Политика конфиденциальности

Утверждена приказом

Генерального директора ООО «ВИЗИТ-ТУР»

No 10 от « 15 » декабря 2016 г

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных ООО «ВИЗИТ-ТУР» ИНН 5043036650, адрес регистрации: 142205 Московская обл., г. Серпухов, ул. Войкова, д. 34-А, 58 (далее –Политика) составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые ООО «ВИЗИТ-ТУР» (далее Оператор, Общество) может получить от субъектов персональных данных.

1.2. Политика Общества в области обработки персональных данных определяется в соответствии с Конституцией РФ, Трудовым кодексом РФ, Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 19.12.2005 No 160 - ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Федеральным законом от 27.07.2006 No 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 No 149 - ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом No 132 - ФЗ от 24.11.1996 года «Об основах туристской деятельности в Российской Федерации», Федеральным законом No 2300 - 1 от 07.02.1992 года «О защите прав потребителей», Федеральным законом от 29.11.2010 No 326 - ФЗ «Об обязательном медицинском страховании в Российской Федерации», Федеральным законом от 15.12.2001 No 167 - ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральным законом от 16.07.1999 года No 165 - ФЗ «Об основах обязательного социального страхования», Федеральным законом No 14 - ФЗ от 08.02.1998 года «Об обществах с ограниченной ответственностью», Постановлением Правительства Российской Федерации от 01 ноября 2012 года No 1119 «Об утверждении требования к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15 сентября 2008 года No 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

1.3 . Основные понятия:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных -действия, в результате которых становится невозможным восстановить со держание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.4. Принципы обработки персональных данных

Обработка персональных данных в организации основана на следующих принципах:

осуществления на законной и справедливой основе;
соответствия целей обработки персональных данных полномочиям организации;
соответствия содержания и объема обрабатываемых персональных данных целям обработки персональных данных;
достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;
недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
ограничения обработки персональных данных при достижении конкретных и законных целей, запретом обработки персональных данных, несовместимых с целями сбора персональных данных;
осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении эти х целей, если иное не предусмотрено действующим законодательством.

1.5. В соответствии с принципами обработки персональных данных определены цели обработки персональных данных:

для исполнения условий договоров о реализации туристского продукта, договоров реализации отдельных туристских услуг, договоров с туристскими агентствами и иных договоров, заключаемых Оператором;
для исполнения условий трудовых договоров , осуществления прав и обязанностей в соответствии с трудовым законодательством , бухгалтерского учета , содействия в обучении сотрудников, для осуществления медицинского страхования и предоставления сотрудникам льгот и компенсаций;
в целях однократного пропуска субъекта персональных данных на территорию, на которой находится ООО «ВИЗИТ-ТУР»

1.6. Срок хранения персональных данных субъекта персональных данных определяется в соответствии с действующим законодательством.

2. Особенности обработки персональных данных и их передачи третьим лицам

2.1. При обработке персональных данных ООО «ВИЗИТ-ТУР» руководствуется Федеральным законом от 27.07.2006 No152-ФЗ «О персональных данных», иными нормативно - правовыми актами и локальными документами.

2.2. ООО «ВИЗИТ-ТУР» вправе передавать персональные данные третьим лицам, в том числе, осуществлять трансграничную передачу данных, в следующих случаях:

субъект персональных данных выразил свое согласие на такие действия в любой позволяющей подтвердить факт его получения форме;
передача предусмотрена федеральным законодательством в рамках установленной процедуры;
обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
и иных случаях, предусмотренных законодательством. Передача персональных данных осуществляется Оператором исключительно для достижения целей, заявленных в п. 1.5. настоящей Политики. Трансграничная передача персональных данных осуществляется в Соответствии со ст. 12 Федерального закона от 27.07.2006 No 152 - ФЗ «О персональных данных».

2.3. Субъект персональных данных обладает правами, предусмотренными Федеральным законом от 27.07.2006 No 152 - ФЗ «О персональных данных».

3. Меры, применяемые для защиты персональных данных

3.1. ООО « ВИЗИТ-ТУР» принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных. К таким мерам, в частности, относятся:

разработка локальных документов по вопроса обработки персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 No 152 - ФЗ «О персональных данных»;
утверждения перечня лиц, осуществляющих в Обществе обработку персональных данных либо имеющих к ним доступ;
ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями действующего законодательства о персональных данных, требованиями к защите персональных данных и иными документами по вопросам обработки персональных данных;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение средств защиты информации, позволяющих обеспечить защиту персональных данных от выявленных угроз;
осуществление оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
осуществление учета машинных носителей персональных данных;
установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
выполнение требований, вытекающих из внутренних технических регламентов.

4. Заключительные положения

4.1. Настоящая Политика является общедоступным документом. Для обеспечения неограниченного доступа к документу, текст настоящей Политики размещен на общедоступном неопределенному кругу лиц сайте: www.vizit-tour.com

4.2. Настоящая Политика утверждается Директором Общества. Контроль соблюдения Политики в Обществе осуществляет лицо, ответственное за организацию обработки персональных данных в Обществе.

4.3. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, но не реже одного раза в два года.

4.4. Ответственность работников Оператора, осуществляющих обработку персональных данных и имеющих право доступа к ним, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством РФ и локальными документами Оператора.