Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 24.06.2025 №156-ФЗ и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта, клиентов, туристов и иных субъектов персональных данных ООО «САНШАЙН ТРЭВЕЛ ГРУПП» (далее — Оператор, Агентство).

1.3. Политика распространяется на все персональные данные, которые Оператор получает через сайт, формы обратной связи, мессенджеры, электронную почту, социальные сети, CRM-системы, при заключении и исполнении договоров, а также при оказании туристских услуг.

1.4. Основной целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

2. Сведения об операторе персональных данных

ООО «САНШАЙН ТРЭВЕЛ ГРУПП»

Сайт: ufaturizm.ru
E-mail: center_turizma@mail.ru
Адрес офиса: г. Уфа, Проспект Октября 56/2

3. Категории обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• дата рождения;
• пол;
• гражданство;
• данные паспорта гражданина Российской Федерации;
• данные заграничного паспорта;
• адрес регистрации и проживания;
• контактный телефон;
• адрес электронной почты;
• аккаунты и контакты мессенджеров;
• сведения о составе туристов;
• данные визовых документов;
• данные страховых документов;
• миграционные сведения;
• информация о туристских предпочтениях;
• история обращений, заявок и бронирований;
• IP-адрес;
• cookie-файлы;
• сведения о браузере, устройстве и технических параметрах;
• данные о действиях пользователя на сайте;
• иные сведения, необходимые для оказания туристских услуг.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• подбор туристских услуг;
• бронирование туров;
• оформление авиабилетов;
• бронирование гостиниц;
• оформление трансферов;
• оформление страхования;
• оформление визовых и миграционных документов;
• исполнение договорных обязательств;
• связь с клиентом;
• предоставление персональных предложений;
• предоставление скидок, бонусов и специальных условий;
• информирование о статусе заявки, бронирования, оплаты, документов и рейсов;
• ведение клиентской базы;
• улучшение качества обслуживания;
• аналитика и статистика;
• направление информационных сообщений;
• направление рекламных материалов при наличии отдельного согласия;
• исполнение требований законодательства Российской Федерации;
• разрешение претензионных и судебных вопросов.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• заключение и исполнение договора;
• требования законодательства Российской Федерации;
• законные интересы Оператора, не нарушающие права и свободы субъекта персональных данных.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется:

• на законной и справедливой основе;
• с ограничением обработки достижением конкретных, заранее определённых и законных целей;
• без избыточности обрабатываемых персональных данных;
• с обеспечением точности, достаточности и актуальности данных;
• с обеспечением конфиденциальности и безопасности персональных данных.

7. Действия с персональными данными

7.1. Оператор вправе осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передача, предоставление и доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• трансграничная передача;
• иные действия, предусмотренные законодательством Российской Федерации.

7.2. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным и смешанным способом.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в целях исполнения обязательств, оказания туристских услуг и соблюдения требований законодательства.

8.2. Персональные данные могут передаваться следующим лицам и организациям:

• туроператорам;
• авиакомпаниям;
• гостиницам и иным средствам размещения;
• страховым компаниям;
• консульствам и визовым центрам;
• перевозчикам;
• платёжным системам и банкам;
• CRM-системам;
• сервисам связи, рассылок и аналитики;
• государственным органам;
• иным организациям, участвующим в оказании услуг.

9. Трансграничная передача персональных данных

9.1. В рамках оказания туристских услуг допускается трансграничная передача персональных данных на территорию иностранных государств.

9.2. Такая передача может быть необходима для бронирования гостиниц, оформления авиабилетов, виз, страховок, трансферов и иных туристских услуг.

9.3. Субъект персональных данных подтверждает согласие на такую передачу в объёме, необходимом для исполнения договора и оказания туристских услуг.

10. Использование cookie и сервисов аналитики

10.1. Сайт может использовать cookie-файлы, Яндекс.Метрику, системы аналитики, сервисы статистики, инструменты ретаргетинга и иные аналогичные технологии.

10.2. Указанные технологии используются для:

• анализа поведения пользователей на сайте;
• улучшения качества сайта;
• персонализации предложений;
• маркетинговой аналитики;
• повышения качества обслуживания клиентов.

11. Срок хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и требования законодательства Российской Федерации.

11.2. Персональные данные могут храниться до момента отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.

12. Меры защиты персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

12.2. Доступ к персональным данным предоставляется только уполномоченным лицам, которым такой доступ необходим для исполнения служебных обязанностей и оказания услуг клиентам.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных;
• ограничивать обработку персональных данных;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

14. Отзыв согласия

14.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления письменного уведомления на электронную почту:

center_turizma@mail.ru

14.2. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва.

15. Обработка обращений субъектов персональных данных

15.1. Запросы субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.

15.2. Для идентификации заявителя Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности субъекта персональных данных.

16. Заключительные положения

16.1. Настоящая Политика размещается в свободном доступе на сайте Оператора.

16.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей.

16.3. Новая редакция Политики вступает в силу с момента её размещения на сайте.

16.4. Использование сайта означает согласие пользователя с настоящей Политикой обработки персональных данных.