top of page

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Политика Индивидуального предпринимателя Аристовой Анастасии Сергеевны в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Индивидуального предпринимателя Аристовой Анастасии Сергеевны (далее — Оператор) в отношении обработки персональных данных (далее — Политика) определяет порядок получения, использования, хранения, передачи и защиты персональных данных физических лиц, взаимодействующих с Оператором при получении консультационных услуг в сфере туризма, приобретении туристических услуг, бронировании туристических продуктов, а также при использовании официального сайта, социальных сетей, мессенджеров и иных информационных ресурсов Оператора.

1.2. Политика разработана в соответствии с законодательством Кыргызской Республики о защите персональных данных и направлена на обеспечение законной, добросовестной и безопасной обработки персональных данных, а также на соблюдение прав и законных интересов субъектов персональных данных.

1.3. Настоящая Политика применяется ко всем персональным данным, полученным Оператором как до ее утверждения, так и после вступления ее в силу, независимо от способа их получения.

1.4. Политика распространяется на обработку персональных данных клиентов, потенциальных клиентов, представителей клиентов, лиц, обращающихся за консультациями, посетителей сайта, подписчиков страниц Оператора в социальных сетях, пользователей мессенджеров, лиц, направляющих обращения посредством электронной почты или иных средств связи, а также иных физических лиц, персональные данные которых обрабатываются Оператором.

1.5. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора либо предоставляется субъектам персональных данных по их запросу.

1.6. Обработка персональных данных осуществляется исключительно в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.

1.7. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые организационные и технические меры для предотвращения их неправомерного использования, утраты, изменения, уничтожения или несанкционированного доступа.

1.8. Во всех случаях, не урегулированных настоящей Политикой, применяются нормы законодательства Кыргызской Республики.

​

2. Основные термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор — Индивидуальный предприниматель Аристова Анастасия Сергеевна.

Обработка персональных данных — любые действия с персональными данными, включая получение, запись, систематизацию, накопление, хранение, уточнение, изменение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка с использованием информационных систем.

Неавтоматизированная обработка — обработка без использования средств автоматизации.

Трансграничная передача персональных данных — передача персональных данных за пределы Кыргызской Республики.

​

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на принципах:

  • законности;

  • добросовестности;

  • справедливости;

  • прозрачности;

  • минимизации объема данных;

  • ограничения обработки конкретными целями;

  • актуальности и достоверности данных;

  • обеспечения конфиденциальности;

  • ограничения сроков хранения;

  • обеспечения безопасности.

Персональные данные используются исключительно для достижения заявленных целей и уничтожаются либо обезличиваются после достижения этих целей, если иное не предусмотрено законодательством.

​

4. Правовые основания обработки персональных данных

Правовыми основаниями обработки являются:

  • законодательство Кыргызской Республики;

  • договоры, заключаемые с субъектами персональных данных;

  • обращения субъектов;

  • согласие субъектов;

  • необходимость исполнения договорных обязательств;

  • иные основания, предусмотренные законодательством.

    ​

5. Цели обработки персональных данных

Основными целями обработки являются:

  • консультирование клиентов;

  • подбор туристических продуктов;

  • бронирование туров, гостиниц, авиабилетов и трансферов;

  • оформление страхования;

  • сопровождение исполнения договоров;

  • взаимодействие с туроператорами, перевозчиками, гостиницами, визовыми центрами и страховыми компаниями;

  • бухгалтерский учет;

  • клиентская поддержка;

  • информирование клиентов;

  • повышение качества обслуживания;

  • исполнение требований законодательства.

При наличии согласия субъекту могут направляться информационные и рекламные сообщения.

​

6. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

  • клиентов;

  • потенциальных клиентов;

  • туристов;

  • представителей клиентов;

  • представителей юридических лиц;

  • посетителей сайта;

  • пользователей социальных сетей;

  • пользователей мессенджеров;

  • соискателей.

    ​

7. Перечень обрабатываемых персональных данных

В зависимости от оказываемой услуги могут обрабатываться:

  • ФИО;

  • дата рождения;

  • гражданство;

  • сведения документа, удостоверяющего личность;

  • контактные данные;

  • адрес проживания;

  • сведения о бронированиях;

  • платежные сведения;

  • переписка;

  • документы, представленные клиентом;

  • IP-адрес;

  • cookie;

  • технические журналы сайта.

Оператор не осуществляет целенаправленный сбор специальных категорий и биометрических персональных данных, если это не требуется законодательством или оказанием услуги.

​

8. Порядок обработки персональных данных

Персональные данные могут быть получены:

  • лично;

  • через сайт;

  • по электронной почте;

  • через WhatsApp, Telegram и другие мессенджеры;

  • по телефону;

  • через социальные сети.

Обработка осуществляется как автоматизированными, так и неавтоматизированными способами. Доступ предоставляется только лицам, которым он необходим для исполнения обязанностей.

​

9. Передача персональных данных третьим лицам

Передача допускается только в объеме, необходимом для оказания услуг.

Получателями могут быть:

  • туроператоры;

  • авиакомпании;

  • гостиницы;

  • страховые компании;

  • визовые центры;

  • консульства;

  • банки;

  • платежные сервисы;

  • CRM-системы;

  • облачные сервисы;

  • государственные органы в случаях, предусмотренных законодательством.

    ​

10. Трансграничная передача персональных данных

При организации международных поездок Оператор вправе передавать персональные данные зарубежным партнерам исключительно в объеме, необходимом для исполнения договора.

​

11. Защита персональных данных

Оператор принимает организационные и технические меры защиты, включая:

  • разграничение доступа;

  • использование аутентификации;

  • применение защищенных каналов связи;

  • антивирусную защиту;

  • резервное копирование;

  • обновление программного обеспечения;

  • физическую защиту носителей информации;

  • контроль доступа к информационным системам.

    ​

12. Сроки хранения персональных данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки либо требования законодательства Кыргызской Республики.

12.2. По достижении целей обработки персональные данные подлежат удалению, уничтожению либо обезличиванию, если их дальнейшее хранение не требуется по закону.

12.3. Документы бухгалтерского учета, договоры и иные документы хранятся в сроки, установленные законодательством Кыргызской Республики.

12.4. По истечении сроков хранения персональные данные уничтожаются способами, исключающими возможность их восстановления.

​

13. Права субъектов персональных данных

Субъект персональных данных вправе:

  • получать сведения об обработке своих персональных данных;

  • требовать уточнения, исправления либо актуализации данных;

  • требовать удаления либо блокирования данных при отсутствии законных оснований для их обработки;

  • отзывать ранее данное согласие, если обработка осуществляется на основании согласия;

  • обращаться к Оператору с вопросами относительно обработки персональных данных;

  • защищать свои права способами, предусмотренными законодательством Кыргызской Республики.

    ​

14. Рассмотрение обращений субъектов персональных данных

14.1. Субъект персональных данных вправе направить обращение Оператору в письменной либо электронной форме.

14.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требований.

14.3. Оператор рассматривает обращения в сроки, установленные законодательством Кыргызской Республики.

14.4. Если обращение не содержит достаточной информации для идентификации заявителя либо рассмотрения требований, Оператор вправе запросить дополнительные сведения.

​

15. Использование файлов Cookie и веб-аналитики

15.1. При использовании официального сайта могут применяться файлы Cookie и аналогичные технологии.

15.2. Cookie используются для:

  • корректной работы сайта;

  • сохранения пользовательских настроек;

  • повышения удобства использования;

  • анализа посещаемости;

  • обеспечения информационной безопасности.

15.3. Пользователь вправе ограничить использование Cookie средствами своего браузера, однако это может повлиять на корректность работы отдельных функций сайта.

15.4. При использовании сервисов веб-аналитики Оператор стремится применять обезличенные статистические данные и не использует их для идентификации личности без законных оснований.

​

16. Конфиденциальность

16.1. Оператор и лица, получившие доступ к персональным данным, обязуются не раскрывать их третьим лицам и не распространять без законных оснований.

16.2. Все работники и привлеченные исполнители, имеющие доступ к персональным данным, обязаны соблюдать требования конфиденциальности.

​

17. Изменение Политики

17.1. Оператор вправе в любое время изменять настоящую Политику.

17.2. Новая редакция вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок не установлен новой редакцией.

17.3. Рекомендуется регулярно знакомиться с действующей редакцией Политики.

​

18. Контактная информация Оператора

Оператор: Индивидуальный предприниматель Аристова Анастасия Сергеевна

Страна регистрации: Кыргызская Республика

Виды деятельности:

  • консультационные услуги в сфере туризма;

  • подбор и бронирование туристических услуг;

  • сопровождение путешествий.

Электронная почта: adventure@arista.travel

Телефон: +996 552 234 911

​

19. Заключительные положения

Настоящая Политика является общедоступным документом и применяется ко всем отношениям, связанным с обработкой персональных данных Оператором.

Если отдельные положения Политики будут признаны недействительными, остальные положения сохраняют юридическую силу.

Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Кыргызской Республики.

bottom of page