ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Туристического агентства ООО «Альбатрос»
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных клиентов, сотрудников и партнеров ООО «Альбатрос» (далее — «Оператор») в соответствии с Федеральным законом № 152-ФЗ и иными нормативными актами РФ.
1.2. Политика публикуется на сайте https://albabilet.ru, включая все поддомены (далее – Сайт), применяется независимо от способа использования или доступа, включая доступ с мобильных устройств, а также предоставляется клиентам по запросу.

2. Категории обрабатываемых данных
2.1 Оператор обрабатывает:
- Общие данные: ФИО, паспортные данные, контакты (телефон, e-mail), дата рождения, гражданство.
- Специальные данные (обрабатываются только при наличии отдельного согласия субъекта):

• Информация о здоровье (для оформления страховки или визы).
• Религиозные убеждения (для посещения отдельных стран).
• Биометрические данные (если требуется): фотографии для виз.

- Данные платежных средств (через платежные сервисы при онлайн-оплате, в соответствии с его политикой, а именно: номер карты, срок действия, имя держателя).
- Помимо сведений указанных в данном пункте, Оператор регистрирует данные о покупках, если они были совершены субъектом персональных данных на Сайте компании или посредством направления банковской ссылки на онлайн-оплату.
- Данные, предоставляемые клиентами через форму обратной связи на Сайте (включая, но не ограничиваясь: Имя, контактный телефон, адрес электронной почты, текст сообщения о Ваших пожеланиях).
2.2 На Сайте компании используются файлы куки (Cookies), данные о посетителях от сервисов статистики посещаемости сайтов Яндекс.Метрика, такие как IPадрес, адрес страницы, браузер, время доступа к сайту, и другая информация. Это позволяет  улучшать содержание сайта, производительность и качество работы. Сделать Сайт удобным для посетителей.

3. Цели обработки персональных данных
3.1. Оформление туров, бронирование отелей и авиабилетов, других туристических услуг.
3.2. Оказание визовой поддержки.
3.3. Надлежащее исполнение договоров с клиентами на оказание услуг.
3.4. Информирование о спецпредложениях, акциях, включая e-mail рассылку, посты в социальных сетях, подписку на Сайте компании (только с согласия, возможно заполнение формы на сайте).
3.5. Соблюдение требований законодательства (например, передача данных в пограничные службы).
3.6 Идентификация субъекта персональных данных.
3.7 Обработка запросов и обращений клиентов и пользователей Сайта, поступивших через формы обратной связи на Сайте.

4. Правовые основания обработки
4.1. Согласие субъекта персональных данных (оформляется в письменной или электронной форме). Обработка специальных данных, перечисленных в п. 2.1  осуществляется исключительно на основании отдельного согласия субъекта.
4.2. Заключение и исполнение договора с клиентом.
4.3. Требования законодательства (например, передача данных в консульства).

5. Порядок обработки и защиты данных
5.1. Данные хранятся в защищенных базах с ограниченным доступом, на территории РФ.
5.2. При передаче данных третьим лицам для исполнения договора с клиентом (авиакомпаниям, отелям, визовым центрам, туроператорам, страховым компаниям, трансферным и экскурсионным службам и т.д.) Оператор заключает с такими лицами соответствующие договоры, содержащие положения об обеспечении конфиденциальности и безопасности персональных данных, а также об обработке данных исключительно целях, для которых они переданы.
5.3 Оператор не несет ответственности за обработку персональных данных сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора, а также за действия таких третьих лиц, не связанные с исполнением договора между Оператором и субъектом персональных данных.
5.4. Используются меры защиты: шифрование, антивирусные программы, регулярные проверки.

6. Сроки хранения данных
6.1. Данные для бронирования туров (включая паспортные данные, ФИО и дата рождения туристов, адрес регистрации, контактные данные) — до окончания поездки + 5 лет (срок исковой давности).
6.2. Данные для маркетинга — до отзыва согласия клиента.
6.3. Паспортные данные и иные данные, предоставленные  для  оформления виз, — хранятся в течение срока, необходимого для исполнения договора с клиентом (включая передачу данных в консульства/визовые центры и получение результата), а также в течение срока исковой давности 5 (пять) лет после завершения взаимоотношений с клиентом, если иное не предусмотрено требованиями конкретного консульства/визового центра, о чем клиент информируется отдельно.

7. Права субъектов персональных данных
Клиенты имеют право:
- Отозвать согласие на обработку в любой момент, путем направления письменного заявления на почту компании alba.nsk@mail.ru . Оператор прекратит обработку данных и уничтожит их в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва, за исключением случаев, когда обработка необходима для иных законных целей (например, исполнения договора, соблюдения требований законодательства) или если данные должны храниться в соответствии с установленными сроками (раздел 6 настоящей Политики). Субъект ПДн уведомляется об уничтожении данных. Примечание: Оператор предпринимает все технически возможные меры для удаления данных. Однако, следует учитывать, что удаленные данные могут временно храниться в системах резервного копирования или кэширования в течение сроков, обусловленных технологическими процессами, не связанными с их дальнейшей обработкой.
- Самостоятельно изменить с помощью cookie – баннера настройки своего браузера  на выбор категории ( обязательные, аналитические, маркетинговые) файлов куки (Cookies) и получения согласия на необязательные. При этом при блокировке всех файлов куки (Cookies) Субъект персональных данных должен понимать что, некоторые функции Сайта не будут работать корректно.
- Требовать уточнения, блокировки или удаления данных, рассмотрение данного запроса субъекта осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения.
- на иные права, предусмотренные законодательством РФ.

8. Контакты, ответственные лица, дополнительные условия:
8.1. Ответственный за обработку ПДн: Директор ООО «Альбатрос» (ИНН 5410777209 ОГРН 1135476073721) Галушко Светлана Витальевна, alba.nsk@mail.ru
8.2. Запросы по персональным данным направляются на: alba.nsk@mail.ru.
8.3 Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики публикуется на Сайте.
8.4 Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено этой редакцией. Оператор рекомендует Пользователям регулярно знакомиться с актуальной версией Политики.