Политика конфиденциальности

Политика конфиденциальности photosafari-travel

Термины и определения

  • Персональные данные — информация, относящаяся к определенному или определяемому на их основании субъекту персональных данных, зафиксированная на электронном, бумажном и (или) любом другом материальном носителе.
  • Обработка персональных данных — действия, направленные на сбор, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
  • Использование персональных данных — действия с персональными данными, которые осуществляются в целях деятельности собственника, оператора или третьих лиц.
  • Хранение персональных данных — действия, обеспечивающие целостность, конфиденциальность и доступность персональных данных.
  • Распространение персональных данных — действия, в результате которых происходит передача персональных данных, включая передачу через средства массовой информации или предоставление доступа к персональным данным любым другим способом.
  • Субъект персональных данных (далее — субъект) — физическое лицо, к которому относятся персональные данные.
  • Третье лицо — физическое или юридическое лицо, не являющееся субъектом, собственником или оператором, но имеющее отношение к обстоятельствам или правоотношениям, связанным со сбором, обработкой и защитой персональных данных.
  • Cookies — небольшой фрагмент данных, отправляемый веб-сервером и хранящийся на компьютере субъекта. Этот фрагмент данных веб-клиент или веб-браузер пересылает веб-серверу в HTTP-запросе при каждой попытке открыть страницу соответствующего сайта.
  • IP-адрес — уникальный адрес узла в компьютерной сети, построенный по протоколу IP.
Юридический адрес ИП «PHOTOSAFARI TRAVEL»: Казахстан, Алматы, КАЗЫБЕК БИ, дом 104, кв/офис 2
Фактический адрес ИП «PHOTOSAFARI TRAVEL»: Казахстан, Алматы, КАЗЫБЕК БИ, дом 104, кв/офис 2

При обработке персональных данных мы соблюдаем требования законодательства Республики Казахстан, в частности Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также нормы и правила, установленные в ИП «PHOTOSAFARI TRAVEL».

Неотъемлемой частью настоящей Политики и их частью является Пользовательское соглашение ИП «PHOTOSAFARI TRAVEL».

Назначение и область действия документа

Использование Субъектом сайта www.photosafari-travel.kz, приобретение туристского продукта или получение консультации (в том числе в фирменных офисах продаж photosafari-travel.kz) подтверждает полное и безоговорочное согласие с настоящей Политикой в отношении обработки и защиты персональных данных Субъекта, в соответствии с Законом Республики Казахстан "О персональных данных и их защите".
Политика индивидуального предпринимателя «PHOTOSAFARI TRAVEL» (photosafari-travel.kz) (в дальнейшем - Турагентство) в отношении обработки персональных данных (далее - Политика) определяет позицию и намерения Турагентства в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека, включая право на неприкосновенность частной жизни, личную и семейную тайну, а также защиту своей чести и доброго имени.
Политика строго соблюдается руководством и работниками всех структурных подразделений ИП «PHOTOSAFARI TRAVEL».
Настоящая Политика распространяется на все персональные данные Субъектов, обрабатываемые Турагентством как с использованием средств автоматизации, так и без них.
К данной Политике имеет доступ любой Субъект персональных данных. Настоящая Политика в отношении обработки и защиты персональных данных применяется исключительно к сайту www.photosafari-travel.kz. Турагентство не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на сайте www.photosafari-travel.kz.

Принципы и условия обработки персональных данных

Под безопасностью персональных данных Турагентство понимает защищенность этих данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных незаконных действий в отношении персональных данных. Турагентство принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

При обработке персональных данных Турагентство руководствуется следующими принципами:
  • законности и справедливой основы;
  • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  • недопущения обработки персональных данных, несовместимой с целями их сбора;
  • недопущения объединения баз данных, содержащих персональные данные, для целей, несовместимых между собой;
  • обработки персональных данных, которые соответствуют целям их обработки;
  • соответствия содержания.

Турагентство обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
  • обработка персональных данных осуществляется с согласия субъекта на их обработку;
  • обработка необходима для достижения целей, предусмотренных законом, а также для выполнения обязанностей, возложенных законодательством Республики Казахстан на собственника базы данных;
  • обработка необходима для исполнения договора, стороной которого является субъект персональных данных, или для заключения договора по инициативе такого субъекта;
  • обработка необходима для осуществления прав и законных интересов Турагентства или третьих лиц при условии, что это не нарушает права и свободы субъекта персональных данных;
  • осуществляется обработка данных, доступ к которым предоставлен субъектом либо по его просьбе;
  • осуществляется обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Республики Казахстан.

Турагентство вправе поручить обработку персональных данных третьим лицам на основании договора, если это необходимо для оказания услуг по бронированию туристического продукта и выполнения заказа Субъекта, включая авиакомпании, туристические операторы, отели, визовые центры, консульства, курьерские службы, организации почтовой связи, провайдеров интернет-услуг и организации, предоставляющие отправку электронных писем. Лица, осуществляющие обработку данных по поручению Турагентства, обязуются соблюдать утвержденные правила и принципы обработки и защиты персональных данных, предусмотренные Законом «О персональных данных и их защите». Для каждого такого лица определяются перечень действий с персональными данными, цели обработки, а также требования к соблюдению конфиденциальности и обеспечению безопасности данных при их обработке.

В случаях, установленных законодательством Республики Казахстан, Турагентство вправе передавать персональные данные граждан.
Турагентство уничтожает или обезличивает персональные данные после достижения целей их обработки или в случае утраты необходимости их обработки, а также в случае отзыва согласия субъекта на обработку персональных данных.
Обработка персональных данных в Турагентстве осуществляется с согласия субъекта, если иное не предусмотрено законодательством Республики Казахстан в области персональных данных.

Адреса электронной почты и номера телефонов, полученные Турагентством, могут использоваться для отправки сообщения субъектам, в том числе рассылок с правом информировать их о коммерческой и (или) некоммерческой деятельности, акциях и условиях предоставления туристических услуг, а также для отправки рекламно-информационных материалов о третьих лицах. Субъекты могут отписаться от получения таких рассылок в будущем, воспользовавшись формой, указанной в отправленной рассылке, или сообщив на адрес info@photosafari-travel.kz.

Турагентство не обязано проверять достоверность предоставленной Субъектом информации, и не осуществляет контроль дееспособности Субъекта. При этом Турагентство исходит из предоставления Субъектом достоверной и достаточной персональной информации в соответствующих графах, обозначенных в регистрационной форме, и поддержания Субъектом указанной информацию в актуальном состоянии. Риск предоставления недостоверной информации несет предоставивший ее Субъект.

Права субъекта персональных данных

Субъект, персональные данные которого обрабатываются Турагентством, имеет право получать от Турагентства:
  • подтверждение факта обработки его персональных данных;
  • информацию о правовых основаниях и целях обработки персональных данных;
  • сведения о применяемых Турагентством способах обработки персональных данных;
  • наименование и местонахождение Турагентства;
  • информацию о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Турагентством или в соответствии с законодательством Республики Казахстан;
  • перечень обрабатываемых персональных данных, относящихся к данному субъекту, и источник их получения, если иное не предусмотрено законодательством Республики Казахстан;
  • сведения о сроках обработки персональных данных, включая сроки их хранения;
  • наименование и адрес лица, осуществляющего обработку персональных данных по поручению ИП «PHOTOSAFARI TRAVEL»;
  • иные сведения, предусмотренные Законом «О персональных данных и их защите».

Субъект, персональные данные которого обрабатываются Турагентством, имеет право:
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки;
  • отозвать свое согласие на обработку персональных данных;
  • требовать устранения неправомерных действий Турагентства в отношении своих персональных данных;
  • защищать свои права и законные интересы, включая право на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

Ответственность

В случае неисполнения положений настоящей Политики Турагентство несет ответственность в соответствии действующим законодательством Республики Казахстан.

Меры по обеспечению безопасности персональных данных при их обработке

Турагентство при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от других неправомерных действий в отношении персональных данных.

К таким мерам относятся:
  • определение угроз безопасности персональных данных в процессе их обработки в информационных системах;
  • применение организационных и технических мер, обеспечивающих безопасность персональных данных и соответствующих законодательным требованиям Республики Казахстан для защиты данных;
  • использование средств защиты информации, прошедших установленную процедуру оценки соответствия;
  • выявление фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
  • установление правил доступа к персональным данным в информационных системах, а также обеспечение регистрации и учета всех действий, совершаемых с этими данными;
  • ознакомление работников Турагентства, его филиалов и представительств, занимающихся обработкой персональных данных, с положениями законодательства Республики Казахстан и внутренними нормативными актами Турагентства в области персональных данных, включая требования к их защите, а также обучение этих работников;
  • контроль за принятыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем.

Изменения в Политике о конфиденциальности и защите персональных данных

На сайте www.photosafari-travel.kz публикуется актуальная версия «Политики ИП «PHOTOSAFARI TRAVEL» в отношении обработки персональных данных» в открытом доступе сети Интернет по адресу: https://photosafari-travel.kz/politika-konfidenczialnosti

Турагентство может вносить изменения в “Политику о конфиденциальности и защиты персональных данных” в одностороннем порядке, в т.ч. и без предварительного уведомления субъектов.