1. Общие положения

1.1. Настоящая Политика обработки персональных данных разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, осуществляемой ______________________________ (ИНН ____________, ОГРНИП ____________), далее — Оператор.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта «Атлас Клуб путешествий» при заполнении форм онлайн-заявок, обращений, бронировании туров и при заключении договоров на оказание туристических услуг.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие как до, так и после утверждения настоящей Политики.

1.4. Политика размещается в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.5. Основные понятия, используемые в Политике, применяются в значениях, определённых Федеральным законом № 152-ФЗ «О персональных данных».

2. Цели обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором исключительно в конкретных, заранее определённых и законных целях.

2.2. Оператор осуществляет обработку персональных данных в следующих целях:
обработка заявок и обращений пользователей сайта;
консультирование по туристическим продуктам и услугам;
подбор, бронирование и оформление туров;
подготовка, заключение и исполнение договоров на оказание туристических услуг;
ведение бухгалтерского и налогового учёта;
направление информационных и сервисных сообщений, связанных с турами и поездками, при наличии согласия субъекта персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласие субъектов персональных данных на обработку их персональных данных.

4. Категории субъектов персональных данных и состав обрабатываемых данных

4.1. Пользователи сайта (заявители)
Цель обработки: обработка заявок, обратная связь, подбор и предложение туристических услуг.
Обрабатываемые персональные данные:
имя;
номер телефона;
адрес электронной почты;
сведения, указанные пользователем в тексте сообщения.

4.2. Клиенты (туристы)
Цель обработки: заключение и исполнение договора на оказание туристических услуг.
Обрабатываемые персональные данные:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
паспортные данные (при необходимости оформления тура);
реквизиты договора;
платёжные и банковские реквизиты — исключительно для целей расчётов.

4.3. Продвижение услуг
Цель обработки: направление информационных и рекламных сообщений о турах, специальных предложениях и акциях.
Обрабатываемые персональные данные:
адрес электронной почты;
номер телефона.
Обработка осуществляется при наличии предварительного согласия субъекта персональных данных.

5. Биометрические и специальные категории персональных данных

5.1. Оператор не осуществляет обработку биометрических персональных данных и специальных категорий персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

6.2. К обработке персональных данных допускаются только лица, уполномоченные Оператором.

6.3. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.

6.4. Передача персональных данных третьим лицам допускается исключительно в случаях, предусмотренных законодательством Российской Федерации, включая передачу туроператорам и иным участникам туристического продукта в объёме, необходимом для исполнения договора.

6.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения и распространения.

7. Права субъектов персональных данных

7.1. Субъекты персональных данных обладают правами, предусмотренными статьёй 14 Федерального закона № 152-ФЗ «О персональных данных», включая право на получение информации об обработке персональных данных, их уточнение, блокирование или уничтожение, а также право на отзыв согласия.

8. Уничтожение персональных данных

8.1. Персональные данные подлежат уничтожению при достижении целей обработки, отзыве согласия субъекта персональных данных либо при выявлении неправомерной обработки персональных данных.

8.2. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.

9. Заключительные положения

9.1. Контроль за соблюдением требований настоящей Политики осуществляется Оператором.

9.2. Ответственность за нарушение требований законодательства Российской Федерации в сфере персональных данных определяется в соответствии с действующим законодательством.