Под безопасностью персональных данных Турагентство понимает защищенность этих данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных незаконных действий в отношении персональных данных. Турагентство принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
При обработке персональных данных Турагентство руководствуется следующими принципами:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- недопущения объединения баз данных, содержащих персональные данные, для целей, несовместимых между собой;
- обработки персональных данных, которые соответствуют целям их обработки;
- соответствия содержания.
Турагентство обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
- обработка персональных данных осуществляется с согласия субъекта на их обработку;
- обработка необходима для достижения целей, предусмотренных законом, а также для выполнения обязанностей, возложенных законодательством Республики Казахстан на собственника базы данных;
- обработка необходима для исполнения договора, стороной которого является субъект персональных данных, или для заключения договора по инициативе такого субъекта;
- обработка необходима для осуществления прав и законных интересов Турагентства или третьих лиц при условии, что это не нарушает права и свободы субъекта персональных данных;
- осуществляется обработка данных, доступ к которым предоставлен субъектом либо по его просьбе;
- осуществляется обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Республики Казахстан.
Турагентство вправе поручить обработку персональных данных третьим лицам на основании договора, если это необходимо для оказания услуг по бронированию туристического продукта и выполнения заказа Субъекта, включая авиакомпании, туристические операторы, отели, визовые центры, консульства, курьерские службы, организации почтовой связи, провайдеров интернет-услуг и организации, предоставляющие отправку электронных писем. Лица, осуществляющие обработку данных по поручению Турагентства, обязуются соблюдать утвержденные правила и принципы обработки и защиты персональных данных, предусмотренные Законом «О персональных данных и их защите». Для каждого такого лица определяются перечень действий с персональными данными, цели обработки, а также требования к соблюдению конфиденциальности и обеспечению безопасности данных при их обработке.
В случаях, установленных законодательством Республики Казахстан, Турагентство вправе передавать персональные данные граждан.
Турагентство уничтожает или обезличивает персональные данные после достижения целей их обработки или в случае утраты необходимости их обработки, а также в случае отзыва согласия субъекта на обработку персональных данных.
Обработка персональных данных в Турагентстве осуществляется с согласия субъекта, если иное не предусмотрено законодательством Республики Казахстан в области персональных данных.
Адреса электронной почты и номера телефонов, полученные Турагентством, могут использоваться для отправки сообщения субъектам, в том числе рассылок с правом информировать их о коммерческой и (или) некоммерческой деятельности, акциях и условиях предоставления туристических услуг, а также для отправки рекламно-информационных материалов о третьих лицах. Субъекты могут отписаться от получения таких рассылок в будущем, воспользовавшись формой, указанной в отправленной рассылке, или сообщив на адрес info@photosafari-travel.kz.
Турагентство не обязано проверять достоверность предоставленной Субъектом информации, и не осуществляет контроль дееспособности Субъекта. При этом Турагентство исходит из предоставления Субъектом достоверной и достаточной персональной информации в соответствующих графах, обозначенных в регистрационной форме, и поддержания Субъектом указанной информацию в актуальном состоянии. Риск предоставления недостоверной информации несет предоставивший ее Субъект.