ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ANNISTON AS
1. Общие положения.
1.1. Настоящий документ определяет политику ANNISTON AS в отношении обработки персональных данных клиентов ANNISTON AS – пассажиров регулярных международных автобусных линий и пользователей сайта ANNISTON AS в сети Интернет. В зависимости от государства, на чьей территории осуществляется обработка персональных данных, изложенная в настоящем документе политика ANNISTON AS в отношении обработки персональных данных применяется в части, не противоречащей местному законодательству.
1.2. В тексте документа используются следующие основные понятия: “Оператор персональных данных”, “Оператор”, “ANNISTON AS ” – юридические лица (все вместе и каждое в отдельности); “Субъект персональных данных”, “Клиент” – гражданин, имеющий намерение заказать или приобрести либо заказывающий, приобретающий или использующий услуги ANNISTON AS по перевозке пассажиров в международном сообщении для личных нужд, не связанных с осуществлением предпринимательской деятельности. Субъектом персональных данных является также гражданин, чьи персональные данные Оператор получает от агента, туроператора, обеспечивающего оказание Субъекту персональных данных транспортных услуг посредством услуг ANNISTON AS. К Субъектам персональных данных относятся посетители Сайта ANNISTON AS в сети Интернет, передающие свои персональные данные в целях пользования Сайтом ANNISTON AS и (или) получения информации об услугах ANNISTON AS. “Обработка персональных данных” – любое действие (операция) Оператора или совокупность действий (операций) Оператора с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также обработку персональных данных с помощью средств вычислительной техники (автоматизированная обработка персональных данных) в информационной системе Оператора и передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (трансграничная передача персональных данных). “Сайт ANNISTON AS” – официальный информационный ресурс ANNISTON AS, размещенный в сети Интернет под доменными именами anniston.ee, online.anniston.ee, а также любыми другими доменными именами, в том числе в зависимости от географической принадлежности, прямо или косвенно адресующие пользователя к указанным доменным именам.
1.3. Основные права Субъекта персональных данных: – требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; – требовать перечень своих персональных данных, обрабатываемых ANNISTON AS и источник их получения; – получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения; – требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях; – обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных; – на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.4. Политика конфиденциальности ANNISTON AS, изложенная в настоящем документе, распространяется на персональные данные, полученные как до, так и после ее издания.
2. Цель обработки персональных данных.
Оператор осуществляет обработку персональных данных Клиента в целях заключения, изменения и расторжения с Клиентом договора перевозки пассажира в международном сообщении и в целях исполнения такого договора, а также в целях обеспечения возможности последующего использования Оператором персональных данных Клиента при его повторном обращении за услугами ANNISTON AS. Оператор осуществляет обработку персональных данных Клиента при оформлении Клиенту проездного документа – билета, удостоверяющего в соответствии с законодательством заключение договора перевозки пассажира. Оператор осуществляет обработку персональных данных Клиента в целях информирования Клиента об услугах ANNISTON AS, а на Сайте ANNISTON AS – в целях предоставления Клиенту возможности пользования Сайта ANNISTON AS и предоставления доступа к электронной системе самостоятельного оформления билетов ANNISTON AS, ведения истории социальной активности Клиента на Сайте ANNISTON AS. Оператор осуществляет обработку персональных данных Клиента в целях исполнения требований законодательства о государственной границе (пограничных требований), таможенного, транспортного законодательства для прохождения соответственно пограничного, таможенного, транспортного и иных видов обязательного контроля при пересечении границ государств. Оператор осуществляет обработку персональных данных Клиента в целях исполнения требований законодательства Российской Федерации о транспортной безопасности и передачи персональных данных клиента в Единую государственную информационную систему обеспечения транспортной безопасности.
3. Правовые основания обработки персональных данных.
Правила продажи билетов ANNISTON AS; Правил перевозки пассажиров и багажа на линиях ANNISTON AS; Договор перевозки пассажира в международном сообщении, заключение которого между Оператором и Клиентом удостоверяется выдаваемым Оператором билетом; Согласие Клиента на обработку персональных данных, за исключением случаев, когда в соответствии с законодательством обработка персональных данных допускается без согласия Клиента.
4. Состав персональных данных. Порядок и условия их обработки и защиты.
4.1. В соответствии с заявленными целями Оператор осуществляет обработку следующих персональных данных Клиента: – фамилия, имя, отчество;
– дата рождения; – вид и номер документа, удостоверяющего личность, по которому приобретается проездной документ (билет); – пункт отправления, пункт назначения, вид маршрута следования (беспересадочный, транзитный); – дата поездки; – пол; – гражданство; – реквизиты визы или иного документа, дающего иностранному гражданину (лицу без гражданства) право на въезд в государство назначения и (или) транзитного проезда в него; – контактные номера телефонов, в том числе мобильный; – адреса электронной почты; – IP-адрес; – информация из файлов «cookie» (включая информацию о местоположении Клиента с точностью до города, об устройстве Клиента, о поведении Клиента на Сайте ANNISTON AS, в том числе его интересах и заказах); – информация о браузере (или иной программе, с помощью которой осуществляется доступ в сеть Интернет и обращение к Сайту ANNISTON AS), время доступа, адрес запрашиваемой страницы. В зависимости от конкретной операции обработки персональных данных Оператор обрабатывает персональные данные Клиента полностью или в объеме отдельных реквизитов. Обработка персональных данных Клиента ограничивается достижением целей, указанных в разделе 2 настоящего документа.
4.2. Оператор обрабатывает персональные данные Клиента, как правило, с помощью средств вычислительной техники (автоматизированная обработка персональных данных) посредством информационной системы Оператора, а также интегрированных с ней информационных систем третьих лиц в частности в следующих случаях: при оформлении (продаже) Клиенту билета, внесении в него изменений, аннулировании билета, при расчетах с Клиентом по договору перевозки, при информировании Клиента об исполнении договора перевозки, при выполнении внутренних операций, связанных с осуществлением перевозки Клиента, при выполнении требований транспортной безопасности, а также пограничных и таможенных формальностей. В ходе обработки персональные данные Клиента могут передаваться по внутренней компьютерной сети ANNISTON AS на основе сети Интернет.
4.3. Передача персональных данных в интегрированные с информационной системой Оператора информационные системы третьих лиц производится, как правило, в обезличенном виде и исключительно в целях и в связи с операциями, перечисленными в пункте 4.2 настоящего документа.
4.4. Оператор осуществляет передачу персональных данных Клиента на территорию иностранного государства исключительно между юридическими лицами ANNISTON AS, охватываемыми понятием “Оператор персональных данных” в соответствии с пунктом 1.2 настоящего документа, посредством передачи по внутренней сети на основе сети Интернет. Трансграничная передача персональных данных Клиента органу власти иностранного государства осуществляется при выполнении обязательных требований местного законодательства, а также по обязательному к исполнению Оператором запросу иностранного органа.
4.5. Оператор передает персональные данные Клиента органам дознания, следствия и суда, иным уполномоченным государственным органам по их запросам, а также по основаниям, предусмотренным действующим законодательством. Оператор может передать в качестве доказательства суду, государственным органам или их должностным лицам документы и сведения, содержащие персональные данные Клиента, в случае рассмотрения ими дела инициатором или участником которого является Клиент.
4.6. Оператор осуществляет хранение персональных данных Клиента в течение 5 (пяти) лет со дня последнего обращения Клиента за услугами ANNISTON AS, для целей их использования при последующих обращениях Клиента и информирования Клиента об услугах Оператора, а по истечении указанного срока персональные данные уничтожаются.
4.7. Оператор прекращает обработку персональных данных Клиента по истечении срока действия согласия или в случае отзыва согласия Клиента на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных.
4.8. Оператор и иные лица, получившие в установленном порядке доступ к персональным данным, обеспечивают режим конфиденциальности персональных данных и не раскрывают их третьим лицам, не распространяют их без согласия субъекта персональных данных, за исключением случаев, установленных законодательством.
4.9. При обработке персональных данных ANNISTON AS принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В целях координации действий по организации обработки персональных данных (в том числе за их безопасность) в ANNISTON AS назначены ответственные лица.
5. Актуализация и исправление персональных данных.
5.1. Оператор осуществляет актуализацию и исправление персональных данных Клиента при его повторном личном обращении за услугами ANNISTON AS и предоставлении обновленных данных, а также при предоставлении данных, свидетельствующих о необходимости исправления персональных данных. Допускается актуализация и исправление персональных данных Клиента при его повторном обращении за услугами ANNISTON AS по телефону (на информационную линию клиентской поддержки, сведения о которой опубликованы на Сайте ANNISTON AS), когда актуализации (исправлению) подлежат явные технические ошибки и опечатки в любом из следующих реквизитов персональных данных Клиента: фамилия, имя, отчество, адрес электронной почты, номер телефона, и если Оператор имеет возможность (в том числе техническую) однозначно идентифицировать Клиента по другим имеющимся в его распоряжении достоверным персональным данным Клиента.
5.2. Оператор также осуществляет актуализацию и исправление персональных данных Клиента по его письменному требования, переданному Оператору любым из следующих способов: – путем подачи письменного обращения в офисы продаж и обслуживания ANNISTON AS в государствах осуществления деятельности Оператора; – путем направления письменного обращения по почте заказным письмом с уведомлением о вручении на официальный почтовый адрес юридического лица – Оператора в государствах осуществления деятельности; – путем направления письменного обращения в электронном виде по электронной почте на адрес электронной почты. Сведения о контактных адресах для обращений по вопросам обработки персональных данных размещены на Сайте ANNISTON AS.
5.3. В случае возникновения у Оператора сомнений в достоверности предоставляемых Клиентом персональных данных, подлежащих актуализации или исправлению, либо отсутствия их документального подтверждения, Оператор вправе потребовать от Клиента подтвердить актуальные персональные данные документально (паспорт, свидетельство о браке, свидетельство о перемене имени и иные документы).
5.4. В порядке, установленном данным разделом, Оператор производит удаление (уничтожение) персональных данных Клиента в случае отказа Клиента от их дальнейшей обработки, а также осуществляет взаимодействие с Клиентом по вопросам о его персональных данных.
6. Информирование. Изменение Политики конфиденциальности ANNISTON AS.
6.1. ANNISTON AS при обращении Клиента к Сайту ANNISTON AS доводит до него сведения о возможности ознакомления с Политикой конфиденциальности ANNISTON AS, последующее использование Клиентом Сайта ANNISTON AS означает его согласие с содержанием настоящей Политикой конфиденциальности ANNISTON AS и обработкой его персональных данных.
6.2. До начала процесса оформления Клиенту проездного документа (билета), а равно заключения, изменения или расторжения договора перевозки пассажира, в электронном виде ANNISTON AS доводит до Клиента через Сайт ANNISTON AS сведения о возможности ознакомления с Политикой конфиденциальности ANNISTON AS, продолжение указанных операций возможно исключительно при условии согласия Клиента на обработку его персональных данных в соответствии с Политикой конфиденциальности ANNISTON AS.
6.3. ANNISTON AS оставляет за собой право вносить изменения и дополнения в настоящий документ. Новая редакция Политики конфиденциальности ANNISTON AS вступает в силу с момента размещения ее на Сайте ANNISTON AS.
6.4. Своевременное ознакомление с изменениями в настоящем документе на Сайте ANNISTON AS является заботой Клиента.