ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общества с ограниченной ответственностью Туристический оператор «Тревел Зон»

РАЗДЕЛ I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Назначение и цель документа

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами РФ.

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Область применения

2.1. Действие настоящей Политики распространяется на все информационные системы персональных данных Общества, а также применяется ко всей информации, которую Оператор может получить о пользователях веб-сайтов: https://travel.zone56.ru/ и https://travel-zone.tb.ru/.

2.2. Согласие на обработку персональных данных, в том числе с использованием метрических систем, предоставляется Пользователем путем нажатия кнопки «Согласен» в информационном баннере, отображаемом при посещении Сайта. В случае нажатия кнопки «Отказаться» сбор аналитических данных не производится. Продолжение использования Сайта возможно только при наличии явного согласия Пользователя.

2.3. Положения настоящей Политики обязательны для исполнения всеми работниками Общества и третьими лицами, привлечёнными к обработке персональных данных.

3. Термины и определения

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Оператор – ООО ТО «Тревел Зон», самостоятельно организующее и осуществляющее обработку ПДн.

Обработка ПДн – любое действие или совокупность действий, совершаемых с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Веб-сайт – совокупность материалов и программ, обеспечивающих доступность в сети Интернет по адресам: https://travel.zone56.ru/ и https://travel-zone.tb.ru/.

Пользователь – любой посетитель Веб-сайта.

Файлы Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.

Яндекс.Метрика – сервис компании Яндекс для оценки посещаемости и анализа поведения пользователей.

VK Pixel – инструмент социальной сети «ВКонтакте» для анализа эффективности рекламы и ретаргетинга.

РАЗДЕЛ II. ОБРАБОТКА И ПЕРЕДАЧА ПДН

1. Основные права и обязанности Оператора

1.1. Оператор имеет право запрашивать достоверные документы, содержащие ПДн, определять состав мер защиты, продолжать обработку при наличии иных законных оснований после отзыва согласия.

1.2. Оператор обязан: предоставлять субъекту информацию об обработке; организовывать обработку в соответствии с законодательством РФ; отвечать на обращения субъектов в установленные сроки; публиковать настоящую Политику; принимать правовые, организационные и технические меры защиты ПДн; прекращать обработку и уничтожать ПДн в случаях, предусмотренных законом.

2. Основные права и обязанности субъектов ПДн

2.1. Субъект имеет право: получать информацию об обработке; требовать уточнения, блокирования или уничтожения ПДн; отзывать согласие; обжаловать действия Оператора в уполномоченный орган или в суд.

2.2. Субъект обязан: предоставлять достоверные данные; сообщать об их изменении.

2.3. Лица, передавшие недостоверные сведения или сведения о третьих лицах без их согласия, несут ответственность в соответствии с законодательством РФ.

3. Обработка данных с использованием метрических систем, пикселей и файлов Cookie

3.1. На Сайте используются следующие инструменты сбора технической и поведенческой информации:

• Метрическая программа «Яндекс.Метрика»;
• Пиксель социальной сети «ВКонтакте» (VK Pixel);
• Файлы cookie и аналогичные технологии.

3.2. Указанные инструменты позволяют собирать следующие данные:

• Технические параметры: IP-адрес, информация о браузере, операционной системе, тип и разрешение устройства, язык интерфейса;
• Поведенческие данные: просмотренные страницы, время сеанса, последовательность переходов, клики, прокрутка, заполнение форм;
• Геолокация: город, регион;
• Источники трафика и рефереры;
• Идентификаторы: cookie, client_id, идентификатор ВКонтакте.

3.3. Обработка персональных данных посредством метрических систем и пикселей осуществляется на основании отдельного, явного и информированного согласия Пользователя (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ), которое предоставляется путем нажатия кнопки «Согласен» в информационном баннере.

3.4. Если Пользователь нажимает кнопку «Отказаться», загрузка скриптов Яндекс.Метрики и VK Pixel технически блокируется, и сбор данных не производится.

3.5. Согласие действует до момента его отзыва. Пользователь вправе отозвать согласие в любое время путем:

• Изменения настроек файлов cookie в используемом браузере (удаление cookie для домена travel.zone56.ru);
• Направления письменного уведомления Оператору на адрес: travel.zone@mail.ru.

3.6. Обезличенные статистические данные, собранные до отзыва согласия, могут продолжать обрабатываться в агрегированном виде. Оператор не контролирует и не несёт ответственности за действия сторонних сервисов (Яндекс, ВКонтакте), осуществляющих обработку в соответствии с их собственными политиками.

4. Категории, состав, цели обработки и местонахождение ПДн

4.1. Общество обрабатывает ПДн следующих категорий субъектов:

• ПДн сотрудника – информация, необходимая в связи с трудовыми отношениями;
• ПДн клиента – информация, необходимая для выполнения уставной деятельности, договорных обязательств и осуществления прав в рамках договора.

4.2. Состав обрабатываемых ПДн:

Сотрудник	Клиент
ФИО; паспортные данные; дата и место рождения; адрес регистрации/проживания; ИНН; гражданство; СНИЛС; сведения о воинском учете; содержание трудового договора; должность; сведения о доходах и стаже; образование; контактные телефоны; e-mail; банковские реквизиты; фото/видео (биометрия); иные данные, необходимые для исполнения ТК РФ и НК РФ.	ФИО; паспортные данные; дата и место рождения; адрес; телефон; e-mail; файлы cookie; сведения о заказе/услуге; платежные реквизиты; фото/видео (при согласии); иные данные, необходимые для исполнения договора и 152-ФЗ.

4.3. Обработка специальных категорий ПДн (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, интимная жизнь) не допускается, за исключением случаев, установленных законом. Обработка данных о здоровье допускается только в рамках исполнения законодательства или при наличии отдельного письменного согласия.

4.4. Цели обработки:

Цель обработки	Категории субъектов	Правовые основания	Виды обработки
Бронирование туристского продукта, заключение и исполнение договоров, совершение фактических действий по оказанию услуг	Физические лица, состоящие в договорных отношениях с Оператором	П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора); П. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта); ФЗ-132 «Об основах туристской деятельности»	Сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение (смешанная, в т.ч. через сеть Интернет)
Поддержание связи, информирование об услугах, акциях, отправка электронных писем, СМС, проведение опросов	Клиенты и потенциальные клиенты	П. 1 ч. 1 ст. 6 152-ФЗ (отдельное согласие на маркетинг/рассылку)	Сбор, запись, хранение, использование, передача, удаление
Анализ посещаемости, оптимизация сайта, ретаргетинг (Яндекс.Метрика, VK Pixel)	Пользователи Сайта	П. 1 ч. 1 ст. 6 152-ФЗ (явное согласие через баннер)	Сбор, запись, систематизация, хранение, обезличивание, передача третьим лицам (Яндекс, VK)
Публикация фото/видеоматериалов на сайте, в соцсетях, рекламных материалах	Клиенты, участники мероприятий	П. 1 ч. 1 ст. 6 152-ФЗ (отдельное согласие на распространение изображения)	Запись, хранение, использование, распространение, публикация

4.5. Местонахождение ПДн: серверы баз данных ИСПДн, АРМ пользователей, съёмные носители, бумажные документы. Доступ к ПДн сотрудников и клиентов ограничен в соответствии с должностными обязанностями и принципом минимальной достаточности.

5. Принципы и условия обработки ПДн

5.1. Обработка осуществляется на законной и справедливой основе, ограничивается конкретными целями, не допускается объединение баз с несовместимыми целями. Объём данных соответствует целям. Данные хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом или договором.

5.2. Условия обработки: соблюдение настоящей Политики; наличие согласия субъекта (за исключением случаев, предусмотренных ч. 2–11 ст. 6 152-ФЗ); необходимость для исполнения договора.

5.3. Оператор и лица, получившие доступ к ПДн, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено законом.

6. Способы обработки ПДн

6.1. Обработка осуществляется как автоматизированным способом (ИСПДн), так и без использования средств автоматизации (бумажные носители).

6.2. ИСПДн размещаются в охраняемых помещениях, обеспечивающих физическую защиту носителей.

6.3. ИСПДн предназначены для автоматизации деятельности, бухгалтерского и кадрового учёта, документооборота. Представляют собой многопользовательские системы с разграничением прав доступа.

6.4. При обработке без автоматизации для каждой категории ПДн используется отдельный носитель. Сотрудники инструктируются о правилах обработки.

6.5. Оператор принимает правовые, организационные и технические меры защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6.6. Обработка осуществляется в течение срока действия договора и срока хранения документов, установленного законодательством РФ.

6.7. Согласие действует до истечения сроков хранения информации. При достижении цели обработки Оператор прекращает обработку и уничтожает ПДн в срок не более 30 дней. Согласие может быть отозвано путём направления письменного уведомления Оператору.

7. Защита и хранение ПДн

7.1. Ответственным за организацию обработки и обеспечение безопасности является единоличный исполнительный орган Общества.

7.2. Защита обеспечивается путем предотвращения несанкционированного доступа и постоянного контроля уровня защищённости.

7.3. Меры защиты подразделяются на:

• Правовые: регламентация действий и ответственность за нарушения;
• Организационные: ограничение круга лиц, имеющих доступ; режим хранения документов; учёт и уничтожение носителей;
• Технические: управление доступом, антивирусная защита, шифрование, журналирование действий.

7.4. Доступ к ПДн имеют только сотрудники, которым данные необходимы для исполнения трудовых обязанностей.

7.5. Бумажные носители хранятся в запираемых помещениях. Уничтожение производится способом, исключающим восстановление данных.

7.6. Работники обязаны предоставлять достоверные ПДн, сообщать об изменениях, соблюдать правила обращения с документами, не разглашать пароли и не использовать чужие учётные данные.

7.7. Запрещается выносить носители с ПДн за пределы Общества без разрешения, передавать данные по незащищённым каналам связи, сообщать пароли третьим лицам.

7.8. Профилактика нарушений включает инструктаж персонала, плановые и внеплановые проверки, доведение результатов проверок до сведения сотрудников.

7.9. Лица, виновные в нарушении 152-ФЗ, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность. Моральный вред возмещается в соответствии с законодательством РФ.