1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ЕвроТур» (ИНН 5501095002), адрес: 644053, г. Омск, ул. Нефтезаводская, д. 13, адрес электронной почты: mail@apelsin-tur.ru, далее — Оператор.

1.2. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей обработки персональных данных, не допускает обработку персональных данных, несовместимую с целями их сбора, и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://apelsin-tur.ru при использовании сайта, его сервисов, форм обратной связи и иных средств взаимодействия с Оператором.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — любое физическое лицо, посещающее сайт Оператора и/или использующее его сервисы.

2.4. Cookie-файлы — небольшие фрагменты данных, сохраняемые на устройстве Пользователя и используемые для корректной работы сайта, анализа посещаемости и улучшения пользовательского опыта.

2.5. Обезличенные данные — данные, которые не позволяют без использования дополнительной информации определить принадлежность их конкретному субъекту персональных данных.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

• — посетители сайта;
• — пользователи, направляющие обращения через формы обратной связи;
• — пользователи, запрашивающие консультацию, подбор тура, визовую поддержку, обратный звонок или иную услугу Оператора;
• — клиенты и потенциальные клиенты Оператора;
• — представители контрагентов, если они самостоятельно направляют свои данные через сайт.

4. Перечень обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные Пользователей:

• — имя;
• — номер телефона;
• — адрес электронной почты;
• — сведения, содержащиеся в тексте обращения, заявки или сообщения Пользователя;
• — иные данные, которые

Пользователь самостоятельно указывает при заполнении форм на сайте.

4.2. При использовании сайта также могут обрабатываться обезличенные и технические данные, в том числе:

• — сведения о действиях Пользователя на сайте;
• — сведения о дате и времени посещения;
• — сведения об используемом устройстве, браузере, операционной системе, разрешении экрана;
• — IP-адрес;
• — cookie-файлы;
• — иные технические данные, получаемые с использованием сервиса Яндекс Метрика, если Пользователь выразил согласие на использование аналитических cookie-файлов.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• — рассмотрение обращений, заявок и запросов Пользователей;
• — осуществление обратной связи с Пользователем, включая звонки, электронные письма и иные сообщения;
• — предоставление консультаций по туристическим, визовым и сопутствующим услугам;
• — подбор, бронирование, оформление и сопровождение туристических услуг;
• — заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
• — исполнение требований законодательства Российской Федерации;
• — обеспечение функционирования сайта;
• — анализ посещаемости сайта, улучшение его содержания, структуры и качества работы с использованием сервиса Яндекс Метрика при наличии согласия Пользователя на использование аналитических cookie-файлов.

5.2. Оператор не допускает избыточной обработки персональных данных и ограничивает состав обрабатываемых персональных данных объемом, необходимым для достижения указанных целей.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

• — согласие субъекта персональных данных на обработку его персональных данных;
• — необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• — необходимость обработки персональных данных для осуществления прав и законных интересов Оператора в случаях, предусмотренных законодательством Российской Федерации;
• — исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2. Оператор обрабатывает персональные данные Пользователя, предоставленные им самостоятельно путем заполнения форм на сайте, направления электронных писем, сообщений либо совершения иных активных действий, свидетельствующих о воле Пользователя на передачу своих персональных данных Оператору.

6.3. Обработка обезличенных данных о посещении сайта и использовании сервиса Яндекс Метрика осуществляется при условии получения согласия Пользователя на использование аналитических cookie-файлов, если такое согласие требуется в соответствии с законодательством Российской Федерации.

7. Порядок и способы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

7.2. В ходе обработки персональных данных Оператор вправе совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без правового основания, за исключением случаев, предусмотренных законодательством Российской Федерации либо необходимых для достижения целей обработки персональных данных.

7.4. Персональные данные могут передаваться лицам, привлекаемым Оператором для обеспечения работы сайта, обработки обращений, технической поддержки, коммуникации с Пользователями и исполнения договоров, при условии соблюдения такими лицами требований к конфиденциальности и безопасности персональных данных.

7.5. Оператор принимает необходимые меры для предотвращения несанкционированного доступа к персональным данным, их изменения, раскрытия, уничтожения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен федеральным законом, договором или иным правовым основанием.

8.2. Персональные данные, предоставленные Пользователем через формы обратной связи, заявки на консультацию, подбор тура, визовую поддержку, обратный звонок и иные формы на сайте, обрабатываются до достижения соответствующей цели обработки либо до утраты необходимости в достижении этой цели, но в любом случае не более 12 месяцев с даты последнего взаимодействия с Пользователем, если иное не требуется законодательством Российской Федерации или не связано с заключением и исполнением договора.

8.3. Персональные данные, необходимые для заключения и исполнения договора, а также для исполнения обязанностей, установленных законодательством Российской Федерации, обрабатываются и хранятся в течение срока действия договора и после его прекращения — в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учете, налогах, архивном деле, защите прав потребителей и иных обязательных требований.

8.4. Обезличенные и технические данные, включая cookie-файлы и сведения, получаемые с помощью Яндекс Метрики, обрабатываются до достижения целей аналитики и улучшения работы сайта либо до отзыва согласия Пользователя, удаления cookie-файлов Пользователем, прекращения использования соответствующего аналитического инструмента или истечения сроков хранения, определяемых настройками используемого сервиса и браузера Пользователя.

8.5. По достижении целей обработки персональных данных, при отзыве согласия субъектом персональных данных, при выявлении неправомерной обработки, при истечении установленных сроков хранения либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9. Порядок уничтожения персональных данных

9.1. Уничтожение персональных данных осуществляется Оператором способом, исключающим возможность восстановления содержания персональных данных в информационных системах персональных данных и/или на материальных носителях.

9.2. В зависимости от способа хранения персональных данных уничтожение может включать:

— удаление персональных данных из информационных систем, баз данных, электронных журналов, почтовых сервисов и иных электронных носителей;

— уничтожение бумажных носителей путем измельчения либо иным способом, исключающим восстановление содержащихся в них данных;

— обезличивание персональных данных, если это допускается целью обработки и требованиями законодательства Российской Федерации.

9.3. При наступлении оснований для уничтожения персональных данных Оператор организует уничтожение в разумный срок с учетом характера обработки, объема данных и требований законодательства Российской Федерации.

10. Трансграничная передача персональных данных

10.1. На дату размещения настоящей редакции Политики Оператор не осуществляет трансграничную передачу персональных данных через сайт и не использует для целей обработки персональных данных через сайт иностранные сервисы, влекущие такую передачу, без соблюдения требований законодательства Российской Федерации.

10.2. В случае принятия Оператором решения о начале трансграничной передачи персональных данных такая передача будет осуществляться только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление необходимых уведомлений в уполномоченный орган по защите прав субъектов персональных данных, если это требуется законодательством Российской Федерации.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• — получать сведения, касающиеся обработки его персональных данных;
• — требовать уточнения, блокирования или уничтожения его персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• — отозвать согласие на обработку персональных данных;
• — принимать предусмотренные законом меры по защите своих прав;
• — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты: mail@apelsin-tur.ru.

12. Актуализация, блокирование и удаление персональных данных

12.1. При выявлении неточностей в персональных данных субъект персональных данных вправе направить Оператору уведомление с просьбой об актуализации данных.

12.2. При поступлении обращения субъекта персональных данных либо его законного представителя Оператор рассматривает такое обращение в порядке и сроки, установленные законодательством Российской Федерации.

12.3. В случае подтверждения факта неточности персональных данных либо неправомерности их обработки Оператор принимает меры по уточнению, блокированию, удалению или уничтожению соответствующих персональных данных в порядке, установленном законодательством Российской Федерации.

13. Сведения о мерах, направленных на выполнение обязанностей Оператора

13.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, включая:

• — назначение лица, ответственного за организацию обработки персональных данных, если это требуется законодательством Российской Федерации;
• — издание локальных актов по вопросам обработки персональных данных;
• — применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• — осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации;
• — ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными актами Оператора.

14. Заключительные положения

14.1. Настоящая Политика действует бессрочно до замены новой редакцией, при этом персональные данные обрабатываются не дольше сроков, установленных настоящей Политикой и законодательством Российской Федерации.

14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

14.3. Актуальная редакция Политики размещается в сети Интернет по адресу: https://apelsin-tur.ru/privacy-policy.