AERTiCKET

2022-11-11T11:18:36Z

EBocharova: /* Процесс подключения к AERTiCKET в {{NameSystem}} */

[[Категория:Поставщики авиабилетов]]

== О поставщике ==

Компания '''AERTiCKET''' является крупнейшим независимым поставщиком авиабилетов в Европе. За 30 лет из компании по продаже авиабилетов AERTiCKET превратилась в крупного агрегатора, поставщика современных технологий и экспертных услуг для всей туристической отрасли (сегмент B2B). Сегодня AERTiCKET — это выгодные предложения на авиабилеты более 170 авиакомпаний мира. Компания является эксклюзивным партнером Amadeus. К числу своих конкурентных преимуществ AERTiCKET относит:

* Высокий уровень профессионального сервиса
* Доступ к контенту авиакомпаний всего мира: компания владеет крупными актуальными базами данных о рейсах и тарифах
* Инновационные технологии и высокая степень автоматизации процессов
* Возможность быстро находить решения для самых сложных задач и требований клиентов
* Статус агента IATA

== Процесс подключения к AERTiCKET в {{NameSystem}} ==
В системе Nemo.travel на данный момент можно реализовать подключение к API AERTiCKET. Для этого агентству необходимо:

# Обратиться в компанию для заключения договора и подписания NDA.
# Получить логин, пароль и код агента.
# Передать полученные реквизиты в службу технической поддержки Nemo.travel, создав задачу в проектном трекере.

После чего сотрудниками Nemo.travel будут заведены и настроены реквизиты подключения к AERTiCKET.

== Особенности работы с AERTiCKET в {{NameSystem}} ==

'''Как выглядит процесс бронирования и выписки билета:'''

Поиск вариантов перелета --> Проверка доступности билетов --> Бронирование (создание PNR) --> Запрос подробных тарифных правил --> Актуализация цены на текущую дату согласно введенным данным --> Выписка билета

==Возможности системы==

=== Поиск ===
* Поиск перелета в одну сторону и туда и обратно
* Поддержка сложного маршрута
* Поддержка поиска для всех типов пассажиров, кроме младенцев с местом

=== Бронирование ===

* Создание брони
* Обновление информации о брони
* Аннуляция брони
* Создание брони на основании PNR
* Импорт

=== Дополнительные возможности ===

* Проверка доступности
* Получение тарифных правил
* Актуализация перелета
* Получение варианта оценки перелета тарифами из разных семейств

'''Доступны после бронирования''':

* Получение списка дополнительных услуг
* Получение карты мест

=== Внесение изменений ===

* Добавление и изменение дополнительных услуг
* Карта мест
* OSI

=== Выписка ===

Поддерживается

=== Войдирование ===

Поддерживается

=== Возврат ===

Поддерживается, в том числе возврат EMD на дополнительные услуги

Обмен не поддерживается

=== Дополнительные сведения ===

== См. также ==
* [[Контакты ГРС]]
* [[Реквизиты подключения к ГРС в Немо 2.0]]
* [[Пакеты реквизитов Немо 2.0]]
* [[Необходимый функционал и его поддержка у поставщиков]]

Подпишитесь на письма о ежемесячных обновлениях системы {{NameSystem}}:

[[Изображение:Newsletter-2_small.png|left|link=https://www.nemo.travel/company/contacts.html]]

AERTiCKET

2022-11-11T11:18:22Z

EBocharova: /* О поставщике */

AERTiCKET

2022-11-11T11:16:52Z

EBocharova:

[[Категория:Поставщики авиабилетов]]

== О поставщике ==

Компания '''AERTiCKET''' является крупнейшим независимым поставщиком авиабилетов в Европе. За 30 лет из компании по продаже авиабилетов AERTiCKET превратилась в крупного агрегатора, поставщика современных технологий и экспертных услуг для всей туристической отрасли (сегмент B2B). Сегодня AERTiCKET — это выгодные предложения на авиабилеты более 170 авиакомпаний мира. Компания является эксклюзивным партнером Amadeus. К числу своих конкурентных преимуществ компания относит:
* Высокий уровень профессионального сервиса
* Доступ к контенту авиакомпаний всего мира: компания владеет крупными актуальными базами данных о рейсах и тарифах
* Инновационные технологии и высокая степень автоматизации процессов
* Возможность быстро находить решения для самых сложных задач и требований клиентов
* Статус агента IATA

== Процесс подключения к AERTiCKET в {{NameSystem}} ==
В системе Nemo.travel на данный момент можно реализовать подключение к API AERTiCKET. Для этого агентству необходимо:

# Обратиться в компанию для заключения договора и подписания NDA.
# Получить логин, пароль и код агента.
# Передать полученные реквизиты в службу технической поддержки Nemo.travel, создав задачу в проектном трекере.

После чего сотрудниками Nemo.travel будут заведены и настроены реквизиты подключения к AERTiCKET.

== Особенности работы с AERTiCKET в {{NameSystem}} ==

'''Как выглядит процесс бронирования и выписки билета:'''

Поиск вариантов перелета --> Проверка доступности билетов --> Бронирование (создание PNR) --> Запрос подробных тарифных правил --> Актуализация цены на текущую дату согласно введенным данным --> Выписка билета

==Возможности системы==

=== Поиск ===
* Поиск перелета в одну сторону и туда и обратно
* Поддержка сложного маршрута
* Поддержка поиска для всех типов пассажиров, кроме младенцев с местом

=== Бронирование ===

* Создание брони
* Обновление информации о брони
* Аннуляция брони
* Создание брони на основании PNR
* Импорт

=== Дополнительные возможности ===

* Проверка доступности
* Получение тарифных правил
* Актуализация перелета
* Получение варианта оценки перелета тарифами из разных семейств

'''Доступны после бронирования''':

* Получение списка дополнительных услуг
* Получение карты мест

=== Внесение изменений ===

* Добавление и изменение дополнительных услуг
* Карта мест
* OSI

=== Выписка ===

Поддерживается

=== Войдирование ===

Поддерживается

=== Возврат ===

Поддерживается, в том числе возврат EMD на дополнительные услуги

Обмен не поддерживается

=== Дополнительные сведения ===

== См. также ==
* [[Контакты ГРС]]
* [[Реквизиты подключения к ГРС в Немо 2.0]]
* [[Пакеты реквизитов Немо 2.0]]
* [[Необходимый функционал и его поддержка у поставщиков]]

Подпишитесь на письма о ежемесячных обновлениях системы {{NameSystem}}:

[[Изображение:Newsletter-2_small.png|left|link=https://www.nemo.travel/company/contacts.html]]

AERTiCKET

2022-11-11T11:05:03Z

EBocharova: EBocharova переименовал страницу AerTicket в AERTiCKET: неправильное написание

[[Категория:Поставщики авиабилетов]]

== О поставщике ==

Компания '''AERTiCKET''' является крупнейшим независимым поставщиком авиабилетов в Европе. За 30 лет из компании по продаже авиабилетов AERTiCKET превратилась в крупного агрегатора, поставщика современных технологий и экспертных услуг для всей туристической отрасли (сегмент B2B). Сегодня AERTiCKET — это выгодные предложения на авиабилеты более 170 авиакомпаний мира. Компания является эксклюзивным партнером Amadeus. К числу своих конкурентных преимуществ компания относит:
* Высокий уровень профессионального сервиса
* Доступ к контенту авиакомпаний всего мира: компания владеет крупными актуальными базами данных о рейсах и тарифах
* Инновационные технологии и высокая степень автоматизации процессов
* Возможность быстро находить решения для самых сложных задач и требований клиентов
* Статус агента IATA

== Процесс подключения к AERTiCKET в {{NameSystem}} ==
В системе Nemo.travel на данный момент можно реализовать подключение к API AERTiCKET. Для этого агентству необходимо:

# Обратиться в компанию для заключения договора и подписания NDA.
# Получить логин, пароль и код агента.
# Передать полученные реквизиты в службу технической поддержки Nemo.travel, создав задачу в проектном трекере.

После чего сотрудниками Nemo.travel будут заведены и настроены реквизиты подключения к AERTiCKET.

==Возможности системы==

* Управление инвенторными данными
* Бронирование
* Управление маршрутами
* Управление тарифами
* Поддержка форматов взаимодействия B2C и B2B
* Система контроля вылета (DCS)
* Обработка планов полетов (FPP)
* Центр отчетности и панель мониторинга BI
* API для интеграции с GDS, OTA и т. д.

С помощью '''API AeroCRS''' можно не только осуществлять доступ к информации в AeroCRS, управлять этой информацией и выполнять бронирование, но и работать с операционными данными и разрабатывать дополнительные операционные интеграции. Этот API позволяет выбрать удобный формат для работы с данными: JSON или XML.

== Особенности работы с AeroCRS в {{NameSystem}} ==

'''Как выглядит процесс бронирования и выписки билета:'''

Бронирование --> Создание PNR --> Отмена (при необходимости) --> Добавление доп.услуг/мест --> Добавление пассажиров --> Изменение информации о пассажире

=== Поиск ===
* поиск по расписанию
* получение маршрутной сетки
* операции с перелетом
* получение дополнительных услуг для перелета

=== Бронирование ===

*карта мест, бронирование мест (только для бронирования)

=== Дополнительные возможности ===

* актуализация, прайсинг
* дополнительные услуги (отдельные запросы для бронирования и перелета)
* поддержка семейств тарифов
* поддержка JSON/XML-запросов (по выбору)

=== Оплата ===

=== Выписка ===

=== Войдирование ===

=== Возврат ===

=== Дополнительные сведения ===

== См. также ==
* [[Контакты ГРС]]
* [[Реквизиты подключения к ГРС в Немо 2.0]]
* [[Пакеты реквизитов Немо 2.0]]
* [[Необходимый функционал и его поддержка у поставщиков]]

Подпишитесь на письма о ежемесячных обновлениях системы {{NameSystem}}:

[[Изображение:Newsletter-2_small.png|left|link=https://www.nemo.travel/company/contacts.html]]

AerTicket

2022-11-11T11:05:03Z

EBocharova: EBocharova переименовал страницу AerTicket в AERTiCKET: неправильное написание

#перенаправление [[AERTiCKET]]

AERTiCKET

2022-11-11T11:04:41Z

2022-10-28T11:38:34Z

EBocharova: /* Обеспечение безопасности персональных данных */

== Общие положения ==

Настоящая '''Политика''' (далее – Политика) определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Новая студия».
Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации и международных договоров Российской Федерации в области персональных данных.
Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами (далее – законодательство), определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.

== Определения и термины ==

'''Автоматизированная обработка персональных данных''' — обработка персональных данных с помощью средств вычислительной техники

'''Блокирование персональных данных''' — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных)

'''Информационная система персональных данных''' — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств

'''Обезличивание персональных данных''' — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных

'''Обработка персональных данных''' — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

'''Оператор''' — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

'''Персональные данные''' — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

'''Предоставление персональных данных''' — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц

'''Распространение персональных данных''' — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом

'''Уничтожение персональных данных''' — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Компания обязана опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152.

== Принципы и условия обработки персональных данных ==

Обработка персональных данных оператором осуществляется в соответствии со следующими принципами:
* обработка персональных данных должна осуществляться на законной и справедливой основе;
* обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей;
* не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
* не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
* обработке подлежат только персональные данные, которые отвечают целям их обработки;
* содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
* обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
* при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
* оператором должны быть приняты необходимые меры либо обеспечено их принятие по удалению или уточнению неполных или неточных данных;
* хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
* обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

=== Условия обработки персональных данных===

Обработка персональных данных оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации.

=== Конфиденциальность персональных данных ===

Информация, относящаяся к персональным данным, ставшая известной оператору, является конфиденциальной информацией и охраняется законом.
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Субъекта персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

=== Общедоступные источники персональных данных===

В целях информационного обеспечения у оператора могут создаваться общедоступные источники персональных данных субъектов, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.
Сведения о субъекте должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта либо по решению суда или иных уполномоченных государственных органов.

=== Специальные категории персональных данных===

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, оператором не осуществляется.
Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
Обработка персональных данных о судимости может осуществляться оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.

=== Поручение обработки персональных данных другому лицу===

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.

=== Трансграничная передача данных===

Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

==Основные права и обязанности субъектов персональных данных==

Субъекты персональных данных имеют право:
* получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
* требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
* выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
* на отзыв согласия на обработку персональных данных;
* обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных;
* на осуществление иных прав, предусмотренных законодательством РФ.
Субъекты персональных данных обязаны:
* предоставлять оператору достоверные данные о себе;
*
сообщать оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в ФЗ-152, возлагается на Оператора.

==Обеспечение безопасности персональных данных==

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

==Заключительные положения==

Иные права и обязанности оператора, как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.

Должностные лица оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

В данном документе будут отражены любые изменения политики обработки персональных данных оператором. Политика действует бессрочно до замены ее новой версией.

Политика компании в отношении обработки персональных данных

2022-10-28T11:37:50Z

EBocharova:

== Общие положения ==

Настоящая '''Политика''' (далее – Политика) определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Новая студия».
Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации и международных договоров Российской Федерации в области персональных данных.
Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами (далее – законодательство), определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.

== Определения и термины ==

'''Автоматизированная обработка персональных данных''' — обработка персональных данных с помощью средств вычислительной техники

'''Блокирование персональных данных''' — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных)

'''Информационная система персональных данных''' — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств

'''Обезличивание персональных данных''' — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных

'''Обработка персональных данных''' — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

'''Оператор''' — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

'''Персональные данные''' — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

'''Предоставление персональных данных''' — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц

'''Распространение персональных данных''' — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом

'''Уничтожение персональных данных''' — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Компания обязана опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152.

== Принципы и условия обработки персональных данных ==

Обработка персональных данных оператором осуществляется в соответствии со следующими принципами:
* обработка персональных данных должна осуществляться на законной и справедливой основе;
* обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей;
* не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
* не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
* обработке подлежат только персональные данные, которые отвечают целям их обработки;
* содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
* обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
* при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
* оператором должны быть приняты необходимые меры либо обеспечено их принятие по удалению или уточнению неполных или неточных данных;
* хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
* обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

=== Условия обработки персональных данных===

Обработка персональных данных оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации.

=== Конфиденциальность персональных данных ===

Информация, относящаяся к персональным данным, ставшая известной оператору, является конфиденциальной информацией и охраняется законом.
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Субъекта персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

=== Общедоступные источники персональных данных===

В целях информационного обеспечения у оператора могут создаваться общедоступные источники персональных данных субъектов, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.
Сведения о субъекте должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта либо по решению суда или иных уполномоченных государственных органов.

=== Специальные категории персональных данных===

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, оператором не осуществляется.
Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
Обработка персональных данных о судимости может осуществляться оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.

=== Поручение обработки персональных данных другому лицу===

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.

=== Трансграничная передача данных===

Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

==Основные права и обязанности субъектов персональных данных==

Субъекты персональных данных имеют право:
* получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
* требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
* выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
* на отзыв согласия на обработку персональных данных;
* обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных;
* на осуществление иных прав, предусмотренных законодательством РФ.
Субъекты персональных данных обязаны:
* предоставлять оператору достоверные данные о себе;
*
сообщать оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в ФЗ-152, возлагается на Оператора.

==Обеспечение безопасности персональных данных==

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

==Заключительные положения==

Иные права и обязанности оператора, как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.

Должностные лица оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

В данном документе будут отражены любые изменения политики обработки персональных данных оператором. Политика действует бессрочно до замены ее новой версией.

Пример обработки данных в системе Nemo.travel

2022-10-28T11:31:11Z

EBocharova: /* Пример политики конфиденциальности сайта в системе Nemo.travel */

Пример обработки данных в системе Nemo.travel

2022-10-28T11:27:19Z

EBocharova: /* Информация для клиентов Nemo.travel */

Безопасность в Nemo.Travel

2022-10-28T11:25:00Z

EBocharova: /* Защита персональных данных */

В системе бронирования {{NameSystemLink}} используются общепринятые механизмы безопасного хранения, передачи и использования данных.

== Аутентификация и авторизация ==

=== Безопасное хранение паролей ===

Пароль, который указывается при создании новых учетных записей через административную панель, является временным. При попытке первого входа в систему конечному пользователю будет предложено изменить пароль на отличный от введенного раннее.

В базе данных пароли хранятся в виде [https://ru.wikipedia.org/wiki/%D0%A5%D0%B5%D1%88%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5 хешей], полученных по алгоритму SHA256 с добавлением случайной [https://ru.wikipedia.org/wiki/%D0%A1%D0%BE%D0%BB%D1%8C_(%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%8F) "соли"]. Это является гарантией того, что ваш пароль не будет доступен для чтения ни злоумышленникам, ни сотрудникам {{NameSystemLink}}.

В случае, если вы забыли пароль, вы можете воспользоваться функцией изменения пароля. В рамках нее на адрес вашей персональной электронной почты, указанный в разделе настроек '''Аккаунт менеджмент → Агенты и пользователи → Профили пользователей''', будет выслана ссылка для одноразовой попытки изменения пароля.

В нашей системе предусмотрена защита от подбора пароля перебором, но для максимальной безопасности вашего аккаунта рекомендуется использовать длинный уникальный пароль, содержащий не менее 8 символов, среди которых должны быть использованы цифры, строчные и заглавные буквы латинского алфавита.

=== Двухэтапная аутентификация для сотрудников агентств ===

Аутентификация только по логину и паролю недостаточно безопасна, так как злоумышленник может получить ваш логин и пароль от вас напрямую, например, через [https://ru.wikipedia.org/wiki/%D0%A4%D0%B8%D1%88%D0%B8%D0%BD%D0%B3 фишинг].
При получении электронных писем от неизвестных вам отправителей проверяйте адреса ссылок, указанных в тексте письма. Не вводите ваш логин и пароль в формы на подозрительных сайтах, даже если они выглядят как сайты, привязанные к {{NameSystem}}.

Для обеспечения дополнительной защиты в нашей системе была добавлена возможность проводить двухэтапную аутентификацию для ваших сотрудников:

* Первый этап — ввод логина и пароля
* Второй этап — подтверждение через код, отправленный в виде SMS сообщения на номер мобильного телефона или в письме по адресу электронной почты

Для включения двухэтапной аутентификации нужно:

# Включить функциональность в разделе настроек '''Управление сайтом → Домены и протоколы''' пользователям с определенными правами. Настройте параметр '''Использовать дополнительную защиту при авторизации для''':
#* ''Администраторов''
#* ''Менеджеров агентства''
#* ''Экспертов агентства''
#* ''Менеджеров компаний''
#* ''Экспертов компаний''
#* Пользователей агентства''
#* ''Пользователей компаний''
# При последующем входе в систему этим пользователям будет предложено подтвердить адрес своей электронной почты или номер мобильного телефона через отправку одноразового кода. Данный шаг можно пропустить 5 раз, далее вход в систему будет невозможен без подтверждения указанных выше данных.
# В дальнейшем при входе с нового устройства (браузера) или IP-адреса необходимо будет пройти процедуру верификации, введя код, отправленный при этом на номер телефона или адрес электронной почты

Самостоятельно поменять ранее подтвержденный адрес электронной почты или телефон возможно только после входа в личный кабинет. При изменении этих данных необходимо будет верифицировать номер телефона или адрес электронной почты повторно.

{{Attention|Для подтверждения входа по SMS необходимо иметь подключенный модуль [[СМС_Трафик|SMS Traffic]].|}}

=== Ограничения для аккаунтов сотрудников {{NameSystem}} ===

Административные аккаунты сотрудников {{NameSystem}} максимально защищены. Авторизоваться с помощью них можно только с определенных IP-адресов и с прохождением обязательной процедуры двухэтапной аутентификации по номеру личного телефона или корпоративной почты.
У сотрудников {{NameSystem}} существуют ограничения на некоторые действия. К примеру, они не могут изменять правила ценообразования агентства.

=== Протокол HTTPS ===

Система {{NameSystem}} полноценно поддерживает работу веб-сайтов с использованием протокола HTTPS. Этот протокол обеспечивает безопасную передачу данных по открытым каналам связи, используя механизмы асимметричного шифрования. Для корректной работы по этому протоколу вы должны приобрести SSL-сертификат для домена вашего веб-сайта и передать его нашим системным администраторам.

Строго рекомендуется вводить персональные данные покупателей для оформления заказов или логин и пароль для прохождения аутентификации только по ссылкам, открытым по HTTPS протоколу.

=== Авторизация ===

Права пользователей определяются их ролью и дополнительными параметрами, установленными в административной части {{NameSystem}}.

Для выполнения всех действий в системе, которые могут прямо или косвенно нанести вред или финансовый ущерб, требуется авторизация.

== Защита персональных данных ==

Для получения доступа к своим персональным данным или данным ранее заполненных профилей пассажиров, пользователь должен авторизоваться в системе и перейти в личный кабинет.
Для обеспечения безопасного хранения все персональные данные записываются в базу данных в зашифрованном виде.
Сотрудники {{NameSystem}} не имеют доступа к профилям пассажиров, созданных через личный кабинет другими пользователями системы.

Пользователь по собственному желанию может полностью удалить свой аккаунт из системы, после чего все его персональные данные и данные его профилей будет удалены из системы без возможности восстановления.

Ознакомиться с политикой компании в отношении обработки персональных данных можно на странице [[Политика компании в отношении обработки персональных данных]].

== Защита данных о заказах ==

Получить доступ к ранее сделанному заказу можно несколькими безопасными способами:

# Авторизоваться в системе (если заказ был сделан авторизованным пользователем)
# Ввести уникальный код доступа (обычно код отправляется на адрес электронной почты, указанный при бронировании)
# Вход через форму с указанием номера заказа и фамилии первого пассажира
# По секретной ссылке из QR-кода на маршрут-квитанции (если QR-код предусмотрен шаблоном документа)

В системе предусмотрена защита от подбора кода доступа и фамилии первого пассажира перебором.

Код доступа и фамилия первого пассажира хранятся в базе в виде SHA256 хеша с "солью" и, по аналогии с паролем, не могут быть восстановлены в исходный вид.

Все данные по заказу, заказчику, пассажирам, а также ссылка для QR-кода хранятся в базе данных в зашифрованном виде.

Получить доступ к маршрут-квитанциям и другим документам, относящимся к заказу, можно только после получения доступа к основному заказу (по методам описанным выше).
Все документы хранятся в базе в зашифрованном виде.

== Безопасность {{NameSystem}} как веб-приложения ==
=== Защита от инъекций ===
Все входные данные валидируются как средствами JavaScript, так и на уровне сервера. Все запросы к базам данных в системе написаны с использованием плейсхолдеров и экранированием параметров, подставляемых в них.
=== Защита от XSS ===
Все данные перед вводом и выводом проверяются на предмет наличия JS-инъекций. Это гарантирует безопасность использования COOKIE в нашей системе.
Если злоумышленник всё же получает COOKIE из чужого браузера (к примеру, с помощью зараженного вирусами программного обеспечения), он не сможет ими воспользоваться для аутентификации в нашей системе под учетными записями ваших сотрудников. Их идентификаторы сессий привязаны к IP-адресам.
=== Защита от CSRF ===
В целях повышения надежности системы реализован механизм защиты от [https://ru.wikipedia.org/wiki/%D0%9C%D0%B5%D0%B6%D1%81%D0%B0%D0%B9%D1%82%D0%BE%D0%B2%D0%B0%D1%8F_%D0%BF%D0%BE%D0%B4%D0%B4%D0%B5%D0%BB%D0%BA%D0%B0_%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%D0%B0 CSRF] атак.

Ограничены переходы по ссылкам (или автоматические перенаправления) со сторонних сайтов на страницы административной панели {{NameSystem}} или на страницы, выполняющие операции с заказами.

В этом случае у пользователя будет предварительно запрошено подтверждение о переходе.

=== Проверка по IP ===
Важные запросы от сторонних сервисов, например, от платежных шлюзов, проверяются на допустимость IP-адреса отправителя по "белому списку". Таким образом запрос практически невозможно подделать злоумышленникам.
Важные запросы от API пользователей, например, на выписку билетов, также проверяются по допустимым IP-адресам.

=== Блокировки по IP ===
В системе предусмотрены механизмы как ручной, так и автоматической блокировки злоумышленников по IP-адресу
=== Логирование и мониторинг ===
Все операции с заказами и действия пользователей системы логируются. Логи индексируются (для быстрого обращения к ним) и хранятся в базе данных в течение длительного времени.

Сокращенный вариант логов доступен для просмотра менеджеру агентства в административной панели. Полный вариант доступен только сотрудникам {{NameSystem}} и может быть предоставлен по запросу в техническую поддержку.

Обо всех критических программных ошибках и подозрительных действиях (которые могут трактоваться как попытка взлома) сотрудники {{NameSystem}} автоматически получают уведомления по электронной почте или на телефон 24x7.

==См. также==
*[[Авторизованный пользователь]]
*[[Права доступа]]
*[[Менеджер агентства]]
*[[Пользователь]]
*[[Защищенное соединение]]
*[[Сертификат SSL]]
*[[Протокол]]

Безопасность в Nemo.Travel

2022-10-28T11:24:10Z

EBocharova: /* Защита персональных данных */

В системе бронирования {{NameSystemLink}} используются общепринятые механизмы безопасного хранения, передачи и использования данных.

== Аутентификация и авторизация ==

=== Безопасное хранение паролей ===

Пароль, который указывается при создании новых учетных записей через административную панель, является временным. При попытке первого входа в систему конечному пользователю будет предложено изменить пароль на отличный от введенного раннее.

В базе данных пароли хранятся в виде [https://ru.wikipedia.org/wiki/%D0%A5%D0%B5%D1%88%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5 хешей], полученных по алгоритму SHA256 с добавлением случайной [https://ru.wikipedia.org/wiki/%D0%A1%D0%BE%D0%BB%D1%8C_(%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%8F) "соли"]. Это является гарантией того, что ваш пароль не будет доступен для чтения ни злоумышленникам, ни сотрудникам {{NameSystemLink}}.

В случае, если вы забыли пароль, вы можете воспользоваться функцией изменения пароля. В рамках нее на адрес вашей персональной электронной почты, указанный в разделе настроек '''Аккаунт менеджмент → Агенты и пользователи → Профили пользователей''', будет выслана ссылка для одноразовой попытки изменения пароля.

В нашей системе предусмотрена защита от подбора пароля перебором, но для максимальной безопасности вашего аккаунта рекомендуется использовать длинный уникальный пароль, содержащий не менее 8 символов, среди которых должны быть использованы цифры, строчные и заглавные буквы латинского алфавита.

=== Двухэтапная аутентификация для сотрудников агентств ===

Аутентификация только по логину и паролю недостаточно безопасна, так как злоумышленник может получить ваш логин и пароль от вас напрямую, например, через [https://ru.wikipedia.org/wiki/%D0%A4%D0%B8%D1%88%D0%B8%D0%BD%D0%B3 фишинг].
При получении электронных писем от неизвестных вам отправителей проверяйте адреса ссылок, указанных в тексте письма. Не вводите ваш логин и пароль в формы на подозрительных сайтах, даже если они выглядят как сайты, привязанные к {{NameSystem}}.

Для обеспечения дополнительной защиты в нашей системе была добавлена возможность проводить двухэтапную аутентификацию для ваших сотрудников:

* Первый этап — ввод логина и пароля
* Второй этап — подтверждение через код, отправленный в виде SMS сообщения на номер мобильного телефона или в письме по адресу электронной почты

Для включения двухэтапной аутентификации нужно:

# Включить функциональность в разделе настроек '''Управление сайтом → Домены и протоколы''' пользователям с определенными правами. Настройте параметр '''Использовать дополнительную защиту при авторизации для''':
#* ''Администраторов''
#* ''Менеджеров агентства''
#* ''Экспертов агентства''
#* ''Менеджеров компаний''
#* ''Экспертов компаний''
#* Пользователей агентства''
#* ''Пользователей компаний''
# При последующем входе в систему этим пользователям будет предложено подтвердить адрес своей электронной почты или номер мобильного телефона через отправку одноразового кода. Данный шаг можно пропустить 5 раз, далее вход в систему будет невозможен без подтверждения указанных выше данных.
# В дальнейшем при входе с нового устройства (браузера) или IP-адреса необходимо будет пройти процедуру верификации, введя код, отправленный при этом на номер телефона или адрес электронной почты

Самостоятельно поменять ранее подтвержденный адрес электронной почты или телефон возможно только после входа в личный кабинет. При изменении этих данных необходимо будет верифицировать номер телефона или адрес электронной почты повторно.

{{Attention|Для подтверждения входа по SMS необходимо иметь подключенный модуль [[СМС_Трафик|SMS Traffic]].|}}

=== Ограничения для аккаунтов сотрудников {{NameSystem}} ===

Административные аккаунты сотрудников {{NameSystem}} максимально защищены. Авторизоваться с помощью них можно только с определенных IP-адресов и с прохождением обязательной процедуры двухэтапной аутентификации по номеру личного телефона или корпоративной почты.
У сотрудников {{NameSystem}} существуют ограничения на некоторые действия. К примеру, они не могут изменять правила ценообразования агентства.

=== Протокол HTTPS ===

Система {{NameSystem}} полноценно поддерживает работу веб-сайтов с использованием протокола HTTPS. Этот протокол обеспечивает безопасную передачу данных по открытым каналам связи, используя механизмы асимметричного шифрования. Для корректной работы по этому протоколу вы должны приобрести SSL-сертификат для домена вашего веб-сайта и передать его нашим системным администраторам.

Строго рекомендуется вводить персональные данные покупателей для оформления заказов или логин и пароль для прохождения аутентификации только по ссылкам, открытым по HTTPS протоколу.

=== Авторизация ===

Права пользователей определяются их ролью и дополнительными параметрами, установленными в административной части {{NameSystem}}.

Для выполнения всех действий в системе, которые могут прямо или косвенно нанести вред или финансовый ущерб, требуется авторизация.

== Защита персональных данных ==

Для получения доступа к своим персональным данным или данным ранее заполненных профилей пассажиров, пользователь должен авторизоваться в системе и перейти в личный кабинет.
Для обеспечения безопасного хранения все персональные данные записываются в базу данных в зашифрованном виде.
Сотрудники {{NameSystem}} не имеют доступа к профилям пассажиров, созданных через личный кабинет другими пользователями системы.

Пользователь по собственному желанию может полностью удалить свой аккаунт из системы, после чего все его персональные данные и данные его профилей будет удалены из системы без возможности восстановления.

Ознакомиться с политикой компании в отношении обработки персональных данных можно [[здесь]].

== Защита данных о заказах ==

Получить доступ к ранее сделанному заказу можно несколькими безопасными способами:

# Авторизоваться в системе (если заказ был сделан авторизованным пользователем)
# Ввести уникальный код доступа (обычно код отправляется на адрес электронной почты, указанный при бронировании)
# Вход через форму с указанием номера заказа и фамилии первого пассажира
# По секретной ссылке из QR-кода на маршрут-квитанции (если QR-код предусмотрен шаблоном документа)

В системе предусмотрена защита от подбора кода доступа и фамилии первого пассажира перебором.

Код доступа и фамилия первого пассажира хранятся в базе в виде SHA256 хеша с "солью" и, по аналогии с паролем, не могут быть восстановлены в исходный вид.

Все данные по заказу, заказчику, пассажирам, а также ссылка для QR-кода хранятся в базе данных в зашифрованном виде.

Получить доступ к маршрут-квитанциям и другим документам, относящимся к заказу, можно только после получения доступа к основному заказу (по методам описанным выше).
Все документы хранятся в базе в зашифрованном виде.

== Безопасность {{NameSystem}} как веб-приложения ==
=== Защита от инъекций ===
Все входные данные валидируются как средствами JavaScript, так и на уровне сервера. Все запросы к базам данных в системе написаны с использованием плейсхолдеров и экранированием параметров, подставляемых в них.
=== Защита от XSS ===
Все данные перед вводом и выводом проверяются на предмет наличия JS-инъекций. Это гарантирует безопасность использования COOKIE в нашей системе.
Если злоумышленник всё же получает COOKIE из чужого браузера (к примеру, с помощью зараженного вирусами программного обеспечения), он не сможет ими воспользоваться для аутентификации в нашей системе под учетными записями ваших сотрудников. Их идентификаторы сессий привязаны к IP-адресам.
=== Защита от CSRF ===
В целях повышения надежности системы реализован механизм защиты от [https://ru.wikipedia.org/wiki/%D0%9C%D0%B5%D0%B6%D1%81%D0%B0%D0%B9%D1%82%D0%BE%D0%B2%D0%B0%D1%8F_%D0%BF%D0%BE%D0%B4%D0%B4%D0%B5%D0%BB%D0%BA%D0%B0_%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%D0%B0 CSRF] атак.

Ограничены переходы по ссылкам (или автоматические перенаправления) со сторонних сайтов на страницы административной панели {{NameSystem}} или на страницы, выполняющие операции с заказами.

В этом случае у пользователя будет предварительно запрошено подтверждение о переходе.

=== Проверка по IP ===
Важные запросы от сторонних сервисов, например, от платежных шлюзов, проверяются на допустимость IP-адреса отправителя по "белому списку". Таким образом запрос практически невозможно подделать злоумышленникам.
Важные запросы от API пользователей, например, на выписку билетов, также проверяются по допустимым IP-адресам.

=== Блокировки по IP ===
В системе предусмотрены механизмы как ручной, так и автоматической блокировки злоумышленников по IP-адресу
=== Логирование и мониторинг ===
Все операции с заказами и действия пользователей системы логируются. Логи индексируются (для быстрого обращения к ним) и хранятся в базе данных в течение длительного времени.

Сокращенный вариант логов доступен для просмотра менеджеру агентства в административной панели. Полный вариант доступен только сотрудникам {{NameSystem}} и может быть предоставлен по запросу в техническую поддержку.

Обо всех критических программных ошибках и подозрительных действиях (которые могут трактоваться как попытка взлома) сотрудники {{NameSystem}} автоматически получают уведомления по электронной почте или на телефон 24x7.

==См. также==
*[[Авторизованный пользователь]]
*[[Права доступа]]
*[[Менеджер агентства]]
*[[Пользователь]]
*[[Защищенное соединение]]
*[[Сертификат SSL]]
*[[Протокол]]

Политика компании в отношении обработки персональных данных

2022-10-28T11:20:40Z

EBocharova: EBocharova переименовал страницу Политика в отношении обработки персональных данных в [[Политика компании в отношении обработки персональ…

Политика в отношении обработки персональных данных

2022-10-28T11:20:40Z

#перенаправление [[Политика компании в отношении обработки персональных данных]]

Пример обработки данных в системе Nemo.travel

2022-10-28T11:19:34Z

EBocharova: /* Контактная информация */

Пример обработки данных в системе Nemo.travel

2022-10-28T11:18:49Z

EBocharova: /* Информация, собираемая и обрабатываемая нашей системой */

== Информация для клиентов Nemo.travel ==

С 25 мая 2018 года вступает в силу постановление Европейского союза «Общий регламент по защите данных» (General Data Protection Regulation, GDPR).
Данное постановление затрагивает все сайты билетных агентств и, в большей степени, тех, кто имеет языковые версиии сайтов на английском языке или на языках стран Евросоюза.

'''Для выполнения требований GDPR в системе Nemo.travel был реализован ряд доработок:'''

* на форме регистрации B2C пользователей теперь будут запрашиваться только обязательные поля;
* полное удаление пользователя доступно во всех темах оформления;
* на всех страницах сайта выводится блок для согласия пользователя с Cookie Policy и/или Privacy Policy;
* добавлено ограничение по IP офисов компании для выполнения выгрузки данных по заказам сотрудниками агентств;
* удаление неиспользуемых полей на странице профиля пользователя;
* автоматическое удаление персональных данных из заказов, чья обработка полностью завершена.

'''Задачи агента (клиента Nemo.travel) как контроллера (controller) персональных данных:'''

1. Внести актуальный текст политики конфиденциальности (Privacy Policy) на русском и английском языках в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Домены и протоколы''', поле '''Политика конфиденциальности'''.

Получить доступ к странице, на которой будет отображен текст политики конфиденциальности, возможно перейдя по ссылке вида: http(s)://DOMAIN/privacy__policy

2. Проверить, что ваша страница Правила использования сайта (Terms of use) включает информацию о том, что сайт не предназначен для детей младше 16 лет.

Информация о правилах использования сайта должна быть внесена на русском и английском языках в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Домены и протоколы''', поле '''Правила бронирования'''.

Получить доступ к странице, на которой будет отображен текст правил использования сайта, возможно перейдя по ссылке вида: http(s)://DOMAIN/booking__policy.

3. После заполнения политики конфиденциальности включить параметр Отображать предупреждение об использовании cookies файлов в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Домены и протоколы'''.

4. Проверить, что ссылки на страницы «Правила использования сайта» (Terms of use) и «Политика конфиденциальности» (Privacy Policy) размещены в нижней части сайта (в элементе footer). В случае их отсутствия — внести необходимые изменения в шаблон элемента footer в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Nemo CMS → Шаблоны'''.

===Как правильно заполнить «Политику конфиденциальности»===

1. Вы можете создать документ самостоятельно. При этом необходимо проверить, что ваш текст включает в себя:
* описание того, какая информация о покупателе собирается вашим сайтом;
* с какой целью и как она используется;
* как долго она будет храниться и кому передаваться (Системы бронирования и GDS, бэкофис, сторонние сервисы и т.п.);
* права субъекта персональных данных;
* политика хранения данных;
* Cookie Policy — какие данные записывает сайт на устройство покупателя и с какой целью;
* регламент внесения изменений в политику конфиденциальности;
* контактную информацию;

2. Вы можете использовать пример, приведенный ниже, как образец и внести в него необходимые изменения, связанные со спецификой вашего сайта и подключенных к нему сервисов и модулей.

== Пример политики конфиденциальности сайта в системе Nemo.travel ==

===Общие сведения===

''Персональные данные'' — это любая информация, относящаяся к вам как пользователю сайта, по которой прямо или косвенно вас можно идентифицировать.

Данный сайт собирает и обрабатывает персональные данные с учетом требований международных законов и только для осуществления продажи туристических услуг в соответствии с публичным договором ''«Правила пользования сайтом»''.
Мы передаем персональные данные только надежным партнерам по защищенным протоколам (например, в международные системы бронирования).
Мы ограничиваем доступ к персональным данным средствами аутентификации по паролю и секретных кодов. Мы храним персональные данные в зашифрованном виде и только для целей повышения удобства использования сервиса, при этом мы предоставляем владельцу данных возможность их просмотра, редактирования и удаления через функционал «личного кабинета».

Для осуществления покупки как физического лица вам не обязательно создавать учетную запись в системе. В этом случае доступ к вашему заказу будет ограничен секретным кодом доступа (набор цифр и букв), который будет отображен на странице заказа и продублирован в письме об успешном бронировании. Чтобы вам не приходилось вводить код доступа при каждом обновлении страницы, мы запоминаем ваше устройство через cookie. Если вы забыли или потеряли код доступа и сменили устройство, есть способ восстановить доступ к заказу, введя его номер и фамилию первого пассажира. Чтобы код доступа или номер и фамилию нельзя было подобрать вручную, система ограничивает кол-во попыток ввода за единицу времени.

Если вы создаете учетную запись в нашей системе, ваши заказы будут привязаны к этой учетной записи и отображены в виде списка в вашем «личном кабинете». Мы также сохраним данные о введенных вами пассажирах, чтобы вы могли повторно их использовать при создании новых заказов. Никто кроме вас не имеет доступа к данным пассажиров, сохраненным в "личном кабинете". Вы можете удалить свою учетную запись через личный кабинет, в этом случае из системы будут удалены все персональные данные, связанные с вашей учетной записью, в том числе и из ваших заказов.

Персональные данные, относящиеся к заказам хранятся в зашифрованном виде. Доступ к этим данным есть только у вас и у сотрудников нашей компании. Наши сотрудники используют ваши данные только для анализа и решения технических проблем (пример, ошибка при бронировании из-за недопустимого формата или слишком длинной записи), использование для других целей запрещено соглашением о неразглашении, подписанным каждым нашим сотрудником. Персональные данные из заказов будут удалены после завершения сроков выполнения услуги, после завершения допустимых сроков обменов и возвратов по услугам и после завершения отчетного периода.

Мы отправляем электронные письма и sms сообщения только:
* о текущем статусе ваших заказов
* для подтверждения вашей почты при регистрации
* для смены пароля после регистрации
При регистрации вы можете дополнительно подписаться на рассылку о новостях нашей компании, о выгодных акциях, о специальных предложениях. Вы сможете отказаться от данной рассылки в любой момент по ссылке «отказаться от рассылки» из письма.

Наша система не получает и не хранит данные банковских карт. Все платежи проходят через надежные и сертифицированные системы банков или платежных шлюзов. Мы лишь получаем и обрабатываем успешный или неуспешный результат вашей оплаты.

===Политика в отношении файлов «cookie»===

Файлы cookie — это файлы с данными, относящимся к нашей системе, и хранимыми на стороне вашего устройства.
Вы управляете хранимыми данными самостоятельно и в любой момент можете их удалить. Не рекомендуется полностью отключать функционал cookie файлов, т.к. это может отрицательно сказаться на доступной функциональности нашей системы.

Мы используем данные из этих файлов только для целей:

'''Обеспечения безопасности:'''

Мы идентифицируем именно ваше устройство и ограничиваем несанкционированный доступ к вашим персональным данным с других устройств. Благодаря этому, вы можете совершать покупку билетов без создания учетной записи.
При аутентификации (вводе логина и пароля) мы запоминаем вас через уникальный идентификатор сессии, хранимый в cookie. Это позволяет вам повторно не вводить логин и пароль при выполнении каждой операции, требующей авторизации.

'''Для повышения качества системы:'''

Мы сохраняем удобные для вас параметры сайта, например, язык или валюта цен.
Мы сохраняем последние введенные параметры поиска, чтобы вам не приходилось заполнять форму заново.

'''Для сбора аналитических данных:'''

Мы стремимся улучшить наш сервис и сделать его более быстрым, стабильным и удобным. Для выявления проблемных и не оптимальных страниц сайтов, мы используем файлы cookie для сбора анонимной аналитической информации в системах Яндекс.Метрика и Google Analytics.

'''Для эффективной и полезной рекламы:'''

Мы используем системы показа рекламы (пример, Google AdWords, Яндекс.Директ) для продвижения нашего продукта.
Эти системы собирают анонимную статистическую информацию о вас для целей эффективной и ненавязчивой рекламной компании.

===Изменения в политике конфиденциальности===

Требования международных законов и соглашений о персональных данных изменяются и мы должны им соответствовать. Кроме того мы постоянно улучшаем нашу систему, добавляем новый функционал и новые системы бронирования. Мы непрерывно совершенствуем механизмы защиты персональных данных. Все это требует внесения изменений в настоящую политику конфиденциальности. Действие нового документа вступает в силу с даты публикации.

===Контактная информация===

Здесь необходимо указать контактную информацию агентства.

Дата публикации: dd.mm.yyyy

Пример обработки данных в системе Nemo.travel

2022-10-28T11:18:26Z

EBocharova: /* Пример политики конфиденциальности сайта на системе Nemo.travel */

== Информация для клиентов Nemo.travel ==

С 25 мая 2018 года вступает в силу постановление Европейского союза «Общий регламент по защите данных» (General Data Protection Regulation, GDPR).
Данное постановление затрагивает все сайты билетных агентств и, в большей степени, тех, кто имеет языковые версиии сайтов на английском языке или на языках стран Евросоюза.

'''Для выполнения требований GDPR в системе Nemo.travel был реализован ряд доработок:'''

* на форме регистрации B2C пользователей теперь будут запрашиваться только обязательные поля;
* полное удаление пользователя доступно во всех темах оформления;
* на всех страницах сайта выводится блок для согласия пользователя с Cookie Policy и/или Privacy Policy;
* добавлено ограничение по IP офисов компании для выполнения выгрузки данных по заказам сотрудниками агентств;
* удаление неиспользуемых полей на странице профиля пользователя;
* автоматическое удаление персональных данных из заказов, чья обработка полностью завершена.

'''Задачи агента (клиента Nemo.travel) как контроллера (controller) персональных данных:'''

1. Внести актуальный текст политики конфиденциальности (Privacy Policy) на русском и английском языках в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Домены и протоколы''', поле '''Политика конфиденциальности'''.

Получить доступ к странице, на которой будет отображен текст политики конфиденциальности, возможно перейдя по ссылке вида: http(s)://DOMAIN/privacy__policy

2. Проверить, что ваша страница Правила использования сайта (Terms of use) включает информацию о том, что сайт не предназначен для детей младше 16 лет.

Информация о правилах использования сайта должна быть внесена на русском и английском языках в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Домены и протоколы''', поле '''Правила бронирования'''.

Получить доступ к странице, на которой будет отображен текст правил использования сайта, возможно перейдя по ссылке вида: http(s)://DOMAIN/booking__policy.

3. После заполнения политики конфиденциальности включить параметр Отображать предупреждение об использовании cookies файлов в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Домены и протоколы'''.

4. Проверить, что ссылки на страницы «Правила использования сайта» (Terms of use) и «Политика конфиденциальности» (Privacy Policy) размещены в нижней части сайта (в элементе footer). В случае их отсутствия — внести необходимые изменения в шаблон элемента footer в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Nemo CMS → Шаблоны'''.

===Как правильно заполнить «Политику конфиденциальности»===

1. Вы можете создать документ самостоятельно. При этом необходимо проверить, что ваш текст включает в себя:
* описание того, какая информация о покупателе собирается вашим сайтом;
* с какой целью и как она используется;
* как долго она будет храниться и кому передаваться (Системы бронирования и GDS, бэкофис, сторонние сервисы и т.п.);
* права субъекта персональных данных;
* политика хранения данных;
* Cookie Policy — какие данные записывает сайт на устройство покупателя и с какой целью;
* регламент внесения изменений в политику конфиденциальности;
* контактную информацию;

2. Вы можете использовать пример, приведенный ниже, как образец и внести в него необходимые изменения, связанные со спецификой вашего сайта и подключенных к нему сервисов и модулей.

== Пример политики конфиденциальности сайта в системе Nemo.travel ==

===Общие сведения===

''Персональные данные'' — это любая информация, относящаяся к вам как пользователю сайта, по которой прямо или косвенно вас можно идентифицировать.

Данный сайт собирает и обрабатывает персональные данные с учетом требований международных законов и только для осуществления продажи туристических услуг в соответствии с публичным договором ''«Правила пользования сайтом»''.
Мы передаем персональные данные только надежным партнерам по защищенным протоколам (например, в международные системы бронирования).
Мы ограничиваем доступ к персональным данным средствами аутентификации по паролю и секретных кодов. Мы храним персональные данные в зашифрованном виде и только для целей повышения удобства использования сервиса, при этом мы предоставляем владельцу данных возможность их просмотра, редактирования и удаления через функционал «личного кабинета».

Для осуществления покупки как физического лица вам не обязательно создавать учетную запись в системе. В этом случае доступ к вашему заказу будет ограничен секретным кодом доступа (набор цифр и букв), который будет отображен на странице заказа и продублирован в письме об успешном бронировании. Чтобы вам не приходилось вводить код доступа при каждом обновлении страницы, мы запоминаем ваше устройство через cookie. Если вы забыли или потеряли код доступа и сменили устройство, есть способ восстановить доступ к заказу, введя его номер и фамилию первого пассажира. Чтобы код доступа или номер и фамилию нельзя было подобрать вручную, система ограничивает кол-во попыток ввода за единицу времени.

Если вы создаете учетную запись в нашей системе, ваши заказы будут привязаны к этой учетной записи и отображены в виде списка в вашем «личном кабинете». Мы также сохраним данные о введенных вами пассажирах, чтобы вы могли повторно их использовать при создании новых заказов. Никто кроме вас не имеет доступа к данным пассажиров, сохраненным в "личном кабинете". Вы можете удалить свою учетную запись через личный кабинет, в этом случае из системы будут удалены все персональные данные, связанные с вашей учетной записью, в том числе и из ваших заказов.

Персональные данные, относящиеся к заказам хранятся в зашифрованном виде. Доступ к этим данным есть только у вас и у сотрудников нашей компании. Наши сотрудники используют ваши данные только для анализа и решения технических проблем (пример, ошибка при бронировании из-за недопустимого формата или слишком длинной записи), использование для других целей запрещено соглашением о неразглашении, подписанным каждым нашим сотрудником. Персональные данные из заказов будут удалены после завершения сроков выполнения услуги, после завершения допустимых сроков обменов и возвратов по услугам и после завершения отчетного периода.

Мы отправляем электронные письма и sms сообщения только:
* о текущем статусе ваших заказов
* для подтверждения вашей почты при регистрации
* для смены пароля после регистрации
При регистрации вы можете дополнительно подписаться на рассылку о новостях нашей компании, о выгодных акциях, о специальных предложениях. Вы сможете отказаться от данной рассылки в любой момент по ссылке «отказаться от рассылки» из письма.

Наша система не получает и не хранит данные банковских карт. Все платежи проходят через надежные и сертифицированные системы банков или платежных шлюзов. Мы лишь получаем и обрабатываем успешный или неуспешный результат вашей оплаты.

===Информация, собираемая и обрабатываемая нашей системой===

Мы получаем от вас следующую информацию:

{| class="wikitable"
|-
! scope="col" | Тип данных
! scope="col" | Как используется
! scope="col" | Куда передается
! scope="col" | Как долго хранится
|-
| width="25%"|Язык браузера
| width="25%"|Для определения языковой версии сайта
| width="25%"|Не передается
| width="25%"| Не хранится
|-
| Тип браузера
| Для определения специфичных параметров корректного отображения веб-сайта
| Передается в системы бронирования, если это обязательный параметр
| Хранится в логах до 3х лет (только для разбора и решения технических проблем)
|-
| Internet Protocol address (IP)
| Для примерного определения ближайшего к пользователю аэропорта вылета. Для ограничения кол-ва попыток критичных для безопасности операций (защита от подбора)
| Передается в системы бронирования, если это обязательный параметр
| Хранится в логах до 3х лет (только для разбора и решения технических проблем)
|-
| Параметры поискового запроса
| Для предзаполнения формы поиска, после обновления страницы или возврата на сайт
| Передается в системы бронирования для получения предложений (результатов поиска)
| Не больше недели на стороне сервера, 1 год в браузере клиента
|-
| Данные о пассажирах (при покупке): Фамилия, Имя, отчество, пол, дата рождения, обращение, тип документа (паспорт или иные виды), серия и номер документа, дата выдачи, срок действия, дата, номер срок действия визы, телефон, адрес электронной почты.
| Для выполнения операции бронирования и выписки билетов
| В системы бронирования и авиакомпании
| 3 месяца после завершения услуги (в зашифрованном виде)
|-
| Данные о пассажирах (в личном кабинете)
| Для подстановки данных в новых заказах
| Не передается
| Неограниченно в зашифрованном виде (до удаления пользователем)
|-
| Адрес электронной почты пользователя (при покупке)
| Для выполнения операции бронирования и выписки билетов. Для отправки электронных билетов и писем о статусе заказа
| В системы бронирования и авиакомпании
| 3 месяца после завершения услуги (в зашифрованном виде)
|-
| Телефон пользователя (при покупке)
| Для выполнения операции бронирования и выписки билетов. Для отправки смс о статусе заказа
| В системы бронирования и авиакомпании
| 3 месяца после завершения услуги (в зашифрованном виде)
|-
| Адрес электронной почты пользователя (при регистрации)
| Для идентификации пользователя. Для восстановления пароля.
| В системы управления рассылками в случае прямого согласия пользователя
| Неограниченно (до удаления себя пользователем)
|-
| Пароль пользователя
| Для аутентификации
| Не передается
| Неограниченно (до удаления себя пользователем), в виде хеш-суммы.
|}

===Политика в отношении файлов «cookie»===

Файлы cookie — это файлы с данными, относящимся к нашей системе, и хранимыми на стороне вашего устройства.
Вы управляете хранимыми данными самостоятельно и в любой момент можете их удалить. Не рекомендуется полностью отключать функционал cookie файлов, т.к. это может отрицательно сказаться на доступной функциональности нашей системы.

Мы используем данные из этих файлов только для целей:

'''Обеспечения безопасности:'''

Мы идентифицируем именно ваше устройство и ограничиваем несанкционированный доступ к вашим персональным данным с других устройств. Благодаря этому, вы можете совершать покупку билетов без создания учетной записи.
При аутентификации (вводе логина и пароля) мы запоминаем вас через уникальный идентификатор сессии, хранимый в cookie. Это позволяет вам повторно не вводить логин и пароль при выполнении каждой операции, требующей авторизации.

'''Для повышения качества системы:'''

Мы сохраняем удобные для вас параметры сайта, например, язык или валюта цен.
Мы сохраняем последние введенные параметры поиска, чтобы вам не приходилось заполнять форму заново.

'''Для сбора аналитических данных:'''

Мы стремимся улучшить наш сервис и сделать его более быстрым, стабильным и удобным. Для выявления проблемных и не оптимальных страниц сайтов, мы используем файлы cookie для сбора анонимной аналитической информации в системах Яндекс.Метрика и Google Analytics.

'''Для эффективной и полезной рекламы:'''

Мы используем системы показа рекламы (пример, Google AdWords, Яндекс.Директ) для продвижения нашего продукта.
Эти системы собирают анонимную статистическую информацию о вас для целей эффективной и ненавязчивой рекламной компании.

===Изменения в политике конфиденциальности===

Требования международных законов и соглашений о персональных данных изменяются и мы должны им соответствовать. Кроме того мы постоянно улучшаем нашу систему, добавляем новый функционал и новые системы бронирования. Мы непрерывно совершенствуем механизмы защиты персональных данных. Все это требует внесения изменений в настоящую политику конфиденциальности. Действие нового документа вступает в силу с даты публикации.

===Контактная информация===

Здесь необходимо указать контактную информацию агентства.

Дата публикации: dd.mm.yyyy

Политика компании в отношении обработки персональных данных

2022-10-28T11:10:32Z

EBocharova: /* Обеспечение безопасности персональных данных */

Политика компании в отношении обработки персональных данных

2022-10-28T11:10:18Z

EBocharova: /* Заключительные положения */

== Общие положения ==

Настоящая '''Политика''' (далее – Политика) определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Новая студия».
Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации и международных договоров Российской Федерации в области персональных данных.
Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами (далее – законодательство), определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.

== Определения и термины ==

'''Автоматизированная обработка персональных данных''' — обработка персональных данных с помощью средств вычислительной техники

'''Блокирование персональных данных''' — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных)

'''Информационная система персональных данных''' — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств

'''Обезличивание персональных данных''' — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных

'''Обработка персональных данных''' — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

'''Оператор''' — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

'''Персональные данные''' — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

'''Предоставление персональных данных''' — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц

'''Распространение персональных данных''' — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом

'''Уничтожение персональных данных''' — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Компания обязана опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152.

== Принципы и условия обработки персональных данных ==

Обработка персональных данных оператором осуществляется в соответствии со следующими принципами:
* обработка персональных данных должна осуществляться на законной и справедливой основе;
* обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей;
* не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
* не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
* обработке подлежат только персональные данные, которые отвечают целям их обработки;
* содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
* обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
* при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
* оператором должны быть приняты необходимые меры либо обеспечено их принятие по удалению или уточнению неполных или неточных данных;
* хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
* обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

=== Условия обработки персональных данных===

Обработка персональных данных оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации.

=== Конфиденциальность персональных данных ===

Информация, относящаяся к персональным данным, ставшая известной оператору, является конфиденциальной информацией и охраняется законом.
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Субъекта персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

=== Общедоступные источники персональных данных===

В целях информационного обеспечения у оператора могут создаваться общедоступные источники персональных данных субъектов, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.
Сведения о субъекте должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта либо по решению суда или иных уполномоченных государственных органов.

=== Специальные категории персональных данных===

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, оператором не осуществляется.
Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
Обработка персональных данных о судимости может осуществляться оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.

=== Поручение обработки персональных данных другому лицу===

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.

=== Трансграничная передача данных===

Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

==Основные права и обязанности субъектов персональных данных==

Субъекты персональных данных имеют право:
* получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
* требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
* выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
* на отзыв согласия на обработку персональных данных;
* обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных;
* на осуществление иных прав, предусмотренных законодательством РФ.
Субъекты персональных данных обязаны:
* предоставлять оператору достоверные данные о себе;
*
сообщать оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в ФЗ-152, возлагается на Оператора.

== Обеспечение безопасности персональных данных==

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

Пример обработки данных в системе Nemo.travel

2022-10-28T11:09:20Z

EBocharova: /* Политика хранения данных */

== Информация для клиентов Nemo.travel ==

С 25 мая 2018 года вступает в силу постановление Европейского союза «Общий регламент по защите данных» (General Data Protection Regulation, GDPR).
Данное постановление затрагивает все сайты билетных агентств и, в большей степени, тех, кто имеет языковые версиии сайтов на английском языке или на языках стран Евросоюза.

'''Для выполнения требований GDPR в системе Nemo.travel был реализован ряд доработок:'''

* на форме регистрации B2C пользователей теперь будут запрашиваться только обязательные поля;
* полное удаление пользователя доступно во всех темах оформления;
* на всех страницах сайта выводится блок для согласия пользователя с Cookie Policy и/или Privacy Policy;
* добавлено ограничение по IP офисов компании для выполнения выгрузки данных по заказам сотрудниками агентств;
* удаление неиспользуемых полей на странице профиля пользователя;
* автоматическое удаление персональных данных из заказов, чья обработка полностью завершена.

'''Задачи агента (клиента Nemo.travel) как контроллера (controller) персональных данных:'''

1. Внести актуальный текст политики конфиденциальности (Privacy Policy) на русском и английском языках в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Домены и протоколы''', поле '''Политика конфиденциальности'''.

Получить доступ к странице, на которой будет отображен текст политики конфиденциальности, возможно перейдя по ссылке вида: http(s)://DOMAIN/privacy__policy

2. Проверить, что ваша страница Правила использования сайта (Terms of use) включает информацию о том, что сайт не предназначен для детей младше 16 лет.

Информация о правилах использования сайта должна быть внесена на русском и английском языках в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Домены и протоколы''', поле '''Правила бронирования'''.

Получить доступ к странице, на которой будет отображен текст правил использования сайта, возможно перейдя по ссылке вида: http(s)://DOMAIN/booking__policy.

3. После заполнения политики конфиденциальности включить параметр Отображать предупреждение об использовании cookies файлов в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Домены и протоколы'''.

4. Проверить, что ссылки на страницы «Правила использования сайта» (Terms of use) и «Политика конфиденциальности» (Privacy Policy) размещены в нижней части сайта (в элементе footer). В случае их отсутствия — внести необходимые изменения в шаблон элемента footer в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Nemo CMS → Шаблоны'''.

===Как правильно заполнить «Политику конфиденциальности»===

1. Вы можете создать документ самостоятельно. При этом необходимо проверить, что ваш текст включает в себя:
* описание того, какая информация о покупателе собирается вашим сайтом;
* с какой целью и как она используется;
* как долго она будет храниться и кому передаваться (Системы бронирования и GDS, бэкофис, сторонние сервисы и т.п.);
* права субъекта персональных данных;
* политика хранения данных;
* Cookie Policy — какие данные записывает сайт на устройство покупателя и с какой целью;
* регламент внесения изменений в политику конфиденциальности;
* контактную информацию;

2. Вы можете использовать пример, приведенный ниже, как образец и внести в него необходимые изменения, связанные со спецификой вашего сайта и подключенных к нему сервисов и модулей.

== Пример политики конфиденциальности сайта на системе Nemo.travel ==

===Общие сведения===

''Персональные данные'' — это любая информация, относящаяся к вам как пользователю сайта, по которой прямо или косвенно вас можно идентифицировать.

Данный сайт собирает и обрабатывает персональные данные с учетом требований международных законов и только для осуществления продажи туристических услуг в соответствии с публичным договором ''«Правила пользования сайтом»''.
Мы передаем персональные данные только надежным партнерам по защищенным протоколам (например, в международные системы бронирования).
Мы ограничиваем доступ к персональным данным средствами аутентификации по паролю и секретных кодов. Мы храним персональные данные в зашифрованном виде и только для целей повышения удобства использования сервиса, при этом мы предоставляем владельцу данных возможность их просмотра, редактирования и удаления через функционал «личного кабинета».

Для осуществления покупки как физического лица вам не обязательно создавать учетную запись в системе. В этом случае доступ к вашему заказу будет ограничен секретным кодом доступа (набор цифр и букв), который будет отображен на странице заказа и продублирован в письме об успешном бронировании. Чтобы вам не приходилось вводить код доступа при каждом обновлении страницы, мы запоминаем ваше устройство через cookie. Если вы забыли или потеряли код доступа и сменили устройство, есть способ восстановить доступ к заказу, введя его номер и фамилию первого пассажира. Чтобы код доступа или номер и фамилию нельзя было подобрать вручную, система ограничивает кол-во попыток ввода за единицу времени.

Если вы создаете учетную запись в нашей системе, ваши заказы будут привязаны к этой учетной записи и отображены в виде списка в вашем «личном кабинете». Мы также сохраним данные о введенных вами пассажирах, чтобы вы могли повторно их использовать при создании новых заказов. Никто кроме вас не имеет доступа к данным пассажиров, сохраненным в "личном кабинете". Вы можете удалить свою учетную запись через личный кабинет, в этом случае из системы будут удалены все персональные данные, связанные с вашей учетной записью, в том числе и из ваших заказов.

Персональные данные, относящиеся к заказам хранятся в зашифрованном виде. Доступ к этим данным есть только у вас и у сотрудников нашей компании. Наши сотрудники используют ваши данные только для анализа и решения технических проблем (пример, ошибка при бронировании из-за недопустимого формата или слишком длинной записи), использование для других целей запрещено соглашением о неразглашении, подписанным каждым нашим сотрудником. Персональные данные из заказов будут удалены после завершения сроков выполнения услуги, после завершения допустимых сроков обменов и возвратов по услугам и после завершения отчетного периода.

Мы отправляем электронные письма и sms сообщения только:
* о текущем статусе ваших заказов
* для подтверждения вашей почты при регистрации
* для смены пароля после регистрации
При регистрации вы можете дополнительно подписаться на рассылку о новостях нашей компании, о выгодных акциях, о специальных предложениях. Вы сможете отказаться от данной рассылки в любой момент по ссылке «отказаться от рассылки» из письма.

Наша система не получает и не хранит данные банковских карт. Все платежи проходят через надежные и сертифицированные системы банков или платежных шлюзов. Мы лишь получаем и обрабатываем успешный или неуспешный результат вашей оплаты.

===Информация, собираемая и обрабатываемая нашей системой===

Мы получаем от вас следующую информацию:

{| class="wikitable"
|-
! scope="col" | Тип данных
! scope="col" | Как используется
! scope="col" | Куда передается
! scope="col" | Как долго хранится
|-
| width="25%"|Язык браузера
| width="25%"|Для определения языковой версии сайта
| width="25%"|Не передается
| width="25%"| Не хранится
|-
| Тип браузера
| Для определения специфичных параметров корректного отображения веб-сайта
| Передается в системы бронирования, если это обязательный параметр
| Хранится в логах до 3х лет (только для разбора и решения технических проблем)
|-
| Internet Protocol address (IP)
| Для примерного определения ближайшего к пользователю аэропорта вылета. Для ограничения кол-ва попыток критичных для безопасности операций (защита от подбора)
| Передается в системы бронирования, если это обязательный параметр
| Хранится в логах до 3х лет (только для разбора и решения технических проблем)
|-
| Параметры поискового запроса
| Для предзаполнения формы поиска, после обновления страницы или возврата на сайт
| Передается в системы бронирования для получения предложений (результатов поиска)
| Не больше недели на стороне сервера, 1 год в браузере клиента
|-
| Данные о пассажирах (при покупке): Фамилия, Имя, отчество, пол, дата рождения, обращение, тип документа (паспорт или иные виды), серия и номер документа, дата выдачи, срок действия, дата, номер срок действия визы, телефон, адрес электронной почты.
| Для выполнения операции бронирования и выписки билетов
| В системы бронирования и авиакомпании
| 3 месяца после завершения услуги (в зашифрованном виде)
|-
| Данные о пассажирах (в личном кабинете)
| Для подстановки данных в новых заказах
| Не передается
| Неограниченно в зашифрованном виде (до удаления пользователем)
|-
| Адрес электронной почты пользователя (при покупке)
| Для выполнения операции бронирования и выписки билетов. Для отправки электронных билетов и писем о статусе заказа
| В системы бронирования и авиакомпании
| 3 месяца после завершения услуги (в зашифрованном виде)
|-
| Телефон пользователя (при покупке)
| Для выполнения операции бронирования и выписки билетов. Для отправки смс о статусе заказа
| В системы бронирования и авиакомпании
| 3 месяца после завершения услуги (в зашифрованном виде)
|-
| Адрес электронной почты пользователя (при регистрации)
| Для идентификации пользователя. Для восстановления пароля.
| В системы управления рассылками в случае прямого согласия пользователя
| Неограниченно (до удаления себя пользователем)
|-
| Пароль пользователя
| Для аутентификации
| Не передается
| Неограниченно (до удаления себя пользователем), в виде хеш-суммы.
|}

===Политика в отношении файлов «cookie»===

Файлы cookie — это файлы с данными, относящимся к нашей системе, и хранимыми на стороне вашего устройства.
Вы управляете хранимыми данными самостоятельно и в любой момент можете их удалить. Не рекомендуется полностью отключать функционал cookie файлов, т.к. это может отрицательно сказаться на доступной функциональности нашей системы.

Мы используем данные из этих файлов только для целей:

'''Обеспечения безопасности:'''

Мы идентифицируем именно ваше устройство и ограничиваем несанкционированный доступ к вашим персональным данным с других устройств. Благодаря этому, вы можете совершать покупку билетов без создания учетной записи.
При аутентификации (вводе логина и пароля) мы запоминаем вас через уникальный идентификатор сессии, хранимый в cookie. Это позволяет вам повторно не вводить логин и пароль при выполнении каждой операции, требующей авторизации.

'''Для повышения качества системы:'''

Мы сохраняем удобные для вас параметры сайта, например, язык или валюта цен.
Мы сохраняем последние введенные параметры поиска, чтобы вам не приходилось заполнять форму заново.

'''Для сбора аналитических данных:'''

Мы стремимся улучшить наш сервис и сделать его более быстрым, стабильным и удобным. Для выявления проблемных и не оптимальных страниц сайтов, мы используем файлы cookie для сбора анонимной аналитической информации в системах Яндекс.Метрика и Google Analytics.

'''Для эффективной и полезной рекламы:'''

Мы используем системы показа рекламы (пример, Google AdWords, Яндекс.Директ) для продвижения нашего продукта.
Эти системы собирают анонимную статистическую информацию о вас для целей эффективной и ненавязчивой рекламной компании.

===Изменения в политике конфиденциальности===

Требования международных законов и соглашений о персональных данных изменяются и мы должны им соответствовать. Кроме того мы постоянно улучшаем нашу систему, добавляем новый функционал и новые системы бронирования. Мы непрерывно совершенствуем механизмы защиты персональных данных. Все это требует внесения изменений в настоящую политику конфиденциальности. Действие нового документа вступает в силу с даты публикации.

===Контактная информация===

Здесь необходимо указать контактную информацию агентства.

Дата публикации: dd.mm.yyyy

Пример обработки данных в системе Nemo.travel

2022-10-28T11:08:14Z

EBocharova: /* Права субъекта персональных данных */

== Информация для клиентов Nemo.travel ==

С 25 мая 2018 года вступает в силу постановление Европейского союза «Общий регламент по защите данных» (General Data Protection Regulation, GDPR).
Данное постановление затрагивает все сайты билетных агентств и, в большей степени, тех, кто имеет языковые версиии сайтов на английском языке или на языках стран Евросоюза.

'''Для выполнения требований GDPR в системе Nemo.travel был реализован ряд доработок:'''

* на форме регистрации B2C пользователей теперь будут запрашиваться только обязательные поля;
* полное удаление пользователя доступно во всех темах оформления;
* на всех страницах сайта выводится блок для согласия пользователя с Cookie Policy и/или Privacy Policy;
* добавлено ограничение по IP офисов компании для выполнения выгрузки данных по заказам сотрудниками агентств;
* удаление неиспользуемых полей на странице профиля пользователя;
* автоматическое удаление персональных данных из заказов, чья обработка полностью завершена.

'''Задачи агента (клиента Nemo.travel) как контроллера (controller) персональных данных:'''

1. Внести актуальный текст политики конфиденциальности (Privacy Policy) на русском и английском языках в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Домены и протоколы''', поле '''Политика конфиденциальности'''.

Получить доступ к странице, на которой будет отображен текст политики конфиденциальности, возможно перейдя по ссылке вида: http(s)://DOMAIN/privacy__policy

2. Проверить, что ваша страница Правила использования сайта (Terms of use) включает информацию о том, что сайт не предназначен для детей младше 16 лет.

Информация о правилах использования сайта должна быть внесена на русском и английском языках в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Домены и протоколы''', поле '''Правила бронирования'''.

Получить доступ к странице, на которой будет отображен текст правил использования сайта, возможно перейдя по ссылке вида: http(s)://DOMAIN/booking__policy.

3. После заполнения политики конфиденциальности включить параметр Отображать предупреждение об использовании cookies файлов в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Домены и протоколы'''.

4. Проверить, что ссылки на страницы «Правила использования сайта» (Terms of use) и «Политика конфиденциальности» (Privacy Policy) размещены в нижней части сайта (в элементе footer). В случае их отсутствия — внести необходимые изменения в шаблон элемента footer в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Nemo CMS → Шаблоны'''.

===Как правильно заполнить «Политику конфиденциальности»===

1. Вы можете создать документ самостоятельно. При этом необходимо проверить, что ваш текст включает в себя:
* описание того, какая информация о покупателе собирается вашим сайтом;
* с какой целью и как она используется;
* как долго она будет храниться и кому передаваться (Системы бронирования и GDS, бэкофис, сторонние сервисы и т.п.);
* права субъекта персональных данных;
* политика хранения данных;
* Cookie Policy — какие данные записывает сайт на устройство покупателя и с какой целью;
* регламент внесения изменений в политику конфиденциальности;
* контактную информацию;

2. Вы можете использовать пример, приведенный ниже, как образец и внести в него необходимые изменения, связанные со спецификой вашего сайта и подключенных к нему сервисов и модулей.

== Пример политики конфиденциальности сайта на системе Nemo.travel ==

===Общие сведения===

''Персональные данные'' — это любая информация, относящаяся к вам как пользователю сайта, по которой прямо или косвенно вас можно идентифицировать.

Данный сайт собирает и обрабатывает персональные данные с учетом требований международных законов и только для осуществления продажи туристических услуг в соответствии с публичным договором ''«Правила пользования сайтом»''.
Мы передаем персональные данные только надежным партнерам по защищенным протоколам (например, в международные системы бронирования).
Мы ограничиваем доступ к персональным данным средствами аутентификации по паролю и секретных кодов. Мы храним персональные данные в зашифрованном виде и только для целей повышения удобства использования сервиса, при этом мы предоставляем владельцу данных возможность их просмотра, редактирования и удаления через функционал «личного кабинета».

Для осуществления покупки как физического лица вам не обязательно создавать учетную запись в системе. В этом случае доступ к вашему заказу будет ограничен секретным кодом доступа (набор цифр и букв), который будет отображен на странице заказа и продублирован в письме об успешном бронировании. Чтобы вам не приходилось вводить код доступа при каждом обновлении страницы, мы запоминаем ваше устройство через cookie. Если вы забыли или потеряли код доступа и сменили устройство, есть способ восстановить доступ к заказу, введя его номер и фамилию первого пассажира. Чтобы код доступа или номер и фамилию нельзя было подобрать вручную, система ограничивает кол-во попыток ввода за единицу времени.

Если вы создаете учетную запись в нашей системе, ваши заказы будут привязаны к этой учетной записи и отображены в виде списка в вашем «личном кабинете». Мы также сохраним данные о введенных вами пассажирах, чтобы вы могли повторно их использовать при создании новых заказов. Никто кроме вас не имеет доступа к данным пассажиров, сохраненным в "личном кабинете". Вы можете удалить свою учетную запись через личный кабинет, в этом случае из системы будут удалены все персональные данные, связанные с вашей учетной записью, в том числе и из ваших заказов.

Персональные данные, относящиеся к заказам хранятся в зашифрованном виде. Доступ к этим данным есть только у вас и у сотрудников нашей компании. Наши сотрудники используют ваши данные только для анализа и решения технических проблем (пример, ошибка при бронировании из-за недопустимого формата или слишком длинной записи), использование для других целей запрещено соглашением о неразглашении, подписанным каждым нашим сотрудником. Персональные данные из заказов будут удалены после завершения сроков выполнения услуги, после завершения допустимых сроков обменов и возвратов по услугам и после завершения отчетного периода.

Мы отправляем электронные письма и sms сообщения только:
* о текущем статусе ваших заказов
* для подтверждения вашей почты при регистрации
* для смены пароля после регистрации
При регистрации вы можете дополнительно подписаться на рассылку о новостях нашей компании, о выгодных акциях, о специальных предложениях. Вы сможете отказаться от данной рассылки в любой момент по ссылке «отказаться от рассылки» из письма.

Наша система не получает и не хранит данные банковских карт. Все платежи проходят через надежные и сертифицированные системы банков или платежных шлюзов. Мы лишь получаем и обрабатываем успешный или неуспешный результат вашей оплаты.

===Информация, собираемая и обрабатываемая нашей системой===

Мы получаем от вас следующую информацию:

{| class="wikitable"
|-
! scope="col" | Тип данных
! scope="col" | Как используется
! scope="col" | Куда передается
! scope="col" | Как долго хранится
|-
| width="25%"|Язык браузера
| width="25%"|Для определения языковой версии сайта
| width="25%"|Не передается
| width="25%"| Не хранится
|-
| Тип браузера
| Для определения специфичных параметров корректного отображения веб-сайта
| Передается в системы бронирования, если это обязательный параметр
| Хранится в логах до 3х лет (только для разбора и решения технических проблем)
|-
| Internet Protocol address (IP)
| Для примерного определения ближайшего к пользователю аэропорта вылета. Для ограничения кол-ва попыток критичных для безопасности операций (защита от подбора)
| Передается в системы бронирования, если это обязательный параметр
| Хранится в логах до 3х лет (только для разбора и решения технических проблем)
|-
| Параметры поискового запроса
| Для предзаполнения формы поиска, после обновления страницы или возврата на сайт
| Передается в системы бронирования для получения предложений (результатов поиска)
| Не больше недели на стороне сервера, 1 год в браузере клиента
|-
| Данные о пассажирах (при покупке): Фамилия, Имя, отчество, пол, дата рождения, обращение, тип документа (паспорт или иные виды), серия и номер документа, дата выдачи, срок действия, дата, номер срок действия визы, телефон, адрес электронной почты.
| Для выполнения операции бронирования и выписки билетов
| В системы бронирования и авиакомпании
| 3 месяца после завершения услуги (в зашифрованном виде)
|-
| Данные о пассажирах (в личном кабинете)
| Для подстановки данных в новых заказах
| Не передается
| Неограниченно в зашифрованном виде (до удаления пользователем)
|-
| Адрес электронной почты пользователя (при покупке)
| Для выполнения операции бронирования и выписки билетов. Для отправки электронных билетов и писем о статусе заказа
| В системы бронирования и авиакомпании
| 3 месяца после завершения услуги (в зашифрованном виде)
|-
| Телефон пользователя (при покупке)
| Для выполнения операции бронирования и выписки билетов. Для отправки смс о статусе заказа
| В системы бронирования и авиакомпании
| 3 месяца после завершения услуги (в зашифрованном виде)
|-
| Адрес электронной почты пользователя (при регистрации)
| Для идентификации пользователя. Для восстановления пароля.
| В системы управления рассылками в случае прямого согласия пользователя
| Неограниченно (до удаления себя пользователем)
|-
| Пароль пользователя
| Для аутентификации
| Не передается
| Неограниченно (до удаления себя пользователем), в виде хеш-суммы.
|}

===Политика в отношении файлов «cookie»===

Файлы cookie — это файлы с данными, относящимся к нашей системе, и хранимыми на стороне вашего устройства.
Вы управляете хранимыми данными самостоятельно и в любой момент можете их удалить. Не рекомендуется полностью отключать функционал cookie файлов, т.к. это может отрицательно сказаться на доступной функциональности нашей системы.

Мы используем данные из этих файлов только для целей:

'''Обеспечения безопасности:'''

Мы идентифицируем именно ваше устройство и ограничиваем несанкционированный доступ к вашим персональным данным с других устройств. Благодаря этому, вы можете совершать покупку билетов без создания учетной записи.
При аутентификации (вводе логина и пароля) мы запоминаем вас через уникальный идентификатор сессии, хранимый в cookie. Это позволяет вам повторно не вводить логин и пароль при выполнении каждой операции, требующей авторизации.

'''Для повышения качества системы:'''

Мы сохраняем удобные для вас параметры сайта, например, язык или валюта цен.
Мы сохраняем последние введенные параметры поиска, чтобы вам не приходилось заполнять форму заново.

'''Для сбора аналитических данных:'''

Мы стремимся улучшить наш сервис и сделать его более быстрым, стабильным и удобным. Для выявления проблемных и не оптимальных страниц сайтов, мы используем файлы cookie для сбора анонимной аналитической информации в системах Яндекс.Метрика и Google Analytics.

'''Для эффективной и полезной рекламы:'''

Мы используем системы показа рекламы (пример, Google AdWords, Яндекс.Директ) для продвижения нашего продукта.
Эти системы собирают анонимную статистическую информацию о вас для целей эффективной и ненавязчивой рекламной компании.

===Политика хранения данных===

1. Безопасность доступа к персональным данных обеспечивается аутентификацией и авторизацией.

2. Безопасность доступа к персональным данным незарегистрированных покупателей обеспечивается через уникальные коды доступа или идентификацию устройства покупателя (через cookie).

3. Сотрудники компаний, имеющие доступ к персональным данным, подписывают соглашение о неразглашении и проходят двухфакторную аутентификацию.

4. Персональные данные шифруются при передаче и при хранении (в том числе и в бэкапах), целостность зашифрованных данных проверяется по контрольным суммам. Алгоритм шифрования: симметричный с 256 битным ключом и случайным вектором.

5. Безопасное хранение паролей (через хеш-суммы без возможности восстановить оригинальный пароль пользователя).

6. Пароли и кодов доступа к персональным данным защищены от подбора перебором.

7. Защита от потери данных организована через систему репликаций в реальном времени и ежедневных бэкапов.

8. Все операции доступа к персональным данным логируются.

===Изменения в политике конфиденциальности===

Требования международных законов и соглашений о персональных данных изменяются и мы должны им соответствовать. Кроме того мы постоянно улучшаем нашу систему, добавляем новый функционал и новые системы бронирования. Мы непрерывно совершенствуем механизмы защиты персональных данных. Все это требует внесения изменений в настоящую политику конфиденциальности. Действие нового документа вступает в силу с даты публикации.

===Контактная информация===

Здесь необходимо указать контактную информацию агентства.

Дата публикации: dd.mm.yyyy

Пример обработки данных в системе Nemo.travel

2022-10-28T11:07:30Z

EBocharova: EBocharova переименовал страницу Политика конфиденциальности Nemo.travel в Пример обработки данных в системе Nemo.travel: Обновление информации

== Информация для клиентов Nemo.travel ==

С 25 мая 2018 года вступает в силу постановление Европейского союза «Общий регламент по защите данных» (General Data Protection Regulation, GDPR).
Данное постановление затрагивает все сайты билетных агентств и, в большей степени, тех, кто имеет языковые версиии сайтов на английском языке или на языках стран Евросоюза.

'''Для выполнения требований GDPR в системе Nemo.travel был реализован ряд доработок:'''

* на форме регистрации B2C пользователей теперь будут запрашиваться только обязательные поля;
* полное удаление пользователя доступно во всех темах оформления;
* на всех страницах сайта выводится блок для согласия пользователя с Cookie Policy и/или Privacy Policy;
* добавлено ограничение по IP офисов компании для выполнения выгрузки данных по заказам сотрудниками агентств;
* удаление неиспользуемых полей на странице профиля пользователя;
* автоматическое удаление персональных данных из заказов, чья обработка полностью завершена.

'''Задачи агента (клиента Nemo.travel) как контроллера (controller) персональных данных:'''

1. Внести актуальный текст политики конфиденциальности (Privacy Policy) на русском и английском языках в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Домены и протоколы''', поле '''Политика конфиденциальности'''.

Получить доступ к странице, на которой будет отображен текст политики конфиденциальности, возможно перейдя по ссылке вида: http(s)://DOMAIN/privacy__policy

2. Проверить, что ваша страница Правила использования сайта (Terms of use) включает информацию о том, что сайт не предназначен для детей младше 16 лет.

Информация о правилах использования сайта должна быть внесена на русском и английском языках в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Домены и протоколы''', поле '''Правила бронирования'''.

Получить доступ к странице, на которой будет отображен текст правил использования сайта, возможно перейдя по ссылке вида: http(s)://DOMAIN/booking__policy.

3. После заполнения политики конфиденциальности включить параметр Отображать предупреждение об использовании cookies файлов в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Домены и протоколы'''.

4. Проверить, что ссылки на страницы «Правила использования сайта» (Terms of use) и «Политика конфиденциальности» (Privacy Policy) размещены в нижней части сайта (в элементе footer). В случае их отсутствия — внести необходимые изменения в шаблон элемента footer в панели администрирования Nemo.travel в разделе настроек '''Управление сайтом → Nemo CMS → Шаблоны'''.

===Как правильно заполнить «Политику конфиденциальности»===

1. Вы можете создать документ самостоятельно. При этом необходимо проверить, что ваш текст включает в себя:
* описание того, какая информация о покупателе собирается вашим сайтом;
* с какой целью и как она используется;
* как долго она будет храниться и кому передаваться (Системы бронирования и GDS, бэкофис, сторонние сервисы и т.п.);
* права субъекта персональных данных;
* политика хранения данных;
* Cookie Policy — какие данные записывает сайт на устройство покупателя и с какой целью;
* регламент внесения изменений в политику конфиденциальности;
* контактную информацию;

2. Вы можете использовать пример, приведенный ниже, как образец и внести в него необходимые изменения, связанные со спецификой вашего сайта и подключенных к нему сервисов и модулей.

== Пример политики конфиденциальности сайта на системе Nemo.travel ==

===Общие сведения===

''Персональные данные'' — это любая информация, относящаяся к вам как пользователю сайта, по которой прямо или косвенно вас можно идентифицировать.

Данный сайт собирает и обрабатывает персональные данные с учетом требований международных законов и только для осуществления продажи туристических услуг в соответствии с публичным договором ''«Правила пользования сайтом»''.
Мы передаем персональные данные только надежным партнерам по защищенным протоколам (например, в международные системы бронирования).
Мы ограничиваем доступ к персональным данным средствами аутентификации по паролю и секретных кодов. Мы храним персональные данные в зашифрованном виде и только для целей повышения удобства использования сервиса, при этом мы предоставляем владельцу данных возможность их просмотра, редактирования и удаления через функционал «личного кабинета».

Для осуществления покупки как физического лица вам не обязательно создавать учетную запись в системе. В этом случае доступ к вашему заказу будет ограничен секретным кодом доступа (набор цифр и букв), который будет отображен на странице заказа и продублирован в письме об успешном бронировании. Чтобы вам не приходилось вводить код доступа при каждом обновлении страницы, мы запоминаем ваше устройство через cookie. Если вы забыли или потеряли код доступа и сменили устройство, есть способ восстановить доступ к заказу, введя его номер и фамилию первого пассажира. Чтобы код доступа или номер и фамилию нельзя было подобрать вручную, система ограничивает кол-во попыток ввода за единицу времени.

Если вы создаете учетную запись в нашей системе, ваши заказы будут привязаны к этой учетной записи и отображены в виде списка в вашем «личном кабинете». Мы также сохраним данные о введенных вами пассажирах, чтобы вы могли повторно их использовать при создании новых заказов. Никто кроме вас не имеет доступа к данным пассажиров, сохраненным в "личном кабинете". Вы можете удалить свою учетную запись через личный кабинет, в этом случае из системы будут удалены все персональные данные, связанные с вашей учетной записью, в том числе и из ваших заказов.

Персональные данные, относящиеся к заказам хранятся в зашифрованном виде. Доступ к этим данным есть только у вас и у сотрудников нашей компании. Наши сотрудники используют ваши данные только для анализа и решения технических проблем (пример, ошибка при бронировании из-за недопустимого формата или слишком длинной записи), использование для других целей запрещено соглашением о неразглашении, подписанным каждым нашим сотрудником. Персональные данные из заказов будут удалены после завершения сроков выполнения услуги, после завершения допустимых сроков обменов и возвратов по услугам и после завершения отчетного периода.

Мы отправляем электронные письма и sms сообщения только:
* о текущем статусе ваших заказов
* для подтверждения вашей почты при регистрации
* для смены пароля после регистрации
При регистрации вы можете дополнительно подписаться на рассылку о новостях нашей компании, о выгодных акциях, о специальных предложениях. Вы сможете отказаться от данной рассылки в любой момент по ссылке «отказаться от рассылки» из письма.

Наша система не получает и не хранит данные банковских карт. Все платежи проходят через надежные и сертифицированные системы банков или платежных шлюзов. Мы лишь получаем и обрабатываем успешный или неуспешный результат вашей оплаты.

===Права субъекта персональных данных===

Обработка персональных данных осуществляется в соответствии с правилами пользования сайта и с соблюдением данной политики конфиденциальности.

Вы имеете право получать, редактировать или полностью удалять свои персональные данные.

Вы имеете право запросить по адресу электронной почты или телефону:
* бесплатно одну копию ваших персональных данных
* подробную информацию о компаниях (о системах бронирования) и о стране их размещения, в которые ваши персональные данные были или будут переданы
* любую информацию, относящейся к целям и срокам обработки, к источникам получения ваших персональных данных (если это не противоречит требованиям законов)

Система не обрабатывает персональные данные с целью принятия автоматизированных решений влияющих на стоимость заказа или решений ограничивающих ваши права субъекта персональных данных.

===Информация, собираемая и обрабатываемая нашей системой===

Мы получаем от вас следующую информацию:

{| class="wikitable"
|-
! scope="col" | Тип данных
! scope="col" | Как используется
! scope="col" | Куда передается
! scope="col" | Как долго хранится
|-
| width="25%"|Язык браузера
| width="25%"|Для определения языковой версии сайта
| width="25%"|Не передается
| width="25%"| Не хранится
|-
| Тип браузера
| Для определения специфичных параметров корректного отображения веб-сайта
| Передается в системы бронирования, если это обязательный параметр
| Хранится в логах до 3х лет (только для разбора и решения технических проблем)
|-
| Internet Protocol address (IP)
| Для примерного определения ближайшего к пользователю аэропорта вылета. Для ограничения кол-ва попыток критичных для безопасности операций (защита от подбора)
| Передается в системы бронирования, если это обязательный параметр
| Хранится в логах до 3х лет (только для разбора и решения технических проблем)
|-
| Параметры поискового запроса
| Для предзаполнения формы поиска, после обновления страницы или возврата на сайт
| Передается в системы бронирования для получения предложений (результатов поиска)
| Не больше недели на стороне сервера, 1 год в браузере клиента
|-
| Данные о пассажирах (при покупке): Фамилия, Имя, отчество, пол, дата рождения, обращение, тип документа (паспорт или иные виды), серия и номер документа, дата выдачи, срок действия, дата, номер срок действия визы, телефон, адрес электронной почты.
| Для выполнения операции бронирования и выписки билетов
| В системы бронирования и авиакомпании
| 3 месяца после завершения услуги (в зашифрованном виде)
|-
| Данные о пассажирах (в личном кабинете)
| Для подстановки данных в новых заказах
| Не передается
| Неограниченно в зашифрованном виде (до удаления пользователем)
|-
| Адрес электронной почты пользователя (при покупке)
| Для выполнения операции бронирования и выписки билетов. Для отправки электронных билетов и писем о статусе заказа
| В системы бронирования и авиакомпании
| 3 месяца после завершения услуги (в зашифрованном виде)
|-
| Телефон пользователя (при покупке)
| Для выполнения операции бронирования и выписки билетов. Для отправки смс о статусе заказа
| В системы бронирования и авиакомпании
| 3 месяца после завершения услуги (в зашифрованном виде)
|-
| Адрес электронной почты пользователя (при регистрации)
| Для идентификации пользователя. Для восстановления пароля.
| В системы управления рассылками в случае прямого согласия пользователя
| Неограниченно (до удаления себя пользователем)
|-
| Пароль пользователя
| Для аутентификации
| Не передается
| Неограниченно (до удаления себя пользователем), в виде хеш-суммы.
|}

===Политика в отношении файлов «cookie»===

Файлы cookie — это файлы с данными, относящимся к нашей системе, и хранимыми на стороне вашего устройства.
Вы управляете хранимыми данными самостоятельно и в любой момент можете их удалить. Не рекомендуется полностью отключать функционал cookie файлов, т.к. это может отрицательно сказаться на доступной функциональности нашей системы.

Мы используем данные из этих файлов только для целей:

'''Обеспечения безопасности:'''

Мы идентифицируем именно ваше устройство и ограничиваем несанкционированный доступ к вашим персональным данным с других устройств. Благодаря этому, вы можете совершать покупку билетов без создания учетной записи.
При аутентификации (вводе логина и пароля) мы запоминаем вас через уникальный идентификатор сессии, хранимый в cookie. Это позволяет вам повторно не вводить логин и пароль при выполнении каждой операции, требующей авторизации.

'''Для повышения качества системы:'''

Мы сохраняем удобные для вас параметры сайта, например, язык или валюта цен.
Мы сохраняем последние введенные параметры поиска, чтобы вам не приходилось заполнять форму заново.

'''Для сбора аналитических данных:'''

Мы стремимся улучшить наш сервис и сделать его более быстрым, стабильным и удобным. Для выявления проблемных и не оптимальных страниц сайтов, мы используем файлы cookie для сбора анонимной аналитической информации в системах Яндекс.Метрика и Google Analytics.

'''Для эффективной и полезной рекламы:'''

Мы используем системы показа рекламы (пример, Google AdWords, Яндекс.Директ) для продвижения нашего продукта.
Эти системы собирают анонимную статистическую информацию о вас для целей эффективной и ненавязчивой рекламной компании.

===Политика хранения данных===

1. Безопасность доступа к персональным данных обеспечивается аутентификацией и авторизацией.

2. Безопасность доступа к персональным данным незарегистрированных покупателей обеспечивается через уникальные коды доступа или идентификацию устройства покупателя (через cookie).

3. Сотрудники компаний, имеющие доступ к персональным данным, подписывают соглашение о неразглашении и проходят двухфакторную аутентификацию.

4. Персональные данные шифруются при передаче и при хранении (в том числе и в бэкапах), целостность зашифрованных данных проверяется по контрольным суммам. Алгоритм шифрования: симметричный с 256 битным ключом и случайным вектором.

5. Безопасное хранение паролей (через хеш-суммы без возможности восстановить оригинальный пароль пользователя).

6. Пароли и кодов доступа к персональным данным защищены от подбора перебором.

7. Защита от потери данных организована через систему репликаций в реальном времени и ежедневных бэкапов.

8. Все операции доступа к персональным данным логируются.

===Изменения в политике конфиденциальности===

Требования международных законов и соглашений о персональных данных изменяются и мы должны им соответствовать. Кроме того мы постоянно улучшаем нашу систему, добавляем новый функционал и новые системы бронирования. Мы непрерывно совершенствуем механизмы защиты персональных данных. Все это требует внесения изменений в настоящую политику конфиденциальности. Действие нового документа вступает в силу с даты публикации.

===Контактная информация===

Здесь необходимо указать контактную информацию агентства.

Дата публикации: dd.mm.yyyy

Политика конфиденциальности Nemo.travel

2022-10-28T11:07:30Z

#перенаправление [[Пример обработки данных в системе Nemo.travel]]

Политика компании в отношении обработки персональных данных

2022-10-28T10:58:41Z

EBocharova: /* 6. Заключительные положения */

== Общие положения ==

Настоящая '''Политика''' (далее – Политика) определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Новая студия».
Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации и международных договоров Российской Федерации в области персональных данных.
Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами (далее – законодательство), определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.

== Определения и термины ==

'''Автоматизированная обработка персональных данных''' — обработка персональных данных с помощью средств вычислительной техники

'''Блокирование персональных данных''' — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных)

'''Информационная система персональных данных''' — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств

'''Обезличивание персональных данных''' — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных

'''Обработка персональных данных''' — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

'''Оператор''' — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

'''Персональные данные''' — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

'''Предоставление персональных данных''' — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц

'''Распространение персональных данных''' — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом

'''Уничтожение персональных данных''' — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Компания обязана опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152.

== Принципы и условия обработки персональных данных ==

Обработка персональных данных оператором осуществляется в соответствии со следующими принципами:
* обработка персональных данных должна осуществляться на законной и справедливой основе;
* обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей;
* не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
* не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
* обработке подлежат только персональные данные, которые отвечают целям их обработки;
* содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
* обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
* при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
* оператором должны быть приняты необходимые меры либо обеспечено их принятие по удалению или уточнению неполных или неточных данных;
* хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
* обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

=== Условия обработки персональных данных===

Обработка персональных данных оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации.

=== Конфиденциальность персональных данных ===

Информация, относящаяся к персональным данным, ставшая известной оператору, является конфиденциальной информацией и охраняется законом.
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Субъекта персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

=== Общедоступные источники персональных данных===

В целях информационного обеспечения у оператора могут создаваться общедоступные источники персональных данных субъектов, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.
Сведения о субъекте должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта либо по решению суда или иных уполномоченных государственных органов.

=== Специальные категории персональных данных===

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, оператором не осуществляется.
Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
Обработка персональных данных о судимости может осуществляться оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.

=== Поручение обработки персональных данных другому лицу===

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.

=== Трансграничная передача данных===

Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

==Основные права и обязанности субъектов персональных данных==

Субъекты персональных данных имеют право:
* получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
* требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
* выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
* на отзыв согласия на обработку персональных данных;
* обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных;
* на осуществление иных прав, предусмотренных законодательством РФ.
Субъекты персональных данных обязаны:
* предоставлять оператору достоверные данные о себе;
*
сообщать оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в ФЗ-152, возлагается на Оператора.

== Обеспечение безопасности персональных данных==

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

==Заключительные положения==

Иные права и обязанности оператора, как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.

Должностные лица оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

В данном документе будут отражены любые изменения политики обработки персональных данных оператором. Политика действует бессрочно до замены ее новой версией.

Политика компании в отношении обработки персональных данных

2022-10-28T10:58:35Z

EBocharova: /* 5. Обеспечение безопасности персональных данных */

== Общие положения ==

Настоящая '''Политика''' (далее – Политика) определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Новая студия».
Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации и международных договоров Российской Федерации в области персональных данных.
Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами (далее – законодательство), определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.

== Определения и термины ==

'''Автоматизированная обработка персональных данных''' — обработка персональных данных с помощью средств вычислительной техники

'''Блокирование персональных данных''' — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных)

'''Информационная система персональных данных''' — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств

'''Обезличивание персональных данных''' — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных

'''Обработка персональных данных''' — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

'''Оператор''' — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

'''Персональные данные''' — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

'''Предоставление персональных данных''' — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц

'''Распространение персональных данных''' — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом

'''Уничтожение персональных данных''' — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Компания обязана опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152.

== Принципы и условия обработки персональных данных ==

Обработка персональных данных оператором осуществляется в соответствии со следующими принципами:
* обработка персональных данных должна осуществляться на законной и справедливой основе;
* обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей;
* не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
* не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
* обработке подлежат только персональные данные, которые отвечают целям их обработки;
* содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
* обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
* при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
* оператором должны быть приняты необходимые меры либо обеспечено их принятие по удалению или уточнению неполных или неточных данных;
* хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
* обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

=== Условия обработки персональных данных===

Обработка персональных данных оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации.

=== Конфиденциальность персональных данных ===

Информация, относящаяся к персональным данным, ставшая известной оператору, является конфиденциальной информацией и охраняется законом.
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Субъекта персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

=== Общедоступные источники персональных данных===

В целях информационного обеспечения у оператора могут создаваться общедоступные источники персональных данных субъектов, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.
Сведения о субъекте должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта либо по решению суда или иных уполномоченных государственных органов.

=== Специальные категории персональных данных===

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, оператором не осуществляется.
Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
Обработка персональных данных о судимости может осуществляться оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.

=== Поручение обработки персональных данных другому лицу===

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.

=== Трансграничная передача данных===

Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

==Основные права и обязанности субъектов персональных данных==

Субъекты персональных данных имеют право:
* получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
* требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
* выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
* на отзыв согласия на обработку персональных данных;
* обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных;
* на осуществление иных прав, предусмотренных законодательством РФ.
Субъекты персональных данных обязаны:
* предоставлять оператору достоверные данные о себе;
*
сообщать оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в ФЗ-152, возлагается на Оператора.

== Обеспечение безопасности персональных данных==

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

==6. Заключительные положения==

Иные права и обязанности оператора, как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.

Должностные лица оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

В данном документе будут отражены любые изменения политики обработки персональных данных оператором. Политика действует бессрочно до замены ее новой версией.

Политика компании в отношении обработки персональных данных

2022-10-28T10:58:27Z

EBocharova: /* 4. Основные права и обязанности субъектов персональных данных */

== Общие положения ==

Настоящая '''Политика''' (далее – Политика) определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Новая студия».
Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации и международных договоров Российской Федерации в области персональных данных.
Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами (далее – законодательство), определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.

== Определения и термины ==

'''Автоматизированная обработка персональных данных''' — обработка персональных данных с помощью средств вычислительной техники

'''Блокирование персональных данных''' — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных)

'''Информационная система персональных данных''' — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств

'''Обезличивание персональных данных''' — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных

'''Обработка персональных данных''' — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

'''Оператор''' — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

'''Персональные данные''' — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

'''Предоставление персональных данных''' — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц

'''Распространение персональных данных''' — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом

'''Уничтожение персональных данных''' — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Компания обязана опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152.

== Принципы и условия обработки персональных данных ==

Обработка персональных данных оператором осуществляется в соответствии со следующими принципами:
* обработка персональных данных должна осуществляться на законной и справедливой основе;
* обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей;
* не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
* не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
* обработке подлежат только персональные данные, которые отвечают целям их обработки;
* содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
* обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
* при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
* оператором должны быть приняты необходимые меры либо обеспечено их принятие по удалению или уточнению неполных или неточных данных;
* хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
* обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

=== Условия обработки персональных данных===

Обработка персональных данных оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации.

=== Конфиденциальность персональных данных ===

Информация, относящаяся к персональным данным, ставшая известной оператору, является конфиденциальной информацией и охраняется законом.
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Субъекта персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

=== Общедоступные источники персональных данных===

В целях информационного обеспечения у оператора могут создаваться общедоступные источники персональных данных субъектов, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.
Сведения о субъекте должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта либо по решению суда или иных уполномоченных государственных органов.

=== Специальные категории персональных данных===

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, оператором не осуществляется.
Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
Обработка персональных данных о судимости может осуществляться оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.

=== Поручение обработки персональных данных другому лицу===

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.

=== Трансграничная передача данных===

Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

==Основные права и обязанности субъектов персональных данных==

Субъекты персональных данных имеют право:
* получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
* требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
* выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
* на отзыв согласия на обработку персональных данных;
* обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных;
* на осуществление иных прав, предусмотренных законодательством РФ.
Субъекты персональных данных обязаны:
* предоставлять оператору достоверные данные о себе;
*
сообщать оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в ФЗ-152, возлагается на Оператора.

== 5. Обеспечение безопасности персональных данных==

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

==6. Заключительные положения==

Иные права и обязанности оператора, как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.

Должностные лица оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

В данном документе будут отражены любые изменения политики обработки персональных данных оператором. Политика действует бессрочно до замены ее новой версией.