01Общие положения
- 1.1Настоящая Политика применяется ООО «АТН ТРЭВЕЛ» (ИНН 9729026532, ОГРН 1167746867771), адрес: 108814, г. Москва, вн.тер.г. муниципальный округ Коммунарка, д. Сосенки, ул. Сосновая, д. 1В, помещ. 1329 (далее — «Оператор», «АТН»), являющимся оператором персональных данных.
- 1.2Политика распространяется на персональные данные, получаемые Оператором через сайт atntravel.ru, по электронной почте, телефону, в мессенджерах, а также при заключении и исполнении договоров с партнёрами.
- 1.3Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и опубликована на сайте в свободном доступе.
- 1.4Оператор не использует на сайте формы для сбора персональных данных. Данные, которые вы самостоятельно направляете Оператору, обрабатываются на правовых основаниях, указанных в разделе 3; для ответа на запрос отдельное согласие не требуется. Если для определённой обработки согласие обязательно (например, рассылки, обработка сведений о состоянии здоровья), Оператор получает его отдельным документом до начала такой обработки.
02Основные понятия
- Персональные данные
- Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка персональных данных
- Любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
- Субъект персональных данных
- Физическое лицо, к которому относятся персональные данные: посетитель сайта, лицо, направившее запрос, представитель туристической компании-партнёра, турист.
- Лицо, осуществляющее обработку по поручению
- Организация, обрабатывающая персональные данные по поручению Оператора на основании договора: хостинг-провайдер сайта и провайдер корпоративной электронной почты.
- Файлы cookie
- Небольшие файлы, сохраняемые браузером при посещении сайта. Подробнее — в Политике использования файлов cookie.
03Категории субъектов, цели и сроки обработки
Каждая категория данных обрабатывается только для указанной цели. Объём данных соответствует целям обработки и не является избыточным.
| Категория субъектов | Персональные данные | Цель | Правовое основание | Срок хранения |
|---|---|---|---|---|
Посетители сайта | IP-адрес, обязательные файлы cookie, тип устройства и браузера | Обеспечение работы и безопасности сайта | Законный интерес Оператора в обеспечении работы и безопасности сайта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) | По сроку действия cookie, не более 12 месяцев; журналы сервера — по настройкам хостинга |
Лица, направившие запрос по электронной почте, телефону, в мессенджерах | ФИО, наименование организации и должность (для партнёров), телефон/Zalo, адрес электронной почты, содержание запроса (число туристов, сроки, маршрут) и вложения, направленные по инициативе отправителя | Ответ на запрос, консультация, подготовка коммерческого предложения | Для физических лиц — заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6). Для представителей организаций — законный интерес Оператора в ответе на запрос и заключении договора с организацией (п. 7 ч. 1 ст. 6) | 3 года с даты последнего обращения, если договор не заключён; при заключении договора — сроки, указанные ниже. Вы вправе потребовать уничтожения данных ранее |
Представители туристических компаний-партнёров | ФИО, должность, контактные данные, доверенность, данные в договорах и первичных документах | Заключение и исполнение договоров; бухгалтерский учёт, сверка расчётов | Законный интерес Оператора в заключении и исполнении договора с организацией-партнёром (п. 7 ч. 1 ст. 6); исполнение обязанностей в области бухгалтерского и налогового учёта (п. 2 ч. 1 ст. 6) | Срок действия договора и 5 лет после его окончания (хранение документов бухгалтерского учёта по Закону № 402-ФЗ) |
Туристы (сведения предоставлены туристической компанией-партнёром или самим туристом) | ФИО, пол, дата рождения, гражданство, номер и срок действия паспорта, сведения о визе, программа поездки, рейсы/поезда, размещение, пожелания к обслуживанию | Бронирование размещения, ж/д и авиабилетов, билетов на объекты показа; оформление приглашений на въезд; сопровождение группы | Исполнение договора, выгодоприобретателем по которому является турист (п. 5 ч. 1 ст. 6); исполнение обязанностей, предусмотренных законодательством, при оформлении приглашений и миграционном учёте (п. 2 ч. 1 ст. 6) | До завершения поездки и взаиморасчётов; документы бухгалтерского учёта — 5 лет (Закон № 402-ФЗ). Копии паспортов, не требующиеся для учёта, уничтожаются после завершения взаиморасчётов |
Оператор не обрабатывает биометрические персональные данные, сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях и не собирает сведения о состоянии здоровья по собственной инициативе. Если туристу требуется особое обслуживание, связанное со здоровьем (например, питание при аллергии, помощь в передвижении), такие сведения обрабатываются только при наличии отдельного письменного согласия туриста (ст. 10 Закона № 152-ФЗ). Оператор не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки.
04Источники персональных данных
- 4.1Оператор получает персональные данные: а) непосредственно от субъекта — при направлении электронного письма, телефонном звонке, сообщении в мессенджере, заключении договора; б) от туристической компании-партнёра — при передаче списка туристов для бронирования услуг. В случае «б» партнёр гарантирует, что туристы уведомлены и у партнёра есть правовое основание для передачи их данных Оператору.
- 4.2Оператор не приобретает персональные данные и не собирает их из общедоступных источников или у третьих лиц для направления предложений.
- 4.3Сайт не предназначен для лиц младше 18 лет. Если Оператору станет известно о получении данных несовершеннолетнего без согласия законного представителя, такие данные будут уничтожены.
05Принципы и способы обработки
- 5.1Оператор обрабатывает персональные данные законно и справедливо, только в пределах заранее определённых целей, обеспечивая их точность и актуальность.
- 5.2Обработка осуществляется с использованием средств автоматизации и без них и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление в случаях, предусмотренных законом, блокирование, удаление, уничтожение.
- 5.3Оператор не продаёт и не сдаёт в аренду персональные данные и не передаёт их третьим лицам в рекламных целях.
- 5.4Оператор направляет рассылки и рекламные предложения только при наличии отдельного согласия получателя (ст. 15 Закона № 152-ФЗ, ст. 18 Федерального закона № 38-ФЗ «О рекламе»). Каждое сообщение содержит способ отказа от рассылки.
06Место хранения персональных данных
- 6.1Сайт atntravel.ru является статическим и размещён на серверах ООО «Регистратор» (ht-systems.ru) в г. Москве. На сайте нет форм и баз данных для сбора персональных данных; сервер ведёт только технические журналы доступа (IP-адрес, время, запрошенная страница).
- 6.2Данные, получаемые Оператором по электронной почте, в мессенджерах и при исполнении договоров, хранятся в рабочих системах Оператора и у лиц, осуществляющих обработку по поручению, указанных в п. 7.3.
07Предоставление персональных данных третьим лицам
- 7.1Оператор не продаёт и не сдаёт в аренду персональные данные и не передаёт их третьим лицам в рекламных целях.
- 7.2Оператор предоставляет персональные данные только в объёме, необходимом для оказания забронированных услуг: гостиницам и иным средствам размещения; перевозчикам (железнодорожным, авиационным, водным, транспортным компаниям); объектам показа, театрам, ресторанам — при бронировании по спискам; гидам и переводчикам, работающим с группой; государственным органам Российской Федерации — при оформлении приглашений на въезд и по законным запросам.
- 7.3Техническое хранение данных у хостинг-провайдера сайта и провайдера корпоративной электронной почты не является их предоставлением третьим лицам. Указанные лица обрабатывают данные исключительно по поручению Оператора на основании договора, содержащего требования к конфиденциальности и защите данных в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ, и не вправе использовать их в собственных целях.
- 7.4Если для оказания услуг требуется трансграничная передача персональных данных (например, направление подтверждений бронирования с именами туристов туристической компании-партнёру за рубежом), Оператор осуществляет её в соответствии со ст. 12 Закона № 152-ФЗ.
- 7.5Если вы по собственной инициативе связываетесь с Оператором через мессенджеры (Zalo, Telegram, WhatsApp), содержание переписки также обрабатывается владельцем соответствующей платформы по его правилам. Просим не направлять через мессенджеры документы, удостоверяющие личность.
08Сроки хранения и уничтожение персональных данных
- 8.1Персональные данные хранятся не дольше, чем этого требуют цели обработки или установленные законом сроки (раздел 3).
- 8.2При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом или договором (ст. 21 Закона № 152-ФЗ).
- 8.3Уничтожение персональных данных подтверждается актом или выгрузкой из журнала регистрации событий информационной системы.
09Права субъекта персональных данных
В соответствии со ст. 14–17 Закона № 152-ФЗ вы вправе:
- получать сведения об обработке своих персональных данных: цели, правовые основания, перечень данных, сроки обработки и хранения;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие на обработку персональных данных в любой момент;
- отказаться от получения рекламной информации;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Порядок направления запроса
- 9.1Направьте запрос на адрес info@atntravel.ru с темой «Персональные данные» или почтовым отправлением по адресу: 108814, г. Москва, вн.тер.г. муниципальный округ Коммунарка, д. Сосенки, ул. Сосновая, д. 1В, помещ. 1329.
- 9.2Запрос должен содержать: ФИО; номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган; сведения, подтверждающие отношения с Оператором (например, дату обращения или номер договора); подпись или электронную подпись (ч. 3 ст. 14 Закона № 152-ФЗ).
- 9.3Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10Меры по защите персональных данных
- 10.1Лицо, ответственное за организацию обработки персональных данных: генеральный директор Буй Тхи Лан Хыонг.
- 10.2Доступ к персональным данным предоставляется по ролям: только работникам, непосредственно обрабатывающим соответствующий запрос или договор.
- 10.3Рабочие учётные записи защищены сложными паролями и двухфакторной аутентификацией; сайт использует защищённое соединение HTTPS; договоры и документы на бумажных носителях хранятся в запираемых помещениях.
- 10.4Работники ознакомлены с требованиями законодательства о персональных данных и приняли обязательства о конфиденциальности.
- 10.5При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).
11Изменение Политики
- 11.1Оператор вправе изменять Политику при изменении законодательства или порядка обработки. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией.
- 11.2Предыдущие редакции хранятся и предоставляются по запросу.
- 11.3Политика составлена на русском и вьетнамском языках. При расхождении текстов применяется текст на русском языке.