Политика обработки персональных данных

📌1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями пункта 2 части 1 статьи 18.1 и статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Булыга Сергей Викторович (ИНН 352540121282) (далее — Оператор).

• 1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
• 1.2. Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://tur-tut.ru, зарегистрированных пользователях сайта, а также представителях турагентств, партнеров и иных лиц, взаимодействующих с сервисом Tur Тут.

1.3. Основные права и обязанности Оператора

1.3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, если иное не предусмотрено федеральными законами.

1.3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства Российской Федерации;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий;
• прекратить обработку персональных данных и уничтожить персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

1.4. Основные права и обязанности субъектов персональных данных

1.4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

1.4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

1.4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

🎯2. Цели сбора персональных данных

2.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• регистрации пользователя на сайте https://tur-tut.ru и создания личного кабинета;
• предоставления пользователю доступа к сервисам, функциям, материалам и персонализированным ресурсам сайта;
• приема, размещения и обработки заявок на подбор тура и иных туристических услуг;
• организации взаимодействия между пользователями сайта и турагентствами, зарегистрированными на сайте;
• передачи данных пользователя выбранному им турагентству и/или турагентствам, откликнувшимся на заявку пользователя, в целях связи с пользователем, подготовки предложений, подбора, бронирования и оформления туристических услуг;
• ведения каталога турагентств, анкет, профилей и карточек агентств на сайте;
• регистрации и обслуживания аккаунтов представителей турагентств, в том числе в рамках размещения в каталоге, подписки и иных платных функций сайта;
• заключения, исполнения и прекращения гражданско-правовых договоров;
• обработки платежей, возвратов и иных операций, связанных с оплатой услуг сайта;
• направления сервисных уведомлений, сообщений, запросов и ответов по обращениям пользователей;
• предоставления клиентской и технической поддержки;
• улучшения качества работы сайта, аналитики, статистики, тестирования и развития функционала;
• обеспечения безопасности сайта, предотвращения мошенничества, злоупотреблений и нарушений правил использования сайта.

• 2.2. Оператор вправе направлять Пользователю информационные сообщения, связанные с работой сайта, заявками, откликами, статусами обращений, оплатой, подпиской и иными сервисными действиями.
• 2.3. Направление рекламных и маркетинговых сообщений о сервисах Оператора, специальных предложениях, новостях и партнерских предложениях осуществляется при наличии соответствующего правового основания, включая отдельное согласие пользователя в случаях, когда оно требуется законодательством Российской Федерации.
• 2.4. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, используются для анализа поведения пользователей на сайте, улучшения качества сайта и его содержания, а также повышения удобства использования сервиса.

📜3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации в сфере защиты персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласия субъектов персональных данных на обработку персональных данных;
• отдельные согласия на обработку персональных данных, разрешенных для распространения, если такие согласия требуются в конкретной ситуации.

• 3.2. Оператор обрабатывает персональные данные Пользователя в случае их заполнения и/или отправки Пользователем самостоятельно через формы, размещенные на сайте https://tur-tut.ru, а также при направлении данных Оператору по электронной почте, в мессенджерах, через формы обратной связи и иные каналы коммуникации, используемые сайтом.
• 3.3. Заполняя формы на сайте, регистрируясь, размещая заявку, выбирая турагентство, оплачивая услуги либо передавая свои данные Оператору иным способом, Пользователь подтверждает, что ознакомлен с настоящей Политикой.
• 3.4. Оператор обрабатывает обезличенные данные о Пользователе, если это разрешено в настройках браузера Пользователя, в том числе при использовании файлов cookie и технологии JavaScript.
• 3.5. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие свободно, своей волей и в своем интересе.

📋4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

• посетители сайта;
• зарегистрированные пользователи сайта;
• физические лица, размещающие заявки на подбор тура или туристических услуг;
• представители, сотрудники, уполномоченные лица турагентств, туркомпаний, партнеров и контрагентов Оператора;
• индивидуальные предприниматели и физические лица, взаимодействующие с Оператором по вопросам размещения, подписки, сотрудничества или оказания услуг.

4.2. Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• город проживания или нахождения;
• почтовый адрес — при необходимости оформления документов;
• данные, указанные пользователем в профиле, формах сайта, обращениях, переписке и сообщениях;
• сведения, содержащиеся в заявке на подбор тура или туристических услуг, включая направление, даты поездки, количество туристов, бюджет, пожелания и иные добровольно указанные пользователем данные;
• данные представителя турагентства, указанные в профиле агентства, анкете, карточке компании или при оформлении подписки и использовании платных функций сайта;
• технические данные, в том числе IP-адрес, сведения о браузере, устройстве, времени доступа, cookie-файлы, сведения о действиях на сайте и иные обезличенные технические данные.

• 4.3. На сайте может осуществляться сбор и обработка обезличенных данных о посетителях с помощью сервисов интернет-статистики, в том числе Яндекс Метрики и иных аналогичных сервисов, при их использовании на сайте.
• 4.4. Указанные в настоящем разделе данные далее по тексту Политики объединяются общим понятием Персональные данные.
• 4.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, если иное прямо не предусмотрено законодательством Российской Федерации или не требуется в исключительных случаях по инициативе субъекта персональных данных.

⚖️5. Принципы обработки персональных данных

• 5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
• 5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
• 5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
• 5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• 5.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• 5.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность персональных данных по отношению к заявленным целям их обработки.
• 5.7. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
• 5.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором или иным правовым основанием.

⚙️6. Условия обработки персональных данных

• 6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации.
• 6.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
• 6.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

6.4. Обработка персональных данных необходима для:

• аутентификации пользователя на сайте;
• регистрации и ведения личного кабинета;
• размещения, обработки и сопровождения заявок на подбор тура и туристических услуг;
• передачи данных пользователя выбранному им турагентству и/или турагентствам, откликнувшимся на заявку пользователя;
• ведения каталога агентств и размещения карточек агентств;
• оформления и сопровождения подписки, платного размещения и иных услуг сайта;
• установления обратной связи с субъектом персональных данных;
• обработки обращений, запросов и жалоб;
• оказания клиентской и технической поддержки;
• улучшения работы сайта и пользовательского опыта;
• предотвращения нарушений, мошенничества и иных злоупотреблений.

6.5. Обработка персональных данных может осуществляться для реализации прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.

🔒7. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

• 7.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.
• 7.2. Оператор принимает необходимые меры для предотвращения несанкционированного доступа к персональным данным, их утраты, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.3. Персональные данные Пользователя могут быть переданы третьим лицам в следующих случаях:

• если такая передача необходима для достижения целей обработки персональных данных;
• если Пользователь дал согласие на такую передачу;
• если такая передача требуется для исполнения договора или заключения договора по инициативе Пользователя;
• если передача предусмотрена законодательством Российской Федерации.

7.4. В рамках работы сайта персональные данные могут передаваться:

• выбранному Пользователем турагентству и/или турагентствам, откликнувшимся на заявку Пользователя, — в объеме, необходимом для связи с Пользователем, подготовки предложения, подбора, бронирования и оформления туристических услуг;
• платежным сервисам, банкам и иным лицам, обеспечивающим прием и обработку платежей;
• организациям и сервисам, обеспечивающим техническое функционирование сайта, хостинг, хранение данных, CRM, аналитику, отправку уведомлений, поддержку пользователей и иные технические процессы;
• партнерам и контрагентам Оператора — только в объеме, необходимом для исполнения обязательств и при наличии надлежащего правового основания.

• 7.5. После передачи персональных данных выбранному Пользователем турагентству такое турагентство может осуществлять дальнейшую обработку персональных данных в качестве самостоятельного оператора в пределах своих целей и в соответствии со своими документами, регулирующими обработку персональных данных.
• 7.6. Пользователь может актуализировать свои персональные данные, направив уведомление на адрес электронной почты Оператора: support@tur-tut.ru с пометкой «Актуализация персональных данных».
• 7.7. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив уведомление на адрес электронной почты Оператора: support@tur-tut.ru с пометкой «Отзыв согласия на обработку персональных данных».
• 7.8. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством Российской Федерации.
• 7.9. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных либо выявление неправомерной обработки персональных данных.
• 7.10. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

🤝8. Перечень действий, производимых Оператором с полученными персональными данными

• 8.1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
• 8.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, в том числе с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.

📝9. Заключительные положения

• 9.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: support@tur-tut.ru.
• 9.2. В настоящем документе будут отражаться все изменения Политики обработки персональных данных Оператора. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
• 9.3. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу: https://tur-tut.ru/privacy.