Chính sách xử lý dữ liệu cá nhân

01Quy định chung

1. 1.1
   Chính sách này áp dụng cho ООО «АТН ТРЭВЕЛ» (ИНН 9729026532, ОГРН 1167746867771), địa chỉ pháp lý: 108814, г. Москва, вн.тер.г. муниципальный округ Коммунарка, д. Сосенки, ул. Сосновая, д. 1В, помещ. 1329 (sau đây gọi là “ATN Travel” hoặc “chúng tôi”) với tư cách là nhà điều hành dữ liệu cá nhân (оператор персональных данных).
2. 1.2
   Chính sách áp dụng với dữ liệu cá nhân ATN Travel nhận qua website atntravel.ru, email, điện thoại, ứng dụng nhắn tin và trong quá trình ký kết, thực hiện hợp đồng với đối tác.
3. 1.3
   Chính sách được ban hành theo phần 2 Điều 18.1 Luật Liên bang số 152-ФЗ ngày 27.07.2006 «О персональных данных» (sau đây gọi là “Luật 152-ФЗ”) và được công bố công khai, không hạn chế truy cập, trên website.
4. 1.4
   ATN Travel không dùng biểu mẫu trên website để thu thập dữ liệu cá nhân. Dữ liệu bạn tự gửi cho ATN Travel được xử lý theo các cơ sở pháp lý nêu tại mục 3; việc trả lời yêu cầu không cần văn bản đồng ý riêng. Nếu một hoạt động xử lý bắt buộc phải có sự đồng ý (ví dụ gửi bản tin, xử lý dữ liệu sức khoẻ), ATN Travel lấy sự đồng ý bằng văn bản riêng trước khi bắt đầu.

02Khái niệm

Dữ liệu cá nhân

Mọi thông tin liên quan trực tiếp hoặc gián tiếp tới một cá nhân đã được xác định hoặc có thể xác định.

Xử lý dữ liệu

Mọi thao tác với dữ liệu: thu thập, ghi, hệ thống hoá, tích luỹ, lưu trữ, cập nhật, trích xuất, sử dụng, chuyển giao, khoá, xoá, huỷ.

Chủ thể dữ liệu

Cá nhân mà dữ liệu thuộc về: khách truy cập website, người gửi yêu cầu, đại diện công ty lữ hành đối tác, khách du lịch trong đoàn.

Bên xử lý theo uỷ quyền

Tổ chức xử lý dữ liệu theo uỷ quyền của ATN Travel trên cơ sở hợp đồng: nhà cung cấp hosting website và nhà cung cấp dịch vụ email doanh nghiệp.

Cookie

Tệp dữ liệu nhỏ trình duyệt lưu khi bạn truy cập website. Chi tiết tại Chính sách cookie.

03Chúng tôi xử lý dữ liệu của ai, vì mục đích gì

Mỗi nhóm dữ liệu chỉ được xử lý cho mục đích đã nêu. Dữ liệu phải tương xứng với mục đích, không thu thập thừa.

ATN Travel không thu thập dữ liệu sinh trắc học, không xử lý dữ liệu về chủng tộc, quan điểm chính trị, tôn giáo và không chủ động thu thập dữ liệu sức khoẻ. Nếu khách cần dịch vụ đặc biệt liên quan tới sức khoẻ (ví dụ suất ăn cho người dị ứng, hỗ trợ di chuyển), ATN Travel chỉ xử lý thông tin đó khi có văn bản đồng ý riêng của khách (Điều 10 Luật 152-ФЗ). ATN Travel không đưa ra quyết định hoàn toàn tự động gây hệ quả pháp lý cho chủ thể dữ liệu.

04Nguồn dữ liệu

1. 4.1
   ATN Travel nhận dữ liệu (a) trực tiếp từ chủ thể dữ liệu, khi bạn gửi email, gọi điện, nhắn tin hoặc ký hợp đồng với ATN Travel; (b) từ công ty lữ hành đối tác, khi đối tác gửi danh sách khách để ATN Travel đặt dịch vụ. Trong trường hợp (b), đối tác bảo đảm đã thông báo cho khách và có cơ sở hợp pháp để chuyển dữ liệu cho ATN Travel.
2. 4.2
   ATN Travel không mua, không thu thập dữ liệu từ nguồn công khai hoặc từ bên thứ ba để liên hệ chào bán.
3. 4.3
   Website không dành cho người dưới 18 tuổi. Nếu biết đã nhận dữ liệu của người chưa thành niên mà không có đồng ý của cha mẹ hoặc người đại diện, ATN Travel sẽ huỷ dữ liệu đó.

05Nguyên tắc và cách thức xử lý

1. 5.1
   ATN Travel xử lý dữ liệu hợp pháp, công bằng, chỉ trong phạm vi mục đích đã xác định, bảo đảm dữ liệu chính xác và cập nhật.
2. 5.2
   ATN Travel xử lý dữ liệu bằng phương thức tự động và không tự động, gồm các thao tác: thu thập, ghi, hệ thống hoá, tích luỹ, lưu trữ, cập nhật, trích xuất, sử dụng, cung cấp trong trường hợp luật định, khoá, xoá, huỷ.
3. 5.3
   ATN Travel không bán, không cho thuê dữ liệu cá nhân và không chuyển dữ liệu cho bên thứ ba vì mục đích quảng cáo.
4. 5.4
   ATN Travel chỉ gửi bản tin, ưu đãi khi có sự đồng ý riêng của người nhận (Điều 15 Luật 152-ФЗ, Điều 18 Luật 38-ФЗ «О рекламе»). Mọi bản tin đều có cách huỷ đăng ký.

06Nơi lưu trữ dữ liệu

1. 6.1
   Website atntravel.ru là website tĩnh, đặt trên máy chủ của ООО «Регистратор» (ht-systems.ru) tại Moscow. Website không có biểu mẫu và không có cơ sở dữ liệu thu thập dữ liệu cá nhân; máy chủ chỉ ghi nhật ký truy cập kỹ thuật (địa chỉ IP, thời điểm, trang được mở).
2. 6.2
   Dữ liệu ATN Travel nhận qua email, ứng dụng nhắn tin và trong quá trình thực hiện hợp đồng được lưu trong hệ thống làm việc của ATN Travel và tại các bên xử lý theo uỷ quyền nêu ở mục 7.3.

07Chuyển dữ liệu cho bên thứ ba

1. 7.1
   ATN Travel không bán, không cho thuê dữ liệu cá nhân và không chuyển dữ liệu cho bên thứ ba vì mục đích quảng cáo.
2. 7.2
   ATN Travel chỉ chuyển dữ liệu khi cần để cung cấp dịch vụ đã đặt, và chỉ phần dữ liệu cần thiết, cho: khách sạn và cơ sở lưu trú; nhà vận chuyển (đường sắt, hàng không, đường thuỷ, đơn vị cho thuê xe); điểm tham quan, nhà hát, nhà hàng khi phải đặt chỗ theo danh sách; hướng dẫn viên, phiên dịch viên làm việc với đoàn; cơ quan nhà nước Liên bang Nga khi làm thư mời nhập cảnh hoặc khi có yêu cầu hợp pháp.
3. 7.3
   Việc lưu trữ kỹ thuật tại nhà cung cấp hosting website và nhà cung cấp dịch vụ email doanh nghiệp không phải là chuyển giao dữ liệu. Các nhà cung cấp này chỉ xử lý theo uỷ quyền, trên cơ sở hợp đồng có điều khoản bảo mật theo phần 3 Điều 6 Luật 152-ФЗ, và không được dùng dữ liệu cho mục đích riêng.
4. 7.4
   Nếu việc cung cấp dịch vụ đòi hỏi chuyển dữ liệu ra nước ngoài (ví dụ gửi xác nhận dịch vụ có tên khách cho công ty lữ hành đối tác ở nước ngoài), ATN Travel thực hiện theo Điều 12 Luật 152-ФЗ.
5. 7.5
   Khi bạn chủ động liên hệ ATN Travel qua ứng dụng nhắn tin (Zalo, Telegram, WhatsApp), nội dung trao đổi còn được nền tảng đó xử lý theo chính sách riêng của họ. Vui lòng không gửi giấy tờ tuỳ thân qua các kênh này.

08Thời hạn lưu trữ và huỷ dữ liệu

1. 8.1
   Dữ liệu được lưu không lâu hơn mức cần thiết cho mục đích xử lý hoặc theo thời hạn luật định, xem bảng tại mục 3.
2. 8.2
   Khi đạt mục đích xử lý hoặc khi chủ thể rút lại sự đồng ý, ATN Travel ngừng xử lý và huỷ dữ liệu trong 30 ngày, trừ khi luật hoặc hợp đồng cho phép tiếp tục lưu (Điều 21 Luật 152-ФЗ).
3. 8.3
   Việc huỷ dữ liệu được ghi nhận bằng biên bản hoặc bản trích nhật ký hệ thống.

09Quyền của bạn

Theo Điều 14–17 Luật 152-ФЗ, bạn có quyền:

• nhận thông tin về việc ATN Travel xử lý dữ liệu của mình: mục đích, cơ sở pháp lý, danh sách dữ liệu, bên nhận, thời hạn lưu;
• yêu cầu chỉnh sửa, khoá hoặc huỷ dữ liệu không đầy đủ, lỗi thời, không chính xác hoặc thu thập không hợp pháp;
• rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào;
• từ chối nhận thông tin quảng cáo;
• khiếu nại hành vi của ATN Travel tới Роскомнадзор hoặc toà án.

Cách gửi yêu cầu

1. 9.1
   Gửi email tới info@atntravel.ru với tiêu đề “Dữ liệu cá nhân”, hoặc gửi thư tới địa chỉ pháp lý: 108814, г. Москва, вн.тер.г. муниципальный округ Коммунарка, д. Сосенки, ул. Сосновая, д. 1В, помещ. 1329.
2. 9.2
   Yêu cầu cần có: họ tên; số và ngày cấp giấy tờ tuỳ thân; thông tin cho thấy bạn có quan hệ với ATN Travel (ví dụ mã đoàn, ngày gửi yêu cầu); chữ ký tay hoặc chữ ký điện tử (phần 3 Điều 14 Luật 152-ФЗ).
3. 9.3
   ATN Travel trả lời trong 10 ngày làm việc kể từ ngày nhận yêu cầu. Thời hạn có thể gia hạn thêm tối đa 5 ngày làm việc nếu ATN Travel gửi thông báo nêu lý do.

10Biện pháp bảo vệ dữ liệu

1. 10.1
   Người phụ trách tổ chức xử lý dữ liệu cá nhân: Tổng giám đốc Буй Тхи Лан Хыонг (Bùi Thị Lan Hương).
2. 10.2
   Quyền truy cập dữ liệu được cấp theo vai trò. Chỉ nhân viên trực tiếp xử lý yêu cầu hoặc hợp đồng mới truy cập được dữ liệu tương ứng.
3. 10.3
   Tài khoản làm việc dùng mật khẩu mạnh và xác thực hai lớp. Website dùng kết nối mã hoá HTTPS. Hợp đồng và chứng từ giấy được cất giữ có khoá.
4. 10.4
   Nhân viên được phổ biến quy định bảo vệ dữ liệu và cam kết bảo mật.
5. 10.5
   Khi phát hiện sự cố rò rỉ dữ liệu, ATN Travel thông báo cho Роскомнадзор trong 24 giờ và gửi kết quả điều tra trong 72 giờ (phần 3.1 Điều 21 Luật 152-ФЗ).

11Sửa đổi Chính sách

1. 11.1
   ATN Travel có thể cập nhật Chính sách khi thay đổi luật hoặc thay đổi quy trình xử lý. Phiên bản mới có hiệu lực từ ngày đăng trên website, trừ khi văn bản ghi khác.
2. 11.2
   Các phiên bản trước được lưu và cung cấp khi có yêu cầu.
3. 11.3
   Chính sách được lập bằng tiếng Nga và tiếng Việt. Khi có khác biệt, bản tiếng Nga được áp dụng.