Политика конфиденциальности персональных данных

Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую ООО «Санрайз» (далее — Администрация, Оператор) может получить о Пользователе во время использования сайта https://sunrisevl.ru (далее — Сайт), его сервисов и форм. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Целью настоящей Политики является обеспечение защиты прав и свобод Пользователей при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, ФЗ «О персональных данных» и иными нормативно-правовыми актами РФ.

1.3. Использование Сайта (просмотр контента, заполнение форм, использование модуля подбора туров) означает полное и безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.4. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

1.5. Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем. Пользователь несёт ответственность за предоставление достоверных и актуальных данных.

2. Определение терминов

2.1. Администрация сайта — уполномоченные сотрудники ООО «Санрайз», организующие и осуществляющие обработку персональных данных и определяющие цели обработки, состав данных и совершаемые с ними действия.

2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Трансграничная передача персональных данных — передача данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

2.5. Пользователь — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее его.

2.6. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который браузер пересылает веб-серверу при каждом обращении к страницам Сайта.

2.7. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сайту.

3. Предмет политики и состав обрабатываемых данных

3.1. Сайт не осуществляет обязательную регистрацию пользователей, однако собирает персональные данные при заполнении форм обратной связи, заявок и использовании модуля подбора туров.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, Пользователь предоставляет путём заполнения форм на Сайте. В состав данных могут входить:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты (e-mail);
• дата рождения;
• паспортные данные (серия, номер, дата выдачи) — при оформлении тура;
• данные заграничного паспорта (фамилия и имя латиницей, номер, срок действия) — при бронировании зарубежных туров;
• сведения, запрашиваемые консульскими службами посольств для рассмотрения вопроса о выдаче визы;
• параметры запроса на туристический продукт (направление, даты, состав туристов);
• иная информация, необходимая для оказания туристических услуг.

3.3. Сайт автоматически собирает технические данные при посещении страниц: IP-адрес, информация из файлов cookie, тип и версия браузера, операционная система, разрешение экрана, источник перехода (реферер), список посещённых страниц и время на сайте.

3.4. При предоставлении персональных данных третьих лиц (например, других туристов в заявке) Пользователь обязан получить их согласие на обработку.

4. Цели обработки персональных данных

4.1. Персональные данные Пользователя обрабатываются в следующих целях:

• подбор, бронирование и оформление туристического продукта (ОКВЭД 79.11);
• установление обратной связи: звонки, направление уведомлений и ответов на запросы;
• оформление виз и взаимодействие с консульскими службами;
• заключение и исполнение договора о реализации туристского продукта;
• информирование о статусе заявки и о туристических предложениях (с согласия Пользователя);
• улучшение работы Сайта и качества обслуживания, сбор статистики.

5. Модуль подбора туров Tourvisor

5.1. Сайт использует сторонний сервис «Турвизор» (Tourvisor) для поиска и подбора туров.

5.2. При вводе данных в форму подбора тура указанные сведения передаются ООО «Санрайз» для совершения действий по подбору и бронированию туристического продукта. Оплата на этапе подбора не требуется.

6. Сервис Яндекс.Метрика и файлы cookie

6.1. Сайт использует сервис аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, 16). Сервис использует технологию cookie.

6.2. Собранная при помощи cookie информация не идентифицирует Пользователя лично и используется для сбора статистики, оптимизации Сайта и формирования предложений. Перечень собираемых данных доступен по ссылке: yandex.ru/support/metrica.

6.3. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на корректность работы функций поиска и подбора туров.

7. Трансграничная передача данных

7.1. В связи со спецификой деятельности (организация зарубежных туров, оформление виз, бронирование отелей и услуг за рубежом) Администрация вправе осуществлять трансграничную передачу персональных данных Пользователя, в том числе на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных.

7.2. Трансграничная передача осуществляется в объёме, необходимом для исполнения обязательств перед Пользователем: бронирования туров, оформления виз, размещения в отелях, организации трансферов и экскурсий. Используя Сайт и направляя заявку, Пользователь даёт согласие на такую передачу.

7.3. Передача данных третьим лицам (туроператорам, консульствам, страховым компаниям) осуществляется исключительно в целях исполнения договора о реализации туристского продукта.

8. Сроки и способы обработки персональной информации

8.1. Обработка персональных данных осуществляется любым законным способом, в том числе в информационных системах с использованием средств автоматизации или без таковых.

8.2. Сроки обработки определяются сроком действия договорных отношений с Пользователем и сроком исковой давности, установленным законодательством РФ.

8.3. Персональные данные могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством.

9. Права и обязанности сторон

9.1. Пользователь вправе:

• принимать свободное решение о предоставлении своих персональных данных и давать согласие на их обработку;
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных (раздел 11);
• реализовывать иные права, предусмотренные главой 3 ФЗ «О персональных данных».

9.2. Администрация обязана:

• использовать полученную информацию исключительно для целей, указанных в разделе 4;
• обеспечивать хранение конфиденциальной информации в тайне, не продавать и не разглашать данные без согласия Пользователя;
• принимать меры предосторожности для защиты данных в соответствии с обычным деловым оборотом;
• блокировать персональные данные с момента обращения Пользователя или уполномоченного органа в случае выявления недостоверных данных или неправомерных действий.

10. Защита персональных данных

10.1. Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10.2. Доступ к персональным данным имеют только уполномоченные сотрудники, обязанные соблюдать конфиденциальность.

11. Отзыв согласия на обработку персональных данных

11.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное уведомление на контактный адрес Администрации, указанный в разделе 13.

11.2. После получения уведомления Администрация прекращает обработку данных и уничтожает их, за исключением случаев, когда обработка необходима для исполнения договора или предусмотрена законодательством РФ.

12. Разрешение споров

12.1. Настоящей Политикой предусмотрен обязательный досудебный (претензионный) порядок урегулирования споров. Претензия направляется в письменном или электронном виде.

12.2. Получатель претензии в течение 30 календарных дней со дня её получения уведомляет заявителя о результатах рассмотрения.

12.3. При недостижении соглашения спор передаётся на рассмотрение суда в соответствии с законодательством Российской Федерации.

13. Реквизиты и контакты оператора

13.1. По всем вопросам, связанным с обработкой персональных данных, а также для отзыва согласия Пользователь может обратиться по телефону +7 (902) 481-80-59 или лично по адресу офиса.

13.2. Администрация вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу https://sunrisevl.ru/user-agreement, если иное не предусмотрено новой редакцией.