Общие положения
Настоящая Политика о конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных Пользователей Сайта https://cruisedream.ru/ (далее — «Пользователи» и «Сайт»), а также предпринимаемые Обществом с ограниченной ответственностью «Круиздрим» (далее — Оператор) меры по обеспечению безопасности обрабатываемых Оператором персональных данных. Настоящая Политика соответствует общей Политике обработки и защиты персональных данных, утвержденной в Обществе с ограниченной ответственностью «Круиздрим».
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Чьи и какие персональные данные обрабатываются?
Оператор осуществляет обработку персональных данных следующих категорий субъектов, чьи персональные данные могут быть собраны Оператором с использованием Сайта:
- незарегистрированные пользователи;
- зарегистрированные пользователи (клиенты и потенциальные клиенты);
- физические лица, приобретающие услуги Оператора (клиенты);
В каких целях Оператор собирает Ваши данные?
Оператор собирает информацию, которая необходима для исполнения соглашений и договоров, заключаемых между Пользователем и Оператором на сроки, предусмотренные настоящей Политикой.
Исключение составляют случаи, когда законодательством предусмотрено обязательное хранение персональных данных на определённый срок.
Оператор обрабатывает Ваши данные, чтобы Вы могли полноценно использовать функционал Сайта, в том числе в целях идентификации Пользователя при использовании Сайта, а также в целях обращения в службу поддержки Сайта.
В целях информирования Пользователей о специальных предложениях и маркетинговых акциях, а также получения Пользователями иной информации, посредством отправки смс-сообщений, сообщений электронной почты, почтовых отправлений, Push-уведомлений, иных возможных способов.
В случае, если Вы обращаетесь к Оператору в качестве представителя государственного органа или СМИ, то Сервис обрабатывает Ваши данные, указанные в обращении, в целях выполнения обязанностей, предусмотренных законодательством, а также подготовки ответа на обращение.
Каким способом Оператор собирает Ваши данные?
Оператор получает персональные данные напрямую от Вас, когда Вы посещаете Сайт Оператора, заполняете соответствующие формы при использовании Сайта, в том числе — заполняя данные в личном кабинете и оставляя заявку на бронирование тура
При пользовании Сайтом, Вы можете предоставлять Оператору доступ к Вашему местоположению (геолокации) для получения более персонализированных услуг. Но если Вы отказали Оператору в доступе к геолокации, Вы всё равно можете использовать Сайт.
В случаях, когда это прямо предусмотрено нормами законодательства Российской Федерации, Оператор вправе получить Ваши персональные данные от третьих лиц.
В ряде случаев Оператор получает Ваши персональные данные автоматически с помощью метрических программ. Для работы с такими данными Оператор использует cookies.
Cookies позволяют веб-сайтам (приложениям) распознавать пользовательские устройства, определять пользовательские предпочтения и собирать статистику того, как пользователи взаимодействуют с веб-сайтами (приложениями) для улучшения опыта использования или для устранения различных ошибок или багов. Оператор не используем cookies для установления Вашей личности как конкретного пользователя Сервисов.
Подробнее, о том, как обрабатываются cookies Вы можете прочитать в Политике использования cookies.
Кому Оператор передаёт персональные данные?
В целях оказания Вам туристических услуг Оператор вправе передавать Ваши данные своим партнерам, заключившим с Оператором соответствующие соглашения (далее — Партнеры).
Соглашаясь с настоящей Политикой, Вы даете согласие на передачу своих данных Партнерам Оператора. Перечень таких Партнеров указан в форме согласия.
Оператор может передавать обрабатываемые им персональные данные государственным органам, если такая обязанность предусмотрена для него законодательством Российской Федерации.
Для улучшения работы Сайта Оператор может пользоваться Сайтами контекстной рекламы и статистики, передавая им доступ к информации о посещении сайта и Ваших действиях на нём на основании вашего согласия. Перечень таких сервисов содержится в указанном согласии.
Как Оператор обеспечивает безопасность персональных данных?
У Оператора назначен ответственный за организацию обработки персональных данных и их защиту.
Для обеспечения безопасности персональных данных в информационных системах Оператора внедрена система защиты персональных данных в соответствии с требованиями законодательства РФ
Все носители с персональными данными, как бумажные, так и электронные, подлежат учёту, Оператор соблюдает строгие требования по их хранению и уничтожению
В месте нахождения Оператора действует пропускной режим.
Доступ к персональным данным есть только у минимально необходимого количества сотрудников Оператора и только в целях выполнения ими должностных обязанностей.
В целях обеспечения безопасности обработки Ваших персональных данных Оператор может поручать обработку третьим лицам, с которыми у Оператора заключен договор и соответствующее соглашение о поручении обработки данных. Настоящим Вы даете согласие на такое поручение.
Обрабатывая Ваши персональные данные, Оператор вправе:
Получать от Вас достоверную информацию и/или документы, содержащие персональные данные. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
В случае отзыва Вами согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без Вашего согласия при наличии оснований, указанных в Законе о персональных данных.
Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
Обрабатывая Ваши персональные данные, Оператор обязан:
Предоставлять Вам по Вашей просьбе информацию, касающуюся обработки персональных данных.
Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
Отвечать на Ваши обращения и запросы в соответствии с требованиями Закона о персональных данных.
Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса.
Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
Исполнять иные обязанности, предусмотренные Законом о персональных данных.
Ваши права, как субъекта, чьи персональные данные обрабатывает Оператор:
Получать информацию, касающуюся обработки Ваших персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения будут предоставлены Оператором в доступной форме. Перечень информации и порядок ее получения установлен Законом о персональных данных.
Вы вправе требовать от Оператора уточнения Ваших персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
У Вас есть право на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных. Для этого Вам необходимо отправить соответствующее письмо на электронный адрес Оператора cruise@cruisedream.ru с пометкой «Отзыв согласия на обработку персональных данных».
Вы можете обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке Ваших персональных данных.
Подробнее про состав собираемых Оператором у Пользователей Сайта персональных данных, цели и виды их обработки
Цель обработки | Контроль качества обслуживания |
Категории субъектов | Пользователи Сайта |
Персональные данные | · записи звонков с клиентами/потенциальными клиентами · ФИО |
Правовые основания | Пользовательское соглашение, согласие субъектом персональных данных на обработку данных, нормы законодательства |
Виды обработки персональных данных | Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных |
Срок обработки данных | Обработка данных прекращается по истечение 3х лет с даты записи звонка либо после направления Пользователем соответствующего обращения к Оператору |
Цель обработки | Обработка претензий Ответ на претензию |
Категории субъектов | Пользователи Сайта Клиенты Оператора |
Персональные данные | • фамилия, имя, отчество • электронный адрес • номер телефона • паспортные данные • банковские реквизиты (в случае требования вернуть денежные средства) |
Правовые основания | Пользовательское соглашение, согласие субъекта персональных данных на обработку данных, нормы законодательства |
Виды обработки персональных данных | Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных Отправка ответа на адрес электронной почты |
Срок обработки данных | Обработка данных прекращается по истечение 3х лет с даты записи звонка либо после направления Пользователем соответствующего обращения к Оператору |
Цель обработки | Обратный звонок |
Категории субъектов | Зарегистрированные и незарегистрированные Пользователи Сайта |
Персональные данные | • имя • номер телефона |
Правовые основания | Пользовательское соглашение, согласие субъектом персональных данных на обработку данных, нормы законодательства |
Виды обработки персональных данных | Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных |
Срок обработки данных | Обработка данных прекращается после удаления Пользователем своего аккаунта на Сайте/после направления Пользователем соответствующего обращения к Оператору |
Цель обработки | Бронирование каюты |
Категории субъектов | Пользователи Сайта |
Персональные данные | • фамилия • имя • дата рождения |
Правовые основания | Пользовательское соглашение, согласие субъектом персональных данных на обработку данных, нормы законодательства |
Виды обработки персональных данных | Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных Отправка информационных писем на адрес электронной почты и по смс |
Срок обработки данных | Обработка данных прекращается после удаления Пользователем своего аккаунта на Сайте/после направления Пользователем соответствующего обращения к Оператору |
Цель обработки | Создание заявки в системе бронирования |
Категории субъектов | Пользователи Сайта Клиенты оператора |
Персональные данные | •телефона •Имя и Фамилия |
Правовые основания | Пользовательское соглашение, согласие субъектом персональных данных на обработку данных, нормы законодательства |
Виды обработки персональных данных | Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных |
Срок обработки данных | Обработка данных прекращается после направления Пользователем соответствующего обращения к Оператору |
Цель обработки | Осуществление бронирования |
Категории субъектов | Клиенты оператора |
Персональные данные | • паспортные данные (Заказчик услуг) • данные заграничного паспорта (пассажиры)) • почтовый адрес: город, индекс, улица, дом, квартира • экстренный контакт человека на суше: фамилия, имя, телефон • СНИЛС |
Правовые основания | Пользовательское соглашение, добровольное согласие субъектом персональных данных на обработку данных, нормы законодательства |
Виды обработки персональных данных | Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных Отправка информационных писем на адрес электронной почты и по смс |
Срок обработки данных | Обработка данных прекращается по истечение 5 лет после начала такой обработки либо после направления Пользователем соответствующего обращения к Оператору |
Цель обработки | Заключение, исполнение и прекращение договора оказания услуг, заключенного с Оператором в рамках его уставной деятельности |
Категории субъектов | Клиенты оператора |
Персональные данные | •ФИО •дата рождения •электронный адрес •номер телефона (мобильный) •паспортные данные •ИНН •адрес фактического места проживания •банковские реквизиты |
Правовые основания | Договор с Оператором нормы законодательства РФ |
Виды обработки персональных данных | Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных Отправка информационных писем на адрес электронной почты и по смс Передача персональных данных финансовым организациям в целях оплаты услуг |
Срок обработки данных | Достижение цели обработки данных плюс 3 года либо после направления Пользователем соответствующего обращения к Оператору |
Цель обработки | Информирование Пользователя Сайта посредством отправки электронных писем и смс, а том числе информации, носящей рекламный характер, а также электронных чеков/иных закрывающих документов |
Категории субъектов | · Физические лица, использующие Сайт и давшие согласие на получение информации |
Персональные данные | • паспортные данные (Заказчик услуг) • данные заграничного паспорта (пассажиры)) • почтовый адрес: город, индекс, улица, дом, квартира • экстренный контакт человека на суше: фамилия, имя, телефон • СНИЛС |
Правовые основания | Добровольное согласие субъектом персональных данных на обработку данных |
Виды обработки персональных данных | Отправка информационных писем на адрес электронной почты и смс |
Срок обработки данных | До отзыва Субъекта персональных данных своего согласия |
Цель обработки | Информационно-технологическое обеспечение деятельности Сайта |
Категории субъектов | Физические лица – Пользователи Сайта |
Персональные данные | • сведения об информационном (коммуникационном) взаимодействии • сведения об использовании Интернет-сайтов в сети «Интернет» • сведения о пользовательском устройстве • сведения об использовании и эксплуатации программных и аппаратных средств, информационных систем, вычислительных и коммуникационных сетей • сведения об использовании и эксплуатации телекоммуникационных сервисов |
Правовые основания | Пользовательское соглашение, согласие субъекта персональных данных на обработку данных |
Виды обработки персональных данных | Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных |
Срок обработки данных | Данные обрабатываются Оператором в течение 10 лет либо до направления Пользователем соответствующего обращения к Оператору |
Каким образом и в каких случая Оператор уничтожит Ваши персональные данные?
Персональные данные подлежат уничтожению в следующих случаях:
✓ по достижении Оператором целей обработки или в случае утраты необходимости в их достижении;
✓ при выявлении фактов неправомерной обработки персональных данных, когда обеспечить их правомерность не представляется возможным;
✓ при получении соответствующего предписания от уполномоченного органа по защите прав субъектов персональных данных;
✓ в случае Вашего отзыва согласия на обработку персональных данных, когда законных оснований продолжать такую обработку у Оператора не имеется;
✓ при истечении срока обработки персональных данных;
✓ при отсутствии оснований осуществлять архивное хранение материальных носителей, содержащих такие персональные данные.
Уничтожение Ваших персональных данных будет произведено в течение 30 рабочих дней с момента обнаружения данных, подлежащих уничтожению, если иной срок не предусмотрен законодательством, соглашением Оператора с Вами, за исключением персональных данных, обрабатываемых неправомерно, которые должны быть уничтожены в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных.
В случае отсутствия у Оператора возможности уничтожения персональных данных в течение срока, указанного выше, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и последующее уничтожение персональных данных в срок не более чем 6 месяцев.
Материальные носители персональных данных, находящиеся на архивном хранении, персональные данные, содержащиеся в электронных архивах, архивные копии Баз персональных данных, содержащих уничтоженные персональные данные, уничтожаются в соответствии с нормами законодательства об архивном деле в Российской Федерации.
Сведения об Операторе:
Наименование: Общество с ограниченной ответственностью «Круиздрим»
Адрес места нахождения: 194363, г. Санкт-Петербург,
вн. тер. г. поселок Парголово, пр-д Толубеевский, д. 8, к. 2, стр. 1, помещ. 2384Н, офис 2
ИНН 7802939052
ОГРН 1237800042480
Вы можете получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты cruise@cruisedream.ru
В данном документе будут отражены любые изменения политики конфиденциальности Оператором. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://cruisedream.ru/policy/