Политика обработки персональных данных

УТВЕРЖДАЮ Директор ООО «Туристическая компания «Буревестник» ___________ Е.В. Улитина «___» ___________ 2026 г. ПОЛИТИКА в отношении обработки персональных данных ООО «Туристическая компания «Буревестник» г. Казань 2026 г. Общие положения Настоящий документ определяет политикуООО «Туристическая компания «Буревестник» (далее - Оператор) в отношении обработки персональных данных. Настоящая Политика Оператора разработана в целях обеспечения реализации требований законодательства в области обработки персональных данных с учетом требований Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), других законодательныхи нормативных правовых актов Российской Федерации в области персональных данных. Политика определяет основные права и обязанности Оператораи субъектов персональных данных, цели обработки персональных данных, правовые основания обработки персональных данных, категории обрабатываемых персональных данных, категории субъектов персональных данных, порядок и условия обработки персональных данных, а также мерыпо обеспечению безопасности персональных данных при их обработке, применяемые Оператором. Для целей настоящей Политики используются следующие основные понятия: Персональные данные - любая информация, относящаяся к прямоили косвенно определенному, или определяемому физическому лицу (субъекту персональных данных); Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространенияв порядке, предусмотренном Федеральным законом № 152-ФЗ. Оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Обработка персональных данных - любое действие (операция)или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники. Распространение персональных данных - действия, направленныена раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных - действия, направленныена раскрытие персональных данных определенному лицу или определенному кругу лиц. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данныхв информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающихих обработку информационных технологий и технических средств. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицуили иностранному юридическому лицу. Основные права и обязанности субъектов персональных данных Субъект персональных данных имеет право на получение сведений, указанных в п. 2.7 настоящей Политики, за исключением случаев, предусмотренных п. 2.8 настоящей Политики. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных,их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученнымиили не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Сведения, указанные в п. 2.7 настоящей Политики, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиесяк другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Сведения, указанные в п. 2.7 настоящей Политики, предоставляются субъекту персональных данных оператором в течение десяти рабочих днейс момента обращения либо получения оператором запроса субъекта персональных данных. Указанный срок может быть продлен, но не болеечем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документаи выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в п. 2.7 настоящей Политики, субъекту персональных данных в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. В случае, если сведения, указанные в п. 2.7 настоящей Политики,а также обрабатываемые персональные данные были предоставленыдля ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в п. 2.7 настоящей Политики, и ознакомления с такими персональными даннымине ранее чем через тридцать дней после первоначального обращенияили направления первоначального запроса, если более короткий срокне установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. Субъект персональных данных вправе обратиться повторнок оператору или направить ему повторный запрос в целях получения сведений, указанных в п. 2.7 настоящей Политики, а также в целях ознакомленияс обрабатываемыми персональными данными до истечения срока, указанного в п. 2.4 настоящей Политики, в случае, если такие сведенияи (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п. 2.3 настоящей Политики, должен содержать обоснование направления повторного запроса. Оператор вправе отказать субъекту персональных данныхв выполнении повторного запроса, не соответствующего условиям, предусмотренным п.п 2.4 и 2.5 настоящей Политикой. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах(за исключением работников оператора), которые имеют доступк персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиесяк соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе срокиих хранения; порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; информацию о способах исполнения оператором обязанностей, установленных п.п 7.14 – 7.16 настоящей Политики; иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами,в том числе если: обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательнойи разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка; обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения,за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными; обработка персональных данных осуществляется в соответствиис законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма; доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц; обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактовс потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в п. 2.9 настоящей Политики. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных п. 2.12 настоящей Политики. Решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его праваи законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных. Оператор обязан разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов. Оператор обязан рассмотреть возражение, указанное в п. 2.13 настоящей Политики, в течение тридцати дней со дня его полученияи уведомить субъекта персональных данных о результатах рассмотрения такого возражения. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его праваи свободы, субъект персональных данных вправе обжаловать действияили бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих прави законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Основные обязанности Оператора При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную п. 2.7 настоящей Политики. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных п. 3.4 настоящей Политики, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: наименование либо фамилия, имя, отчество и адрес оператора; цель обработки персональных данных и ее правовое основание; перечень персональных данных; предполагаемые пользователи персональных данных; установленные настоящим Федеральным законом права субъекта персональных данных; источник получения персональных данных. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные 3.3 настоящей Политики,в случаях, если: субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором; персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Федерального закона№ 152-ФЗ; оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей,для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этомне нарушаются права и законные интересы субъекта персональных данных; предоставление субъекту персональных данных сведений, предусмотренных п. 3.3 настоящей Политики, нарушает права и законные интересы третьих лиц. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных физических лиц Российской Федерации с использованием баз данных, находящихсяна территории Российской Федерации, за исключением случаев, указанныхв п. 7.8 настоящей Политики. Оператор обязан сообщить в порядке, предусмотренном п.п 2.1 – 2.8 настоящей Политики, субъекту персональных данных информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомленияс этими персональными данными при обращении субъекта персональных данных или либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных. Указанный срок может быть продлен,но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данныхили персональных данных субъекту персональных данных при их обращении либо при получении запроса субъекта персональных данных оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылкуна положение п. 2.8 настоящей Политики или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных либо с даты получения запроса субъекта персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Оператор обязан предоставить безвозмездно субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных о внесенных изменениях и предпринятых мерахи принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих днейв случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомленияс указанием причин продления срока предоставления запрашиваемой информации. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных либо по запросу субъекта персональных данных либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующимпо поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующимпо поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных, а в случае, если обращение субъекта персональных данных либо запрос уполномоченного органапо защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных: в течение двадцати четырех часов о произошедшем инциденте,о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связаннымс выявленным инцидентом; в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведенияо лицах, действия которых стали причиной выявленного инцидента (при наличии). В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующимпо поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иноене предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данныхбез согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. В случае отзыва субъектом персональных данных согласияна обработку его персональных данных оператор обязан прекратитьих обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующимпо поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующимпо поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. В случае обращения субъекта персональных данных к операторус требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в п.п 3.12 – 3.15 настоящей Политики, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора)и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами. Цели сбора и обработки персональных данных Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей.Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработка персональных данных субъектов персональных данных осуществляется Оператором в следующих целях: Деятельность, предусмотренная Уставом (заключение и исполнение договоров о реализации туристического продукта; бронирование и подбор туров, экскурсий, транспортных услуг; оформление страховых полисов (медицинское и страхование ответственности туроператора); бронирование размещения в гостиницах и объектах размещения; организация питания и дополнительных услуг; встречи, сопровождение и обеспечение безопасности туристов). Ведение кадрового и бухгалтерского учета; Обеспечение соблюдения трудового законодательства РФ; Обеспечение соблюдения налогового законодательства РФ; Обеспечение соблюдения пенсионного законодательства РФ; Обеспечение соблюдения страхового законодательства РФ; Подбор персонала (соискателей) на вакантные должности оператора. Внедрение веб аналитики «Яндекс.Метрика» и получение cookie-файлов в целях аналитики поведения пользователей на сайте https://tourist-kazan.ru/ru. Правовые основания обработки персональных данных Правовым основание обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствиис которыми Оператор осуществляет обработку персональных данных в целях, предусмотренных пунктом 4.2. настоящей Политики: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 24 ноября1996 года № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»; Федеральный закон от 08 февраля 1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью»; Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Федеральный закон от 06 апреля 2011 г. № 63-ФЗ «Об электронной подписи»; Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»; Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства Российской Федерации от 13 мая 2026 № 551 «Об утверждении Правил оказания услуг по реализации туристского продукта»; Регламентирующие документы ФСТЭК России и ФСБ Россииоб обеспечении безопасности персональных данных: Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Методика оценки угроз безопасности информации (утверждена ФСТЭК России 05 февраля 2021 г.); Приказ ФСБ России от 10 июля 2014 г. № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»; Устав утвержден Решением Участника Общества с ограниченной ответственностью «Туристическая компания «Буревестник» № 2 от «05» декабря 2016 г; Свидетельство о внесении сведений о туроператоре в единый федеральный реестр туроператоров № РТО 023097. Объем и категории обрабатываемых персональных данных субъектов Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных: работники, уволенные работники, кандидаты на вакантные должности, а также родственники работников; клиенты и представители клиентов. В целях, указанных в п.п. 4.2.1, настоящей Политики, Оператор осуществляет обработку персональных данных клиентов и их представителей: фамилия, имя, отчество; число, месяц, год рождения; пол; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, наименование органа, выдавшего документ, дата выдачи); адрес места жительства (адрес и дата регистрации по месту жительства, адрес фактического проживания); контактный номер телефона; адрес электронной почты; реквизиты доверенности или иного документа, подтверждающего полномочия представителя. В цели, указанной в пп. 4.2.2 настоящей Политики, Оператор осуществляет обработку персональных данных работников, уволенных работников: фамилия, имя, отчество; число, месяц, год рождения; место рождения; пол; гражданство; сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании); профессия (специальность); сведения о трудовой деятельности (сведения о предыдущих местах работы (в том числе должность и причина увольнения), стаж работы); семейное положение; состав семьи и сведения о ближайших родственниках; сведения о наличии детей, их возрасте, месте учебы (работы); сведения, указанные в свидетельствах государственной регистрации актов гражданского состояния; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, наименование органа, выдавшего документ, дата выдачи); адрес места жительства (адрес и дата регистрации по месту жительства, адрес фактического проживания); контактный номер телефона; идентификационный номер налогоплательщика; номер страхового свидетельства государственного пенсионного страхования или документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета; сведения о воинском учете и реквизиты документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу); сведения о приеме на работу и переводах на другую работу; сведения о об отпусках; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; сведения о состоянии здоровья, относящиеся к вопросу о возможности выполнения трудовой функции (группа инвалидности); сведения о временной нетрудоспособности; номер расчетного счета; номер банковской карты; сведения о доходах. В целях, указанных в п. 4.2.3 настоящей Политики, Оператор осуществляет обработку персональных данных работников, уволенных работников: фамилия, имя, отчество; число, месяц, год рождения; место рождения; пол; гражданство; сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании); профессия (специальность); сведения о трудовой деятельности (сведения о предыдущих местах работы (в том числе должность и причина увольнения), стаж работы); семейное положение; состав семьи и сведения о ближайших родственниках; сведения о наличии детей, их возрасте, месте учебы (работы); сведения, указанные в свидетельствах государственной регистрации актов гражданского состояния; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, наименование органа, выдавшего документ, дата выдачи); адрес места жительства (адрес и дата регистрации по месту жительства, адрес фактического проживания); контактный номер телефона; идентификационный номер налогоплательщика; номер страхового свидетельства государственного пенсионного страхования или документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета; сведения о воинском учете и реквизиты документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу); сведения о приеме на работу и переводах на другую работу; сведения о об отпусках; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; сведения о состоянии здоровья, относящиеся к вопросу о возможности выполнения трудовой функции (группа инвалидности); сведения о временной нетрудоспособности; номер расчетного счета; номер банковской карты; сведения о доходах. В целях, указанных в п. 4.2.4 настоящей Политики, Оператор осуществляет обработку персональных данных работников, уволенных работников: фамилия, имя, отчество; число, месяц, год рождения; место рождения; пол; гражданство; сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании); профессия (специальность); сведения о трудовой деятельности (сведения о предыдущих местах работы (в том числе должность и причина увольнения), стаж работы); семейное положение; состав семьи и сведения о ближайших родственниках; сведения о наличии детей, их возрасте, месте учебы (работы); сведения, указанные в свидетельствах государственной регистрации актов гражданского состояния; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, наименование органа, выдавшего документ, дата выдачи); адрес места жительства (адрес и дата регистрации по месту жительства, адрес фактического проживания); контактный номер телефона; идентификационный номер налогоплательщика; номер страхового свидетельства государственного пенсионного страхования или документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета; сведения о воинском учете и реквизиты документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу); сведения о приеме на работу и переводах на другую работу; сведения о об отпусках; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; сведения о состоянии здоровья, относящиеся к вопросу о возможности выполнения трудовой функции (группа инвалидности); сведения о временной нетрудоспособности; номер расчетного счета; номер банковской карты; сведения о доходах. В целях, указанных в п. 4.2.5 настоящей Политики, Оператор осуществляет обработку персональных данных работников, уволенных работников: фамилия, имя, отчество; число, месяц, год рождения; место рождения; пол; гражданство; сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании); профессия (специальность); сведения о трудовой деятельности (сведения о предыдущих местах работы (в том числе должность и причина увольнения), стаж работы); семейное положение; состав семьи и сведения о ближайших родственниках; сведения о наличии детей, их возрасте, месте учебы (работы); сведения, указанные в свидетельствах государственной регистрации актов гражданского состояния; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, наименование органа, выдавшего документ, дата выдачи); адрес места жительства (адрес и дата регистрации по месту жительства, адрес фактического проживания); контактный номер телефона; идентификационный номер налогоплательщика; номер страхового свидетельства государственного пенсионного страхования или документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета; сведения о воинском учете и реквизиты документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу); сведения о приеме на работу и переводах на другую работу; сведения о об отпусках; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; сведения о состоянии здоровья, относящиеся к вопросу о возможности выполнения трудовой функции (группа инвалидности); сведения о временной нетрудоспособности; номер расчетного счета; номер банковской карты; сведения о доходах. В целях, указанных в п. 4.2.6 настоящей Политики, Оператор осуществляет обработку персональных данных работников, уволенных работников: фамилия, имя, отчество; число, месяц, год рождения; место рождения; пол; гражданство; сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании); профессия (специальность); сведения о трудовой деятельности (сведения о предыдущих местах работы (в том числе должность и причина увольнения), стаж работы); семейное положение; состав семьи и сведения о ближайших родственниках; сведения о наличии детей, их возрасте, месте учебы (работы); сведения, указанные в свидетельствах государственной регистрации актов гражданского состояния; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, наименование органа, выдавшего документ, дата выдачи); адрес места жительства (адрес и дата регистрации по месту жительства, адрес фактического проживания); контактный номер телефона; идентификационный номер налогоплательщика; номер страхового свидетельства государственного пенсионного страхования или документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета; сведения о воинском учете и реквизиты документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу); сведения о приеме на работу и переводах на другую работу; сведения о об отпусках; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; сведения о состоянии здоровья, относящиеся к вопросу о возможности выполнения трудовой функции (группа инвалидности); сведения о временной нетрудоспособности; номер расчетного счета; номер банковской карты; сведения о доходах. В целях, указанных в п. 4.2.7 настоящей Политики, Оператор осуществляет обработку персональных данных кандидатов на вакантные должности: фамилия, имя, отчество; число, месяц, год рождения; гражданство; сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, квалификация, специальность по документуоб образовании); сведения о трудовой деятельности (сведения о предыдущих местах работы (в том числе должность), стаж работы); адрес места жительства (адрес и дата регистрации по месту жительства, адрес фактического проживания); контактный номер телефона; сведения о состоянии здоровья, относящиеся к вопросу о возможности выполнения трудовой функции; сведения о наличии водительских прав (в том числе категория). В цели, указанной в п. 4.2.8 настоящей Политики, Оператор осуществляет обработку персональных данных пользователей сайта: IP-адрес устройства; Дата и время посещения; Тип браузера и операционной системы; Cookies (файлы с данными о посещениях); Информация о поведении на Сайте (просмотренные страницы, клики) — через сервис Яндекс.Метрика. Обработка метрических данных На сайте Оператора применяется инструмент веб аналитики – «Яндекс.Метрика». Инструмент веб-аналитики используется в цели указанной в п. 4.2.8. Обработка файлов cookie Оператором осуществляется в обобщенном виде и никогда не соотносится с личными сведениями Пользователей. На сайте Оператора отображается предупреждение, информирующее пользователей об обработке метрических данных. При посещении сайта пользователь дает согласие Оператору на обработку указанных данных с использованием метрических сервисов для анализа использования, измерения и повышения уровня производительности сайта Оператора. Согласие действует с момента его предоставления и течение всего периода использования сайта Пользователем. В случае отказа от обработки файлов cookie Пользователю необходимо прекратить использование сайта Оператора или отключить использование файлов cookie в настройках браузера, при этом некоторые функции сайта Оператора могут стать недоступными. Порядок и условия обработки персональных данных Обработка персональных данных осуществляется на законной и справедливой основе. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не обрабатываются персональные данные, несовместимые с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обрабатываются только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целямих обработки. При работе с персональными данными обеспечивается точность персональных данных, их достаточность, а в необходимых случаяхи актуальность по отношению к целям обработки персональных данных. Оператор принимает возможные необходимые меры, также обеспечиваетих удаление или уточнение неполных, или неточных данных. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше,чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных настоящей Политикой. Обработка персональных данных допускается в следующих случаях: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителемпо которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора,по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных; обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в п.3 настоящей Политики, при условии обязательного обезличивания персональных данных; обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а такжев иных целях, предусмотренных Федеральным законом от 24 апреля 2020 года № 123-ФЗ «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработкии внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении измененийв статьи 6 и 10 Федерального закона «О персональных данных»и Федеральным законом от 31 июля 2020 года № 258-ФЗ «Об экспериментальных правовых режимах в сфере цифровых инновацийв Российской Федерации», в порядке и на условиях, которые предусмотрены указанными федеральными законами; осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом. Особенности обработки специальных категорий персональных данных, а также биометрических персональных данных устанавливаются соответственно ст. 10 и 11 Федерального закона № 152-ФЗ. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иноене предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органомили муниципальным органом соответствующего акта. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленныена обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций)с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные п.п. 3.5 и 3.14 – 3.17 настоящей Политики, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со п.п. 7.17 – 7.22 настоящей Политики, в том числе требование об уведомлении операторао случаях, предусмотренных п. 3.13 настоящей Политики. Лицо, осуществляющее обработку персональных данныхпо поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором. В случае, если оператор поручает обработку персональных данных иностранному физическому лицу или иностранному юридическому лицу, ответственность перед субъектом персональных данных за действия указанных лиц несет оператор и лицо, осуществляющее обработку персональных данных по поручению оператора. Оператор принимает следующие меры, необходимыеи достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом№ 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом№ 152-ФЗ или другими федеральными законами: Назначено ответственное за организацию обработки персональных данных; Изданы документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушителей законодательства, устранение последствий таких нарушений применены правовые, организационныеи технические меры по обеспечению безопасности персональных данных; Осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных законам Российской Федерации и принятыв соответствии с ними нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам; Проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ, соотношение указанного вреда и принимаемых мер, направленныхна обеспечение выполнения обязанностей, предусмотренных законом; Проводится ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; Определены угрозы безопасности персональных данных приих обработке в информационных системах персональных данных; Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требованийк защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; Проведена оценка соответствия средств защиты информации; Проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; Производится учет машинных носителей персональных данных; Составлен порядок обнаружения фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мерпо обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них; Составлен регламент восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемыхс персональными данными в информационной системе персональных данных; Ведется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; Работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиямик защите персональных данных, настоящей Политикой, локальными актами Оператора по вопросам обработки персональных данных. Оператор обеспечивает неограниченный доступ к документам, определяющим его политику в отношении обработки персональных данных,а также к сведениям о выполняемых требованиях к защите персональных данных. Оператор публикует в информационно-телекоммуникационной сети «Интернет», а именно, на страницах сайта оператора. Оператор предоставляет документы и локальные акты, указанныев п. 8.14 настоящей Политики, и (или) иным образом подтвердить принятие мер, указанных в п. 8.14 настоящей Политики, по запросу уполномоченного органа по защите прав субъектов персональных данных. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Обеспечение безопасности персональных данных достигается,в частности: определением угроз безопасности персональных данных приих обработке в информационных системах персональных данных применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учетом машинных носителей персональных данных; обнаружением фактов несанкционированного доступак персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атакна информационные системы персональных данных и по реагированиюна компьютерные инциденты в них; восстановлением персональных данных, модифицированныхили уничтоженных вследствие несанкционированного доступа к ним; установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемыхс персональными данными в информационной системе персональных данных; контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. Использование и хранение биометрических персональных данных вне информационных систем персональных данных осуществляется толькона материальных носителях информации и с применением технологииее хранения, которая обеспечивает защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения. Оператор взаимодействует в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, с государственной системой обнаружения, предупрежденияи ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных. Указанная в части п. 8.20 настоящей Политики информация(за исключением информации, составляющей государственную тайну) передается федеральным органом исполнительной власти, уполномоченнымв области обеспечения безопасности, в уполномоченный орган по защите прав субъектов персональных данных. Порядок передачи информации в соответствии с п. 8.21 настоящей Политики устанавливается совместно федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности,и уполномоченным органом по защите прав субъектов персональных данных. Сроки хранения персональных данных определяются Оператором, в общем случае, в соответствии со сроками требований законодательства Российской Федерации (трудового, пенсионного, налогового, бухгалтерского и др.), установленные Приказом Федерального архивного агентстваот 20 декабря 2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправленияи организаций, с указанием сроков их хранения», исковой давности взаимных претензий Оператора и субъекта персональных данных. Базы данных, используемые Оператором при осуществлении хранения персональных данных, находятся на территории Российской Федерации, в соответствии с п. 3.5 настоящей Политики. Обработка персональных данных Оператором, осуществляемаябез использования средств автоматизации, осуществляется таким образом, что в отношении каждой категории субъектов персональных данных определены места хранения персональных данных (бумажные носителей) и установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ, обеспечено раздельное хранение персональных данных (бумажных носителей), обработка которых осуществляетсяв различных целях, а также при хранении материальных носителей соблюдены условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимыхдля обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, установлены Оператором. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов персональных данных, третьей сторонебез согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами. При этом обязательным условием предоставления персональных данных третьему лицу является обязанность сторонпо соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке. Оператор передает обрабатываемые персональные данныев уполномоченные организации, государственные органы, государственные внебюджетные фонды только на основаниях и в случаях, предусмотренных законодательством Российской Федерации. По мотивированному запросу, исключительно для выполнения возложенных законодательством функций и полномочий, персональные данные субъекта персональных данных без его согласия могут быть переданы Оператором в судебные органы, в органы государственной безопасности, прокуратуры, полиции, следственные органы - в случаях, установленных нормативными правовыми актами, обязательными для исполнения. Выбор средств защиты информации для системы защиты персональных данных осуществляется Оператором в соответствиис нормативными правовыми актами, принятыми Федеральной службой безопасности Российской Федерации и Федеральной службойпо техническому и экспортному контролю во исполнение ч. 4 ст. 19 Федерального закона № 152-ФЗ. Для обеспечения безопасности персональных данных субъектов персональных данных при неавтоматизированной обработке предпринимаются следующие меры: определяются места хранения персональных данных, которые выполняют условия, обеспечивающие сохранность персональных данныхи исключают несанкционированный доступ к ним; все действия при неавтоматизированной обработке персональных данных осуществляются только должностными лицами Оператора, и тольков объеме, необходимом данным лицам для выполнения своей трудовой функции; обработка персональных данных осуществляется с соблюдением порядка, предусмотренного постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положенияоб особенностях обработки персональных данных, осуществляемойбез использования средств автоматизации». Для обеспечения безопасности персональных данных субъектов персональных данных при автоматизированной обработке предпринимаются следующие меры: все действия при автоматизированной обработке персональных данных осуществляются только должностными лицами Оператора, и тольков объеме, необходимом данным лицам для выполнения своей трудовой функции; персональные компьютеры, имеющие доступ к базам хранения персональных данных, защищены паролями доступа. Пароли устанавливаются Администратором информационной безопасностии сообщаются индивидуально работнику, допущенному к работес персональными данными и осуществляющему обработку персональных данных на данном персональном компьютере; иные меры, предусмотренные Политикой по организациии проведению работ по обеспечению безопасности персональных данныхпри их обработке в информационных системах персональных данных; обработка персональных данных осуществляется с соблюдением требований, предусмотренных постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным Оператор до начала обработки персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данныхо своем намерении осуществлять обработку персональных данных,за исключением случаев, предусмотренных п. 9.2 настоящей Политики. Оператор осуществляет без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государстваи общественного порядка; в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации; обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства. Уведомление, предусмотренное п. 9.1 настоящей Политики, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление должно содержать следующие сведения: наименование (фамилия, имя, отчество), адрес оператора; цель обработки персональных данных; описание мер, предусмотренных статьями п.п 8.14 – 8.22 настоящей Политики, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств; фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты; дата начала обработки персональных данных; срок или условие прекращения обработки персональных данных; сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки; сведения о месте нахождения базы данных информации, содержащей персональные данные физических лиц Российской Федерации; фамилия, имя, отчество физического лица или наименование юридического лица, имеющих доступ и (или) осуществляющихна основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах; сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации. При предоставлении сведений, предусмотренных п. 8.3 настоящей Политики, оператор для каждой цели обработки персональных данных указывает категории персональных данных, категории субъектов, персональные данные которых обрабатываются, правовое основание обработки персональных данных, перечень действий с персональными данными, способы обработки персональных данных. Уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомленияоб обработке персональных данных вносит сведения, указанные в п. 9.3 настоящей Политики, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными. Уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления от оператора уведомления о прекращении обработки персональных данных исключает сведения, указанные в п. 9.3 настоящей Политики настоящей статьи,из реестра операторов. На оператора не возлагаются расходы в связи с рассмотрением уведомления об обработке персональных данных уполномоченным органом по защите прав субъектов персональных данных, а также в связи с внесением сведений в реестр операторов. В случае предоставления неполных или недостоверных сведений, указанных в п. 9.3 настоящей Политики, уполномоченный орган по защите прав субъектов персональных данных вправе требовать от оператора уточнения предоставленных сведений до их внесения в реестр операторов. В случае изменения сведений, указанных в п. 9.3 настоящей Политики, а также в случае прекращения обработки персональных данных оператор уведомляет об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных. Формы уведомлений, предусмотренных п.п. 9.1, 9.4.1, 9.7 настоящей Политики, устанавливаются уполномоченным органом по защите прав субъектов персональных данных. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных субъектов персональных данных Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных, несут предусмотренную законодательством Российской Федерации ответственность. Должностные лица Оператора, допущенные к обработке персональных данных, за разглашение полученной в ходе своей трудовой деятельности информации, несут предусмотренную законодательством Российской Федерации ответственность. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом № 152-ФЗ, а также требований к защите персональных данных, установленныхв соответствии с Федеральным законом № 152-ФЗ, подлежит возмещениюв соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. Заключительные положения Настоящая Политика вступает в силу с даты ее утверждения. При необходимости приведения настоящей Политикив соответствие с вновь принятыми законодательными актами, изменения вносятся на основании приказа Оператора. Документы, определяющие политику в отношении обработки персональных данных субъектов персональных данных, подлежат размещению на официальном сайте и информационном стенде Оператора. Приложение № 1к Политике ООО «Туристическая компания «Буревестник» в отношении обработки персональных данных Рекомендуемая форма запроса субъектов персональных данных на получение информации, касающейся обработки персональных данных Директору ООО «Туристическая компания «Буревестник» ________________________________ (Ф.И.О. заявителя) адрес: ________________________________ ________________________________ документ, удостоверяющий личность серия_________номер_____________ выдан __________________________ ________________________________ ЗАПРОС В соответствии со статьей 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ) прошу предоставить информацию, касающуюся обработки моих персональных данных, а именно: подтверждение факта обработки персональных данных ООО «Туристическая компания «Буревестник»; правовые основания и цели обработки персональных данных; цели и применяемые ООО «Туристическая компания «Буревестник» способы обработки персональных данных; наименование и место нахождения ООО «Туристическая компания «Буревестник», сведения о лицах (за исключением работников ООО «Туристическая компания «Буревестник», которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «Туристическая компания «Буревестник» или на основании федерального закона; обрабатываемые персональные данные, относящиесяк соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе срокиих хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «Туристическая компания «Буревестник», если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами. В случае отсутствия такой информации, прошу Вас уведомить меняоб этом. Ответ на настоящий запрос прошу направить в письменной формепо вышеуказанному адресу в предусмотренные законом сроки. _________________________ (подпись) «___» ______________ 20 __ г. _________________________ (Ф.И.О.)