Политика конфиденциальности
Настоящие Положение о политике конфиденциальности в отношении обработки персональных данных» (далее — Положение) является официальным документом ООО «Русское Авиационное Общество» (ОГРН 1047796926253, ИНН 7705631745) зарегистрированному по адресу: 121609, г. Москва, ул. Осенняя, д.17, корп. 1, эт. 5, пом. 146 (РМ1В), почтовый адрес: 111250, г. Москва, 1-й Краснокурсантский проезд, д.3/5, корп. 11 (далее Оператор, Общество), Положение определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи), с целью обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Положение исполняется в обязательном порядке руководителями и работниками ООО «Русское Авиационное Общество».
Действие Положения распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
К настоящему Положению имеет доступ любой Пользователь сервисами, информацией, услугами, программами и продуктами интернет-ресурса расположенного на доменном имени aviroom.ru, booking.aviroom.ru, rzd.aviroom.ru (далее — Сайт).
Отношения, связанные с обработкой персональных данных и информации о пользователях Сайта, регулируются настоящим Положением, иными официальными документами ООО «Русское Авиационное Общество» и действующим законодательством РФ.
Основные понятия.
1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2) оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3) обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
4) автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
5) распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
6) предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
7) блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
8) уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
9) обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
10) информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
11) трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
ООО «Русское Авиационное Общество» обрабатывает следующие данные физических лиц:
работников ООО «Русское Авиационное Общество»;
физических лиц и юридических лиц (в том числе ИП), с которыми заключены договоры гражданско-правового характера;
кандидатов на замещение вакантных должностей ООО «Русское Авиационное Общество»;
клиентов ООО «Русское Авиационное Общество»;
зарегистрированных пользователей Сайта ООО «Русское Авиационное Общество»;
уполномоченных представителей и сотрудников юридических лиц;
поставщиков (в том числе индивидуальных предпринимателей).
Обработка персональных данных осуществляется на законной и справедливой основе, действия осуществляются разумно и добросовестно и на основе принципов:
— законности целей и способов обработки персональных данных;
— добросовестности;
— соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям ООО «Русское Авиационное Общество»;
— соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.
При обработке персональных данных Оператор обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
Сбор персональных данных
Целью обработки персональных данных является выполнения обязательств Оператора перед Пользователями в отношении использования Сайта и его сервисов, не ограничиваясь этим, в том числе при личном обращении в офис.
Обработка персональных данных пользователей осуществляется с согласия субъекта персональных данных на обработку его персональных данных (см образец согласия – Приложение № 1 к настоящей Политике конфиденциальности).
Оператор и иные лица обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор может запросить у Пользователя персональные данные в любой момент, когда субъект персональных данных связался с Обществом (любым из доступных способов). Общество может использовать такие данные в соответствии с настоящей Политикой Конфиденциальности. Оно также может совмещать такую информацию с иной информацией для целей предоставления и улучшения своих продуктов, услуг, информационного наполнения (контента) и коммуникаций.
Сбору подлежит следующая информация (не ограничиваясь данной информацией):
— фамилия, имя, отчество,
— дату рождения (день, год, месяц);
— пол, семейное положение;
— почтовый адрес;
— номер телефона (мобильного или стационарного);
— адрес электронной почты;
—данные национального или заграничного паспорта, свидетельства о рождении, данные иного документа удостоверяющего личность;
— информацию о банковских картах (ФИО, № карты).
Персональные данные могут также включать в себя дополнительно предоставляемые Пользователями по запросу Оператора в целях исполнения Оператором обязательств перед Пользователями, вытекающих из договора на оказание услуг.
Оператор защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):
• IP адрес;
• информация из cookies;
• информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
• время доступа;
• адрес страницы, на которой расположен рекламный блок;
• реферер (адрес предыдущей страницы).
Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в настоящей Политикой конфиденциальности.
Цель сбора персональной информации.
Персональные данные Пользователя Общество может использовать в целях:
Идентификации Пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения Договора купли-продажи (иного вида договора) с Оператором.
Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя.
Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
Подтверждения достоверности и полноты персональных данных, предоставленных пользователем.
Создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи. Пользователь считается данным согласие (полное и безоговорочное) при условии создания учетной записи и внесения всех необходимых данный при ее создании;
Уведомления Пользователя Сайта о состоянии Заказа.
Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии (в случае ее наличия) Пользователем.
Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта.
Предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора или от имени партнеров Оператора.
Осуществления рекламной деятельности с согласия Пользователя.
Предоставления доступа Пользователю на сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг.
Осуществление передачи персональных данных (в том числе трансграничной)
Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящим Положением.
Обработка персональных данных Пользователя осуществляется Оператором без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам (в том числе контрагентам Оператора, разработчикам программного обеспечения), в том числе и не ограничиваясь, курьерским службам, организациями почтовой связи, операторам электросвязи и т.д. в целях исполнения принятых на себя обязательств.
Трансграничная передача персональных данных может осуществляться при наличии согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных.
Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
Оператор осуществляет уничтожение (блокирование) персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
Обязательства сторон.
Пользователь обязан:
-Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
-Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
Общество обязано:
-Использовать полученную информацию исключительно для целей, указанных в Политике конфиденциальности.
-Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением указаний в настоящей Политики Конфиденциальности.
Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
Ответственность сторон
Стороны несут ответственность в соответствии с законодательством РФ.
В случае утраты или разглашения Конфиденциальной информации Общество не несёт ответственность, если данная конфиденциальная информация:
-Стала публичным достоянием до её утраты или разглашения.
-Была получена от третьей стороны до момента её получения Обществом.
-Была разглашена с согласия Пользователя.
Дополнительные положения
Оператор вправе вносить изменения в настоящую Политику конфиденциальности без уведомления.
Новая политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по электронной почте на адрес abuse@aviroom.ru
Действующая Политика конфиденциальности размещена на странице Сайта.
Приложение № 1 Согласие на обработку персональных данных является неотъемлемой частью настоящего Положения.
Приложение №1
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящим я, ____________________________________________________________, представляю Оператору Обществу с ограниченной ответственностью «Русское Авиационное Общество» (ОГРН 1047796926253, ИНН 7705631745), зарегистрированному по адресу: 121609, г. Москва, ул. Осенняя, д.23, пом.1, офис 56, почтовый адрес: 111250, г. Москва, 1-й Краснокурсантский проезд, д.3/5, корп. 11, свои персональные данные в целях обеспечения соблюдения законодательства РФ и иных нормативно-правовых актов при содействии в исполнении договорных отношениях, оформлении необходимых документов, и иных целях на усмотрение Оператора при оформлении перевозочных документа, но не ограничиваясь этим.
Моими персональными данными является любая информация, относящаяся ко мне как к физическому лицу (субъекту персональных данных), в том числе:
— фамилия, имя, отчество,
— дата рождения (день, год, месяц);
— пол, семейное положение;
— почтовый адрес;
— номер телефона (мобильного или стационарного);
— адрес электронной почты;
—данные национального или заграничного паспорта, свидетельства о рождении, данные иного документа удостоверяющего личность;
— информацию о банковских картах (ФИО, № карты).
Своей волей и в своих интересах выражаю согласие на осуществление Оператором любых действий в отношении моих персональных данных, которые необходимы или желаемы для достижения указанных целей, в том числе выражаю согласие на обработку без ограничения моих персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т. ч. передачу), обезличивание, блокирование, уничтожение персональных данных при автоматизированной и без использования средств автоматизации обработке; запись на электронные носители и их хранение; передачу Оператором по своему усмотрению данных и соответствующих документов, содержащих персональные данные, третьим лицам включая трансграничную передачу данных.
Настоящее согласие на обработку персональных данных действует с момента представления бессрочно и может быть отозвано мной при представлении Оператору заявления в простой письменной форме в соответствии с требованиями законодательства Российской Федерации.
Прошу считать проставление галочки на Сайте Оператора моим личным письменным согласием.