ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

Настоящая Политика обработки персональных данных (далее — «Политика») разработана и применяется Обществом с ограниченной ответственностью «Диджитал» (далее — «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика определяет порядок обработки и защиты персональных данных пользователей и исполнителей сайта, расположенного по адресу: https://excursions.travelask.ru/ (далее — «Сайт»).

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей и исполнителей Сайта.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Диджитал».
1.3. Политика разработана в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Регистрируясь на Сайте и/или создавая личный кабинет, Пользователь или Исполнитель подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку персональных данных путем проставления отметки (чек-бокса) в соответствующей форме.
1.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Субъект персональных данных — Пользователь или Исполнитель Сайта.
Сайт (Агрегатор) — сайт, расположенный по адресу: https://excursions.travelask.ru/, включая поддомены и функциональные разделы.
Оператор — ООО «Диджитал», организующее и осуществляющее обработку персональных данных.
Пользователь — физическое лицо, использующее Сайт для получения и заказа услуг.
Исполнитель — физическое лицо, индивидуальный предприниматель, самозанятый или представитель юридического лица, размещающий информацию об услугах на Сайте.
Личный кабинет — персонализированный раздел Сайта, доступный зарегистрированному субъекту.
Обработка персональных данных — любые действия с персональными данными, включая сбор, запись, хранение, использование, передачу, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
Информационная система персональных данных — совокупность баз данных и технических средств обработки.
Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу или органу власти.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Третьи лица — лица, не являющиеся субъектами персональных данных и Оператором, которым передаются персональные данные в случаях, предусмотренных настоящей Политикой.
Согласие на обработку персональных данных – согласие Пользователя или Исполнителя, выраженное в отдельном документе, которое означает полное и безоговорочное согласие субъекта персональных данных с условиями настоящей Политики.

3. Категории субъектов персональных данных
3.1. Пользователи Сайта — физические лица, использующие функциональные возможности Сайта.
3.2. Исполнители — физические лица, индивидуальные предприниматели, самозанятые и представители юридических лиц, зарегистрированные на Сайте.

4. Перечень обрабатываемых персональных данных
4.1. Персональные данные Пользователей:
фамилия, имя;
номер телефона;
адрес электронной почты;
данные учетной записи;
сведения о заказах, бронированиях и платежах (включая идентификаторы транзакций);
переписка через Сайт и иные средства коммуникации;
данные, размещаемые в отзывах;
фотография профиля и ссылки на социальные сети (при размещении);
IP-адрес, cookie-файлы, данные браузера и устройства;
иные данные, добровольно предоставленные Пользователем.
4.2. Персональные данные Исполнителей:
фамилия, имя, отчество;
паспортные данные (при необходимости для заключения договора);
контактные данные;
сведения о квалификации и образовании;
фотография профиля;
реквизиты для выплат;
данные учетной записи;
переписка через Сайт;
IP-адрес и технические данные;
иные данные, предоставленные для размещения услуг.

5. Цели обработки персональных данных
5.1. Цели обработки персональных данных Пользователей:
регистрация и администрирование личного кабинета;
обработка заявок и бронирований;
передача данных Исполнителям для оказания услуг;
обработка платежей и возвратов;
направление сервисных уведомлений;
размещение и администрирование отзывов;
анализ использования Сайта и улучшение сервиса;
направление рекламных сообщений при наличии согласия;
обеспечение безопасности и предотвращение мошенничества;
рассмотрение претензий и урегулирование споров;
исполнение требований законодательства РФ.
5.2. Цели обработки персональных данных Исполнителей:
регистрация и администрирование личного кабинета;
заключение и исполнение договоров;
размещение информации об услугах;
осуществление расчетов и выплат;
направление сервисных уведомлений;
анализ эффективности размещения услуг;
обеспечение безопасности Сайта;
исполнение требований законодательства РФ.
5.3. Обработка осуществляется в объеме, необходимом для достижения указанных целей.
5.4. Оператор не осуществляет обработку специальных категорий и биометрических персональных данных, если иное не предусмотрено законодательством.

6. Правовые основания обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
·         согласие субъекта персональных данных на обработку персональных данных;
·         заключение и исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
·         исполнение обязанностей, возложенных на Операторa законодательством Российской Федерации;
·         осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6.2. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется на основании отдельного согласия субъекта персональных данных в соответствии со статьей 10.1 Федерального закона № 152-ФЗ «О персональных данных».
6.3. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных может осуществляться без получения согласия субъекта персональных данных.

7. Передача и распространение персональных данных
7.1. Оператор вправе передавать персональные данные Пользователей Исполнителям в объеме, необходимом для оказания услуг, оформленных через Сайт.
7.2. Передача персональных данных Исполнителям осуществляется в целях исполнения договора, заключенного с Пользователем, либо на иных основаниях, предусмотренных законодательством Российской Федерации. После получения персональных данных Исполнитель становится самостоятельным оператором персональных данных, а именно: осуществляет их обработку самостоятельно и несет ответственность за хранение, обработку и передачу персональных данных Пользователя в соответствии с законодательством Российской Федерации.
7.3. Оператор вправе привлекать третьих лиц к обработке персональных данных либо поручать им обработку персональных данных в целях, указанных в настоящей Политике, при условии соблюдения требований законодательства Российской Федерации.
7.4. Обработка персональных данных по поручению Оператора осуществляется на основании договора, заключенного в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предусматривающего обязательства такого лица обеспечивать конфиденциальность и безопасность персональных данных, а также осуществлять их обработку исключительно в пределах поручения Оператора.
7.5. К лицам, привлекаемым Оператором для обработки персональных данных по поручению либо получающим персональные данные в рамках исполнения обязательств Оператора, могут относиться:
·         операторы платежных систем и организации, обеспечивающие проведение расчетов;
·         провайдеры услуг хостинга, технической поддержки и администрирования Сайта;
·         поставщики сервисов аналитики, связи и рассылок;
·         иные контрагенты Оператора, обеспечивающие функционирование Сайта и исполнение обязательств перед субъектами персональных данных.
7.6. В случае привлечения иностранных сервисов либо передачи персональных данных за пределы Российской Федерации Оператор осуществляет такую передачу в соответствии с требованиями законодательства Российской Федерации о трансграничной передаче персональных данных.
Распространение персональных данных Исполнителей7.7. Оператор размещает на Сайте персональные данные Исполнителей (в том числе фамилию, имя, фотографию, сведения о квалификации, описание услуг и иные сведения профиля) в целях предоставления Пользователям информации об оказываемых услугах.
7.8. Размещение персональных данных Исполнителей, разрешенных для распространения, осуществляется на основании отдельного согласия субъекта персональных данных в порядке, предусмотренном статьей 10.1 Федерального закона № 152-ФЗ «О персональных данных», если иное прямо не предусмотрено законодательством Российской Федерации.
7.9. Исполнитель вправе в любой момент отозвать согласие на распространение персональных данных либо установить условия и запреты на их дальнейшее распространение в порядке, установленном законодательством Российской Федерации. В таком случае Оператор прекращает распространение персональных данных в разумный срок, если иное не предусмотрено законом.

8. Трансграничная передача персональных данных
8.1. Оператор осуществляет трансграничную передачу персональных данных в случаях использования иностранных информационных сервисов, а также при передаче персональных данных иностранным физическим или юридическим лицам, в том числе Исполнителям, находящимся за пределами Российской Федерации, включая использование иностранных мессенджеров и коммуникационных сервисов (в том числе, Telegram).
8.2. Трансграничная передача персональных данных осуществляется в соответствии со статьей 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
8.3. До начала осуществления трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством меры, включая оценку соблюдения иностранным государством требований к обеспечению защиты прав субъектов персональных данных.
8.4. В случаях, предусмотренных законодательством Российской Федерации, трансграничная передача персональных данных осуществляется при наличии отдельного согласия субъекта персональных данных.
8.5. При осуществлении трансграничной передачи Оператор принимает необходимые организационные и технические меры для обеспечения конфиденциальности и безопасности персональных данных.

9. Сроки хранения персональных данных и прекращение их обработки
9.1. Персональные данные обрабатываются и хранятся не дольше, чем это требуется для достижения целей обработки, указанных в настоящей Политике, если иной срок хранения не установлен законодательством Российской Федерации либо договором, стороной которого является субъект персональных данных.
9.2. Обработка персональных данных прекращается, а персональные данные подлежат уничтожению либо обезличиванию при наступлении одного из следующих условий:
·         достижение целей обработки;
·         истечение срока хранения, установленного законодательством Российской Федерации;
·         отзыв субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки;
·         выявление неправомерной обработки персональных данных.
9.3. В случаях, когда обработка персональных данных необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе налоговым, бухгалтерским и иным законодательством), персональные данные хранятся в течение сроков, установленных соответствующими нормативными правовыми актами.
9.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.

10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
10.2. В целях обеспечения безопасности персональных данных Оператор:
·         назначает лицо, ответственное за организацию обработки персональных данных;
·         принимает и актуализирует локальные нормативные акты по вопросам обработки и защиты персональных данных;
·         ограничивает доступ работников к персональным данным в соответствии с их должностными обязанностями;
·         определяет угрозы безопасности персональных данных при их обработке;
·         применяет организационные и технические меры защиты информации, включая использование средств защиты информации и защищенных каналов связи;
·         осуществляет учет действий, совершаемых с персональными данными в информационных системах;
·         проводит внутренний контроль и оценку соответствия обработки персональных данных требованиям законодательства Российской Федерации;
·         принимает меры по выявлению фактов несанкционированного доступа к персональным данным, минимизации возможного вреда и восстановлению персональных данных в случае инцидентов.
10.3. Работники Оператора, допущенные к обработке персональных данных, ознакомлены с требованиями законодательства Российской Федерации о персональных данных и несут ответственность за соблюдение установленных правил обработки и защиты персональных данных.
10.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии со статьей 18.1 Федерального закона № 152-ФЗ «О персональных данных».
10.5. Контроль исполнения требований настоящей Политики осуществляется лицом, назначенным Оператором ответственным за организацию обработки персональных данных.
10.6. Оператор не принимает решений, порождающих юридические последствия для субъектов персональных данных либо иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

11. Использование cookie-файлов и средств аналитики
11.1. При использовании Сайта могут применяться cookie-файлы и иные технологии, позволяющие обеспечивать функционирование Сайта, анализировать поведение пользователей и улучшать работу Сайта.
11.2. Cookie-файлы представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении Сайта.
11.3. Оператор использует:
·         технические и функциональные cookie-файлы — для обеспечения корректной работы Сайта и его отдельных функций;
·         аналитические и маркетинговые cookie-файлы — для сбора статистической информации и анализа использования Сайта.
11.4. Обработка данных с использованием технических cookie осуществляется в целях обеспечения функционирования Сайта. Использование аналитических и маркетинговых cookie осуществляется при наличии согласия пользователя либо в случаях, предусмотренных законодательством Российской Федерации.
11.5. Пользователь вправе отказаться от использования cookie-файлов или удалить их через настройки своего браузера. При этом корректная работа отдельных функций Сайта может быть ограничена.

12. Права субъектов персональных данных
12.1. Субъект персональных данных вправе:
·         получать информацию, касающуюся обработки его персональных данных;
·         требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
·         отозвать согласие на обработку персональных данных;
·         требовать прекращения обработки персональных данных;
·         обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
12.2. Оператор обязан предоставить ответ на запрос субъекта персональных данных в сроки, установленные законодательством Российской Федерации.
12.3. Запрос может быть направлен по адресу электронной почты: letters@e.travelask.ru либо по почтовому адресу местонахождения Оператора.
12.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент путём направления соответствующего запроса Оператору. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента отзыва.

13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
13.2. Актуальная версия Политики размещается в свободном доступе на Сайте по адресу: http://excursions.travelask.ru/privacy-policy.
13.3. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты: letters@e.travelask.ru