Защита данных и информационная безопасность

      1. Общие положения

      Настоящий раздел описывает подход цифровой платформы Travel People к защите данных и обеспечению информационной безопасности при осуществлении деятельности в качестве оператора профессиональной B2B-экосистемы.

      Оператором платформы является Travel People Global Network Limited (далее — «Компания»).

      2. Принципы защиты данных

      Компания придерживается следующих базовых принципов при работе с данными:

      • законность и добросовестность обработки;
      • минимизация объёма обрабатываемых данных;
      • целевое использование информации;
      • ограничение доступа к данным;
      • ответственность и контроль.

      3. Категории данных

      В рамках работы платформы могут обрабатываться:

      • персональные данные пользователей и представителей организаций;
      • профессиональная и деловая информация, предоставляемая участниками;
      • технические и системные данные, связанные с использованием платформы.

      Обработка осуществляется исключительно в объёме, необходимом для функционирования платформы и исполнения обязательств.

      4. Организационные и технические меры

      Компания применяет разумные организационные и технические меры защиты, включая:

      • разграничение доступа к данным;
      • использование защищённых каналов передачи информации;
      • контроль доступа и аутентификацию;
      • регулярное обновление и поддержание инфраструктуры;
      • меры по предотвращению несанкционированного доступа и утечек.

      Конкретные технические решения не раскрываются в целях безопасности.

      5. Доступ к данным

      5.1. Доступ к данным предоставляется только уполномоченным сотрудникам и партнёрам в объёме, необходимом для выполнения их функций.

      5.2. Все лица, имеющие доступ к данным, обязаны соблюдать требования конфиденциальности и внутренние политики платформы.

      6. Хранение и сроки обработки

      6.1. Данные хранятся в течение срока, необходимого для достижения целей обработки, либо в сроки, установленные применимым законодательством.

      6.2. По достижении целей обработки данные подлежат удалению, обезличиванию либо архивированию в соответствии с внутренними процедурами.

      7. Трансграничная обработка данных

      В связи с международным характером деятельности платформы обработка и хранение данных могут осуществляться с использованием инфраструктуры, расположенной в различных юрисдикциях.

      Компания принимает разумные меры для обеспечения надлежащего уровня защиты данных при трансграничной обработке.

      8. Роль пользователей и партнёров

      8.1. Пользователи обязаны обеспечивать достоверность предоставляемых данных и соблюдать требования платформы в части защиты информации.

      8.2. Компания не несёт ответственности за утрату или раскрытие данных, произошедшие по вине пользователя или третьих лиц вне контроля Компании.

      9. Ограничения и отказ от гарантий

      Компания принимает меры для защиты данных, однако не может гарантировать абсолютную защиту информации от всех возможных угроз.

      Платформа предоставляется с учётом разумных технических и операционных ограничений.

      10. Связь с другими документами

      Настоящий раздел применяется совместно с:

      • Политикой конфиденциальности;
      • Политикой использования файлов cookie;
      • Пользовательским соглашением;
      • Заявлением о соблюдении требований.

      11. Обновление раздела

      Компания вправе обновлять настоящий раздел в целях отражения изменений законодательства, технологий и деловой практики.

      Актуальная версия публикуется на сайте платформы.

      12. Заключительные положения

      Настоящий раздел является частью системы внутренних политик платформы Travel People и направлен на формирование безопасной и устойчивой цифровой среды.