УТВЕРЖДЕНО
Приказом Генерального директора
ООО «Туристическая компания “Южный берег”»
№ _1_ от «01» апреля 2024 г.

ПОЛИТИКА
обработки персональных данных
ООО «Туристическая компания “Южный берег”»

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по их защите, а также права субъектов персональных данных и обязанности ООО «Туристическая компания “Южный берег”» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации и иными нормативными правовыми актами РФ в области защиты персональных данных.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает в рамках своей деятельности, в том числе при использовании сайта Оператора в сети «Интернет» по адресу: https://yugber.ru/ (далее — Сайт).
1.4. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика является публичным документом. Оператор обеспечивает неограниченный доступ к Политике, размещая её актуальную редакцию на Сайте.

2. Сведения об Операторе
2.1. Оператор персональных данных:
Общество с ограниченной ответственностью «Туристическая компания “Южный берег”»
ОГРН 1223000004369, ИНН 3000003078
Юридический адрес: 414014, Астраханская область, г. Астрахань,
ул. Набережная Приволжского затона, д. 20Г, кв. 156
Фактический адрес: 414040, Астраханская область, г. Астрахань, ул. Побед д. 56 к. 1 лит. А оф.304
E-mail: zakaz@yugber.ru.
2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых персональных данных и действия (операции), совершаемые с персональными данными.

3. Термины и используемые понятия
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершённых с использованием средств автоматизации или без них.
3.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
3.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.5. Файлы cookie — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве пользователя, которые используются для функционирования Сайта и анализа его работы.

4. Категории субъектов и состав обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
– пользователи Сайта;
– клиенты (потребители туристских услуг, заказчики турпродукта);
– представители клиентов и контрагентов.
4.2. Оператор обрабатывает в том числе следующие персональные данные:
4.2.1. Данные, предоставляемые субъектом персональных данных самостоятельно:
– фамилия, имя, отчество;
– контактный номер телефона;
– адрес электронной почты (e-mail);
– сведения, сообщаемые при бронировании туров, заполнении заявок и обращений;
– иные данные, необходимые для заключения и исполнения договоров о реализации туристского продукта и (или) туристских услуг.
4.2.2. Данные, собираемые автоматически при использовании Сайта:
– IP-адрес;
– данные файлов cookie;
– сведения о браузере, типе устройства и операционной системе;
– дата и время доступа;
– адреса посещённых страниц Сайта;
– статистические данные о действиях на Сайте, собираемые с помощью сервиса Яндекс.Метрика в режиме хранения данных на территории Российской Федерации.
4.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальности, политических взглядах и т.п.), если иное прямо не предусмотрено законом и не требуется для исполнения договора.

5. Цели обработки персональных данных
Персональные данные обрабатываются Оператором исключительно для конкретных, заранее определённых и законных целей, в том числе:
– предоставление информации о туристических услугах;
– оформление и исполнение договоров о реализации туристского продукта и (или) туристских услуг;
– бронирование проживания, перевозки, трансфера и иных услуг;
– установление и поддержание обратной связи с клиентами и пользователями Сайта;
– рассмотрение обращений и претензий;
– ведение бухгалтерского и налогового учёта, исполнение требований законодательства РФ;
– обеспечение корректной работы Сайта, улучшение его функционала и качества обслуживания;
– проведение статистических и аналитических исследований использования Сайта (на обезличенных данных);
– направление уведомлений, связанных с исполнением договоров;
– направление рекламно-информационных сообщений — при наличии отдельного согласия субъекта персональных данных.

6. Правовые основания обработки персональных данных
Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:
– согласие субъекта персональных данных на обработку его персональных данных;
– заключение и исполнение договоров, стороной или выгодоприобретателем, по которым является субъект персональных данных;
– исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
– осуществление законных интересов Оператора при условии, что права и свободы субъекта персональных данных не нарушаются.
7. Принципы обработки персональных данных
При обработке персональных данных Оператор руководствуется следующими принципами:
– законность и справедливая основа обработки;
– обработка только для достижения конкретных, заранее определённых и законных целей;
– недопустимость обработки персональных данных, несовместимой с целями их сбора;
– обработка только тех персональных данных, которые соответствуют заявленным целям;
– соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
– точность, достаточность и актуальность персональных данных;
– хранение персональных данных не дольше, чем этого требуют цели обработки.

8. Способы, условия и сроки обработки персональных данных
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
8.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление), обезличивание, блокирование и уничтожение персональных данных в соответствии с требованиями законодательства РФ.
8.3. Срок обработки персональных данных:
– на протяжении срока действия договора и исполнения обязательств по нему,
и
– в течение 5 (пяти) лет после исполнения договора,
или
– до момента отзыва согласия субъектом персональных данных, если обработка основана на согласии и отсутствуют иные законные основания для обработки.
8.4. По достижении целей обработки либо истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

9. Передача персональных данных третьим лицам
9.1. Оператор передаёт персональные данные третьим лицам в следующих случаях:
– при наличии согласия субъекта персональных данных;
– для исполнения договора, стороной или выгодоприобретателем, по которому является субъект персональных данных;
– при исполнении требований законодательства РФ.
9.2. Персональные данные могут передаваться следующим категориям получателей:
– туроператоры;
– гостиницы и иные средства размещения;
– транспортные компании;
– страховые организации;
– компании, предоставляющие услуги по бронированию и сопровождению поездок;
– организации, оказывающие Оператору услуги по хостингу, технической поддержке Сайта, обслуживанию информационных систем и программного обеспечения;
– операторы электронных коммуникаций (SMS, e-mail-рассылки), действующие по договорам с Оператором.
9.3. Передача персональных данных осуществляется в объёме, необходимом и достаточном для достижения целей обработки, с соблюдением требований конфиденциальности и безопасности.

10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных.
10.2. Используемые технические средства (включая сервис Яндекс.Метрика) настроены на обработку и хранение данных исключительно на территории Российской Федерации.

11. Использование файлов cookie и аналитических сервисов
11.1. При посещении Сайта Оператор может обрабатывать обезличенные данные о пользователях с использованием файлов cookie и сервиса веб-аналитики Яндекс.Метрика.
11.2. Файлы cookie используются для:
– обеспечения корректной работы Сайта;
– сохранения пользовательских настроек;
– анализа статистики посещения и использования Сайта.
11.3. При первом посещении Сайта пользователям отображается уведомление об использовании файлов cookie и ссылка на настоящую Политику.

12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право:
– получать информацию о наличии у Оператора его персональных данных и об их обработке;
– требовать уточнения, блокирования или уничтожения своих персональных данных;
– отзывать согласие на обработку персональных данных;
– обжаловать действия Оператора в уполномоченный орган или суд.
12.2. Для реализации прав субъект может направить обращение по адресу Оператора или на e-mail: zakaz@yugber.ru.

13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
13.2. В числе таких мер: ограничение доступа, использование антивирусной защиты, шифрование, резервное копирование, обучение сотрудников, внутренний контроль.

14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
14.2. Актуальная редакция Политики размещена на Сайте по адресу: https://yugber.ru/.