Политика конфиденциальности и обработки персональных данных
1. Термины и определения
Оператор — ООО «Туристическая компания «Финист Трэвел», осуществляющее руководство интернет-сайтом finist-travel.com на условиях настоящего Соглашения.
Персональные данные — информация, внесённая Пользователем на Сайт и относящаяся прямо или косвенно к данному Пользователю.
Клиент — любое лицо, успешно прошедшее процедуру оплаты заявки на Сайте.
Регистрация — процедура внесения Клиентом в заявку своих персональных данных, производимая с целью идентификации Клиента. Оплата является добровольной.
Сайт — интернет-сайт, размещённый по адресу: www.finist-travel.com, используемый Оператором для продажи туров.
2. Общие положения
Настоящее Соглашение составлено на основании требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить о Клиенте во время использования им Сайта.
Соглашение определяет порядок работы сотрудников Оператора с персональными данными клиентов — получение, обработку, использование, передачу, хранение — а также гарантии конфиденциальности предоставляемых сведений.
3. Перечень персональных данных
Персональные данные Клиента — любая информация, относящаяся прямо или косвенно к Клиенту. К ним относятся:
- Фамилия, имя, отчество
- Пол, дата и место рождения
- Гражданство
- Семейное положение и состав семьи
- Место регистрации и адрес проживания
- Телефон
- Виды и объём оказанных услуг
- Иные сведения, необходимые для выполнения договора
Оператор не проверяет достоверность предоставляемых данных, исходя из того, что Пользователь предоставляет достоверную и достаточную информацию.
4. Цели сбора и использования персональных данных
Персональные данные собираются и обрабатываются исключительно в целях оказания Клиенту качественных услуг в рамках заключённого договора, в том числе в целях медицинского туризма (раздел 9). Оператор обеспечивает защиту персональных данных от неправомерного использования или утраты за счёт собственных средств в порядке, установленном законодательством РФ.
5. Хранение, использование и передача персональных данных
Персональные данные хранятся в информационных системах Оператора, а также на материальных носителях. Доступ к ним имеет строго ограниченный круг сотрудников, определённый приказом руководителя. Со всеми допущенными лицами заключается соглашение о неразглашении.
Обработка ведётся только в объёме, необходимом для исполнения договора, в специально отведённых помещениях. Оператор принимает все необходимые организационные и технические меры для выполнения требований законодательства.
Уничтожение персональных данных производится по достижении целей обработки следующими способами:
- бумажные носители — измельчение шредером;
- электронные носители — гарантированное удаление или механическое уничтожение;
- данные в информационных системах — удаление внутренними средствами системы (при отсутствии технической возможности — блокировка и уничтожение в срок не более 12 месяцев).
6. Права Клиента как субъекта персональных данных
Клиент вправе в любое время:
- потребовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны или получены незаконно;
- получить информацию об обработке своих данных: цели, способы, сроки хранения, источники получения;
- Согласие можно отозвать письменным заявлением по адресу: г. Пермь, ул. Газеты Звезда, 27, оф. 205, либо направить по e-mail admin@finist-travel.com. Заявление, направленное по e-mail, должно содержать ФИО и контактные данные заявителя; при необходимости Оператор вправе подтвердить личность обратившегося.
7. Яндекс.Метрика
Сайт использует сервис Яндекс.Метрика для анализа посещаемости: частота визитов, просматриваемые страницы, источники переходов. Сервис фиксирует только IP-адреса пользователей — имена и иные идентификационные сведения не собираются.
Яндекс.Метрика устанавливает cookie-файл в браузер пользователя для его идентификации при повторных посещениях. Собранные данные передаются в Яндекс в соответствии с Политикой конфиденциальности Яндекс.
Полученные через Яндекс.Метрику сведения используются исключительно для улучшения работы Сайта и не объединяются с персональными данными Клиентов. Вы можете отключить cookie-файлы Яндекс.Метрики в настройках своего браузера.
8. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
- Email: admin@finist-travel.com
- Адрес: 614000, г. Пермь, ул. Газеты Звезда, 27, офис 205
- Телефон: +7 (342) 219-66-66
9. Обработка данных в рамках медицинского туризма (ФинистМед)
9.1. Применение. Настоящий раздел действует при оказании услуг по организации медицинских туров и консультаций в медицинских организациях, в том числе через сайт med.finist-travel.com, а также при получении данных по электронной почте, в мессенджерах и лично в офисе. Оператор — ООО «Туристическая компания «Финист Трэвел», ИНН 5902191610.
9.2. Специальные категории данных. В рамках медицинского туризма Оператор может обрабатывать сведения о состоянии здоровья: диагнозы, жалобы, анамнез, результаты исследований, МРТ, КТ, рентгеновские и иные медицинские изображения, заключения и выписки. Такие данные обрабатываются только с отдельного письменного согласия субъекта, оформленного отдельным документом (ст. 10 Федерального закона № 152-ФЗ).
9.3. Цели. Организация медицинского тура, передача документов в медицинскую организацию для предварительной оценки, подготовка программы обследования или лечения, связь с клиентом по организационным вопросам.
9.4. Передача медицинским организациям. Оператор передаёт данные клиники-партнёру только в объёме, необходимом для указанных целей, и только после получения согласия клиента. Клиника обрабатывает полученные данные самостоятельно в соответствии с законодательством о персональных данных и о врачебной тайне.
9.5. Облачное хранение. Файлы с медицинскими данными размещаются в сервисе «Диск» платформы VK WorkSpace (ООО «ВК Цифровые Технологии»), серверы которого находятся на территории Российской Федерации. Оператор поручает хранение оператору облачного хранилища в порядке, предусмотренном ст. 6 Федерального закона № 152-ФЗ, и принимает меры защиты: доступ по персональной ссылке с ограниченным сроком, раздельные папки по клиентам, двухфакторная аутентификация аккаунта. Трансграничная передача медицинских данных не осуществляется.
9.6. Доступ. К медицинским данным имеют доступ только сотрудники, допущенные приказом руководителя и подписавшие обязательство о неразглашении.
9.7. Срок хранения. Медицинские данные хранятся не дольше, чем необходимо для достижения целей, но не более 1 года с даты получения согласия, если иной срок не требуется законом. По достижении цели или при отзыве согласия файлы удаляются из облачного хранилища и из других систем Оператора в срок до 30 дней, если законом не установлен иной срок хранения.
9.8. Отзыв согласия. Согласие можно отозвать письменным заявлением по адресу: г. Пермь, ул. Газеты Звезда, 27, оф. 205, либо направить по e-mail admin@finist-travel.com. Заявление, направленное по e-mail, должно содержать ФИО и контактные данные заявителя; при необходимости Оператор вправе подтвердить личность обратившегося.
9.9. Права субъекта. Помимо прав, указанных в разделе 6, субъект вправе получить информацию о том, какие медицинские данные и каким организациям были переданы.
9.10. Контакты. По вопросам обработки медицинских данных: admin@finist-travel.com, +7 (342) 219-66-66.