ОГЛАВЛЕНИЕ

• 1. ОБЩИЕ ПОЛОЖЕНИЯ
• 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
• 3. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ, СПОСОБЫ И СРОКИ ОБРАБОТКИ
• 4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
• 5. ОРГАНИЗАЦИЯ ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
• 6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее - Политика) действует в отношении всей информации, которую ООО «Русский экспресс-Онлайн» (ОГРН 1157746953099, ИНН 7709474148, адрес места нахождения: 109004, город Москва, улица Земляной Вал, дом 59, строение 2, 6 этаж, комната 1а) (далее – Оператор, Общество) может получить о физических лицах (далее - субъекты персональных данных) при использовании ими веб-сайта Оператора, расположенного на доменном имени https://online-express.ru/ (далее - Сайт), а также при взаимодействии с Оператором по договорам, заявлениям, обращениям, заявкам и иным законным основаниям в соответствии с требованиями ст. 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта, клиентов, работников, кандидатов на трудоустройство, представителей контрагентов и иных субъектов персональных данных.

1.3. Оператор обрабатывает персональные данные на законных основаниях, предусмотренных законодательством Российской Федерации, в том числе:

• для заключения и исполнения договора, стороной которого является субъект персональных данных, либо выгодоприобретателем/поручителем по которому является субъект персональных данных;
• во исполнение обязанностей, установленных законом;
• на основании согласия субъекта персональных данных — в случаях, когда согласие требуется законом либо когда Оператор запрашивает его дополнительно (например, маркетинговые рассылки, аналитические cookies и др.);
• на основании поручения оператора персональных данных (турагента).

1.4. Согласие на обработку персональных данных запрашивается отдельно в тех случаях, когда это необходимо. Отказ от предоставления персональных данных и/или от согласия может повлечь невозможность предоставления отдельных функций/услуг, если обработка персональных данных объективно необходима для заключения/исполнения договора или исполнения обязанностей Оператора по закону. При этом Оператор не требует согласия там, где обработка возможна на ином законном основании.

1.5. Субъект персональных данных вправе направлять запросы, обращения и требования, касающиеся обработки его персональных данных, по адресу электронной почты: help@online-express.ru, либо по почтовому адресу Оператора: 109004, г. Москва, ул. Земляной вал, д. 59с2, этаж 6, ком. 1А.

1.6. Оператор не осуществляет контроль и не несет ответственности за обработку информации сайтами третьих лиц, на которые субъект может перейти по ссылкам, доступным на страницах Сайта.

1.7. Обработка персональных данных в Обществе осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее также – «Закон о персональных данных»), ст. 53 Федерального закона РФ от 07.07.2003 г., №126-ФЗ «О связи», Трудовым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Постановлением Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Уставом Общества и иными нормативно-правовыми актами в области защиты персональных данных.

1.8. Общее руководство, контроль и координация деятельности в рамках настоящей Политики осуществляется ответственным за организацию обработки персональных данных у Оператора.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Автоматизированная обработка персональных данных - обработка с помощью средств вычислительной техники.

2.2. Блокирование персональных данных - временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

2.4. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.5. Субъект персональных данных - физическое лицо, персональные данные которого обрабатываются.

2.6. Трансграничная передача персональных данных - передача на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.7. Куки (cookies) - небольшие фрагменты данных, хранимые в браузере пользователя, используемые в том числе для корректной работы сайта и/или аналитики. Порядок использования файлов cookie, их виды, назначение и сроки хранения определены в Политике использования файлов cookie, размещенной на Сайте.

2.8. Личный кабинет - раздел в приложении и на Сайте Оператора, доступный пользователю после авторизации, предназначенный для взаимодействия с Оператором, управления данными пользователя, а также оформления и отслеживания заявок и бронирований.

2.9. Учетная запись - совокупность данных о пользователе в информационной системе (приложении) Оператора, позволяющая идентифицировать пользователя, обеспечивать доступ к функционалу приложения, а также учитывать его заявки и бронирования.

2.10. Иные термины используются в значении, установленном законодательством РФ.

3. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ, СПОСОБЫ И СРОКИ ОБРАБОТКИ

3.1. Оператор осуществляет обработку персональных данных в целях, на основаниях, способами и в сроки, указанные ниже.

Цель обработки № 1

Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, в том числе договоров об оказании услуг, о предоставлении услуг и сервисов Общества и третьих лиц – партнеров Общества, на основании заключенных договоров

Персональные данные

Фамилия, имя, отчество; почтовый адрес; адрес электронной почты; домашний номер телефона или номер мобильного телефона; возраст; дата рождения; пол; паспортные данные (серия, номер, страна выдачи, срок действия); данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; история платежей; сведения о платеже; сведения о банке или банковской карте; иные персональные данные, добровольно предоставляемые в соответствии с действующим законодательством.

Способ обработки

Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Срок хранения/обработки

До достижения целей обработки персональных данных либо в течение срока действия договора и 3 лет после его прекращения, если иной срок хранения не установлен законодательством Российской Федерации.

Категории субъектов персональных данных

• контрагенты
• представители контрагентов
• клиенты
• физические лица, с которыми заключены договоры гражданско-правового характера

Цель обработки № 2

Участие во внесудебном и судебном урегулировании споров, исполнение судебных актов, содействие в отправлении правосудия защита прав и законных интересов, включая использование всех доступных средств правовой защиты и возможностей по ограничению объема наносимого вреда, делегирование (оформление) полномочий на представление интересов, формирование ответов на претензии и жалобы и иные обращения субъектов ПДн.

Персональные данные

Фамилия, имя, отчество; почтовый адрес; адрес электронной почты; домашний номер телефона или номер мобильного телефона; возраст; дата рождения; пол; паспортные данные (серия, номер, страна выдачи, срок действия); данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; история платежей; сведения о платеже; сведения о банке или банковской карте; фото-видео изображение лица.

Способ обработки

Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Срок хранения/обработки

В рамках срока исковой давности (3 (три) года с даты получения Согласия) либо до истечения срока действия согласия/отзыва предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством.

Категории субъектов персональных данных

• контрагенты
• представители контрагентов
• клиенты
• физические лица, с которыми заключены договоры гражданско-правового характера
• физические лица, участвующие в исполнительном производстве; физические лица, права и обязанности которых могут быть затронуты в ходе исполнительного производства

Цель обработки № 3

Претензионное делопроизводство.

Персональные данные

Фамилия, имя, отчество; почтовый адрес; адрес электронной почты; домашний номер телефона или номер мобильного телефона; возраст; дата рождения; пол; паспортные данные (серия, номер, страна выдачи, срок действия); данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; история платежей; сведения о платеже; сведения о банке или банковской карте; фото-видео изображение лица.

Способ обработки

Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Срок хранения/обработки

В рамках срока исковой давности (3 (три) года с даты получения Согласия) либо до истечения срока действия согласия/отзыва предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством.

Категории субъектов персональных данных

• контрагенты
• представители контрагентов
• клиенты
• физические лица, с которыми заключены договоры гражданско-правового характера

Цель обработки № 4

Взаимодействие и идентификация пользователей через сервисы Общества в рамках службы поддержки, формы обратной связи и подписки, обеспечение работы Сайта.

Персональные данные

Фамилия, имя, отчество; адрес электронной почты; домашний номер телефона или номер мобильного телефона; файлы-cookie.

Способ обработки

Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Срок хранения/обработки

До достижения целей обработки персональных данных либо в течение срока действия договора и 3 лет после его прекращения, если иной срок хранения не установлен законодательством Российской Федерации.

Категории субъектов персональных данных

• клиенты
• посетители сайта
• пользователи услуг Оператора.

Цель обработки № 5

Обеспечение работникам Общества трудовых прав и гарантий, соблюдение трудового законодательства РФ, регулирование трудовых процессов, содействие трудоустройству, обучению и карьерному росту, обеспечению выполнения должностных обязанностей, личной безопасности, контроля качества работы и сохранности имущества, организация корпоративных мероприятий с обработкой только необходимых персональных данных.

Персональные данные

фамилия, имя, отчество; дата и место рождения; сведения, содержащиеся в документах, удостоверяющих личность; пол; гражданство; адрес регистрации; адрес фактического проживания; фотографическое изображение; место работы; телефонный абонентский номер (служебный, личный); идентификационный номер налогоплательщика (ИНН); номер страхового свидетельства обязательного пенсионного страхования; сведения об отношении к воинской обязанности и о воинском учете; сведения, содержащиеся в документах об образовании, квалификации;

сведения о занимаемой должности; данные о трудовой деятельности, включая сведения с предыдущих мест работы; сведения о выплатах и удержаниях, полученных при выполнении трудовых обязанностей; данные о категориях для премирования, коэффициенты и суммы премирования; адрес электронной почты; сведения о семейном положении; сведения о составе семьи; сведения, содержащиеся в документах о наградах; сведения о владении иностранными языками; сведения о наличии ученой степени, ученого звания; сведения об аттестации; адрес выполнения трудовой функции дистанционно (удаленно); идентификатор (ID Пользователя) в информационных системах Работодателя; информация из системы учета посещений; табельный номер; банковские реквизиты счета и номер банковской карты; сведения о водительском удостоверении; сведения о выданных доверенностях; сведения о социальных льготах и информация о фактах, являющихся основанием для предоставления гарантий и льгот, предусмотренных нормативно правовыми актами в сфере трудового законодательства Российской Федерации, направленные на получение работником каких-либо социальных гарантий и льгот; результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей; результаты, проведенных оценочных мероприятий/тестирований; сведения из систем организации корпоративного календаря; сведения о достижениях; сведения о награждениях и поощрениях; прочие персональные данные, необходимые для достижения цели обработки персональных данных, сбор которых осуществляется при наличии и с учетом правовых оснований обработки персональных данных.

Способ обработки

Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Срок хранения/обработки

До достижения целей обработки персональных данных либо в течение срока действия договора и 3 лет после его прекращения, если иной срок хранения не установлен законодательством Российской Федерации.

Категории субъектов персональных данных

работники; соискатели; родственники работников

Цель обработки № 6

Проведение маркетинговых, статистических, аналитических и других мероприятий Общества.

Персональные данные

Фамилия, имя, отчество, дата рождения, пол, город проживания, адрес электронной почты, номер телефона.

Способ обработки

Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Срок хранения/обработки

До достижения цели обработки либо до истечения срока действия согласия/отзыва предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством.

Категории субъектов персональных данных

• клиенты
• посетители сайта
• пользователи услуг Оператора

Цель обработки № 7

Продвижение товаров, работ, услуг на рынке.

Персональные данные

Фамилия, имя, отчество; адрес электронной почты; адрес места жительства; номер телефона; файлы-cookie.

Способ обработки

Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Срок хранения/обработки

До достижения цели обработки либо до истечения срока действия согласия/отзыва предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством.

Категории субъектов персональных данных

• клиенты
• посетители сайта
• пользователи услуг Оператора

Цель обработки № 8

Обеспечение пропускного режима на территорию Оператора

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес места жительства; адрес регистрации; гражданство; данные документа, удостоверяющего личность; должность; фотография работника

Способ обработки

Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Срок хранения/обработки

До достижения цели обработки либо до истечения срока действия согласия/отзыва предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством.

Категории субъектов персональных данных

работники; посетители подразделений Оператора (административных зданий); работники хозяйственных обществ с участием Оператора; участники мероприятий, проводимых Оператором

Цель обработки № 9

Подбор персонала (соискателей) на должности Оператора

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; полный почтовый адрес; сведения об ученой степени; сведения о владении иностранными языками, включая уровень владения; фотография работника; сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору; сведения о пребывании за границей; сведения об оформленных допусках к государственной тайне; сведения о государственных наградах, иных наградах и знаках отличия; сведения о профессиональной переподготовке и (или) повышении квалификации; результаты оценочных мероприятий по системе единых корпоративных требований; сведения о заработной плате; результаты медицинского обследования работника на предмет годности к выполнению трудовых обязанностей;

Способ обработки

Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Срок хранения/обработки

До достижения цели обработки либо до истечения срока действия согласия/отзыва предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством.

Категории субъектов персональных данных

работники; соискатели; родственники работников; физические лица, с которыми заключены договоры гражданско-правового характера

Цель обработки № 10

Оформление и учет подарочных сертификатов, обработка заявок на их приобретение, обеспечение их использования, включая последующее бронирование туристических услуг, и исполнение обязательств, связанных с сертификатами

Персональные данные

Фамилия, имя; адрес электронной почты; домашний номер телефона или номер мобильного телефона.

Способ обработки

Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Срок хранения/обработки

До достижения цели обработки либо до истечения срока действия согласия/отзыва предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством.

Категории субъектов персональных данных

• клиенты
• посетители сайта
• пользователи услуг Оператора.

Цель обработки № 11

Ведение справочника туристов в личном кабинете турагента по поручению турагента

Персональные данные

Фамилия, имя, отчество, дата рождения, пол, город проживания, адрес электронной почты, номер телефона.

Способ обработки

Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Срок хранения/обработки

В течение срока действия поручения, предоставленного оператором персональных данных (турагента)

Категории субъектов персональных данных

Клиенты турагента и Оператора

3.2. Если для достижения указанных выше целей, необходимы биометрические персональные данные, либо данные, касающиеся состояния здоровья, то такая обработка осуществляется только на основании согласия субъекта персональных данных. Обработка специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых она осуществлялась.

3.3. В целях, указанных в настоящем Разделе Политики, Оператор вправе передавать персональные данные субъектов персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации и обеспечения такими лицами конфиденциальности и безопасности персональных данных.

3.4. Передача персональных данных третьим лицам осуществляется на основании договоров, поручений на обработку персональных данных либо иных законных оснований и исключительно в объеме, необходимом для достижения соответствующих целей обработки.

3.5. В рамках использования Сайта Оператор может передавать персональные данные следующим российским организациям:

• ООО «1С-Битрикс» (ИНН 7717586110) (Битрикс24) - в целях обеспечения работы CRM-системы, обработки заявок, ведения клиентской базы и коммуникаций;
• ООО «ЯНДЕКС» (ИНН 7736207543) (сервис Яндекс.Метрика, услуги хостинга) - в целях сбора и анализа обезличенной статистической информации о посещении Сайта, улучшения его работы и пользовательского опыта;
• ООО «Э-Холидейз» (ИНН 7704732998) - в целях бронирования, формирования и исполнения туристического продукта, а также обеспечения взаимодействия по заявкам на туристические услуги.

3.6. В целях исполнения договора о реализации туристского продукта персональные данные могут передаваться следующим категориям получателей:

• авиаперевозчикам;
• гостиницам и иным средствам размещения;
• принимающим туристическим компаниям;
• страховым организациям;
• визовым центрам и консульским учреждениям;
• платежным системам и банкам;
• иным лицам, участие которых необходимо для оказания туристических услуг.

3.7. В связи с оказанием туристических услуг трансграничная передача персональных данных может осуществляться, в том числе, в государства, на территории которых находятся гостиницы, авиакомпании и принимающие туристические компании. В частности, передача данных возможна в случае заказа услуги по оформлению визы в страны, перечисленные на специальной странице Сайта по адресу в сети Интернет https://r-express.ru/visa/. Передача персональных данных иностранным лицам и (или) на территорию иностранных государств осуществляется Оператором в соответствии с требованиями статьи 12 Закона о персональных данных. Большинство получателей персональных данных обеспечивает адекватную защиту прав субъектов персональных данных в иностранных государствах, включенных в перечень, утвержденный уполномоченным органом исполнительной власти Российской Федерации.

3.8. В отдельных случаях трансграничная передача персональных данных может осуществляться на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных. В таких случаях Оператор обеспечивает соблюдение требований пунктов 3–5 статьи 12 Закона о персональных данных, включая получение согласия субъекта персональных данных либо наличие иных законных оснований, предусмотренных законодательством Российской Федерации, а также принятие мер, направленных на обеспечение надлежащей защиты персональных данных и прав субъектов персональных данных.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Общество не раскрывает и не передает персональные данные третьим лицам без письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, необходимых для предотвращения угрозы жизни и здоровью.

4.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа работников к персональным данным;
• использование антивирусной защиты;
• применение средств защиты информации;
• учет носителей информации;
• проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с внутренними нормативными документами (ВНД) или организационно-распорядительными документами (ОРД) Оператора, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных Оператора.

4.3. Передача персональных данных субъекта без его согласия допускается по мотивированному запросу уполномоченных органов исключительно в рамках действующего законодательства Российской Федерации.

4.4. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных Общество осуществляет проверку полномочий такого представителя.

4.5. В случае если Оператору становится известно, что субъект персональных данных является несовершеннолетним лицом, обработка его персональных данных в целях продвижения товаров, работ и услуг (маркетинговых целях) не осуществляется, за исключением случаев получения предварительного письменного согласия родителей (иных законных представителей) несовершеннолетнего лица на обработку его персональных данных.

Предоставление указанного письменного согласия осуществляется путем обращения к Оператору с использованием контактных данных, указанных в настоящей Политике.

4.6. В случае отзыва субъектом персональных данных согласия на их обработку Общество вправе продолжить обработку персональных данных при наличии законных оснований, предусмотренных действующим законодательством Российской Федерации.

4.7. Обработка персональных данных может осуществляться Обществом самостоятельно, а также третьими лицами, привлекаемыми Обществом или получающими персональные данные в указанных целях, в том числе контрагентами и аффилированными лицами Общества, при соблюдении требований законодательства Российской Федерации, включая случаи трансграничной передачи персональных данных.

4.8. Общество вправе привлекать третьих лиц к обработке персональных данных и (или) передавать им персональные данные без дополнительного согласия субъекта персональных данных при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных на основании договора, содержащего обязательные условия, предусмотренные законодательством Российской Федерации. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий и соблюдает требования законодательства Российской Федерации в области персональных данных.

5. ОРГАНИЗАЦИЯ ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка, в том числе хранение, персональных данных в Обществе осуществляется не дольше, чем этого требуют цели обработки персональных данных.

5.2. Хранение персональные данных осуществляется на материальных (бумажных) носителях и в электронном виде.

5.3. Право доступа к определенным персональным данным субъектов имеют (получают) работники Обществе, которым это необходимо для выполнения их должностных обязанностей и которые наделены соответствующими полномочиями и правами доступа к персональным данным в соответствии с внутренним нормативным документом Общества.

5.4. При организации хранения материальных носителей персональных данных соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

5.5. Хранение персональных данных может осуществляться в течение срока, установленного:

• договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• согласием субъекта персональных данных,
• применимым законодательством РФ;
• локальным нормативным актом Общества, регламентирующим порядок и сроки хранения документов, содержащих персональные данные.

5.6. В Обществе организуется хранение персональных данных в течение времени, установленного требованиями законодательства, регулирующими архивное хранение, и иными нормативными актами, содержащими нормы о хранении персональных данных.

5.7. Уничтожение документов, содержащих персональные данные, производится любым способом, исключающим возможность ознакомления посторонними лицами с уничтожаемыми материалами и возможность восстановления их текста. По результатам проведенного уничтожения составляется акт об уничтожении персональных данных и формируется запись в электронном журнале регистрации в информационной системе персональных данных в соответствии с требованиями, установленными к документированию уничтожения персональных данных.

5.8. Акт об уничтожении хранится в Обществе в течение 3 лет.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Общество несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.

6.2. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.3. Для обеспечения неограниченного доступа к Политике Общества в отношении обработки персональных данных и сведениям о реализованных мерах по защите персональных данных текст настоящей Политики опубликован на официальном Сайте Общества.

6.4. Ответственный за организацию обработки персональных данных в Обществе в порядке, определенном ВНД или ОРД Оператора в области персональных данных, осуществляет внутренний контроль соответствия обработки персональных данных положениям Федерального закона № 152 и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и ВНД или ОРД Оператора.

6.5. Субъект персональных данных вправе направить через Личный кабинет запрос на удаление своей учетной записи. В случае удаления учетной записи обработка персональных данных прекращается, за исключением случаев наличия у пользователя Личного кабинета оформленных бронирований, действующих или завершенных заявок на бронирование. В таких случаях Оператор вправе продолжить обработку персональных данных в течение срока исковой давности (3 года) с даты получения Согласия в Целях № 2 и № 3, указанных в Политике. Направляя требование об удалении учетной записи, субъект персональных данных подтверждает ознакомление с указанными условиями и соглашается с тем, что удаление учетной записи не влечет прекращение обработки персональных данных в указанных целях и объемах на установленный срок.

6.6. Отношения, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются законодательством РФ.

6.7. Оператор вправе вносить изменения в Политику. В актуальной редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

6.8. Недействительность отдельного положения Политики не влияет на действительность остальных положений.