ДОГОВОР-ОФЕРТА
ТЭФ «Круиз» (ИП Толстокулаков А.К), в лице интернет-магазина kruiz-anapa.ru (далее ПРОДАВЕЦ), публикует настоящий договор, являющийся публичным договором-офертой в адрес как физических, так и юридических лиц (далее ПОКУПАТЕЛЬ) о нижеследующем: 1. Предмет договора-оферты 1.1. ПРОДАВЕЦ обязуется предоставить ПОКУПАТЕЛЮ, а ПОКУПАТЕЛЬ обязуется оплатить и принять заказанные в интернет-магазине kruiz-anapa.ru туристско-экскурсионные услуги (далее УСЛУГИ). 2. Момент заключения договора 2.1. Текст данного Договора является публичной офертой (в соответствии со статьей 435 и частью 2 статьи 437 Гражданского кодекса РФ). 2.2. Факт оформления ЗАКАЗА УСЛУГИ у ПРОДАВЦА как самостоятельно, так и через агента, является безоговорочным принятием данного Договора, и ПОКУПАТЕЛЬ рассматривается как лицо, вступившее с ИП Толстокулаков А.К в договорные отношения. 2.3. Оформление ЗАКАЗА УСЛУГИ и расчета осуществляется путем заказа ПОКУПАТЕЛЕМ в интернет-магазине kruiz-anapa.ru либо в месте распространения экскурсионных путевок. 3. Цена УСЛУГИ 3.1. Цены в интернет-магазине указаны в рублях РФ за единицу УСЛУГИ. 4. Оплата УСЛУГИ 4.1. При оформлении экскурсионного билета на сайте ПОКУПАТЕЛЬ обязан уплатить ПРОДАВЦУ стоимость УСЛУГИ в режиме Онлайн посредством банковской карты, а ПРОДАВЕЦ обязан предоставить ПОКУПАТЕЛЮ кассовый чек в электронном виде либо на бумажном носителе, подтверждающий оплату УСЛУГИ. 4.2. При безналичной форме оплаты обязанность ПОКУПАТЕЛЯ по уплате стоимости УСЛУГИ считается исполненной с момента списания денежных средств в размере 100% (ста процентов) предоплаты с расчетного счета ПОКУПАТЕЛЯ в банке, кредитной организации, оказывающей в соответствии с действующим законодательством Российской Федерации платежные услуги населению, в том числе с использованием электронных денежных средств. 4.3. При наличной оплате в местах распространения экскурсионных путевок ПОКУПАТЕЛЬ обязан уплатить агенту полную стоимость УСЛУГИ, а агент, как доверенное лицо ПРОДАВЦА, обязан предоставить ПОКУПАТЕЛЮ кассовый чек в электронном виде либо на бумажном носителе, подтверждающий оплату УСЛУГИ. 5. Права и обязанности сторон 5.1. ПРОДАВЕЦ обязуется: 5.1.1. до заключения договора предоставить ПОКУПАТЕЛЮ информацию о порядке оплаты УСЛУГИ, а также о сроке, в течение которого действует предложение о заключении Договора. 5.1.2. не разглашать любую частную информацию ПОКУПАТЕЛЯ и не предоставлять доступ к этой информации третьим лицам, за исключением случаев, предусмотренных Российским законодательством. 5.1.3. предоставить ПОКУПАТЕЛЮ необходимую и достоверную информацию об оказываемых услугах в соответствии с действующим законодательством, правилами оказания услуг по реализации туристского продукта, в том числе инструкции для экскурсантов, включая правила поведения во время проведения экскурсии. 5.1.4. обеспечить качество экскурсионной УСЛУГИ с использованием материально-технической и научно-методической баз и высоким профессиональным уровнем экскурсоводов (гидов). 5.1.5. ПРОДАВЕЦ оставляет за собой право изменять настоящий ДОГОВОР в одностороннем порядке до момента его заключения. 5.1.6. В случае низкой заполняемости тура, ПРОДАВЕЦ вправе заменить автобус на аналогичный транспорт с меньшим количеством мест и перераспределить забронированные места по своему усмотрению. 5.1.7. предоставить Потребителю в момент выполнения УСЛУГИ в письменной форме информацию об услуге, предусмотренную статьей 10 Федерального закона «О защите прав потребителей», а также информацию о порядке оказания УСЛУГИ. 5.2. ПОКУПАТЕЛЬ обязуется: 5.2.1. до момента заключения ДОГОВОРА ознакомиться с содержанием договора-оферты, условиями оплаты на сайте kruiz-anapa.ru. 5.2.2. предоставлять достоверную информацию о себе (ФИО, контактный телефон, адрес электронной почты). 5.2.3. оплатить УСЛУГУ в полном объёме. 5.3. ПОКУПАТЕЛЬ вправе: 5.3.1. отказаться от УСЛУГИ до момента начала её исполнения согласно ст.32 ЗоЗПП. В этом случае возврат стоимости УСЛУГИ осуществляется в размере 85% от оплаченной ПОКУПАТЕЛЕМ стоимости УСЛУГИ за вычетом фактически понесенных ПРОДАВЦОМ расходов, не позднее чем через десять дней со дня предъявления ПОКУПАТЕЛЕМ соответствующего требования, которое направляется ПОКУПАТЕЛЕМ ПРОДАВЦУ в письменной форме в течение 20 дней со дня окончания действия настоящего ДОГОВОРА. 5.4. В случае неявки или опоздания ПОКУПАТЕЛЯ или лица, для которого была приобретена УСЛУГА, к месту и времени отправления экскурсии, указанным в экскурсионном билете, УСЛУГА считается предоставленной, оплата не возвращается, обязательства ПРОДАВЦА считаются исполненными в полном объеме (ст. 781 п. 2 ГК РФ). 5.5. Каждая из СТОРОН вправе: 5.5.1. Потребовать изменения или расторжения настоящего ДОГОВОРА в связи с существенным изменением обстоятельств, из которых исходили стороны при заключении договора, а именно: - ухудшение условий УСЛУГИ; - изменение сроков совершения УСЛУГИ; - невозможность воспользоваться туристом УСЛУГОЙ по независящим от него обстоятельствам. 6. Ответственность сторон и разрешение споров 6.1. СТОРОНЫ несут ответственность за неисполнение или ненадлежащее исполнение настоящего ДОГОВОРА в порядке, предусмотренном настоящим ДОГОВОРОМ и действующим законодательством РФ. 6.2. ПРОДАВЕЦ несет ответственность за качество предоставляемой УСЛУГИ. 6.3. ПРОДАВЕЦ не несет ответственности за частичное или полное неисполнение обязательств по исполнению УСЛУГИ, если они являются следствием форс-мажорных обстоятельств. 6.4. ПОКУПАТЕЛЬ несет ответственность за достоверность предоставляемой информации о себе, а также подтверждает, что с условиями настоящего ДОГОВОРА ознакомлен и согласен. 6.5. Все споры и разногласия, возникающие при исполнении СТОРОНАМИ обязательств по настоящему Договору, решаются путем переговоров. В случае невозможности их устранения, СТОРОНЫ имеют право обратиться за судебной защитой своих интересов. 7. Форс-мажорные обстоятельства 7.1. СТОРОНЫ освобождаются от ответственности за неисполнение или ненадлежащее исполнение обязательств по Договору на время действия непреодолимой силы. Под непреодолимой силой понимаются чрезвычайные и непреодолимые при данных условиях обстоятельства, препятствующие исполнению своих обязательств СТОРОНАМИ по настоящему Договору. К ним относятся стихийные явления (землетрясения, наводнения и т. п.), обстоятельства общественной жизни (военные действия, чрезвычайные положения, крупнейшие забастовки, эпидемии и т. п.), запретительные меры государственных органов (запрещение перевозок, валютные ограничения, международные санкции запрета на торговлю и т. п.). В течение этого времени СТОРОНЫ не имеют взаимных претензий, и каждая из СТОРОН принимает на себя свой риск последствия форс-мажорных обстоятельств. 8. Срок действия договора 8.1. Настоящий ДОГОВОР вступает в силу с момента обращения в ТЭФ «Круиз» и оформления ЗАКАЗА, и заканчивается при полном исполнении обязательств СТОРОНАМИ. 9. Персональные данные. 9.1. ПРОДАВЕЦ собирает и обрабатывает персональные данные ПОКУПАТЕЛЯ (а именно: фамилию, имя, отчество; адрес электронной почты; контактный телефон) в целях выполнения условий настоящего Договора. 9.2. Осуществляя заказ УСЛУГИ на сайте kruiz-anapa.ru, ПОКУПАТЕЛЬ дает согласие на сбор и обработку персональных данных о себе в целях осуществления выполнения УСЛУГИ и исполнения условий настоящего ДОГОВОРА. 9.3. При сборе и обработке персональных данных ПОКУПАТЕЛЕЙ, ПРОДАВЕЦ не преследует иных целей, кроме установленных в п.9.2 настоящего ДОГОВОРА. 9.4. Доступ к персональным данным ПОКУПАТЕЛЕЙ имеют только лица, имеющие непосредственное отношение к исполнению УСЛУГИ. 10. Реквизиты компании ТЭФ «Круиз» - ИП Толстокулаков А.К юр. адрес: 353440, Анапа, ул.Терская, д.40, оф. 117 ИНН: 070100051067 ОГРН: 310230108400022 телефон: 8-800-300-26-10Политика конфиденциальности
Настоящее Положение о политике Конфиденциальности (далее — Положение, Политика Конфиденциальности, Политика) является официальным документом ТЭФ «Круиз» - ИП Толстокулаков А.К, Юридический адрес:353440, Анапа, ул.Терская, д.40, оф. 117, ИНН 070100051067, ОГРН 310230108400022 (далее — «Компания», «мы», «нас» и «наше»), и определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи), пользующихся сервисами, информацией, услугами сайта, расположенного на доменном имени kruiz-anapa.ru. Настоящая политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения. Политика Конфиденциальности предусматривает порядок осуществления обработки персональных данных — любых действия действий (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) и которая может быть использована для идентификации определенного лица либо связи с ним. Пожалуйста, ознакомьтесь внимательно с данной «Политикой конфиденциальности» перед началом использования нашего сайта. Использование файлов сookies и других подобных технологий на нашем сайте описывается в п. Политика использования файлов сookies. Сбор информации При использовании предоставляемых нами услуг мы можем собирать и обрабатывать такую информацию о вас, как например: Информация, которую вы передаете нам. Мы собираем и храним всю личную информацию, которую Вы предоставляете нам посредством Интернета и/или телефонной связи, включая ФИО Пользователя, номер мобильного телефона, адрес электронной почты, а также источник захода на сайт kruiz-anapa.ru, платежную информацию и другие данные, необходимые для предоставления услуг. При оказании Компанией услуг для других лиц, пожалуйста, предварительно получите от них согласие на предоставление нам их личной информации. Информация, которую мы можем собирать о Вас. Мы можем также получать в автоматическом режиме информацию об использовании Вами наших услуг в соответствии с п. Политика использования файлов сookies. Информация, которую мы получаем от третьих лиц. Мы тесно сотрудничаем с взаимосвязанными юридическими лицами, поставщиками услуг и деловыми партнерами, от которых также можем получать информацию о Вас. Как мы используем Ваши персональные данные Мы используем информацию, полученную при использовании наших услуг, для того, чтобы: определять возможность оказания Компанией услуг по обеспечению информационного и технологического взаимодействия между участниками расчетов посредством сети Интернет; рассматривать обращения и жалобы; обеспечивать безопасность предоставляемых услуг и предотвращать мошеннические действия; предоставлять Вам информацию о других наших сервисах и услугах, которые могут быть Вам интересны; информировать Вас о действующих акциях; направлять Вам информационные материалы о наших услугах, включая объявления и служебные сообщения. Компания также имеет право использовать персональную информацию для внутренних целей, таких как: проведение аудита, анализ данных и различных исследований в целях улучшения сервисов и услуг Компании, а также взаимодействие с Пользователями Сбор и использование информации, не являющейся персональной Мы также собираем данные, не являющиеся персональными — данные, не позволяющие прямо ассоциировать их с каким-либо определённым лицом. Мы можем собирать, использовать, передавать и раскрывать информацию, не являющуюся персональной, для любых целей. Ниже приведены примеры перечень информации, не являющейся персональной, которую мы собираем и имеем право использовать. Мы можем собирать персональные данные, такие как: сведения о роде занятий, языке, почтовом индексе, уникальном идентификаторе устройства, местоположении и временной зоне, в которой используется тот или иной сервис или услуга Компании, для того чтобы лучше понимать поведение потребителей и улучшать наши сервисы, услуги и коммуникации Компании. Мы можем собирать данные/информацию о том, чем интересуется Пользователь на нашем веб-сайте при использовании других наших продуктов и сервисов. Такие данные/информация собирается и используется для того, чтобы помочь нам предоставлять более полезную информацию и для понимания того, какие элементы нашего сайта, сервиса и услуг наиболее интересны. Для целей настоящей Политики Конфиденциальности совокупные данные рассматриваются как данные/информация, не являющиеся персональными. Если мы совмещаем информацию, не являющуюся персональной, с персональной информацией, такая совокупная информация будет рассматриваться как персональная информация, пока такая информация будет являться совмещенной. С кем мы делимся Вашими персональным данными Мы не продаем, не сдаем во временное пользование и не делимся Вашим персональными данными с другими лицами или компаниями, не связанными с нами, за исключением тех случаев, когда это необходимо для предоставления или улучшения тех сервисов или услуг, которые Вы выбрали, и на что имеется Ваше разрешение, либо при следующих обстоятельствах: предоставление информации нашим Банкам-партнерам, с которыми мы сотрудничаем для предоставления Вам услуг, включая обработку платежей, предотвращение мошеннических действий, проведение бизнес-анализа и маркетинговых исследований, а также обслуживание клиентов. предоставление информации нашим деловым партнерам, совместно с которыми мы предлагаем определенные сервисы и услуги. При Вашем желании воспользоваться или получить доступ к сервисам и услугам, предлагаемым совместно с нашими партнерами, мы можем предоставить нашим партнерам Вашу личную информацию. Пожалуйста, ознакомьтесь с правилами работы с персональными данными наших партнеров, и обратите внимание на то, что таковые правила находятся вне сферы нашего контроля. предоставление информации курьерским службам, организациями почтовой связи, операторам связи и т.д. для предоставления Пользователям наших сервисов и/или услуг; предоставление информации в случаях, когда это требуется по закону для судебных разбирательств, выполнения судебных решений и других правовых процессов, а также в целях получения доказательств или соблюдения наших законных прав; в случаях, когда мы считаем передачу информации необходимой для расследования, предотвращения или принятия мер в отношении незаконной или предполагаемой незаконной деятельности третьих лиц; в целях защиты и отстаивания прав, собственности и безопасности Компании, наших клиентов или третьих лиц; в целях совершения корпоративных сделок, таких как слияние, консолидация или продажа активов. Мы оставляем за собой право производить, использовать и раскрывать сводную и/или обезличенную информацию и статистику по «Услугам» в маркетинговых и стратегических целях, и делиться такой информацией с третьими лицами. При этом посетители сайта, пользующиеся нашими «Услугами», никоим образом не могут быть идентифицированы с помощью такой сводной и/или обезличенной информации или статистики. Защита Ваших персональных данных Компания очень серьезно относится к вопросам обеспечения безопасности и конфиденциальности Ваших персональных данных. Поэтому мы внедрили и используем соответствующие правовые, организационные и технические меры защиты личной информации, которую Вы нам предоставляете, поэтому мы: разрабатываем и принимаем локальные нормативные акты и иные документы в области обработки и защиты персональных данных; назначаем должностных лиц, ответственных за организацию обработки и обеспечения безопасности персональных данных; создаем необходимые условия для работы с информационной системой, в которой обрабатываются персональные данные; осуществляем обнаружение фактов несанкционированного доступа к персональным данным и принимаем меры по недопущению подобных инцидентов в дальнейшем; проводим восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; устанавливаем правила доступа к персональным данным, обрабатываемым в нашей информационной системе, а также обеспечиваем регистрацию и учет всех действий, совершаемых в нашей информационной системе; осуществляем контроль за принимаемыми мерами по обеспечению безопасности личной информации и уровнем защищенности нашей информационной системы; используем механизмы разграничения доступа, а также антивирусную систему, систему межсетевого экранирования и систему обнаружения вторжений для предотвращения несанкционированного доступа к личной информации; осуществляем хранение всех персональных данных в зашифрованном виде; осуществляем передачу Ваших персональных данных между нашими серверами и Вашим браузером в зашифрованном виде. В целях принятия мер, необходимых для выполнения обязанностей, предусмотренных законодательством Российской Федерации, назначено лицо, ответственное за организацию обработки и защиты персональных данных. Лицо, ответственное за организацию обработки и защиты персональных данных: организовывает принятие правовых, организационных и технических мер для обеспечения защиты персональной информации от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий в отношении персональной информации; обеспечивает внутренний контроль за соблюдением в Компании требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных; организовывает доведение до сведения работников Компании положений законодательства Российской Федерации в области персональных данных, а также требований к защите персональных данных; организовывает прием и обработку обращений и запросов субъектов персональных данных либо их представителей и уполномоченных органов государственной власти Российской Федерации, а также осуществляет контроль за приемом и обработкой таких обращений. Обработка персональных данных Пользователя осуществляется без ограничения срока. Передача персональных данных между странами Следует отметить, что мы можем передавать Ваши персональные данные нашим аффилированным компаниям либо независимым поставщикам услуг для тех целей, которые описываются в настоящей «Политике конфиденциальности». Некоторые из таких аффилированных компаний и поставщиков услуг могут находиться за пределами страны Вашего проживания, и на них могут не распространяться законы, действующие на территории Вашей страны проживания. В таких случаях мы обязуемся предпринять все необходимые меры для обеспечения защиты Вашей личной информации в соответствии с настоящей «Политикой конфиденциальности». Внешние ссылки Обращаем Ваше внимание на то, что на нашем сайте могут быть размещены ссылки на сторонние сайты, которые мы не контролируем, и на которые не распространяется данная «Политика конфиденциальности». Если Вы получаете доступ к услугам через такие ссылки, следует понимать, что организации, предоставляющие эти услуги, могут получать доступ и собирать Вашу личную информацию, которую затем будут использовать в соответствии со своей политикой конфиденциальности, которая может отличаться от нашей. Политика использования файлов сookies Веб-сайт, интерактивные услуги и приложения, сообщения электронной почты и любые иные коммуникации от лица Компании могут использовать идентификационные файлы cookies и иные технологии, такие как: пиксельные ярлыки (pixel tags), веб-маяки (web beacons). Такие технологии помогают нам лучше понимать поведение Пользователей, сообщают нам, какие разделы нашего сайта были посещены пользователями, и измеряют эффективность рекламы и сетевых поисков. Мы рассматриваем информацию, собираемую файлами cookies и иными технологиями как информацию, не являющуюся персональной. Нашей целью в таких случаях является обеспечение более удобного и персонального взаимодействия с Компанией. Например, зная Ваше имя, мы можем использовать его в наших коммуникациях. Вы можете отключить cookies в настройках используемого Вами веб-браузера или мобильного устройства. Следует учесть, что некоторые функции веб-сайта могут стать недоступными после отключения cookies. Как и в случае большинства веб-сайтов, мы собираем некоторую информацию автоматически и храним её в файлах статистики. Такая информация включает в себя адрес Интернет-протокола (IP-адрес), тип и язык браузера, информацию о поставщике Интернет-услуг, страницы отсылки и выхода, сведения об операционной системе, отметку даты и времени, а также сведения о посещениях. Мы используем такую информацию для понимания и анализа тенденций, администрирования сайта, изучения поведения пользователей на сайте и сбора демографической информации о нашем основном контингенте пользователей в целом. Компания может использовать такую информацию в своих маркетинговых целях. Пиксельные ярлыки позволяют нам направлять сообщения электронной почты в формате, читаемом потребителями, и сообщают нам, были ли такие сообщения прочитаны. Мы можем использовать такую информацию для ограничения количества направляемых потребителям сообщений или прекращения их направления. Ваши права Вы, как субъект персональных данных предоставленных нам, имеете право получать от нас: подтверждение факта обработки персональных данных; сведения о правовых основаниях и целях обработки персональных данных; сведения о применяемых нами способах обработки персональных данных; сведения о нашем наименовании и местонахождении; сведения о лицах, которые имеют доступ к персональным данным, или которым могут быть раскрыты персональные данные на основании договора с нами или на основании федерального закона; перечень ваших обрабатываемых персональных данных; сведения о сроках обработки персональных данных, в том числе о сроках их хранения; сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных»; наименование и адрес лица, осуществляющего обработку персональных данных по поручению Общества; иные сведения в соответствии с законодательством. А также Вы в праве: требовать уточнения Ваших персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать свое согласие на обработку персональных данных; требовать устранения неправомерных действий в отношении Ваших персональных данных; обжаловать наши действия или бездействие в государственных органах или в судебном порядке в случае, если Вы считаете, что мы осуществляем обработку Ваших персональных данных с нарушением требований законодательства или иным образом нарушаем ваши права и свободы; на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке. Наши обязанности Мы, Компания, при обработке Вашей персональной информации берем на себя следующие обязательства: принимать необходимые меры для выполнения обязанностей оператора, предусмотренных законодательством; разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные; осуществлять блокирование неправомерно обрабатываемых персональных данных; осуществлять прекращение обработки персональных данных в соответствии с законодательством; уведомлять субъекта персональных данных об устранении допущенных нарушений или уничтожения его персональных данных; предоставлять по просьбе субъекта персональных данных информацию, касающуюся обработки его персональных данных; обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. На Ваше усмотрение Если Вы больше не хотите получать от нас информационные материалы, не связанные напрямую с покупками, пожалуйста, свяжитесь с нами по почте или электронной почте, которые указаны ниже. По этому же адресу Вы можете направить нам запрос на доступ к Вашей личной информации. Если у Вас возникнут какие-либо вопросы, связанные с данной «Политикой конфиденциальности» или с предоставляемыми «Услугами» в целом, свяжитесь с нами по адресу: 353440, Анапа, ул.Терская, д.40, оф. 117 Электронная почта: info@kruiz-anapa.ru Компания обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения. Посетитель сайта Компании, предоставляющий свои персональные данные и информацию, тем самым соглашается с положениями данной Политики Конфиденциальности.Согласие на обработку, передачу третьим лицам персональных данных и получение рекламно-информационных сообщений
Настоящим Вы свободно, своей волей и в своем интересе выражаете согласие на обработку ТЭФ «Круиз» - ИП Толстокулаков А.К, зарегистрированному по адресу 353440, Анапа, ул.Терская, д.40, оф. 117, (далее по тексту – «Компания») персональных данных. Мы обрабатываем Ваши персональные данные со следующими целями: определение возможности оказания Компанией услуг по обеспечению информационного и технологического взаимодействия между участниками расчетов посредством сети Интернет; рассмотрение обращений и жалоб; обеспечение безопасности предоставляемых услуг и предотвращение мошеннических действий; информирование Вас о действующих акциях, о других наших продуктах и услугах и направление Вам информационных материалов о наших услугах, включая объявления и служебные сообщения. Мы обрабатываем Ваши следующие персональные данные: ФИО Пользователя; номер мобильного телефона; адрес электронной почты; источник захода на сайт kruiz-anapa.ru; другие данные, необходимые для предоставления услуг. Мы осуществляем следующие действия с Вашими персональными данными: сбор, запись, систематизация, накопление, хранение, проверка (обновление, изменение), извлечение, использование, передачу (раскрытие, предоставление, доступ), включая трансграничную передачу данных в страны, которые обеспечивают надлежащую защиту прав субъектов данных, деперсонификацию, блокирование доступа, удаление или уничтожение, а также любые другие действия, предусмотренные действующим законодательством Российской Федерации, в случаях, оговоренных ниже. Мы передаем Ваши персональные данные следующим третьим лицам: нашим партнерам, таким как Банки-партнеры или агенты, с которыми мы сотрудничаем для предоставления услуг по обеспечению информационного и технологического взаимодействия между участниками расчетов; сервисным организациям, привлекаемых для предоставления Вам услуг, включая обработку платежей, предотвращение мошеннических действий, проведение бизнес-анализа и маркетинговых исследований, а также обслуживание клиентов; деловым партнерам, совместно с которыми мы предлагаем определенные сервисы и услуги; государственным органам, когда это требуется по закону для судебных разбирательств, выполнения судебных решений и других правовых процессов, а также в целях получения доказательств или соблюдения наших законных прав. Настоящим согласием, также Вы подтверждаете, что переданные Вами персональные данные являются достоверными и могут использоваться в целях продвижения товаров, работ и услуг. Настоящим Вы даете свое согласие направлять Вам электронные письма и (или) информационные сообщения на указанный Вами адрес электронной почты и (или) номер мобильного телефона, включающие сообщения информационного характера и иную информацию о проводимых нами рекламных акциях. Ваше согласие дается на неопределенный срок и может быть в любой момент отозвано путем направления письменного уведомления в Компанию по адресу: 353440, Анапа, ул.Терская, д.40, оф. 117. Обработка персональных данных Компанией осуществляется с использованием средств автоматизации.Положение о порядке обработки персональных данных
Настоящий документ определяет порядок обработки, в том числе сбора, хранения, передачи и любого другого использования персональных данных физических лиц в ТЭФ «Круиз», (далее по тексту – Компания). Цель разработки Положения – определение целей и способов обработки персональных данных, порядка обработки персональных данных, обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, установление ответственности лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных. Действие настоящего документа распространяется на все структурные подразделения Компании, участвующие в процессе обработки персональных данных субъектов персональных данных, состоящих в договорных, гражданско-правовых и иных отношениях с Компанией. Термины, определения и сокращения Блокирование персональных данных Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) Информационная система персональных данны Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств Обработка персональных данных Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Персональные данные Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) Уничтожение персональных данных Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных ИБ Информационная безопасность ИСПДн Информационная система персональных данных ПДн Персональные данные Правовые и нормативно-методические источники документа Настоящее Положение разработано в соответствии со следующими нормативно-правовыми документами: Конституция Российской Федерации; Федеральный закон Российской Федерации № 152-ФЗ «О персональных данных» от 27.07.2006 г.; Постановление Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осущ ествляемой без использования средств автоматизации»; Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Субъекты персональных данных, состав персональных данных и цели обработки персональных данных В Компании обрабатываются персональные данные следующих субъектов ПДн: клиенты. Обработка персональных данных граждан осуществляется Компанией в целях: определения возможность оказания Компанией услуг по обеспечению информационного и технологического взаимодействия между участниками расчетов посредством сети Интернет; рассмотрение обращений и жалоб; обеспечение безопасности предоставляемых услуг и предотвращение мошеннических действий; предоставление субъектам ПДн информацию о продуктах и услугах, которые могут быть им интересны; информирование субъектов ПДн о действующих акциях; направление субъектам ПДн информационные материалы об услугах, включая объявления и служебные сообщения. Компания осуществляет обработку следующих категорий персональных данных: персональные данные, которые не могут быть отнесены к специальным категориям персональных данных, к биометрическим персональным данным или обезличенным персональным данным: фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты, паспортные данные, страна, город, номер платежной карты, срок действия платежной карты, имя держателя карты, проверочный код cvv\cvc. Обработка персональных данных Основные положения Компания обрабатывает персональные данные с согласия субъекта ПДн, а также без его согласия в случаях, предусмотренных законодательством о персональных данных. В случаях, предусмотренных законом, Компания осуществляет обработку персональных данных только с согласия субъекта ПДн. Согласие субъекта ПДн должно включать: фамилию, имя, отчество субъекта ПДн; цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта ПДн; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка будет поручена такому лицу; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Компаниям способов обработки персональных данных; срок, в течение которого действует согласие, а также порядок его отзыва, если иное не установлено федеральным законом. Запрещается получать, обрабатывать и хранить персональные данные граждан Российской Федерации, касающиеся политических, религиозных и иных убеждений субъекта ПДн, его расовой и национальной принадлежности, интимной жизни, членства в Общественных объединениях, в том числе в профессиональных союзах, за исключением случаев, предусмотренных законодательством Российской Федерации. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством о персональных данных. Обработка персональных данных Компанией осуществляется с использованием средств автоматизации. Доступ к персональным данным Доступ к персональным данным разрешается только работникам Компании, а также лицам, работающим с Компанией по договорам гражданско-правового характера, которым соответствующие персональные данные необходимы для оказания услуг по договору. До начала обработки персональных данных все работники Компании, которым предоставляется доступ к персональным данным, должны быть ознакомлены с локальными актами Компании, устанавливающими порядок обработки персональных данных: политикой конфиденциальности Компании; настоящим Положением. Процедура предоставления работникам доступа к персональным данным приведена в документе «Положение об организации и ведению работ по обеспечению безопасности персональных данных при их обработке». В случае, если Компании оказываются услуги по договорам гражданско-правового характера, в силу которых физическим лицам может быть предоставлен доступ к персональным данным субъектов ПДн, то в тексте договоров с указанными физическими лицами должны содержаться положения об обеспечении указанными лицами конфиденциальности и безопасности персональных данных при их обработке, а также правила, устанавливающие порядок обработки персональных данных. В случае, если Компании оказывают услуги юридические лица на основании заключенных договоров, в силу которых сотрудникам указанных юридических лиц предоставляется доступ к персональным данным субъектов ПДн, то в договорах с этими юридическими лицами также должны содержаться положения об обеспечении ими конфиденциальности и безопасности персональных данных при их обработке. Работники и лица, оказывающие Компании услуги по договорам гражданско-правового характера, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы: о факте обработки ими персональных данных, осуществляемой Компанией без использования средств автоматизации; о категориях обрабатываемых персональных данных; об особенностях и правилах осуществления неавтоматизированной обработки персональных данных. Сбор персональных данных Компания осуществляет сбор персональных данных путем их получения непосредственно от субъекта ПДн, либо третьих лиц, с согласия субъектов ПДн. (Обязанность получения согласия субъекта ПДн лежит на третьем лице). Субъект ПДн или оператор ПДн обязаны предоставлять Компании достоверные сведения. Компания имеет право проверять достоверность предоставленных сведений, способами, не противоречившими действующему законодательству Российской Федерации. Если персональные данные были получены не от субъекта ПДн, Компания до начала обработки таких персональных данных обязано уведомить (за исключением случаев, предусмотренных законодательством) субъекта ПДн о начале обработки его персональных данных, сообщив следующую информацию: наименование и адрес Компании; цель обработки персональных данных и ее правовое основание; предполагаемые пользователи персональных данных; установленные федеральным законом права субъекта ПДн; источник получения персональных данных. Примечание. Способ передачи такой информации субъекту ПДн может различаться и определяется Компанией в каждом случае отдельно. Уведомить субъектов ПДн, чьи ПДн обрабатываются Компанией обязуются третьи лица, которые передают Компании данные ПДн. При изменении персональных данных, переданных Компании и необходимых для исполнения обязательств по договору, субъект ПДн уведомляет Компанию о таких изменениях. Субъект ПДн может уведомить Компанию об изменении своих персональных данных путем направления уведомления по Почте России, либо обратившись в Компанию лично. Согласие на обработку персональных данных может быть дано в форме отдельного документа, либо включено в анкеты, договоры, иные документы, которые подписываются субъектом ПДн и адресуются Компании, либо в электронной форме, либо иным, не противоречащим требованиям законодательства Российской Федерации, способом. Хранение персональных данных Персональные данные субъектов ПДн – физических лиц, состоящих (состоявших) в договорных и иных гражданско-правовых отношениях с Компанией, физических лиц, обратившихся в Компанию с целью получения информации, заключения договора, либо вступления в иные гражданско-правовые отношения с Компанией (лицом, интересы которого представляет Компания); иных физических лиц, чьи персональные данные обрабатываются Компанией в соответствии с требованиями законодательства, представителей указанных в настоящем пункте физических лиц, хранятся в электронном виде в ИСПДн. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки в соответствии со сроками хранения, определяемыми законодательством Российской Федерации, договором, заключенным с субъектом ПДн. Персональные данные подлежат уничтожению или обезличению по достижении целей обработки или в случае утраты необходимости в их достижении. Хранение персональных данных в Компании, осуществляется в порядке, исключающем доступ к ним третьих лиц. При хранении персональных данных субъектов ПДн в Компании применяются средства защиты от несанкционированного доступа. Передача персональных данных Передача персональных данных третьим лицам, в том числе с целью поручения Компанией обработки персональных данных третьим лицам, не допускается без согласия субъектов ПДн, за исключением случаев, установленных федеральными законами. Примечание. Согласия субъекта ПДн на обработку (в т.ч. передачу) его персональных данных третьим лицам не требуется в случаях, предусмотренных ФЗ «О персональных данных». Передача персональных данных внутри Компании осуществляется только между работниками, имеющими доступ к соответствующей категории субъектов ПДн. Также персональные данные могут передаваться работниками Компании, имеющими доступ к персональным данным, лицам, оказывающим Компании услуги по договорам гражданско-правового характера. Передача персональных данных третьим лицам осуществляется в порядке, установленном действующим законодательством, и настоящим Положением. Передача третьим лицам документов (иных материальных носителей), содержащих персональные данные, осуществляется по письменному запросу третьего лица на предоставление персональных данных, при этом третье лицо должно обладать полномочиями по получению таких данных. Работники Компании/лица, оказывающие Компании услуги по договорам гражданско-правового характера, передающие персональные данные третьим лицам, должны передавать их с обязательным уведомлением лица, получающего эти данные, об обязанности использования полученной информации ограниченного доступа лишь в целях, для которых она сообщена, и с предупреждением об ответственности за незаконное использование данной информации в соответствии с федеральными законами. Условие неразглашения информации ограниченного доступа включается в договор, на основании которого производится передача персональных данных. Представителю субъекта ПДн данные соответствующего субъекта ПДн передаются в порядке, установленном действующим законодательством. Информация передается при наличии одного из следующих документов: документы, подтверждающие возникновение полномочия представителя; доверенность представителя субъекта ПДн, содержащая согласие субъекта ПДн на предоставление его персональных данных представителю. Если в составе персональных данных имеются сведения, составляющие иную охраняемую законом информацию (тайну), допустимо установить требование предоставления согласия лица на передачу такой информации (тайны) его представителю. Предоставление персональных данных государственным органам Российской Федерации производится в соответствии с требованиями действующего законодательства Российской Федерации. Персональные данные могут быть предоставлены родственникам или членам семьи субъекта ПДн (кроме законных представителей) только с письменного разрешения самого субъекта ПДн, за исключением случаев, когда передача персональных данных без его согласия допускается действующим законодательством Российской Федерации. Документы, содержащие персональные данные, могут быть отправлены посредством почтовой связи или курьерской службы. При этом должна быть обеспечена их конфиденциальность. В случае если лицо, обратившееся в Компанию с запросом на предоставление персональных данных, не уполномочено на получение информации, относящейся к персональным данным, Компания обязано отказать лицу в выдаче такой информации. Лицу, обратившемуся с соответствующим запросом, выдается уведомление в свободной форме об отказе в выдаче информации, а копия уведомления хранится в соответствии с принятыми правилами делопроизводства (как исходящая корреспонденция). Компания обязана предоставлять: по запросам уполномоченного органа по защите прав субъектов ПДн документы и локальные акты и (или) иным образом подтверждать принятие необходимых и достаточных мер для обеспечения выполнения обязанностей оператора персональных данных, предоставлять информацию (за исключением информации, составляющей охраняемую законом тайну, предоставление которой уполномоченному органу по защите прав субъектов ПДн не допускается); по запросам иных контрольных (надзорных) органов, в пределах их полномочий предоставлять информацию, не составляющую охраняемую законом тайну. Обработка обращений/запросов субъектов персональных данных Субъект ПДн имеет право на доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные (за исключением случаев, предусмотренных законодательством о персональных данных). Доступ к своим персональным данным предоставляется субъекту ПДн или его представителю при личном обращении либо при получении запроса от субъекта ПДн или его представителя. При этом запрос должен содержать данные, установленные Федеральным законом «О персональных данных». Субъект ПДн имеет право требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки. Для внесения изменений в свои персональные данные субъекту ПДн или его представителю либо уполномоченному органу по защите прав субъектов ПДн необходимо направить запрос либо обратиться в Компанию. Субъект ПДн имеет право обращаться с требованием о прекращении неправомерной обработки его персональных данных. Субъект ПДн имеет право отозвать свое согласие на обработку персональных данных способом, указанным в согласии на обработку персональных данных, или иным способом, предусмотренным действующим законодательством Блокирование и уничтожение персональных данных Блокирование персональных данных субъекта ПДн производится при обращении или по запросу субъекта ПДн (его представителя либо уполномоченного органа по защите прав субъектов ПДн) в случаях: выявления недостоверных персональных данных; выявления неправомерной обработки персональных данных. При возникновении указанных случаев персональные данные субъекта ПДн блокируются на всех носителях, где они зафиксированы, и в ИСПДн до: уточнения персональных данных и последующего их разблокирования; прекращения неправомерной обработки либо уничтожения персональных данных. Персональные данные субъектов ПДн подлежат уничтожению, если иное не предусмотрено федеральными законами или соглашением между Компанией и субъектом ПДн, в следующих случаях: в случае выявления неправомерной обработки персональных данных и невозможностью устранения допущенных нарушений; по требованию субъекта ПДн или уполномоченного органа по защите прав субъектов ПДн, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; в случае отзыва субъектом ПДн согласия на обработку своих персональных данных; по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении. При наступлении хотя бы одного из вышеперечисленных событий персональные данные должны быть уничтожены: уничтожение персональных данных определенного субъекта ПД осуществляется в рамках реагирования на обращения субъектов ПДн в структурных подразделениях, осуществляющих работу с персональными данными, совместно с работниками Департамента информационных технологий. Решение о необходимости такого уничтожения принимается только комиссией и доводится до сведения руководителей структурных подразделений, осуществляющих обработку персональных данных субъекта ПДн, в которых обрабатываются персональные данные субъекта ПДн; уничтожение персональных данных в случае окончания сроков хранения персональных данных (по достижении целей обработки или в случае утраты необходимости в их достижении) осуществляется работниками структурных подразделений, осуществляющих работу с персональными данными, с привлечением при необходимости работников Департамента информационных технологий. Персональные данные должны быть уничтожены на всех носителях (в т.ч. машинных носителях, бумажных носителях) и в ИСПДн. Права, обязанности и ответственность за нарушение норм, регулирующих обработку и защиту персональных данных Обязанности Компании в части обработки персональных данных Компания обязуется: обеспечить конфиденциальность персональных данных, то есть не допустить их передачи или распространения без согласия субъекта ПДн или наличия иного законного основания, за исключением случаев обезличенных персональных данных и общедоступных персональных данных; обеспечить безопасность персональных данных при их обработке в соответствии с требованиями законодательства о персональных данных; в случае реорганизации или ликвидации осуществлять учет, сохранность и передачу персональных данных на хранение в соответствии с законодательством Российской Федерации. Права субъектов персональных данных Субъект ПДн, персональные данные которого обрабатываются в Компании, имеет право: получать доступ к своим персональным данным и знакомиться с ними, включая право на безвозмездное получение копий любой записи, содержащей персональные данные (за исключением случаев, предусмотренных федеральным законом); получать от Компании: подтверждение факта обработки персональных данных Компанией; сведения о правовых основаниях и целях обработки персональных данных; сведения о применяемых Компанией способах обработки персональных данных; сведения о лицах, которые имеют доступ к его персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона; перечень обрабатываемых персональных данных, относящихся к нему, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом; сведения о сроках обработки его персональных данных, в том числе сроки их хранения; сведения о порядке осуществления субъектом ПДн прав, предусмотренных законодательством о персональных данных; сведения об осуществляемой или о предполагаемой трансграничной передаче персональных данных; наименование и адрес лица, осуществляющего обработку персональных данных по поручению Компании; иные сведения, предусмотренные законодательством Российской Федерации; требовать от Компании уточнения, блокирования или уничтожения персональных данных, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки персональных данных; отозвать согласие на обработку персональных данных; обжаловать в уполномоченном органе по защите прав субъектов ПДн или в судебном порядке неправомерные действия или бездействия Компании при обработке и защите персональных данных; принимать предусмотренные законом меры по защите своих прав и свобод; заявить возражение против порядка принятия решения на основании исключительно автоматизированной обработки Компанией персональных данных, а также получить разъяснения по порядку защиты своих прав и законных интересов. Ответственность Работники Компании, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством, трудовым договором/ договором гражданско-правового характера. Компания вправе применить к работникам при нарушении ими норм, регулирующих получение, обработку и защиту персональных данных, дисциплинарные взыскания: замечание; выговор; увольнение по соответствующим основаниям. Актуализация документа Актуализация настоящего Положения проводится в следующих случаях: при изменении законодательства в области обработки и защиты персональных данных; в случаях получения предписаний на устранение несоответствий, затрагивающих область действия настоящего документа; по решению руководства Компании; при изменении организационной структуры Компании, касающейся подразделений, задействованных в реализации настоящего Положения; при изменении структуры информационных и/или телекоммуникационных систем (или введении новых), применении новых технологий обработки персональных данных; при появлении необходимости в изменении процесса обработки персональных данных, связанной с бизнес-деятельностью Компании; по фактам возникновения инцидентов, уязвимостей, иных значимых событий ИБ, по решению руководства Компании.