9.1. Способы и сроки обработки:
9.1.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования таких средств (неавтоматизированная обработка), а также смешанным способом.
9.1.2. Перечень действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
9.1.3. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не установлен договором с Пользователем или действующим законодательством Российской Федерации. Основаниями прекращения обработки являются: достижение целей обработки, истечение срока действия или отзыв согласия Пользователя, выявление неправомерной обработки, а также утрата необходимости в достижении заявленных целей.
9.1.4. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать Пользователя, не дольше, чем этого требуют цели обработки, за исключением случаев, когда иной срок хранения предусмотрен федеральным законом или договором.
9.2. Условия обработки и согласие Пользователя:
9.2.1. Обработка персональных данных осуществляется на основании согласия Пользователя,
за исключением случаев, предусмотренных законодательством Российской Федерации, когда обработка допускается без такого согласия (в частности, для исполнения договора, исполнения требований закона, защиты жизни и здоровья).
9.2.2. Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своем интересе. Согласие может быть отозвано Пользователем путем направления письменного заявления Оператору.
9.3. Передача персональных данных третьим лицам:
9.3.1. Для достижения целей обработки Оператор вправе передавать персональные данные Пользователя следующим категориям третьих лиц:
— туроператорам, турагентам и поставщикам туристских услуг (отелям, перевозчикам, экскурсионным бюро) — для бронирования и исполнения договора о реализации туристского продукта;
— платежным системам, банкам и платежным агентам — для обработки платежей и проведения расчетов;
— государственным органам (ФНС, Роспотребнадзору и др.) — в случаях, прямо предусмотренных законодательством Российской Федерации;
— иным контрагентам, привлечение которых необходимо для исполнения обязательств перед Пользователем (хостинг-провайдеры, службы доставки, IT-компании, обеспечивающие поддержку Сайта).
9.3.2. Передача персональных данных третьим лицам осуществляется на основании договоров, обязывающих таких лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с требованиями законодательства Российской Федерации.
9.3.3. В иных случаях, не предусмотренных п. 9.3.1, передача персональных данных третьим лицам допускается только при наличии прямого согласия Пользователя либо в случаях, установленных Законом о персональных данных.
9.4. Меры по защите персональных данных:
9.4.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.4.2. Оператор обеспечивает конфиденциальность персональных данных и соблюдает требования ст. 18 Закона о персональных данных об обязанностях оператора при сборе персональных данных.
9.5. Действия при нарушениях:
9.5.1. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет об этом Роскомнадзор в течение 24 часов,
а также в кротчайшие сроки уведомляет об этом Пользователя.
9.5.2. Оператор и Пользователь совместно принимают необходимые меры для предотвращения убытков и иных отрицательных последствий, вызванных неправомерной или случайной передачей персональных данных.
9.6. В случае выявления неточностей в персональных данных, Пользователь может актуализировать (уточнить) их самостоятельно, путем направления Оператору уведомления на адрес электронной почты:
izkamchatki@yandex.ru с пометкой «Уточнение персональных данных».
9.7. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, путем направления Оператору уведомления на адрес электронной почты:
izkamchatki@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». При отзыве согласия в период действия договора о реализации туристского продукта Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом
о персональных данных, в частности для исполнения заключенного договора.
9.8. При обращении Пользователя с требованием о прекращении обработки или уточнении персональных данных Оператор руководствуется сроками, установленными ст. 20−21 Закона
о персональных данных:
а) уточнение персональных данных — в течение 7 рабочих дней с момента предоставления подтверждающих документов;
б) блокирование неправомерно обрабатываемых данных — немедленно с момента обращения
на период проверки;
в) устранение нарушений (если обработка неправомерна) — в течение 3 рабочих дней;
г) уничтожение данных (если обеспечить правомерность нельзя) — в течение 10 рабочих дней;
д) уничтожение при достижении целей или отзыве согласия — в течение 30 дней.