ООО «Гарант Групп 65»

Политика в отношении обработки персональных данных

Действует с момента размещения на сайте 65tour.ru

1. Общие положения

1.1. Настоящая Политика (далее — Политика) определяет порядок обработки и защиты персональных данных в ООО «ГАРАНТ ГРУПП 65» (далее — Оператор) и опубликована во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт 65tour.ru (включая языковые версии /ru/, /en/, /zh/ и технический адрес garant-tur65.tilda.ws), по телефону, электронной почте, в мессенджерах, в офисе продаж, а также в ходе оказания туристских услуг.

1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, не объединяет базы данных, созданные для несовместимых целей, и обрабатывает только те данные, которые отвечают заявленным целям.

1.4. Использование сайта, отправка формы или обращение к Оператору по указанным контактам означают, что субъект персональных данных ознакомлен с настоящей Политикой.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект — посетитель сайта, заказчик, турист, законный представитель туриста, кандидат на трудоустройство, представитель контрагента.
• Cookie — небольшой файл, который сайт сохраняет в браузере пользователя для корректной работы сайта и веб-аналитики.

3. Категории субъектов и состав обрабатываемых данных

3.1. Посетители сайта

IP-адрес, тип и версия браузера и операционной системы, язык интерфейса, тип устройства, дата и время визита, просмотренные страницы, источник перехода, файлы cookie и анонимные идентификаторы систем веб-аналитики.

3.2. Пользователи, оставившие заявку через формы сайта

Имя, номер телефона, адрес электронной почты, ник или номер в мессенджере, интересующий тур или услуга, желаемые даты, число участников, предпочитаемый способ оплаты, а также любые сведения, которые пользователь укажет по своему усмотрению в поле «Комментарий».

3.3. Заказчики и туристы (при заключении договора о реализации туристского продукта)

Фамилия, имя, отчество; дата рождения; пол; гражданство; данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, орган, выдавший документ); данные свидетельства о рождении несовершеннолетнего; адрес регистрации и фактического проживания; контактные данные; сведения, необходимые для оформления страхового полиса, перевозки, размещения и пропусков в пограничную зону; сведения об оплате.

3.4. Специальные категории персональных данных

Сведения о состоянии здоровья обрабатываются исключительно в объёме, необходимом для безопасного участия в активных турах (морские выходы, снегоходные и квадроциклетные маршруты, рыбалка, дайвинг, вертолётные экскурсии), для оформления договора страхования и для организации питания с учётом ограничений. Такие данные обрабатываются только на основании отдельного письменного согласия субъекта (ч. 2 ст. 10 Закона № 152-ФЗ) и не собираются через формы сайта.

Оператор не обрабатывает биометрические персональные данные, сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, судимости.

3.5. Персональные данные несовершеннолетних

Данные детей обрабатываются только с согласия и по поручению их родителей или иных законных представителей, в объёме, необходимом для оформления тура, перевозки, размещения и страхования.

3.6. Кандидаты на трудоустройство и представители контрагентов

Сведения, содержащиеся в резюме и направленных документах; для представителей контрагентов — ФИО, должность, служебные контакты, реквизиты доверенности.

4. Цели обработки и правовые основания

Цель	Состав данных	Правовое основание
Обработка заявок, консультирование, подбор тура, обратная связь	Имя, телефон, e-mail, мессенджер, параметры запроса, комментарий	Согласие субъекта — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ
Заключение и исполнение договора о реализации туристского продукта, бронирование перевозки, размещения, экскурсий, оформление страхования	Данные п. 3.3, 3.4, 3.5	Исполнение договора — п. 5 ч. 1 ст. 6; ФЗ от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в РФ»
Оформление пропусков для посещения пограничной зоны и особо охраняемых природных территорий (Монерон, мыс Крильон, Курильские острова и др.)	ФИО, дата и место рождения, гражданство, паспортные данные	Обязанность по закону — п. 2 ч. 1 ст. 6; Закон РФ от 01.04.1993 № 4730-I «О Государственной границе РФ» и правила пограничного режима
Передача данных перевозчикам, в том числе в автоматизированные системы оформления перевозок	ФИО, дата рождения, пол, гражданство, документ, удостоверяющий личность	ФЗ от 09.02.2007 № 16-ФЗ «О транспортной безопасности»; п. 2 ч. 1 ст. 6
Бухгалтерский и налоговый учёт, расчёты, работа с претензиями	Данные заказчика, сведения об оплате	НК РФ; ФЗ от 06.12.2011 № 402-ФЗ; п. 2 ч. 1 ст. 6
Информирование об акциях, новых турах, сертификатах и специальных предложениях	Имя, телефон, e-mail, мессенджер	Отдельное согласие субъекта — ч. 1 ст. 15 Закона № 152-ФЗ, ст. 18 ФЗ «О рекламе»
Веб-аналитика, обеспечение работоспособности и безопасности сайта	Cookie, IP, технические данные устройства и браузера	Согласие пользователя, выраженное через баннер cookie; законный интерес Оператора

5. Порядок и условия обработки

5.1. Обработка ведётся смешанным способом: автоматизированно и без использования средств автоматизации, с передачей и без передачи по информационно-телекоммуникационным сетям.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

5.3. Сайт размещён на платформе Tilda Publishing (ООО «Тильда Паблишинг», серверы на территории РФ). Заявки с форм поступают на корпоративную электронную почту Оператора и в CRM-систему Оператора.

5.4. Сроки хранения:

• данные из заявок, по которым договор не заключён — не более 1 года с момента обращения;
• данные заказчиков и туристов по заключённым договорам — 5 лет с даты окончания оказания услуг (сроки бухгалтерского и налогового учёта, срок исковой давности);
• данные для рекламных рассылок — до отзыва согласия;
• cookie и данные веб-аналитики — в соответствии со сроками, установленными используемыми сервисами.

5.5. По достижении целей обработки, истечении срока хранения или при отзыве согласия персональные данные уничтожаются либо обезличиваются. Факт уничтожения фиксируется актом в порядке, установленном приказом Роскомнадзора.

6. Файлы cookie и веб-аналитика

6.1. Сайт использует cookie двух типов:

• технические (обязательные) — обеспечивают работу страниц, форм, корзины и сохранение выбранного языка; без них сайт работает некорректно;
• аналитические — помогают понять, какие разделы и туры интересны посетителям, и улучшать сайт.

6.2. Для веб-аналитики используется сервис Яндекс Метрика (ООО «ЯНДЕКС», РФ), обрабатывающий обезличенные данные о поведении на сайте. Обработка производится в соответствии с условиями использования сервиса.

6.3. Пользователь может в любой момент отказаться от аналитических cookie в баннере на сайте, а также удалить или запретить cookie в настройках браузера. При отключении технических cookie отдельные функции сайта могут стать недоступны.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их для самостоятельных целей третьих лиц. Передача осуществляется только в объёме, необходимом для оказания услуг, и только следующим категориям получателей:

• ООО «Тильда Паблишинг» — хостинг сайта и приём заявок с форм;
• ООО «ЯНДЕКС» — веб-аналитика; ООО «ВК» — сервис корпоративной электронной почты;
• страховые организации — оформление полисов страхования туристов;
• перевозчики (авиационные, морские, автомобильные) — оформление перевозки;
• гостиницы, базы отдыха, банные и ресторанные комплексы — бронирование размещения и услуг;
• Пограничное управление ФСБ России по Сахалинской области, администрации особо охраняемых природных территорий — оформление пропусков и разрешений;
• кредитные организации и банки-партнёры — расчёты и предоставление рассрочки (только по инициативе заказчика);
• органы государственной власти и должностные лица — в случаях и в порядке, предусмотренных законодательством РФ.

7.2. Лица, действующие по поручению Оператора, обязаны соблюдать конфиденциальность и требования ст. 18.1 и ст. 19 Закона № 152-ФЗ.

8. Трансграничная передача

8.1. Трансграничная передача персональных данных Оператором не осуществляется.

8.2. Если для организации поездки за пределы Российской Федерации потребуется передача данных иностранным юридическим или физическим лицам, такая передача будет осуществлена только после уведомления Роскомнадзора в порядке ст. 12 Закона № 152-ФЗ и при наличии отдельного согласия субъекта.

9. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона № 152-ФЗ, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
• ограничивает доступ к персональным данным, ведёт учёт лиц, имеющих такой доступ, и материальных носителей;
• использует средства антивирусной защиты, парольную политику и защищённые каналы передачи данных;
• проводит оценку вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям законодательства;
• в случае инцидента, повлёкшего неправомерную передачу персональных данных, уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

10. Права субъекта персональных данных

10.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в случае, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели, отзывать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Запрос направляется на garanttur65@mail.ru или почтой на адрес Оператора и должен содержать: фамилию, имя, отчество; сведения о документе, удостоверяющем личность (вид, номер, дата выдачи, выдавший орган); сведения, подтверждающие взаимодействие с Оператором (например, номер договора или дату обращения); подпись субъекта или его представителя.

10.3. Ответ предоставляется в срок, не превышающий 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

11. Отзыв согласия

11.1. Согласие может быть отозвано в любой момент направлением заявления на garanttur65@mail.ru или письмом на адрес Оператора.

11.2. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, обработка которых продолжается на иных законных основаниях (исполнение договора, требования бухгалтерского, налогового и архивного законодательства).

Отзыв согласия на обработку данных, необходимых для исполнения заключённого договора, может сделать невозможным оказание туристских услуг.

12. Заключительные положения

12.1. Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу 65tour.ru/privacy-policy.

12.2. По вопросам обработки персональных данных: garanttur65@mail.ru, 8 914-755-22-42.

12.3. Надзорный орган: Управление Роскомнадзора по Сахалинской области.