УТВЕРЖДЕНА
Приказом директора
ООО «Турклуб «ТРИКОНЯ»»
№ 45 от «28» марта 2025 г.
ПОЛИТИКАобработки персональных данных
1. Общие положения
1.1 Настоящая Pin Up ООО «Турклуб «ТРИКОНЯ»» (далее - Оператор, Организация) в отношении обработки персональных данных определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а Pin Up процедуры, направленные на выявление и предотвращение нарушений законодательства Казахстанской Федерации в области персональных данных в Организации.
1.2 Настоящая Политика в отношении обработки персональных данных (далее - Политика) составлена в соответствии с ст. 7, п. 2 статьи 18.1 Федерального закона №152-ФЗ «О персональных данных» от 27 июля 2006 г., ст. 86 Трудового кодекса Казахстанской Федерации, ст. 152.2. Гражданского кодекса Казахстанской Федерации, а также иными нормативно-правовыми актами Казахстанской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее - Данные), которые Организация может получить от субъекта персональных данных, потребителя или иного заказчика, являющегося стороной договорных отношений по договору о реализации туристского продукта и (или) туристских услуг, контрагентов Организации, заключивших с Организацией гражданско-правовой договор, пользователей сайта https:/local (далее - «сайт»), содержащего сведения об услугах Оператора, а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее - Работник).
1.3 Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона №152-ФЗ «О персональных данных» от 27 июля 2006 г.
1.4 Оператор ООО «Турклуб «ТРИКОНЯ»» (ИНН/ОГРН2446007670/1152468026644) Юридический адрес: 663091, Красноярский край, г. Дивногорск, ул. Достык, 139
1.5 Настоящая Политика и Pin Up к ней утверждаются директором ООО «Турклуб «ТРИКОНЯ»» и вводятся приказо»» должны быть ознакомлены под подпись с данной Политикой и изменениями к ней. Настоящая Политика является обязательной для исполнения Pin Up сотрудниками ООО «Турклуб «ТРИКОНЯ»», имеющими Pin Up к персональным данным.
1.6 ООО «Турклуб «ТРИКОНЯ»» с целью обеспечения неограниченного доступа к Pin Up документу, определяющему политику ООО ««Турклуб «ТРИКОНЯ»» в отношении Pin Up персональных данных и в сфере реализуемых мер по защите персональных данных, размещает текст настоящей Политики на официальном сайте ООО ««Турклуб «ТРИКОНЯ»»site12.local(далее - «Сайт»).
1.7 Сайт может содержать гиперссылки на другие веб-сайты, предоставленные третьими лицами. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте. После тог. о как пользователь покин, ул Рыскулова, 84, Оператор не несет ответственности за защиту и конфиденциальность любой информации, которую предоставляет пользователь как субъект персональных данных и персональной информации. Субъект персональных данных должен проявлять осторожность и знакомиться с соответствующей политикой конфиденциальности веб-сайта, который он посещает.
1.8 ООО ««Турклуб «ТРИКОНЯ»оставляет за собой право вносить необходимые изменения в Политику при Pin Up действующего законодательства РК и условий своей деятельности.
2. Основные понятия
2.1 В настоящей Pin Up используются следующие основные понятия:
Персональные данные- любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Такой информацией, в частности, являются фамилия, имя, отчество, год, месяц, дата Pin Up адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы, иные сведения, относящиеся к субъекту персональных данных.
Конфиденциальная персональная информация- информация, которая может обрабатываться при посещении Сайта, которая автоматически передается Pin Up Сайта в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения с использованием файлов cookie (метрических программ).
Оператор- юридическое или физическое лицо, Pin Up или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных- любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования Pin Up средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных- Pin Up персональных данных с помощью средств вычислительной техники.
Информационная система персональных данных- совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и Pin Up средств.
Общедоступные персональные данные- персональные данные, размещённые субъектом персональных данных в общедоступных источниках персональных данных (в том числе справочниках, адресных книгах), доступ к которым предоставлен неограниченному кругу лиц, Pin Up персональные данные, размещённые в общедоступных источниках персональных данных на основании письменного согласия субъекта персональных данных.
Распространение персональных данных- действия, направленные на раскрытие персональных данных неопределенному кругу Pin Up
Предоставление персональных данных- действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу Pin Up
Блокирование персональных данных- временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для Pin Up персональных данных).
Обезличивание персональных данных- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных Pin Up конкретному субъекту персональных данных.
Уничтожение персональных данных- действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные Pin Up персональных данных.
Трансграничная передача персональных данных- передача персональных данных на Pin Up иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.2 Обработка персональных данных в Организации выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Pin Up персональных данных, персональные данные которых обрабатываются в Организации.
2.3 Обработка Pin Up данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
2.4 Категории субъектов персональных данных, которые обрабатываются Оператором:
2.4.1 Работники- физические лица, кандидаты на работу, работники, члены их семей, бывшие Pin Up а также иные лица, персональные данные которых Организация обязана обрабатывать в соответствии с трудовым законодательством;
2.4.2 Клиенты- физические лица, заказчики туристских Pin Up и (или) отдельных туристских услуг или иные физические лица, имеющие намерение заказать или приобрести либо заказывающие, приобретающие туристские услуги от имени потребителя (туриста), в том числе законные представители несовершеннолетнего потребителя (туриста);
2.4.3 Клиенты- физические лица, туристы, использующие туристские продукты и услуги исключительно для личных и иных нужд, не Pin Up с осуществлением предпринимательской деятельности;
2.4.4 Контрагенты- физические лица (субъекты персональных данных), заключающие или намеревающиеся заключить гражданско-правовой Pin Up с Оператором;
2.4.5 Пользователи- физические лица, пользователи Сайта Организации в информационнотелекоммуникационной сети «Интернет» - физические лица, желающие получить информацию в отношении Pin Up Организацией услуг или заключить договор о реализации туристского продукта и (или) туристских услуг.
3. Цели обработки персональных Pin Up и соответствующие им перечниобрабатываемых персональных данных
3.1 Персональные данные субъектов персональных данных, указанных в подпункте Pin Up пункта 2 настоящей Политики, обрабатываются в целях:
- обеспечения Оператором трудового законодательства;
- содействия работникам в трудоустройстве;
- получения образования и Pin Up по службе;
- обеспечения личной безопасности работников;
- Pin Up количества и качества выполняемой работы;
- обеспечения сохранности имущества;
- обеспечения установленных законодательством РК условий Pin Up гарантий и компенсаций.
3.1.1 Персональные данные работников, Pin Up Организацией в целях, указанных в п. 3.1.:
- Pin Up имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
- дата и место рождения;
- сведения о гражданстве;
- вид, серия, Pin Up документа, удостоверяющего личность гражданина РК, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
- вид, серия, номер Pin Up удостоверяющего личность гражданина РК за пределами РК, наименование органа, выдавшего его, дата выдачи;
- адрес места жительства, дата Pin Up по месту жительства (месту пребывания); |
- Pin Up телефона, адрес электронной почты;
- сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального Pin Up учета;
- идентификационный номер налогоплательщика;
- реквизиты страхового медицинского полиса Pin Up медицинского страхования;
- реквизиты свидетельства о Pin Up регистрации актов гражданского состояния;
- сведения о семейном положении, Pin Up семьи;
- сведения о трудовой деятельности, включая Pin Up по совместительству, предпринимательскую и иную деятельность, военную службу;
- отношение к воинской Pin Up сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органов, выдавших их);
- сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и Pin Up направления подготовки, наименования и реквизитов документа об образовании;
- сведения о владении иностранными языками и языками Pin Up Казахстанской Федерации;
- сведения о наличии либо отсутствии заболевания, препятствующего осуществлению трудовой Pin Up
- фотография;
- номер расчетного счета;
- номер банковской карты;
- иные сведения, которые субъект персональных Pin Up пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в пункте 3.2. настоящей Политики.
3.1.2 Документами Организации, которые содержат Pin Up данные работников, являются:
- комплекты документов, сопровождающих процесс оформления Pin Up отношений при приеме на работу, переводе, увольнении;
- комплекты материалов по анкетированию, тестированию, проведению собеседований с кандидатом на Pin Up
- подлинники и копии приказов Pin Up по кадрам;
- личные дела, трудовые книжки, сведения о трудовой Pin Up работников;
- дела, содержащие Pin Up аттестаций работников;
- дела, содержащие Pin Up внутренних расследований;
- справочно-информационный банк Pin Up по персоналу (картотеки, журналы);
- копии отчетов, направляемых в государственные Pin Up органы.
3.2 Персональные Pin Up субъектов персональных данных, указанных в подпункте 2.4.2. пункта 2 настоящей Политики, обрабатываются в целях:
-осуществления гражданско-правовых отношений, в том числе связанных с подготовкой, заключением и исполнением обязательств в рамках договоров о реализации туристского продукта и (или) туристских услуг, обеспечением предоставления услуг, Pin Up в состав туристского продукта и или услуг;
3.2.1 Персональные данные Pin Up обрабатываемые Организацией в целях, указанных в п. 3.2.:
- фамилия, имя, отчество Pin Up наличии);
- вид, серия, номер документа, удостоверяющего личность гражданина РК, наименование Pin Up код подразделения органа, выдавшего его, дата выдачи;
- адрес места Pin Up дата регистрации по месту жительства (месту пребывания);
- адрес фактического проживания;
- номер Pin Up адрес электронной почты;
- почтовый адрес.
3.2.2 Документами Pin Up которые содержат персональные данныеклиентов, указанных в подпункте 2.4.2. пункта 2 Pin Up Политики, являются:
-копия паспорта или Pin Up документа, удостоверяющего личность;
-договор о реализации туристского продукта и Pin Up отдельных услуг;
-иные документы, подтверждающие право клиентов на получение туристских услуг, входящих в состав туристского продукта (ваучер, Pin Up авиа и жп.).
3.3 Персональные данные субъектов персональных данных, Pin Up в подпункте 2.4.3. пункта 2 настоящей Политики, обрабатываются в целях:
-осуществления гражданско-правовых отношений, связанных с исполнением обязательств в рамках договоров о реализации туристского продукта и (или) туристских услуг, в том числе: бронированием туристских услуг, оформлением Pin Up необходимых для потребления услуг, предоставлением и
3.3.1 Персональные данные клиентов, Pin Up Организацией в целях, указанных в п. 3.3.:
- фамилия, имя, Pin Up (при наличии) на русском языке;
- фамилия, имя в латинской транскрипции, как они указаны в заграничном паспорте;
- год, месяц и число Pin Up клиента;
- место рождения;
- гражданство в настоящее время (при необходимости - Pin Up при рождении);
- пол;
- данные об общегражданском паспорте РК (серия и номер общероссийского паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия Pin Up паспорта либо свидетельства о рождении);
- Pin Up о заграничном паспорте РК (серия и номер заграничного паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия);
- данные Pin Up о рождении (для несовершеннолетних граждан);
- адрес регистрации;
- фактический адрес проживания;
- адрес электронной почты;
- домашний и Pin Up (мобильный) телефоны;
- дополнительные сведения, Pin Up по собственному желанию туристом.
3.3.2 Документами Организации, которые содержат Pin Up данные клиентов, указанных в подпункте 2.4.3. пункта 2 настоящей Политики, являются:
-копия паспорта или иного документа, Pin Up личность;
- паспорт, удостоверяющий Pin Up гражданина за пределами территории РК;
- свидетельство о рождении;
-договор о реализации туристского Pin Up и (или) отдельных услуг;
-иные документы, подтверждающие право клиентов на получение туристских Pin Up входящих в состав туристского продукта (ваучер, путёвка, авиа и жп.).
3.4 Персональные данные субъектов персональных данных, указанных в подпункте 2.4.4. пункта 2 настоящей Pin Up обрабатываются в целях:
- подготовки, заключения и исполнения гражданско-правовых договоров.
Pin Up Персональные данные контрагентов, обрабатываемые Организацией в целях, указанных в п. 3.4.:
- фамилия, имя, отчество (при наличии);
- вид, серия, номер документа, удостоверяющего личность гражданина РК, наименование органа, код подразделения органа, Pin Up его, дата выдачи;
- сведения об идентификационном номере Pin Up
- адрес места жительства, дата регистрации по месту жительства (месту пребывания);
- адрес фактического проживания;
- сведения о трудовом и общем Pin Up
- Pin Up телефона, адрес электронной почты;
- почтовый адрес;
- дополнительные сведения, представленные субъектом персональных данных (контрагентом) по собственному желанию.
3.4.2 Документами Pin Up которые содержат персональные данные контрагентов, указанных в подпункте 2.4.4. пункта 2 настоящей Политики, являются:
-Pin Up паспорта или иного документа, удостоверяющего личность;
- копия доверенности;
- уставные документы;
- выписки из ЕГРИП, ЕГРЮЛ;
- копии разрешительных документов (патенты, лицензии, Pin Up разрешения и т.п.);
- данные, находящиеся в государственных Pin Up
- Pin Up заключаемые между Организацией и контрагентами;
- иные Pin Up предоставленные контрагентами с целью подготовки, заключения и исполнения гражданско-правовых договоров.
3.5 Персональные данные субъектов персональных данных, указанных в подпунктах 2.4.2., 2.4.3., 2.4.4. пункта 2 настоящей Политики, обрабатываются в Pin Up
-установления с субъектами персональных данных обратной связи путем осуществления прямых контактов, Pin Up консультационной, организационной, технической и клиентской поддержки.
3.5.1 Персональные данные клиентов и контрагентов, обрабатываемые Организацией в целях, указанных в п. 3.5.:
- фамилия, Pin Up отчество (при наличии);
- номер телефона, адрес электронной Pin Up
- почтовый адрес.
3.5.2 Документами Организации, которые содержат персональные данные клиентов и контрагентов, Pin Up для целей, установленных пунктом 3.5. настоящей Политики, являются:
- договоры/копии договоров, заключенных клиентами и контрагентами с Организацией;
- сформированные Организацией электронные базы Pin Up
3.6 Персональные данные субъектов персональных данных, указанных в подпунктах 2.4.2., 2.4.3., Pin Up пункта 2 настоящей Политики, обрабатываются в целях:
- формирование базы контрагентов для заключения и исполнения Pin Up
3.6.1 Персональные данные клиентов и контрагентов, обрабатываемые Организацией в Pin Up указанных в п. 3.6.:
- фамилия, имя, Pin Up (при наличии);
- Pin Up телефона, адрес электронной почты.
Pin Up Документами Организации, которые содержат персональные данные клиентов и контрагентов, используемые для целей, установленных пунктом 3.6. настоящей Политики, являются:
- договоры/копии договоров, Pin Up клиентами и контрагентами с Организацией;
- Pin Up Организацией электронные базы данных.
3.7 Персональныеданные Pin Up персональных данных, указанных в подпунктах 2.4.2., 2.4.3. пункта 2 настоящей Политики, обрабатываются в целях:
- продвижения услуг Организации на рынке, в том числе путем публикации отзывов с целью повышения осведомленности посетителей Сайта об услугах Организации, изучения мнения об услугах, Pin Up качества услуг.
3.7.1 Персональные данные клиентов, обрабатываемые Организацией в целях, указанных в п. Pin Up
- фамилия, имя, отчество (при Pin Up
- фотоизображение, видеоизображение;
- номер Pin Up адрес электронной почты.
3.7.2 Документами Организации, которые содержат персональные данные Pin Up используемые для целей, установленных пунктом 3.7. настоящей Политики, являются:
- договоры/копии договоров, заключенных клиентами и Pin Up с Организацией;
- сформированные Организацией электронные базы Pin Up
- предоставленные клиентами или сделанные Организацией, ее представителями Pin Up и видеоизображения во время предоставления Организацией услуг.
3.8 Конфиденциальная персональная информациясубъектов персональных данных, указанных в подпункте 2.4.5. пункта 2 настоящей Политики, обрабатывается в Pin Up
- сбора статистической информации о действиях и Pin Up которые больше всего интересуют пользователей Сайте, с целью обеспечения лучшего и более персонализированного опыта, изучения спроса, повышения качества обслуживания, организации доступа к информации о деятельности Организации, размещаемой на Сайте в информационно-телекоммуникационной сети «Интернет».
3.8.1 Конфиденциальная персональная информация Pin Up обрабатываемая Организацией в целях, указанных в п. 3.8.:
- данные, которые автоматически передаются сервисам сайта в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения;
- IP-адрес;
- данные файлов cookie;
- параметры и настройки интернет-браузеров (или иных программ, с помощью которых осуществляется доступ к Pin Up сайта);
- файлы журналов, Pin Up характеристики оборудования и программного обеспечения, используемых пользователем;
- Pin Up и время доступа к сервисам Сайта;
- адреса запрашиваемых страниц;
- истории заказов;
- Pin Up о подписках и сообщениях в службу поддержки;
- иная подобная информация.
3.8.2 Конфиденциальная персональная информацияпользователей, используемая для Pin Up установленных пунктом 3.8. настоящей Политики, содержится в:
- текстовых Pin Up которые сайт сохраняет на компьютере пользователя с помощью браузера.
4. Получение и обработка персональных данных Pin Up
4.1Получениеперсональных данных.
4.1.1 Получение персональных данных, за исключением общедоступных персональных данных, осуществляется Оператором непосредственно у субъектов персональных данных, либо лиц, имеющих надлежащим образом оформленные полномочия представлять интересы субъектов Pin Up данных при передаче персональных данных Оператору.
4.1.2 Если персональные данные субъекта можно получить только у третьей стороны, то субъект уведомляется об этом Pin Up и от него должно быть получено письменное согласие. Организация сообщает субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа субъекта дать письменное согласие на их получение.
4.1.3 Организация не имеет права получать и обрабатывать сведения о субъекте персональных данных, относящиеся в соответствии с законодательством РК в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных Трудовым Pin Up и другими федеральными законами.
4.1.4 При Pin Up персональных данных Оператор обязан сообщить субъекту персональных данных:
- о целях Pin Up Оператором персональных данных;
- о перечне персональных данных, Pin Up Оператором;
- о перечне действий, которые Оператор намерен совершать с Pin Up данными;
- о Pin Up в течение которого действует согласие субъекта персональных данных на обработку персональных данных;
- о порядке отзыва согласия на обработку персональных Pin Up
- о последствиях отказа субъекта персональных Pin Up предоставить Оператору согласие на получение и обработку персональных данных.
4.1.5 Конфиденциальная персональная Pin Up собирается автоматически с помощью метрических программ в связи с активностью пользователя на Сайте. При посещении сайта фиксируются все входы в аккаунт. Другие сведения по трафику пользователя не обрабатываются и не сохраняются.
На некоторых страницах Сайта установлены коды сервиса Yandex Метрика. Этот сервис может получать и обрабатывать информацию исключительно о том, что пользователь посетил страницу, и другую информацию, которая передается браузером пользователя. Использование указанного сервиса необходимо Оператору для оперативного анализа посещений сайта, внутренней и внешней оценки посещаемости сайта, глубины просмотров, активности пользователей. Данные, полученные от указанного сервиса, не Pin Up и не обрабатываются.
4.2 Обработкаперсональных данных
4.2.1 Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных 152-ФЗ «О персональных данных» от 27 июля 2006 г., в следующих случаях:
- с согласия субъекта персональных данных на обработку его персональных данных. Согласие на обработку персональных данных считается полученным Оператором с момента предоставления субъектом персональных данных письменного согласия на обработку персональных данных либо с момента проставления специальной отметки в соответствующем поле формы сбора персональных данных, размещенной на Сайте, а в установленных законом случаях - исключительно с момента предоставления отдельного письменного согласия на Pin Up персональных данных;
- Pin Up персональных данных необходима для подготовки, заключения, исполнения гражданско-правового договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- в случаях, когда обработка персональных данных необходима Оператору для осуществления и выполнения возложенных Pin Up РК функций, полномочий и обязанностей;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- Pin Up и обработка персональной информации с использованием cookie осуществляется с согласия пользователя Сайта.
4.2.2 Обработке подлежат Pin Up те персональные данные, которые отвечают указанным в настоящей Политике целям обработки. Персональные данные не подлежат обработке в случае несоответствия их характера и объема поставленным целям.
4.2.3 Если для достижения указанных в пункте 3 настоящей Политики целей Pin Up необходимы биометрические персональные данные либо данные, касающиеся состояния здоровья, то такая обработка осуществляется только на основании письменного согласия субъекта персональных данных в соответствии с законодательством. Обработка специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых она осуществлялась.
4.2.4 Оператор также имеет право попросить субъекта Pin Up данных предоставить дополнительное согласие в случае необходимости использования персональных данных и персональной информации для целей, не указанных в настоящей Политике.
4.3 Письменное согласие субъекта персональных данных на обработку Pin Up данных должно включать в себя, в частности, сведения, указанные в ст.9 Федерального закона от 27.07.2006 № 152-ФЗ.
4.4 Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва согласия на обработку персональных данных Организация Pin Up продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006№ 152-ФЗ.
4.5 Если пользователь в силу каких-либо причин не Pin Up чтобы установленные на Сайте сервисы получали доступ к его персональной информации, пользователь может по собственному желанию «разлогиниться» (выйти из своего аккаунта), очистить «сookies» (через свой браузер).
5. Pin Up и порядок обработки персональных данных субъектовперсональных данных в информационных системах
5.1 До Pin Up обработки персональных данных Организация обязана уведомить Роскомнадзор о намерении осуществлять обработку персональных данных.
5.2 Правовым основанием Pin Up персональных данных являются:
5.2.1 Для обработки персональных данных работников (п.2.4.1. Политики) - Трудовой кодекс РК, иные нормативные правовые акты, содержащие нормы трудового права07.2006 № 152-ФЗ «О персональных данных»04.1991 № 1032-1 «О занятости населения в Казахстанской Федерации»12.2011 № 402-ФЗ «О бухгалтерском учете»11.2006 № 719 «Об утверждении Положения о воинском учете», согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Казахстанской Федерации, но соответствующих Pin Up оператора);
5.2.2 Для обработки персональных данных клиентов (п.2.4.2., п.2.4.3. Политики) - договоры о реализации туристского продукта и (или) отдельных туристских услуг, заключаемые между Оператором (его представителем) и клиентом (его представителем), п.19 Постановления Правительства РК от 18.11.2020 № 1852 «Об утверждении Правил оказания услуг по реализации туристского продукта», ч.4 ст.16 Федерального закона от 7 февраля 1992 г. № 2300-1 «О защите прав потребителей»07.2006 № 152-ФЗ «О персональных данных», согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Казахстанской Федерации, но соответствующих полномочиям оператора);
5.2.3 Для обработки персональных данных контрагентов (п.2.4.4. Политики) - уставные документы оператора, гражданско-правовые договоры, заключаемые между оператором и субъектом персональных данных07.2006 № 152-ФЗ «О персональных данных», Гражданский кодекс, согласие на обработку персональных данных (в случаях, прямо не предусмотренных Pin Up Казахстанской Федерации, но соответствующих полномочиям оператора);
5.2.4 Для обработки персональных данных пользователей Сайта (п.2.4.5. Политики) - законные интересы Организации, направленные на техническое обеспечение работы интернет-ресурса (Сайта) и предоставление пользователю необходимого Pin Up сервиса (например, навигации на сайте и подобного), пользовательское соглашение, согласие пользователя на использование файлов cookie, обработки информации с помощью метрических программ07.2006 № 152-ФЗ «О персональных данных».
5.3 Обработка персональных данных в Организации Pin Up следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без Pin Up
- смешанная обработка персональных данных.
5.4 Сбор, запись, систематизация, накопление и уточнение (обновление, Pin Up персональных данных в Организации осуществляются посредством:
- получения оригиналов документов Pin Up их копий;
- копирования оригиналов документов;
- внесения сведений в учетные формы на бумажных и Pin Up носителях;
- Pin Up сведений в регистрационные и иные формы сбора;
- создания документов, содержащих персональные данные, на бумажных и Pin Up носителях;
- внесения персональных данных в информационные системы Pin Up данных;
- получения информации о персональных данных в телефонном режиме или с помощью электронной Pin Up
- метрических программ.
5.5 В Организации используются следующие Pin Up системы:
- корпоративная электронная почта;
- система электронного документооборота;
- система Pin Up рабочего места пользователя;
- система нормативно-справочной информации;
- система управления персоналом;
- система контроля за удаленным Pin Up
- информационный портал;
- метрические программы.
5.6 Работникам и представителям Оператора, имеющим право осуществлять Pin Up персональных данных в информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе, в соответствии с функциями, предусмотренными должностными регламентами.
5.7 Обеспечение безопасности персональных данных, обрабатываемых в информационных Pin Up достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным.
5.8 Доступ работников Оператора к Pin Up данным, находящимся в информационных системах персональных данных Оператора, предусматривает - обязательное прохождение - процедуры идентификации и аутентификации.
5.9 Обмен персональными данными при их обработке в информационных системах персональных данных Оператора осуществляется по каналам Pin Up защита которых обеспечивается путем реализации соответствующих организационных мер и применения программных и технических средств в соответствии со статьей 19 Федерального закона «О персональных данных».
5.10 В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Оператора Pin Up ответственными работниками принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.
5.11 Работники и их представители должны быть ознакомлены под расписку с документами Pin Up устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.
6. Pin Up и распространение персональных данных
6.1 При передаче Организацией Pin Up данных субъект персональных данных должен дать на это согласие в письменной или электронной форме. Если сотрудник оформил согласие на передачу персональных данных в электронной форме, то он подписывает согласие усиленной электронной цифровой подписью.
6.2 Организация вправе передать информацию, которая относится к персональным данным работника, клиента, контрагента без его согласия, Pin Up такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
6.3 Организация не вправе предоставлять персональные Pin Up третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных законодательством.
6.4 В случае если лицо, обратившееся с запросом, не уполномочено федеральным Pin Up на получение информации, относящейся к персональным данным субъекта персональных данных Лицу, обратившемуся с запросом, выдается уведомление об отказе в выдаче информации.
6.5 Персональные данные работника могут быть переданы представителям работников в порядке, установленном Трудовым кодексом, в том объеме, в Pin Up это необходимо для выполнения указанными представителями их функций.
6.6 Согласие на обработку персональных данных, Pin Up субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
6.7 Организация обязана обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на распространение персональных данных.
6.8 В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что субъект персональных данных согласился с распространением персональных данных, такие персональные данные Pin Up Организацией без права распространения.
6.9 В случае если из предоставленного субъектом персональных данных согласия на передачу персональных данных не следует, что субъект персональных данных не установил запреты и условия на обработку Pin Up данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, Организация обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц.
6.10 Согласие субъекта Pin Up данных на распространение персональных данных может быть предоставлено Оператору:
- непосредственно;
- с использованием информационной системы Pin Up органа по защите прав субъектов персональных данных.
6.11 В согласии на распространение персональных данных субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Организацией неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных Pin Up кругом лиц. Отказ Организации в установлении субъектом персональных данных запретов и условий не допускается.
6.12 Организация обязана в срок не позднее трех рабочих дней с момента получения согласия субъекта персональных данных на распространение персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку Pin Up кругом лиц персональных данных субъекта для распространения.
6.13 Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть Pin Up в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.
6.14 Действие согласия субъекта персональных данных на распространение Pin Up данных прекращается с момента поступления Организации требования, указанного в пункте 6.13. настоящей Политики.
6.15 Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № Pin Up или обратиться с таким требованием в суд.
6.16 Организация или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в Pin Up трех рабочих дней с момента получения требования работника или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Организация или третье лицо обязаны прекратить передачу персональных данных работника в течение трех рабочих дней с момента вступления решения суда в законную силу.
6.17 Доступ к персональным данным субъектов Pin Up данных разрешен только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.
7. Сроки обработки и Pin Up персональных данных
7.1 Организация обеспечивает защиту персональных данных субъектов персональных данныхот неправомерного использования или утраты.
7.2 Документы, содержащие данные субъектов Pin Up данных, хранятся в бумажном виде в папках, прошитые и пронумерованные по страницам, в специально отведенном шкафу, обеспечивающем защиту от несанкционированного доступа.
7.3 Персональные данные могут также храниться в Pin Up виде в локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных.
7.4 Копировать и делать выписки из персональных Pin Up разрешается исключительно в служебных целях с письменного разрешения Генерального директора Организации или его заместителя.
7.5 Обработка персональных данных в Организации прекращается в Pin Up случаях:
- при Pin Up факта неправомерной обработки персональных данных. Срок прекращения обработки - в течение трех рабочих дней с даты выявления такого факта;
- при достижении целей их обработки (за некоторыми Pin Up
- по истечении срока действия или при отзыве субъектом персональных данных согласия на обработку его Pin Up данных (за некоторыми исключениями), если в соответствии с Законом о персональных данных их обработка допускается только с согласия;
- при обращении субъекта персональных данных к Организации с требованием о прекращении обработки персональных данных (за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона о персональных данных). Срок прекращения обработки - не более 10 рабочих дней с даты получения требования (с возможностью продления не Pin Up чем на пять рабочих дней, если направлено уведомление о причинах продления).
7.6 Персональные данные хранятся в форме, Pin Up определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Исключение - случаи, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных.
7.7 Персональные данные на бумажных носителях хранятся в Организации в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РК (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Казахстанской Федерации», Перечень типовых управленческих архивных документов, образующихся в Pin Up деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).
7.8 Срок хранения персональных данных, Pin Up в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
8. Pin Up блокирования и уничтожения персональных данных
8.1 Pin Up блокирует персональные данные в порядке и на условиях, предусмотренных законодательством в области персональных данных.
8.2 При достижении целей обработки персональных данных или в случае утраты необходимости в достижении Pin Up целей персональные данные уничтожаются либо обезличиваются. Исключение может предусматривать федеральный закон.
8.3 Персональные данные, полученные в результате обезличивания, могут обрабатываться с использованием и без Pin Up средств автоматизации и не подлежат разглашению.
8.4 Персональные данные, полученные в результате обезличивания, не подлежат предоставлению третьим лицам, Pin Up обработку персональных данных с использованием дополнительной информации, позволяющей прямо или косвенно определить конкретное физическое лицо.
8.5 При обработке персональных данных, полученных в результате обезличивания, без использования средств автоматизации обеспечивается сохранность содержащих их материальных носителей и порядок доступа Работников Организации в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных Pin Up действий.
8.6 При обработке персональных данных, полученных в результате обезличивания, в информационных системах персональных данных обеспечивается соблюдение парольной защиты информационных систем персональных данных, антивирусной политики, правил работы со съемными носителями (в случае их использования), правил резервного копирования, правил доступа в помещения, где расположены элементы информационных Pin Up персональных данных.
8.9 При хранении персональных данных, полученных в результате обезличивания, обеспечивается раздельное хранение персональных данных, полученных в результате обезличивания, и информации о Pin Up методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.
8.8 Уничтожение Pin Up данных осуществляет комиссия, созданная приказом Генерального директора.
8.9 Комиссия составляет список с указанием документов, иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые Pin Up уничтожению.
8.10 Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путем механического Pin Up целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.
8.11 Комиссия подтверждает уничтожение персональных Pin Up согласно Требованиям к подтверждению уничтожения персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 № 179, а именно:
- актом об уничтожении персональных данных - если данные обрабатываются без использования средств автоматизации;
- актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных - если данные обрабатываются с использованием средств Pin Up либо одновременно с использованием и без использования таких средств.
Акт может составляться на бумажном носителе или в электронной Pin Up подписанной электронными подписями.
Формы акта и выгрузки из журнала с учетом сведений, Pin Up должны содержаться в указанных документах, утверждаются приказом генерального директора.
8.12 После составления акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных Pin Up комиссия передает их в общий отдел для последующего хранения. Акты и выгрузки из журнала хранятся в течение трех лет с момента уничтожения персональных данных.
9. Защитаперсональныхданных
9.1 В соответствии с Pin Up нормативных документов Оператором создана система защиты персональных данных, состоящая из подсистем правовой, организационной и технической защиты.
9.2 Подсистема правовой защиты представляет Pin Up комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование систем защиты персональных данных.
9.3 Подсистема организационной защиты включает в себя организацию структуры управления систем защиты персональных данных, разрешительной системы, защиты информации при Pin Up с сотрудниками, партнерами и сторонними лицами.
9.4 Pin Up технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных.
9.5 Основными Pin Up защиты персональных данных, используемыми Оператором, являются:
- назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, Pin Up и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите персональных данных;
- определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных и разработка мер и мероприятий по защите Pin Up данных;
- установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, Pin Up с персональными данными в информационных системах персональных данных;
- установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными Pin Up
- Pin Up прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- сертифицированное антивирусное программное обеспечение с регулярно Pin Up базами;
- соблюдение условий, обеспечивающих Pin Up персональных данных и исключающих несанкционированный к ним доступ;
- Pin Up фактов несанкционированного доступа к персональным данным и принятие мер;
- восстановление персональных Pin Up модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РК о персональных данных, в том числе требованиям к защите персональных данных, ознакомление с документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки Pin Up данных;
- для обеспечения безопасности Pin Up обеспечения сканирование сервисов и приложений на наличие уязвимостей с использованием комбинации статического анализа исходного кода и динамического тестирования;
- шифрование всех данных Pin Up при транспортировке с использованием TLS;
- Pin Up на ежегодной основе независимого теста Сайта на проникновение;
- осуществление внутреннего Pin Up и аудита.
10. Основные права субъекта персональных Pin Up и обязанности Оператора.Рассмотрение запросов субъектов персональных данных
10.1 Основные Pin Up субъекта персональных данных.
10.1.1 Субъект персональных данных имеет право на получение информации, касающейся Pin Up его персональных данных, в том числе содержащей:
1) подтверждение факта Pin Up персональных данных оператором;
2) правовые основания и цели обработки Pin Up данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место Pin Up оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые Pin Up данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том Pin Up сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным Pin Up
8) информацию об осуществленной или о предполагаемой трансграничной Pin Up данных;
9) Pin Up или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные настоящим Федеральным Pin Up или другими федеральными законами.
Указанные сведения должны быть предоставлены субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, Pin Up к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
Pin Up сведения предоставляются субъекту персональных данных или его представителю уполномоченным лицом Оператора, осуществляющим обработку соответствующих персональных данных, в течение десяти рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя.
Указанный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Pin Up персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения) либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.
10.1.2 Субъекты Pin Up данных вправе требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
10.1.3 Обязанности Оператора.
Оператор обязан:
1) при обращении субъекта персональных Pin Up предоставить информацию об обработке персональных данных;
2) в случаях, если персональные данные были получены не от субъекта персональных данных, уведомить субъект персональных Pin Up о факте получения персональных данных Оператором;
3) при отказе в предоставлении персональных Pin Up разъяснить субъекту персональных данных последствия такого отказа;
4) опубликовать или иным образом обеспечить неограниченный доступ к Pin Up определяющему политику Оператора в отношении обработки персональных данных;
5) принимать необходимые правовые, организационные и Pin Up меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
6) давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных;
7) отказать субъекту персональных Pin Up в выполнении запроса о предоставлении сведений, указанных в п. 5.1.1. в случае несоответствия запроса условиям, предусмотренным п.5.1.1. или иным требованиям законодательства. Такой отказ должен быть мотивированным.
8) В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение Pin Up субъектов персональных данных, уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 Федерального закона №152-ФЗ «О персональных данных».
11. Отзыв согласия об обработке персональных Pin Up
11.1 Срок действия согласия субъекта персональных данных является неограниченным, однако, субъект персональных данных вправе в любой момент отозвать согласие на обработку Оператором персональных данных в случаях, установленных законодательством, путём направления письменного уведомления по адресу местонахождения Оператора или на электронный адрес: trikonia.club@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
11.2 Отзыв согласия на обработку персональных данных влечёт за собой удаление учётной записи пользователя с Сайта, а Pin Up уничтожение записей, содержащих персональные данные, на бумажных носителях и в информационных системах обработки персональных данных Оператора и третьих лиц в срок, не превышающий 10 рабочих дней с момента получения.