ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://nikaaltay.ru/ (далее — «Сайт»), владельцем которого является ООО «НИКА АЛТАЙ», ИНН 2209043560 (далее — «Оператор»).
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов РФ.
1.3. Использование Сайта означает согласие пользователя с условиями настоящей Политики.
1.4. Политика является общедоступным документом и размещена на Сайте по адресу: https://nikaaltay.ru/privacy (или в футере главной страницы).
2. Термины и определения2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект персональных данных — пользователь Сайта, предоставивший свои персональные данные.
2.4. Оператор — ООО «НИКА АЛТАЙ», осуществляющее обработку персональных данных.
2.5. Третьи лица — лица, которым Оператор поручает обработку персональных данных или которым передаёт данные в рамках исполнения договора или требований закона.
3. Цели и правовые основания обработки персональных данных3.1. Оператор обрабатывает персональные данные в следующих целях:

оказание консультационных услуг, бронирование туров, оформление документов и иных туристских услуг;
исполнение договора о реализации туристского продукта, стороной или выгодоприобретателем по которому является субъект персональных данных;
информирование субъекта о специальных предложениях, акциях, новостях (при наличии отдельного согласия на рассылку);
обеспечение безопасности, предотвращение мошенничества и нарушений законодательства;
выполнение требований законодательства РФ, в том числе налогового, бухгалтерского, валютного контроля.

3.2. Правовые основания обработки:

согласие субъекта персональных данных (в том числе на получение информационных рассылок);
необходимость для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ);
иные основания, предусмотренные законодательством РФ.

4. Категории и состав персональных данных4.1. Оператор может обрабатывать следующие категории персональных данных:

фамилия, имя, отчество;
контактные данные: номер телефона, адрес электронной почты;
данные для оформления туристских услуг (паспортные данные, дата рождения, сведения о визах и т. п.) — при бронировании;
платёжные данные — в объёме, необходимом для проведения оплаты (обрабатываются платёжной системой, не хранятся Оператором);
технические данные: IP-адрес, тип устройства, браузер, cookie-файлы, данные аналитики (Яндекс.Метрика) — в обезличенном виде.

4.2. Состав собираемых данных зависит от функционала Сайта и действий пользователя (заполнение форм, бронирование, подписка на рассылку и т. д.).
5. Порядок и способы обработки персональных данных5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.
5.2. Сбор данных происходит:

через формы на Сайте (обратная связь, бронирование, регистрация и др.);
автоматически при использовании Сайта (cookie, аналитика);
при взаимодействии с Оператором по электронной почте, телефону.

5.3. Оператор обеспечивает конфиденциальность и безопасность персональных данных путём реализации правовых, организационных и технических мер, предусмотренных законодательством РФ.
5.4. Передача персональных данных третьим лицам осуществляется только:

в целях исполнения договора (туроператоры, авиакомпании, отели, страховые компании и др.);
на основании поручения на обработку (CRM-системы, сервисы рассылок, телефония и т. п.);
по требованию уполномоченных государственных органов в случаях, предусмотренных законом.

6. Трансграничная передача персональных данных6.1. Трансграничная передача персональных данных не осуществляется, если иное не следует из условий оказания туристских услуг и не предусмотрено законодательством РФ. В случае необходимости такая передача осуществляется с соблюдением требований ФЗ № 152-ФЗ.
7. Сроки обработки и хранения персональных данных7.1. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не предусмотрен законом или договором.
7.2. После достижения цели (например, завершения тура) персональные данные подлежат удалению или обезличиванию, если иное не требуется по закону (бухгалтерский и налоговый учёт, претензионная работа и т. п.).
7.3. Срок хранения документов и данных, содержащих персональные данные, устанавливается в соответствии с законодательством РФ и внутренними регламентами Оператора.
8. Права субъекта персональных данных8.1. Субъект персональных данных вправе:

получать информацию о наличии своих персональных данных у Оператора и знакомиться с ними;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные или незаконно получены;
отозвать согласие на обработку персональных данных в любое время;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных.

8.2. Для реализации своих прав субъект может направить запрос на адрес электронной почты Оператора: Bars719@yandex.ru с темой «Запрос субъекта персональных данных». В запросе необходимо указать ФИО, контактные данные и суть обращения. Оператор обязан ответить в сроки, установленные законодательством.
9. Отзыв согласия и прекращение обработки9.1. Субъект вправе отозвать согласие на обработку персональных данных путём направления уведомления на адрес Bars719@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
9.2. Отзыв согласия не препятствует дальнейшей обработке данных, если она необходима для исполнения договора или предусмотрена законом.
9.3. Основаниями прекращения обработки являются: достижение целей, истечение срока хранения, отзыв согласия, требование субъекта, выявление неправомерной обработки.
10. Использование cookie и сервисов аналитики10.1. Сайт использует cookie-файлы и сервисы аналитики (в т. ч. Яндекс.Метрика) для улучшения работы Сайта, анализа поведения пользователей, персонализации контента.
10.2. Собираемые технические данные (IP-адрес, браузер, устройство и т. п.) используются в обезличенной форме.
10.3. Пользователь может управлять cookie-файлами с помощью настроек браузера. Отключение cookie может повлиять на функциональность Сайта.
10.4. Использование Сайта после внесения изменений в Политику означает согласие с обновлёнными условиями в части использования cookie и аналитики.
11. Защита персональных данных11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
11.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, прошедшие инструктаж и подписавшие обязательства о неразглашении.
11.3. При привлечении третьих лиц к обработке персональных данных Оператор заключает с ними договоры, содержащие обязательства по обеспечению конфиденциальности и безопасности данных.
12. Изменения Политики12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на Сайте.
12.2. Продолжение использования Сайта после публикации изменений означает согласие пользователя с обновлённой Политикой.
12.3. Дата последней редакции Политики: [указать дату].
13. Контакты для обращений13.1. По вопросам обработки персональных данных и реализации прав субъекта можно обратиться:

по электронной почте: Bars719@yandex.ru;
по телефону: [указать номер];
почтовым отправлением на адрес: [юридический адрес ООО «НИКА АЛТАЙ»].

13.2. Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор.