Политика обработки персональных данных

Редакция от 10.02.2025. Документ опубликован на сайте putevka32.ru и доступен любому посетителю без ограничений.

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://putevka32.ru (далее — Сайт) и от клиентов турагентства «Путёвка travel».

Оператор — индивидуальный предприниматель Гурцкая Екатерина Владимировна (ОГРНИП 318325600031693, ИНН 325508230406). Адрес для корреспонденции: 241019, г. Брянск, ул. Красноармейская, д. 100, 2 этаж. E-mail: putevkabr@mail.ru. Телефоны: 8 (4832) 77-21-07, 8 910 034-10-04.

Оператор уведомил Роскомнадзор об обработке персональных данных и о трансграничной передаче персональных данных и внесён в реестр операторов, осуществляющих обработку персональных данных.

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «обезличивание», «трансграничная передача» используются в значении, установленном статьёй 3 Закона.

2. Чьи данные и какие мы обрабатываем

• Посетители Сайта, отправившие заявку, сообщение консультанту или подписавшиеся на рассылку: имя, номер телефона, адрес электронной почты (если указан), пожелания к поездке (направление, даты, состав туристов, возраст детей, бюджет), текст переписки с консультантом на Сайте и в мессенджерах.
• Клиенты (заказчики и туристы) при заключении и исполнении договора о реализации туристского продукта: фамилия, имя, отчество, дата и место рождения, пол, гражданство, паспортные данные (в том числе заграничного паспорта), адрес, контактные данные, сведения о составе туристов, данные, необходимые для оформления визы и страховки. Эти данные передаются в офисе или по защищённым каналам и на Сайте не собираются.
• Соискатели вакансий: данные из резюме, которое соискатель направил сам.
• Все посетители Сайта: технические данные — cookie, IP-адрес, сведения о браузере и устройстве, страницы и действия на Сайте. Эти данные собираются сервисом Яндекс.Метрика и картой Яндекса в обезличенном виде (подробнее — в Политике использования cookie).

Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные. Если для оформления визы консульство требует биометрию, её сдаёт сам турист в визовом центре.

3. Цели и правовые основания обработки

• Ответ на заявку, обращение или вопрос, подбор тура и консультация — на основании согласия субъекта (п. 1 ч. 1 ст. 6 Закона).
• Заключение и исполнение договора о реализации туристского продукта, бронирование туров, билетов, трансфера и парковки, оформление виз и страховок — на основании договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона), и Федерального закона от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации».
• Направление подборок туров и новостей — только при отдельном согласии на получение рассылки (ст. 18 Федерального закона «О рекламе»). Отписаться можно в любой момент.
• Рассмотрение резюме соискателей — на основании согласия субъекта.
• Анализ посещаемости и улучшение работы Сайта — с использованием обезличенных данных Яндекс.Метрики.
• Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, ответы на запросы государственных органов).

4. Как мы обрабатываем данные

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сайт и формы размещены на серверах в России.

Заявки с Сайта поступают на электронную почту Оператора и в систему управления Сайтом. Переписка с консультантом на Сайте может обрабатываться с помощью сервиса на основе искусственного интеллекта GigaChat (ПАО Сбербанк) на территории России по поручению Оператора (ч. 3 ст. 6 Закона); такой сервис не использует данные в своих целях.

5. Передача данных третьим лицам

Для исполнения договора Оператор передаёт необходимые данные туристов туроператору, сформировавшему турпродукт, перевозчикам, гостиницам и иным средствам размещения, страховым компаниям, визовым центрам и консульствам, организаторам трансфера и парковки — в объёме, необходимом для оказания услуги.

Если тур или услуга предполагают поездку за рубеж, данные туристов передаются иностранным перевозчикам, отелям и консульствам. Такая трансграничная передача осуществляется для исполнения договора, стороной которого является субъект (п. 5 ч. 4 ст. 12 Закона), Роскомнадзор уведомлён о намерении её осуществлять (ч. 3 ст. 12 Закона).

Данные также могут быть переданы по запросу суда и иных органов в случаях, предусмотренных законодательством. В иных случаях данные третьим лицам не передаются и не продаются.

6. Сроки обработки и хранения

• Данные из заявок и переписки, не приведших к заключению договора, — до достижения цели обработки, но не дольше 1 года с даты последнего обращения, либо до отзыва согласия.
• Данные клиентов по договору — в течение срока действия договора и далее в сроки, установленные законодательством для хранения договоров и первичных учётных документов.
• Данные для рассылки — до отзыва согласия на её получение.
• Резюме соискателей — до окончания подбора, но не дольше 30 дней, если соискатель не дал согласие на включение в кадровый резерв.

По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если иной срок не установлен законом (ст. 21 Закона). Уничтожение подтверждается актом.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и на получение рассылки;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на e-mail putevkabr@mail.ru или письмом по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и его отношения с Оператором (ч. 3 ст. 14 Закона). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

8. Как мы защищаем данные

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки персональных данных; доступ к данным имеют только сотрудники, которым он нужен для работы, и они ознакомлены с требованиями законодательства; передача данных с Сайта идёт по защищённому протоколу HTTPS; формы защищены от автоматической отправки (Yandex SmartCaptcha); пароли и учётные записи администраторов защищены; ведётся резервное копирование.

При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов — о самом инциденте и в течение 72 часов — о результатах внутреннего расследования.

9. Cookie и метрические программы

Сайт использует cookie, сервис Яндекс.Метрика и карту Яндекса. Какие cookie ставятся, зачем и как их отключить, описано в Политике использования cookie.

10. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Вопросы по Политике направляйте на putevkabr@mail.ru.