Настоящий документ определяет политику ООО “Смартвэй” (далее — Оператор или Общество) в отношении конфиденциальности информации и обработки персональных данных и раскрывает сведения о реализованных мерах по обеспечению безопасности персональных данных у Оператора с целью защиты прав и свобод человека и гражданина при обработке его персональных данных в сервисе Smartway Отпуск.

Политика является документом, к которому обеспечен неограниченный доступ.
Для обеспечения неограниченного доступа Политика опубликована на страницах официального сайта Оператора по адресу: https://promo.vacation.smartway.today/

1. Термины

Сайт - совокупность веб-страниц, размещенных в сети Интернет по уникальному адресу https://promo.vacation.smartway.today/ , включая все поддомены, а также связанные с ними сервисы, функционал, контент и технические средства обработки данных, принадлежащие и/или администрируемые Оператором.

Сервис - программное обеспечение (цифровая платформа), исключительные права на которое принадлежат Оператору.
Сервис включает в себя информационную систему, доступную по адресу https://vacation.smartway.today/ и мобильное приложение Smartway Отпуск: Отели, Авиа на операционных системах iOS и Android, доступное в магазинах приложений App Store и Google Play соответственно.

В Политике используются термины, которые содержатся в Федеральном законе от 27.07.2006 г. № 152 «О персональных данных» (далее – 152-ФЗ).


2. Цели обработки персональных данных

2.1.Оператор осуществляет обработку персональных данных физических лиц (далее – Субъект) в следующих целях:

В целях реализации целей, предусмотренных настоящей Политикой, Оператор может осуществлять трансграничную передачу персональных данных Субъектов.

3. Способы обработки персональных данных

3.1. Обработка персональных данных Оператором может включать в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.2. Указанные действия осуществляются Оператором как с использованием средств автоматизации, так и без использования таких средств.

4. Основания обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных 152-ФЗ, в следующих случаях:

• обработка осуществляется с согласия субъекта персональных данных;
• обработка необходима для соблюдения установленных законодательством Российской Федерации обязательств;
• обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
• в иных случаях, предусмотренных ч. 1 ст. 6 152-ФЗ.

4.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемых с этими лицами договоров и при наличии соответствующего правового основания. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность за безопасность персональных данных и выполнение требований 152-ФЗ перед Оператором.

4.3. Оператор может поручить обработку персональных данных в рамках достижения целей их обработки следующим третьим лицам:

• аффилированным лица Оператора – юридическим лицам, которые имеют право распоряжаться более чем 40% долей в уставном капитале Оператора, а также юридические лица, в которых Оператор или участники (учредители), дочерние компании Оператора прямо или косвенно имеют право распоряжаться более чем 40% общего количества долей в уставном капитале;
• партнерам, предоставляющим Оператору услуги, связанные с размещением и отображением рекламы;
• поставщикам, чьи услуги могут быть приобретены в Сервисе;
• лица, участвующие в организации приема платежей и проведении платежных операций с использованием Сервиса (международные платежные системы, поставщики платежных инструментов, банки и иные финансовые организации и т.д.);
• любому национальному и/или международному регулирующему органу, правоохранительным органам, центральным или местным исполнительным органам власти, другим официальным или государственным органам или судам, в отношении которых Оператор обязан предоставлять информацию в соответствии с законодательством Российской Федерации по соответствующему запросу;
• третьим лицам, в случае если субъект выразили согласие на передачу персональных данных или если передача персональных данных требуется для предоставления соответствующего функционала Сервиса или выполнения определенного соглашения или договора, заключенного с субъектом.

5. Безопасность персональных данных

5.1. Персональные данные считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Оператор применяет технические средства и организационные меры в соответствии со ст. 18, 18.1, 19 152-ФЗ.

6. Рассмотрение запросов субъектов персональных данных

6.1. Субъект персональных данных имеет право на получение информации, предусмотренной ч. 7 ст. 14 152-ФЗ:

• подтверждение факта обработки персональных данных оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые оператором способы обработки персональных данных;
• наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании 152-ФЗ;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен 152-ФЗ;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных 152-ФЗ;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 152-ФЗ;
• иные сведения, предусмотренные законодательством Российской Федерации.

6.2. Сведения предоставляются субъекту персональных данных (или его представителю) Оператором в течение 10 рабочих дней с момента получения Оператором запроса от субъекта персональных данных (или его представителя).
Этот срок может быть продлен не более чем на 5 рабочих дней, в этом случае Оператор направит в адрес субъекта персональных данных мотивированное уведомление с указанием причин продления срока.

6.3. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, а также сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

6.4. Запрос направляется по почтовому адресу 127137, г. Москва, а/я 40, либо по адресу электронной почты help@smartway.today (для электронных документов, подписанных электронной подписью в соответствии с законодательством Российской Федерации).

7. Сроки обработки персональных данных

7.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных или его представителем в любое время. Такой отзыв должен быть направлен по почтовому адресу 127137, г. Москва, а/я 40, либо по адресу электронной почты promo.vacation@smartway.today (для электронных документов, подписанных электронной подписью в соответствии с законодательством Российской Федерации).

7.2. Оператор осуществляет обработку персональных данных до момента достижения цели обработки или до момента, предусмотренного законодательством Российской Федерации.

8. Файлы cookies

8.1. На Сайте/ в Сервисе могут использоваться Файлы cookies:

8.2. Для отказа от использования Файлов cookies Субъект может воспользоваться настройками браузера, где можно отключить использование Файлов cookies, а также в интерфейсе Сайта и/или Сервиса, если применимо. Полное отключение Файлов cookies может привести к ограничению функционала Сайта и/или Сервиса.

8.3. Подробные инструкции по отключению Файлов cookies доступны по внешним ссылкам:
Google Chrome
Safari
Яндекс Браузер
Microsoft Edge
Mozilla Firefox

9. Изменение политики

9.1. Оператор имеет право вносить изменения в Политику в любое время по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в законодательстве Российской Федерации, а также когда соответствующие изменения связаны с изменениями в работе Сайта и/или Сервиса.