Договор об оказании услуг по реализации туристского продукта
ВСЕ УКАЗАННЫЕ ВАМИ В ЗАЯВКЕ ДАННЫЕ ПОПАДАЮТ ПОД ПОЛОЖЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ФИЗИЧЕСКИХ ЛИЦ. ТЕКСТ ПОЛОЖЕНИЯ ПРИВЕДЕН НИЖЕ.
ПОЛОЖЕНИЕ
О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ФИЗИЧЕСКИХ ЛИЦ (ТУРИСТОВ), СОСТОЯЩИМ В ДОГОВОРНЫХ ОТНОШЕНИЯХ С ЮРИДИЧЕСКИМ ЛИЦОМ
ООО ТУРИСТИЧЕСКАЯ ФИРМА «ПОЛОНИЯ»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее положение принято в целях сохранения личной тайны и защиты персональных данных физических лиц (туристов), состоящим в договорных отношениях с юридическим лицом ООО «Полония»
1.2. Положение определяет права и обязанности юридической организации и физических лиц (туристов), порядок использования указанных данных в туристских целях, а также порядок взаимодействия по поводу сбора, документирования, хранения и уничтожения персональных данных физических лиц (туристов), состоящим в договорных отношениях с организацией.
1.3. Настоящее Положение разработано на основе и во исполнение части 1 статьи 23, статьи 24 Конституции Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. В настоящем Положении используются следующие понятия и термины:
Физическое лицо (турист)- лицо, вступившее в договорные отношения с юридическим лицом;
Юридическое лицо – ООО туристическая фирма «Полония» (далее ООО «Полония»);
персональные данные - информация, необходимая юридическому лицу в связи с договорными отношениями и касающаяся конкретного физического лица.
2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ ФИЗИЧЕСКИХ ЛИЦ (ТУРИСТОВ)
2.1. Понятие персональных данных физического лица (туриста):
Персональные данные физического лица (туриста)- информация, необходимая юридическому лицу в связи с договорными отношениями и касающаяся конкретного физического лица.
2.2. Персональные данные физического лица (туриста) составляют:
а) сведения, связанные с реализацией туристского продукта;
2.3. Документами, содержащие персональные данные являются:
а) паспорт или иной документ, удостоверяющий личность;
б) справка с места работы;
в) справка с места учебы;
г) документы, содержащие сведения о финансовом состоянии;
д) свидетельство о браке;
е) пенсионное удостоверение;
ж) другие документы, содержащие сведения, предназначенные для использования в туристских целях.
3. СОЗДАНИЕ, ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ФИЗИЧЕСКИХ ЛИЦ (ТУРИСТОВ)
3.1. Создание персональных данных физических лиц (туристов).
Документы, содержащие персональные данные физических лиц (туристов), создаются путём:
а) копирования оригинала документа (паспорт);
б) составлением договора по реализации туристского продукта;
в) получения оригиналов необходимых документов для реализации туристского продукта (документы используются для оформления визы в страны с установленным визовым режимом)
3.2. Обработка персональных данных физических лиц (туристов) - получение, систематизирование, хранение, передача или любое другое использование персональных данных физических лиц (туристов).
3.2.1. При обработке персональных данных физических лиц (туристов) в целях их защиты и обеспечения прав и свобод человека и гражданина, а также при определении объема и содержания обрабатываемых персональных данных должны строго учитываться положения Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и иных федеральных законов.
3.2.2. Обработка персональных данных физических лиц (туристов) осуществляется исключительно в целях:
а) обеспечения соблюдения законов и иных нормативно-правовых актов;
б) обслуживания физического лица (туриста) в туристских целях (реализация туристского продукта)
3.2.3. Все персональные данные физических лиц (туристов) следует получать у него самого, за исключением случаев, если их получение возможно только у третьей сторон.
3.2.4. Получение персональных данных физических лиц (туристов) у третьих лиц, возможно только при уведомлении физического лица (туриста) об этом заранее и с его письменного согласия.
В уведомлении физических лиц (туристов) о получении его персональных данных у третьих лиц должна содержаться следующая информация:
а) о целях получения персональных данных;
б) о предполагаемых источниках и способах получения персональных данных;
в) о характере подлежащих получению персональных данных;
г) о последствиях отказа физических лиц (туристов) дать письменное согласие на их получение.
3.2.5. Юридическое лицо не имеет права получать и обрабатывать персональные данные физических лиц (туристов) о его политических, религиозных и иных убеждениях и частной жизни, а равно как персональные данные физических лиц (туристов) о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.
В случаях, непосредственно связанных с вопросами договорных отношений, в соответствии со статьей 24 Конституции Российской Федерации юридическое лицо вправе получать и обрабатывать данные о частной жизни физических лиц (туристов) только с его письменного согласия.
3.2.6. При принятии решений, затрагивающих интересы физических лиц (туристов), юридическое лицо не имеет права основываться на персональных данных физических лиц (туристов), полученных исключительно в результате их автоматизированной обработки или электронного получения.
3.2.7. Физические лица (туристы) дают свое согласие в договоре по реализации туристского продукта об обработки своих персональных данных, а также об их правах и обязанностях в этой области.
3.3. Сведения, содержащие персональные данные физических лиц (туристов), подшиваются в папку для туристов, доступ к которой разрешён лицам, непосредственно использующих персональные данные физических лиц (туристов) в туристских целях. Перечень должностных лиц определён в пункте 4.1 настоящего положения.
3.4. Хранение и уничтожение персональных данных:
а) персональные данные, содержащиеся на бумажных носителях, хранятся в сейфе на рабочем месте юридического лица (у директора организации)
б) персональные данные, содержащиеся на бумажных носителях, уничтожаются путем измельчения после выписки документов физическим лицам (туристам)
4. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ ФИЗИЧЕСКИХ ЛИЦ (ТУРИСТОВ)
4.1. Внутренний доступ (работники юридического лица).
Доступ к персональным данным физических лиц (туристов) имеют следующие должностные лица, непосредственно использующие их в туристских целях:
а) директор с обязанностями бухгалтера ООО «Полония»;
б) менеджер по туризму;
4.1.1. Уполномоченные лица имеют право получать только те персональные данные физических лиц (туристов), которые необходимы для выполнения конкретных функций в соответствии с должностной инструкцией указанных лиц. Все остальные работники имеют право на полную информацию только об их персональных данных и обработке этих данных.
4.1.2. Получение сведений о персональных данных физических лиц (туристов) третьей стороной разрешается только при наличии заявления с указанием конкретных персональных данных и целей, для которых они будут использованы, а также письменного согласия физических лиц (туристов), персональные данные которого затребованы.
4.1.3. Получение персональных данных физических лиц (туристов) третьей стороной без его письменного согласия возможно в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровья физических лиц (туристов), а также в случаях, установленных законом.
4.2. Внешний доступ (другие организации и граждане).
Сообщение сведений о персональных данных физических лиц (туристов) другим организациям и гражданам разрешается при наличии письменного согласия и заявления подписанного руководителем организации либо гражданином, запросившим такие сведения.
4.2.1. Предоставление сведений о персональных данных физических лиц (туристов) без соответствующего их согласия возможно в следующих случаях:
а) в целях предупреждения угрозы жизни и здоровья физических лиц (туристов);
б) при поступлении официальных запросов в соответствии с положениями Федерального закона «Об оперативно-розыскных мероприятиях»;
в) при поступлении официальных запросов из налоговых органов, органов Пенсионного Фонда России, органов Федерального социального страхования, судебных органов.
4.2.2. Физические лица (туристы), о которых запрашиваются сведения, должны быть уведомлены о передаче их персональных данных третьим лицам, за исключением случаев, когда такое уведомление невозможно в силу форс-мажорных обстоятельств, а именно: стихийных бедствий, аварий, катастроф.
4.2.3. Запрещается передача персональных данных физических лиц (туристов) в коммерческих целях без его согласия.
5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ФИЗИЧЕСКИХ ЛИЦ (ТУРИСТОВ)
5.1. При передаче персональных данных физических лиц (туристов) с соблюдением условий, предусмотренных разделом 4 настоящего Положения, должностные лица юридического лица обязаны предупредить лиц об ответственности в соответствии с законодательством Российской Федерации.
5.2. В целях обеспечения защиты персональных данных, хранящихся в папке для туристов, физические лица (туристы) имеют право:
а) получать полную информацию о своих персональных данных и обработке этих данных;
б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральным законом;
в) требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением федерального закона.
г) требовать от юридического лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные физических лиц (туристов), обо всех произведённых в них изменениях или исключениях из них;
д) обжаловать в суд любые неправомерные действия или бездействие юридического лица при обработке и защите персональных данных физических лиц (туристов).
5.3. Передача персональных данных физических лиц (туристов) третьим лицам (туроператору) ограничивается только теми персональными данными, которые необходимы для выполнения третьими лицам их функций.
5.4. Защита персональных данных физических лиц (туристов) от неправомерного их использования или утраты обеспечивается за счёт средств юридического лица в порядке, установленном федеральным законом.
6. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, СВЯЗАННОЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ФИЗИЧЕСКИХ ЛИЦ (ТУРИСТОВ)
6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных физических лиц (туристов), привлекаются к дисциплинарной ответственности. К данным лицам могут быть применены следующие дисциплинарные взыскания:
а) замечание;
б) выговор;
в) предупреждение о неполном должностном соответствии;
г) освобождение от занимаемой должности;
д) увольнение.
6.2. За каждый дисциплинарный проступок может быть применено только одно дисциплинарное взыскание.
6.3. Копия приказа о применении к работнику дисциплинарного взыскания с указанием оснований его применения вручается работнику под расписку в течение пяти дней со дня издания приказа.
6.4. Если в течение года со дня применения дисциплинарного взыскания работник не будет подвергнут новому дисциплинарному взысканию, то он считается не имеющим дисциплинарного взыскания. Работодатель до истечения года со дня издания приказа о применении дисциплинарного взыскания, имеет право снять его с работника по собственной инициативе, по письменному заявлению работника или по ходатайству его непосредственного руководителя.