ПОЛИТИКА СЕРВИСА БРОНИРОВАНИЙ ОТЕЛЕЙ TRAVEL RUSSIA В ОБЛАСТИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ

ПОЛИТИКА СЕРВИСА БРОНИРОВАНИЙ ОТЕЛЕЙ TRAVEL RUSSIA В ОБЛАСТИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ (далее – "Политика")
  1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
    • Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
    • Оператор – компания ООО "ТРЭВЕЛ РАША" (ИНН: 5259156300, ОГРН: 1235200031000, Юридический адрес: 603035, Нижегородская область, г.о. город Нижний Новгород, г Нижний Новгород, ул Чаадаева, д.5, ком.17/3, организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, являющаяся владельцем Сайта и Сервиса.
    • Сайт – адресная ссылка в сети "Интернет" https://travelrussia/ , на которой находится Сервис.
    • Сервис – сервис онлайн-бронирований Travel Russia, расположенный на Сайте.
    • Клиент – физическое лицо, субъект персональных данных, пользующийся услугами Сервиса в целях бронирования номеров отелей.
    • Бронирование - означает совокупность действий Клиента, в результате которых Клиент, принимая Правила бронирования сервиса Travel Russia, формирует предварительный заказ на проживание в Отеле.
    • Отель - означает любой комплекс помещений (гостиница, пансионат, санаторий, база отдыха, гостевой дом, хостел и пр.), Номера в котором предлагаются для Бронирования; а также, в зависимости от контекста, обозначает юридическое или физическое лицо, владеющее или управляющее Отелем, а также иное третье лицо, осуществляющее дистрибуцию отельного инвентаря в качестве агента или поставщика.
    • Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
    • Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
    • Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
    • Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
    • Обработчик - любое лицо, которое на основании договора с оператором осуществляет обработку персональных данных по поручению такого оператора, действуя от имени и (или) в интересах последнего при обработке персональных данных. Оператор несет ответственность перед субъектом персональных данных за действия или бездействия обработчика. Обработчик несет ответственность перед оператором.
    • Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
    • Закон о персональных данных - Федеральный закон от 27 июля 2006 г. № 152- ФЗ "О персональных данных".
    • Иные термины и определения, встречающиеся в настоящей Политике, подлежат толкованию в соответствии с положениями Закона о персональных данных.
  2. ОБЩИЕ ПОЛОЖЕНИЯ
    • Политика направлена на сохранение конфиденциальности Персональных данных Клиентов Сервиса, расположенного на Сайте, защиту прав и свобод человека и гражданина при Обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
    • Если Вы не согласны с положениями Политики, мы просим Вас воздержаться от пользования нашими услугами. Продолжая использование Сервиса, Клиент даёт свое согласие Оператору в соответствии с Законом о персональных данных.
    • Обработка персональных данных Клиентов осуществляется владельцем сайта https://travelrussia/ и Сервиса, оператором обработки персональных данных компанией компания ООО "ТРЭВЕЛ РАША" (ИНН: 5259156300, ОГРН: 1235200031000),Оператор обеспечивает защиту обрабатываемых Персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о персональных данных и Приказа ФСТЭК России от 18.02.2013 № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора и ФСБ России.
    • Политика устанавливает перечень обрабатываемых персональных данных Клиентов, основные принципы, цели, способы, условия обработки персональных данных, функции и перечень действий Сервиса и его сотрудников, связанных с обработкой персональных данных Клиентов.
    • Персональные данные Клиентов относятся к конфиденциальной информации ограниченного доступа.
    • Обеспечение конфиденциальности персональных данных не требуется в случае их обезличивания, а также в отношении общедоступных персональных данных.
    • Оформляя Бронирование посредством Сервиса Оператора, Клиент соглашается со следующими действиями Оператора:
    • Согласие дается Клиентом до полного исполнения обязательств Оператором и/или до истечения срока хранения персональных данных, установленного законодательством РФ, и может быть отозвано путем подачи Оператору письменного заявления.
    • Персональные данные Клиента также могут быть переданы третьим лицам для целей, указанных в пункте 3.4 Политики для их дальнейшей обработки с соблюдением всех принципов и правил Обработки персональных данных, предусмотренных Законом о персональных данных. Решение о предоставлении своих персональных данных и согласие на их обработку Клиент дает своей волей и в своем интересе. Отказ от предоставления своих Персональных данных влечет невозможность для Оператора оказать услуги Клиенту.
    • Оператор имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. В случае существенного изменения условий Политики Оператор извещает об этом Клиентов путем размещения на Сайте соответствующего сообщения.
  1. ПЕРЕЧЕНЬ, СПОСОБЫ, ЦЕЛИ ОБРАБОТКИ
    ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ СЕРВИСА
    • Оператор осуществляет Обработку следующих Персональных данных Клиентов:

Категория субъектов Персональных данных

Категории и перечень Персональных данных

Цели Обработки Персональных данных

1.    Стороны, выгодоприобретатели или поручители по договорам, включая, но не ограничиваясь, Клиенты Сервиса и Сайта Оператора;

2.    Клиент Сайта и Сервиса Оператора.

 

·        имя,

·        фамилия,

·        номер телефона для связи

·        гражданство,

·        адрес электронной почты,

·        данные банковской карты (номер банковской карты, имя держателя банковской карты),

·        данные документов, удостоверяющих личность,

·        имя, фамилия, адрес электронной почты третьих лиц, в отношении которых Клиент осуществляет Бронирование.

Бронирование номеров в Отелях и любых иных средствах размещения; оказания любых иных туристских услуг;

 

заключение и исполнения договоров в пользу Клиента; направления денежных средств на оплату заказываемых услуг.

·        имя,

·        фамилия,

·        номер телефона для связи

·        гражданство,

·        адрес электронной почты,

·        данные банковской карты (номер банковской карты, имя держателя банковской карты),

·        данные документов, удостоверяющих личность,

·        имя, фамилия, адрес электронной почты третьих лиц, в отношении которых Клиент осуществляет Бронирование.

поручение Оператором полномочий по обработке персональных данных третьим лицам в соответствии с ч. 3 ст. 6 Закона о персональных данных.

3.    Клиент Сайта и Сервиса Оператора.
(при получении согласия)

 

·         имя,

·         фамилия,

·         номер телефона для связи,

·         адрес электронной почты,

·         технические сведения о пользовательских устройствах и идентификаторы, в т.ч. файлы cookie.

участие в бонусных программах и программах лояльности Оператора, а также его партнеров; отправки сообщений (в том числе рекламных) посредством электронной почты.

·         фамилия,

·         имя,

·         дата рождения,

·         гражданство,

·         пол,

·         номер телефона для связи,

·         адрес электронной почты,

·         файлы cookie.

создание личного кабинета/персонального аккаунта на Сервисе бронирования отелей Ostrovok.ru.

 

  1. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
    ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ СЕРВИСА
    • Персональные данные Клиентов Сервиса обрабатываются исключительно с использованием средств автоматизации с передачей по сети "Интернет".
    • Обработка Персональных данных осуществляется Сервисом с согласия Клиента, а также без такового в случаях, предусмотренных законодательством Российской Федерации, как с момента совершения им бронирования, так и непосредственно после регистрации Клиента на Сервисе. Так, согласно пункту 5 части 1 статьи 6 Закона о персональных данных получение отдельного согласия на Обработку Персональных данных не является обязательным, если Обработка Персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Клиент, а также для заключения договора по инициативе Клиента или договора, по которому Клиент будет являться выгодоприобретателем или поручителем.
    • Получение согласия Клиента на Обработку его Персональных данных является необходимым условием для регистрации на Сервисе, а также для предоставления маркетинговых рассылок. С содержанием документа "Согласие на обработку персональных данных", а также с содержанием документа "Согласие на обработку персональных данных пользователя сервиса бронирований отелей Ostrovok.ru" Клиент может ознакомиться в любой время на Сайте Сервиса, в том числе при регистрации на Сервисе.
    • Оператор получает Персональные данные от самого Клиента. При этом Персональные данные субъекта могут быть получены у третьего лица, если Персональные данные этой стороны передаются в ее интересах, такое третье лицо должно быть уведомлено об этом Клиентом и от него должно быть получено согласие, т.к. это является личной ответственностью Клиента.
    • Некоторые данные могут собираться автоматически без участия Клиента, например, IP-адрес, дата и время, когда Клиент пользовался услугами Сервиса, информация об аппаратном и программном обеспечении, а также интернет-браузере, который Клиент использует.
    • Персональные данные могут быть переданы следующим третьим лицам:
    • Отелю, а также поставщику и исполнителю иных туристских услуг. Данные о совершенном Бронировании, включая Персональные данные Клиентов, передаются Отелю, в котором Клиентом осуществлено бронирование, в том числе в порядке Трансграничной передачи персональных данных, если Отель находится за переделами Российской Федерации. В случае возникновения споров, связанных с Бронированием, Оператор может при необходимости предоставить администрации Отеля информацию о процессе Бронирования. Такая информация может включать копию подтверждения Бронирования Клиента в качестве доказательства того факта, что Бронирование было совершено.
    • Компетентным государственным органам. Оператор оставляет за собой право в случаях, предусмотренных законодательством Российской Федерации, раскрыть Персональные данные Клиентов соответствующим уполномоченным органам государственной и муниципальной власти.
    • Иным лицам, в том числе организациям, которые в соответствии с заключенными договорами:
  1. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
    • Клиент имеет право:
  1. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ
    К ЗАЩИТЕ ПЕРСОНАЛЬНЫХДАННЫХ
    • При осуществлении Обработки Персональных данных Оператор принимает следующие меры, необходимые для выполнения обязанностей Оператора Персональных данных, установленных законодательством Российской Федерации:
  1. ПОЛОЖЕНИЯ О ФАЙЛАХ COOKIE
    • Оператор может использовать файлы cookie и другие технологии отслеживания для поддержки работы Сервиса, анализа трафика или в рекламных целях. Файлы cookie, используемые на Сервисе, относятся к обезличенной информации и не позволяют идентифицировать Клиента и не относятся к Персональным данным в случае отсутствия у Клиента Личного кабинета на Сервисе. В случае создания Клиентом Личного кабинета на Сервисе файлы cookie могут быть использованы для идентификации Клиента.
    • Пользуясь Сервисом, Клиент подтверждает свое согласие на использование файлов cookie, описанных в Политике.
    • Оператор использует следующие виды cookie-файлов:

При заходе Клиента на Сайт происходит автоматическая генерация файлов cookie, что позволяют узнать, когда Клиент начал сессию на Сервисе и когда закончил. Сервис использует этот вид файлов cookie, чтобы определить, с какого аккаунта Клиент совершил вход, и какие опции ему доступны.

Этот вид файлов cookie используется при выборе Клиентом предпочтительного региона и языка для удобного использования Сервиса.

Используются, чтобы Клиент имел возможность передвигаться по страницам Сервиса и эффективно использовать его возможности.

Эти файлы cookie устанавливаются системами аналитики, которые собирают информацию о том, как Клиент использует Сервис. Данный вид файлов cookie используется исключительно в статистических целях.

Данный вид файлов cookie используется для того, чтобы собирать информацию о веб-сайтах и отдельных страницах, которые посещают Клиенты. Данные файлы cookie используются для того, чтобы отображать наиболее соответствующую интересам Клиента рекламу и осуществлять маркетинговые коммуникации. На Сервисе могут быть размещены рекламные файлы cookie партнеров.

  1. КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ТРЕБОВАНИЙ
    К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
    • Внутренний контроль за соблюдением структурными подразделениями Оператором законодательства Российской Федерации и локальных нормативных актов в области персональных данных осуществляется лицом, ответственным за организацию обработки и обеспечение безопасности персональных данных.
    • Оператор оставляет за собой право исключения Клиента (удаление профиля Клиента на Сервисе) в случае нарушения Клиентом правил работы на Сервисе, а также некорректного поведения Клиента.
    • Все сотрудники Оператора, осуществляющие Обработку Персональных данных, обязаны хранить тайну о сведениях, содержащих Персональные данные, в соответствии с Политикой и требованиями законодательства Российской Федерации.
    • Лица, виновные в нарушении требований Политики, несут предусмотренную законодательством Российской Федерации ответственность.