ПОЛИТИКА в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Саттаровой Валентиной Марсовной (далее — Оператор).
1.2. Оператор осуществляет деятельность в сфере организации туристических услуг и уделяет особое внимание соблюдению прав и свобод человека и гражданина при обработке персональных данных, включая обеспечение защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить:

• от посетителей сайта https://turogoliki.ru;
• от лиц, оставляющих заявки и обращения;
• от клиентов Оператора;
• от участников туристических поездок и мероприятий, организуемых Оператором;
• в процессе заключения и исполнения договоров.

1.4. Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайте Оператора.

2. Основные понятия
В настоящей Политике используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, блокирование, удаление и уничтожение персональных данных.
Оператор — Индивидуальный предприниматель Саттарова Валентина Марсовна.
Пользователь — физическое лицо, посещающее сайт Оператора, оставляющее заявку, обращение или иным образом взаимодействующее с Оператором.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо органу власти иностранного государства.

3. Какие персональные данные может обрабатывать Оператор
В зависимости от целей взаимодействия Оператор может обрабатывать следующие категории персональных данных:
3.1. При обращении через сайт:

• фамилия, имя;
• номер телефона;
• адрес электронной почты;
• сведения, указанные Пользователем в форме обращения или заявке.

3.2. При заключении и исполнении договора:

• фамилия, имя, отчество;
• дата рождения;
• контактный номер телефона;
• адрес электронной почты;
• паспортные данные;
• данные документов, необходимых для организации поездки;
• сведения, необходимые для бронирования услуг;
• иные данные, необходимые для заключения и исполнения договора.

3.3. При организации туристических поездок:
Оператор может обрабатывать данные, необходимые для организации проживания, перевозки, участия в туристической программе и иных услуг, предусмотренных договором.
Состав обрабатываемых персональных данных определяется в зависимости от конкретной туристической программы и требований организаций, участвующих в её организации.
3.4. Техническая информация:
При использовании сайта могут автоматически обрабатываться технические данные, включая:

• IP-адрес;
• сведения о браузере и устройстве;
• данные о посещении страниц сайта;
• файлы cookie;
• иная техническая информация, необходимая для функционирования сайта и анализа его использования.

4. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:

• обработки заявок и обращений;
• обратной связи с Пользователем;
• консультирования по туристическим услугам;
• заключения, исполнения и прекращения договоров;
• организации туристических поездок;
• бронирования услуг, необходимых для исполнения договора;
• взаимодействия с клиентами;
• ведения клиентской базы;
• направления информации об услугах и предложениях Оператора при наличии соответствующего законного основания;
• обеспечения работы сайта;
• анализа работы сайта и улучшения пользовательского опыта;
• выполнения требований законодательства Российской Федерации;
• защиты прав и законных интересов Оператора и субъектов персональных данных.

5. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость заключения и исполнения договора;
• требования законодательства Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

Если обработка персональных данных осуществляется исключительно для исполнения договора, согласие не всегда является единственным правовым основанием — это важно учитывать при составлении форм и договоров.

6. Способы получения персональных данных
Оператор может получать персональные данные:

• через формы, размещённые на сайте https://turogoliki.ru;
• посредством телефонной связи;
• через электронную почту;
• через мессенджеры;
• через социальные сети;
• при заключении договора;
• непосредственно от клиента;
• иными законными способами.

7. Используемые информационные системы и сервисы
Для обработки обращений и организации взаимодействия с клиентами Оператор может использовать:

• сайт, размещённый на платформе Tilda;
• формы обратной связи Tilda;
• внутренние инструменты управления заявками и статистики Tilda;
• amoCRM;
• SaleBot;
• электронную почту;
• телефонную связь;
• мессенджеры и социальные сети, используемые клиентами для связи с Оператором.

При использовании сторонних сервисов Оператор принимает меры для обеспечения законности обработки персональных данных и учитывает требования законодательства Российской Федерации к обработке и передаче персональных данных.
Tilda отдельно указывает, что владелец сайта, собирающий данные посетителей через формы или CRM-инструменты, является оператором персональных данных и должен обеспечить соблюдение требований законодательства.

8. Передача персональных данных третьим лицам
8.1. Оператор не осуществляет продажу персональных данных и не предоставляет персональные данные третьим лицам для целей, не связанных с деятельностью Оператора.
8.2. Персональные данные могут передаваться третьим лицам в случаях:

• если это необходимо для исполнения договора;
• если это необходимо для организации туристической поездки;
• при бронировании проживания;
• при организации перевозки;
• при взаимодействии с принимающими организациями;
• при необходимости оформления услуг, предусмотренных договором;
• если передача предусмотрена законодательством Российской Федерации;
• при наличии согласия субъекта персональных данных, если такое согласие требуется законодательством.

8.3. Оператор передаёт персональные данные только в объёме, необходимом для достижения конкретной цели передачи.

9. Трансграничная передача персональных данных
9.1. Оператор осуществляет туристическую деятельность, в том числе связанную с организацией поездок за пределы Российской Федерации.
9.2. В случае организации зарубежной поездки персональные данные клиента могут передаваться иностранным организациям исключительно в объёме, необходимом для исполнения договора и организации туристических услуг.
Такими организациями могут являться, в частности:

• гостиницы;
• принимающие туристические компании;
• перевозчики;
• иные организации, участвующие в оказании туристических услуг.

9.3. Передача персональных данных за пределы Российской Федерации осуществляется Оператором только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации о трансграничной передаче персональных данных.
9.4. До начала трансграничной передачи персональных данных Оператор соблюдает предусмотренные законодательством требования, включая необходимые процедуры взаимодействия с уполномоченным органом в случаях, когда такие процедуры обязательны.
Это лучше, чем писать, что передачи вообще нет, потому что при передаче данных иностранному отелю для размещения клиента ситуация действительно может подпадать под понятие трансграничной передачи.

10. Использование файлов cookie и технической аналитики
10.1. Сайт может использовать технические файлы cookie и иные технические средства, необходимые для корректного функционирования сайта, обеспечения безопасности, работы отдельных функций сайта и сохранения пользовательских настроек.
10.2. Оператор использует встроенную статистику платформы Tilda в упрощённом режиме.
В упрощённом режиме статистики файлы cookie не используются для отслеживания количества пользователей и сессий, а UTM-метки не сохраняются в файлах cookie.
10.3. На сайте используется функция отслеживания времени просмотра страниц и глубины прокрутки страниц в целях анализа вовлечённости посетителей и улучшения работы сайта.
10.4. На дату размещения настоящей Политики Оператор не использует на сайте следующие сторонние системы веб-аналитики и рекламные инструменты:

• Google Analytics;
• Google Tag Manager;
• Яндекс.Метрику;
• Meta (Facebook) Pixel;
• Mail.ru Counter ID;
• иные сторонние рекламные пиксели и системы аналитики.

10.5. При посещении сайта Пользователь может получать уведомление об использовании файлов cookie.
Продолжая использование сайта после ознакомления с уведомлением, Пользователь выражает согласие на использование файлов cookie в объёме, необходимом для функционирования сайта, в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.6. Пользователь может изменить настройки использования файлов cookie в настройках своего браузера, включая ограничение или удаление файлов cookie. При этом отключение отдельных технических файлов cookie может привести к некорректной работе отдельных функций сайта.

11. Порядок и условия обработки персональных данных
11.1. Обработка персональных данных осуществляется с соблюдением принципов и требований законодательства Российской Федерации.
11.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.
11.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения должностных обязанностей или исполнения обязательств Оператора.

12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.
12.2. Персональные данные, необходимые для исполнения договора, могут храниться в течение срока действия договора, а также в течение срока, необходимого для исполнения требований законодательства Российской Федерации.
12.3. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.

13. Права субъекта персональных данных
Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в уполномоченном органе или суде.

14. Отзыв согласия
14.1. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных.
14.2. Отзыв согласия может быть направлен Оператору по адресу электронной почты:
turogoliki@yandex.ru
с пометкой:

«Отзыв согласия на обработку персональных данных».
14.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его получения Оператором.
14.4. В случае отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки.

15. Обеспечение безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• распространения;
• предоставления третьим лицам без законных оснований;
• иных неправомерных действий.

Доступ к персональным данным предоставляется только уполномоченным лицам.

16. Обработка фото- и видеоматериалов
16.1. Фото- и видеоматериалы, созданные во время туристических поездок, могут содержать изображение участников поездки.
16.2. Использование изображения гражданина, включая публикацию фото- и видеоматериалов в социальных сетях, на сайте и в рекламных материалах, осуществляется в соответствии с требованиями законодательства Российской Федерации.
16.3. Согласие на использование изображения может оформляться отдельным документом.
16.4. Отказ от согласия на использование изображения не влияет на возможность получения клиентом туристических услуг, если публикация изображения не является необходимой частью исполнения договора.

17. Контактная информация
По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты:
turogoliki@yandex.ru
Оператор:
Индивидуальный предприниматель Саттарова Валентина Марсовна
Сайт:
https://turogoliki.ru

18. Заключительные положения
18.1. Оператор вправе вносить изменения в настоящую Политику.
18.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
18.3. Актуальная версия Политики постоянно доступна на сайте:
https://turogoliki.ru

Примечание

*Instagram — социальная сеть Meta Platforms Inc., деятельность которой запрещена на территории РФ, указана здесь в целях соблюдения требований законодательства.