Политика конфиденциальности
1.1. Настоящая Политика Конфиденциальности ООО «ПЛУТОН» (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 06.02.2022 № 7-ФЗ «О внесении изменений в Федеральный закон “О персональных данных”», иными нормативными правовыми актами Российской Федерации, а также локальными нормативными актами ООО «ПЛУТОН (далее - Оператор).
1.2. Политика определяет позицию и намерения Оператора в области обработки и обеспечения безопасности персональных данных, а также реализуемые меры по защите прав и свобод субъекта персональных данных.
1.3. Оператор осуществляет обработку персональных данных в целях:
• заключения, исполнения и прекращения договоров с субъектами персональных данных; • предоставления туристических, информационных и сопутствующих услуг;
• обеспечения обратной связи по обращениям субъектов персональных данных;
• соблюдения требований законодательства Российской Федерации;
• направления информационных и рекламных материалов (при наличии согласия) в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
• статистических и аналитических целей, в том числе при использовании сайта Оператора;
• организации страхования;
• оформления документов для выезда за рубеж;
• бронирования услуг.
1.4. Политика применяется ко всем процессам обработки персональных данных, осуществляемым с использованием средств автоматизации и без таковых, в том числе:
• при использовании сайтов https://plutonline.ru и https://sanmarino.plutonline.ru (далее - Сайты);
• при взаимодействии по телефону, через мессенджеры и электронную почту;
• при предоставлении персональных данных лично субъектом в офисе Оператора;
• при взаимодействии с третьими лицами (партнёрами, поставщиками услуг, контрагентами) в рамках исполнения договоров.
1.5. Оператор осуществляет проверку достоверности предоставляемых субъектом персональных данных и принимает меры по их актуализации. Субъект персональных данных обязан предоставлять актуальные и достоверные данные, а также своевременно информировать Оператора об их изменении.
1.6. Политика действует бессрочно до момента её замены новой редакцией. Доступ к настоящей Политике обеспечивается путём размещения на Сайтах Оператора, а также по запросу субъекта персональных данных.2. ОСНОВНЫЕ ПОНЯТИЯ
В настоящей Политике используются следующие понятия:
• персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
• субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;
• обработка персональных данных - любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• оператор - лицо, организующее и (или) осуществляющее обработку персональных данных;
• обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства;
• специальные категории персональных данных - информация о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. К обрабатываемым Оператором персональным данным могут относиться:
• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные;
• адрес регистрации и/или проживания;
• контактные данные (телефон, адрес электронной почты);
• сведения о заграничных паспортах, визах, маршрутах поездок;
• иные сведения, предоставленные субъектом персональных данных в процессе взаимодействия с Оператором.
3.2. Обработка специальных категорий персональных данных (сведения о состоянии здоровья и другая информация, отнесённая законом к специальным категориям) осуществляется исключительно при наличии отдельного письменного согласия субъекта персональных данных, оформленного в соответствии со статьёй 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
• исполнение требований законодательства Российской Федерации;
• осуществление прав и законных интересов Оператора;
• выполнение обязанностей Оператора как налогового агента;
• иные основания, предусмотренные действующим законодательством.5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется с соблюдением принципов:
• законности и справедливости;
• ограничения обработки персональных данных конкретными целями;
• соответствия объема и характера персональных данных поставленным целям обработки; • достоверности персональных данных;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
• уничтожения или обезличивания персональных данных по достижении целей обработки.
5.2. Сроки хранения персональных данных определяются:
• целями обработки;
• требованиями законодательства;
• условиями договоров;
• внутренними локальными актами Оператора.
5.3. Базы данных с персональными данными размещаются на территории Российской Федерации.
5.4. Оператор принимает следующие организационные и технические меры по защите персональных данных:
• назначение ответственных лиц за обработку и защиту персональных данных;
• проведение регулярных проверок безопасности;
• использование антивирусного программного обеспечения;
• шифрование данных при передаче и хранении;
• резервное копирование;
• ограничение доступа к персональным данным;
• обучение персонала правилам обработки персональных данных.
6. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ И ТЕХНОЛОГИЙ ОТСЛЕЖИВАНИЯ
6.1. Оператор использует cookie-файлы и иные аналогичные технологии (веб-маяки, пиксели, local storage и др.) на Сайтах https://plutonline.ru и https://sanmarino.plutonline.ru со следующими целями:
• обеспечения корректной работы Сайтов;
• анализа поведения пользователей и улучшения пользовательского опыта;
• ведения статистики посещений;
• предоставления персонализированной рекламы (в случае наличия согласия).
6.2. Cookie-файлы представляют собой небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайтов. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. Однако это может повлиять на функциональность Сайтов.
6.3. При первом посещении Сайтов Оператор получает согласие пользователя на использование cookie-файлов, включая файлы третьих лиц (например, аналитических и рекламных сервисов). Продолжение использования Сайтов без изменения настроек cookie расценивается как согласие на их использование.
6.4. Для анализа и персонализации Оператор может использовать сторонние сервисы, такие как:
• Яндекс.Метрика
• VK Pixel
• иные платформы, с которыми у Оператора заключены соглашения.
Указанные сервисы могут собирать и обрабатывать обезличенную информацию о действиях пользователей на Сайтах.
6.5. Пользователь может отозвать согласие на использование cookie в любое время путём изменения настроек браузера или отправки соответствующего обращения Оператору.
6.6. Обработка информации, собранной с помощью cookie, осуществляется в соответствии с настоящей Политикой и действующим законодательством РФ.7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Передача персональных данных третьим лицам осуществляется:
• с согласия субъекта персональных данных;
• по требованию уполномоченных органов в установленном законом порядке;
• в рамках исполнения судебного акта;
• при наличии письменного договора с третьими лицами, предусматривающего меры по защите персональных данных.
7.2. Трансграничная передача персональных данных осуществляется с соблюдением требований законодательства РФ и только при наличии согласия субъекта персональных данных.8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор обеспечивает:
• конфиденциальность персональных данных;
• защиту от неправомерного или случайного доступа;
• уничтожение или обезличивание данных при достижении целей обработки;
• реагирование на инциденты безопасности.
8.2. Технические меры защиты включают:
• использование средств криптографической защиты;
• регулярное проведение аудита безопасности;
• создание системы реагирования на инциденты;
• организацию резервного копирования данных;
• обеспечение физической защиты помещений.9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право: • на доступ к своим персональным данным;
• на их исправление;
• на удаление (право на забвение);
• на ограничение обработки;
• на получение информации в структурированном виде;
• на возражение против обработки;
• на нераспространение данных;
• на отзыв согласия на обработку.
9.2. Запросы субъекта рассматриваются в течение 30 дней с момента их получения.10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Политика подлежит обязательной актуализации не реже одного раза в год, а также при изменении:
• законодательства;
• внутренних процессов;
• используемых технологий обработки данных.
10.2. О внесении изменений в Политику субъекты персональных данных информируются путём размещения новой редакции на сайте;
10.3. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством РФ.
10.4. Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.
11. КОНТАКТНАЯ ИНФОРМАЦИЯ
Все запросы, связанные с реализацией прав субъектов персональных данных, а также иные обращения по вопросам обработки персональных данных, принимаются Оператором ООО «ПЛУТОН» ИНН 7736682186, ОГРН 5147746168103:
Почтовый адрес: 117335, г. Москва, ул. Вавилова, д. 97, офис 06
Телефон: +7 (495) 935-00-77
Электронная почта: pluton@plutonline.ru
В поисках идеального путешествия?
Эксклюзивный выбор мест
Премиальный сервис
Индивидуальный подход