Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, с учетом требований Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152), а также положений ст. 152.1 Гражданского кодекса РФ (охрана изображения гражданина). 1.2. Политика определяет порядок сбора, хранения, использования, передачи (в том числе трансграничную), обезличивания, блокирования и уничтожения персональных данных, а также меры по их защите. 1.3. Оператор персональных данных – Ахмед Имам Махмуд e-mail для связи: sale@egyptfun.ru.

2. Термины и определения

В Политике используются следующие основные понятия: Персональные данные – любая информация, относящаяся прямо или косвенно к субъекту. Обработка персональных данных – любое действие с данными, включая сбор, запись, хранение, использование и публикацию. Изображение гражданина – биометрические и визуальные данные, содержащиеся на фотографиях и видео, загружаемых Пользователем. Автоматизированная обработка – обработка с использованием средств вычислительной техники. Трансграничная передача – передача данных на территорию иностранного государства. Обезличивание – действия, в результате которых данные не могут быть отнесены к конкретному субъекту без доп. информации.

3. Область применения Политики

3.1. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://egyptfun.ru. 3.2. Действие Политики распространяется на отношения, связанные с обработкой данных граждан РФ, а также иных лиц, посетивших сайт.

4. Категории обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие данные:

• Фамилия, имя, отчество;
• Адрес электронной почты; Номера телефонов;
• Год, месяц, дата и место рождения;
• Фотографии и видеоматериалы (при загрузке пользователем);
• Отзывы и комментарии о продуктах и услугах;
• Иные сведения, добровольно предоставленные пользователем. 4.2. Сбор обезличенных технических данных (cookie) через Яндекс Метрику и Google Analytics.

5. Цели обработки и правовые основания

5.1. Цели обработки:

• Исполнение договора туристического обслуживания;
• Информирование пользователя (детали заказа, уведомления);
• Маркетинговые рассылки (при отдельном согласии);
• Оформление Сайта: Использование фотографий и отзывов пользователей в программах экскурсий и галереях исключительно на Сайте https://egyptfun.ru;
• Анализ работы сайта и выполнение обязательств перед государством. 5.2. Правовые основания:
• Согласие субъекта (п. 1 ч. 1 ст. 9 ФЗ-152);
• Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152);
• Согласие на обнародование и использование изображения (ст. 152.1 ГК РФ).

6. Локализация хранения данных

6.1. Первичная запись, хранение и обновление данных российских граждан реализуются в базах данных на территории РФ (согласно № 242-ФЗ).

7. Трансграничная передача персональных данных

7.1. Передача данных осуществляется в:

• Египет – для исполнения договора (партнерам, отелям);
• США – обезличенные данные в Google Analytics. 7.2. Трансграничная передача в США осуществляется только с информированного согласия субъекта. 7.3. Согласие выражается через отметку в форме на сайте или запрос на e-mail.

8. Использование изображений и авторских прав

8.1. Загружая фотографии на Сайт, Пользователь предоставляет Оператору право на безвозмездное использование этих материалов (неисключительная лицензия) в рамках Сайта https://egyptfun.ru. 8.2. Пользователь гарантирует, что является законным владельцем контента или получил согласие всех лиц, изображенных на фото, на их публикацию.

9. Меры по обеспечению безопасности

9.1. Использование HTTPS, шифрование данных, разграничение доступа, антивирусные решения и регулярное резервное копирование. 9.2. Уровень защищенности информационной системы – четвертый (минимальный).

10. Порядок сбора, хранения и уничтожения данных

10.1. Данные собираются через формы онлайн-бронирования, подписки и отзывы. 10.2. Обработка ведется до достижения целей либо до отзыва согласия. 10.3. При отзыве согласия данные подлежат уничтожению или обезличиванию.

11. Передача третьим лицам

11.1. Передача без согласия запрещена, кроме случаев исполнения договора (отели, авиакомпании) или требований закона. 11.2. Третьи лица обязаны соблюдать конфиденциальность согласно ФЗ-152.

12. Права субъектов персональных данных

12.1. Право на получение информации, уточнение, блокирование или уничтожение данных. 12.2. Право на отзыв согласия на использование фотографий: Пользователь может в любое время потребовать удаления своего изображения с Сайта. 12.3. Срок рассмотрения запросов – до 30 календарных дней.

13. Ответственное лицо

13.1. За организацию обработки и безопасность отвечает Ахмед Имам Махмуд, Генеральный менеджер. 13.2. Контакт: sale@egyptfun.ru, +201149933052.

14. Инциденты и ответственность

14.1. При утечке данных Оператор уведомляет субъектов и принимает меры по минимизации последствий. 14.2. Оператор несет ответственность согласно законодательству РФ.

15. Изменение и доступность Политики

15.1. Оператор вправе вносить изменения. Новая редакция вступает в силу с момента публикации. 15.2. Текущая версия всегда доступна по адресу: https://egyptfun.ru/privacy-policy.