ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ПРЕАМБУЛА

1.1. Настоящая Политика конфиденциальности (далее – «Политика») открыта для неограниченного доступа и опубликована в соответствии с частью 2 статьи 18.1 Федерального Закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.2. Политика принята и утверждена согласно предусмотренным в компании SIA «Travelcombine» (далее – «Исполнитель») корпоративным процедурам для урегулирования отношений в сфере персональных данных в соответствии с Федеральным Законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», как это определено ниже.

1.3. Настоящая Политика определяет порядок Обработки Персональных данных и меры по обеспечению их безопасности Исполнителем с целью защиты прав и свобод Субъекта при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Данная Политика распространяет свое действие на все Персональные данные Субъектов, обрабатываемые Исполнителем с применением средств автоматизации, так и без применения таких средств.

1.5. Политика опубликована для ознакомления каждым Субъектом во исполнение требований части 2 статьи 18.1 Федерального Закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.6. Настоящим, Исполнитель сообщает, что он не имеет постоянного представительства или филиала в Российской Федерации.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике указанные ниже термины имеют следующее значение:

2.1.1. «Автоматизированная обработка» означает обработку Персональных данных с помощью средств вычислительной техники, которые закреплены за Сайтом;
2.1.2. «Блокирование» означает временное прекращение Обработки Персональных данных (за исключением случаев, если Обработка необходима для уточнения Персональных данных);
2.1.3. «Информационная система» означает совокупность содержащихся в базах данных Персональных данных, и обеспечивающих их Обработку информационных технологий и технических средств;
2.1.4. «Обезличивание» означает действия, в результате которых невозможно определить без использования дополнительной информации принадлежность Персональных данных конкретному Субъекту;
2.1.5. «Обработка» означает действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с Персональными данными, перечень которых указан в Правилах;
2.1.6. «Распространение» означает действия, направленные на раскрытие Персональных данных неопределенному кругу лиц или на ознакомление с Персональными данными неограниченного круга лиц, в том числе обнародование Персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к Персональным данным каким-либо иным способом;
2.1.7. «Субъект» означает физическое лицо – Участника Программы, предоставившего согласие на Обработку Персональных данных;
2.1.8. «Персональные данные» означает любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу, перечень которой указан в Правилах;
2.1.9. «Предоставление» означает действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц;
2.1.10. «Уничтожение» означает действия, в результате которых невозможно восстановить содержание Персональных данных в Информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.

2.2. Все остальные термины, не определенные в настоящей Политике, имеют значение, которое указано в официальных Правилах Программы _________________ «5% Cashback за бронирование на Booking.com» для Программы ________________ (далее – «Программа» и «Правила» соответственно), а также в Федеральном Законе от 27 июля 2006 года № 152-ФЗ «О персональных данных».

3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Исполнителем осуществляется на основе следующих принципов:

3.1.1. недопущения Обработки избыточных Персональных данных по отношению к заявленным целям их Обработки и Обработка только тех Персональных данных, которые отвечают целям их Обработки;
3.1.2. недопущения Обработки Персональных данных, несовместимых с целями сбора Персональных данных и ограничение Обработки Персональных данных достижением конкретных, заранее определенных и законных целей их Обработки;
3.1.3. недопущения объединения баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, несовместимых между собой;
3.1.4. обеспечения точности, достаточности и актуальности Персональных данных по отношению к целям Обработки Персональных данных;
3.1.5. обработки Персональных данных на законной и справедливой основе;
3.1.6. соответствия содержания и объема обрабатываемых Персональных данных заявленным целям Обработки таких Персональных данных.

3.2. Уничтожение либо обезличивание Персональных данных осуществляется в следующих случаях:

3.2.1. в случае утраты необходимости в достижении целей их Обработки;
3.2.2. по достижении целей их Обработки;
3.2.3. при невозможности устранения Исполнителем допущенных нарушений Федерального Закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», если иное не предусмотрено законодательством Российской Федерации.

3.3. Исполнитель осуществляет Обработку Персональных данных с согласия Субъекта на Обработку его Персональных данных, полученного на условиях Правил, а также для исполнения договора, стороной которого, выгодоприобретателем или поручителем, является Субъект на основании акцептированных им Правил.

3.4. Исполнитель и иные лица, получившие доступ к Персональным данным, обязаны не раскрывать третьим лицам и не распространять Персональные данные без предварительного согласия Субъекта, если иное не предусмотрено законодательством Российской Федерации.

3.5. Обработка Исполнителем специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается и Исполнителем не осуществляется. Кроме того, Исполнителем не осуществляется Обработка биометрических Персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

3.6. В целях исполнения договора, заключенного на условиях Правил, Исполнитель вправе производить трансграничную (иностранному физическому лицу или иностранному юридическому лицу) передачу Персональных данных.

3.7. При сборе Персональных данных, в том числе посредством информационно- телекоммуникационной сети «Интернет», Исполнитель обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных Субъектов с использованием баз данных, находящихся на территории Российской Федерации.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Исполнитель осуществляет Обработку Персональных данных, с целью, которая указана в Правилах, а также с целью:

4.1.1. осуществление выплат Cashback по заявкам, которые подал Участник Программы;
4.1.2. продвижения на рынке товаров и (или) услуг хозяйствующих субъектов, разместивших информацию о своих товарах и (или) услугах на Сайте, путем осуществления прямых контактов с Держателями Карточек, являющимися Субъектами, а также привлечение потенциальных Держателей Карточек с целью получения ими статуса Участника Программы.

5. ПОРЯДОК ВЗАИМОДЕЙСТВИЯ СТОРОН

5.1. Субъект принимает решение о предоставлении его Персональных данных и дает согласие на их Обработку свободно, по своей волей и в своем интересе. Согласие на Обработку Персональных данных может быть дано Субъектом или его представителем в любой, позволяющей подтвердить факт его получения, форме, однако с учетом положений Правил.

5.2. Обязанность предоставить доказательство получения согласия Субъекта на Обработку его Персональных данных или доказательство наличия оснований на Обработку, согласно Федеральному Закону от 27 июля 2006 года № 152-ФЗ «О персональных данных», возлагается на Исполнителя.

5.3. Исполнитель вправе поручить Обработку Персональных данных Субъекта другому лицу, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора. Лицо, осуществляющее Обработку Персональных данных по поручению Исполнителя, обязано соблюдать принципы и правила Обработки Персональных данных, предусмотренные в Федеральном Законе от 27 июля 2006 года № 152-ФЗ «О персональных данных».

5.4. Субъект имеет право на получение информации, касающейся Обработки его Персональных данных, если такое право не ограничено в соответствии с законодательством Российской Федерации. Субъект вправе требовать от Исполнителя уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.

5.5. Субъект Персональных данных имеет право отозвать согласие на Обработку своих Персональных данных, в порядке, который указан в Правилах. В этом случае, Исполнитель обязан прекратить Обработку Персональных данных и обеспечить уничтожение Персональных данных в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва. Исполнитель обязан уведомить Субъекта персональных данных об уничтожении Персональных данных. В случае невозможности уничтожения, осуществляется блокирование.

5.6. Исполнитель не принимает на основании исключительно Автоматизированной обработки Персональных данных решений, порождающих юридические последствия в отношении Субъекта или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации, или при наличии согласия Субъекта.

5.7. Если Субъект считает, что Исполнитель осуществляет Обработку его Персональных данных с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы, Субъект вправе обжаловать действия или бездействие Исполнителя в уполномоченный орган по защите прав Субъектов или в судебном порядке.

5.8. Субъект имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6. МЕРЫ БЕЗОПАСНОСТИ

6.1. Исполнитель принимает технические, организационные и правовые меры или обеспечивает их принятие для защиты Персональных данных Субъектов от неправомерного или случайного доступа, сбора, хранения, использования, передачи, блокирования или уничтожения, а также от иных неправомерных действий.

6.2. Для целенаправленного создания Исполнителем неблагоприятных условий и труднопреодолимых препятствий для нарушителей, пытающихся осуществить несанкционированный доступ к Персональным данным в целях овладения ими, их видоизменения, уничтожения, заражения вредоносной компьютерной программой, подмены и совершения иных несанкционированных действий, Исполнителем применяются следующие организационно-технические меры:

6.2.1. назначение должностных лиц, ответственных за организацию Обработки и защиты Персональных данных;
6.2.2. обеспечение учета и хранения материальных носителей информации и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;
6.2.3. обнаружение вторжений в корпоративную сеть Исполнителя, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности Персональных данных;
6.2.4. обучение работников, использующих средства защиты информации, применяемые в Информационных системах Персональных данных, правилам работы с ними;
6.2.5. ограничение и регламентация состава работников Исполнителя, имеющих доступ к Персональным данным;
6.2.6. ознакомление работников Исполнителя с требованиями законодательства Российской Федерации и нормативных документов по обработке и защите Персональных данных;
6.2.7. определение угроз безопасности Персональных данных при их Обработке, формирование на их основе моделей угроз;
6.2.8. осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть Исполнителя вредоносных программ (программ-вирусов) и программных закладок;
6.2.8. парольная защита доступа пользователей к Информационной системе Персональных данных;
6.2.9. применение средств контроля доступа (в том числе физического) к коммуникационным портам, устройствам ввода-вывода информации, съемным машинным носителям и внешним накопителям информации;
6.2.10. проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности Персональных данных (в случае наличия таковых);
6.2.11. проверка готовности и эффективности использования средств защиты информации;
6.2.12. разработка на основе модели угроз системы защиты Персональных данных для соответствующего класса информационных систем;
6.2.13. реализация разрешительной системы доступа к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;
6.2.14. при необходимости – регистрация и учет действий пользователей Информационных систем Персональных данных;
6.2.15. учет применяемых средств защиты информации, эксплуатационной и технической документации к ним;
6.2.16. централизованное управление системой защиты Персональных данных.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Любые другие права и обязанности Исполнителя, как оператора Персональных данных, которые не указаны в настоящей Политике или Правилах, определяются действующим законодательством Российской Федерации.