1. Общие положения

Настоящим положением устанавливается порядок обработки персональных данных клиентов и иных заказчиков (в дальнейшем «Клиентов»), для которых ИП Личагина Людмила Алексеевна осуществляет бронирование и реализацию турпродукта, а также организацию и исполнение экскурсионных программ.

Клиентами ИП Личагиной Л. А. (в дальнейшем «Исполнитель») являются:

• физические лица (субъекты персональных данных), заключившие с Исполнителем письменный договор о реализации турпродукта;
• организованные группы физических лиц (субъектов персональных данных), заказчиком турпродукта от лица которых является назначенный представитель:
• для групп учащихся средних, средних специальных и высших учебных заведений —назначенный приказом администрации учебного заведения педагог или представитель родителей;
• для организованных групп предприятий, учреждений — администрация или профсоюзная организация или другой уполномоченный орган.

Цель данного положения — обеспечение требований защиты прав граждан при обработке персональных данных.

Персональные данные не могут быть использованы в целях причинения имущественного, материального или морального вреда, затруднения реализации прав и свобод граждан Российской Федерации.

Настоящее положение является обязательным для исполнения ИП Личагиной Людмилой Алексеевной.

2. Понятие и состав персональных данных Клиента

Под персональными данными Клиента понимается информация, необходимая Исполнителю в связи с исполнением им договорных обязательств.

Состав персональных данных, обработка которых осуществляется Исполнителем:

• фамилия, имя и отчество;
• год, месяц и день рождения;
• пол;
• серия и номер паспорта, удостоверяющего личность гражданина (для граждан до 14 лет — серия и номер свидетельства о рождении);
• в отдельных случаях —место и дата выдачи документа, а также адрес регистрации;
• при бронировании ЖД-билетов к вышеуказанным данным добавляются сведения о гражданстве или стране, выдавшей документ (паспорт или свидетельство о рождении);
• номер заграничного паспорта;
• фамилия и имя, как они указаны в загранпаспорте.

3. Конфиденциальность персональных данных

Сведения, перечисленные в Статье 2 Положения, содержащие сведения о персональных данных Клиентов, являются конфиденциальными. Исполнитель обеспечивает конфиденциальность персональных данных и обязан не допускать их распространения без согласия Клиентов, либо наличия иного законного основания.

Все меры конфиденциальности при сборе, обработке и хранении персональных данных Клиентов распространяются как на бумажные, так и на электронные носители информации.

4. Права и обязанности Исполнителя

Исполнитель осуществляет обработку персональных данных Клиента только по ниже следующим основаниям:

• обработка персональных данных необходима для осуществления и выполнения возложенных Федеральным законом № 132-ФЗ от 24.11.1996 г. «Об основах туристской деятельности в Российской Федерации» как на турагента, функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Клиент, а также для заключения договора по инициативе Клиента или договора, по которому Клиент будет являться выгодоприобретателем или поручителем;
• обработка персональных данных Клиента необходима для осуществления прав и законных интересов Исполнителя или иных третьих лиц при соблюдении условий, что при этом не нарушаются права и свободы Клиента.

Исполнитель имеет право передать персональные данные Клиента следующим инстанциям:

• автотранспортному предприятию для обеспечения безопасности автоперевозок (для групп несовершеннолетних граждан —на любой маршрут, для групп взрослых Клиентов —только при перевозке за пределы своего региона);
• железнодорожному агентству для бронирования и приобретения ЖД проездных билетов;
• туроператору, осуществляющему прием и обслуживание Клиента на маршруте;
• гостиницам размещения Клиента при выезде за пределы своего региона.

В договоре Исполнителя и Клиента должны быть оговорены цели сбора персональных данных, а также адреса передачи персональных данных Клиента.

При передаче Персональных данных Клиента третьим лицам необходимо письменное согласие Клиента в следующих формах:

• при заключении индивидуального договора Клиент дает лично в письменной форме свое согласие на сбор, обработку и передачу третьим лицам его персональных данных (Приложение № 3);
• при заключении договора на групповое туристско-экскурсионное обслуживание Клиент ставит свою подпись в списке группы (Приложение № 2 к договору);

Никакие другие персональные данные Клиента, кроме перечисленных в данном Положении, Исполнитель не вправе требовать и получать от Клиента.

Исполнитель обязан соблюдать конфиденциальность персональных данных Клиента.

5. Права и обязанности Клиента

При заключении договора Клиент обязан передать Исполнителю достоверные персональные данные, своевременно уведомлять Исполнителя об изменениях своих персональных данных.

Клиент имеет право получить у Исполнителя сведения о третьих лицах, которым передаются его персональные данные, их адреса и полномочия для получения персональных данных

Клиент имеет право на получение информации о мерах защиты его персональных данных.

Клиент имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

6. Порядок получения, обработки и передачи персональных данных

Исполнитель получает персональные данные Клиента:

• непосредственно от субъекта персональных данных на основании заключения договора о реализации туристского продукта и письменного согласия на обработку его персональных данных.( Приложение № 3);
• при заключении договора группового обслуживания субъекты персональных данных-участники тура-ставят свои подписи в Приложении № 2; список передается Исполнителю заказчиком тура.

Обработка персональных данных Клиента или группы Клиентов осуществляется исполнителем исключительно в целях, определенных договором между Исполнителем и Клиентом.

Обработка персональных данных ведется методом неавтоматизированной обработки.

Обработкой персональных данных занимается исключительно ИП Личагина Людмила Алексеевна.

Передача персональных данных Клиента осуществляется исключительно в целях исполнения договора.

Передача персональных данных Клиента третьим лицам осуществляется Исполнителем на основании соответствующего договора, существенным условием которого является обязанность обеспечения третьим лицом конфиденциальности персональных данных клиента и безопасности их при обработке.

Передача персональных данных третьим лицам осуществляется с использование общей сети интернет и на бумажных носителях.

7. Хранение и защита персональных данных

Персональные данные Клиентов хранятся на бумажных носителях и в электронном виде.

Персональные данные Клиента содержатся в письменных заявках на турпродукт.

В письменных договорах на реализацию турпродукта и бухгалтерских документах.

В приложениях к письменным договорам.

Персональные данные хранятся в специальных папках в закрытом помещении.

Персональные данные на бумажных носителях уничтожаются по акту в течение трех дней со дня окончания срока исковой давности по Договору или согласно сроку хранения бухгалтерских документов

Об уничтожении персональных данных Исполнитель обязан уведомить Клиента, если иное не установлено законодательством РФ либо договором с Клиентом.

8. Защита персональных данных и ответственность Исполнителя

Защите персональных данных подлежат документы, содержащие персональные данные, договор и приложения к нему.

При обработке персональных данных Клиента исполнитель обязан принимать необходимые организационные и технические меры для защиты персональных данных Клиента от неправомерного или случайного доступа к ним, уничтожения, изменения, а также от иных неправомерных действий.

Защиту персональных данных осуществляет непосредственно Исполнитель ИП Личагина Л.А.

Исполнитель несет ответственность за разработку, введение в действенность соответствующих требованиям законодательства норм, регламентирующих получение, обработку и защиту персональных данных Клиента.

Исполнитель уведомляет Клиентов о том, что он вправе изменить условия политики конфиденциальности в одностороннем порядке.