ПОЛИТИКА в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) ООО «Старлайнер», адрес государственной регистрации: 191119, СанктПетербург г., ул. Достоевского, д. 40-44, лит. Е, пом.14-Н, оф. 602 (далее – Оператор) является официальным документом, в котором определены общие принципы, цели и порядок обработки персональных данных пользователей интернет-сайта starliner.ru, а также его субдоменов (далее – Сайт), а также сведения о реализуемых мерах защиты персональных данных.
1.2. Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных.
1.3. Настоящая Политика применяется исключительно к Сайту и к его субдоменам. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
1.5. Использование Сайта и/или предоставление Оператору своих персональных данных означает безусловное согласие Пользователя с настоящей Политикой и условиями обработки персональных данных. В случае несогласия (полного или частичного) с условиями Политики Пользователь должен прекратить использование Сайта.
1.6. Оператор не проверяет достоверность предоставляемых персональных данных. Вся указанная Пользователем информация, позволяющая его прямо или косвенно идентифицировать, рассматривается Оператором в качестве корректных персональных данных.
1.7. Пользователь подтверждает, что все указанные им данные принадлежат лично ему и что в случае указания в предоставляемых Пользователем сведений об иных лицах, он подтверждает, что передает персональные данные с согласия этих лиц Оператору на основании ч. 8 ст. 9, п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
1.8. Оператор использует технологию «cookies» для создания статистической отчетности. Подробнее об использовании технологии «cookies» см. в разделе 7 настоящей Политики.
1.9. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно, до замены ее новой Политикой.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. В настоящей Политике используются следующие термины:
2.1.1. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.3. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав 2 персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.1.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
2.1.5. Пользователь сайта – любое лицо, посещающее сайт и использующее информацию, материалы и сервисы сайта.
2.1.6. Сайт – совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL), а также его субдоменах.
2.1.7. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта
2.1.8. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные в следующих целях:
3.1. Выполнение требований законодательства Российской Федерации о труде, налогового законодательства Российской Федерации, законодательства Российской Федерации об обязательном социальном страховании и обязательном пенсионном страховании; для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора обязанностей, соблюдение иных установленных законодательством обязательств;
3.2. Осуществление видов деятельности, предусмотренных уставом Оператора;
3.3. Осуществления коммерческой деятельности Оператора,
3.4. Заключение с Пользователем, субъектом персональных дарнных соглашений о предоставлении услуг Оператором,
3.5. Предоставление Пользователю доступа к персонализированным ресурсам сайта Оператора,
3.6. Ведение статистики и анализа работы Сайта Оператора и его субдоменов, создание статистической отчетности, стандартных журналов учета веб-сервера для подсчета количества посетителей и оценки технических возможностей сайта Оператора с использованием технологии «cookies»,
3.7. Предоставление Субъекту персональных данных информации об оказываемых Оператором Услугах, о разработке Оператором новых продуктов и Услуг,
3.8. Проведение статистических, маркетинговых и иных исследований на основе обезличенных данных, формирование статистической отчетности, идентификация (подтверждение личности) Пользователя и заключение с ним соглашений о предоставлении услуг Оператором;
3.9. Предоставление Пользователю услуг Оператором, в том числе предоставление Пользователю персонализированного доступа к Информационному ресурсу и его сервисам,
3.10. Продвижение работ и услуг Оператора; направление субъекту персональных данных информационных и (или) рекламных сообщений об Услугах, Сервисах, о событиях в деятельности Оператора, о мероприятиях, организуемых Оператором и (или) Партнерами для клиентов и (или) потенциальных клиентов, а также услугах Оператора (если применимо), о товарах, работах, услугах Партнеров и третьих лиц,
3.11. Направление пользователям информации, в том числе рекламной, о мероприятиях/ товарах/ услугах/ работах Оператора, порядке и правилах их оказания,
3.12. Информирования потребителей услуг о порядке оказания услуг третьих лиц, правилах их оказания, об изменениях в порядке оказания услуг третьих лиц,
3.13. Взаимодействие с Пользователем, в том числе направление ему сообщений рекламно-информационного характера (о проводимых акциях, персональных предложениях, т.д.), уведомлений, запросов, опросов (анкет) и иных сообщений,
3.14. Подбор персонала (соискателей) на вакантные должности оператора;
3.15. Содействие работникам в продвижении по службе;
3.16. Ведение делопроизводства;
3.17. Контроль количества и качества выполняемой работы;
3.18. Обеспечение сохранности имущества Оператора и его работников;
3.19. Ведение кадрового учета, заполнение кадровой документации, бухгалтерского учета и воинского учета;
3.20. Обеспечение личной безопасности работников;
3.21. Подготовка и направления ответов на запросы пользователей;
3.22. Заключения договоров перевозки, бронирования, оформления и продажи авиабилетов, железнодорожных билетов, билетов на Аэроэкспресс, регистрации на рейс;
3.23. организации проживания в гостиницах (бронированию номеров в гостиницах); организации обслуживания через VIP-залы аэропортов;
3.24. Исполнение договоров об организации деловых поездок и сопутствующих услуг, об организации мероприятий, агентских договоров, лицензионных соглашений;
3.25. Выполнение поручений на обработку персональных данных;
3.26. Оказание услуг по технической поддержке Пользователей;
3.27. Оказание услуг визово-миграционной поддержки, получения выездных виз; оказание услуг по организации обучения, иных мероприятий, трансферных услуг, организации транспортного обслуживания (организации трансфера, проката автомобилей);
3.28. Оказание консультационных услуг по организации поездок, заключение договоров страхования, оформления полисов страхования лиц, выезжающих за рубеж; оказания сопутствующих услуг и совершения иных действий по организации поездок;
3.29. Иные цели, предусмотренные в Приложении № 1 к настоящей Политике (см. столбец 2).
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Основанием для обработки Оператором персональных данных пользователей Сайта являются:
4.1. Конституция Российской Федерации;
4.2. Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;
4.3. Гражданский кодекс Российской Федерации от 30.11.1994 № 51-ФЗ, от 26.01.1996 № 14-ФЗ, от 26.11.2001 № 146-ФЗ, от 18.12.2006 N 230-ФЗ;
4.4. Налоговый кодекс Российской Федерации от 31.07.1998 № 146-ФЗ, от 05.08.2000 № 117-ФЗ;
4.5. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
4.6. Закон РФ от 27.11.1992 № 4015-1 «Об организации страхового дела в Российской Федерации»;
4.7. Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
4.8. Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
4.9. Постановление Правительства Российской Федерации от 27.11.2006 № 719-ПП «Об утверждении Положения о воинском учете»;
4.10. Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
4.11. Унифицированная форма № Т-2;
4.12. Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
4.13. Федеральный закон от 31.05.1996 № 61-ФЗ «Об обороне»;
4.14. Федеральный закон от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;
4.15. Постановление Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»;
4.16. Приказ Министра обороны РФ от 22.11.2021 № 700 «Об утверждении Инструкции об организации работы по обеспечению функционирования системы воинского учета»;
4.17. Договоры об организации деловых поездок и сопутствующих услуг; об организации мероприятий; об оказании услуг визовой поддержки, прочие договоры между Оператором и Пользователем, между Оператором и субъектом персональных данных;
4.18. Согласия на обработку персональных данных;
4.19. Иные основания, предусмотренные в Приложении № 1 к настоящей Политике (см. столбец 3). 4.2. Проставление субъектом ПДн специального знака — «галочки» или «веб-метки» в специальном поле на сайте при заполнении формы сбора ПДн и нажатия соответствующей кнопки расценивается однозначно, как принятие условий настоящей Политики и предоставление согласия на обработку ПДн в объеме, для целей и в порядке, предусмотренных в предлагаемом перед проставлением специального знака для ознакомления тексте.
5.КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБОТКУ КОТОРЫХ ОСУЩЕСТВЛЯЕТ ИЛИ МОЖЕТ ОСУЩЕСТВЛЯТЬ ОПЕРАТОР
— Работники Оператора;
— Родственники работников Оператора;
— Бывшие работники Оператора;
— Соискатели (кандидаты) на замещение вакантных должностей Оператора;
— Родственники соискателей (кандидатов) на замещение вакантных должностей;
— Предыдущие работодатели — физические лица соискателей на замещение вакантных должностей;
— Контрагенты по гражданско-правовым договорам (договорам гражданско-правового характера) – физические лица;
— Представители контрагентов по гражданско-правовым договорам;
— Конечные получатели услуг Оператора — физические лица;
— Потенциальные клиенты Оператора — физические лица;
— Руководство компании, участники общества, бенефициары Оператора;
— Посетители Сайта, заполнившие форму обратной связи.
— Пользователи системы управления заказами «Starliner»;
— Иные категории, указанные в Приложении № 1 к настоящей Политике (см. столбец № 1).
6. СОДЕРЖАНИЕ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Категории персональных данных, обрабатываемых Оператором в отношении кандидатов на замещение вакантных должностей Оператора: фамилия, имя, отчество; год рождения, месяц рождения, дата рождения; место рождения; адрес электронной почты; номер контактного телефона; адрес регистрации по месту жительства; адрес места фактического проживания; профессия; стаж; сведения об образовании; сведения о трудовой деятельности; сведения об образовании и (или) квалификации или наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении); сведения о профессиональной переподготовке и (или) повышении квалификации.
6.2. Категории персональных данных, обрабатываемых Оператором в отношении работников Оператора, бывших работников Оператора: — фамилия, имя, отчество, прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения); — дата и место рождения, пол, гражданство, адрес и другие паспортные данные, фотография; — ИНН (идентификационный номер налогоплательщика), СНИЛС (страховой номер индивидуального лицевого счета); — номер телефона, адрес электронной почты; — профессия, сведения об образовании и (или) квалификации или наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении); — сведения о профессиональной переподготовке и (или) повышении квалификации; сведения о наградах; — информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; — сведения о местах работы, в том числе о предыдущих, периоде и стаже, владении иностранными языками, если такие данные влияют на трудовые отношения с работником; — сведения о социальном положении; — сведения об отношении к воинской обязанности, о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документа, наименование органа, выдавшего его); — реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения; — сведения о семейном положении и членах семьи (степень родства, фамилии, имена, отчества (при наличии), даты (число, месяц, год) и места рождения), о месте их работы или учебы, реквизиты документов о лишении родительских прав; реквизиты документов об опекунстве, если такие данные влияют на трудовые отношения с работником; — доходы, обязательствах по исполнительным документам; номер банковской карты; данные банковских счетов и карт, если такие данные влияют на трудовые отношения с работником; — сведения об инвалидности, сведения о состоянии здоровья, связанные с возможностью выполнения трудовой функции; сведения, содержащиеся в документах, дающих право на пребывание и трудовую деятельность на территории РФ (для иностранных граждан, пребывающих в РФ); — сведения, содержащиеся в разрешении на временное проживание, разрешении на временное проживание в целях получения образования (для иностранных граждан, временно проживающих в РФ), виде на жительство (для иностранных граждан, постоянно проживающих в РФ); — сведения о деловых и иных личных качествах, носящих оценочный характер; — подпись; — иные сведения, связанные с профессиональной деятельностью работника, если такие данные влияют на трудовые отношения с работником.
6.3. Категории персональных данных, обрабатываемых Оператором в отношении родственников работников, бывших работников Оператора: — фамилия, имя, отчество; — степень родства с работником, бывшим работником, — число, месяц, год рождения и место рождения, — адрес регистрации (фактический адрес), — место работы, учебы, должность.
6.4. Категории персональных данных, обрабатываемых Оператором в отношении клиентов, заказчиков, контрагентов Оператора – физических лиц, конечных получателей услуг, в пользу которых приобретены услуги: — фамилия, имя, отчество, дата и место рождения, пол, гражданство; — данные банковского счета, в том числе (получателя, название банка, валюту счета, номер международного банковского счета (IBAN) и код SWIFT); — адрес электронной почты; — изображение (фотография); — адрес регистрации и фактического проживания; — данные общегражданского паспорта (серия, номер, кем и когда выдан); — паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (данные заграничного паспорта) (серия, номер, кем и когда выдан); — номер мобильного телефона; — идентификационный номер налогоплательщика; — номер страхового свидетельства обязательного пенсионного страхования. — сведения о трудовой деятельности, в том числе о работодателе и занимаемой должности; — сведения о полученных визах, о ранее совершенных поездках, даты поездки; — данные страхового полиса (медицинского, от невыезда и прочих рисках, и т.п.), — подпись; — реквизиты свидетельства о регистрации транспортного средства; реквизиты водительского удостоверения; — для иностранных конечных получателей услуг дополнительно: миграционный статус и сведения, содержащиеся в миграционных документах (визе, миграционной карте, уведомлении о постановке на миграционный учет; документах, разрешающих вести трудовую деятельность в РФ — разрешении на работу, патенте, разрешении на временное проживание, виде на жительство). В целях визовой поддержки могут также обрабатываться данные: — данных о доходах, данных о наличии недвижимого имущества, данных о членах семьи, данных о наличии/отсутствии судимости, данных о воинском учете, данные об остатке денежных средств на банковском счёте.
6.5. Категории персональных данных, обрабатываемых Оператором в отношении пользователей системы управления заказами «Starliner», представителей, работников клиентов и контрагентов Оператора (юридических лиц): — фамилия, имя, отчество; — место работы, должность; — номер телефона; — адрес электронной почты; — данные общегражданского паспорта (серия, номер, кем и когда выдан).
6.6. Категории персональных данных пользователей, обрабатываемые на Сайте через форму обратной связи с использованием средств автоматизации, в зависимости от объема предоставленной информации в соответствии с волеизъявлением пользователя: — фамилия, имя, отчество; — номер телефона; — адрес электронной почты; — название компании; — сфера деятельности; — иная информация, которую пользователь решил предоставить.
7. ОБРАБОТКА COOKIE
7.1. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя. 7.2. Для ведения статистики и анализа работы Сайта Оператор обрабатывает следующие данные, характеризующие Пользователя, собираемые посредством метрического сервиса Яндекс.Метрика (ООО «ЯНДЕКС», находящейся по адресу 119021, г.Москва, ул. Льва Толстого, д. 16. Политика конфиденциальности: https://yandex.ru/legal/confidential/ru/) и/или Общества с ограниченной ответственностью «ВК» (ОГРН 1027739850962, ИНН 7743001840), расположенное по адресу: 125167, г. Москва, Ленинградский пр-кт, д. 39, стр. 79.: — IP-адрес; — информация о браузере и его версии; — данные из файлов cookie; — время доступа; — реферер (адрес предыдущей страницы). — URL страницы; — Заголовок страницы; — Операционная система и ее версия; — Устройство; — Высота и ширина экрана; — Версия Flash; — Версия Silverlight; — Наличие Java; — Наличие Cookies; — Наличие javascript; — Часовой пояс; — Язык браузера; — Глубина цвета экрана; — Ширина и высота клиентской части окна браузера; — Интересы посетителей; — Географические данные; — Javascript-события (учет взаимодействий пользователя с Сайтом, в том числе — использование на сайте методов javascript API); — Параметры загрузки страницы; — Просмотр страницы; — Переход по внешней ссылке; — Скачивание файла; — Отказ; — Время на Сайте; — Глубина просмотра и иные анонимные данные о посещении Сайта.
7.3. На Сайте используются следующие типы файлов cookie:- строго необходимые файлы cookie / технические файлы cookie: эти файлы cookie необходимы для работы Сайтов и предоставления Пользователю Сервисов; кроме всего прочего, они позволяют Яндексу идентифицировать аппаратное и программное обеспечение, включая тип браузера; — статистические / аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные Пользователем операции на Сайтах и в Сервисах, включая информацию о посещенных Пользователем веб-страницах и контенте, который Пользователь получает; — технические файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с Сайтами и/или Сервисами, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайтов и Сервисов; — функциональные файлы cookie: эти файлы cookie позволяют предоставлять определенные функции, чтобы облегчить использование Вами Сайтов, например, сохраняя Ваши предпочтения (такие как язык и местоположение); — (сторонние) файлы отслеживания / рекламные файлы cookie: эти файлы cookie собирают информацию о пользователях, источниках трафика, посещенных страницах и рекламе, отображенной для Пользователя, а также той, по которой Пользователь перешел на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать Пользователя, на основе анализа Персональной информации, собранной о Пользователем. Они также используются в статистических и исследовательских целях.
7.4. Содержащаяся в «cookies» информация не является персональными данными, так как не содержит ни адреса электронной почты Пользователя, ни каких-либо личных данных о Пользователе.
7.5. При первом посещении Сайтов может быть запрошено согласие Пользователя на использование файлов cookie. Основанием для обработки данных с помощью Яндекс.Метрика является такое согласие или продолжение использования Сайта несмотря на наличие соответствующего уведомления на Сайте.
7.6. Если после того, как Пользователь одобрил использование файлов cookie, он вправе изменить свое решение и удалить файлы cookie, хранящиеся в браузере (обычно это можно сделать в настройках браузера — пожалуйста, обратитесь к руководству по работе с браузером или сайту его разработчика). После этого может быть снова отображено всплывающее окно, запрашивающее согласие Пользователя, и Пользователь может сделать иной выбор.
7.7. В случае отказа от обработки файлов cookie Пользователю необходимо прекратить использование Сайта или отключить использование файлов cookie в настройках браузера.
7.8. Если Пользователь отказывается от использования файлов cookie, это может привести к тому, что некоторые функции Сайта будут недоступны, и повлияет на возможность использования Cайта.
8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Для достижения целей обработки персональных данных Оператор осуществляет следующие операции с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), передача (распространение, предоставление, доступ), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
8.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, выполняя требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
8.3. Форма обратной связи предоставляет доступ к собранным ею персональным данным Пользователя непосредственно Оператору.
8.4. Защита персональных данных Оператором предусматривает ограничение к ним доступа.
8.5. Доступ к персональным данным Пользователей Сайта разрешается только специально уполномоченным работникам структурных подразделений Оператора. При этом указанные лица имеют право обрабатывать только те персональные данные, которые необходимы для выполнения их должностных обязанностей, и в целях, для которых они предоставлены
8.6. Оператор вправе привлекать к обработке персональных данных Пользователей третьих лиц, в том числе хостинг-провайдеров, владельцев серверов, лиц, осуществляющих рекламную и новостную рассылку, лиц, проводящих опросы и исследования и иных третьих лиц в соответствии с законодательством Российской Федерации или на основании согласия Пользователя на обработку персональных данных и в рамках определенных в настоящей Политике целей обработки.
8.7. Пользователи Сайта дают свое согласие на обработку своих персональных данных в следующих случаях: — при заполнении формы обратной связи / заказе обратного звонка на Сайте; — при оформлении подписки на рассылку; — при отправке отзывов; — при заполнении формы на получение консультаций.
8.8. Альтернативным основанием для обработки персональных данных, помимо согласия субъекта персональных данных на обработку его персональных данных, является согласно п.5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» необходимость обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
8.9. Кроме того, альтернативным основанием для обработки персональных данных, помимо согласия субъекта персональных данных на обработку его персональных данных, является согласно п.7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» необходимость обработки персональных данных для осуществления прав и законных интересов оператора или третьих лиц.
8.10. Оператор может передавать Персональную информацию третьим лицам, для достижения целей, указанных в разделе 6 настоящей Политики. К таким третьим лицам могут относиться: — Партнеры, контрагенты Оператора – консолидаторы услуг, системы бронирования; перевозчики, компании, предоставляющие услуги перевозки, трансферные услуги, услуги по временному размещению, услуги аренды автотранспортных средств, услуги кейтринга, гостиницы, отели, VIP-залы аэропортов, страховые компании, визовые центры, центры, оказывающие услуги по переводу на иностранные языки, посольства и консульства иностранных государств, агенты и субагенты Оператора; — лица, участвующие в организации приема платежей и проведении платежных операций с использованием Сайтов и Сервисов (платежные системы, поставщики платежных инструментов, банки и иные финансовые организации) и т.д. — лица, предоставляющие информацию для выявления угроз безопасности для Сайтов и Сервисов, пользователей, Оператора и/или третьих лиц, в том числе при проверке благонадежности при заключении договоров с использованием Сайтов и Сервисов; — лица, в отношении которых Пользователь выразил согласие на передачу Персональной информации либо передача Персональной информации требуется для предоставления Пользователю соответствующего Сервиса или выполнения 10 определенного соглашения или договора, заключенного с Пользователем или выгодоприобретателем по которому является Пользователь.
8.11. Оператор обязан передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
8.12. Обработка биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сайте не осуществляется.
8.13. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия пользователя Сайта на обработку его персональных данных, выявление неправомерной обработки персональных данных, ликвидация Оператора.
8.14. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
9. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации.
9.2. Оператором предпринимаются следующие меры для обеспечения безопасности персональных данных: — назначение ответственных лиц за организацию обработки и обеспечение защиты персональных данных; — ограничение состава работников Оператора, имеющих доступ к персональным данным; — определение уровня защищенности персональных данных при обработке в информационных системах персональных данных; — установление правил разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных и обеспечение регистрации и учета всех действий, совершаемых с персональными данными; — ограничение доступа в помещения, где размещены основные технические средства и системы информационных систем персональных данных и осуществляется неавтоматизированная обработка персональных данных; — ведение учета машинных носителей персональных данных; — организация резервирования и восстановления работоспособности информационных систем персональных данных и персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним; — установление требований к сложности паролей для доступа к информационным системам персональных данных; — применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации; — осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок; — организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации; — проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и устранению возможных последствий; — контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.
10. ПРАВА ПОЛЬЗОВАТЕЛЕЙ САЙТА. ОБРАБОТКА ЗАПРОСОВ СУБЪЕКТОВ ПДН
10.1. Пользователь Сайта имеет право: — на доступ к своим персональным данным; — на уточнение своих персональных данных; — на блокирование и удаление своих персональных данных; — на обжалование наших действий или нашего бездействия; — на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных; — на отзыв согласия на обработку персональных данных; — на получение информации, касающейся обработки его персональных данных, в том числе содержащей: — подтверждение факта обработки персональных данных Оператором; — правовые основания и цели обработки персональных данных; — цели и применяемые Оператором способы обработки персональных данных; — наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; — обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; — сроки обработки персональных данных, в том числе сроки их хранения; — порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»; — информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных; — наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу; — иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
10.2. Все вопросы касательно обработки персональных следует сообщать по адресу: либо написать запрос на наш адрес 191119, Санкт-Петербург г., ул. Достоевского, д. 40-44, лит. Е, пом.14-Н, оф. 602, указав в нем сведения о документе, удостоверяющем личность субъекта ПДн или личность представителя субъекта ПДн (тип документа, серия и номер, кем и когда выдан), ФИО субъекта ПДн или ФИО представителя субъекта ПДн, сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором, информацию о взаимоотношениях Оператора с субъектом ПДн, в ходе которых Оператор получил персональные данные субъекта ПДн. Пожалуйста, не забудьте подписать свой запрос. Обращения могут быть также вручены лично под расписку представителю Оператора.
10.3. Работники Оператора не имеют права устно отвечать на вопросы, связанные с предоставлением ПДн по телефону в связи с тем, что в таком случае нет возможности идентифицировать личность обращающегося человека.
10.4. Вы можете отправить запрос по электронной почте info@starliner.ru, в этом случае запрос должен быть в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи. 10.5. Также вы можете позвонить по телефону +7 (812)603-7-603. 10.6. Обжаловать действия Оператора персональных данных субъект ПДн может в территориальном органе Роскомнадзора.
11. ОТВЕТСТВЕННОСТЬ
11.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем, в соответствии с действующим законодательством Российской Федерации.
11.2. Пользователь несет полную ответственность за соблюдение требований действующего законодательства Российской Федерации, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов, в случае цитирования и иного использования информации, полученной в связи с использованием сервисов Сайта.
11.3. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных, несут материальную, дисциплинарную, административную, гражданскоправовую или уголовную ответственность в порядке, законодательством Российской Федерации.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения нормативных правовых актов Российской Федерации, а также по своему усмотрению.
12.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.