ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ, ПОЛЬЗОВАТЕЛЬСКОЕ СОГЛАШЕНИЕ

1. Общие положения

1.1. Настоящее Положение определяет цели, задачи и основные мероприятия по обеспечению безопасности персональных данных ООО «ЮНИ СКАЙ» (далее по тексту — Общество или ООО «ЮНИ СКАЙ») от несанкционированного доступа, неправомерного их использования или утраты.».

Неотъемлемой частью настоящий Политики конфиденциальности и их частью является Пользовательское соглашение ООО «ЮНИ СКАЙ».

Настоящая политика в отношении обработки и защиты персональных данных применяется только к сайту https://unisky.aero/. Общество не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте https://unisky.aero/.

1.2. Положение разработано в соответствии с действующим законодательством Российской Федерации в области защиты персональных данных:

1.2.1. Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».

1.2.2. Постановления Правительства Российской Федерации от 15.09. 2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

1.2.3. Постановления Правительства Российской Федерации от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

1.3. Положение является основой для разработки локальных нормативных актов ООО «ЮНИ СКАЙ» по обеспечению безопасности Персональных данных.

1.4. Настоящее положение распространяется на сотрудников ООО «ЮНИ СКАЙ», на сотрудников сторонних организаций, взаимодействующих с ООО «ЮНИ СКАЙ», на лиц подписавшихся на рассылку, на основании соответствующих нормативных, правовых и организационно-распорядительных документов.

1.5. Обработка персональных данных лиц, подписавшихся на рекламную рассылку и/или рекламную информацию, осуществляется на основании предоставленных ими ООО «ЮНИ СКАЙ» согласий на обработку персональных данных согласно Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ).

1.6. Адреса электронной почты, номера телефонов, полученные Обществом, могут использоваться Обществом для отправки пользователям сообщений, в т.ч. и рассылок с правом сообщать Субъекту персональных данных любую информацию коммерческого и (или) некоммерческого, информационного характера об оказании услуг продвижения и (или) отправлять рекламно-информационные материалы посредством отправления рассылок по электронной почте, в SMS-сообщениях через средства связи, с сообщениях через месседжер Telegram, Субъекта персональных данных. Пользователи Общества всегда могут отписаться в будущем, через форму, указанную в отправленной рассылке, и (или) сообщив на адрес: info@unisky.aero.

1.7. Общество не обязано проверять достоверность предоставленной Пользователем информации, и не осуществляет контроль дееспособности Пользователя. При этом Общество исходит из предоставления Пользователем достоверной и достаточной персональной информации в соответствующих графах, обозначенных в регистрационной форме, и поддержания Пользователем указанной информацию в актуальном состоянии. Риск предоставления недостоверной информации несет предоставивший ее Пользователь.

2. Термины и принятые сокращения

Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Персональные данные, сделанные общедоступными субъектом персональных данных - ПД, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Обработка персональных данных

3.1. Получение ПД.

3.1.1. Все ПД следует получать от самого субъекта. Если ПД субъекта можно получить только у третьей стороны, то Субъект должен быть уведомлен об этом или от него должно быть получено согласие.

3.1.2. Оператор должен сообщить Субъекту о целях, предполагаемых источниках и способах получения ПД, перечне действий с ПД, сроке, в течение которого действует согласие и порядке его отзыва, а также о последствиях отказа Субъекта дать письменное согласие на их получение.

3.1.3. Документы, содержащие ПД создаются путем:

• копирования оригиналов документов (паспорт, документ об образовании, свидетельство ИНН, пенсионное свидетельство и др.);
• внесения сведений в учетные формы;
• получения оригиналов необходимых документов (трудовая книжка).

3.2. Обработка ПД.

3.2.1. Обработка персональных данных осуществляется:

• С согласия субъекта персональных данных на обработку его персональных данных;
• В случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей;
• В случаях, когда осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных).

3.2.2. Цели обработки ПД:

С целью исполнения требований законодательства РФ (включая ведение бухгалтерского и кадрового учета, а также трудового законодательства РФ); исполнения договорных обязательств перед Субъектами ООО «ЮНИ СКАЙ» при оказании услуг по бронированию воздушных транспортных средств; отдельных мест на воздушном судне.

3.2.3. Категории субъектов персональных данных:

принадлежащих: физическим лицам, состоящим (состоявшим) в трудовых отношениях с ООО «ЮНИ СКАЙ», близким родственникам работников, соискателям, физическим лицам, обратившимся за предоставлением услуг и лицам, указанным в договорах, а также лицам оставившим заявку на обратную связь на сайте ООО «ЮНИ СКАЙ».

3.2.4. ПД, обрабатываемые ООО «ЮНИ СКАЙ»:

• Данные полученные при осуществлении трудовых отношений;
• Данные полученные при осуществлении гражданско-правовых отношений.
• Данные полученные при оказании услуг Заказчику по договорам: поручения, агентским, оказания услуг.

3.3. Хранение ПД.

3.3.1. ПД Субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

3.3.2. ПД, зафиксированные на бумажных носителях хранятся в несгораемом шкафу под замком.

3.3.3. ПД Субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.

3.3.4. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках).

3.3.5. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

3.4. Уничтожение ПД

3.4.1. Уничтожение документов (носителей), содержащих ПД производится путем сожжения, дробления (измельчения). Для уничтожения бумажных документов допускается применение шредера.

3.4.2. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.

3.4.3. Уничтожение производится комиссией. Факт уничтожения ПД подтверждается документально актом об уничтожении носителей, подписанным членами комиссии.

3.5. Передача ПД.

3.5.1. Общество поручает обработку ПД третьим лицам в следующих случаях:

• Субъект выразил свое согласие на такие действия;
• Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

3.5.2. Перечень лиц, которым передаются ПД.

Третьи лица, которым передаются ПД:

• Пенсионный фонд РФ для учета (на законных основаниях);
• Налоговые органы РФ (на законных основаниях).
• Авиакомпаниям, осуществляющим перевозку субъекта ПД.

4. Защита персональных данных

4.1. В соответствии с требованиями нормативных документов в Обществе создана система защиты персональных данных состоящая из подсистем правовой, организационной и технической защиты.

4.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование системы защиты персональных данных.

4.3. Подсистема организационной защиты включает в себя организацию структуры управления системы защиты персональных данных, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами, защиты информации в рекламной деятельности, аналитической работы.

4.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту ПД.

4.5. Основными мерами защиты ПД, используемыми Обществом, являются:

4.5.1. Назначение лица ответственного за обработку ПД, которое осуществляет организацию обработки ПД, обучение и инструктаж, внутренний контроль за соблюдением Обществом и его работниками требований к защите ПД;

4.5.2. Определение актуальных угроз безопасности ПД при их обработке в информационной системе персональных данных и разработка мер и мероприятий по защите ПД;

4.5.3. Разработка локальных нормативных актов в отношении обработки персональных данных;

4.5.4. Установление правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечения регистрации и учета всех действий, совершаемых с ПД в информационной системе персональных данных.

4.5.5. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их должностным обязанностями;

4.5.6. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

4.5.7. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами;

4.5.8. Сертифицированное программное средство защиты информации от несанкционированного доступа;

4.5.9. Соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ;

4.5.11. Обнаружение фактов несанкционированного доступа к персональным данным и принятия мер;

4.5.12. Восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

4.5.13. Обучение работников Общества, непосредственно осуществляющих обработку персональных данных, в рамках требований законодательства Российской Федерации в части защиты персональных данных, в том числе документам, определяющими политику Общества в отношении обработки персональных данных, локальным нормативным актам по вопросам обработки персональных данных;

4.5.14. Осуществление внутреннего контроля и аудита.

5. Основные права субъекта ПД и обязанности ООО «ЮНИ СКАЙ»

5.1. Основные права субъекта ПД:

5.1.1. Субъект персональных данных имеет право требовать от ООО «ЮНИ СКАЙ» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.1.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1. подтверждение факта обработки персональных данных ООО «ЮНИ СКАЙ;
2. правовые основания и цели обработки персональных данных;
3. цели и применяемые оператором способы обработки персональных данных;
4. наименование и место нахождения ООО «ЮНИ СКАЙ», сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «ЮНИ СКАЙ» или на основании федерального закона;
5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6. сроки обработки персональных данных, в том числе сроки их хранения;
7. порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «ЮНИ СКАЙ», если обработка поручена или будет поручена такому лицу;
10. иные сведения, предусмотренные федеральными законами.

5.1.3. Обращения к ООО «ЮНИ СКАЙ» и направлению ему запросов;

5.1.4. Обжалование действий или бездействия ООО «ЮНИ СКАЙ».

5.2. Обязанности ООО «ЮНИ СКАЙ»:

ООО «ЮНИ СКАЙ» обязано:

• при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию о полученных ПД;
• в случаях если ПД были получены не от субъекта ПД, уведомить субъекта персональных данных;
• в случае отказа субъекта ПД в предоставлении ПД субъекту разъясняются юридические последствия такого отказа;
• опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;
• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД а также от иных неправомерных действий в отношении ПД;
• давать ответы на запросы и обращения Субъектов ПД, их представителей по защите прав субъектов ПД.

6. Разрешение споров:

6.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом ПД и ООО «ЮНИ СКАЙ», обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).

6.2. ООО «ЮНИ СКАЙ» в течение 30 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет Субъекта ПД о результатах рассмотрения претензии.

6.3. При не достижении соглашения спор будет передан на рассмотрение в соответствие с действующим законодательством РФ.

6.4. К настоящей Политике конфиденциальности и отношениям между Субъектом ПД и ООО «ЮНИ СКАЙ» применяется действующее законодательство Российской Федерации.

7. Дополнительные условия

7.1.ООО «ЮНИ СКАЙ» вправе вносить изменения в настоящую Политику конфиденциальности без согласия Субъектом ПД.

7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте ООО «ЮНИ СКАЙ», если иное не предусмотрено новой редакцией Политики конфиденциальности.

7.3. Все предложения или вопросы касательно настоящей Политики конфиденциальности следует сообщать по адресу: info@unisky.aero

7.4. Действующая Политика конфиденциальности размещена на странице Сайта: https://unisky.aero/privacy-policy/.

ПОЛЬЗОВАТЕЛЬСКОЕ СОГЛАШЕНИЕ

Предметом настоящего пользовательского Соглашения являются отношения между ООО «ЮНИ СКАЙ» являющегося правообладателем интернет-сервиса, расположенного в сети интернет по адресу: https://unisky.aero/ (далее — «Сайт»), определяет условия, на которых администрация сайта предоставляет доступ к ресурсам сайта, включая услуги доступа к текстовым и графическим материалам, условия использования Пользователями материалов и сервисов указанного Сайта. Все услуги, предоставляемые на момент присоединения Пользователя к данному Соглашению, а также любое их развитие и/или дополнение являются предметом настоящего Соглашения.

1. Общие условия

Пользователь – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее сайт https://unisky.aero/ для просмотра информации, бронирования и приобретения услуг.

1.1. Использование всех материалов и сервисов Сайта регулируется в соответствии с нормами действующего законодательства РФ.

1.2. Настоящее Соглашение является публичной офертой. Получая доступ к материалам Сайта, Пользователь присоединяется к нему.

1.3. Общество вправе изменять условия Соглашения, они вступают в силу с момента опубликования Соглашения в новой редакции. Пользователь, не согласный с изменениями, обязан прекратить использование материалов и сервисов Сайта.

2. Обязательства пользователя

2.1. Пользователь соглашается не нарушать своими действиями и комментариями на Сайте российские и международные нормы, в том числе в сфере интеллектуальной собственности, авторских и смежных правах, защиты чести и достоинства личности, а также вредить работе Сайта и сервисов.

2.2. Согласно статье 1270 Гражданского кодекса, использовать материалы Сайта без согласия Правообладателей, зафиксированного в договоре, не допускается.

2.3. При цитировании материалов обязательна ссылка на Сайт.

3. Обязательства Общества.

3.1. Общество -владелец Сайта не несет ответственности за последствия, вызванные переходом по ссылкам на внешние ресурсы.

3.2. Общество не несет ответственности за потери и убытки Пользователя, вызванные регистрацией на Сайте.

4. Прочие условия

4.1. Все споры, связанные с Соглашением, рассматриваются судебными органами в рамках действующего на территории РФ законодательства.

4.2. Информация, представленная на Сайте, не может рассматриваться как партнерские отношения и носит исключительно ознакомительный характер.

4.3. Решение суда, признающее недействительным какое-либо из положений настоящего Соглашения, не аннулирует его полностью.

4.4. Пользователь подтверждает, что ознакомлен со всеми пунктами настоящего Соглашения и принимает их.

5. Согласие на обработку персональных данных

Я, даю свое согласие ООО «ЮНИ СКАЙ» (ИНН 9731106136, КПП 773101001, 121354, г.Москва, ул Дорогобужская, д. 14, стр. 4, Телефон: 8 495 260 60 08) на обработку моих персональных данных (ФИО, серия и номер паспорта, контактный номер телефона, электронной адрес), с целью исполнения ООО «ЮНИ СКАЙ» передо мной обязательств, прописанных в договоре об оказании услуг, договоре поручения при оказании ему услуг.

Мое согласие ООО «ЮНИ СКАЙ» может использовать при проведении различного рода исследований, улучшении качества предоставляемых услуг, гарантируя при этом соблюдение законов, нормативных правовых актов Российской Федерации, а также внутреннего устава ООО «ЮНИ СКАЙ».

Я соглашаюсь на сбор, систематизацию, хранение и использование, блокировку и удаление моих персональных данных в случаях, предусмотренных действующим законодательством РФ, совершаемых с использованием специализированных средств.

Я уведомлен, что вся персональная информация обо мне, как о клиенте, может быть передана третьим лицам (посредникам) для организации процесса оказания услуг, оплаты услуг.

До моего сведения доведено, что ООО «ЮНИ СКАЙ» гарантирует безопасность моих персональных данных. Срок действия данного согласия не ограничен. Согласие может быть аннулировано в любой момент по моему письменному заявлению в соответствии с требованиями законодательства Российской Федерации.