Политика безопасности

1. Общие положения

Настоящая Политика безопасности в отношении обработки персональных данных устанавливает правила, принципы, а также организационные и технические меры, применяемые ООО «PANDA TUR» для обеспечения надлежащего уровня защиты и безопасности персональных данных, обрабатываемых в процессе деятельности компании.

Политика разработана в соответствии с:

• Законом № 195/2024 о защите персональных данных;
• нормативными актами, применимыми в сфере защиты персональных данных и информационной безопасности;
• принципами Регламента (ЕС) 2016/679 (GDPR), имплементированными в национальное законодательство Законом № 195/2024;
• иными нормативными актами, применимыми к деятельности ООО «PANDA TUR».

Начиная с 23 августа 2026 года, общие правовые рамки, применимые к защите персональных данных в Республике Молдова, определяются Законом № 195/2024 о защите персональных данных.

Настоящая Политика применяется ко всем процессам обработки персональных данных, осуществляемым ООО «PANDA TUR», независимо от того, выполняются ли они с использованием информационных систем, приложений, веб-сайтов, документов на бумажном носителе или иных средств.

2. Оператор персональных данных

Оператором персональных данных является:

ООО «PANDA TUR» определяет цели и средства обработки персональных данных и несет ответственность за обеспечение соответствия процессов обработки применимому законодательству.

3. Цель Политики

Целью настоящей Политики является:

1. защита прав и свобод физических лиц в процессе обработки персональных данных;
2. предотвращение несанкционированного доступа к данным;
3. предотвращение утраты, уничтожения, изменения или несанкционированного разглашения данных;
4. определение обязанностей сотрудников и партнеров, имеющих доступ к данным;
5. обеспечение конфиденциальности, целостности и доступности данных;
6. снижение рисков, связанных с обработкой персональных данных;
7. обеспечение надлежащего уровня безопасности с учетом характера, объема и рисков обработки.

4. Принципы обработки данных

ООО «PANDA TUR» осуществляет обработку персональных данных в соответствии со следующими принципами:

1. законность, справедливость и прозрачность;
2. ограничение целью;
3. минимизация данных;
4. точность данных;
5. ограничение срока хранения;
6. целостность и конфиденциальность;
7. подотчетность оператора.

Персональные данные собираются и используются только в той мере, в какой они необходимы для заявленных целей и выполнения применимых законных или договорных обязательств.

5. Категории лиц, чьи данные могут обрабатываться

В зависимости от осуществляемой деятельности ООО «PANDA TUR» может обрабатывать данные следующих категорий лиц:

• клиенты;
• потенциальные клиенты;
• лица, запрашивающие информацию или коммерческие предложения;
• лица, совершающие бронирование;
• пользователи веб-сайта pandatur.md;
• представители партнеров и поставщиков;
• лица, включенные в проездные/туристические документы;
• сотрудники и внештатные специалисты;
• иные лица, чьи данные необходимы для оказания туристических услуг или выполнения установленных законом обязанностей.

6. Категории персональных данных

В зависимости от цели обработки могут обрабатываться следующие категории данных:

6.1. Идентификационные данные

• фамилия;
• имя;
• дата рождения;
• гражданство;
• данные проездных документов/удостоверений личности, когда они необходимы для оформления бронирования или оказания услуги.

6.2. Контактные данные

• номер телефона;
• адрес электронной почты;
• адрес места жительства или пребывания, когда это необходимо.

6.3. Данные о туристических услугах

• направление (место назначения);
• период поездки;
• предпочтения по туристическим услугам;
• информация о бронированиях;
• информация, необходимая для выписки проездных документов;
• информация о запросах и коммуникации с клиентом.

6.4. Технические данные

При использовании веб-сайта и онлайн-сервисов, в зависимости от настроек пользователя и применимого правового основания, могут обрабатываться:

• IP-адрес;
• тип и версия браузера;
• операционная система;
• технические идентификаторы;
• данные об устройстве;
• данные о посещении веб-сайта;
• данные из файлов cookie и аналогичных технологий.

6.5. Данные о коммуникации

Может сохраняться информация по запросам, направленным в компанию, включая:

• содержание запроса;
• дату и время обращения;
• контактные данные;
• историю переписки/коммуникации с клиентом.

7. Цели обработки

Персональные данные могут обрабатываться для:

1. предоставления туристических услуг;
2. запроса и подготовки коммерческих предложений;
3. оформления и администрирования бронирований;
4. выписки документов, необходимых для поездки;
5. взаимодействия и связи с клиентами;
6. исполнения договоров;
7. выполнения установленных законом обязанностей;
8. управления отношениями с партнерами и поставщиками;
9. обработки рекламаций и обращений;
10. обеспечения безопасности информационных систем;
11. предотвращения мошенничества и неправомерного использования услуг;
12. улучшения качества услуг и функционала веб-сайта;
13. проведения статистического анализа на условиях, предусмотренных законом;
14. направления коммерческих сообщений при наличии соответствующего правового основания;
15. защиты законных прав и интересов компании в пределах, установленных законом.

Данные не будут в дальнейшем использоваться способом, несовместимым с целями, для которых они были собраны.

8. Правовые основания обработки

Обработка персональных данных осуществляется только на основании законных поводов, предусмотренных применимым законодательством.

В зависимости от ситуации правовым основанием может являться:

• согласие субъекта персональных данных;
• необходимость исполнения договора или выполнения действий по запросу субъекта данных до заключения договора;
• выполнение юридической (предусмотренной законом) обязанности;
• защита жизненно важных интересов;
• выполнение задачи, представляющей общественный интерес, в применимых случаях;
• законный интерес ООО «PANDA TUR» или третьей стороны при соблюдении прав и свобод субъекта данных.

Согласие не используется в качестве правового основания в случаях, когда обработка может и должна осуществляться на ином применимом законном основании.

Отозвание согласия не влияет на законность обработки, осуществленной до его отзывания.

9. Обработка данных через веб-сайт pandatur.md

Веб-сайт pandatur.md может использовать технологии хранения и доступа к информации, включая файлы cookie и аналогичные технологии.

Файлы cookie, строго необходимые для функционирования веб-сайта, могут использоваться в пределах, разрешенных применимым законодательством.

Файлы cookie или технологии, используемые для аналитики, рекламы, маркетинга или иных целей, требующих согласия, будут активированы только при условии, что субъект данных выразил свое действительное согласие.

Пользователю должна быть предоставлена возможность:

• принимать категории файлов cookie, на использование которых он желает дать согласие;
• отказываться от файлов cookie, требующих согласия;
• впоследствии изменять сделанный выбор;
• отзывать согласие.

Управление файлами cookie подробно описано в Политике использования файлов cookie ООО «PANDA TUR».

10. Передача данных третьим лицам

В целях оказания туристических услуг персональные данные могут передаваться в необходимом объеме:

• туроператорам и поставщикам туристических услуг;
• отелям и средствам размещения;
• авиакомпаниям;
• транспортным операторам;
• компаниям, предоставляющим трансфер;
• страховым компаниям;
• системам бронирования;
• поставщикам IT-услуг;
• поставщикам услуг связи;
• провайдерам платежных услуг;
• государственным органам и иным организациям, когда раскрытие информации предусмотрено или разрешено законом.

Данные передаются исключительно в объеме, необходимом для достижения соответствующей цели, и при наличии надлежащего правового основания.

11. Уполномоченные лица и поставщики услуг

Когда третьи лица обрабатывают данные от имени ООО «PANDA TUR», компания предпринимает меры для того, чтобы обработка осуществлялась на основании договорных условий и при наличии надлежащих гарантий безопасности и конфиденциальности.

Уполномоченные лица (обработчики) обрабатывают данные исключительно в соответствии с указаниями оператора и в установленных целях.

12. Международная передача данных

В случае передачи персональных данных получателям, находящимся за пределами Республики Молдова или в иных юрисдикциях, ООО «PANDA TUR» применять требования применимого законодательства, регулирующего международную передачу данных.

Передача осуществляются только при наличии правового основания и надлежащих гарантий, предусмотренных применимым законодательством.

13. Доступ сотрудников к данным

Доступ сотрудников к персональным данным предоставляется по принципу «служебной необходимости» (need-to-know). Каждый сотрудник получает доступ только к тем данным, которые необходимы для выполнения его служебных обязанностей.

Сотрудники и внештатные специалисты, имеющие доступ к данным, обязаны:

• соблюдать конфиденциальность данных;
• использовать данные исключительно в профессиональных целях;
• не разглашать данные неуполномоченным лицам;
• не копировать и не передавать данные без соответствующего разрешения;
• соблюдать внутренние процедуры безопасности.

Обязательство по сохранению конфиденциальности сохраняется и после прекращения трудовых или партнерских отношений в пределах, предусмотренных законом и договором.

14. Технические меры безопасности

ООО «PANDA TUR» применяет адекватные технические меры, соразмерные выявленным рискам, включая при необходимости:

• использование защищенных соединений;
• контроль доступа к системам;
• аутентификацию пользователей;
• индивидуальные пароли и меры по их защите;
• ограничение прав доступа;
• обновление программного обеспечения и систем;
• защиту от вредоносных программ;
• создание резервных копий;
• мониторинг доступа к системам;
• логирование (журналирование) значимых событий;
• защиту баз данных;
• сегментацию доступа к ресурсам;
• меры по защите устройств, используемых для обработки данных;
• иные технические меры, определенные по результатам оценки рисков.

15. Организационные меры

Компания применяет организационные меры по защите данных, включая:

• распределение обязанностей и ответственности персонала;
• периодический инструктаж и обучение сотрудников;
• правила доступа к данным;
• процедуры реагирования на инциденты;
• процедуры обеспечения реализации прав субъектов данных;
• оценку рисков;
• периодическую проверку эффективности мер безопасности;
• контроль за поставщиками и уполномоченными лицами;
• актуализацию внутренней документации по защите данных.

16. Управление инцидентами безопасности

Любой сотрудник или партнер, выявивший или заподозривший:

• несанкционированный доступ;
• утрату данных;
• Случайное разглашение;
• уничтожение данных;
• несанкционированное изменение;
• компрометацию учетной записи;
• кибератаку;
• потерю устройства, содержащего данные;

обязан незамедлительно проинформировать ответственное лицо, назначенное компанией.

ООО «PANDA TUR» проведет оценку инцидента и предпримет необходимые меры для минимизации последствий, документирования случая и, при наличии оснований, уведомления компетентного органа и/или информирования субъектов данных в соответствии с применимым законодательством.

17. Оценка рисков

ООО «PANDA TUR» оценивает риски, связанные с обработкой персональных данных, и применяет меры, соразмерные уровню риска.

При оценке учитываются, в зависимости от обстоятельств:

• характер данных;
• объем данных;
• число субъектов данных;
• цели обработки;
• используемые технологии;
• получатели данных;
• международные передачи;
• вероятность возникновения инцидента;
• потенциальное воздействие на субъектов данных.

Для процессов обработки, способных повлечь высокий риск для прав и свобод физических лиц, компания оценивает необходимость проведения оценки воздействия на защиту данных (DPIA).

18. Срок хранения данных

Персональные данные хранятся только в течение периода, необходимого для достижения целей, ради которых они были собраны, либо в течение срока, установленного применимым законодательством.

По истечении соответствующего срока данные:

• удаляются;
• уничтожаются;
• обезличиваются; или
• архивируются, если такое хранение предусмотрено законом.

Сроки хранения определяются в зависимости от категории данных и цели их обработки.

19. Права субъектов данных

Субъекты данных наделяются в соответствии с законом применимыми правами, включая:

• право на получение информации;
• право на доступ к данным;
• право на исправление (уточнение) данных;
• право на удаление данных («право быть забытым»);
• право на ограничение обработки;
• право на переносность данных в применимых случаях;
• право на возражение против обработки;
• право отозвать согласие;
• права в отношении автоматизированной обработки и профилирования в применимых случаях.

Запросы субъектов данных рассматриваются в сроки и в порядке, предусмотренные применимым законодательством.

20. Осуществление прав

Для осуществления прав, связанных с персональными данными, субъект данных может связаться с ООО «PANDA TUR», используя контактные данные, опубликованные на веб-сайте компании, или иные официальные каналы связи.

Компания вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя, если это требуется для защиты данных и предотвращения несанкционированного доступа.

21. Данные несовершеннолетних

В случаях, когда предоставление туристических услуг включает обработку данных несовершеннолетних, ООО «PANDA TUR» обрабатывает такие данные исключительно в объеме, необходимом для достижения законной цели, и в соответствии с применимыми требованиями законодательства.

Данные несовершеннолетних не используются в целях, несовместимых с теми, для которых они были собраны.

22. Персональные данные, содержащиеся в проездных документах

Когда для бронирования или оказания туристических услуг требуются данные из документов, удостоверяющих личность, или проездных документов, они запрашиваются только в той мере, в какой это необходимо для выполнения услуги или исполнения требования закона.

Доступ к этим данным ограничивается кругом лиц, которым они необходимы для выполнения служебных обязанностей.

23. Использование электронной почты и систем связи

ООО «PANDA TUR» может использовать электронную почту, телефон и другие средства связи для:

• обработки обращений;
• взаимодействия по вопросам бронирования;
• предоставления услуг;
• отправки документов;
• уведомления об изменениях в услугах;
• направления коммерческих сообщений при наличии соответствующего правового основания.

Коммерческие сообщения направляются с соблюдением требований законодательства о прямом маркетинге и права лица на возражение или отписку.

24. Обязанности и ответственность

Руководство ООО «PANDA TUR» несет ответственность за выделение ресурсов, необходимых для внедрения мер по защите данных.

Уполномоченные лица внутри компании отвечают в пределах своих полномочий за:

• внедрение мер безопасности;
• управление доступом;
• мониторинг инцидентов;
• обучение персонала;
• обработку запросов субъектов данных;
• взаимодействие с поставщиками;
• периодический пересмотр мер безопасности.

В случае назначения ответственного за защиту данных (DPO) его контактные данные доводятся до сведения субъектов данных и публикуются в соответствующих документах компании.

25. Пересмотр Политики

Настоящая Политика пересматривается регулярно, а также каждый раз, когда:

• изменяется законодательство;
• внедряются новые информационные системы;
• вводятся новые процессы обработки;
• появляются новые категории данных;
• выявляются новые риски;
• происходят инциденты безопасности;
• меняется организационная структура или сферы ответственности в компании.

Обновленная версия Политики утверждается руководством компании.

26. Заключительные положения

Настоящая Политика является обязательной для сотрудников, партнеров и лиц, имеющих доступ к персональным данным в рамках своей деятельности для ООО «PANDA TUR».

Никто не вправе обрабатывать персональные данные вне целей и полномочий, установленных компанией и применимым законодательством.

Настоящая Политика вступает в силу с даты утверждения.