1.2. Настоящая Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите», Законом Республики Казахстан «О туристской деятельности в Республике Казахстан» и иными нормативными правовыми актами Республики Казахстан.
1.3. Настоящая Политика распространяется на персональные данные клиентов, потенциальных клиентов, туристов, представителей юридических лиц, пользователей интернет-ресурса lilotour.kz, а также иных лиц, предоставивших свои персональные данные Оператору.
1.4. Оператор осуществляет обработку персональных данных на принципах законности, добросовестности, конфиденциальности, ограничения обработки заявленными целями, минимизации объема обрабатываемых персональных данных, их достоверности, актуальности и обеспечения безопасности.
1.5 Использование интернет-ресурса lilotour.kz, направление обращений, оформление заявок, бронирование туристских услуг, заключение договоров, а также предоставление персональных данных любым способом подтверждает ознакомление субъекта персональных данных с настоящей Политикой, а также предоставление согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством Республики Казахстан.
1.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии с законодательством Республики Казахстан.
2. ОСНОВНЫЕ ПОНЯТИЯ И ТЕРМИНЫ
2.1. Для целей настоящей Политики используются понятия и определения, предусмотренные законодательством Республики Казахстан о персональных данных и их защите, если иное не установлено настоящей Политикой.
2.2. В настоящей Политике используются следующие термины:
Оператор – Товарищество с ограниченной ответственностью «LILO Tour», осуществляющее сбор, обработку и защиту персональных данных в соответствии с законодательством Республики Казахстан.
Персональные данные – сведения, относящиеся к определенному или определяемому физическому лицу.
Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
Обработка персональных данных – действия, связанные со сбором, хранением, использованием, передачей, изменением, обезличиванием, блокированием, уничтожением и иной обработкой персональных данных.
Интернет-ресурс (Сайт) – официальный сайт Оператора, расположенный по адресу https://lilotour.kz, включая его разделы, сервисы и формы обратной связи.
Клиент – физическое или юридическое лицо, обратившееся к Оператору за получением туристских услуг либо иных услуг, оказываемых Оператором.
Туристские услуги – услуги, оказываемые Оператором в соответствии с законодательством Республики Казахстан и заключенными договорами.
Файлы Cookie (Cookie) – небольшие текстовые файлы, сохраняемые на устройстве пользователя для обеспечения корректной работы Сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения работы Сайта.
2.3. Термины, не определенные настоящей Политикой, применяются в значениях, установленных законодательством Республики Казахстан.
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет сбор и обработку персональных данных в соответствии с законодательством Республики Казахстан, настоящей Политикой, а также договорами, заключаемыми с субъектами персональных данных.
3.2. Обработка персональных данных осуществляется на следующих основаниях:согласие субъекта персональных данных либо его законного представителя, если получение такого согласия предусмотрено законодательством Республики Казахстан;необходимость заключения и исполнения договора, стороной которого является субъект персональных данных;исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан;иные основания, предусмотренные законодательством Республики Казахстан.
3.3. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения целей, предусмотренных настоящей Политикой, в объеме, соответствующем таким целям.
3.4. При обработке персональных данных Оператор обеспечивает их конфиденциальность, точность, актуальность и принимает необходимые меры по их защите в соответствии с законодательством Республики Казахстан.
3.5. Хранение, обезличивание и уничтожение персональных данных осуществляются в порядке и сроки, предусмотренные законодательством Республики Казахстан и настоящей Политикой.
3.5. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также обработка персональных данных в объеме, превышающем необходимый для достижения заявленных целей.
3.6. Хранение, обезличивание и уничтожение персональных данных осуществляются в соответствии с настоящей Политикой и законодательством Республики Казахстан. Сбор, обработка и хранение персональных данных пользователей осуществляются с использованием баз данных, находящихся на территории Республики Казахстан
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет сбор и обработку персональных данных исключительно в объеме, необходимом для достижения целей, предусмотренных настоящей Политикой и законодательством Республики Казахстан.
4.2. Персональные данные обрабатываются в целях:рассмотрения обращений и заявок пользователей;заключения, исполнения и прекращения договоров;бронирования, оформления и сопровождения туристских услуг, включая перевозку, размещение, страхование, визовое сопровождение и иные услуги, связанные с путешествием,осуществления расчетов, исполнения договорных и установленных законодательством обязательств;информированияклиентов о статусе заказа, изменениях условий оказания услуг и иных сервисных уведомлениях;рассмотрения обращений и претензий;обеспечения работы сайта, веб-аналитики и повышения качества обслуживания;направления рекламных и информационных материалов-только при наличии согласия субъекта персональных данных либо в иных случаях, предусмотренных законодательством Республики Казахстан.
4.3. При оказании туристских услуг Оператор вправе обрабатывать и передавать персональные данные туристов, заказчиков, сопровождающих лиц, законных представителей несовершеннолетних и иных лиц, сведения о которых необходимы для исполнения договора, лицам, участвующим в оказании туристских услуг, в объеме, необходимом для исполнения договора и в соответствии с законодательством Республики Казахстан.
4.4. При необходимости оказания туристских услуг за пределами Республики Казахстан Компания вправе осуществлять трансграничную передачу персональных данных в порядке и случаях, предусмотренных законодательством Республики Казахстан.
4.5. Оператор не использует персональные данные в целях, несовместимых с целями их сбора, и не осуществляет автоматизированное принятие решений, порождающих юридические последствия для субъекта персональных данных, если иное не предусмотрено законодательством Республики Казахстан.
5. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОДЛЕЖАЩИХ СБОРУ И ОБРАБОТКЕ
5.1. Оператор осуществляет сбор и обработку только тех персональных данных, которые необходимы для достижения целей, предусмотренных настоящей Политикой и законодательством Республики Казахстан.
5.2. Оператор вправе обрабатывать следующие персональные данные: Ф.И.О., ИИН (в случаях, предусмотренных законодательством), дату рождения, пол, гражданство, данные документов, удостоверяющих личность, контактные данные, сведения о представителях и участниках поездки, а также иные данные, необходимые для оформления, бронирования, оплаты и оказания туристских услуг либо исполнения договора.
5.3. При использовании сайта lilotour.kz Компания может автоматически собирать технические данные, включая IP-адрес, сведения об устройстве, браузере, операционной системе, посещении сайта, действиях пользователя, файлы Cookie и иные технические данные.
5.4. Оператор не осуществляет обработку специальных персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан либо необходимых для исполнения договора.
5.5. Сведения о состоянии здоровья обрабатываются только в случаях, когда это необходимо для оказания туристских услуг, в объеме, необходимом для исполнения договора, и в соответствии с законодательством Республики Казахстан.
6. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет сбор персональных данных непосредственно от субъекта персональных данных, его законного представителя либо из иных источников в случаях и порядке, предусмотренных законодательством Республики Казахстан.
6.2. Персональные данные могут быть получены при личном обращении, посредством Сайта, электронной почты, телефонной связи, мессенджеров, социальных сетей, при заключении и исполнении договора, а также от законных представителей, заказчиков туристских услуг, туроператоров и иных лиц, участвующих в оказании туристских услуг.
6.3. Лицо, предоставляющее персональные данные другого лица, подтверждает наличие законных оснований для их предоставления, а также обязуется обеспечить достоверность и актуальность таких данных.
6.4. Оператор осуществляет сбор персональных данных исключительно способами, не противоречащими законодательству Республики Казахстан.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1.Оператор обеспечивает конфиденциальность персональных данных и не допускает их предоставления либо распространения третьим лицам, за исключением случаев, предусмотренных законодательством Республики Казахстан, настоящей Политикой, договором либо осуществляемых с согласия субъекта персональных данных.
7.2.Передача персональных данных третьим лицам осуществляется исключительно в объеме, необходимом для достижения целей обработки персональных данных и исполнения обязательств Оператора перед субъектом персональных данных.
7.3. В целях исполнения договора Оператор вправе передавать персональные данные туроператорам, перевозчикам, объектам размещения, страховым организациям, визовым центрам, государственным органам, а также иным организациям и лицам, участвующим в оказании туристских услуг, включая поставщиков информационных и технических сервисов, в объеме, необходимом для исполнения договора и в соответствии с законодательством Республики Казахстан.
7.4. Передача, включая трансграничную передачу персональных данных при организации международных поездок, осуществляется исключительно в объеме, необходимом для исполнения договора и в соответствии с законодательством Республики Казахстан.
7.5.Лица, которым передаются персональные данные, несут ответственность за их дальнейшую обработку и защиту в соответствии с применимым законодательством.
7.6.Передача персональных данных государственным органам Республики Казахстан осуществляется исключительно в случаях и порядке, предусмотренных законодательством Республики Казахстан.
7.7.В случае реорганизации Оператора, изменения его организационно-правовой формы либо перехода прав и обязанностей к правопреемнику персональные данные могут быть переданы правопреемнику в объеме, необходимом для исполнения обязательств перед субъектами персональных данных, при условии соблюдения требований законодательства Республики Казахстан.
7.11.Оператор несет ответственность за соблюдение требований законодательства Республики Казахстан при сборе, обработке, хранении и передаче персональных данных. После передачи персональных данных третьему лицу, осуществленной на законных основаниях, ответственность за дальнейшую обработку персональных данных определяется в соответствии с законодательством, применимым к деятельности такого лица.
8.Права субьекта персональных данных.
8.1. Субъект персональных данных имеет право на защиту своих персональных данных в соответствии с законодательством Республики Казахстан.
8.2. Субъект персональных данных вправе:получать информацию о сборе, обработке и защите своих персональных данных;требовать изменения, дополнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Республики Казахстан;отозвать согласие на сбор и обработку персональных данных, если иное не предусмотрено законодательством;обжаловать действия (бездействие) Компании и осуществлять иные права, предусмотренные законодательством Республики Казахстан.
8.3. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору с письменным или электронным обращением, позволяющим его идентифицировать.
8.4. Оператор рассматривает обращения и предоставляет ответ в порядке и сроки, установленные законодательством Республики Казахстан.
9. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
9.1. Оператор вправе:осуществлять сбор и обработку персональных данных в соответствии с законодательством Республики Казахстан;запрашивать персональные данные, необходимые для заключения и исполнения договора;проверять достоверность предоставленных сведений;передавать персональные данные третьим лицам, включая трансграничную передачу, в случаях, предусмотренных законодательством Республики Казахстан, настоящей Политикой и договором;осуществлять иные права, предусмотренные законодательством Республики Казахстан.
9.2. Оператор обязан:соблюдать требования законодательства Республики Казахстан в области защиты персональных данных обрабатывать персональные данные только на законных основаниях и в целях, указанных в настоящей Политике;беспечиватьконфиденциальность и защиту персональных данных;рассматриватьобращения субъектов персональных данных в порядке, установленном законодательством Республики Казахстан;прекращать обработку, уничтожать либо обезличивать персональные данные в случаях, предусмотренных законодательством Республики Казахстан.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения, блокирования, копирования, распространения и иных неправомерных действий.
10.2. В целях защиты персональных данных Оператор ограничивает доступ к ним, обеспечивает их конфиденциальность, применяет необходимые меры информационной безопасности, осуществляет внутренний контроль за соблюдением требований законодательства Республики Казахстан и настоящей Политики.
10.3. Доступ к персональным данным предоставляется только работникам и иным лицам, которым он необходим для исполнения должностных или договорных обязанностей. Такие лица обязаны соблюдать конфиденциальность персональных данных.
10.4. Оператор принимает меры по обеспечению сохранности персональных данных и при выявлении нарушений безопасности действует в соответствии с законодательством Республики Казахстан.
11. СРОКИ ХРАНЕНИЯ, ОБЕЗЛИЧИВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством Республики Казахстан.
11.2. По достижении целей обработки либо при отсутствии необходимости в дальнейшем хранении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Республики Казахстан.
11.3. Персональные данные могут храниться дольше в случаях, предусмотренных законодательством Республики Казахстан, а также если это необходимо для исполнения договорных обязательств, защиты прав и законных интересов Компании, субъекта персональных данных или третьих лиц.
11.4. При поступлении отзыва согласия на обработку персональных данных Оператор рассматривает обращение и принимает решение в соответствии с законодательством Республики Казахстан.
12. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных вправе обратиться в Компанию по вопросам обработки и защиты своих персональных данных, а также реализации прав, предусмотренных законодательством Республики Казахстан.
12.2. Обращение может быть направлено в письменной или электронной форме и должно содержать сведения, необходимые для идентификации заявителя.
12.3. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Республики Казахстан.
13. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
13.1. Сайт https://lilotour.kz может использовать файлы Cookie и сервисы веб-аналитики для обеспечения корректной работы сайта, анализа его использования и повышения качества обслуживания пользователей.
13.2. Пользователь вправе ограничить или отключить использование файлов Cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
13.3. Продолжая использование Сайта, пользователь подтверждает свое согласие на использование файлов Cookie, если иное не предусмотрено законодательством Республики Казахстан.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1.Настоящая Политика является общедоступным документом и размещается на интернет-ресурсе Оператора.
Оператор вправе вносить изменения и дополнения в настоящую Политику в связи с изменением законодательства Республики Казахстан, изменением характера деятельности Оператора, внедрением новых технологий обработки персональных данных либо по иным основаниям.В о всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Республики Казахстан. Если отдельные положения настоящей Политики будут признаны недействительными либо утратившими силу, это не влияет на действительность остальных положений Политики.