ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «СОГРИН ТУР» (ООО «СОГРИН ТУР», сокращённое наименование — ООО «СОГРИН»), ИНН 3849095047, ОГРН 1233800009850, адрес: 664047, Иркутская область, г. Иркутск, ул. Пискунова, д. 54, кв. 48 (далее — Оператор).
Контактные данные Оператора:
 Электронная почта: manager@sogreentour.ru
 Сайт: https://sogreentour.ru/
1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, относящейся к персональным данным, которую Оператор получает и обрабатывает, в том числе посредством Сайта, при заключении и исполнении договоров, в переписке с клиентами, а также в рамках исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
1.4. Настоящая Политика размещается в свободном доступе на Сайте Оператора.

2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://sogreentour.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём предоставления отдельного согласия в порядке, предусмотренном законодательством Российской Федерации.
2.10. Пользователь — физическое лицо, посещающее Сайт Оператора.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.

3. Права и обязанности Оператора
3.1. Оператор вправе:

• получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
• продолжить обработку персональных данных после отзыва согласия при наличии предусмотренного законодательством Российской Федерации самостоятельного правового основания для такой обработки;
• самостоятельно определять необходимые и достаточные меры для выполнения требований законодательства Российской Федерации о персональных данных, если иное не предусмотрено законом.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их представителей;
• сообщать уполномоченному органу необходимую информацию в случаях и сроки, предусмотренные законодательством;
• обеспечивать свободный доступ к настоящей Политике;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• прекращать обработку, передачу и распространение персональных данных и уничтожать их в случаях и сроки, установленные законодательством Российской Федерации;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• отказаться от получения рекламных и информационно-рекламных сообщений;
• устанавливать предусмотренные законодательством запреты и условия в отношении персональных данных, разрешённых для распространения;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные сведения;
• сообщать об изменении предоставленных персональных данных, когда это необходимо для достижения целей их обработки.

5. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки, несовместимой с целями сбора;
• соответствия содержания и объёма персональных данных заявленным целям;
• недопустимости избыточности обрабатываемых персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором;
• уничтожения или обезличивания персональных данных после достижения целей обработки при отсутствии иных законных оснований для их дальнейшей обработки.

6. Цели, категории и условия обработки персональных данных
6.1. Обработка заявок и обращений через Сайт
Цель обработки: приём и обработка заявки или обращения Пользователя, установление обратной связи, предоставление консультации, подбор туристских услуг, предоставление информации о турах, программах, стоимости, датах и условиях поездки, уточнение параметров заявки и совершение действий по запросу Пользователя, предшествующих заключению договора.
Категории субъектов: Пользователи Сайта, потенциальные клиенты.
Персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• данные заявки или обращения.

Правовое основание: согласие субъекта персональных данных, предоставляемое посредством отдельного обязательного чек-бокса. Текст согласия доступен по адресу: [Согласие на обработку персональных данных].
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в случаях, необходимых для достижения цели обработки, блокирование, удаление и уничтожение.
Способ обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки: до достижения цели обработки соответствующей заявки или обращения либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки. После достижения цели персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.
6.2. Заключение и исполнение договоров
Цель обработки: подготовка, заключение, исполнение и прекращение договоров на оказание туристских и связанных с ними услуг.
Категории субъектов: клиенты, заказчики, туристы и иные лица, персональные данные которых необходимы для исполнения соответствующего договора.
Персональные данные: обрабатываются в объёме, необходимом для заключения и исполнения конкретного договора:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• пол;
• адрес электронной почты;
• город вылета в тур;
• данные документа, удостоверяющего личность (в случаях, необходимых для оформления туристских услуг);
• сведения, необходимые для оформления договора и предусмотренные законодательством Российской Федерации.

Правовое основание: заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также осуществление действий по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ).
Срок обработки и хранения: в течение срока действия договора и после его прекращения в течение сроков, предусмотренных законодательством Российской Федерации для хранения соответствующих документов и исполнения обязанностей Оператора.
6.3. Рекламные и информационно-рекламные сообщения
Цель обработки: направление информации о туристских услугах, программах, новых предложениях, специальных предложениях, скидках, акциях и иных рекламных предложениях Оператора.
Категории субъектов: Пользователи и клиенты, предоставившие отдельное предварительное согласие на получение рекламных сообщений.
Персональные данные:

• имя, фамилия, отчество;
• номер телефона;
• адрес электронной почты;
• имя пользователя или идентификатор в мессенджере.

Правовое основание: отдельное предварительное согласие субъекта персональных данных, предоставляемое посредством отдельного обязательного чек-бокса. Текст согласия доступен по адресу: [Согласие на получение рекламно-информационных рассылок].
Способы коммуникации: электронная почта, телефонная связь, SMS и сообщения в мессенджерах в зависимости от предоставленных субъектом контактных данных.
Срок обработки: с момента предоставления согласия до его отзыва либо до прекращения Оператором соответствующих рекламных рассылок — в зависимости от того, какое событие наступит раньше. При получении требования субъекта направление рекламных сообщений прекращается. Отказ от рекламной рассылки не препятствует направлению заявки, получению консультации, заключению или исполнению договора.
6.4. Распространение фотографий, отзывов и информации о физических лицах
Цель обработки: размещение фотографий, отзывов и сведений о физических лицах на Сайте и иных информационных ресурсах Оператора.
Категории субъектов: клиенты, авторы отзывов, сотрудники и иные лица, предоставившие отдельное согласие.
В зависимости от содержания конкретного согласия могут обрабатываться:

• фамилия, имя, отчество;
• фотография;
• текст отзыва;
• должность;
• сведения о квалификации и опыте работы.

Правовое основание: отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформленное в соответствии со ст. 10.1 Федерального закона № 152-ФЗ. Текст согласия доступен по адресу: [Согласие на обработку персональных данных, разрешённых для распространения].
Субъекту предоставляется возможность определить перечень персональных данных, разрешённых для распространения, а также установить запреты и условия их обработки. Персональные данные, в отношении которых субъект явно не выразил разрешение на распространение, распространению не подлежат. Распространение прекращается по требованию субъекта персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
6.5. Веб-аналитика и рекламные технологии
Цель обработки:

• анализ использования Сайта и улучшение его работы, включая:
• формирование статистики посещаемости;
• оценка эффективности источников трафика;
• анализ совершения целевых действий и конверсий;
• улучшение работы и удобства Сайта;
• анализ эффективности рекламных кампаний;
• формирование аудиторных сегментов и ретаргетинг.

Категории субъектов: посетители Сайта.
При использовании метрических программ могут обрабатываться:

• IP-адрес;
• файлы cookie;
• идентификаторы пользователя и устройства;
• сведения об устройстве, операционной системе и браузере;
• источник перехода;
• сведения о посещённых страницах;
• дата, время и продолжительность посещения;
• сведения о взаимодействии с элементами Сайта;
• параметры пользовательской сессии;
• сведения о приблизительном местоположении, определяемом на основании IP-адреса;
• сведения об аудиторных сегментах.

Правовое основание: согласие субъекта персональных данных, предоставляемое посредством активного действия в cookie-баннере. Текст согласия доступен по адресу: [Согласие на обработку персональных данных с использованием метрических программ и рекламных пикселей].
Способ обработки: автоматизированная обработка.
Срок обработки: до достижения соответствующей цели, прекращения использования Оператором соответствующей технологии либо отзыва согласия — в зависимости от того, какое событие наступит раньше. Срок хранения отдельных cookie определяется назначением и техническими параметрами соответствующего файла cookie.
6.6. Обработка обращений и переписки с клиентами
Цель обработки: обработка обращений, поступающих по электронной почте, в мессенджерах и по иным каналам связи, предоставление ответов, консультирование, урегулирование вопросов, связанных с оказанием услуг.
Категории субъектов: клиенты, потенциальные клиенты, иные лица, обратившиеся к Оператору.
Персональные данные:

• фамилия, имя, отчество;
• контактные данные (телефон, email, идентификатор в мессенджере);
• содержание обращения или переписки.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) либо исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — в зависимости от характера обращения.
Срок обработки: до достижения цели обработки обращения либо до отзыва согласия, если отсутствуют иные законные основания. После достижения цели данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.
6.7. Исполнение обязанностей, возложенных законодательством Российской Федерации
Цель обработки: исполнение обязанностей Оператора, предусмотренных налоговым и пенсионным законодательством Российской Федерации, в том числе ведение налогового и пенсионного учёта.
Категории субъектов: руководитель Оператора, лица, с которыми заключены гражданско-правовые договоры, иные лица, данные которых необходимы для исполнения обязанностей Оператора.
Персональные данные:

• фамилия, имя, отчество;
• ИНН;
• СНИЛС;
• сведения о доходах;
• иные сведения, необходимые для исполнения обязанностей, возложенных на Оператора законодательством.

Правовое основание: обработка персональных данных необходима для выполнения обязанностей, возложенных на оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ).
Срок обработки: в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов.

7. Использование файлов cookie, метрических программ и рекламных технологий
7.1. На Сайте используются:

• «Яндекс.Метрика» — ООО «ЯНДЕКС», ИНН 7736207543;
• top.mail.ru — ООО «ВК», ИНН 7743001840;

7.2. С помощью указанных технологий автоматически собираются сведения, перечисленные в п. 6.5 настоящей Политики.
7.3. Необязательные аналитические и рекламные технологии используются после получения соответствующего согласия Пользователя. Согласие предоставляется путём активного действия — нажатия кнопки «Принять» в cookie-баннере. Пользователь вправе отказаться от необязательных аналитических и рекламных технологий посредством кнопки «Отказаться», «Только необходимые» или иного предусмотренного на Сайте механизма. До получения согласия необязательные метрические программы и рекламные пиксели не активируются.
7.4. Пользователь вправе в любое время изменить ранее выбранные настройки файлов cookie и отозвать согласие посредством инструмента управления файлами cookie на Сайте, если такой инструмент предусмотрен, либо направив обращение по адресу: manager@sogreentour.ru.
7.5. Отказ от необязательных аналитических и рекламных cookie не препятствует использованию основных функций Сайта, для работы которых такие технологии не являются необходимыми.
7.6. Пользователь также может ограничить использование файлов cookie в настройках своего браузера. Ограничение технически необходимых cookie может повлиять на работу отдельных функций Сайта.

8. Порядок обработки, хранения и передачи персональных данных
8.1. Обработка персональных данных осуществляется Оператором в соответствии с законодательством Российской Федерации и настоящей Политикой.
8.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.3. Оператор не предоставляет персональные данные третьим лицам, за исключением случаев, когда:

• такая передача предусмотрена законодательством Российской Федерации;
• она необходима для заключения или исполнения договора с субъектом персональных данных;
• субъект предоставил соответствующее согласие;
• обработка осуществляется лицом по поручению Оператора;
• имеется иное предусмотренное законодательством Российской Федерации правовое основание.

8.4. При использовании «Яндекс.Метрики» соответствующие данные могут обрабатываться ООО «ЯНДЕКС» в соответствии с условиями использования сервиса. При использовании top.mail.ru соответствующие данные могут обрабатываться ООО «ВК» в объёме, необходимом для функционирования используемых технологий.
8.5. Содержание полей форм обратной связи, включая имя, номер телефона и иные сведения, самостоятельно вводимые Пользователем, не передаётся метрическим и рекламным сервисам, если такая передача отдельно не предусмотрена Оператором и для неё отсутствует соответствующее правовое основание.
8.6. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законодательством случаев.
8.7. Субъект может обратиться к Оператору по вопросам актуализации, исправления, блокирования или удаления персональных данных по адресу: manager@sogreentour.ru.
8.8. При достижении цели обработки Оператор прекращает обработку персональных данных или обеспечивает её прекращение и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.
8.9. При отзыве согласия Оператор прекращает обработку персональных данных или обеспечивает её прекращение, если отсутствуют иные законные основания для её продолжения. Если сохранение персональных данных более не требуется для целей обработки, персональные данные уничтожаются или обеспечивается их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом.
8.10. При поступлении требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку в сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку на иных законных основаниях.
8.11. В случае невозможности уничтожения персональных данных в установленный срок Оператор блокирует такие данные и обеспечивает их последующее уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.

9. Специальные категории и биометрические персональные данные
9.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9.2. Оператор не осуществляет обработку фотографий и иных изображений в качестве биометрических персональных данных в целях установления личности субъекта посредством автоматизированных или иных процедур идентификации.
9.3. Размещение фотографий физических лиц на информационных ресурсах Оператора осуществляется при наличии необходимых правовых оснований, включая отдельное согласие на обработку персональных данных, разрешённых для распространения, в случаях, когда такое согласие требуется законодательством Российской Федерации.

10. Обработка персональных данных, разрешённых для распространения
10.1. Распространение персональных данных неопределённому кругу лиц осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания.
10.2. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий.
10.3. Субъект самостоятельно определяет перечень персональных данных, которые он разрешает распространять, и вправе установить запреты и условия их обработки.
10.4. Оператор соблюдает установленные субъектом запреты и условия.
10.5. Если из согласия субъекта не следует, что он разрешил распространение определённых персональных данных, такие данные не распространяются.
10.6. При поступлении требования субъекта о прекращении распространения соответствующих персональных данных Оператор прекращает их передачу, распространение, предоставление и доступ к ним в порядке и сроки, установленные законодательством Российской Федерации.

11. Трансграничная передача персональных данных
11.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
11.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет требования, предусмотренные законодательством Российской Федерации, включая направление соответствующего уведомления уполномоченному органу в случаях, когда такое уведомление требуется.

12. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать третьим лицам и не распространять персональные данные без соответствующего правового основания, если иное не предусмотрено федеральным законом.

13. Обращения субъектов персональных данных
13.1. По вопросам обработки персональных данных, реализации своих прав, отзыва согласия, уточнения, блокирования, удаления персональных данных или направления требования о прекращении их обработки субъект может обратиться к Оператору:
Электронная почта: manager@sogreentour.ru
 Почтовый адрес: 664047, Иркутская область, г. Иркутск, ул. Пискунова, д. 54, кв. 48.
13.2. Оператор рассматривает обращения субъектов и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.

14. Заключительные положения
14.1. Настоящая Политика действует до её замены новой редакцией.
14.2. Оператор вправе вносить изменения в Политику при изменении законодательства, используемых технологий, состава и целей обработки персональных данных и в иных необходимых случаях.
14.3. Актуальная редакция Политики находится в свободном доступе на Сайте по адресу: https://sogreentour.ru/confidential
14.4. Оператор обеспечивает возможность доступа к настоящей Политике со страниц Сайта, на которых осуществляется сбор персональных данных.