ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ОБЩИЕ ПОЛОЖЕНИЯ

Общие положения

Настоящая Политика о конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных Пользователей Сайта https://astoriagrande.com/ (далее – «Пользователи» и «Сайт»), а также предпринимаемые Обществом с ограниченной ответственностью «Судоходная компания «Аквилон» (далее — Оператор) меры по обеспечению безопасности обрабатываемых Оператором персональных данных. Настоящая Политика соответствует общей Политике обработки и защиты персональных данных, утвержденной в Обществе с ограниченной ответственностью «Судоходная компания «Аквилон».
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика о конфиденциальности Оператора в отношении обработки персональных данных Пользователей (далее — Политика) применяется ко всей информации, которую Оператор может получить при использовании Посетителями Сайта.
Чьи и какие персональные данные обрабатываются?
Оператор осуществляет обработку персональных данных следующих категорий субъектов, чьи персональные данные могут быть собраны Оператором с использованием Сайта:

незарегистрированные пользователи;
зарегистрированные пользователи (клиенты и потенциальные клиенты);
физические лица, приобретающие услуги Оператора (клиенты);
пассажиры рейсов, организуемых Оператором

В каких целях Оператор собирает Ваши данные?
Оператор собирает информацию, которая необходима для исполнения соглашений и договоров, заключаемых между Пользователем и Оператором на сроки, предусмотренные настоящей Политикой.
Исключение составляют случаи, когда законодательством предусмотрено обязательное хранение персональных данных на определённый срок.
Оператор обрабатывает Ваши данные, чтобы Вы могли полноценно использовать функционал Сайта, в том числе в целях идентификации Пользователя при использовании Сайта, а также в целях обращения в службу поддержки Сайта.
В целях информирования Пользователей о специальных предложениях и маркетинговых акциях, а также получения Пользователями иной информации, посредством отправки смс-сообщений, сообщений электронной почты, почтовых отправлений, Push-уведомлений, иных возможных способов.
В случае, если Вы обращаетесь к Оператору в качестве представителя государственного органа или СМИ, то Сервис обрабатывает Ваши данные, указанные в обращении, в целях выполнения обязанностей, предусмотренных законодательством, а также подготовки ответа на обращение.
Каким способом Оператор собирает Ваши данные?

Оператор получает персональные данные напрямую от Вас, когда Вы посещаете Сайт Оператора, заполняете соответствующие формы при использовании Сайта, в том числе – заполняя данные в личном кабинете и оставляя заявку на бронирование тура

При пользовании Сайтом, Вы можете предоставлять Оператору доступ к Вашему местоположению (геолокации) для получения более персонализированных услуг. Но если Вы отказали Оператору в доступе к геолокации, Вы всё равно можете использовать Сайт.

В случаях, когда это прямо предусмотрено нормами законодательства Российской Федерации, Оператор вправе получить Ваши персональные данные от третьих лиц.

В ряде случаев Оператор получает Ваши персональные данные автоматически с помощью метрических программ. Для работы с такими данными Оператор использует cookies.

Cookies позволяют веб-сайтам (приложениям) распознавать пользовательские устройства, определять пользовательские предпочтения и собирать статистику того, как пользователи взаимодействуют с веб-сайтами (приложениями) для улучшения опыта использования или для устранения различных ошибок или багов. Оператор не используем cookies для установления Вашей личности как конкретного пользователя Сервисов.

Подробнее, о том, как обрабатываются cookies Вы можете прочитать в Политике использования coocies.

Кому Оператор передаёт персональные данные

В целях оказания Вам туристических услуг Оператор вправе передавать Ваши данные своим партнерам, заключившим с Оператором соответствующие соглашения (далее – Партнеры).

Соглашаясь с настоящей Политикой, Вы даете согласие на передачу своих данных Партнерам Оператора. Перечень таких Партнеров указан в форме согласия.

Оператор может передавать обрабатываемые им персональные данные государственным органам, если такая обязанность предусмотрена для него законодательством Российской Федерации.

Для улучшения работы Сайта Оператор может пользоваться Сайтами контекстной рекламы и статистики, передавая им доступ к информации о посещении сайта и Ваших действиях на нём на основании вашего согласия. Перечень таких сервисов содержится в указанном согласии.

Как Оператор обеспечивает безопасность персональных данных?

У Оператора назначен ответственный за организацию обработки персональных данных и их защиту.

Для обеспечения безопасности персональных данных в информационных системах Оператора внедрена система защиты персональных данных в соответствии с требованиями законодательства РФ

Все носители с персональными данными, как бумажные, так и электронные, подлежат учёту, Оператор соблюдает строгие требования по их хранению и уничтожению

В месте нахождения Оператора действует пропускной режим.

Доступ к персональным данным есть только у минимально необходимого количества сотрудников Оператора и только в целях выполнения ими должностных обязанностей.

В целях обеспечения безопасности обработки Ваших персональных данных Оператор может поручать обработку третьим лицам, с которыми у Оператора заключен договор и соответствующее соглашение о поручении обработки данных. Настоящим Вы даете согласие на такое поручение

Обрабатывая Ваши персональные данные, Оператор вправе:

Получать от Вас достоверную информацию и/или документы, содержащие персональные данные. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

В случае отзыва Вами согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без Вашего согласия при наличии оснований, указанных в Законе о персональных данных.

Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

Обрабатывая Ваши персональные данные, Оператор обязан:

Предоставлять Вам по Вашей просьбе информацию, касающуюся обработки персональных данных.

Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.

Отвечать на Ваши обращения и запросы в соответствии с требованиями Закона о персональных данных.

Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса.

Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.

Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

Исполнять иные обязанности, предусмотренные Законом о персональных данных.
Ваши права, как субъекта, чьи персональные данные обрабатывает Оператор
Получать информацию, касающуюся обработки Ваших персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения будут предоставлены Оператором в доступной форме. Перечень информации и порядок ее получения установлен Законом о персональных данных.

Вы вправе требовать от Оператора уточнения Ваших персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

У Вас есть право на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных. Для этого Вам необходимо отправить соответствующее письмо на электронный адрес Оператора service@astoriagrande.com с пометкой «Отзыв согласия на обработку персональных данных».

Вы можете обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке Ваших персональных данных.

Подробнее про состав собираемых Оператором у Пользователей Сайта персональных данных, цели и виды их обработки

Цель обработки
Вход в систему бронирования (регистрация/авторизация)

Вход/авторизация в личный кабинет на Сайте
Категории субъектов
Пользователи Сайта
Клиенты оператора

Персональные данные

имя
электронный адрес
номер телефона

имя
электронный адрес
номер телефона

записи звонков с клиентами/потенциальными клиентами
ФИО

Правовые основания
Пользовательское соглашение, согласие субъектом персональных данных на обработку данных, нормы законодательства
Виды обработки персональных данных
Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных

Срок обработки данных
Обработка данных прекращается по истечение 3х лет с даты записи звонка либо после направления Пользователем соответствующего обращения к Оператору

Цель обработки
Обработка претензий
Ответ на претензию
Категории субъектов
Пользователи Сайта
Клиенты Оператора

Персональные данные
• фамилия, имя, отчество
• электронный адрес
• номер телефона
• паспортные данные
• банковские реквизиты (в случае требования вернуть денежные средства)
Правовые основания
Пользовательское соглашение, согласие субъекта персональных данных на обработку данных, нормы законодательства

Виды обработки персональных данных
Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных
Отправка ответа на адрес электронной почты

Срок обработки данных
Обработка данных прекращается по истечение 3х лет с даты записи звонка либо после направления Пользователем соответствующего обращения к Оператору
Цель обработки
Вход для получения доступа к видеопрезентации круизов
Категории субъектов
Пользователи Сайта

Персональные данные

имя
электронный адрес
номер телефона

имя
номер телефона

Правовые основания
Пользовательское соглашение, согласие субъектом персональных данных на обработку данных, нормы законодательства
Виды обработки персональных данных
Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных

Срок обработки данных
Обработка данных прекращается после удаления Пользователем своего аккаунта на Сайте/после направления Пользователем соответствующего обращения к Оператору
Цель обработки
Бронирование каюты
Категории субъектов
Пользователи Сайта

Персональные данные
• фамилия
• имя
• дата рождения
Правовые основания
Пользовательское соглашение, согласие субъектом персональных данных на обработку данных, нормы законодательства

Виды обработки персональных данных
Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных
Отправка информационных писем на адрес электронной почты и по смс

Срок обработки данных
Обработка данных прекращается после удаления Пользователем своего аккаунта на Сайте/после направления Пользователем соответствующего обращения к Оператору
Цель обработки
Создание учетной записи в системе бронирования
Категории субъектов

Пользователи Сайта
Клиенты оператора

Персональные данные

e-mail
номер телефона
пароль
ФИО (как в паспорте на русском)

Правовые основания

Пользовательское соглашение, согласие субъектом персональных данных на обработку данных, нормы законодательства

Виды обработки персональных данных
Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных

Срок обработки данных

Обработка данных прекращается после направления Пользователем соответствующего обращения к Оператору

Цель обработки
Осуществление бронирования
Категории субъектов
Клиенты оператора

Персональные данные
• паспортные данные (Заказчик услуг)
• данные заграничного паспорта (пассажиры))
• почтовый адрес: город, индекс, улица, дом, квартира
• экстренный контакт человека на суше: фамилия, имя, телефон
• СНИЛС
Правовые основания
Пользовательское соглашение, добровольное согласие субъектом персональных данных на обработку данных, нормы законодательства

Виды обработки персональных данных
Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных
Отправка информационных писем на адрес электронной почты и по смс

Срок обработки данных
Обработка данных прекращается по истечение 5 лет после начала такой обработки либо после направления Пользователем соответствующего обращения к Оператору
Цель обработки
Заключение, исполнение и прекращение договора оказания услуг, заключенного с Оператором в рамках его уставной деятельности
Категории субъектов
Клиенты оператора

Персональные данные

ФИО
дата рождения
электронный адрес
номер телефона (мобильный)
паспортные данные
ИНН
адрес фактического места проживания
банковские реквизиты

Правовые основания
Договор с Оператором
нормы законодательства РФ

Виды обработки персональных данных
Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных
Отправка информационных писем на адрес электронной почты и по смс
Передача персональных данных финансовым организациям в целях оплаты услуг
Срок обработки данных
Достижение цели обработки данных плюс 3 года либо после направления Пользователем соответствующего обращения к Оператору
Цель обработки
Регистрация на рейс
Категории субъектов
Клиенты оператора

Персональные данные
• паспортные данные (Заказчик услуг)
• данные заграничного паспорта (пассажиры))
• почтовый адрес: город, индекс, улица, дом, квартира
• экстренный контакт человека на суше: фамилия, имя, телефон
•СНИЛС

Правовые основания
Договор с Оператором, согласие субъектом персональных данных на обработку данных, нормы законодательства
Виды обработки персональных данных
Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных
Отправка информационных писем на адрес электронной почты и по смс
Срок обработки данных
Обработка данных прекращается после удаления Пользователем своего аккаунта на Сайте/после направления Пользователем соответствующего обращения к Оператору

Цель обработки
Информирование Пользователя Сайта посредством отправки электронных писем и смс, а том числе информации, носящей рекламный характер, а также электронных чеков/иных закрывающих документов

Категории субъектов

Физические лица, использующие Сайт и давшие согласие на получение информации

Персональные данные
• паспортные данные (Заказчик услуг)
• данные заграничного паспорта (пассажиры))
• почтовый адрес: город, индекс, улица, дом, квартира
• экстренный контакт человека на суше: фамилия, имя, телефон

СНИЛС

Правовые основания
Добровольное согласие субъектом персональных данных на обработку данных
Виды обработки персональных данных
Отправка информационных писем на адрес электронной почты и смс
Срок обработки данных
До отзыва Субъекта персональных данных своего согласия
Цель обработки
Информационно-технологическое обеспечение деятельности Сайта
Категории субъектов
Физические лица – Пользователи Сайта

Персональные данные
• сведения об информационном (коммуникационном) взаимодействии
• сведения об использовании Интернет-сайтов в сети «Интернет»
• сведения о пользовательском устройстве
• сведения об использовании и эксплуатации программных и аппаратных средств, информационных систем, вычислительных и коммуникационных сетей
• сведения об использовании и эксплуатации телекоммуникационных сервисов
Правовые основания
Пользовательское соглашение, согласие субъекта персональных данных на обработку данных
Виды обработки персональных данных
Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных

Срок обработки данных
Данные обрабатываются Оператором в течение 10 лет либо до направления Пользователем соответствующего обращения к Оператору

Каким образом и в каких случая Оператор уничтожит Ваши персональные данные?
Персональные данные подлежат уничтожению в следующих случаях:

по достижении Оператором целей обработки или в случае утраты необходимости в их достижении;

при выявлении фактов неправомерной обработки персональных данных, когда обеспечить их правомерность не представляется возможным;

при получении соответствующего предписания от уполномоченного органа по защите прав субъектов персональных данных;

в случае Вашего отзыва согласия на обработку персональных данных, когда законных оснований продолжать такую обработку у Оператора не имеется;

при истечении срока обработки персональных данных;

при отсутствии оснований осуществлять архивное хранение материальных носителей, содержащих такие персональные данные.

Уничтожение Ваших персональных данных будет произведено в течение 30 рабочих дней с момента обнаружения данных, подлежащих уничтожению, если иной срок не предусмотрен законодательством, соглашением Оператора с Вами, за исключением персональных данных, обрабатываемых неправомерно, которые должны быть уничтожены в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных.

В случае отсутствия у Оператора возможности уничтожения персональных данных в течение срока, указанного выше, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и последующее уничтожение персональных данных в срок не более чем 6 месяцев.

Материальные носители персональных данных, находящиеся на архивном хранении, персональные данные, содержащиеся в электронных архивах, архивные копии Баз персональных данных, содержащих уничтоженные персональные данные, уничтожаются в соответствии с нормами законодательства об архивном деле в Российской Федерации.

Сведения об Операторе:

Наименование: Общество с ограниченной ответственностью «Судоходная компания «Аквилон»
Адрес места нахождения: 129110, Москва г, вн.тер.г. муниципальный округ Мещанский, ул Гиляровского, д. 39, стр. 3, помещ. II, к.З
ИНН 9702027698
ОГРН 1207700500248
Вы можете получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты service@astoriagrande.com
В данном документе будут отражены любые изменения политики конфиденциальности Оператором. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://astoriagrande.com/policy