УТВЕРЖДЕНО Приказом № 1 от 10.04.2024 Индивидуальный предприниматель Сахарова Екатерина Александровна

1. Общие положения1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, осуществляемой Индивидуальным предпринимателем Сахаровой Екатериной Александровной (далее — «Оператор»).
1.2. Оператор осуществляет деятельность в сфере туристических услуг на основании Федерального закона от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации».
1.3. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором в процессе оказания туристических услуг, ведения деятельности и взаимодействия с клиентами.
1.4. Оператор обрабатывает персональные данные на законных и справедливых основаниях, обеспечивает их конфиденциальность и безопасность.

2. Основные понятия2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.4. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.

3. Состав обрабатываемых персональных данных3.1. Оператор обрабатывает следующие категории персональных данных:
●       фамилия, имя, отчество;
●       дата рождения;
●       пол;
●       гражданство;
●       адрес регистрации и фактического проживания;
●       номер телефона;
●       адрес электронной почты;
●       данные паспорта гражданина Российской Федерации (серия, номер, дата выдачи, наименование органа, выдавшего документ);
●       данные заграничного паспорта (серия, номер, дата выдачи, срок действия, наименование органа, выдавшего документ);
●       иные сведения, предоставляемые субъектом добровольно в связи с оказанием туристических услуг.

4. Цели обработки персональных данных4.1. Оператор обрабатывает персональные данные в следующих целях:
●       оказание туристических услуг и туристического обслуживания;
●       заключение и исполнение договоров на туристическое обслуживание;
●       оформление документов, необходимых для приобретения туристического продукта (бронирование отелей, авиабилетов, иных транспортных билетов, экскурсионного обслуживания, страхования);
●       консультирование клиентов по вопросам туризма и путешествий;
●       исполнение обязательств Оператора перед клиентами и контрагентами;
●       ведение бухгалтерского и налогового учёта;
●       исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных5.1. Обработка персональных данных осуществляется на следующих основаниях:
●       согласие субъекта персональных данных (ст. 6, 9 Федерального закона № 152-ФЗ);
●       исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
●       исполнение обязанностей, возложенных законодательством Российской Федерации на Оператора.

6. Способы обработки персональных данных6.1. Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка осуществляется как с использованием средств автоматизации, так и без таковых.

7. Передача персональных данных третьим лицам7.1. Персональные данные могут быть переданы российским туроператорам, транспортным организациям (перевозчикам), страховым компаниям и иным контрагентам в объёме, необходимом для оказания туристических услуг, на основании заключённых договоров.
7.2. Персональные данные могут быть переданы банку и иным финансовым организациям в целях осуществления расчётов за оказанные услуги.
7.3. Передача данных третьим лицам осуществляется исключительно в целях, указанных в разделе 4 настоящей Политики. Продажа, распространение и иное раскрытие данных в иных целях без согласия субъекта не производится.
7.4. Оператор не передаёт персональные данные за пределы Российской Федерации.

8. Сроки хранения персональных данных8.1. Персональные данные хранятся не дольше, чем этого требует каждая цель их обработки, если иное не установлено федеральным законом, договором или соглашением.
8.2. Данные клиентов, оформивших туристский продукт, — в течение срока действия договора и после его окончания в объёме, необходимом для исполнения обязанностей Оператора в соответствии с требованиями налогового и бухгалтерского законодательства Российской Федерации (5 лет, Налоговый кодекс Российской Федерации).
8.3. Данные лиц, обратившихся за консультацией, но не заключивших договор, — 1 год с момента обращения или до отзыва согласия — в зависимости от того, что наступит раньше.
8.4. По истечении установленных сроков персональные данные уничтожаются или обезличиваются.

9. Права субъектов персональных данных9.1. Субъект персональных данных имеет право:
●       получать информацию об обработке своих персональных данных;
●       требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
●       отозвать согласие на обработку персональных данных;
●       обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору по адресу электронной почты: youlia.rad@yandex.ru.
9.3. Согласие на обработку персональных данных может быть отозвано в любой момент путём направления соответствующего уведомления по адресу электронной почты: youlia.rad@yandex.ru. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда их дальнейшее хранение или обработка обязательны в силу требований законодательства Российской Федерации.

10. Меры по обеспечению безопасности персональных данных10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К мерам защиты относятся: ограничение доступа к персональным данным, использование паролей и шифрования, хранение данных на защищённых носителях.

11. Заключительные положения11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на сайте Оператора.
11.2. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по адресу электронной почты: youlia.rad@yandex.ru или по телефону: +7 (915) 006-01-41.

Реквизиты ОператораИндивидуальный предприниматель Сахарова Екатерина Александровна
ИНН: 773716801353
ОГРНИП: 324774600217763
Юридический адрес: 121615, г. Москва, ул. Рублёвское шоссе, д. 14к1, кв. 139
Почтовый адрес: 108840, г. Москва, г. Троицк, ул. Солнечная, д. 9, комната 6
Телефон: +7 (915) 006-01-41
E-mail: youlia.rad@yandex.ru
Р/с: 40802810001770010583 | АО «Альфа-Банк» | БИК: 044525593 | К/с: 30101810200000000593