ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Туристического агентства ООО «Альбатрос»

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных клиентов, сотрудников и партнеров ООО «Альбатрос» (далее — «Оператор») в соответствии с Федеральным законом № 152-ФЗ и иными нормативными актами РФ.
1.2. Политика публикуется на сайте https://albapremium.ru, включая все поддомены (далее – Сайт), применяется независимо от способа использования или доступа, включая доступ с мобильных устройств, а также предоставляется клиентам по запросу.

2. Категории обрабатываемых данных
2.1. Оператор может осуществлять обработку следующих категорий персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты (e-mail);
• дата рождения;
• гражданство;
• адрес места жительства (при необходимости);
• реквизиты документа, удостоверяющего личность, необходимые для оформления туристских и иных услуг;
• сведения, содержащиеся в обращениях, заявках, анкетах, формах обратной связи, интерактивных опросах, информационно-развлекательных тестах, викторинах;
• фотографические изображения, предоставляемые Пользователем для оформления виз, бронирования туристических услуг и иных целей, связанных с исполнением договора;
• иные персональные данные, добровольно предоставляемые Пользователем.

2.1.1. Сведения о совершении оплаты подарочных сертификатов и иных услуг Оператора, включая дату, время, сумму платежа, идентификатор платежа, статус заказа, статус оплаты, а также иные сведения, предоставляемые платежной организацией в рамках исполнения платежа.
- Помимо сведений указанных в настоящем пункте, Оператор регистрирует данные о покупках, если они были совершены субъектом персональных данных на Сайте компании с последующим перенаправлением на страницу оплаты банка или посредством направления банковской ссылки на онлайн-оплату.
2.2. При посещении сайта автоматически могут обрабатываться сведения, собираемые с использованием файлов cookie и сервисов веб-аналитики, с использованием метрических программ включая Яндекс.Метрику:

• IP-адрес;
• сведения о браузере и устройстве Пользователя;
• сведения о действиях Пользователя на сайте;
• сведения о просмотренных страницах;
• дата и время посещения сайта;
• источник перехода на сайт;
• технические характеристики оборудования и программного обеспечения Пользователя.

Указанные сведения обрабатываются в целях обеспечения функционирования сайта, анализа посещаемости, улучшения пользовательского опыта, повышения качества предоставляемых услуг и оценки эффективности рекламных кампаний.
2.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, за исключением случаев, когда такая обработка необходима для исполнения договора с субъектом персональных данных и допускается законодательством Российской Федерации.
2.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных.

3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:

3.1. Предоставление информации об услугах Оператора, консультирование Пользователей и обработка поступающих обращений.
3.2. Рассмотрение заявок на подбор туристических, санаторно-курортных, оздоровительных и иных услуг, на подбор авиабилетов, на оказание визовой поддержки.
3.3. Заключение, исполнение и прекращение договоров, оформление туристических продуктов, бронирований, визовой поддержки и сопутствующих услуг.
3.4. Оформление, приобретение, подтверждение оплаты, использование и учет подарочных сертификатов, реализуемых Оператором.
3.5. Организация и проведение рекламных акций, опросов, викторин, программ лояльности, конкурсов, розыгрышей и иных маркетинговых мероприятий.
3.6. Направление информационных, сервисных и рекламных сообщений о продуктах, услугах, специальных предложениях и мероприятиях Оператора при наличии соответствующего согласия Пользователя.
3.7. Улучшение качества работы сайта, анализ пользовательского поведения, обеспечение функционирования сайта и оценка эффективности рекламных кампаний с использованием файлов cookie и сервиса Яндекс.Метрика.
3.8. Выполнение требований законодательства Российской Федерации.
3.9. Идентификация Пользователя при оказании услуг и исполнении договорных обязательств.

4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• иные нормативные правовые акты Российской Федерации;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласия субъектов персональных данных на обработку персональных данных;
• согласия на получение рекламных и информационных сообщений;
• согласия Пользователей на использование файлов cookie и обработку данных сервисами веб-аналитики, с использованием метрических программ.

4.2. Согласие на обработку персональных данных может предоставляться Пользователем путем заполнения форм на сайте, направления заявок, приобретения подарочных сертификатов, участия в акциях, конкурсах, розыгрышах, программах лояльности, подписки на информационные рассылки либо совершения иных действий, свидетельствующих о выражении согласия на обработку персональных данных.
4.3. В случае если Пользователь при оформлении подарочного сертификата, заявки или иной услуги предоставляет персональные данные третьих лиц (получателей подарочных сертификатов, участников поездки, сопровождающих лиц и иных лиц), то он подтверждает, что обладает необходимыми полномочиями на передачу таких данных Оператору и несет ответственность за законность их предоставления и подтверждает получение необходимых согласий указанных лиц на такую передачу в соответствии с требованиями законодательства Российской Федерации.
4.4. Согласие на использование файлов cookie и обработку данных сервисами веб-аналитики предоставляется Пользователем путем продолжения использования сайта после ознакомления с уведомлением об использовании файлов cookie, размещенным на сайте.
Пользователь вправе в любой момент изменить настройки использования файлов cookie посредством cookie-баннера либо настроек своего браузера.

5. Порядок обработки и защиты данных
5.1. Данные хранятся в защищенных базах с ограниченным доступом, на территории РФ.
5.2. При передаче данных третьим лицам для исполнения договора с клиентом (авиакомпаниям, отелям, визовым центрам, туроператорам, страховым компаниям, трансферным и экскурсионным службам, платежным организациям, банкам-эквайерам и операторам электронных платежей, обеспечивающим прием и обработку платежей и т.д.) Оператор заключает с такими лицами соответствующие договоры, содержащие положения об обеспечении конфиденциальности и безопасности персональных данных, а также об обработке данных исключительно в целях, для которых они переданы.
5.3 Оператор не несет ответственности за обработку персональных данных сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора, а также за действия таких третьих лиц, не связанные с исполнением договора между Оператором и субъектом персональных данных.
5.4. Используются меры защиты: шифрование, антивирусные программы, регулярные проверки.

6. Сроки хранения данных
6.1. Данные для бронирования туров (включая паспортные данные, ФИО и дата рождения туристов, адрес регистрации, контактные данные) — в течение срока действия договора и 5 (пяти) лет после завершения поездки.
6.2. Данные для маркетинга — до достижения цели обработки персональных данных, либо до отзыва согласия субъектом персональных данных, в зависимости от того, какое событие наступит ранее, после чего данные подлежат уничтожению в сроки, предусмотренные законодательством.
6.3. Паспортные данные и иные данные, предоставленные  для  оформления виз, — хранятся в течение срока, необходимого для исполнения договора с клиентом (включая передачу данных в консульства/визовые центры и получение результата), а также в течение срока исковой давности 5 (пять) лет после завершения взаимоотношений с клиентом, если иное не предусмотрено требованиями конкретного консульства/визового центра, о чем клиент информируется отдельно.

7. Права субъектов персональных данных
Клиенты имеют право:
- Отозвать согласие на обработку в любой момент, путем направления письменного заявления на почту компании alba.nsk@mail.ru . Оператор прекратит обработку данных и уничтожит их в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва, за исключением случаев, когда обработка необходима для иных законных целей (например, исполнения договора, соблюдения требований законодательства) или если данные должны храниться в соответствии с установленными сроками (раздел 6 настоящей Политики). Субъект ПДн уведомляется об уничтожении данных. Примечание: Оператор предпринимает все технически возможные меры для удаления данных. Однако, следует учитывать, что удаленные данные могут временно храниться в системах резервного копирования или кэширования в течение сроков, обусловленных технологическими процессами, не связанными с их дальнейшей обработкой.
- Самостоятельно изменить с помощью cookie – баннера настройки своего браузера  на выбор категории ( обязательные, аналитические, маркетинговые) файлов куки (Cookies) и получения согласия на необязательные. При этом при блокировке всех файлов куки (Cookies) Субъект персональных данных должен понимать что, некоторые функции Сайта не будут работать корректно.
- Требовать уточнения, блокировки или удаления данных, рассмотрение данного запроса субъекта осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения.
- на иные права, предусмотренные законодательством РФ.

8. Контакты, ответственные лица, дополнительные условия:
8.1. Ответственный за обработку ПДн: Директор ООО «Альбатрос» (ИНН 5410777209 ОГРН 1135476073721) Галушко Светлана Витальевна, alba.nsk@mail.ru
8.2. Запросы по персональным данным направляются на: alba.nsk@mail.ru.
8.3 Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики публикуется на Сайте.
8.4 Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено этой редакцией. Оператор рекомендует Пользователям регулярно знакомиться с актуальной версией Политики.