Политика обработки персональных данных и обеспечения конфиденциальности
ООО «ЕвроТур» — туристическое агентство «АПЕЛЬСИНТУР»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «ЕвроТур» (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «ЕвроТур».
ОГРН: 1065501052913.
ИНН: 5501095002.
КПП: 550101001.
Юридический адрес: 644053, Российская Федерация, г. Омск, ул. Нефтезаводская, д. 13.
Электронная почта: mail@apelsin-tur.ru.
Официальный сайт: https://apelsin-tur.ru.
1.3. ООО «ЕвроТур» осуществляет туристическую деятельность под брендовым наименованием «АПЕЛЬСИНТУР», также используемым в написании «Апельсин-тур».
Обозначение «АПЕЛЬСИНТУР» используется Оператором для представления туристических услуг, информирования клиентов, обработки обращений, подбора и бронирования туристических услуг и взаимодействия с заказчиками.
Наименование «АПЕЛЬСИНТУР» в рамках настоящей Политики обозначает туристическую деятельность ООО «ЕвроТур» и не является наименованием самостоятельного юридического лица.
1.4. Оператор осуществляет обработку персональных данных посетителей сайта, лиц, обращающихся за консультациями, клиентов и потенциальных клиентов, а также иных субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации.
1.5. Политика распространяется на обработку персональных данных при использовании сайта https://apelsin-tur.ru, заполнении электронных форм, направлении обращений, взаимодействии с сотрудниками Оператора посредством телефонной связи, электронной почты и иных используемых каналов коммуникации.
1.6. Обработка персональных данных осуществляется на законной и справедливой основе, в соответствии с конкретными целями обработки и при соблюдении принципов минимизации данных, ограничения сроков хранения и обеспечения их безопасности.
1.7. Настоящая Политика находится в открытом доступе на официальном сайте Оператора. Она не ограничивает права субъектов персональных данных, предусмотренные законодательством Российской Федерации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Оператор — ООО «ЕвроТур», самостоятельно определяющее цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними действия.
2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.4. Пользователь — лицо, посещающее сайт Оператора или использующее размещённые на нём сервисы.
2.5. Клиент — лицо, обратившееся в ООО «ЕвроТур» за консультацией, подбором, бронированием или приобретением туристических услуг.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.7. Брендовое наименование «АПЕЛЬСИНТУР» — используемое ООО «ЕвроТур» обозначение туристического бизнеса, под которым Оператор представляет свои услуги и взаимодействует с клиентами.
2.8. Cookie-файлы — небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые для обеспечения работы сайта и, при наличии соответствующих оснований, аналитики.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
посетителей сайта;
лиц, направляющих обращения через формы обратной связи;
лиц, запрашивающих обратный звонок;
лиц, обращающихся за консультацией, подбором тура или визовой поддержкой;
клиентов, заключающих договоры на туристические и сопутствующие услуги;
туристов, сведения о которых необходимы для оформления и исполнения заказа;
представителей контрагентов в пределах деловых отношений;
иных лиц, взаимодействующих с Оператором на законных основаниях.
3.2. Состав обрабатываемых персональных данных определяется характером обращения, содержанием заказа и необходимостью достижения конкретной законной цели.
4. Перечень обрабатываемых персональных данных
4.1. В зависимости от характера взаимодействия Оператор может обрабатывать следующие данные:
фамилию, имя и отчество, если они предоставлены;
номер телефона;
адрес электронной почты;
сведения, указанные в заявке, обращении или сообщении;
сведения, необходимые для подбора и бронирования туристических услуг;
данные, необходимые для заключения и исполнения договора;
сведения о заказах и истории взаимодействия с клиентом в объёме, необходимом для исполнения обязательств.
4.2. При использовании сайта могут обрабатываться технические данные:
IP-адрес;
дата и время посещения;
сведения о браузере, устройстве и операционной системе;
сведения о действиях пользователя на сайте;
cookie-файлы;
технические сведения, получаемые посредством аналитических инструментов, используемых на сайте.
Состав таких данных зависит от фактически применяемых технических средств и настроек сайта.
4.3. Оператор не должен собирать избыточные персональные данные, не связанные с заявленными целями обработки.
4.4. Специальные категории персональных данных, включая сведения о состоянии здоровья, религиозных убеждениях и интимной жизни, не обрабатываются в рамках обычной работы сайта. Если предоставление отдельных сведений окажется необходимым для конкретной услуги, их обработка допускается только при наличии предусмотренного законом основания и с соблюдением установленных ограничений.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
Обработка обращений, заявок и запросов пользователей.
Осуществление обратной связи с пользователями, включая телефонные звонки и электронную переписку.
Предоставление консультаций по туристическим и сопутствующим услугам.
Подбор, бронирование, оформление и сопровождение туристических услуг.
Заключение, исполнение, изменение и прекращение договоров.
Информирование клиентов об изменении условий заказа, подтверждении бронирования, сроках оплаты и других обстоятельствах, непосредственно связанных с обращением или договором.
Обеспечение надлежащего взаимодействия клиентов с ООО «ЕвроТур», осуществляющим туристическую деятельность под брендом «АПЕЛЬСИНТУР».
Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
Обеспечение работоспособности и безопасности сайта.
Анализ посещаемости сайта и улучшение качества его работы при наличии необходимых правовых оснований для использования соответствующих аналитических инструментов.
5.2. Телефонная связь используется для рассмотрения обращений, консультирования, уточнения параметров заказа, согласования условий обслуживания и информирования клиентов по вопросам, непосредственно связанным с их обращениями или договорными отношениями.
5.3. Исходящие звонки могут осуществляться уполномоченными сотрудниками ООО «ЕвроТур», представляющими туристическое агентство «АПЕЛЬСИНТУР», в рамках исполнения должностных обязанностей.
5.4. Использование телефонной связи для рекламных и маркетинговых коммуникаций допускается только при наличии соответствующих правовых оснований и соблюдении требований законодательства Российской Федерации, включая требования к предварительному согласию абонента, когда оно обязательно.
5.5. Оператор не использует персональные данные для целей, несовместимых с первоначально заявленными целями их сбора, если иное не допускается законодательством Российской Федерации.
6. Правовые основания обработки персональных данных
6.1. Обработка персональных данных осуществляется при наличии одного или нескольких предусмотренных законодательством оснований, в том числе:
согласия субъекта персональных данных;
необходимости заключения или исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иных оснований, прямо предусмотренных законодательством Российской Федерации.
6.2. Если обработка осуществляется на основании согласия, такое согласие должно быть получено в форме и порядке, предусмотренных законодательством Российской Федерации.
6.3. Если обработка необходима для заключения или исполнения договора, она осуществляется в пределах данных и операций, объективно необходимых для соответствующей договорной цели.
6.4. Само по себе предоставление номера телефона не означает согласия на получение любых рекламных сообщений и звонков. Для рекламных коммуникаций Оператор соблюдает специальные требования законодательства.
7. Порядок обработки и передачи персональных данных
7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.
7.2. Оператор осуществляет обработку персональных данных в объёме, необходимом для достижения заявленных целей, и принимает меры по обеспечению конфиденциальности и безопасности информации.
7.3. Доступ к персональным данным предоставляется только работникам и иным уполномоченным лицам, которым такой доступ необходим для выполнения должностных обязанностей или исполнения соответствующих договоров.
7.4. Оператор вправе передавать необходимые персональные данные туроператорам, перевозчикам, гостиницам и иным поставщикам туристических услуг, если такая передача необходима для оформления или исполнения заказа и имеется соответствующее правовое основание.
7.5. Передача данных лицам, обеспечивающим техническое обслуживание сайта, работу информационных систем, обработку обращений и иные необходимые процессы, допускается при наличии соответствующего правового основания и при соблюдении требований законодательства к поручению обработки персональных данных, если оно необходимо.
7.6. Оператор не раскрывает персональные данные третьим лицам без предусмотренного законом основания, за исключением случаев, когда передача необходима для исполнения договора или выполнения обязанностей, установленных законодательством.
7.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения, блокирования и иных неправомерных действий.
8. Использование брендового наименования и телефонной связи
8.1. ООО «ЕвроТур» использует брендовое наименование «АПЕЛЬСИНТУР» для представления своей туристической деятельности и взаимодействия с клиентами.
8.2. Официальным интернет-ресурсом туристического агентства является сайт https://apelsin-tur.ru, на котором размещаются сведения об услугах, контактная информация и документы, относящиеся к деятельности ООО «ЕвроТур».
8.3. Сотрудники ООО «ЕвроТур», уполномоченные на работу с клиентами, вправе взаимодействовать с ними от имени туристического агентства «АПЕЛЬСИНТУР» в пределах должностных обязанностей.
8.4. Такое взаимодействие может осуществляться посредством телефонной связи, электронной почты, форм обратной связи и других используемых обществом каналов коммуникации.
8.5. Телефонные звонки осуществляются для решения задач, связанных с обращениями клиентов, подбором и бронированием туристических услуг, сопровождением заказов и предоставлением консультаций.
8.6. При использовании телефонной связи Оператор обеспечивает соблюдение требований законодательства Российской Федерации к обработке персональных данных, конфиденциальности и осуществлению рекламных коммуникаций.
8.7. Настоящий раздел подтверждает использование ООО «ЕвроТур» обозначения «АПЕЛЬСИНТУР» в качестве наименования, под которым общество представляет туристические услуги и взаимодействует с клиентами. Он не является самостоятельным подтверждением государственной регистрации товарного знака.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или соответствующим договором.
9.2. Данные, полученные через формы обратной связи и запросы на консультацию, хранятся в течение срока, необходимого для рассмотрения обращения и выполнения связанных с ним действий, с учётом применимых сроков исковой давности и иных установленных законом требований.
9.3. Данные, необходимые для заключения и исполнения договоров, а также выполнения обязательных требований законодательства, хранятся в течение установленных законом сроков.
9.4. Технические данные и cookie-файлы хранятся в течение сроков, определяемых целями их использования, настройками сайта и соответствующих сервисов.
9.5. По достижении целей обработки, при наступлении иных предусмотренных законом оснований или по истечении обязательных сроков хранения персональные данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.
10. Уничтожение персональных данных
10.1. Уничтожение персональных данных осуществляется при наступлении предусмотренных законодательством оснований и в установленные законом сроки.
10.2. Уничтожение производится способом, исключающим возможность восстановления персональных данных, с учётом используемых информационных систем и материальных носителей.
10.3. Если законодательство предусматривает обязательное сохранение отдельных сведений, такие сведения хранятся в течение установленного срока с ограничением доступа в необходимом объёме.
11. Cookie-файлы и аналитические инструменты
11.1. Сайт может использовать cookie-файлы и технические инструменты, необходимые для его корректной работы, обеспечения безопасности и улучшения пользовательского опыта.
11.2. При использовании аналитических инструментов, включая Яндекс Метрику, Оператор учитывает требования законодательства к обработке персональных данных и использованию соответствующих технологий.
11.3. Если для использования определённых cookie-файлов или аналитических инструментов требуется согласие пользователя, такое согласие запрашивается до начала соответствующей обработки.
11.4. Пользователь может изменить настройки cookie-файлов в своём браузере. При этом отключение отдельных cookie-файлов может повлиять на работу некоторых функций сайта.
12. Трансграничная передача персональных данных
12.1. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством оснований и с соблюдением требований Федерального закона № 152-ФЗ.
12.2. Если Оператор планирует осуществлять трансграничную передачу персональных данных, он выполняет необходимые предварительные действия, предусмотренные законодательством Российской Федерации, включая направление уведомлений уполномоченному органу в случаях, когда это требуется.
13. Права субъектов персональных данных
13.1. Субъект персональных данных имеет право:
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
требовать прекращения обработки в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.2. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору по электронной почте mail@apelsin-tur.ru либо направить письменное обращение по юридическому адресу общества.
13.3. Обращение должно позволять установить заявителя и содержание его требования. При необходимости Оператор вправе запросить сведения, предусмотренные законодательством для подтверждения личности заявителя или его полномочий.
13.4. Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые и достаточные меры для исполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
14.2. Такие меры могут включать:
принятие локальных актов, регулирующих обработку и защиту персональных данных;
определение лиц, имеющих доступ к персональным данным;
организацию внутреннего контроля соблюдения требований законодательства;
ознакомление работников с правилами обработки персональных данных;
применение технических и организационных мер защиты информации;
выявление и устранение нарушений порядка обработки персональных данных.
14.3. Конкретные меры защиты определяются с учётом характера обрабатываемых данных, используемых информационных систем и требований законодательства Российской Федерации.
15. Заключительные положения
15.1. Настоящая Политика вступает в силу с момента её размещения на официальном сайте Оператора, если в самой Политике не указана иная дата.
15.2. Оператор вправе вносить изменения в Политику при изменении законодательства, процессов обработки персональных данных или используемых информационных систем.
15.3. Новая редакция Политики публикуется на официальном сайте https://apelsin-tur.ru.
15.4. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
16. Реквизиты Оператора
Полное наименование: Общество с ограниченной ответственностью «ЕвроТур».
Используемое брендовое наименование: туристическое агентство «АПЕЛЬСИНТУР» (также «Апельсин-тур»).
ОГРН: 1065501052913.
ИНН/КПП: 5501095002 / 550101001.
Юридический адрес: 644053, Российская Федерация, г. Омск, ул. Нефтезаводская, д. 13.
Официальный сайт: https://apelsin-tur.ru.
Электронная почта: mail@apelsin-tur.ru.
17. Актуальная редакция
Политики размещается в сети Интернет по адресу: https://apelsin-tur.ru/privacy-policy.