ИП Бирюкова Алина Александровна (редакция от «30» июня 2025 г.)
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
· Оператор – Индивидуальный предприниматель Бирюкова Алина Александровна (ОГРН 325774600405302, ИНН 224902215560, 117574, Россия, Москва г, Вильнюсская ул, дом 3 корп 1), которое организует и осуществляет обработку персональных данных.
· Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
· Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
· Субъект ПДн – физическое лицо (Клиент, представитель Клиента, выгодоприобретатель, сотрудник контрагента), чьи ПДн обрабатываются Оператором.
· Конфиденциальность ПДн – обязательное для соблюдения Оператором требование не допускать распространения ПДн без согласия субъекта ПДн или иного законного основания.
· Турпродукт – комплекс услуг по перевозке и размещению, экскурсионных, медицинских и иных услуг, предоставляемых по договору о реализации турпродукта.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика определяет порядок обработки и защиты ПДн в ИП Бирюкова Алина Александровна (далее – «Общество»), устанавливает цели, основания, объем обработки ПДн и меры по соблюдению конфиденциальности и безопасности.
2.2. Политика разработана в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Регламентом ЕС 2016/679 (General Data Protection Regulation – GDPR) (в случае работы с клиентами – резидентами ЕС); Иными применимыми нормативными правовыми актами.
2.3. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без таковых.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДн
3.1. Обработка ПДн осуществляется на следующих правовых основаниях: Заключение и исполнение договора: Обработка необходима для заключения, исполнения и прекращения договоров с Клиентами (договор реализации турпродукта, агентский договор, договор оказания консультационных услуг). Это включает все действия по бронированию, оформлению, изменению и аннулированию заказов. Согласие субъекта ПДн: Для целей маркетинга, рекламы, рассылки информационных материалов, проведения опросов и иных действий, не связанных напрямую с исполнением договора. Выполнение обязанностей, предусмотренных законодательством: В частности, выполнение обязательств по Федеральному закону от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в РФ», включая предоставление информации в уполномоченные органы (Ростуризм, МИД, пограничные службы, консульские учреждения иностранных государств). Осуществление прав и законных интересов Общества: Для защиты своих прав в суде, проведения внутреннего аудита, анализа качества услуг, предотвращения мошеннических действий.
4. ЦЕЛИ ОБРАБОТКИ ПДн
4.1. Обработка ПДн осуществляется в строго определенных целях: Заключение, исполнение, изменение и прекращение гражданско-правовых договоров с Клиентами. Бронирование, оформление и оказание туристических и сопутствующих услуг (транспортные перевозки, размещение, страхование, экскурсии, трансферы). Оформление и получение виз, визовая поддержка. Информирование Клиентов о состоянии заказа, изменениях в программе тура, рейсе и иных обстоятельствах, связанных с исполнением договора. Выполнение требований законодательства в сфере туризма, миграционного, таможенного и административного законодательства РФ и стран назначения. Взаиморасчеты с Клиентами и контрагентами. Рассылка рекламно-информационных материалов, специальных предложений и акций (только при наличии согласия). Проведение статистических и маркетинговых исследований. Обеспечение безопасности Клиентов и сотрудников Общества, предотвращение мошенничества.
5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПДн
5.1. В зависимости от целей обработки Общество обрабатывает следующие категории ПДн:
· Для физических лиц-клиентов:
· Фамилия, имя, отчество;
· Дата и место рождения;
· Гражданство;
· Данные документа, удостоверяющего личность (паспорт РФ, заграничный паспорт, свидетельство о рождении – серия, номер, дата и место выдачи, срок действия, гражданство);
· Адрес регистрации и проживания;
· Контактная информация (номера телефонов, адреса электронной почты);
· Визовая информация (фотографии установленного образца, сведения о семейном положении, профессии, финансовом состоянии, предыдущих поездках);
· Данные для бронирования транспорта и размещения (предпочтения, паспортные данные, частота полетов, номер бонусной программы авиакомпании);
· Сведения о состоянии здоровья (только в объеме, необходимом для оказания услуги, например, наличие инвалидности для заказа специального трансфера или диетических предпочтений для авиаперелета, и только с явно выраженного согласия субъекта);
· Реквизиты банковских карт или иных платежных инструментов (обрабатываются с привлечением сертифицированных процессинговых центров, Общество не хранит данные полных реквизитов банковских карт).
Для представителей юридических лиц и индивидуальных предпринимателей:
· ФИО, должность;
· Контактная информация (рабочие номера телефонов, адреса электронной почты);
· Данные доверенности или иного документа, подтверждающего полномочия.
· Данные, автоматически собираемые при посещении сайта:
· IP-адрес, данные файлов cookie, сведения о браузере, тип устройства и операционной системы;
· Данные о геолокации;
· Информация о посещенных страницах, времени и дате посещения.
6. ПОРЯДОК ОБРАБОТКИ И ПЕРЕДАЧИ ПДн
6.1. Обработка ПДн осуществляется на территории РФ. В целях исполнения договора ПДн могут передаваться на территорию иностранных государств, в том числе не обеспечивающих адекватный уровень защиты ПДн. Такая передача является необходимой для оказания туристических услуг (бронирование отелей, авиабилетов, оформление виз) и считается совершенной с согласия субъекта ПДн на основании п. 5 ч. 1 ст. 6, ч. 2 ст. 12 152-ФЗ.
6.2. Общество передает ПДн следующим третьим лицам (иным операторам): Туроператорам – для формирования и исполнения турпродукта. Авиа- и железнодорожным перевозчикам – для бронирования и оформления проездных документов. Гостиницам, отелям, хостелам и иным средствам размещения – для бронирования и подтверждения размещения. Консульским учреждениям и визовым центрам иностранных государств – для оформления виз. Страховым компаниям – для оформления страховых полисов. Банкам и платежным системам – для осуществления расчетных операций. Транспортным компаниям – для организации трансферов. Субъектам туристической инфраструктуры (экскурсионные бюро, компании по прокату автомобилей и т.д.). Компаниям-партнерам, оказывающим Обществу IT, юридические, маркетинговые услуги (при условии заключения с ними соглашений о конфиденциальности и соблюдении требований к защите ПДн).
6.3. Во всех случаях Общество обеспечивает заключение с третьими лицами соответствующих договоров, регламентирующих их обязанности по защите и конфиденциальности ПДн.
7. СРОКИ ХРАНЕНИЯ ПДн
7.1. ПДн обрабатываются в течение сроков, необходимых для достижения целей обработки, если иное не предусмотрено законодательством. 7.2. Срок хранения ПДн, обрабатываемых для целей заключения и исполнения договора, определяется сроком действия договора, а также сроками, установленными гражданским, налоговым и туристическим законодательством для хранения первичной учетной документации (не менее 5 лет с момента исполнения договора). 7.3. ПДн, обрабатываемые на основании согласия субъекта, хранятся до момента отзыва согласия, либо до момента достижения целей обработки. 7.4. По истечении указанных сроков ПДн подлежат обезличиванию или уничтожению.
8. ПРАВА СУБЪЕКТА ПДн
8.1. Субъект ПДн имеет право: На получение информации regarding the processing of his/her personal data. На доступ к своим ПДн, их уточнение, блокирование или уничтожение в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. На отзыв согласия на обработку ПДн. Важно понимать, что отзыв согласия на обработку ПДн, необходимых для исполнения договора, может повлечь невозможность оказания услуг. На обжалование действий или бездействия Общества в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке. На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
8.2. Для реализации своих прав субъект ПДн может направить соответствующий запрос по адресу электронной почты privacy@ваша-компания.ru или почтовому адресу Общества. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с Обществом (номер договора, дата заказа), а также подпись. Общество обязуется рассмотреть запрос в срок, не превышающий 30 (тридцати) дней с момента его получения.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПДн
9.1. Общество принимает все необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. 9.2. К таким мерам относятся: Определение перечня лиц, допущенных к работе с ПДн. Утверждение и внедрение локальных нормативных актов по вопросам обработки и защиты ПДн. Применение средств защиты информации (шифрование, антивирусная защита, системы обнаружения вторжений). Проведение внутренних аудитов и оценок соответствия требованиям законодательства. Ознакомление сотрудников с положениями законодательства о ПДн и локальными актами Общества.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика является публичным документом и размещена на официальном сайте Общества в сети Интернет по адресу: https://universetours.ru
10.2. Общество вправе вносить изменения в настоящую Политику. Все изменения вступают в силу с момента их опубликования на Сайте. 10.3. Во всем ином, что не урегулировано настоящей Политикой, Общество руководствуется действующим законодательством Российской Федерации.
11. РЕКВИЗИТЫ И КОНТАКТЫ ОПЕРАТОРА
ИП Бирюкова Алина Александровна
Юридический адрес: 117574, Россия, Москва г, Вильнюсская ул, дом 3 корп 1
Почтовый адрес 117574, Россия, Москва г, Вильнюсская ул, дом 3 корп 1
ОГРН: 325774600405302
ИНН/КПП: 224902215560
Телефон: 79853080620
Электронная почта для запросов по защите ПДн: universetours@mail.ru
