ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Утверждено 23.04.2025 Индивидуальный предприниматель Сысоева Оксана Леонидовна 1. Общие положения 1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ-152). 1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями ФЗ-152. 1.3. Изменение Политики: 1.3.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте travel63.ru (далее – Сайт), если иное не предусмотрено новой редакцией Политики. 1.4. Использование Сайта, включая отправку заявок через формы на Сайте, означает выражение Пользователем безоговорочного согласия с настоящей Политикой и указанными условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта. 2. Термины и определения Персональные данные (ПД) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Оператор – Индивидуальный предприниматель Сысоева Оксана Леонидовна (ИП Сысоева О.Л.), ИНН 032312441518, зарегистрированный по адресу: 443011, г.Самара, ул. Советской Армии, 223-63, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Пользователь – физическое лицо, посетитель Сайта travel63.ru, оставляющий заявку через формы на Сайте. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. Сайт – веб-сайт, расположенный в сети Интернет по адресу travel63.ru. 3. Обработка персональных данных 3.1. Получение ПД: 3.1.1. Оператор получает ПД непосредственно от Пользователя при заполнении им форм заявок на Сайте. 3.1.2. Оператор обрабатывает следующие ПД Пользователей: * Имя; * Номер телефона; * Адрес электронной почты. 3.1.3. Сайт может собирать техническую информацию, которая автоматически передается в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, включая IP-адрес, данные файлов cookie, информацию о браузере Пользователя, время доступа, адрес запрашиваемой страницы. Эта информация используется в обезличенном виде для улучшения работы Сайта. 3.1.4. Сайт может использовать файлы cookie. Пользователь может отключить возможность использования файлов cookie в настройках своего браузера. 3.1.5. На Сайте могут применяться сервисы веб-аналитики (например, Яндекс.Метрика) для сбора обезличенной статистики посещений с целью улучшения работы Сайта. Эти сервисы используют файлы cookie. 3.2. Цели обработки ПД: 3.2.1. Обработка ПД Пользователей осуществляется в следующих целях: * Прием и обработка заявок Пользователей на подбор и консультацию по турам, оставленных через формы на Сайте; * Осуществление связи с Пользователем по его заявке (по телефону или электронной почте) для уточнения деталей запроса и предоставления информации о турах; * Улучшение работы Сайта и анализ его использования (на основе обезличенных данных); * Исполнение требований законодательства РФ. 3.3. Основания и сроки обработки ПД: 3.3.1. Обработка ПД осуществляется с согласия Пользователя на обработку его ПД, выраженного путем отправки заявки через форму на Сайте (в соответствии с п.1 ч.1 ст.6 ФЗ-152). 3.3.2. Обработка ПД осуществляется до момента достижения целей обработки (например, завершения консультации по заявке Пользователя) или до момента отзыва Пользователем согласия на обработку ПД, если иное не предусмотрено действующим законодательством РФ. 3.4. Порядок обработки ПД: 3.4.1. Обработка ПД ведется с использованием средств автоматизации и без использования таких средств. 3.4.2. Обработка ПД осуществляется на основании принципов законности, соответствия целей, достаточности и актуальности данных. 3.4.3. Хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором. 3.4.4. Уничтожение ПД производится по достижении целей обработки или в случае отзыва согласия Пользователем, способами, исключающими дальнейшую обработку этих данных. 3.4.5. Обработка и хранение ПД осуществляются с использованием баз данных, находящихся на территории Российской Федерации. 3.5. Передача ПД: 3.5.1. Оператор не раскрывает третьим лицам и не распространяет ПД без согласия Пользователя, если иное не предусмотрено федеральным законом. 3.5.2. Оператор вправе передавать ПД органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ. 3.5.3. Оператор может передавать ПД Пользователя (имя, телефон, email) конкретному туроператору для оформления тура только после получения явного согласия Пользователя на такую передачу в процессе обработки его заявки. 4. Защита персональных данных 4.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПД. 4.2. Меры по обеспечению безопасности ПД включают: * Назначение лица, ответственного за организацию обработки ПД; * Применение организационных и технических мер по обеспечению безопасности ПД; * Определение угроз безопасности ПД при их обработке; * Установление правил доступа к ПД; * Контроль за принимаемыми мерами по обеспечению безопасности ПД. 5. Права субъекта ПД и обязанности Оператора 5.1. Права Пользователя (субъекта ПД): * Получать информацию, касающуюся обработки его ПД; * Требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; * Отозвать согласие на обработку ПД в любое время. Для отзыва согласия Пользователь должен направить Оператору соответствующее письменное уведомление на электронный адрес [email protected]. Оператор прекращает обработку ПД и уничтожает их в установленные законом сроки, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством. * Принимать предусмотренные законом меры по защите своих прав; * Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 5.2. Обязанности Оператора: * Предоставлять субъекту ПД по его запросу информацию, касающуюся обработки его ПД; * Организовывать обработку ПД в соответствии с требованиями ФЗ-152; * Отвечать на обращения и запросы субъектов ПД и их законных представителей; * Принимать необходимые правовые, организационные и технические меры для защиты ПД. * Обеспечить неограниченный доступ к настоящей Политике путем ее публикации на Сайте.