Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет принципы, порядок обработки персональных данных и меры по обеспечению безопасности данных, предпринимаемые Обществом с ограниченной ответственностью «Люкс Лайнс Трэвел» (сокращенное наименование — ООО «Люкс Лайнс Трэвел», ИНН: 7743486979, место нахождения: 125438, г. Москва) (далее — «Оператор»).

1.2. Настоящая Политика разработана в строгом соответствии с положениями:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»);
• Федерального закона от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
• Федерального закона от 14.06.2012 № 67-ФЗ «Об обязательном страховании гражданской ответственности перевозчика...»;
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
• иных действующих нормативно-правовых актов Российской Федерации.

1.3. Важнейшей целью и основополагающим условием осуществления уставной деятельности Оператора является безусловное соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и клиентах (далее — «Пользователи», «Субъекты данных») веб-сайта в сети Интернет по сетевому адресу https://luxlinestravel.ru (включая все страницы, сервисы и поддомены, далее — «Сайт»), а также при оформлении туристских заявок, бронировании туров и взаимодействии с клиентской поддержкой по телефону, электронной почте и в мессенджерах.

В настоящей Политике используются термины в значениях, установленных статьей 3 Закона о персональных данных:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор персональных данных — юридическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия (в контексте настоящей Политики — ООО «Люкс Лайнс Трэвел»).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц (включая партнеров по организации туров: отели, страховые компании, перевозчиков).
• Блокирование персональных данных — временное прекращение обработки данных (за исключением случаев, когда обработка необходима для уточнения данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Файлы cookie — фрагменты текстовых данных, отправляемые веб-сервером и сохраняемые браузером Пользователя, служащие для персонализации настроек и сбора статистики посещаемости.

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и документы, необходимые для бронирования туристских поездок и исполнения договоров;
• в случае отзыва субъектом согласия продолжить обработку персональных данных без согласия при наличии законных оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных (в т.ч. для исполнения действующего договора и исполнения обязанностей по хранению первичных бухгалтерских документов);
• самостоятельно определять комплекс мер, необходимых и достаточных для обеспечения требований Закона о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту по его запросу информацию, касающуюся обработки его данных, в течение 10 (десяти) рабочих дней с даты получения обращения (с возможностью продления до 5 рабочих дней при направлении мотивированного уведомления);
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) запрашиваемую информацию в установленный законом срок (10 рабочих дней);
• в случае установления факта неправомерной передачи или утечки персональных данных уведомить Роскомнадзор: в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах и мерах устранения; в течение 72 часов — о результатах внутреннего расследования и виновных лицах;
• обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА);
• обеспечивать хранение и обработку баз данных граждан РФ на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных);
• публиковать настоящую Политику в открытом и свободном доступе в сети Интернет на Сайте;
• принимать правовые, организационные и инженерно-технические меры для защиты персональных данных в соответствии со ст. 19 Закона о персональных данных.

4.1. Субъекты персональных данных имеют право:

• на получение полных сведений о целях, сроках, правовых основаниях и способах обработки их персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать ранее предоставленное согласие на обработку персональных данных в любое время путем направления запроса на адрес электронной почты info.luxlinestravel@gmail.com;
• обжаловать любые неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в суд;
• на защиту своих прав и законных интересов всеми предусмотренными законодательством РФ способами.

4.2. Субъекты персональных данных обязаны:

• предоставлять достоверные персональные данные о себе, необходимые для бронирования туров и оформления туристской документации;
• своевременно уведомлять Оператора об изменении своих персональных данных. Предоставление сведений о третьих лицах (попутчиках, несовершеннолетних детях) допускается только при наличии их согласия или законных оснований представительства.

Обработка персональных данных в ООО «Люкс Лайнс Трэвел» базируется на принципах, установленных статьей 5 Закона о персональных данных:

• Законность и справедливость: Обработка персональных данных осуществляется исключительно на законной и прозрачной основе;
• Ограничение конкретными целями: Не допускается обработка данных, несовместимая с заранее декларированными целями сбора;
• Недопустимость объединения несовместимых баз данных: Базы данных, созданные для несовместимых между собой целей, не объединяются;
• Соответствие объема целям обработки: Обрабатываемые данные не должны быть избыточными по отношению к заявленным целям;
• Точность и актуальность: Обеспечивается достаточность и своевременное обновление сведений;
• Ограничение срока хранения: Персональные данные хранятся не дольше, чем этого требуют цели обработки или законные обязательства по хранению первичной документации.

В строгом соответствии с требованиями пункта 2 части 1 статьи 18.1 Закона о персональных данных, Оператор определяет цели обработки персональных данных с указанием категорий субъектов, состава данных, правовых оснований, сроков хранения и порядка уничтожения:

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такового в строгом соответствии со статьей 6 Закона о персональных данных (в частности, когда обработка необходима для исполнения договора, стороной или выгодоприобретателем по которому является субъект).

7.2. В соответствии с частью 3 статьи 6 Закона о персональных данных, Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого с этим лицом договора. В частности:

• ООО «ТИЛЬДА ПАБЛИШИНГ» (ИНН 7722391042, ОГРН 1177746176211, адрес: 109544, г. Москва, ул. Большая Андроньевская, д. 23, стр. 1) — в части предоставления серверной инфраструктуры, платформы хостинга сайта, работы виджетов корзины и встроенной системы Tilda CRM для приема заявок;
• Партнерам-поставщикам туристских услуг — гостиничным комплексам и объектам размещения (для поименного бронирования номеров), аккредитованным страховым компаниям (для выпуска полисов страхования туристов) и партнерским автопредприятиям — строго в объеме, минимально необходимом для исполнения договора.

7.3. Лица, осуществляющие обработку по поручению Оператора, обязаны неукоснительно соблюдать принципы и требования Закона о персональных данных, сохранять конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

7.4. Оператор несет полную ответственность перед субъектом персональных данных за любые действия привлекаемых третьих лиц.

8.1. В полном соответствии с частью 5 статьи 18 Закона о персональных данных, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации.

8.2. В соответствии со статьей 19 Закона о персональных данных Оператор принимает комплекс организационных, правовых и технических мер:

• назначено должностное лицо, ответственное за организацию обработки и безопасность персональных данных в компании;
• утверждены и регулярно актуализируются локальные нормативные акты по вопросам защиты данных;
• применяются средства защиты информации, антивирусные комплексы и протоколы криптографического шифрования соединения (SSL/TLS, протокол HTTPS);
• организован строгий учет и разграничение доступа сотрудников к информационным системам по принципу минимальной достаточной привилегии;
• производится регулярное резервное копирование и контроль целостности баз данных;
• обеспечивается физический контроль доступа в офисные помещения Оператора.

8.3. Оператор не осуществляет обработку биометрических персональных данных (ст. 11 Закона о персональных данных) и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, интимной жизни (ст. 10 Закона о персональных данных).

9.1. В случае выявления неточности в персональных данных, Субъект может самостоятельно инициировать их актуализацию, направив официальный запрос на электронную почту info.luxlinestravel@gmail.com с пометкой в теме письма «Актуализация персональных данных». Оператор обязан внести исправления в срок, не превышающий 7 (семи) рабочих дней со дня предоставления сведений.

9.2. Субъект вправе в любой момент отозвать свое согласие на обработку персональных данных, направив письмо на адрес info.luxlinestravel@gmail.com с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и безвозвратно уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней со дня поступления отзыва, кроме случаев, когда обязанность хранения установлена федеральным законом (ч. 5 ст. 21 Закона о персональных данных).

10.1. При организации и осуществлении авторских экскурсионных туров и пассажирских перевозок исключительно по территории Российской Федерации трансграничная передача данных не осуществляется.

10.2. При организации туристских маршрутов зарубежной направленности (в частности, в Республику Беларусь: экскурсионные программы в Минск, Мир, Несвиж, Брест, Беловежскую пущу, Витебск и Полоцк):

• Республика Беларусь является участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и признана государством, обеспечивающим адекватную защиту прав субъектов персональных данных (Приказ Роскомнадзора от 05.08.2022 № 128);
• Оператор заблаговременно направляет в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) предусмотренное статьей 12 Закона о персональных данных уведомление о намерении осуществлять трансграничную передачу персональных данных;
• Передача данных зарубежным принимающим партнерам (отелям, экскурсионным бюро, музеям-заповедникам) производится строго в объеме, необходимом для исполнения договора о реализации туристского продукта (п. 5 ч. 1 ст. 6 152-ФЗ).

10.3. В страны, не обеспечивающие адекватную защиту прав субъектов персональных данных, трансграничная передача Оператором не осуществляется.

11.1. Веб-сайт https://luxlinestravel.ru и услуги онлайн-бронирования предназначены для дееспособных лиц, достигших 18-летнего возраста.

11.2. Обработка персональных данных несовершеннолетних (детей и подростков) при их участии в экскурсионных турах осуществляется исключительно с согласия их законных представителей (родителей, усыновителей, опекунов или попечителей), выраженного при заключении договора о реализации туристского продукта.

11.3. При случайном получении персональных данных несовершеннолетнего без ведома и согласия законного представителя такие сведения подлежат немедленному уничтожению.

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по официальным каналам связи.

12.2. Политика действует бессрочно до замены ее новой редакцией. Актуальная редакция настоящего регламента всегда доступна в открытом доступе в сети Интернет по постоянному адресу: https://luxlinestravel.ru/privacy.