Политика конфиденциальности ООО "Библио-Глобус Туроператор"
Положение об обработке, хранении, уничтожении персональных данных
В соответствии с требованиями Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ (далее – Федеральный закон № 152-ФЗ), в целях исполнения Договора Агент обязан при заключении с клиентом (субъектом персональных данных) договора о реализации/оказании услуг получить письменное согласие физического лица на обработку (в том числе, передачу) персональных данных. Письменное согласие клиента на обработку своих персональных данных, используемых исключительно в целях исполнения договора реализации/оказании услуг, должно включать в себя сведения, указанные в п. 4 ст. 9 Федерального закона № 152-ФЗ:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- наименование и адрес юридического лица, получающего согласие субъекта на обработку персональных данных, цель обработки персональных данных, перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- перечень действий с персональными данными, на совершение которых дается согласие;
- срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва;
Под обработкой персональных данных понимаются действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В случае заключения Агентом с клиентом договора по оказанию/предоставлению услуг с выездом за пределы Российской Федерации, согласие от субъекта персональных данных (физического лица) получается Агентом также на трансграничную передачу персональных данных (ст. 3 Федерального закона № 152-ФЗ).
Агент и Туроператор обязаны обеспечить конфиденциальность и безопасность использования полученных персональных данных физического лица при их обработке.
При заключении договора с клиентом Агент при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных физического лица от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также иных неправомерных действий.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных (в письменном виде содержащее собственноручную подпись субъекта персональных данных). В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона № 152-ФЗ.
Письменное согласие клиентов на обработку (в том числе, передачу, трансграничную передачу) персональных данных содержащее: цель обработки персональных данных, перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; перечень действий с персональными данными, на совершение которых дается согласие; срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва; Агент обязан включать в текст договора (или дополнительное соглашение) о реализации/оказании услуг, заключаемого Агентом с физическим лицом, или оформлять согласие в виде отдельного документа содержащего собственноручную подпись субъекта персональных данных.