Политика в отношении обработки и защиты персональных данных

1. Общие положения
2. Настоящая Политика обработки и защиты персональных данных разработана в соответствии с применимым законодательством в области защиты персональных данных.
3. Оператор персональных данных: TFP Phuket co., Ltd., регистрационный номер компании 0835566003411, номер свидетельства E83001920004527, дата регистрации 26 января 2023 г., адрес: 46/23 Moo.9 T.Chalong Muang Phuket 83130, Thailand, электронная почта: tour.tour.phuket@gmail.com. (далее — Оператор).
4. Оператор осуществляет обработку персональных данных с соблюдением принципов законности, минимизации и обеспечения безопасности, уважая права и свободы человека и гражданина. Политика применяется ко всей информации, получаемой от пользователей сайта https://www.tourtourphuket.ru/ (далее — Сайт).
5. Персональная информация Пользователя
6. В рамках настоящей Политики под персональной информацией понимаются:
7. Данные, предоставленные Пользователем самостоятельно:

• фамилия, имя, отчество;
• дата рождения;
• номер телефона;
• адрес электронной почты;
• иные сведения, переданные через формы на Сайте.

1. Данные, автоматически передаваемые при использовании Сайта:

• IP-адрес;
• cookie-файлы;
• данные о браузере и устройстве;
• технические характеристики;
• дата и время доступа;
• адреса запрашиваемых страниц.

1. Политика распространяется только на Сайт. Оператор не несёт ответственности за сайты третьих лиц.
2. Принципы обработки персональных данных
3. Обработка персональных данных осуществляется:

• на законной и справедливой основе;
• для конкретных, заранее определённых целей;
• без объединения баз данных, несовместимых по целям обработки;
• в объёме, необходимом для достижения целей;
• с обеспечением точности и актуальности данных;
• в течение срока, необходимого для достижения целей обработки.

1. Персональные данные уничтожаются или обезличиваются при достижении целей обработки либо утрате необходимости их достижения.
2. Цели обработки персональных данных
3. Оператор обрабатывает персональные данные в целях:

• подготовки, заключения и исполнения договоров;
• оказания услуг;
• идентификации Пользователя;
• направления уведомлений;
• продвижения товаров и услуг (при наличии согласия);
• выполнения требований применимого законодательства.

1. Правовые основания обработки
2. Обработка персональных данных осуществляется на основании:

• применимого законодательства в области защиты персональных данных;
• договоров с Пользователями;
• согласия субъекта персональных данных.

1. Условия обработки персональных данных
2. Обработка осуществляется:

• с согласия субъекта персональных данных;
• без согласия — в случаях, прямо предусмотренных законодательством;
• в рамках исполнения договора;
• для защиты законных интересов Оператора.

1. Согласие считается предоставленным при проставлении отметки в соответствующем чек-боксе на Сайте. В случаях, предусмотренных законом, согласие оформляется в письменной форме либо в форме электронного документа с электронной подписью.
2. Поручение обработки третьим лицам
3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора. Такие лица обязаны:

• соблюдать требования законодательства о персональных данных;
• обеспечивать конфиденциальность информации;
• принимать необходимые меры защиты;
• уведомлять Оператора о нарушениях безопасности.

1. Ответственность перед субъектом персональных данных несёт Оператор, если иное не предусмотрено законодательством.
2. Передача персональных данных
3. Передача персональных данных возможна:

• при наличии согласия Пользователя;
• для исполнения договора;
• по требованию законодательства;
• при реорганизации или продаже бизнеса (с сохранением условий обработки).

1. Персональные данные не передаются третьим лицам без законных оснований.
2. Меры по защите персональных данных
3. Оператор принимает необходимые организационные и технические меры, включая:

• ограничение доступа к персональным данным;
• использование защищённых каналов передачи данных;
• внутренние регламенты обработки;
• контроль соблюдения требований законодательства;
• регулярную оценку угроз безопасности.

1. В случае инцидента Оператор уведомляет субъектов персональных данных в установленный законодательством срок.
2. Права субъектов персональных данных
3. Субъект персональных данных вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие;
• обжаловать действия Оператора в уполномоченный орган или в суд.

1. Запрос направляется на: tour.tour.phuket@gmail.com.
2. Разрешение споров
3. До обращения в суд обязательным является направление претензии. Ответ на претензию направляется в течение 7 календарных дней. Споры рассматриваются в соответствии с применимым законодательством.
4. Конфиденциальность
5. Оператор и лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать персональные данные без законных оснований.
6. Заключительные положения
7. Политика действует бессрочно до утверждения новой редакции. Оператор вправе вносить изменения в Политику. Актуальная версия размещается на Сайте: https://www.tourtourphuket.ru/ . Все вопросы направляются на: tour.tour.phuket@gmail.com.