УТВЕРЖДЕНА

ИП ПРОКОПЬЕВ К.С.

от "28″ мая 2025 г.

ПОЛИТИКА

обработки персональных данных

1. Общие положения

1.1.Настоящая Политика И П ПРОКОПЬЕВ КОНСТАНТИН СЕРГЕЕВИЧ (далее — Оператор, Организация) в отношении обработки персональных данных определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Организации.
1.2.Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с ст. 7, п. 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 г., ст. 86 Трудового кодекса Российской Федерации, ст. 152.2. Гражданского кодекса Российской Федерации, а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее — Данные), которые Организация может получить от субъекта персональных данных, потребителя или иного заказчика, являющегося стороной договорных отношений по договору о реализации туристского продукта и (или) туристских услуг, контрагентов Организации, заключивших с Организацией гражданско-правовой договор, пользователей сайта https://safari-afrika.ru// (далее — «сайт»), содержащего сведения об услугах Оператора, а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее — Работник).
1.3.Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 г.
1.4.Оператор И П ПРОКОПЬЕВ КОНСТАНТИН СЕРГЕЕВИЧ (ИНН/ОГРН 700 701 033 892/ 318 502 900 028 170) находится по адресу: 143 300, РОССИЯ, МОСКОВСКАЯ ОБЛ, Г НАРО-ФОМИНСК, ТЕР НИКОЛИНЫ ХОЛМЫ, Д 111.
1.5.Настоящая Политика и изменения к ней утверждаются и вводятся ИП ПРОКОПЬЕВ КОНСТАНТИН СЕРГЕЕВИЧ. Все И П ПРОКОПЬЕВ КОНСТАНТИН СЕРГЕЕВИЧ должны быть ознакомлены под подпись с данной Политикой и изменениями к ней. Настоящая Политика является обязательной для исполнения всеми сотрудниками ИП ПРОКОПЬЕВ КОНСТАНТИН СЕРГЕЕВИЧ, имеющими доступ к персональным данным.
1.6.ИП ПРОКОПЬЕВ КОНСТАНТИН СЕРГЕЕВИЧ с целью обеспечения неограниченного доступа к настоящему документу, определяющему политику ИП ПРОКОПЬЕВ КОНСТАНТИН СЕРГЕЕВИЧ в отношении обработки персональных данных и в сфере реализуемых мер по защите персональных данных, размещает текст настоящей Политики на официальном сайте ИП ПРОКОПЬЕВ КОНСТАНТИН СЕРГЕЕВИЧ safarizanzibari.ru/ (далее — «Сайт»).
1.7.Сайт может содержать гиперссылки на другие веб-сайты, предоставленные третьими лицами. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте. После того как пользователь покинул сайты, Оператор не несет ответственности за защиту и конфиденциальность любой информации, которую предоставляет пользователь как субъект персональных данных и персональной информации. Субъект персональных данных должен проявлять осторожность и знакомиться с соответствующей политикой конфиденциальности веб-сайта, который он посещает.
1.8.ИП ПРОКОПЬЕВ КОНСТАНТИН СЕРГЕЕВИЧ оставляет за собой право вносить необходимые изменения в Политику при изменении действующего законодательства РФ и условий своей деятельности.

2. Основные понятия

2.1.В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Такой информацией, в частности, являются фамилия, имя, отчество, год, месяц, дата рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы, иные сведения, относящиеся к субъекту персональных данных.
Конфиденциальная персональная информация — информация, которая может обрабатываться при посещении Сайта, которая автоматически передается сервисам Сайта в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения с использованием файлов cookie (метрических программ).
Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Общедоступные персональные данные — персональные данные, размещённые субъектом персональных данных в общедоступных источниках персональных данных (в том числе справочниках, адресных книгах), доступ к которым предоставлен неограниченному кругу лиц, либо персональные данные, размещённые в общедоступных источниках персональных данных на основании письменного согласия субъекта персональных данных.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.2.Обработка персональных данных в Организации выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются в Организации.
2.3.Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
2.4.Категории субъектов персональных данных, которые обрабатываются Оператором:
2.4.1.Работники — физические лица, кандидаты на работу, работники, члены их семей, бывшие работники, а также иные лица, персональные данные которых Организация обязана обрабатывать в соответствии с трудовым законодательством;
2.4.2.Клиенты — физические лица, заказчики туристских продуктов и (или) отдельных туристских услуг или иные физические лица, имеющие намерение заказать или приобрести либо заказывающие, приобретающие туристские услуги от имени потребителя (туриста), в том числе законные представители несовершеннолетнего потребителя (туриста);
2.4.3.Клиенты — физические лица, туристы, использующие туристские продукты и услуги исключительно для личных и иных нужд, не связанных с осуществлением предпринимательской деятельности;
2.4.4.Контрагенты — физические лица (субъекты персональных данных), заключающие или намеревающиеся заключить гражданско-правовой договор с Оператором;
2.4.5. Пользователи — физические лица, пользователи Сайта Организации в информационно­телекоммуникационной сети «Интернет» — физические лица, желающие получить информацию в отношении оказываемых Организацией услуг или заключить договор о реализации туристского продукта и (или) туристских услуг.

3. Цели обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных

3.1. Персональные данные субъектов персональных данных, указанных в подпункте 2.4.1. пункта 2 настоящей Политики, обрабатываются в целях:

— обеспечения Оператором трудового законодательства;
— содействия работникам в трудоустройстве;
— получения образования и продвижения по службе;
— обеспечения личной безопасности работников;
— контроля количества и качества выполняемой работы;
— обеспечения сохранности имущества;
— обеспечения установленных законодательством РФ условий труда, гарантий и компенсаций.

3.1.1. Персональные данные работников, обрабатываемые Организацией в целях, указанных в п. 3.1.:

— фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и
(или) отчества (при наличии), в случае их изменения);
— дата и место рождения;
— сведения о гражданстве;
— вид, серия, номер документа, удостоверяющего личность гражданина РФ, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
— вид, серия, номер документа, удостоверяющего личность гражданина РФ за пределами РФ, наименование органа, выдавшего его, дата выдачи;
— адрес места жительства, дата регистрации по месту жительства (месту пребывания); |
— номер телефона, адрес электронной почты;
— сведения, содержащиеся в страховом свидетельстве обязательного пенсионного
страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
— идентификационный номер налогоплательщика;
— реквизиты страхового медицинского полиса обязательного медицинского страхования;
— реквизиты свидетельства о государственной регистрации актов гражданского состояния;
— сведения о семейном положении, составе семьи;
— сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;
— отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органов, выдавших их);
— сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
— сведения о владении иностранными языками и языками народов Российской Федерации;
— сведения о наличии либо отсутствии заболевания, препятствующего осуществлению трудовой функции;
— фотография;
— номер расчетного счета;
— номер банковской карты;
— иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в пункте 3.2. настоящей Политики.

3.1.2. Документами Организации, которые содержат персональные данные работников, являются:

— комплекты документов, сопровождающих процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
— комплекты материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность;
— подлинники и копии приказов (распоряжений) по кадрам;
— личные дела, трудовые книжки, сведения о трудовой деятельности работников;
— дела, содержащие материалы аттестаций работников;
— дела, содержащие материалы внутренних расследований;
— справочно-информационный банк данных по персоналу (картотеки, журналы);
— копии отчетов, направляемых в государственные контролирующие органы

3.2.Персональные данные субъектов персональных данных, указанных в подпункте 2.4.2. пункта 2 настоящей Политики, обрабатываются в целях:

— осуществления гражданско-правовых отношений, в том числе связанных с подготовкой, заключением и исполнением обязательств в рамках договоров о реализации туристского продукта и (или) туристских услуг, обеспечением предоставления услуг, входящих в состав туристского продукта и или услуг;

3.2.1. Персональные данные клиентов, обрабатываемые Организацией в целях, указанных в п. 3.2.:

— фамилия, имя, отчество (при наличии);
— вид, серия, номер документа, удостоверяющего личность гражданина РФ, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
— адрес места жительства, дата регистрации по месту жительства (месту пребывания);
— адрес фактического проживания;
— номер телефона, адрес электронной почты;
— почтовый адрес.

3.2.2. Документами Организации, которые содержат персональные данные клиентов, указанных в подпункте 2.4.2. пункта 2 настоящей Политики, являются:

— копия паспорта или иного документа, удостоверяющего личность;
— договор о реализации туристского продукта и (или) отдельных услуг;
- иные документы, подтверждающие право клиентов на получение туристских услуг, входящих в состав туристского продукта (ваучер, путёвка, авиа и ж/д билет, страховой полис и т. п.).

3.3. Персональные данные субъектов персональных данных, указанных в подпункте 2.4.3. пункта 2 настоящей Политики, обрабатываются в целях:

— осуществления гражданско-правовых отношений, связанных с исполнением обязательств в рамках договоров о реализации туристского продукта и (или) туристских услуг, в том числе: бронированием туристских услуг, оформлением документов, необходимых для потребления услуг, предоставлением и/или обеспечением предоставления услуг, входящих в состав туристского продукта.

3.3.1. Персональные данные клиентов, обрабатываемые Организацией в целях, указанных в п. 3.3.:

— фамилия, имя, отчество (при наличии) на русском языке;
— фамилия, имя в латинской транскрипции, как они указаны в заграничном паспорте;
— год, месяц и число рождения клиента;
— место рождения;
— гражданство в настоящее время (при необходимости — гражданство при рождении);
— пол;
— данные об общегражданском паспорте РФ (серия и номер общероссийского паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия общероссийского паспорта либо свидетельства о рождении);
— данные о заграничном паспорте РФ (серия и номер заграничного паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия);
— данные свидетельства о рождении (для несовершеннолетних граждан);
— адрес регистрации;
— фактический адрес проживания;
— адрес электронной почты;
— домашний и контактный (мобильный) телефоны;
— дополнительные сведения, представленные по собственному желанию туристом.
Дополнительная информация, запрашиваемая консульскими службами посольства страны планируемого посещения при необходимости получения в интересах клиента визы в посольстве страны планируемого пребывания (п.п.5. п. 1.; п. 4. ст. 6. Федерального закона «О персональных данных»), либо страховыми компаниями в интересах заключения договора, выгодоприобретателем по которому является клиент, которая может включать:
— фамилию, имя отца; фамилию, имя матери;
— данные о работодателе и работе (наименование, адрес и телефон работодателя, должность в настоящее время, размер заработной платы);
— данные об учебном заведении — для школьников и студентов (наименование, адрес и телефон учебного заведения);
— изображение (фотография) клиента;
— сведения о получении пенсии и о том, кто оплачивает поездку пенсионеру (для пенсионеров);
— даты прошлых выездов в страну планируемого посещения или в группу определенных стран;
— сведения о прошлых депортациях из страны планируемого посещения либо иных нарушениях законодательства иностранных государств;
—  копии претензий и исковых заявлений, относящиеся к клиентам;
— другие требуемые сведения, определяемые консульскими службами посольства страны планируемого посещения.

3.3.2.Документами Организации, которые содержат персональные данные клиентов, указанных в подпункте 2.4.3. пункта 2 настоящей Политики, являются:

— копия паспорта или иного документа, удостоверяющего личность;
— паспорт, удостоверяющий личность гражданина за пределами территории РФ;
— свидетельство о рождении;
— комплекты документов, сопровождающих процесс оформления визы;
— договор о реализации туристского продукта и (или) отдельных услуг;
- иные документы, подтверждающие право клиентов на получение туристских услуг, входящих в состав туристского продукта (ваучер, путёвка, авиа и ж/д билет, страховой полис и т. п.).

3.4. Персональные данные субъектов персональных данных, указанных в подпункте 2.4.4. пункта 2 настоящей Политики, обрабатываются в целях:

— подготовки, заключения и исполнения гражданско-правовых договоров.

3.4.1. Персональные данные контрагентов, обрабатываемые Организацией в целях, указанных в п. 3.4.:

— фамилия, имя, отчество (при наличии);
— вид, серия, номер документа, удостоверяющего личность гражданина РФ, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
— сведения об идентификационном номере налогоплательщика;
— адрес места жительства, дата регистрации по месту жительства (месту пребывания);
— адрес фактического проживания;
— сведения о трудовом и общем стаже;
— номер телефона, адрес электронной почты;
— почтовый адрес;
— дополнительные сведения, представленные субъектом персональных данных (контрагентом) по собственному желанию.

3.4.2.Документами Организации, которые содержат персональные данные контрагентов, указанных в подпункте 2.4.4. пункта 2 настоящей Политики, являются:

— копия паспорта или иного документа, удостоверяющего личность;
— копия доверенности;
— уставные документы;
— выписки из ЕГРИП, ЕГРЮЛ;
— копии разрешительных документов (патенты, лицензии, справки, разрешения и т. п.);
— данные, находящиеся в государственных реестрах;
— договоры, заключаемые между Организацией и контрагентами;
— иные документы, предоставленные контрагентами с целью подготовки, заключения и исполнения гражданско-правовых договоров.

3.5. Персональные данные субъектов персональных данных, указанных в подпунктах 2.4.2., 2.4.3., 2.4.4. пункта 2 настоящей Политики, обрабатываются в целях:

— установления с субъектами персональных данных обратной связи путем осуществления прямых контактов, предоставления консультационной, организационной, технической и клиентской поддержки.

3.5.1. Персональные данные клиентов и контрагентов, обрабатываемые Организацией в целях, указанных в п. 3.5.:

— фамилия, имя, отчество (при наличии);
— номер телефона, адрес электронной почты;
— почтовый адрес.

3.5.2. Документами Организации, которые содержат персональные данные клиентов и контрагентов, используемые для целей, установленных пунктом 3.5. настоящей Политики, являются:

— договоры/копии договоров, заключенных клиентами и контрагентами с Организацией;
- сформированные Организацией электронные базы данных.

3.6. Персональные данные субъектов персональных данных, указанных в подпунктах 2.4.2., 2.4.3., 2.4.4. пункта 2 настоящей Политики, обрабатываются в целях:

— формирование базы контрагентов для заключения и исполнения договоров.
3.6.1. Персональные данные клиентов и контрагентов, обрабатываемые Организацией в целях, указанных в п. 3.6.:
— фамилия, имя, отчество (при наличии);
— номер телефона, адрес электронной почты

3.6.2. Документами Организации, которые содержат персональные данные клиентов и контрагентов, используемые для целей, установленных пунктом 3.6. настоящей Политики, являются:

— договоры/копии договоров, заключенных клиентами и контрагентами с Организацией;
- сформированные Организацией электронные базы данных

3.7. Персональные данные субъектов персональных данных, указанных в подпунктах 2.4.2., 2.4.3. пункта 2 настоящей Политики, обрабатываются в целях:

— продвижения услуг Организации на рынке, в том числе путем публикации отзывов с целью повышения осведомленности посетителей Сайта об услугах Организации, изучения мнения об услугах, контроля качества услуг.

3.7.1. Персональные данные клиентов, обрабатываемые Организацией в целях, указанных в п. 3.7.:

— фамилия, имя, отчество (при наличии);
— фотоизображение, видеоизображение;
— номер телефона, адрес электронной почты.

3.7.2. Документами Организации, которые содержат персональные данные клиентов, используемые для целей, установленных пунктом 3.7. настоящей Политики, являются:

— договоры/копии договоров, заключенных клиентами и контрагентами с Организацией;
- сформированные Организацией электронные базы данных;
- предоставленные клиентами или сделанные Организацией, ее представителями фото- и видеоизображения во время предоставления Организацией услуг.

3.8. Конфиденциальная персональная информация субъектов персональных данных, указанных в подпункте 2.4.5. пункта 2 настоящей Политики, обрабатывается в целях:

— сбора статистической информации о действиях и функциях, которые больше всего интересуют пользователей Сайте, с целью обеспечения лучшего и более персонализированного опыта, изучения спроса, повышения качества обслуживания, организации доступа к информации о деятельности Организации, размещаемой на Сайте в информационно-телекоммуникационной сети «Интернет».

3.8.1. Конфиденциальная персональная информация пользователей, обрабатываемая Организацией в целях, указанных в п. 3.8.:

— данные, которые автоматически передаются сервисам сайта в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения;
— IP-адрес;
— данные файлов cookie;
— параметры и настройки интернет-браузеров (или иных программ, с помощью которых осуществляется доступ к сервисам сайта);
— файлы журналов, технические характеристики оборудования и программного обеспечения, используемых пользователем;
— дата и время доступа к сервисам Сайта;
— адреса запрашиваемых страниц;
— истории заказов;
— информация о подписках и сообщениях в службу поддержки;
— иная подобная информация.
3.8.2. Конфиденциальная персональная информация пользователей, используемая для целей, установленных пунктом 3.8. настоящей Политики, содержится в:
— текстовых файлах, которые сайт сохраняет на компьютере пользователя с помощью браузера.

4. Получение и обработка персональных данных работников

4.1. Получение персональных данных.

4.1.1. Получение персональных данных, за исключением общедоступных персональных данных, осуществляется Оператором непосредственно у субъектов персональных данных, либо лиц, имеющих надлежащим образом оформленные полномочия представлять интересы субъектов персональных данных при передаче персональных данных Оператору.
4.1.2.Если персональные данные субъекта можно получить только у третьей стороны, то субъект уведомляется об этом заранее и от него должно быть получено письменное согласие. Организация сообщает субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа субъекта дать письменное согласие на их получение.
4.1.3. Организация не имеет права получать и обрабатывать сведения о субъекте персональных данных, относящиеся в соответствии с законодательством РФ в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных Трудовым кодексом и другими федеральными законами.
4.1.4. При получении персональных данных Оператор обязан сообщить субъекту персональных данных:
— о целях получения Оператором персональных данных;
— о перечне персональных данных, запрашиваемых Оператором;
— о перечне действий, которые Оператор намерен совершать с персональными данными;
— о сроке, в течение которого действует согласие субъекта персональных данных на обработку персональных данных;
— о порядке отзыва согласия на обработку персональных данных;
— о последствиях отказа субъекта персональных данных предоставить Оператору согласие на получение и обработку персональных данных.
4.1.5. Конфиденциальная персональная информация собирается автоматически с помощью метрических программ в связи с активностью пользователя на Сайте. При посещении сайта фиксируются все входы в аккаунт. Другие сведения по трафику пользователя не обрабатываются и не сохраняются.
На некоторых страницах Сайта установлены коды сервиса Yandex Метрика. Этот сервис может получать и обрабатывать информацию исключительно о том, что пользователь посетил страницу, и другую информацию, которая передается браузером пользователя. Использование указанного сервиса необходимо Оператору для оперативного анализа посещений сайта, внутренней и внешней оценки посещаемости сайта, глубины просмотров, активности пользователей. Данные, полученные от указанного сервиса, не хранятся и не обрабатываются.

4.2. Обработка персональных данных

4.2.1.Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных 152-ФЗ «О персональных данных» от 27 июля 2006 г., в следующих случаях:
— с согласия субъекта персональных данных на обработку его персональных данных. Согласие на обработку персональных данных считается полученным Оператором с момента предоставления субъектом персональных данных письменного согласия на обработку персональных данных либо с момента проставления специальной отметки в соответствующем поле формы сбора персональных данных, размещенной на Сайте, а в установленных законом случаях — исключительно с момента предоставления отдельного письменного согласия на обработку персональных данных;
— обработка персональных данных необходима для подготовки, заключения, исполнения гражданско-правового договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
— в случаях, когда обработка персональных данных необходима Оператору для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;
— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
— сбор и обработка персональной информации с использованием cookie осуществляется с согласия пользователя Сайта.
4.2.2. Обработке подлежат только те персональные данные, которые отвечают указанным в настоящей Политике целям обработки. Персональные данные не подлежат обработке в случае несоответствия их характера и объема поставленным целям.
4.2.3. Если для достижения указанных в пункте 3 настоящей Политики целей Оператору необходимы биометрические персональные данные либо данные, касающиеся состояния здоровья, то такая обработка осуществляется только на основании письменного согласия субъекта персональных данных в соответствии с законодательством. Обработка специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых она осуществлялась.
4.2.4. Оператор также имеет право попросить субъекта персональных данных предоставить дополнительное согласие в случае необходимости использования персональных данных и персональной информации для целей, не указанных в настоящей Политике.
4.3.Письменное согласие субъекта персональных данных на обработку персональных данных должно включать в себя, в частности, сведения, указанные в ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ.
4.4.Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва согласия на обработку персональных данных Организация вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2−11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
4.5.Если пользователь в силу каких-либо причин не желает, чтобы установленные на Сайте сервисы получали доступ к его персональной информации, пользователь может по собственному желанию «разлогиниться» (выйти из своего аккаунта), очистить «сookies» (через свой браузер).

5. Условия и порядок обработки персональных данных субъектов персональных данных в информационных системах

5.1.До начала обработки персональных данных Организация обязана уведомить Роскомнадзор о намерении осуществлять обработку персональных данных.
5.2.Правовым основанием обработки персональных данных являются:
5.2.1.Для обработки персональных данных работников (п. 2.4.1. Политики) — Трудовой кодекс РФ, иные нормативные правовые акты, содержащие нормы трудового права, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Закон Р Ф от 19.04.1991 № 1032−1 «О занятости населения в Российской Федерации», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Постановление Правительства Р Ф от 27.11.2006 № 719 «Об утверждении Положения о воинском учете», согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора);
5.2.2. Для обработки персональных данных клиентов (п. 2.4.2., п. 2.4.3. Политики) — договоры о реализации туристского продукта и (или) отдельных туристских услуг, заключаемые между Оператором (его представителем) и клиентом (его представителем), п. 19 Постановления Правительства Р Ф от 18.11.2020 № 1852 «Об утверждении Правил оказания услуг по реализации туристского продукта», ч.4 ст. 16 Федерального закона от 7 февраля 1992 г. № 2300−1 «О защите прав потребителей», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора);
5.2.3. Для обработки персональных данных контрагентов (п. 2.4.4. Политики) — уставные документы оператора, гражданско-правовые договоры, заключаемые между оператором и субъектом персональных данных, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданский кодекс, согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора);
5.2.4.Для обработки персональных данных пользователей Сайта (п. 2.4.5. Политики) — законные интересы Организации, направленные на техническое обеспечение работы интернет-ресурса (Сайта) и предоставление пользователю необходимого уровня сервиса (например, навигации на сайте и подобного), пользовательское соглашение, согласие пользователя на использование файлов cookie, обработки информации с помощью метрических программ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
5.3.Обработка персональных данных в Организации выполняется следующими способами:
— неавтоматизированная обработка персональных данных;
— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
— смешанная обработка персональных данных.
5.4.Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных в Организации осуществляются посредством:
— получения оригиналов документов либо их копий;
— копирования оригиналов документов;
— внесения сведений в учетные формы на бумажных и электронных носителях;
—  внесения сведений в регистрационные и иные формы сбора;
— создания документов, содержащих персональные данные, на бумажных и электронных носителях;
— внесения персональных данных в информационные системы персональных данных;
- получения информации о персональных данных в телефонном режиме или с помощью электронной почты;
—  метрических программ.
5.5.В Организации используются следующие информационные системы:
— корпоративная электронная почта;
— система электронного документооборота;
— система поддержки рабочего места пользователя;
— система нормативно-справочной информации;
— система управления персоналом;
— система контроля за удаленным доступом;
— информационный портал;
—  метрические программы.
5.6.Работникам и представителям Оператора, имеющим право осуществлять обработку персональных данных в информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе, в соответствии с функциями, предусмотренными должностными регламентами.
5.7.Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным.
5.8.Доступ работников Оператора к персональным данным, находящимся в информационных системах персональных данных Оператора, предусматривает — обязательное прохождение — процедуры идентификации и аутентификации.
5.9.Обмен персональными данными при их обработке в информационных системах персональных данных Оператора осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и применения программных и технических средств в соответствии со статьей 19 Федерального закона «О персональных данных».
5.10.В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Оператора уполномоченными ответственными работниками принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.
5.11.Работники и их представители должны быть ознакомлены под расписку с документами Оператора, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.

6. Передача и распространение персональных данных

6.1.При передаче Организацией персональных данных субъект персональных данных должен дать на это согласие в письменной или электронной форме. Если сотрудник оформил согласие на передачу персональных данных в электронной форме, то он подписывает согласие усиленной электронной цифровой подписью.
6.2.Организация вправе передать информацию, которая относится к персональным данным работника, клиента, контрагента без его согласия, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
6.3.Организация не вправе предоставлять персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных законодательством.
6.4.В случае если лицо, обратившееся с запросом, не уполномочено федеральным законом на получение информации, относящейся к персональным данным субъекта персональных данных, Организация обязана отказать лицу в выдаче информации. Лицу, обратившемуся с запросом, выдается уведомление об отказе в выдаче информации.
6.5.Персональные данные работника могут быть переданы представителям работников в порядке, установленном Трудовым кодексом, в том объеме, в каком это необходимо для выполнения указанными представителями их функций.
6.6.Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
6.7.Организация обязана обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на распространение персональных данных.
6.8.В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что субъект персональных данных согласился с распространением персональных данных, такие персональные данные обрабатываются Организацией без права распространения.
6.9.В случае если из предоставленного субъектом персональных данных согласия на передачу персональных данных не следует, что субъект персональных данных не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, Организация обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц.
6.10.Согласие субъекта персональных данных на распространение персональных данных может быть предоставлено Оператору:
— непосредственно;
— с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных
6.11.В согласии на распространение персональных данных субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Организацией неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Организации в установлении субъектом персональных данных запретов и условий не допускается.
6.12.Организация обязана в срок не позднее трех рабочих дней с момента получения согласия субъекта персональных данных на распространение персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных субъекта для распространения.
6.13.Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.
6.14.Действие согласия субъекта персональных данных на распространение персональных данных прекращается с момента поступления Организации требования, указанного в пункте 6.13. настоящей Политики.
6.15.Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд.
6.16.Организация или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования работника или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Организация или третье лицо обязаны прекратить передачу персональных данных работника в течение трех рабочих дней с момента вступления решения суда в законную силу.
6.17.Доступ к персональным данным субъектов персональных данных разрешен только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.