Анкета для поездки
на Новый год

На основании Федерального закона Российской Федерации от 27 июля 2006 г N 152-ФЗ «О персональных данных» даю свое согласие на обработку моих персональных данных (имя и фамилия, адрес электронной почты) ИП Сусан А.Ю. (далее - Компания), юридический адрес 625007, Тюменская область, г. Тюмень, ул. Мельникайте, д. 131, кв. 56 Подтверждаю, что даю согласие по своей воле и в своем интересе.

Согласие дается с целью взаимодействия со мной для регистрации на сайте, создания личного кабинета, проверки статуса заказа, авторизации на сайте, для подбора тура и предоставления информации по забронированным услугам на веб-сайте http://travel-susan.tilda.ws/ и поддоменах основного сайта.

Согласие дается на осуществление автоматизированной, а также без использования средств автоматизации обработки моих персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) в документарной и электронной форме.

Настоящим я подтверждаю, что согласен на передачу персональных данных в электронной форме по открытым каналам связи сети интернет. Настоящим я подтверждаю, что согласен на передачу в указанных выше целях моих персональных данных ИП Сусан А.Ю., юридический адрес 625007, Тюменская область, г. Тюмень, ул. Мельникайте, д. 131, кв. 56

Срок, в течение которого действует настоящее Согласие, составляет 1 (один) год с момента последнего посещения мной веб-сайта http://travel-susan.tilda.ws/. Условием прекращения обработки персональных данных является окончание указанного срока или получение Компанией моего письменного отзыва настоящего согласия. Компания прекращает обработку моих персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва настоящего согласия.

Политика в отношении обработки персональных данных

1. Назначение и область действия

1.1 «Политика ИП Сусан А.Ю. в отношении обработки персональных данных» (далее – Политика) подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152 от 27 июля 2006 года (далее – Закон) и определяет позицию и намерения ИП Сусан А.Ю. (далее - Компания) в области обработки и защиты персональных данных, соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Политика неукоснительно исполняется руководителями и работниками всех подразделений Компании.

2. Определения

2.1 Под персональными данными (далее – Данные) понимается любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту Данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дату и место рождения, адрес, данные документов, удостоверяющих личность, сведения о семейном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию.

2.2 Под обработкой Данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.

3. Правовые основания обработки Данных

Компания осуществляет обработку Данных в соответствии с требованиями законодательства Российской Федерации, Гражданского кодекса Российской Федерации, Налогового кодекса Российской Федерации, Трудового кодекса Российской Федерации, Семейного кодекса Российской Федерации, Федерального закона от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федерального закона от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе», Федерального закона от 26.02.1997 г. № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», Федерального закона от 8.02.1998 г. №14-ФЗ «Об обществах с ограниченной ответственностью», Федерального закона от 07.02.1992 №2300-1 «О защите прав потребителей», Федерального закона от 21.11.1996 г. № 129-ФЗ «О бухгалтерском учете», других подзаконных актов и федеральных законов РФ определяющих случаи и особенности обработки Данных, а также Устава и локальных актов Компании.

4. Субъекты и цели обработки Данных

Субъектами Данных, обрабатываемых Компанией, являются:

• кандидаты на вакантные должности;
• работники Компании (в т.ч. бывшие);
• физические лица, с которыми Компанией заключаются договора гражданско-правового характера;
• представители юридических лиц – контрагентов Компании;
• клиенты – субъекты, пользующиеся услугами Компании и чьи данные, обрабатывает Компания по договору о реализации туристического продукта и/или дополнительных услуг;
• родственники работников Компании;
• представители субъектов.

Компания осуществляет обработку Данных субъектов в следующих целях:

Работников в целях соблюдения трудового, налогового и пенсионного законодательства Российской Федерации, а именно:

• содействия работникам в трудоустройстве, обучении и продвижении по службе;
• расчета и начисления заработной платы;
• организация деловых поездок (командировок) работников;
• оформления доверенностей;
• обеспечения личной безопасности работников;
• контроля количества и качества выполняемой работы;
• обеспечения сохранности имущества;
• пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, а также Уставом и нормативными актами Компании;

Физические лица в целях:

• заключения и исполнения договора гражданско-правового характера, одной из сторон которого является физическое лицо;
• рассмотрения возможностей дальнейшего сотрудничества.

Кандидатов на вакантные должности в целях:

• принятия решения о возможности заключения трудового договора с лицами, претендующими на открытые вакансии;

Представителей юридических лиц – контрагентов Компании в целях:

• ведения переговоров, заключение и исполнение договоров, по которым предоставляются Данные работников такого юридического лица для целей исполнения договора по различным направлениям хозяйственной деятельности Компании.

Клиентов – туристов в целях:

• предоставления информации по услугам, проходящим акциям и специальным предложениям;
• информирования о статусе услуги;
• исполнения договора, о реализации туристического продукта и/или дополнительных услуг;

Родственников работников Компании в целях:

• исполнения требований законодательства Российской Федерации.

5. Принципы и правила обработки Данных

5.1 При обработке Данных Компания придерживается следующих принципов:

• обработка Данных осуществляется на законной и справедливой основе;
• Данные не раскрываются третьим лицам и не распространяются без согласия субъекта Данных (если иное не предусмотрено законодательством Российской Федерации);
• определение конкретных законных целей до начала обработки (в т.ч. сбора) Данных;
• ведется сбор только тех Данных, которые являются необходимыми и достаточными для заявленной цели обработки;
• обработка Данных ограничивается достижением конкретных, заранее определенных и законных целей;
• уничтожение либо обезличивание Данных по достижению целей обработки или в случае утраты необходимости в достижении целей[1].

5.2 Компания не осуществляет обработку Данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах. Компания обрабатывает Данные о состоянии здоровья только в объеме, необходимом в целях соблюдения законодательства Российской Федерации.

5.3 В случаях, установленных законодательством Российской Федерации, Компания вправе осуществлять передачу Данных органам государственной власти (федеральной налоговой службе, государственному пенсионному фонду и др.). Передача Данных осуществляется в соответствии с требованиями законодательства Российской Федерации в части обработки и защиты Данных.

5.4 Компания вправе поручить обработку Данных субъектов Данных третьим лицам с согласия субъекта Данных, на основании заключаемого с этими лицами договора.

5.5 Лица, осуществляющие обработку Данных на основании заключаемого с Компанией договора (поручения оператора), обязуются соблюдать принципы и правила обработки и защиты Данных, предусмотренные Законом. Для каждого третьего лица в договоре определяются перечень действий (операций) с Данными, которые будут совершаться третьим лицом, осуществляющим обработку Данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность Данных при их обработке, указываются требования к защите обрабатываемых Данных в соответствии с Законом.

5.6 В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка Данных в Компании осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.

6. Права и обязанности субъектов Данных, а также Компании в части обработки Данных

6.1 Субъект, Данные которого обрабатываются Компанией, имеет право:

• получать от Компании: - подтверждение факта обработки Данных и сведения о наличии Данных, относящихся к соответствующему субъекту Данных;
• - сведения о правовых основаниях и целях обработки Данных;
• - сведения о применяемых Компанией способах обработки Данных;
• - сведения о наименовании и местонахождении Компании;
• - сведения о лицах (за исключением работников Компании), которые имеют доступ к Данным или которым могут быть раскрыты Данные на основании договора с Компанией или на основании федерального закона;
• - перечень обрабатываемых Данных, относящихся к субъекту Данных, и информацию об источнике их получения, если иной порядок предоставления таких Данных не предусмотрен федеральным законом;
• - сведения о сроках обработки Данных, в том числе о сроках их хранения;
• - информацию об осуществляемой или о предполагаемой трансграничной передаче Данных;
• - наименование (ФИО) и адрес лица, осуществляющего обработку Данных по поручению Компании;
• - сведения о порядке осуществления субъектом Данных прав, предусмотренных Законом;
• - наименование (Ф.И.О.) и адрес лица, осуществляющего обработку Данных по поручению Компании;
• - иные сведения, предусмотренные Законом или другими нормативно-правовыми актами Российской Федерации;
• требовать от Компании уточнения своих Данных, их блокирования или уничтожения в случае, если Данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать свое согласие на обработку Данных;
• требовать устранения неправомерных действий Компании в отношении его Данных;
• обжаловать действия или бездействие Компании в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект Данных считает, что Компания осуществляет обработку его Данных с нарушением требований Закона или иным образом нарушает его права и свободы;
• на защиту своих прав и законных интересов, в том числе на возмещения убытков и/или компенсацию морального вреда в судебном порядке.

6.2 Компания в процессе обработки Данных обязана:

• предоставить субъекту Данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона, с учетом ограничений, установленных в Законе;
• разъяснить субъекту Данных юридические последствия отказа предоставить Данные, если предоставление Данных является обязательным в соответствии с федеральным законом;
• до начала обработки Данных (если Данные получены не от субъекта Данных) предоставить субъекту Данных следующую информацию, за исключением случаев, предусмотренных частью 4 статьи 18 Закона:< - наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
• - цель обработки Данных и ее правовое основание;
• - предполагаемые пользователи Данных;
• - установленные Законом права субъектов Данных;
• - источник получения Данных;
• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных;
• опубликовать в сети Интернет и обеспечить неограниченный доступ с использованием сети Интернет документ, определяющий политику в отношении обработки Данных, к сведениям о реализуемых требованиях к защите Данных;
• предоставить субъектам Данных и/или их представителям безвозмездно возможность ознакомления с Данными при обращении с соответствующим запросом;
• осуществить блокирование неправомерно обрабатываемых Данных, относящихся к субъекту Данных, или обеспечить их блокирование (если обработка Данных осуществляется другим лицом, действующим по поручению Компании) с момента обращения или получения соответствующего запроса, на период проверки;
• уточнить Данные либо обеспечить их уточнение (если обработка Данных осуществляется другим лицом, действующим по поручению Компании) со дня представления сведений и снять блокирование Данных, в случае подтверждения факта неточности Данных на основании сведений, представленных субъектом Данных или его представителем;
• прекратить неправомерную обработку Данных или обеспечить прекращение неправомерной обработки Данных лицом, действующим по поручению Компании, в случае выявления неправомерной обработки Данных, осуществляемой Компанией или лицом, действующим на основании договора с Компанией;
• прекратить обработку Данных или обеспечить ее прекращение (если обработка Данных осуществляется другим лицом, действующим по договору с Компанией) и уничтожить Данные или обеспечить их уничтожение (если обработка Данных осуществляется другим лицом, действующим по договору с Компанией), в случае достижения цели обработки Данных;
• прекратить обработку Данных или обеспечить ее прекращение и уничтожить Данные или обеспечить их уничтожение в случае отзыва субъектом Данных согласия на обработку Данных, если Компания не вправе осуществлять обработку Данных без согласия субъекта Данных.

7. Сведения о реализуемых требованиях к защите Данных

7.1 Компания при обработке Данных принимает необходимые правовые, организационные и технические меры для защиты Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.

7.2 К таким мерам в соответствии со ст. 18.1 и 19 Законом, в частности, относятся:

• назначение лица, ответственного за организацию обработки Данных;
• разработка и утверждение локальных актов по вопросам обработки и защиты Данных;
• применение правовых, организационных и технических мер по обеспечению безопасности Данных:
• - определение угроз безопасности Данных при их обработке в информационных системах персональных данных;
• - применение организационных и технических мер по обеспечению безопасности Данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите Данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности Данных;
• - применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• - оценка эффективности принимаемых мер по обеспечению безопасности Данных до ввода в эксплуатацию информационной системы персональных данных;
• - учет машинных носителей Данных;
• - обнаружение фактов несанкционированного доступа к Данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
• - восстановление Данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• - установление правил доступа к Данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с Данными в информационной системе персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности Данных и уровнем защищенности информационных систем персональных данных;
• оценка вреда, который может быть причинен субъектам Данных в случае нарушения требований Закона, соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом;
• соблюдение условий, исключающих несанкционированный доступ к материальным носителям Данных и обеспечивающих сохранность Данных;
• ознакомление работников Компании, непосредственно осуществляющих обработку Данных, с положениями законодательства Российской Федерации о Данных, в том числе с требованиями к защите Данных, локальными актами по вопросам обработки и защиты Данных, и обучение работников Компании.

8. Сроки хранения Данных

8.1 Сроки обработки (хранения) Данных определяются исходя из целей обработки Данных, в соответствии со сроком действия договора с субъектом Данных, приказом Минкультуры Российской Федерации от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», требованиями федеральных законов, по поручению которых Компания осуществляет обработку Данных, основными правилами работы архивов организаций, сроками исковой давности.

9. Порядок получения разъяснений по вопросам обработки Данных

9.1 Лица, чьи Данные обрабатываются Компанией, могут получить разъяснения по вопросам обработки своих Данных, обратившись лично в Компанию или направив соответствующий письменный запрос по адресу местонахождения Компании:

625007, Тюменская область, г. Тюмень, ул. Мельникайте, д. 131, кв. 56

9.2 В случае направления официального запроса в Компанию в тексте запроса необходимо указать:

• фамилию, имя, отчество субъекта Данных или его представителя;
• номер основного документа, удостоверяющего личность субъекта Данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие наличие у субъекта Данных отношений с Компанией;
• подпись субъекта Данных (или его представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

10. Обработка Данных, собираемых Компанией с использованием сети Интернет

10.1. Компания обрабатывает и обеспечивает безопасность и конфиденциальность Данных, поступающих от пользователей сайта http://travel-susan.tilda.ws/ (далее - сайт).

10.2. Предоставление Данных

Предоставление Данных (включая фамилию, имя, дату рождения, паспортные данные, должность, контактный телефон, адрес электронной почты, адрес и др.) субъектами Данных путем заполнения соответствующих форм на сайте.

10.3. Передача Данных

Компания может поручать обработку Данных, получаемых через сайт, третьим лицам. Также Данные могут передаваться третьим лицам в качестве ответа на правомерные запросы государственных органов, в соответствии с законами, решениями суда и пр. Данные не могут передаваться третьим лицам для маркетинговых, коммерческих и иных аналогичных целей, за исключением случаев получения предварительного согласия субъекта Данных.

10.4. Пользователь сайта может в любое время отозвать свое согласие на обработку Данных, направив письменный запрос по адресу: 625007, Тюменская область, г. Тюмень, ул. Мельникайте, д. 131, кв. 56. После получения такого сообщения обработка Данных пользователя будет прекращена, а его Данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с Законом или исполнением договора, о реализации туристического продукта и/или дополнительных услуг.

11. Трансграничная передача Данных

11.1 Компанией осуществляется трансграничная передача Данных.

До начала осуществления трансграничной передачи Данных Компания обязана убедиться в том, что иностранным государством, на территорию которого осуществляется передача Данных, обеспечивается адекватная защита прав субъектов персональных данных.

11.2 Трансграничная передача Данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов Данных, Компанией может осуществляться в случаях, предусмотренных п.4, ст. 12 Закона:

• Наличия согласия в письменной форме субъекта Данных.
• Предусмотренных международными договорами Российской Федерации по вопросам выдачи виз, а также международными договорами Российской Федерации об оказании правовой помощи по гражданским, семейным и уголовным делам.
• Исполнения договора, стороной которого является субъект Данных.
• Защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта Данных.

12. Заключительные положения

Настоящая Политика является общедоступным документом и подлежит размещению на официальном ресурсе Компании http://travel-susan.tilda.ws/ в информационно-телекоммуникационной сети Интернет. В случае неисполнения положений настоящей Политики Компания и ее работники несут ответственность в соответствии с действующим законодательством Российской Федерации. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки Данных Компании.

[1] Если иное не предусмотрено договором между Компанией и субъектом Данных, иным соглашением между Компанией и субъектом Данных либо если Компания не вправе осуществлять обработку Данных без согласия субъекта Данных на основаниях, предусмотренных Законом или другими федеральными законами.