1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о ПДн) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальный предприниматель Попова Анна Михайловна, ОГРНИП: 32038500008330, ИНН: 381208211932 (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://dmc-select.com (далее – Сайт).

2. Основные понятия, используемые в Политике
2.1. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор – юридическое или физическое лицо, указанное в п. 1.1. настоящей Политики, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав ПДн, подлежащих обработке, и действия (операции), совершаемые с ПДн.
2.3. Обработка ПДн – любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе трансграничную), обезличивание, блокирование, удаление, уничтожение ПДн.
2.4. Пользователь – любое лицо, посещающее и использующее функционал Сайта.
2.5. Клиент – юридическое лицо или индивидуальный предприниматель, в интересах которого действует представитель, оставляющий заявку на Сайте.
2.6. Участник мероприятия – физическое лицо (сотрудник или представитель Клиента), чьи персональные данные передаются Оператору для организации его участия в b2b-мероприятии.

3. Состав и цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные представителей Клиента:

• Состав ПДн: Фамилия, имя, отчество; должность; рабочий e-mail; рабочий/мобильный телефон; данные о компании (наименование, ИНН, ОГРН).
• Цели обработки: Заключение и исполнение договора на организацию b2b-мероприятия; коммуникация с Клиентом по вопросам оказания услуг.

3.2. Оператор обрабатывает персональные данные Участников мероприятия:

• Состав ПДн: Фамилия, имя, отчество; дата рождения; данные заграничного паспорта (серия, номер, срок действия); контактный телефон и e-mail.
• Состав специальных категорий ПДн (обрабатываются только при наличии отдельного письменного согласия): информация о пищевых ограничениях, аллергиях, требованиях к состоянию здоровья.
• Цели обработки: Бронирование авиабилетов и средств размещения; оформление виз; оформление полисов медицинского страхования; передача данных принимающим компаниям-партнерам (DMC), транспортным и иным сервисным компаниям в стране проведения мероприятия.

4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки ПДн являются:

• Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных».
• Договоры, заключаемые между Оператором и Клиентом.
• Согласие субъектов персональных данных на обработку их персональных данных, в том числе на трансграничную передачу.

5. Порядок и условия обработки персональных данных
5.1. Безопасность ПДн обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства. Оператор применяет меры для защиты ПДн, включая использование протокола шифрования Secure Sockets Layer (SSL) при передаче данных через Сайт.
5.2. Первичный сбор и хранение баз данных, содержащих ПДн граждан РФ, осуществляется на серверах, расположенных на территории Российской Федерации.
5.3. Срок обработки ПДн определяется достижением целей, для которых они были собраны. ПДн хранятся в течение срока действия договора с Клиентом, а также в течение 3 (трех) лет после его исполнения для целей бухгалтерского и налогового учета. По истечении указанного срока ПДн подлежат уничтожению в течение 30 дней.

6. Трансграничная передача персональных данных
6.1. Для исполнения договора с Клиентом Оператор осуществляет трансграничную передачу ПДн Участников мероприятия на территорию стран, где организуются мероприятия.
6.2. Трансграничная передача осуществляется следующим категориям получателей: авиакомпании, отели, транспортные компании, страховые компании, визовые центры, консульства, принимающие компании-партнеры (DMC).
6.3. Трансграничная передача осуществляется на основании согласия субъекта ПДн и является необходимым условием для исполнения договора.
6.4. Оператор принимает на себя обязательство прекратить трансграничную передачу и обеспечить уничтожение ранее переданных данных принимающей стороной в случае получения соответствующего решения от уполномоченного органа о запрете или ограничении такой передачи.

7. Права и обязанности сторон
7.1. Субъект ПДн вправе:

• Получать информацию, касающуюся обработки его ПДн, в том числе содержащую: подтверждение факта обработки ПДн Оператором; правовые основания и цели обработки; сведения о применяемых способах обработки; сроки обработки и хранения; информацию об осуществленной или предполагаемой трансграничной передаче данных; иные сведения, предусмотренные Законом о ПДн.
• Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать свое согласие на обработку ПДн.
• Обжаловать неправомерные действия или бездействие Оператора при обработке его ПДн в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.2. Оператор обязан:

• Организовывать обработку ПДн в соответствии с требованиями Закона о ПДн.
• Отвечать на обращения и запросы субъектов ПДн и их законных представителей в установленные законом сроки.
• Предоставлять неограниченный доступ к настоящей Политике путем ее публикации на Сайте.
• Принимать необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа.

8. Актуализация, исправление, удаление и отзыв согласия
8.1. В случае выявления неточностей в ПДн, субъект ПДн может актуализировать их, направив Оператору уведомление на электронную почту, указанную в п. 11.1.
8.2. Запрос на получение информации, уточнение, блокирование или уничтожение ПДн должен содержать данные, позволяющие идентифицировать субъекта. Оператор предоставляет ответ на такой запрос в течение 10 (десяти) рабочих дней с момента его получения.
8.3. Субъект ПДн может в любое время отозвать свое согласие на обработку ПДн, направив Оператору уведомление на электронную почту. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

9. Обязательность предоставления персональных данных
9.1. Субъект ПДн не обязан предоставлять персональные данные для простого посещения и просмотра информации на Сайте.
9.2. Предоставление персональных данных, указанных в разделе 3 настоящей Политики, является обязательным условием для заключения договора и оказания услуг Оператором. В случае отказа от предоставления таких данных оказание услуг становится невозможным.

10. Использование файлов cookie
10.1. Сайт использует файлы cookie – небольшие текстовые файлы, размещаемые на устройстве Пользователя.
10.2. Файлы cookie используются для обеспечения функционирования Сайта (технические cookie) и для сбора обезличенной статистической информации о посещаемости в целях улучшения его работы (аналитические cookie).
10.3. Пользователь может самостоятельно управлять файлами cookie, изменяя настройки своего браузера. Отключение cookie может привести к ограничению функциональности Сайта.

11. Заключительные положения
11.1. Субъект ПДн может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: info@dmc-select.com.
11.2. В данном документе будут отражены любые изменения Политики. Политика действует бессрочно до замены ее новой версией.
11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://dmc-select.com/privacy.
11.4. Сайт может содержать ссылки на другие веб-сайты. Оператор не несет ответственности за политику конфиденциальности и содержание этих сайтов.

Реквизиты Оператора: Индивидуальный предприниматель Попова Анна Михайловна, ОГРНИП: 32038500008330, ИНН: 381208211932, 664017, Иркутская область, г. Иркутск, ул. Левитана, д. 12