Это крупнейший аквапарк мира со 105 головокружительными аттракционами, увлекательными программами и водными развлечениями. А также единственный в Дубае аквапарке с собственным пляжем протяженностью в километр с белым песком, бирюзовой водой и захватывающие виды на небоскребы города.

В один ряд с уже существующими нашумевшими достопримечательностями встала еще одна весьма оригинальная – Рамка Дубай (Dubai Frame) расположенная в парке Zabeel. Проект стал весьма символичным и олицетворяет окно на условной границе между старым и новым Дубаем.

Что ожидает вас внутри? Вы попадаете в современный интерактивный музей, знакомящий с историей эмирата с помощью новейших технологий, после этого вас ждет высота птичьего полета, где на вершине рамки расположена смотровая площадка с шикарной городской панорамой. Вид действительно будоражит кровь, а если добавить к этому часть пола с прозрачным стеклом, по которому можно пройтись, то желающие получить дозу адреналина безусловно останутся довольны.

Этот высотный панорамный бассейн расположен на 50-м этаже отеля Nakheel Palm Tower. Площадь его составляет 750 кв.м., а находится он на высоте около 200 метров над землей. Тут открывается умопомрачительный вид небоскреб Burj Al Arab, остров Palm Jumeirah, колесо обозрения Ain Dubai и другие городские достопримечательности. Рекомендуем посетить этот «оазис» на высоте птичьего полета с комфортабельными лаундж зонами.

Каждый поход в парк развлечений AYA - достойный повод для фотосессии. На площади в почти 4 000 кв. м находится 12 зон. Волшебство начинается в центральной зоне Aurora, которая оснащена особыми сенсорными датчиками. Далее следуют зоны Flora, Tides и River, каждая со своей уникальной тематикой и современными звуковыми, световыми и графическими спецэффектами. «Умная» вселенная AYA реагирует на действия посетителей и постоянно меняется, трансформируясь в новое приключение. Это место поразит не только детей, но и взрослых!

Феерическая композиция из света, звука и воды. Он расположен в центре Дубая, рядом со знаменитым небоскребом Бурдж-Халифа. Дубайский фонтан на сегодняшний день — один из крупнейших в мире: 275 м в длину, а высота струй воды достигает 150 м, многочисленные прожекторы и переливающийся свет создают эффект «танца воды», он «поет» голосами Уитни Хьюстон, Андреа Бочелли, а также здесь звучат популярные арабские мелодии, включая Sama Dubai в честь шейха Мохаммеда.

Самый большой цветочный парк в мире, площадью 72 000 кв. м., а главная фишка ― это точные копии знаменитых зданий и архитектурных сооружений, выполненные из цветов. Но впечатляет в дубайском парке не столько количество цветов, сколько их расположение и оформление. Этот "многоцветный оазис" создан ландшафтными дизайнерами из разных стран мира. Уютные цветочные арки, раскинувшиеся над пешеходными дорожками (полукруглые и в виде сердец), винтажные автомобили, декорированные цветочными клумбами, а также аллеи, укрытые разноцветными зонтиками, все это создает ощущение волшебства и какой-то необыкновенной сказки.

Green Planet ― это настоящий тропический лес посреди мегаполиса. Здесь обитает более 3000 видов экзотических растений, птиц и зверей. Оранжерея пользуется популярностью у посетителей всех возрастов и отлично подходит для семейного отдыха: здесь можно организовать бранч в формате пикника, попробовать в себя в роли смотрителя за животными и даже поплавать в аквариуме с пираньями.

Биокупол состоит из четырех ярусов: «Крона», «Средний уровень», «Лесные тропинки» и «Тропический лес после ливня». На каждом уровне вам рассказывают о важной роли, которую играет тропический лес в нашей экосистеме. Прогулка среди водопадов в компании диковинных существ подарит вам массу незабываемых впечатлений!

В Дубае, в районе Mina Rashid, находится роллердром RollDXB, предназначенный для всех любителей ретро-дискотек и катания на роликах. На площадке можно не только покататься, но и устроить зажигательные танцы на роликовых коньках или сыграть в хоккей с друзьями. Заскучать не удастся!

На территории также находится скейт-парк. В течение недели здесь проводятся разнообразные тематические вечеринки, включая Ladies' Night. Это лучший вариант времяпрепровождения большой дружной компанией!

В RollDXB работает пункт проката, так что роликовые коньки и прочее снаряжение можно арендовать прямо на месте. Профессиональные инструкторы проводят индивидуальные уроки катания для всех желающих.

Смотровая площадка The View at The Palm расположена на 52-м этаже небоскреба Palm Tower, на высоте 240 метров. С внушительной высоты открывается панорамный вид на остров Palm Jumeirah, городские небоскребы и Арабский залив. Все, как на ладони!

Здесь же, по соседству с уютной кофейней, интерактивным аквариумом и сувенирной лавкой, работает постоянная экспозиция, рассказывающая об истории создания знаменитого рукотворного острова Palm Jumeirah.

В небоскребе Palm Tower была открыта еще одна смотровая площадка — The Next Level. И эта достопримечательность на высоте 250 метров является самой высокой точкой обзора на искусственном острове.

IMG Worlds of Adventure - один из крупнейших крытых тематических парков Дубая, где с помощью современных аттракционов "оживают" герои Вселенной Marvel и студии Cartoon Network. Его размеры сравнимы с площадью 28 футбольных полей!

Парк разделен на несколько тематических зон, позволяющих окунуться в мир приключений «Мстителей», сразиться с заклятыми врагами Человека-паука или отправиться в «зону юрского периода» Lost Valley с моделями динозавров в натуральную величину.

Фанаты американских горок должны посетить Затерянную долину (The Lost Valley) на борту «Велоцираптора» и «Хищника». Эти аттракционы уж точно покорят ваше сердце! А юных гостей порадует зона IMG Kids, где они смогут вдоволь насладиться игровой площадкой, пока взрослые катаются на аттракционах.

На IMG Boulevard представлен большой выбор ресторанов различных кухонь мира, где можно отдохнуть и подкрепиться между горками.

Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) определяет условия обработки персональных данных, предоставленных физическим лицом (пользователем) во время использования интернет- сервиса и чат-бота, и действует в отношении всей информации, которую оператор персональных данных самостоятельно или совместно с другими лицами, может получить о пользователе во время использования интернет-сервиса, чат-бота, программ, продуктов, в ходе исполнения пользовательского соглашения, а также любых иных соглашений, заключенных оператором персональных данных с пользователем.

1. Общие положения
1.1. Основные понятия, используемые в Политике:
— персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (пользователю);
— оператор персональных данных (далее «Оператор») — Общество с ограниченной ответственностью «Компания Спейс Тревел», ОГРН 1 167 746 511 162, ИНН 634 506 606 991, адрес местонахождения: 115 432, г. Москва, проспект Андропова, д. 18, корп. 1, этаж 3, офис 316;
— субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
— пользователь — субъект персональных данных, лицо, пользующееся или намеревающееся воспользоваться продуктами и/или услугами Оператора, предоставляемыми при реализации туристической деятельности посредством обращения к Оператору напрямую, через контрагентов Оператора или с использованием интернет- сервиса и/или чат-бота, и при оказании Оператором иных сопутствующих услуг;
— интернет-сервис — информационно-компьютерные системы, находящиеся по адресу www.space-travel.ru, www.dubai.space-travel.ru, www.sunrise.space-travel.ru, www.dubaiholding.space-travel.ru, https://ajman-villas.space-travel.ru, www.saudi.space-, www.saudi.space- www.profiperformance.space-travel.ru, www.vip.space-travel.ru, www.mice.spacetravel.ru, www.rasalkhaimah.spacetravel.ru, www.atlantis-the-royal.space-travel.ru, www.yasisland.space-travel.ru, www.saadiyat.space-travel.ru, www.atlantis-the-palm.space-travel.ru, www.online.space-travel.ru;
— чат-бот — автоматизированная программа, которая может общаться с пользователями через сообщения, выполняя различные задачи, такие как ответы на вопросы, предоставление информации, выполнение заказов или даже ведение диалогов, имитирующих человеческое общение в мобильном приложении Telegram (имя пользователя: @SpaceTravel_Tourbot);
— обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
— конфиденциальность персональных данных — обязательное для соблюдения Оператором или иными получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
— информационные системы персональных данных (ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
— трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.2. Иные термины и понятия, упомянутые в Политике, используются в значении, установленном действующим законодательством Российской Федерации о персональных данных.

1.3. Политика распространяется на персональные данные, полученные как до, так и после введение в действие настоящей Политики.

1.4. Принятие условий Политики при использовании пользователем интернет- сервиса и чат-бота, осуществление звонка на официальные телефоны Оператора, обращение лично, через официального представителя или агента к Оператору, а также заполнение формы согласия на обработку персональных данных, означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования интернет-сервиса, чат-бота и обращения к Оператору, кроме того, Оператор вправе отказать пользователю в предоставлении услуг, если отсутствует возможность их оказания без использования персональных данных пользователя.

1.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».

1.6. Оператор не контролирует и не несет ответственности за обработку информации сайтами третьих лиц, на которые пользователь может перейти по ссылкам, доступным на странице интернет-сервиса в сети Интернет.

1.7. Субъект персональных данных вправе:
1.7.1. получать информацию, касающуюся обработки его персональных данных, в том числе содержащей подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, цели и применяемые Оператором способы обработки персональных данных, сроки обработки персональных данных, информацию о предполагаемой трансграничной передаче персональных данных, а также иные, предусмотренные Федеральном законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
1.7.2. отозвать согласие на обработку персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных действующим законодательством;
1.7.3. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
1.7.4. обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, в случае если Оператор осуществляет обработку его персональных данных с нарушением требований федеральных законов или иным образом нарушает его права и свободы;
1.7.5. осуществлять меры по защите своих прав и законных интересов, в том числе требовать возмещения убытков и (или) компенсацию морального вреда в судебном порядке;
1.7.6. осуществлять иные права, предусмотренные действующим законодательством.

1.8. Субъект персональных данных обязан:
1.8.1. предоставить информацию о персональных данных, необходимую для пользования интернет-сервисом, чат-ботом;
1.8.2. обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

1.9. Оператор вправе:
1.9.1. при обработке персональных данных применять правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
1.9.2. на основании договора поручить обработку персональных данных третьему лицу. Существенным условием такого договора является наличие права уданного лица на обработку персональных данных, обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке;
1.9.3. использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством Российской Федерации.

1.10. Оператор обязан:
1.10.1. обеспечить режим конфиденциальности персональных данных, предоставленных субъектом персональных данных, согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
1.10.2. использовать полученную информацию о персональных данных субъекта исключительно для целей, указанных в настоящей Политике;
1.10.3. не разглашать без предварительного письменного разрешения субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных, за исключением предусмотренных настоящей Политикой;
1.10.4. осуществить блокирование персональных данных, относящихся к соответствующему субъекту, с момента обращения или запроса субъекта или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий;
1.10.5. обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных»;
1.10.6. давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.

1.11. Политика является общедоступной и подлежит публикации на официальном сайте Оператора www.space-travel.ru или иным образом обеспечивается неограниченный доступ к Политике.

2. Цели сбора персональных данных
2.1. Целью обработки персональных данных является:
2.1.1. обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, при осуществлении Пользователем доступа к продуктам и/или услугам, предоставляемым Оператором, при использовании интернет-сервиса;
2.1.2. идентификация Пользователя при использовании интернет-сервиса, предоставления Пользователю доступа к сайту www.space-travel.ru, его содержанию, продуктам (услугам), приложениям;
2.1.3. направление уведомлений, запросов и информации, касающихся использования интернет-сервиса и чат-бота, обработка запросов и заявок от пользователя, предоставление таргетированной рекламы, улучшение качества интернет-сервиса и чат- бота, удобства его использования, разработка новых приложений и продуктов, проведения статистических и иных исследований на основе указанных данных;
2.1.4. исполнение соглашений, заключенных между Оператором и субъектом персональных данных, в сфере туристической деятельности, а также иных сопутствующих услуг;
2.1.5. предоставления субъекту персональных данных информации о деятельности Оператора, об услугах, предоставляемых Оператором, обеспечения деятельности Оператора

3. Правовые основания обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных субъектов персональных данных, руководствуясь:
— Конституцией Российской Федерации,
— Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»,
— Федеральным законом от 24.11.1996№ 132-ФЗ «Об основах туристской деятельности в Российской Федерации»,
— иными нормативными правовыми актами в установленной сфере деятельности;
— Уставом;
-договорами, заключаемыми между Оператором и субъектом персональных данных, на основании публичной оферты, размещенной в сети Интернет по адресу: www. space- travel.ru, прямыми соглашениями между Оператором и субъектом персональных данных в документарной форме, а также договорами о реализации туристских продуктов, которые заключены между субъектом персональных данных и агентами Оператора;
— согласием на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Политика применяется в отношении персональных данных (субъектов), которые могут быть получены Оператором в процессе осуществления деятельности Оператора, в том числе при использовании субъектом интернет-сервиса, чат-бота, а также при оказании услуг без использования интернет-сервиса, (при обращении Пользователей к Оператору по телефону, на объект Оператора, через агентов и пр.).

4.2. Оператор обрабатывает персональные данные следующих категорий субъектов:
4.2.1. пользователей;
4.2.2. кандидатов на трудоустройство, работников Оператора;
4.2.3. клиентов и контрагентов Оператора (физические лица);
4.2.4. представителей/работников клиентов и контрагентов Оператора (юридических лиц).

4.3. Состав обрабатываемых персональных данных:
4.3.1 пользователей:
— фамилия, имя, отчество,
— дата, месяц, год рождения, пол;
— данные документов, удостоверяющих личность, в том числе заграничного паспорта;
— адрес регистрации/места жительства;
— электронная почта, номер телефона, идентификатор (id и/или имя пользователя) в telegram;
— место работы;
— информация, автоматически получаемая при доступе к сайтам ООО «Компания Спейс Тревел» с использованием cookies, представляющая собой фрагменты текста, который автоматически сохраняется в память интернет-браузера Пользователя с помощью интернет-сайтов ООО «Компания Спейс Тревел»;
— информация, полученная в результате действий субъектов на интернет-сайтах ООО «Компания Спейс Тревел», в том числе: о направлении комментариев, запросов, отзывов и вопросов и пр.
4.3.2.клиентов и контрагентов Оператора (физические лица),, в том числе не являющихся пользователями интернет-сервиса:
— фамилия, имя, отчество, год рождения;
— паспортные данные;
— сведения об адресе регистрации и/или постоянном месте жительства, номерах личных телефонов, электронной почте;
— состояние здоровья, в том числе данные медицинской страховки;
— семейное положение, данные о составе семьи;
— платежные реквизиты.
4.3.3.представителей/работников клиентов и контрагентов Оператора (юридических лиц), в том числе не являющихся пользователями интернет-сервиса:
— фамилия, имя, отчество,
— дата, месяц, год рождения, пол;
— данные документов, удостоверяющих личность, в том числе заграничного паспорта;
— адрес регистрации/места жительства;
— электронная почта, номер личного и/или рабочего телефона;
— место работы.
4.3.1. Состав обрабатываемых персональных данных работников Оператора установлен локальными нормативными актами Оператора.

5. Порядок и условия обработки персональных данных
5.1. Пользователь дает свое согласие на обработку персональных данных, которые он предоставляет о себе самостоятельно при регистрации в интернет-сервисе (создании учетной записи пользователя) или в процессе использования интернет-сервиса. Получение
согласия на обработку персональных данных осуществляется посредством проставления «галочки» пользователем в соответствующей веб-форме.

5.2. Пользователь соглашается с тем, что данные, указанные им при регистрации в интернет-сервисе и создании учетной записи пользователя, будут обрабатываться Оператором либо третьими лицами по поручению Оператора на условиях, указанных в настоящей Политике, любым способом, и дает согласие на такую обработку для целей, указанных в Политике.

5.3. В отношении персональных данных сохраняется режим конфиденциальности, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

5.4. Оператор гарантирует принятие необходимых организационных и технических мер для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.5. В целях координации действий по организации обработки персональных данных (в том числе за их безопасность) Оператор назначает ответственное лицо.

5.6. Оператор вправе передать персональные данные пользователя третьим лицам в объеме, указанном в п. 5.2 Политики, только на условиях соглашения, заключенного Оператором и третьим лицом, в том числе посредством акцепта оферты, для осуществления действий, указанных в п. 2.1.4 и .2.1.5 Политики, при условии:
5.6.1. пользователь выразил согласие на такие действия путем регистрации в интернет-сервисе;
5.6.2. передача необходима для использования пользователем определенного интернет-сервиса (например, для целей совершения платежей, и др.), либо для исполнения определенного соглашения или договора, заключенного с пользователем;
5.6.3. передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
5.6.4. в целях обеспечения возможности защиты прав и законных интересов Оператора, других Пользователей или третьих лиц в случаях, когда нарушается пользовательское соглашение, Политика, либо иные соглашения, заключенные между Оператором и пользователем;
5.6.5. в результате обработки персональных данных пользователя путем их обезличивания получены обезличенные данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора в целях исполнения заключенного с пользователем соглашения.

5.7. Обработка персональных данных пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.8. Хранение персональных данных Пользователя осуществляется в течение десяти лет с момента регистрации Пользователя с интернет-сервисе, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо если последующее хранение необходимо в целях достижение цели использования персональных данных.

5.9. При утрате или разглашении персональных данных Оператор информирует пользователя об утрате или разглашении персональных данных. При этом Оператор совместно с пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных пользователя.

5.10. Согласие на обработку персональных данных действует с момента начала использования интернет-сервиса/заключения соответствующего соглашения и до момента отзыва пользователем данного согласия, направленного в письменной форме заказным письмом с уведомлением, по адресу Оператора, указанному в Политике, в соответствии с требованиями законодательства Российской Федерации.

5.11. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия пользователя и прекращается Оператором немедленно по требованию пользователя, направленному в письменном виде по адресам Оператора.

5.12. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

5.13. Оператор прекращает обработку персональных данных в следующих случаях:
5.13.1. достижение целей обработки персональных данных;
5.13.2. истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных;
5.13.3. выявление неправомерной обработки персональных данных.

6. Принципы обеспечения безопасности персональных данных
6.1. Основной задачей обеспечения безопасности персональных данных при их обработке Оператором является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения персональных данных, разрушения (уничтожения) или искажения их в процессе обработки.

6.2. Для обеспечения безопасности персональных данных Оператор руководствуется следующими принципами:
6.2.1. законность: защита персональных данных основывается на положениях нормативных правовых актов и методических документов уполномоченных государственных органов в области обработки и защиты персональных данных;
6.2.2. системность: обработка персональных данных осуществляется Оператором с учетом всех взаимосвязанных, взаимодействующих и изменяющихся во времени элементов, условий и факторов, значимых для понимания и решения проблемы обеспечения безопасности персональных данных;
6.2.3. комплексность: защита персональных данных строится с использованием функциональных возможностей информационных технологий, реализованных в информационных системах Оператора (далее — ИС) и других имеющихся у Оператора систем и средств защиты;
6.2.4. непрерывность: защита персональных данных обеспечивается на всех этапах их обработки и во всех режимах функционирования систем обработки персональных данных, в том числе при проведении ремонтных и регламентных работ;
6.2.5. своевременность: меры, обеспечивающие надлежащий уровень безопасности персональных данных, принимаются до начала их обработки;
6.2.6. преемственность и непрерывность совершенствования: модернизация и наращивание мер и средств защиты персональных данных осуществляется на основании результатов анализа практики обработки персональных данных Оператором с учетом выявления новых способов и средств реализации угроз безопасности персональных данных, отечественного и зарубежного опыта в сфере защиты информации;
6.2.7. персональная ответственность: ответственность за обеспечение безопасности персональных данных возлагается на работников Оператора в пределах их обязанностей, связанных с обработкой и защитой персональных данных;
6.2.8. минимизация прав доступа: доступ к персональным данным предоставляется работникам Оператора только в объеме, необходимом для выполнения их должностных обязанностей;
6.2.9. гибкость: обеспечение выполнения функций защиты персональных данных при изменении характеристик функционирования информационных систем персональных данных Оператора, а также объема и состава обрабатываемых персональных данных;
6.2.10. открытость алгоритмов и механизмов защиты: структура, технологии и алгоритмы функционирования системы защиты персональных данных Оператора не дают возможности преодоления имеющихся у Оператора систем защиты возможными нарушителями безопасности персональных данных;
6.2.11. научная обоснованность и техническая реализуемость: уровень мер по защите персональных данных определяется современным уровнем развития информационных технологий и средств защиты информации;
6.2.12. специализация и профессионализм: реализация мер по обеспечению безопасности персональных данных осуществляются работниками Оператора, имеющими необходимые для этого квалификацию и опыт;
6.2.13. эффективность процедур отбора кадров и выбора контрагентов: кадровая политика Оператора предусматривает тщательный подбор персонала и мотивацию работников, позволяющую исключить или минимизировать возможность нарушения ими безопасности персональных данных; минимизация вероятности возникновения угрозы безопасности персональных данных, источники которых связаны с человеческим фактором, обеспечивается получением наиболее полной информации о контрагентах Оператора до заключения договоров;
6.2.14. наблюдаемость и прозрачность: меры по обеспечению безопасности персональных данных должны быть спланированы так, чтобы результаты их применения были явно наблюдаемы (прозрачны) и могли быть оценены лицами, осуществляющими контроль;
6.2.15. непрерывность контроля и оценки: устанавливаются процедуры постоянного контроля использования систем обработки и защиты персональных данных, а результаты контроля регулярно анализируются.

6.3. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.
6.3.1. подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.
6.3.2. подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.
6.3.3. подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных.

6.4. Основными мерами защиты персональных данных, используемыми Оператором, являются:
6.4.1. назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением Оператором и его работниками требований к защите персональных данных;
6.4.2. определение актуальных угроз безопасности персональных данных при их обработке в ИСПД и разработка мер и мероприятий по защите персональных данных;
6.4.3. разработка и опубликование на сайте Оператора политики в отношении обработки персональных данных;
6.4.4. установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПД;
6.4.5. установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями;
6.4.6. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
6.4.7. сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами;
6.4.8. соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
6.4.9. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер реагирования;
6.4.10. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
6.4.11. обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных;
6.4.12. осуществление внутреннего контроля и аудита.

7. Обработка запросов субъектов персональных данных
7.1. Сведения, касающиеся обработки персональных данных, предоставляются субъекту персональных данных или его законному представителю на основании запроса или обращения в адрес ООО «Компания Спейс Тревел» одним из следующих вариантов:
— направление запроса в электронной форме на почтовый ящик ООО «Компания Спейс Тревел» для обращений sales@spacetravel.ru;
— личное предоставление заявления в ООО «Компания Спейс Тревел»;
— направления письменного запроса на адрес: 115 432, г. Москва, проспект Андропова, д. 18, корп. 1, офис 31

7.3. Запрос регистрируется в течение трех рабочих дней со дня его поступления.

7.4. Сведения по запросу либо отказ в предоставлении сведений направляются субъекту персональных данных или его представителю в срок, не превышающий десяти календарных дней с даты получения запроса.

7.5. Сведения о наличии персональных данных и их обработке ООО «Компания Спейс Тревел» предоставляет субъекту в доступной форме. Данная информация не содержит сведений, относящихся к другим субъектам персональных данных.

8. Заключительные положения
8.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора.

8.2. Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных.

8.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в организации Оператора.
8.4. Ответственность работников Оператора, осуществляющих обработку персональных данных и имеющих право доступа к ним, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.

8.5. Оператор имеет право вносить изменения в Политику в любое время.

8.6 Изменения вступают в силу в момент публикации новой версии Политики на сайте www.space-travel.ru.