ПОЛОЖЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПАССАЖИРОВ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика ООО Аутсорсинговая компания «ТрансАудит» (далее - Политика) определяет порядок обработки и защиты персональных данных Пассажиров.

1.2. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информатизации, информационных технологиях и о защите информации», Постановлениями Правительства РФ от 17.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» и Постановлением Правительства от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и иными нормативными актами, действующими на территории Российской Федерации в области персональных данных.

1.3. В настоящей Политике используются следующие термины и определения:

ООО Аутсорсинговая компания «ТрансАудит» - юридическое лицо, осуществляющее продажу билетов на автобусные рейсы Перевозчиков через сайт www.AV74.RU, по поручению юридических лиц, оказывающие услуги автовокзалов, автостанций и кассовых пунктов и для этого совершающие сбор, хранение, накопление, уточнение, блокирование, удаление и передачу персональных данных Пассажиров.

Автовокзалы, Автостанции и Кассовые пункты (далее Автовокзалы) – юридические лица, оказывающие услуги автовокзалов, автостанций и кассовых пунктов, которым Перевозчик (оператор) поручил осуществлять продажу билетов, в том числе через интернет.

Оператор – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике Оператором выступает Перевозчик - юридическое лицо или индивидуальный предприниматель, принявшие на себя по договору перевозки транспортом общего пользования обязанность доставить Пассажира, вверенный им отправителем багаж, из пункта отправления в пункт назначения, а также выдать багаж, уполномоченному на его получение лицу (получателю), поручивший осуществлять продажу билетов, в том числе по через интернет Автовокзалам.

Пассажир - физическое лицо, перевозка которого транспортным средством осуществляется на основании договора перевозки пассажира, покупающее билет на данную перевозку через интернет на сайте www.AV74.RU для этого предоставляющее свои персональные данные.

Персональные данные Пассажира – информация, касающаяся конкретного Пассажира, необходимая для исполнения договорных обязательств по перевозке пассажира, а именно Фамилия, имя, отчество.

Обработка персональных данных - сбор, хранение, накопление, уточнение, использование, извлечение, блокирование, удаление и передача или любое другое использование персональных данных Пассажира в соответствии с законодательством.

Защита персональных данных Пассажира - деятельность ООО Аутсорсинговая компания «ТрансАудит» по обеспечению безопасности персональных данных с помощью локального регулирования порядка обработки персональных данных и организационно-технических мер конфиденциальности информации.

Конфиденциальность персональных данных - обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Автобусная маршрутная квитанция (билет) - перевозочный документ, купленный через Интернет на сайте www.AV74.RU, удостоверяющий заключение договора перевозки пассажира.

1.4. Действие настоящей Политики распространяется на всех Пассажиров оформляющих и покупающих автобусную маршрутную квитанцию (билет) на сайте www.AV74.RU.

2. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется на основании договоров заключенных между Перевозчиками и Автовокзалами, Автовокзалами и ООО Аутсорсинговая компания «ТрансАудит».

2.1.1. Перевозчик является стороной договора перевозки пассажира и непосредственно осуществляет его перевозку, а также несет все вытекающие из этого обязательства последствия. Перевозчик поручил Автовокзалам на основании договоров между ними продавать Пассажирам билеты, в том числе через Интернет, в этих целях осуществлять сбор, хранение, накопление, уточнение, использование, извлечение, блокирование, удаление и передачу персональных данных, а также оказывать услуги по посадке пассажиров в автобус и другие услуги на его рейсы.

2.1.2. Автовокзалы в рамках предоставленных им полномочий Перевозчиком, поручили ООО Аутсорсинговая компания «ТрансАудит» осуществлять функцию по продаже билетов на рейсы Перевозчиков, через Интернет на сайте www.AV74.RU. Для этого осуществлять сбор, хранение, накопление, уточнение, блокирование, удаление информации и ее дальнейшую передачу Автовокзалам для посадки Пассажира в автобус по посадочной ведомости, содержащей сведения о Пассажире его фамилия, имя, отчество, пути следования, тарифе, дате и времени отправления, способе покупки данного билета (маршрутной квитанции) и идентификации пассажира с помощью документов удостоверяющих личность Пассажира.

2.1.3. Автовокзалы, исполнив функцию по посадке Пассажира в автобус, передают посадочную ведомость (ведомость по продаже билетов) Перевозчику. Данные посадочные ведомости находятся у Перевозчика, который самостоятельно обеспечивает соблюдение требований безопасности персональных данных Пассажира в соответствии с законодательством РФ в области персональных данных, в том числе статьи 19 ФЗ № 152 «О персональных данных».

2.2. В целях обеспечения прав и свобод человека и гражданина ООО Аутсорсинговая компания «ТрансАудит» и его представители при обработке персональных данных Пассажира обязаны соблюдать следующие общие требования:

2.2.1. Обработка персональных данных Пассажира осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия выполнения договорных обязательств в соответствии с законодательством РФ.

2.2.2. При определении объема и содержания, обрабатываемых персональных данных Пассажира ООО Аутсорсинговая компания «ТрансАудит» должен руководствоваться законодательством РФ в области персональных данных.

2.2.3. Получение и использование персональных данных у пассажира осуществляется только после ознакомления и согласия пассажира с настоящей политикой. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. Все персональные данные Пассажира следует получать у него самого, за исключением случаев, когда билет приобретается третьим лицом на сайте для Пассажира, или их получение возможно только у третьей стороны.

2.2.4 ООО Аутсорсинговая компания «ТрансАудит» не имеет права получать и обрабатывать персональные данные Пассажира о его политических, религиозных и иных убеждениях и частной жизни.

2.2.5. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда Пассажира, затруднения реализации его прав и свобод.

2.2.6. Обеспечение регистрации и учет всех действий совершаемых с персональными данными.

2.2.7. При принятии решений, затрагивающих интересы Пассажира ООО Аутсорсинговая компания «ТрансАудит» не имеет права основываться на персональных данных Пассажира, полученных исключительно в результате их автоматизированной обработки без его письменного, либо согласия на такие действия.

2.2.8. При идентификации Пассажира при посадке на автобус может быть затребован один из следующих документов: для Пассажиров старше 14 лет - паспорт, заграничный паспорт или водительское удостоверение; для Пассажиров до 14 лет (ребенок) - свидетельство о рождении, заграничный паспорт, либо паспорт родителя, который едет с ребенком, с записью данного ребенка в графе «Дети».

2.2.9. При оформления билета Пассажир предоставляет ООО Аутсорсинговая компания «ТрансАудит» полные и достоверные данные о себе.

3. ОРГАНИЗАЦИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Все Работники, имеющие доступ к персональным данным Пассажира, обязаны подписать соглашение о неразглашении персональных данных.

3.2. Защита персональных данных Пассажира от неправомерного их использования или утраты обеспечивается ООО Аутсорсинговая компания «ТрансАудит» в порядке, установленном законодательством РФ.

3.3. Защите подлежит:

1) информация о персональных данных субъекта;

2) персональные данные, содержащиеся на электронных носителях.

3.4. Ответственные лица структурных подразделений, обрабатывающие персональные данные в информационных системах персональных данных и машинных носителях информации, обеспечивают защиту в соответствии с законодательством РФ в области персональных данных.

4. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ

4. ООО Аутсорсинговая компания «ТрансАудит» осуществляет сбор персональных данных исключительно по поручению Автовокзалов в целях исполнения Перевозчиком договора перевозки пассажира.

5. ХРАНЕНИЕ И НАКОПЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Сведения о Пассажирах хранятся на сервере ООО Аутсорсинговая компания «ТрансАудит».

5.2. Срок хранения персональных данных может быть не дольше, чем этого требуют цели обработки персональных данных, а именно 1 месяц с момента отправки автобуса в рейс, на который приобретен билет.

5.3. ООО Аутсорсинговая компания «ТрансАудит» принимает все необходимые меры для защиты персональных данных хранящихся на сервере от несанкционированного доступа к ним.

5.4. Доступ к персональным данным Пассажира имеют работники ООО Аутсорсинговая компания «ТрансАудит» на основании Приказа.

5.5. Персональные данные Пассажира подлежат удалению по истечению срока хранения указанного в п. 5.2. настоящей Политики, а также по достижении целей обработки или в случае утраты необходимости в их достижении.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 ООО Аутсорсинговая компания «ТрансАудит» на основании договоров оказания услуг с Автовокзалами передает персональные данные Пассажиров (купивших билет через Интернет на сайте www.AV74.RU) на электронных носителях Автовокзалам. Автовокзалы используют персональные данные при исполнении обязанностей возложенных на него Перевозчиком по соответствующему договору между ними. Автовокзалы выводят информацию, содержащую персональные данные Пассажира купившего билет через интернет, на бумажный носитель в виде «Посадочной ведомости». Автовокзалы используют Посадочную ведомость для посадки Пассажиров в автобус и передачи их непосредственно водителю Перевозчика.

6.2. При передаче персональных данных Пассажира ООО Аутсорсинговая компания «ТрансАудит» соблюдает следующие требования:

6.2.1. Не сообщает персональные данные Пассажира третьей стороне без письменного согласия субъекта или его законного представителя, за исключением случаев предусмотренных п. 6.1., а также когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, при поступлении официальных запросов в соответствии с положениями Федерального закона «Об оперативно-розыскных мероприятиях», при поступлении официальных запросов из налоговых органов, органов Пенсионного Фонда России, органов Федерального социального страхования, судебных органов, а также в случаях, предусмотренных иными федеральными законами и другими нормативными актами.

6.2.2. ООО Аутсорсинговая компания «ТрансАудит» в каждом конкретном случае делает самостоятельную оценку серьезности, неминуемости, степени такой угрозы. Если же лицо, обратившееся с запросом, не уполномочено на получение персональных данных Пассажира, либо отсутствует письменное согласие Пассажира на предоставление его персональных сведений, либо, по мнению ООО Аутсорсинговая компания «ТрансАудит», присутствует угроза жизни или здоровью Пассажира, ООО Аутсорсинговая компания «ТрансАудит» обязан отказать в предоставлении персональных данных лицу. Лицу, обратившемуся с запросом, выдается письменное уведомление об отказе в предоставлении персональных данных.

6.2.3. Предупреждает лиц, получающих персональные данные Пассажира, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные Пассажира, обязаны соблюдать требования конфиденциальности.

6.2.4. Разрешает доступ к персональным данным Пассажира только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Пассажира, которые необходимы для выполнения конкретных функций. Лица, получающие персональные данные Пассажира, обязаны соблюдать требования конфиденциальности.

6.3. В случае если ООО Аутсорсинговая компания «ТрансАудит» оказываются услуги юридическими или физическими лицами на основании заключенных договоров (либо иных оснований) и в силу данных договоров они должны иметь доступ к персональным данным Пассажира, то соответствующие данные предоставляются ООО Аутсорсинговая компания «ТрансАудит» только после подписания с ними соглашения, содержащего условия по обеспечению безопасности персональных данных при их обработке, а также выполнению требований к защите полученных персональных данных в соответствии с законодательством РФ в области персональных данных, в том числе статьи 19 ФЗ № 152 «О персональных данных».