Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общества с ограниченной ответственностью «СОВА ТРЕВЕЛ»

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «СОВА ТРЕВЕЛ» (далее — Оператор).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о физических лицах при использовании ими официального сайта Оператора, при обращении за туристскими услугами, заключении и исполнении договоров, а также при ином взаимодействии с Оператором.
1.3. Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Оператора по адресу: https://sovatravel.ru/.
1.4. Оператор обеспечивает обработку персональных данных в соответствии с принципами законности, справедливости, минимизации объема обрабатываемых данных, ограничения обработки достижением конкретных, заранее определенных и законных целей, а также принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
1.5. При обработке персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

2. Основные понятия
В настоящей Политике используются следующие основные понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации либо без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
Пользователь сайта — физическое лицо, посещающее сайт Оператора.
Заказчик — физическое лицо, заключившее договор с Оператором либо обратившееся за оказанием туристских услуг.

3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:

законности и справедливости;
обработки только тех персональных данных, которые необходимы для достижения конкретных целей;
недопущения обработки персональных данных, несовместимой с целями их сбора;
достоверности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки либо сроки, установленные законодательством Российской Федерации;
обеспечения конфиденциальности персональных данных;
принятия необходимых мер по защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

4. Цели обработки персональных данных, категории субъектов и состав персональных данных
4.1. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:

пользователей официального сайта;
клиентов (заказчиков туристских услуг);
представителей заказчиков;
лиц, указанных заказчиком в договоре о реализации туристского продукта;
иных физических лиц, обратившихся к Оператору.

4.2. Цели обработки персональных данных
Для пользователей сайта
Персональные данные обрабатываются в целях:

обработки обращений, поступающих через формы обратной связи;
предоставления консультаций;
подготовки коммерческих предложений;
обратной связи с пользователем;
улучшения качества работы сайта;
анализа посещаемости сайта на основе обезличенных статистических данных.

Для клиентов (заказчиков)
Персональные данные обрабатываются в целях:

заключения, исполнения и прекращения договора о реализации туристского продукта;
бронирования гостиниц, транспортных услуг, экскурсионного обслуживания и иных услуг, входящих в туристский продукт;
оформления документов, необходимых для оказания туристских услуг;
оформления страховых полисов;
взаимодействия с принимающими организациями и иными исполнителями туристских услуг;
исполнения требований законодательства Российской Федерации;
ведения бухгалтерского и налогового учета;
защиты законных интересов Оператора при возникновении спорных ситуаций.

4.3. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:

Федерального закона № 152-ФЗ «О персональных данных»;
Федерального закона № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
Гражданского кодекса Российской Федерации;
Налогового кодекса Российской Федерации;
иных нормативных правовых актов Российской Федерации;
договоров, заключаемых с субъектами персональных данных;
согласия субъекта персональных данных в случаях, предусмотренных законодательством.

4.4. Состав обрабатываемых персональных данных
Пользователи сайта
Оператор может обрабатывать следующие персональные данные:

имя;
номер телефона;
адрес электронной почты;
иные сведения, добровольно сообщенные пользователем в обращении.

Заказчики туристских услуг
В зависимости от состава приобретаемых услуг могут обрабатываться:

фамилия, имя, отчество;
дата рождения;
гражданство;
данные документа, удостоверяющего личность;
адрес регистрации (при необходимости);
контактный телефон;
адрес электронной почты;
сведения о туристах, включенных в договор;
сведения, необходимые для оформления туристского продукта;
иные данные, предоставленные субъектом персональных данных и необходимые для исполнения договора.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья (за исключением случаев, когда такие сведения добровольно предоставлены субъектом персональных данных и необходимы для оказания туристских услуг), а также не осуществляет обработку биометрических персональных данных.
4.5. Передача персональных данных третьим лицам
В целях исполнения договора о реализации туристского продукта Оператор вправе передавать персональные данные субъектов персональных данных третьим лицам исключительно в объеме, необходимом для оказания соответствующих услуг.
К таким лицам могут относиться:

гостиницы и иные средства размещения;
перевозчики;
страховые организации;
экскурсионные организации;
музеи;
организации общественного питания;
принимающие туристские компании;
иные исполнители туристских услуг, участвующие в формировании и исполнении туристского продукта.

Передача персональных данных осуществляется исключительно в целях исполнения договора либо в случаях, предусмотренных законодательством Российской Федерации.
4.6. Сроки обработки и хранения персональных данных
Персональные данные пользователей сайта, полученные посредством форм обратной связи, обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных, но не более одного года с момента последнего обращения.
Персональные данные заказчиков туристских услуг обрабатываются в течение срока действия договора, а после его исполнения — в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учете, налоговом законодательстве, архивном деле и иных обязательных требований.
По достижении целей обработки либо по истечении установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

5. Использование файлов cookie и сервиса веб-аналитики Яндекс.Метрика
5.1. На сайте Оператора используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС», для анализа посещаемости сайта, оценки эффективности его работы и повышения качества предоставляемых услуг.
5.2. При использовании сайта могут автоматически собираться технические сведения, в том числе IP-адрес, сведения о браузере, операционной системе, типе устройства, языке интерфейса, источнике перехода, времени посещения, просмотренных страницах, а также иные технические данные, формируемые с использованием файлов cookie.
5.3. Обработка указанных данных осуществляется исключительно с согласия пользователя, выраженного посредством принятия уведомления (баннера) об использовании файлов cookie при первом посещении сайта.
5.4. Пользователь вправе в любое время изменить настройки использования файлов cookie в своем браузере либо отказаться от их использования. При этом отдельные функции сайта могут работать некорректно.
5.5. Порядок обработки информации сервисом Яндекс.Метрика определяется ООО «ЯНДЕКС» в соответствии с условиями использования сервиса и политикой обработки персональных данных, размещенными на официальном сайте ООО «ЯНДЕКС».
5.6. Оператор самостоятельно не осуществляет трансграничную передачу персональных данных. В случае если такая передача осуществляется поставщиками используемых сервисов, она осуществляется ими в соответствии с требованиями законодательства Российской Федерации и условиями соответствующих сервисов. Обработка технической информации сервисом Яндекс.Метрика осуществляется в соответствии с правилами и условиями, установленными ООО «ЯНДЕКС».

6. Порядок получения согласия на обработку персональных данных и его отзыв
6.1. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных осуществляется с согласия субъекта персональных данных.
6.2. При заполнении форм обратной связи, заявки на бронирование, заказа обратного звонка и иных форм, размещенных на сайте Оператора, субъект персональных данных предоставляет согласие на обработку своих персональных данных путем проставления отметки (checkbox) рядом с текстом следующего содержания:
«Я ознакомлен(а) с Политикой в отношении обработки персональных данных и даю согласие на обработку моих персональных данных на условиях, изложенных в ней.»
Отметка не устанавливается автоматически и проставляется пользователем самостоятельно.
6.3. Согласие на использование файлов cookie и обработку технической информации сервисом Яндекс.Метрика предоставляется пользователем посредством принятия уведомления (баннера), отображаемого при первом посещении сайта.
6.4. Согласие действует до достижения целей обработки персональных данных либо до его отзыва субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6.5. Субъект персональных данных вправе в любой момент отозвать свое согласие, направив письменное обращение Оператору по адресу:
173007, Новгородская область, г. Великий Новгород, ул. Чудинцева, д. 2
или по электронной почте: sova.travel@mail.ru
Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения Оператором.

7. Права субъекта персональных данных
Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, обновления, исправления, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
требовать прекращения обработки персональных данных, если отсутствуют законные основания для ее продолжения;
отзывать ранее предоставленное согласие на обработку персональных данных;
получать информацию о лицах, которым могут быть переданы его персональные данные, если иное не установлено федеральным законодательством;
обжаловать действия (бездействие) Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

8. Обязанности Оператора
Оператор обязан:

обеспечивать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
публиковать настоящую Политику в свободном доступе и обеспечивать неограниченный доступ к ней;
принимать необходимые организационные и технические меры по защите персональных данных;
предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, установленных законодательством;
прекращать обработку и уничтожать персональные данные при достижении целей обработки либо при наличии иных оснований, предусмотренных законодательством;
обеспечивать конфиденциальность персональных данных;
рассматривать обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий.
9.2. В целях защиты персональных данных Оператор, в частности:

определяет перечень лиц, имеющих доступ к персональным данным;
применяет средства защиты информации в случаях, предусмотренных законодательством;
обеспечивает учет носителей персональных данных;
осуществляет контроль соблюдения требований законодательства Российской Федерации в области обработки персональных данных;
проводит оценку возможного вреда субъектам персональных данных при нарушении требований законодательства;
принимает меры по предотвращению несанкционированного доступа к персональным данным;
осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.

10. Заключительные положения
10.1. Настоящая Политика действует бессрочно до ее замены новой редакцией.
10.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных.
10.3. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок вступления в силу не установлен новой редакцией Политики.
10.4. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
10.5. Актуальная редакция Политики постоянно доступна на официальном сайте Оператора.

11. Сведения об Операторе
Полное наименование:
Общество с ограниченной ответственностью «СОВА ТРЕВЕЛ»
Сокращенное наименование: ООО «СОВА ТРЕВЕЛ»
Юридический адрес:
173007, Новгородская область, г. Великий Новгород, ул. Чудинцева, д. 2
ИНН: 5300021748
КПП: 530001001
ОГРН: 1255300004277
Телефон: +7 921 203 0505
Адрес электронной почты: sova.travel@mail.ru
По вопросам обработки персональных данных субъекты персональных данных могут обращаться к Оператору по указанному адресу электронной почты или по почтовому адресу.

Дата последнего обновления Политики: «03» июля 2026 года.