1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Бронируй.онлайн» (ОГРН 1254700012005, ИНН 4707061069), далее — Оператор.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://бронируй.онлайн (далее — Сайт).
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://бронируй.онлайн.
2.4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://бронируй.онлайн.
2.7. Пользователь — любой посетитель веб-сайта https://бронируй.онлайн.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления в информационной системе.
3. Основные права и обязанности Оператора и Пользователей
3.1. Оператор имеет право:
- Получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;
- В случае отзыва Пользователем согласия продолжить обработку при наличии законных оснований, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
- Организовывать обработку персональных данных в соответствии с законодательством РФ;
- Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа;
- Отвечать на запросы Пользователей в течение 10 рабочих дней.
3.3. Пользователь имеет право:
- Получать информацию, касающуюся обработки его персональных данных;
- Требовать от Оператора уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими или неточными;
- Отозвать свое согласие на обработку персональных данных в любой момент.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается сбор избыточных данных по отношению к заявленным целям.
4.3. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
5. Цели, перечень и правовые основания обработки персональных данных
Оператор обрабатывает персональные данные Пользователей строго в соответствии со следующими целями:
Цель 1: Заключение, исполнение и прекращение договоров (оформление бронирования отелей, туров и авиабилетов)
- Перечень обрабатываемых данных: Фамилия, имя, отчество; адрес электронной почты; номер телефона; реквизиты документа, удостоверяющего личность (паспортные данные — обрабатываются исключительно при необходимости оформления авиабилетов или турпродуктов).
- Правовое основание: Договор-оферта (Пользовательское соглашение), заключаемый между Оператором и Пользователем в момент оформления заказа/запроса на Сайте.
- Перечень действий с данными: Сбор, запись, систематизация, хранение, уточнение, использование, передача третьим лицам (отелям, туроператорам, авиакомпаниям для выполнения бронирования), уничтожение.
Цель 2: Направление Пользователю рекламно-информационных материалов, акций и промокодов
- Перечень обрабатываемых данных: Адрес электронной почты (email), номер контактного телефона.
- Правовое основание: Отдельное добровольное Согласие Пользователя на получение рекламно-информационных материалов (выраженное путем проставления галочки в соответствующем чекбоксе на Сайте).
- Перечень действий с данными: Сбор, запись, накопление, хранение, использование (рассылка писем и смс), уничтожение.
Цель 3: Аналитика работы веб-сайта и улучшение пользовательского интерфейса
- Перечень обрабатываемых данных: Файлы cookie; IP-адрес; данные об операционной системе, типе браузера и пользовательском устройстве; геопозиция; сведения о действиях на Сайте.
- Правовое основание: Законный интерес Оператора по обеспечению стабильной работы и безопасности Сайта, а также его оптимизации.
- Перечень действий с данными: Сбор, запись, хранение, обезличивание, удаление.
6. Порядок сбора, хранения, передачи и уничтожения персональных данных
6.1. Безопасность персональных данных обеспечивается Оператором путем реализации правовых, организационных и технических мер (шифрование, ограничение доступа, использование серверов на территории РФ).
6.2. Оператор обязуется не передавать персональные данные Пользователя третьим лицам без его согласия, за исключением случаев, когда передача данных туроператорам, отелям, системам бронирования и авиаперевозчикам строго необходима для выполнения обязательств по бронированию в рамках Цели №1 настоящей Политики, а также в случаях, предусмотренных действующим законодательством РФ.
6.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты info@bronionline.ru с пометкой «Актуализация персональных данных».
6.4. Вся информация, которая собирается сторонними сервисами (включая платежные системы, счетчики веб-аналитики Яндекс.Метрика / Google Analytics), хранится и обрабатывается указанными лицами (самостоятельными Операторами) в соответствии с их собственными политиками конфиденциальности. Пользователь самостоятельно знакомится с указанными документами и принимает их условия. Оператор не несет ответственности за действия данных третьих лиц.
6.5. Срок обработки данных определяется достижением целей, для которых они были собраны. Пользователь может в любой момент отозвать свое согласие, направив Оператору письмо по электронной почте на адрес info@bronionline.ru с пометкой «Отзыв согласия на обработку персональных данных».
6.6. Условием прекращения обработки и уничтожения данных является достижение целей обработки, отзыв согласия Пользователем или выявление неправомерной обработки. При получении отзыва согласия Оператор обязан прекратить обработку и безвозвратно уничтожить данные (удалить из информационных баз) в срок, не превышающий 10 рабочих дней.
7. Трансграничная передача персональных данных
7.1. В случае если бронирование отеля или авиабилета осуществляется за пределами Российской Федерации, Оператор осуществляет трансграничную передачу данных.
7.2. До начала осуществления трансграничной передачи Оператор обязан убедиться в том, что иностранным государством обеспечивается надежная защита прав субъектов персональных данных, и в установленном порядке направить соответствующее уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
8. Конфиденциальность персональных данных
8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
9. Заключительные положения
9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@bronionline.ru.
9.2. Настоящий документ действует бессрочно до замены его новой версией. Любые изменения Политики отражаются Оператором в данном документе.
9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://бронируй.онлайн/policy