3.1. Получение персональных данных.
3.1.1. Получение персональных данных, за исключением общедоступных персональных данных, осуществляется Оператором непосредственно у субъектов персональных данных, либо лиц, имеющих надлежащим образом оформленные полномочия представлять интересы субъектов персональных данных при персональных данных Оператору. Если персональные данные субъекта можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено письменное согласие.
3.1.2. При получении персональных данных, Оператор обязан сообщить субъекту персональных данных:- о целях получения Оператором персональных данных;- о перечне персональных данных, запрашиваемых Оператором;- о перечне действий, которые Оператор намерен совершать с персональными данными;- о сроке, в течение которого действует согласие субъекта персональных данных на обработку персональных данных;- о порядок отзыва согласия на обработку персональных данных;- о последствиях отказа субъекта персональных данных предоставить Оператору согласие на получение и обработку персональных данных.
3.1.3. Документы, содержащие персональные данные, создаются путем:- копирования оригиналов документов (паспорта гражданина РФ, документа об образовании, свидетельства ИНН, пенсионного свидетельства, СНИЛС и др.);- внесения сведений в учетные формы;- получения оригиналов необходимых документов (паспорта гражданина РФ, справки о доходах, трудовой книжки, медицинского заключения, характеристики и др.).
3.2. Обработка ПД.
3.2.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных 152-ФЗ «О персональных данных» от 27 июля 2006 г., в следующих случаях:- с согласия субъекта персональных данных на обработку его персональных данных;- обработка персональных данных необходима для исполнения договора о реализации туристского продукта, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;- в случаях, когда обработка персональных данных необходима Оператору для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
3.2.2. Цели обработки персональных данных:- осуществление гражданско-правовых отношений, в том числе связанных с исполнением обязательств в рамках договоров о реализации туристского продукта, и обеспечением предоставления услуг, входящих в состав реализуемого туристского продукта;- осуществление трудовых отношений.
3.2.3. Категории субъектов персональных данных, персональные данные которых обрабатываются Оператором:- заказчики туристского продукта – турист или иное лицо, заказывающее туристский продукт от имени туриста, в том числе законный представитель несовершеннолетнего туриста;- турист – физическое лицо, посещающее страну (место) временного пребывания в лечебно-оздоровительных, рекреационных, познавательных, физкультурно-спортивных, профессионально-деловых, религиозных и иных целях без занятия деятельностью, связанной с получением дохода от источников в стране (месте) временного пребывания, на период от 24 часов до 6 месяцев подряд или осуществляющее не менее одной ночевки в стране (месте) временного пребывания;- пассажир – физическое лицо, которому перевозчик, на основании документов, оформленных Оператором, обязался оказать услуги перевозки;- физические лица, состоящие с Обществом в трудовых отношениях;- физические лица, уволившиеся из Общества;- физические лица, являющиеся кандидатами на работу;- физические лица, состоящие с Обществом в гражданско-правовых отношениях.
3.2.4. Персональные данные, обрабатываемые Оператором:- персональные данные заказчиков и туристов, в объёме необходимом для бронирования туристских услуг, входящих в состав туристского продукта, реализуемого по договорам о реализации туристского продукта;- персональные данные туристов, в объёме необходимом для оформления туристских документов, подтверждающих право туристов на получение туристских услуг, входящих в состав туристского продукта, реализуемого по договорам о реализации туристского продукта;- данные, полученные в рамках исполнения обязательств по трудовым договорам;- данные, полученные в целях отбора кандидатов на работу;- данные, полученные при заключении гражданско-правовых договоров и использованные в рамках исполнения обязательств по заключённым договорам.
3.2.5. Обработка персональных данных ведется:- с использованием средств автоматизации;- без использования средств автоматизации.
3.3. Хранение персональных данных.
3.3.1. Персональные данные субъектов персональных данных могут быть получены, проходить дальнейшую обработку и передаваться на хранение, как на бумажных носителях, так и в электронном виде.
3.3.2. Персональные данные субъектов персональных данных, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
3.3.3. Персональные данные субъектов персональных данных, обрабатываемые с использованием средств автоматизации, обрабатываются и хранятся с соблюдением требований, установленных Постановлением Правительства РФ №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» от 01.11.2012 г.
3.3.4. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) в информационных системах персональных данных.
3.3.5. Хранение персональных данных в форме, позволяющей определить субъект персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
3.4. Уничтожение персональных данных.
3.4.1. Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
3.4.2. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
3.4.3. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.
3.5. Передача персональных данных.
3.5.1. Оператор передает персональные данные третьим лицам в следующих случаях:- от субъекта персональных данных получено письменное субъект согласие на такие действия;- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
3.5.2. Перечень лиц, которым передаются персональные данные.
3.5.2.1. Третьи лица, которым передаются персональные данные в рамках исполнения обязательств, связанных с реализацией и исполнением туристских услуг, входящих в состав туристского продукта:- туроператоры, формирующие туристский продукт;- непосредственные исполнители туристских услуг, входящих в состав туристского продукта, или предоставляющие отдельные туристские услуги (объекты размещения, перевозчики, страховые компании, консульства и посольства иностранных государств, осуществляющие оформление виз, экскурсионные бюро и т.п.).Трансграничная передача персональных данных осуществляется с учётом требований, установленных ст.12 Федерального закона №152-ФЗ «О персональных данных» от 27 июля 2006 г.
3.5.2.2. Третьи лица, которым передаются персональные данные в рамках исполнения обязательств, связанных с трудовыми отношениями:- Пенсионный фонд РФ для учета (на законных основаниях);- налоговые органы РФ (на законных основаниях);- Фонд социального страхования РФ (на законных основаниях);- территориальный фонд обязательного медицинского страхования (на законных основаниях);- страховые медицинские организации по обязательному и добровольному медицинскому страхованию (на законных основаниях);- банки для начисления заработной платы (на основании договора);- органы МВД России в случаях, установленных законодательством.
