1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и регулирует порядок обработки и защиты персональных данных, осуществляемых ООО «Канкун Трэвел» (далее — Оператор).

1.1. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях веб‑сайта https://kankuntrevel.ru.

2. Основные понятия

Перечень понятий приводится в соответствии с Законом о персональных данных:

• Автоматизированная обработка — обработка с использованием вычислительной техники.

• Блокирование персональных данных — временное прекращение обработки.

• Веб‑сайт — сайт Оператора https://kankuntrevel.ru.

• Информационная система персональных данных — совокупность данных и технических средств их обработки.

• Обезличивание персональных данных — действия, исключающие возможность определения субъекта.

• Обработка персональных данных — любое действие с персональными данными.

• Оператор — юридическое лицо, самостоятельно определяющее цели и способы обработки персональных данных.

• Персональные данные — любая информация о Пользователе сайта.

• Пользователь — посетитель веб‑сайта Оператора.

• Предоставление и распространение персональных данных — раскрытие данных лицам или неопределённому кругу лиц.

• Уничтожение персональных данных — действия, делающие невозможным восстановление данных.

3. Права и обязанности Оператора

Оператор имеет право:

• получать достоверные данные от субъектов персональных данных;

• продолжать обработку персональных данных без согласия субъекта в случаях, предусмотренных законом;

• самостоятельно определять меры защиты персональных данных.

Оператор обязан:

• предоставлять субъекту данные о его персональных данных по запросу;

• организовывать обработку в соответствии с законодательством РФ;

• обеспечивать своевременные ответы на обращения субъектов ПДн;

• обеспечивать защиту персональных данных от неправомерного доступа и иных рисков;

• публиковать Политику в свободном доступе;

• прекращать обработку и уничтожать данные в случаях, предусмотренных законом.

4. Права и обязанности субъектов персональных данных

Субъект персональных данных имеет право:

• получать сведения о своей персональной информации и её обработке;

• требовать уточнения, блокирования или уничтожения данных, если они являются устаревшими, неточными или лишними;

• отзывать согласие на обработку персональных данных;

• предъявлять требования об ограничении обработки данных;

• обжаловать действия Оператора в уполномоченный орган или суд.

Субъект персональных данных обязан:

• предоставлять достоверные данные;

• своевременно информировать Оператора об изменениях данных.

5. Принципы обработки персональных данных

Обработка осуществляется на основе принципов:

• законности;

• ограничения обработки достижением конкретных целей;

• недопустимости чрезмерной обработки данных;

• актуальности и точности данных;

• хранения данных не дольше, чем это необходимо целями обработки.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• обработка запросов и обращений Пользователей;

• информирование о услугах, турах и предложениях Оператора;

• оформление заявок и бронирований;

• заключение и исполнение договоров;

• выполнение требований законодательства РФ.

Персональные данные, обрабатываемые Оператором:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• данные, предоставленные через формы обратной связи.

7. Правовые основания обработки

• Федеральный закон № 152‑ФЗ «О персональных данных»;

• Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;

• гражданско‑правовые договоры между Оператором и Пользователем.

8. Условия обработки персональных данных

8.1. Обработка осуществляется на основании согласия субъекта персональных данных.

8.2. Обработка возможна без согласия в случаях, прямо предусмотренных законом.

8.3. Персональные данные не передаются третьим лицам, кроме случаев исполнения закона или договора.

8.4. Срок обработки определяется целями обработки и может быть прекращён при отзыве согласия.

8.5. Пользователь вправе отозвать согласие, направив уведомление на e‑mail: kankuntrevel@yandex.ru.

8.6. Вся информация, собираемая сторонними сервисами (платёжные системы, средства связи), обрабатывается ими в соответствии с их собственными правилами.

8.7. Оператор обеспечивает конфиденциальность персональных данных.

9. Действия Оператора при обработке персональных данных

Оператор осуществляет:

• сбор, запись, систематизацию, хранение;

• уточнение (обновление, изменение);

• использование;

• передачу (при наличии правовых оснований);

• обезличивание;

• блокирование;

• удаление и уничтожение данных.

10. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такая деятельность будет начата только после подачи соответствующего уведомления в Роскомнадзор.

11. Конфиденциальность персональных данных

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом.

12. Заключительные положения

12.1. Пользователь может направить запрос об обработке персональных данных на e‑mail: kankuntrevel@yandex.ru.

12.2. Политика может быть изменена Оператором. Новая версия вступает в силу с момента публикации.

12.3. Актуальная версия Политики доступна по адресу: https://kankuntrevel.ru/privacy-policy/.