Политика обработки персональных данных
1. Общие положения
1.1 Назначение и область распространения документа
1.1.1 Политика обработки персональных данных в ООО «Трансагентство Внуково» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «Трансагентство Внуково» персональных данных, функции ООО «Трансагентство Внуково» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «Трансагентство Внуково» требования к защите персональных данных.
1.1.2 Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «Трансагентство Внуково» вопросы обработки персональных данных работников ООО «Трансагентство Внуково» и других субъектов персональных данных.
1.2 Нормативные требования
1.2.1 Внешние нормативные требования
- Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ;
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
- Постановление Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
1.3 Термины определения и сокращения
1.3.1 Термины и определения
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Информация - сведения (сообщения, данные) независимо от формы их представления.
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Блокирование персональных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2. Категории субъектов персональных данных
2.1 В ООО «Трансагентство Внуково» обрабатываются персональные данные следующих категорий субъектов персональных данных:
- клиенты ООО «Трансагентство Внуково»;
- работники, состоящие в трудовых отношениях с ООО «Трансагентство Внуково»;
- кандидаты на трудоустройство;
- физические лица, состоящие в договорных и иных гражданско-правовых отношениях с ООО «Трансагентство Внуково»;
- представители юридических лиц в целях осуществления взаимодействия с ООО «Трансагентство Внуково»;
- иные лица, предоставившие ООО «Трансагентство Внуково» свои персональные данные, или персональные данные которых переданы ООО «Трансагентство Внуково» третьим лицом для обработки по его поручению.
3. Принципы и цели обработки персональных данных
3.1 ООО «Трансагентство Внуково», являясь оператором персональных данных, осуществляет обработку персональных данных субъектов персональных данных.
3.2 Обработка персональных данных в ООО «Трансагентство Внуково» осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
3.2.1 Обработка персональных данных осуществляется в ООО «Трансагентство Внуково» на законной и справедливой основе;
3.2.2 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
3.2.3 Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3.2.4 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3.2.5 Обработке подлежат только персональные данные, которые отвечают целям их обработки;
3.2.6 Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
3.2.7 При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. ООО «Трансагентство Внуково» принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных, или неточных персональных данных;
3.2.8 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
3.2.9 Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.3 Обработка персональных данных может осуществляться в ООО «Трансагентство Внуково» в следующих целях:
3.3.1 Обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов ООО «Трансагентство Внуково»;
3.3.2 Осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на ООО «Трансагентство Внуково», в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
3.3.3 Исполнение иных договоров, в рамках которых ООО «Трансагентство Внуково» оказывает гражданско-правовые услуги, а контрагенты передают персональные данные в адрес ООО «Трансагентство Внуково» с целью получения услуги;
3.3.4 Оказание консультационных услуг по вопросам бронирования (резервирования) мест на воздушном судне, внесения изменений в бронирование, регистрации на рейс, бронирования специализированных, дополнительных услуг, специальных перевозок и по иным вопросам, связанным с заключением и исполнением договора воздушной перевозки;
3.3.5 Исполнения запросов органов государственного контроля и правоохранительных органов;
3.3.6 Обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством;
3.3.7 Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц, если получение согласия субъекта персональных данных невозможно;
3.3.8 Регулирования трудовых отношений с работниками ООО «Трансагентство Внуково» и кандидатами на трудоустройство (содействие в трудоустройстве, подготовка, обучение и продвижение по службе, обеспечение динамического наблюдения за состоянием здоровья и содействие в профилактических оздоровительных мерах, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
3.3.9 Исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
3.3.10 Осуществления прав и законных интересов ООО «Трансагентство Внуково» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО «Трансагентство Внуково», или третьих лиц либо достижения общественно значимых целей;
4. Обработка персональных данных
4.1 ООО «Трансагентство Внуково» может осуществлять следующие действия (операции) с персональными данными субъектов персональных данных: сбор, запись, систематизация, структурирование, накопление, хранение, уточнение (обновление, изменение, переработка), поиск, выборка, извлечение, использование, экспертиза, раскрытие посредством передачи (распространение, предоставление, рассылка или иной способ предоставления для доступа), группировка или комбинирование, отбор, обезличивание, блокирование, удаление, стирание или уничтожение, - а также осуществлять любые другие действия, предусмотренные действующим законодательством, с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и/или доступ к таким персональным данным.
4.2 Субъект персональных данных в соответствии с федеральным законодательством вправе обратиться в ООО «Трансагентство Внуково» с запросом на получение информации, касающейся обработки его персональных данных, об уточнении его персональных данных, ограничения их обработки, блокирования или уничтожения (в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки).
4.3 Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. В рамках полученного запроса ООО «Трансагентство Внуково» осуществляет соответствующие мероприятия и направляет ответ по запросу в течение срока, установленного законодательством.
.4 ООО «Трансагентство Внуково» никогда не предоставляет полученные в ходе своей деятельности персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.5 Данные сведения могут передаваться организациям - партнерам ООО «Трансагентство Внуково» в целях оформления авиабилетов, дополнительных услуг (трансфер в/из аэропорта, бронирование отелей и т.д.), осуществления платежей с платежных карт банковских систем исключительно в случаях и порядке, предусмотренных законодательством.
4.6 Отдельная информация может передаваться в правоохранительные и другие государственные органы исключительно в соответствии с законодательством Российской Федерации.
4.7 Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
4.8 Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей или в случае отзыва согласия на обработку персональных данных, если иное не предусмотрено федеральным законом.
4.9 ООО «Трансагентство Внуково» принимает необходимые и достаточные организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, изменения, копирования, блокирования, распространения, уничтожения и иных неправомерных действий третьих лиц.
5. Обеспечение реализации политики
5.1 Обеспечение ресурсами
5.1.1 В целях реализации положений Политики руководством ООО «Трансагентство Внуково» выделяются необходимые ресурсы для её реализации:
- человеческие (компетентные работники ООО «Трансагентство Внуково» и организаций, осуществляющих обработку персональных данных в интересах ООО «Трансагентство Внуково» в соответствии с заключаемыми договорами);
- материальные (необходимые помещения, оборудование и программное обеспечение для соблюдения требований законодательства и обязательств настоящей Политики);
- документационные;
- информационные (с целью своевременного доведения информации до сведения заинтересованных лиц о результатах реализации настоящей Политики);
- иные ресурсы, предусмотренные внутренними нормативными документами ООО «Трансагентство Внуково».
5.1.2 В целях реализации положений настоящей Политики в ООО «Трансагентство Внуково» разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:
- Положение о порядке обработки персональных данных в ООО «Трансагентство Внуково»;
- Приказ о допуске персонала к обработке персональных данных ООО «Трансагентство Внуково»;
- иные локальные нормативные акты и документы, регламентирующие в ООО «Трансагентство Внуково» вопросы обработки персональных данных.
5.2 Распределение полномочий, обязанностей и ответственности за обработку персональных данных.
5.2.1 В целях реализации положений настоящей Политики руководством ООО «Трансагентство Внуково» осуществляется делегирование полномочий с передачей обязанностей:
- работникам ООО «Трансагентство Внуково» при заключении трудовых договоров с подписанием должностных инструкций и соответствующих соглашений о сохранении (неразглашении) персональных данных при их обработке, а также внутренних нормативных документов;
- сторонним организациям в рамках заключаемых ООО «Трансагентство Внуково» договоров на выполнение работ, оказание услуг.
5.2.2 В целях реализации положений настоящей Политики Генеральный директор ООО «Трансагентство Внуково» назначает лиц, ответственных за:
- организацию обработки персональных данных;
- обработку персональных данных.
5.2.3 В целях реализации положений настоящей Политики руководство ООО «Трансагентство Внуково» берет на себя ответственность за соблюдение требований в отношении обработки персональных данных в рамках законодательства Российской Федерации и полномочий, предусмотренных Уставом ООО «Трансагентство Внуково».
5.2.4 Руководством ежегодно осуществляется анализ деятельности ООО «Трансагентство Внуково» с целью оценки ее соответствия требованиям законодательства и соблюдения Политики ООО «Трансагентство Внуково», в том числе в отношении обработки персональных данных.
5.2.5 По результатам анализа со стороны руководства в деятельность ООО «Трансагентство Внуково» и (или) в настоящую Политику, при необходимости, вносятся соответствующие изменения.
5.2.6 Действующая редакция находится в месте нахождения организации ООО «Трансагентство Внуково» по адресу: 119027, город Москва, Внуково район, поселок Внуково, Центральная ул, д. 2, помещ. 405 ком 1 , электронная версия Политики – на сайте vnukovo-bilet.ru.
6. Правила использования файлов cookies
Настоящие правила описывают, как и для каких целей ООО «Трансагентство Внуково» собирает и использует файлы cookies на своем сайте.
Что такое Cookies?
Cookies — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении сайта. Они помогают сайту запомнить ваши настройки и улучшить качество предоставляемых услуг.
Для чего мы используем Cookies?
Мы используем cookies для следующих целей:
- Обеспечение корректной работы сайта;
- Анализ посещаемости и поведения пользователей с помощью сервисов статистики, в том числе Яндекс.Метрики;
- Повышение удобства и персонализация контента.
Использование Яндекс.Метрики
Для анализа посещаемости и улучшения работы сайта мы используем сервис Яндекс.Метрика. Этот сервис собирает анонимную информацию о взаимодействии пользователей с сайтом с помощью cookies и других технологий. Данные, собираемые Яндекс.Метрикой, используются для анализа и улучшения качества услуг.
Подробнее о политике конфиденциальности Яндекс.Метрики можно ознакомиться на официальном сайте Яндекса: https://yandex.ru/legal/metrica_termsofuse/
Управление Cookies
Вы можете управлять cookies через настройки вашего браузера. Вы можете удалить уже сохранённые cookies или заблокировать их установку. Однако учтите, что отключение cookies может повлиять на функциональность сайта.