положение об обработке персональных данных

Положение об обработке персональных данных

1. Общие положения

1.1. Настоящее положение разработано в соответствии с законодательством Республики Казахстан о защите персональных данных и регулирует порядок сбора, обработки, хранения и использования персональных данных клиентов, партнеров и сотрудников турагентства (далее — "Турагентство").

1.2. Под персональными данными понимается любая информация, относящаяся к физическому лицу (субъекту персональных данных), такая как фамилия, имя, отчество, паспортные данные, контактная информация, сведения о поездках и иная информация, необходимая для оказания туристических услуг.

1.3. Обработка персональных данных осуществляется с целью выполнения обязательств Турагентства перед клиентами, предоставления туристических услуг и выполнения требований законодательства Республики Казахстан.

2. Принципы обработки персональных данных

2.1. Персональные данные обрабатываются на законной основе и в соответствии с принципами добросовестности и прозрачности.

2.2. Обработка персональных данных осуществляется только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан.

2.3. Турагентство обязуется собирать и обрабатывать только те персональные данные, которые необходимы для достижения целей обработки.

2.4. Обработка персональных данных прекращается после достижения целей, для которых они были собраны, если иное не предусмотрено законодательством.

3. Порядок сбора и обработки персональных данных

3.1. Турагентство получает персональные данные от субъектов данных через формы на сайте, письменные заявки, телефонные запросы и другие способы, предусмотренные внутренними процедурами компании.

3.2. Персональные данные могут включать имя, контактные данные, паспортные сведения, а также иную информацию, необходимую для выполнения туристических услуг.

3.3. Обработка данных может включать их сбор, хранение, использование, передачу третьим лицам с согласия субъекта, обновление, обезличивание и уничтожение.

3.4. В случае необходимости передачи данных третьим лицам, Турагентство обязуется запросить согласие субъекта данных, за исключением случаев, когда такая передача требуется в соответствии с законодательством Республики Казахстан.

4. Хранение персональных данных

4.1. Персональные данные хранятся в защищенных информационных системах, обеспечивающих защиту от несанкционированного доступа, потери или уничтожения данных.

4.2. Доступ к персональным данным имеют только уполномоченные сотрудники Турагентства, которые обязаны соблюдать требования конфиденциальности и защиты данных.

4.3. Срок хранения персональных данных определяется целями их обработки и законодательными требованиями, по истечении которых данные подлежат уничтожению или обезличиванию.

5. Права субъектов персональных данных

5.1. Субъекты персональных данных имеют право на доступ к своим данным, включая получение информации о целях и способах их обработки, а также право требовать их исправления или удаления.

5.2. Субъект данных может отозвать свое согласие на обработку данных в любой момент, направив письменное уведомление Турагентству.

5.3. Турагентство обязуется рассматривать запросы субъектов в сроки, установленные законодательством Республики Казахстан.

6. Ответственность Турагентства

6.1. Турагентство обязуется соблюдать требования законодательства Республики Казахстан о защите персональных данных, принимая все необходимые меры для обеспечения безопасности данных.

6.2. Турагентство не несет ответственности за возможные убытки или ущерб, причиненные субъектам персональных данных в результате несанкционированного доступа третьих лиц к персональным данным, если такие действия произошли по вине субъектов данных или по обстоятельствам, не зависящим от Турагентства.

6.3. Турагентство освобождается от ответственности в случае утраты или раскрытия персональных данных, если это произошло по вине третьих лиц, включая интернет-платформы, которые не связаны с деятельностью Турагентства, или вследствие действий самого субъекта данных.

6.4. Турагентство не несет ответственности за точность предоставленных субъектом персональных данных, а также за последствия, возникающие в связи с предоставлением недостоверной информации.

7. Обеспечение безопасности персональных данных

7.1. Турагентство применяет современные технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

7.2. Сотрудники Турагентства, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность и применять меры по их защите в соответствии с внутренними регламентами и законодательством Республики Казахстан.

8. Заключительные положения

8.1. Все изменения и дополнения к настоящему Положению публикуются на официальном сайте Турагентства и доводятся до сведения субъектов персональных данных в разумные сроки.