Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных в ООО «Бонжур» (далее - Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта bonjour-tour.ru (далее - Сайт) и от клиентов при подготовке путешествий: по телефону, через мессенджеры, по электронной почте и в офисе.

1.3. Политика опубликована на Сайте в свободном доступе. Действующая редакция всегда находится на этой странице.

2. Сведения об Операторе

2.1. Общество с ограниченной ответственностью «Бонжур» (ООО «Бонжур»), ИНН 7842146691, КПП 784201001, ОГРН 1187847013452, адрес: 191123, г. Санкт-Петербург, ул. Фурштатская, д. 40, литер Б, пом. 23-Н.

2.2. Номер в Едином федеральном реестре турагентов: РТА 0007685.

2.3. Контакты по вопросам персональных данных: info@bonjour-tour.ru, +7 (812) 317-20-30.

3. Основные понятия

• Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Файлы cookie - небольшие текстовые файлы, которые Сайт сохраняет в браузере посетителя.
• Остальные термины используются в значении, установленном Законом о персональных данных.

4. Цели обработки, состав данных и правовые основания

Оператор обрабатывает только те данные, которые нужны для конкретной цели.

4.1. Ответы на обращения и консультации

• Данные: имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере, содержание обращения.
• Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).

4.2. Подбор и бронирование путешествий, оформление виз и страховок

• Данные: фамилия, имя, отчество, дата и место рождения, пол, гражданство, данные паспорта гражданина РФ и заграничного паспорта, адрес, номер телефона, адрес электронной почты, сведения о попутчиках и детях, сведения для визовых анкет (в том числе о семейном положении, работе или учебе, доходах и имуществе, о поездках), цифровая фотография для визовой анкеты.
• Основание: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных), а также требования Федерального закона от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации».
• Данные детей и других попутчиков передает клиент, который заключает договор. Клиент подтверждает, что имеет право их передать.

4.3. Работа Сайта и статистика посещений

• Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода.
• Сервис: Яндекс Метрика (ООО «Яндекс»).
• Основание: согласие посетителя Сайта. Подробнее - в Политике использования файлов cookie.

4.4. Кадровый, бухгалтерский и налоговый учет

• Субъекты: работники, бывшие работники, контрагенты; клиенты - в части платежных документов.
• Данные: сведения, которые требуют трудовое, налоговое и пенсионное законодательство и законодательство о бухгалтерском учете, а также реквизиты платежных документов.
• Основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, и исполнение трудовых и гражданско-правовых договоров (п. 2 и 5 ч. 1 ст. 6 Закона о персональных данных).

4.4.1. Подбор персонала

• Субъекты: соискатели на вакантные должности.
• Данные: фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, сведения об образовании, профессии и опыте работы.
• Основание: согласие соискателя (п. 1 ч. 1 ст. 6 Закона о персональных данных).

4.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные посетителей Сайта и клиентов. Фотографии для визовых анкет передаются в Консульства и Визовые Центры, Оператор не использует их для установления личности.

4.6. Рекламные рассылки Оператор отправляет только при наличии отдельного согласия.

4.7. Модуль поиска и бронирования туров на Сайте предоставляет сервис Слетать.ру (ООО «МСУ Тех», номер в реестре операторов персональных данных 78-13-000488). Данные, которые посетитель вводит в форме модуля, Слетать.ру обрабатывает как самостоятельный оператор по своей Политике обработки персональных данных. Когда заявка поступает Оператору, Оператор обрабатывает ее в целях, указанных в п. 4.2.

5. Порядок и условия обработки

5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них.

5.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. При достижении цели или отзыве согласия данные уничтожаются в течение 30 дней, если у Оператора нет другого законного основания для их обработки.

5.4. Документы бухгалтерского учета хранятся в сроки, установленные законодательством Российской Федерации.

6. Передача персональных данных

6.1. Для исполнения договора Оператор передает данные клиентов в том объеме, который нужен для оказания услуги:

• российским туроператорам, сформировавшим туристский продукт;
• страховым компаниям;
• Визовым Центрам;
• банкам и платежным сервисам для проведения оплаты.

6.2. Оператор не осуществляет трансграничную передачу персональных данных. Иностранным гостиницам, перевозчикам и другим исполнителям услуг данные передает туроператор, который отвечает за такую передачу по закону.

6.3. Оператор может поручить обработку данных другому лицу по договору. Такое лицо обязано соблюдать конфиденциальность и требования Закона о персональных данных. Базы данных с персональными данными находятся в России: на оборудовании Оператора, у ООО «Яндекс» и ООО «Ю-ОН».

6.4. Оператор не продает персональные данные и не передает их третьим лицам для рекламы.

6.5. Данные передаются государственным органам только в случаях, предусмотренных законом.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8. Как направить запрос или отозвать согласие

8.1. Запрос или отзыв согласия можно направить на info@bonjour-tour.ru либо письмом по адресу: 191123, г. Санкт-Петербург, ул. Фурштатская, д. 40, литер Б, пом. 23-Н.

8.2. В запросе нужно указать фамилию, имя, отчество и контакт для ответа. Если речь идет о договоре - его номер или дату.

8.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней. Об этом Оператор сообщит заранее с указанием причины.

8.4. После отзыва согласия Оператор может продолжить обработку без согласия, только если это разрешает закон (ч. 2 ст. 9 Закона о персональных данных).

9. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные документы по вопросам обработки персональных данных;
• допускает к персональным данным только сотрудников, которым они нужны для работы;
• знакомит сотрудников с требованиями законодательства о персональных данных;
• использует пароли, разграничение доступа и защищенные каналы связи;
• хранит бумажные документы в местах с ограниченным доступом;
• сообщает в Роскомнадзор об инцидентах с персональными данными в сроки, установленные законом.

10. Заключительные положения

10.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

10.2. Вопросы по Политике можно задать по адресу info@bonjour-tour.ru.