Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика Конфиденциальности ООО «ПЛУТОН» (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 06.02.2022 № 7-ФЗ «О внесении изменений в Федеральный закон “О персональных данных”», иными нормативными правовыми актами Российской Федерации, а также локальными нормативными актами ООО «ПЛУТОН (далее - Оператор).

1.2. Политика определяет позицию и намерения Оператора в области обработки и обеспечения безопасности персональных данных, а также реализуемые меры по защите прав и свобод субъекта персональных данных.

1.3. Оператор осуществляет обработку персональных данных в целях:

• заключения, исполнения и прекращения договоров с субъектами персональных данных; • предоставления туристических, информационных и сопутствующих услуг;

• обеспечения обратной связи по обращениям субъектов персональных данных;

• соблюдения требований законодательства Российской Федерации;

• направления информационных и рекламных материалов (при наличии согласия) в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;

• статистических и аналитических целей, в том числе при использовании сайта Оператора;

• организации страхования;

• оформления документов для выезда за рубеж;

• бронирования услуг.

1.4. Политика применяется ко всем процессам обработки персональных данных, осуществляемым с использованием средств автоматизации и без таковых, в том числе:

• при использовании сайтов https://plutonline.ru и https://sanmarino.plutonline.ru (далее - Сайты);

• при взаимодействии по телефону, через мессенджеры и электронную почту;

• при предоставлении персональных данных лично субъектом в офисе Оператора;

• при взаимодействии с третьими лицами (партнёрами, поставщиками услуг, контрагентами) в рамках исполнения договоров.

1.5. Оператор осуществляет проверку достоверности предоставляемых субъектом персональных данных и принимает меры по их актуализации. Субъект персональных данных обязан предоставлять актуальные и достоверные данные, а также своевременно информировать Оператора об их изменении.

1.6. Политика действует бессрочно до момента её замены новой редакцией. Доступ к настоящей Политике обеспечивается путём размещения на Сайтах Оператора, а также по запросу субъекта персональных данных.



2. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются следующие понятия:

• персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;

• субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;

• обработка персональных данных - любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

• оператор - лицо, организующее и (или) осуществляющее обработку персональных данных;

• обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;

• распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

• трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства;

• специальные категории персональных данных - информация о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.


3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. К обрабатываемым Оператором персональным данным могут относиться:

• фамилия, имя, отчество;

• дата и место рождения;

• паспортные данные;

• адрес регистрации и/или проживания;

• контактные данные (телефон, адрес электронной почты);

• сведения о заграничных паспортах, визах, маршрутах поездок;

• иные сведения, предоставленные субъектом персональных данных в процессе взаимодействия с Оператором.

3.2. Обработка специальных категорий персональных данных (сведения о состоянии здоровья и другая информация, отнесённая законом к специальным категориям) осуществляется исключительно при наличии отдельного письменного согласия субъекта персональных данных, оформленного в соответствии со статьёй 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».


4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;

• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;

• исполнение требований законодательства Российской Федерации;

• осуществление прав и законных интересов Оператора;

• выполнение обязанностей Оператора как налогового агента;

• иные основания, предусмотренные действующим законодательством.


5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется с соблюдением принципов:

• законности и справедливости;

• ограничения обработки персональных данных конкретными целями;

• соответствия объема и характера персональных данных поставленным целям обработки; • достоверности персональных данных;

• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;

• уничтожения или обезличивания персональных данных по достижении целей обработки.

5.2. Сроки хранения персональных данных определяются:

• целями обработки;

• требованиями законодательства;

• условиями договоров;

• внутренними локальными актами Оператора.

5.3. Базы данных с персональными данными размещаются на территории Российской Федерации.

5.4. Оператор принимает следующие организационные и технические меры по защите персональных данных:

• назначение ответственных лиц за обработку и защиту персональных данных;

• проведение регулярных проверок безопасности;

• использование антивирусного программного обеспечения;

• шифрование данных при передаче и хранении;

• резервное копирование;

• ограничение доступа к персональным данным;

• обучение персонала правилам обработки персональных данных.

6. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ И ТЕХНОЛОГИЙ ОТСЛЕЖИВАНИЯ

6.1. Оператор использует cookie-файлы и иные аналогичные технологии (веб-маяки, пиксели, local storage и др.) на Сайтах https://plutonline.ru и https://sanmarino.plutonline.ru со следующими целями:

• обеспечения корректной работы Сайтов;

• анализа поведения пользователей и улучшения пользовательского опыта;

• ведения статистики посещений;

• предоставления персонализированной рекламы (в случае наличия согласия).

6.2. Cookie-файлы представляют собой небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайтов. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. Однако это может повлиять на функциональность Сайтов.

6.3. При первом посещении Сайтов Оператор получает согласие пользователя на использование cookie-файлов, включая файлы третьих лиц (например, аналитических и рекламных сервисов). Продолжение использования Сайтов без изменения настроек cookie расценивается как согласие на их использование.

6.4. Для анализа и персонализации Оператор может использовать сторонние сервисы, такие как:

• Яндекс.Метрика

• VK Pixel

• иные платформы, с которыми у Оператора заключены соглашения.

Указанные сервисы могут собирать и обрабатывать обезличенную информацию о действиях пользователей на Сайтах.

6.5. Пользователь может отозвать согласие на использование cookie в любое время путём изменения настроек браузера или отправки соответствующего обращения Оператору.

6.6. Обработка информации, собранной с помощью cookie, осуществляется в соответствии с настоящей Политикой и действующим законодательством РФ.


7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Передача персональных данных третьим лицам осуществляется:

• с согласия субъекта персональных данных;

• по требованию уполномоченных органов в установленном законом порядке;

• в рамках исполнения судебного акта;

• при наличии письменного договора с третьими лицами, предусматривающего меры по защите персональных данных.

7.2. Трансграничная передача персональных данных осуществляется с соблюдением требований законодательства РФ и только при наличии согласия субъекта персональных данных.


8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор обеспечивает:

• конфиденциальность персональных данных;

• защиту от неправомерного или случайного доступа;

• уничтожение или обезличивание данных при достижении целей обработки;

• реагирование на инциденты безопасности.

8.2. Технические меры защиты включают:

• использование средств криптографической защиты;

• регулярное проведение аудита безопасности;

• создание системы реагирования на инциденты;

• организацию резервного копирования данных;

• обеспечение физической защиты помещений.


9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право: • на доступ к своим персональным данным;

• на их исправление;

• на удаление (право на забвение);

• на ограничение обработки;

• на получение информации в структурированном виде;

• на возражение против обработки;

• на нераспространение данных;

• на отзыв согласия на обработку.

9.2. Запросы субъекта рассматриваются в течение 30 дней с момента их получения.


10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Политика подлежит обязательной актуализации не реже одного раза в год, а также при изменении:

• законодательства;

• внутренних процессов;

• используемых технологий обработки данных.

10.2. О внесении изменений в Политику субъекты персональных данных информируются путём размещения новой редакции на сайте;

10.3. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством РФ.

10.4. Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.

11. КОНТАКТНАЯ ИНФОРМАЦИЯ

Все запросы, связанные с реализацией прав субъектов персональных данных, а также иные обращения по вопросам обработки персональных данных, принимаются Оператором ООО «ПЛУТОН» ИНН 7736682186, ОГРН 5147746168103:

Почтовый адрес: 117335, г. Москва, ул. Вавилова, д. 97, офис 06
Телефон: +7 (495) 935-00-77
Электронная почта: pluton@plutonline.ru