Политика в отношении обработки персональных данных
ООО «Соверен-Л». Документ определяет цели, состав, основания и порядок обработки персональных данных, а также права субъектов персональных данных.
Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с п. 2 ст. 18.1 Федерального закона РФ «О персональных данных» № 152-ФЗ от 27 июля 2006 года (далее — Закон № 152-ФЗ), Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации» (далее — Закон № 132-ФЗ), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» (далее — Закон № 38-ФЗ), постановлением Правительства РФ от 21.03.2012 № 211 и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика действует в отношении персональных данных субъектов персональных данных, обрабатываемых в Обществе с ограниченной ответственностью «Соверен-Л» (сокращённое наименование — ООО «Соверен-Л», ИНН 7203084915, КПП 720301001, ОГРН 1037200555457, юридический адрес: 625026, Тюменская область, г. Тюмень, ул. Таймырская, д. 72, офис 200), далее — «Оператор».
1.3. Целью разработки настоящей Политики является определение категорий персональных данных, обрабатываемых Оператором, а также основных принципов, которыми Оператор руководствуется при обработке и защите персональных данных.
1.4. Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора, организациями, получающими персональные данные либо предоставляющими персональные данные Оператору, а также физическими лицами, находящимися в договорных отношениях с Оператором.
1.5. Понятия, используемые в Политике
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (оператор) — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Виджет — встраиваемый программный модуль (скрипт, iframe-вставка, код), размещённый на Сайте Оператора и обслуживаемый серверами третьих лиц (туроператоров, агрегаторов). Виджет отображает контент и обеспечивает функциональность, при которой взаимодействие пользователя происходит напрямую между устройством пользователя и серверами третьего лица, минуя серверы Оператора.
Транзитная передача — передача персональных данных пользователя напрямую третьему лицу (туроператору, агрегатору) через встроенный виджет, при которой Оператор не является промежуточным получателем и не осуществляет запись этих данных на своих серверах.
Агрегатор туров — сервис, собирающий предложения от множества туроператоров и предоставляющий их через виджет или API.
CRM-система — программное обеспечение для управления взаимодействием с клиентами, используемое Оператором для учёта заявок, договоров и персональных данных субъектов.
Реестр туров — информационная система туроператора или агрегатора, в которой отображаются данные о забронированных турах, доступные Турагенту для просмотра в рамках агентского договора.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который браузер пересылает серверу при каждом запросе страницы.
МАКС — национальный мессенджер от VK, через который Оператор осуществляет взаимодействие с пользователями, в том числе направление рассылок и рекламных сообщений.
ВКонтакте — социальная сеть (ООО «ВК»), через которую Оператор осуществляет взаимодействие с пользователями, ведёт сообщество, направляет рассылки и размещает рекламу.
Рассылка — направление информационных, рекламных и маркетинговых сообщений субъекту по каналам электронной почты (email), СМС, мессенджера МАКС и социальной сети ВКонтакте.
СМС-рассылка — направление коротких текстовых сообщений на мобильный телефон субъекта через сервисы СМС-рассылок.
СМС-оповещение — направление субъекту информационных СМС-сообщений, связанных с исполнением договора (статус бронирования, дата вылета, изменения в туре и т. п.), не являющихся рекламой.
Партнёрская рассылка — направление субъекту рекламных и информационных сообщений от имени третьих лиц (компаний-партнёров Оператора) на основании рекламного договора, при котором Оператор передаёт партнёру контактные данные субъекта с его согласия.
Рекламная платформа — сервис интернет-рекламы, через который Оператор размещает рекламные материалы в популярных пабликах, сообществах и на площадках в сети Интернет (ВКонтакте, Яндекс.Директ, VK Реклама, myTarget, Mail.ru и др.).
Отзыв согласия — волеизъявление субъекта персональных данных, направленное Оператору в порядке, предусмотренном ст. 9 Закона № 152-ФЗ, об отзыве ранее данного согласия на обработку персональных данных и (или) на получение рассылок.
Турист — лицо, посещающее страну (место) временного пребывания в целях туризма.
Заказчик — физическое или юридическое лицо, заключающее с Оператором договор о реализации туристского продукта.
Туристский продукт — комплекс услуг по перевозке и размещению, оказываемых за общую цену по договору о реализации туристского продукта.
1.6. Права субъектов персональных данных
Субъекты персональных данных или их законные представители имеют право:
- получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
- осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные субъекта, за исключением случаев, предусмотренных федеральным законодательством РФ;
- требовать исключения или исправления неполных или неверных персональных данных, а также данных, обработка которых ведётся с нарушением законодательства РФ;
- при отказе Оператора или уполномоченного им лица исключить или исправить персональные данные субъекта — заявить в письменной форме о своём несогласии, представив соответствующее обоснование;
- требовать от Оператора или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведённых в них изменениях или исключениях из них;
- отозвать согласие на обработку персональных данных в любой момент в порядке, предусмотренном ч. 2 ст. 9 Закона № 152-ФЗ. Отзыв согласия не прекращает обработку, основанную на иных законных основаниях (например, исполнение договора);
- отозвать согласие на получение рассылок в любой момент. В соответствии с ч. 4 ст. 9 Закона № 152-ФЗ и ч. 1 ст. 9 Закона № 38-ФЗ «О рекламе» отзыв согласия может быть осуществлён следующими способами:
- направление письменного обращения Оператору по адресу: 625026, Тюменская область, г. Тюмень, ул. Таймырская, д. 72, офис 200;
- направление обращения на электронную почту Оператора:
info@soveren-tour.ru; - использование встроенных механизмов отписки в конкретном сервисе или канале рассылки, если такие механизмы предусмотрены (например, ссылка «Отписаться» в email-рассылке, ответное сообщение на номер отправителя СМС и иные способы, доступные в конкретном сервисе);
- иные способы, предусмотренные условиями согласия на рассылку при его получении;
- обжаловать в суде или в уполномоченном органе (Роскомнадзор) любые неправомерные действия или бездействие Оператора или уполномоченного им лица, осуществляемые при обработке и защите персональных данных субъекта.
1.7. Обязанности субъектов персональных данных
- предоставлять Оператору персональные данные, соответствующие действительности;
- своевременно уведомлять Оператора обо всех изменениях персональных данных;
- при бронировании тура на нескольких туристов — получить согласие каждого туриста на обработку его данных Оператором (или подтвердить наличие такого согласия).
1.8. Права Оператора
Оператор имеет право осуществлять обработку персональных данных при условии наличия законных оснований, соответствия процессов обработки заявленным целям обработки и требованиям законодательства Российской Федерации, положениям настоящей Политики и иных локальных актов Оператора.
1.9. Обязанности Оператора
- за свой счёт обеспечить защиту персональных данных от неправомерного их использования или утраты в порядке, установленном законодательством РФ;
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;
- обеспечить субъекту свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством РФ;
- по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- вести Журнал учёта обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам;
- уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных;
- в случае отзыва субъектом согласия на обработку персональных данных прекратить обработку и уничтожить персональные данные в срок, не превышающий десяти рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных (ч. 4 ст. 9 Закона № 152-ФЗ);
- в случае отзыва субъектом согласия на получение рассылок прекратить направление рассылок незамедлительно с момента получения уведомления об отказе от получения рекламных сообщений (ч. 1 ст. 9 Закона № 38-ФЗ «О рекламе»);
- предоставлять персональные данные субъекта только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей в соответствии с настоящей Политикой и законодательством Российской Федерации.
1.10. Сайт soveren-tour.ru (далее — Сайт) не контролирует и не несёт ответственности за сайты третьих лиц, на которые субъект персональных данных (пользователь) может перейти по ссылкам, доступным на Сайте.
1.11. Оператор не обязан проверять достоверность предоставленной субъектом персональных данных информации и не осуществляет контроль его дееспособности. При этом Оператор исходит из предоставления пользователем достоверной и достаточной персональной информации и поддержания пользователем указанной информации в актуальном состоянии. Риск предоставления недостоверной информации несёт предоставивший её пользователь.
Роль Оператора и каналы обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных в нескольких режимах, в зависимости от канала поступления и характера обработки.
2.1.1. Прямая обработка (Оператор как самостоятельный оператор данных)
Осуществляется, когда пользователь:
- заполняет форму обратной связи или заявку на Сайте;
- обращается по телефону или электронной почте;
- заключает договор о реализации туристского продукта в офисе или дистанционно;
- подписывается на рассылки.
В этих случаях Оператор самостоятельно определяет цели и состав обрабатываемых данных, осуществляет их сбор, хранение и использование на собственных серверах, расположенных на территории Российской Федерации. Данные записываются в CRM-систему Оператора.
2.1.2. Обработка через виджеты третьих лиц (Оператор как посредник)
Осуществляется, когда пользователь взаимодействует со встроенными виджетами туроператоров и агрегаторов на Сайте Оператора. В этом случае:
- виджет загружается на Сайт Оператора, но функционально обслуживается серверами третьего лица (туроператора, агрегатора);
- данные, вводимые пользователем в виджет, передаются напрямую серверу соответствующего туроператора или агрегатора, минуя серверы Оператора;
- Оператор не осуществляет промежуточную запись, хранение или обработку этих данных на своих серверах;
- туроператор или агрегатор, предоставивший виджет, выступает самостоятельным оператором персональных данных, введённых через виджет, и несёт ответственность за их обработку;
- Оператор получает доступ к части этих данных через реестр туров или личный кабинет туроператора/агрегатора в рамках агентского договора — для целей исполнения договора о реализации туристского продукта.
2.1.3. Канал в мессенджере МАКС
Оператор ведёт канал (группу) в национальном мессенджере МАКС (от VK). В отношении этого канала:
- платформа МАКС обрабатывает данные подписчиков по своим правилам в соответствии с пользовательским соглашением МАКС;
- Оператор не получает от платформы МАКС персональные данные подписчиков. Оператору доступна только информация, публично отображаемая в канале;
- если пользователь самостоятельно отправляет Оператору персональные данные через личные сообщения или бот-функционал, Оператор становится оператором этих данных, записывает их в CRM-систему и обрабатывает в целях обработки заявки;
- Оператор может направлять информационные, рекламные и маркетинговые рассылки в МАКС субъектам, давшим отдельное согласие. Каналы: сообщения канала, личные сообщения, бот-рассылки;
- данные, используемые для рассылок: идентификатор пользователя в МАКС, имя, номер телефона (при наличии), email (при наличии);
- отзыв согласия на рассылки в МАКС — в порядке, предусмотренном п. 1.6 настоящей Политики;
- ссылка на Политику размещена в описании канала МАКС.
2.1.4. Сообщество в ВКонтакте
Оператор ведёт сообщество (группу) в социальной сети ВКонтакте. В отношении этого канала:
- платформа ВКонтакте (ООО «ВК») обрабатывает данные подписчиков по своим правилам;
- Оператор не получает от платформы ВКонтакте персональные данные подписчиков. Оператору доступна только информация, публично отображаемая в сообществе;
- если пользователь самостоятельно отправляет Оператору персональные данные через личные сообщения сообщества, формы сбора заявок или бот-функционал ВКонтакте, Оператор становится оператором этих данных, записывает их в CRM-систему и обрабатывает в целях обработки заявки;
- Оператор может направлять информационные, рекламные и маркетинговые рассылки в ВКонтакте субъектам, давшим отдельное согласие. Каналы: сообщения сообщества, рассылки ВК (VK Business), бот-рассылки;
- данные, используемые для рассылок: идентификатор пользователя ВК, имя, номер телефона (при наличии), email (при наличии);
- отзыв согласия на рассылки в ВК — в порядке, предусмотренном п. 1.6 настоящей Политики;
- ссылка на Политику размещена в описании сообщества ВКонтакте.
2.1.5. СМС-оповещения и СМС-рассылки
Оператор осуществляет два вида СМС-взаимодействия с субъектами:
а) СМС-оповещения (сервисные сообщения) — направляются в связи с исполнением договора о реализации туристского продукта и не требуют отдельного согласия на рекламу. Содержат: подтверждение бронирования, статус оплаты, дату и время вылета, изменения в туре, информацию о документах. Основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора).
б) СМС-рассылки (рекламные и маркетинговые сообщения) — направляются субъектам, давшим отдельное согласие. Содержат: информацию о спецпредложениях, акциях, раннем бронировании, новых турах. Основание: согласие субъекта + Закон № 38-ФЗ «О рекламе».
Отзыв согласия на СМС-рассылки — в порядке, предусмотренном п. 1.6 настоящей Политики. СМС-оповещения (сервисные) продолжают направляться до окончания исполнения договора, поскольку не являются рекламой.
2.1.6. Партнёрские рассылки (рассылки от компаний-партнёров)
Оператор может передавать контактные данные субъекта (имя, телефон, email) компаниям-партнёрам Оператора на основании рекламного договора для направления субъекту рекламных и информационных сообщений от имени этих компаний-партнёров. В отношении партнёрских рассылок:
- передача данных партнёру осуществляется только при наличии отдельного согласия субъекта на передачу его данных третьим лицам в рекламных целях;
- партнёр, получивший данные субъекта, выступает самостоятельным оператором этих данных и несёт ответственность за их обработку и защиту;
- Оператор передаёт партнёру данные в минимально необходимом объёме (имя, контактный телефон и/или email);
- между Оператором и партнёром заключается рекламный договор, содержащий условие о конфиденциальности персональных данных и соблюдении требований Закона № 152-ФЗ и Закона № 38-ФЗ;
- при получении от субъекта отзыва согласия Оператор незамедлительно направляет партнёру уведомление о необходимости прекращения рассылок. Партнёр как самостоятельный оператор несёт ответственность за фактическое прекращение рассылок.
2.1.7. Рекламная деятельность через рекламные платформы и паблики
Оператор ведёт рекламную деятельность через популярные паблики, сообщества и рекламные площадки в сети Интернет. В рамках этой деятельности:
- Оператор размещает рекламные материалы через рекламные платформы: ВКонтакте (VK Реклама, myTarget, таргет ВК), Яндекс (Яндекс.Директ, РСЯ — Рекламная сеть Яндекса), Mail.ru (таргет Mail.ru, myTarget) и иные рекламные платформы;
- рекламные платформы обрабатывают технические данные пользователей (IP-адрес, cookies, данные браузера, идентификаторы устройства, интересы, демографические данные) по своим правилам как самостоятельные операторы;
- Оператор не осуществляет самостоятельный сбор персональных данных через рекламные платформы;
- Оператор может использовать обезличенные данные, предоставляемые рекламными платформами (статистика показов, кликов, конверсий);
- при размещении рекламы в популярных пабликах и сообществах (ВКонтакте, Telegram, Яндекс.Дзен и др.) Оператор не получает персональные данные подписчиков этих пабликов;
- если пользователь переходит по рекламе из паблика или рекламной площадки на Сайт Оператора и заполняет форму, его данные обрабатываются Оператором в соответствии с п. 2.1.1;
- рекламные материалы Оператора соответствуют требованиям Закона № 38-ФЗ «О рекламе».
2.1.8. CRM-система
Оператор использует CRM-систему для учёта заявок, договоров и персональных данных субъектов. В отношении CRM:
- CRM-система выступает обработчиком по поручению Оператора в смысле ч. 3 ст. 6 Закона № 152-ФЗ;
- обработка осуществляется на основании договора поручения, содержащего: цель, состав данных, обязательства по защите, порядок уничтожения;
- серверы CRM расположены на территории Российской Федерации;
- через CRM Оператор осуществляет планирование, формирование и отправку рассылок по каналам email, СМС, МАКС и ВКонтакте. CRM хранит историю рассылок, статусы доставки и отметки об отзыве согласия;
- ответственность за соблюдение Закона № 152-ФЗ несёт Оператор. Поставщик CRM несёт ответственность за техническую защиту.
Цели обработки персональных данных
3.1. Для каждой установленной цели определены категории персональных данных, сроки и способы обработки. Обработка, несовместимая с установленными целями, не допускается.
3.2. Персональные данные обрабатываются Оператором в целях:
- исполнения обязательств по договору реализации туристского продукта — подбор, бронирование, продажа тура, оформление документов;
- передачи данных туроператору и иным поставщикам — бронирование отелей, авиаперевозок, трансферов, экскурсий;
- оформления виз и сопроводительных документов;
- оформления страховых полисов;
- предоставления функционала поиска и подбора тура на Сайте, включая виджеты туроператоров и агрегаторов;
- установления обратной связи — обработка запросов и заявок по телефону, email и в мессенджерах (МАКС, ВКонтакте);
- СМС-оповещений субъектов о статусе бронирования, дате вылета, изменениях в туре;
- направления рассылок (email, СМС, МАКС, ВКонтакте) субъектам, давшим отдельное согласие, в соответствии с Законом № 38-ФЗ «О рекламе»;
- передачи контактных данных компаниям-партнёрам по рекламному договору (при наличии отдельного согласия);
- ведения рекламной деятельности через рекламные платформы и популярные паблики;
- сбора статистики и аналитики посещаемости Сайта;
- приёма онлайн-платежей.
Категории субъектов и состав обрабатываемых данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- заказчики туристского продукта (туристы и их представители, в том числе законные представители несовершеннолетних);
- пользователи (посетители) Сайта;
- подписчики рассылок по электронной почте (email);
- подписчики рассылок в МАКС;
- подписчики рассылок в ВКонтакте;
- подписчики СМС-рассылок;
- субъекты, давшие согласие на передачу данных компаниям-партнёрам.
4.2.1. Для цели «Исполнение обязательств по договору реализации туристского продукта»
- фамилия, имя, отчество (в том числе в латинской транскрипции);
- год, месяц и число рождения;
- пол;
- сведения о гражданстве;
- данные общегражданского паспорта РФ (серия, номер, дата выдачи, подразделение);
- данные заграничного паспорта РФ (серия, номер, даты выдачи и истечения, подразделение);
- данные свидетельства о рождении (для несовершеннолетних);
- адрес регистрации;
- адрес фактического проживания;
- номер мобильного телефона;
- электронная почта.
Хранение: в течение срока, необходимого для достижения целей обработки, исполнения договора и соблюдения требований законодательства Российской Федерации. Данные подлежат уничтожению или обезличиванию по достижении целей обработки либо при утрате необходимости в их достижении, если иное не установлено федеральным законом или договором.
4.2.2. Для цели «Установление обратной связи, обработка запросов и заявок»
- фамилия, имя, отчество;
- номер мобильного телефона;
- электронная почта;
- город;
- параметры поиска тура;
- текст обращения / заявки;
- IP-адрес;
- данные файлов cookie;
- информация о браузере;
- технические характеристики оборудования и ПО;
- дата и время доступа;
- адреса запрашиваемых страниц.
Хранение: в течение срока, необходимого для достижения целей обработки, исполнения договора и соблюдения требований законодательства Российской Федерации.
4.2.3. Для цели «СМС-оповещения (сервисные сообщения)»
- фамилия, имя, отчество;
- номер мобильного телефона;
- данные договора (номер брони, дата поездки).
Хранение: в течение срока, необходимого для исполнения договора и соблюдения требований законодательства Российской Федерации.
4.2.4. Для цели «Маркетинговые рассылки по каналам email, СМС, МАКС и ВКонтакте»
- фамилия, имя, отчество;
- номер мобильного телефона;
- электронная почта;
- идентификатор пользователя в МАКС (при наличии);
- идентификатор пользователя в ВКонтакте (при наличии);
- язык, часовой пояс;
- история взаимодействия с Оператором;
- предпочтения по направлениям и типам туров.
Основание: отдельное согласие субъекта по каждому каналу отдельно. Субъект может дать согласие на email-рассылки, но не на СМС, и т. д.
Каналы рассылок и способы отзыва
| Канал | Способ отправки | Встроенный механизм отписки | Альтернативный способ отзыва |
|---|---|---|---|
| Письмо на email | Ссылка «Отписаться» в письме | Обращение на info@soveren-tour.ru или письмом по адресу Оператора |
|
| СМС | Сообщение на мобильный | Ответное сообщение на номер отправителя (если поддерживается сервисом) | Обращение на info@soveren-tour.ru или письмом по адресу Оператора |
| МАКС | Сообщения канала, личные сообщения, бот | Команда в сообщении (если поддерживается ботом) | Обращение на info@soveren-tour.ru или письмом по адресу Оператора |
| ВКонтакте | Сообщения сообщества, VK Business, бот | Команда в сообщении (если поддерживается ботом) | Обращение на info@soveren-tour.ru или письмом по адресу Оператора |
Во всех случаях субъект вправе отозвать согласие любым из способов, предусмотренных п. 1.6 настоящей Политики, в соответствии с ч. 4 ст. 9 Закона № 152-ФЗ и ч. 1 ст. 9 Закона № 38-ФЗ.
Хранение: в течение срока, необходимого для подтверждения факта получения согласия и факта его отзыва, а также для соблюдения требований законодательства Российской Федерации о рекламе.
4.2.5. Для цели «Передача данных компаниям-партнёрам для партнёрских рассылок»
- фамилия, имя, отчество;
- номер мобильного телефона;
- электронная почта.
Основание: отдельное согласие субъекта на передачу данных третьим лицам в рекламных целях.
Партнёр — самостоятельный оператор полученных данных. Оператор передаёт данные в минимально необходимом объёме.
Отзыв: в порядке, предусмотренном п. 1.6 настоящей Политики. Оператор незамедлительно направляет партнёру уведомление о необходимости прекращения рассылок. Партнёр как самостоятельный оператор несёт ответственность за фактическое прекращение рассылок.
4.2.6. Для цели «Рекламная деятельность через рекламные платформы и паблики»
- IP-адрес;
- данные файлов cookie;
- информация о браузере и устройстве;
- обезличенные данные о посещаемости и конверсиях.
Основание: законный интерес Оператора в продвижении туристских услуг. Рекламные платформы обрабатывают данные пользователей самостоятельно. Оператор получает только обезличенную статистику.
4.2.7. Данные, обрабатываемые через виджеты третьих лиц
Оператор не осуществляет первичный сбор данных, вводимых пользователем в виджет. Состав таких данных определяется политикой соответствующего третьего лица. Как правило, через виджеты собираются:
- параметры поиска тура;
- контактные данные — при бронировании через виджет;
- данные туристов (ФИО, дата рождения, данные паспорта) — при оформлении бронирования;
- технические данные (IP, cookies, браузер).
Оператор не осуществляет первичный сбор и запись этих данных. После получения доступа к данным бронирования через реестр туров Оператор обрабатывает их в соответствии с п. 4.2.1.
4.3. Оператор не обрабатывает специальные категории персональных данных, за исключением случаев, когда сведения о состоянии здоровья необходимы для организации отдыха или страхового полиса — по инициативе субъекта и на основании отдельного письменного согласия.
4.4. Оператор не обрабатывает биометрические персональные данные. Фотографии для виз рассматриваются как «изображение гражданина» в смысле ст. 152.1 ГК РФ.
4.5. Для достижения целей Оператор осуществляет: сбор; запись; систематизацию; накопление; хранение; уточнение; извлечение; использование; передачу; обезличивание; блокирование; удаление; уничтожение.
Порядок и условия обработки персональных данных
5.1. Все персональные данные Оператор получает непосредственно от субъекта, его представителя либо от лица, поручившего обработку, за исключением случаев, предусмотренных законом. При обработке через виджеты данные передаются субъектом напрямую третьему лицу, минуя серверы Оператора.
5.2. Обработка осуществляется с согласия субъекта, за исключением случаев, предусмотренных законом. Согласие может быть выражено в различных формах, позволяющих подтвердить факт его получения, в том числе в конклюдентных действиях, в письменном виде.
5.3. Согласие может быть отозвано субъектом в любой момент. В случаях, предусмотренных законом, обработка может быть продолжена после отзыва.
5.4. При принятии решений, затрагивающих интересы субъекта, Оператор не основывается на персональных данных, полученных исключительно в результате автоматизированной обработки.
5.5. При обработке через виджеты основанием обработки данных туроператором/агрегатором является самостоятельное основание, определённое политикой третьего лица.
5.6. Персональные данные не используются в целях причинения вреда гражданам, затруднения реализации их прав и свобод.
5.7. Доступ к данным имеют работники Оператора, которым они необходимы для исполнения должностных обязанностей.
5.8. Оператор вправе передавать данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законом.
5.9. Передача данных в коммерческих целях без согласия субъекта не осуществляется.
5.10. При передаче данных третьим лицам заключается соглашение о неразглашении, за исключением случаев, предусмотренных законом.
Виджеты третьих лиц на Сайте
6.1. На Сайте Оператора soveren-tour.ru могут быть размещены виджеты туроператоров и туристических сервисов. При взаимодействии пользователя с виджетом третьего лица:
- данные передаются напрямую серверу соответствующего туроператора/агрегатора;
- Оператор не является промежуточным получателем этих данных;
- третье лицо выступает самостоятельным оператором и несёт ответственность за обработку;
- Оператор получает доступ к данным бронирования через реестр туров на основании агентского договора.
6.2. Оператор не несёт ответственности за действия туроператоров и агрегаторов по обработке данных через их виджеты, безопасность передачи и содержание политик конфиденциальности третьих лиц.
6.3. Оператор отдаёт приоритет размещению виджетов туроператоров, включённых в Единый федеральный реестр туроператоров. Размещение виджетов иных сервисов (агрегаторов, метапоисковиков) не означает, что Оператор действует от их имени.
6.4. На Сайте могут быть размещены виджеты следующих категорий третьих лиц. Фактический перечень виджетов, размещённых на Сайте в конкретный момент времени, определяется Оператором самостоятельно и может изменяться. Ниже приведён перечень сервисов, виджеты которых могут быть использованы на Сайте.
6.4.1. Агрегаторы поиска туров
| № | Сервис | Сайт |
|---|---|---|
| 1 | Tourvisor (Турвизор) | tourvisor.ru |
| 2 | Слетать.ру | sletat.ru |
| 3 | Level.Travel | level.travel |
| 4 | Onlinetours | onlinetours.ru |
| 5 | Яндекс.Путешествия | travel.yandex.ru |
| 6 | Tutu.ru (туры) | tutu.ru |
| 7 | Навылет! AI | navilet.ru |
| 8 | Турмометр | tourmometer.ru |
6.4.2. Туроператоры выездного туризма
| № | Туроператор | Сайт |
|---|---|---|
| 9 | ANEX Tour | anextour.com |
| 10 | Biblio Globus | bgoperator.ru |
| 11 | Pegas Touristik | ptour.ru |
| 12 | Coral Travel | coral.ru |
| 13 | FUN&SUN | fstravel.com |
| 14 | Sunmar | sunmar.ru |
| 15 | Tez Tour | tez-tour.com |
| 16 | Russian Express | r-express.ru |
| 17 | ICS Travel Group | ics.travelgroup.ru |
| 18 | NTK-Intourist | intourist.ru |
| 19 | Travelata | travelata.ru |
| 20 | Space Travel | spacetvl.ru |
| 21 | PAKS | paks.ru |
| 22 | OneTouch & Travel | onetouch.travel |
| 23 | LOTI | loti.ru |
| 24 | Дельфин | deltastream.ru |
| 25 | PAC Group | pac.ru |
| 26 | Вантач Трэвел | vantagetravel.com |
| 27 | Амботис Холидэйс | ambotis.com |
| 28 | Амиго Турс | amigos-club.com |
| 29 | Art-Tour | arttour.ru |
| 30 | Гранд-Экспресс | grandexpress.ru |
| 31 | Гуд Тайм Тревел | goodtimetravel.ru |
| 32 | Планета Travel | planetatravel.ru |
| 33 | Спектрум | spectrum.ru |
| 34 | Вест Тревел | west-travel.ru |
| 35 | China Travel | chinatravel.ru |
| 36 | Solana Tour | solanatour.ru |
| 37 | Пантеон | panteon.ru |
| 38 | Би Эс Ай Групп | bsigroup.ru |
| 39 | Big Country | bigcountry.ru |
| 40 | YouTravel.me | youtravel.me |
6.4.3. Туроператоры внутреннего туризма
| № | Туроператор | Сайт |
|---|---|---|
| 41 | Alean (Алеан) | alean.ru |
| 42 | AleanTour | aleantour.ru |
| 43 | Большая Страна | bolshayastrana.com |
| 44 | Мультитур | multitour.ru |
| 45 | ВодоходЪ | vodohod.com |
| 46 | Путёвка.ком | putevka.com |
| 47 | Sanatoriums.com | sanatoriums.com |
| 48 | Санаторий.ру | sanatorium.ru |
| 49 | Турхаб | turhub.ru |
| 50 | Славянский курорт | slavic-resort.ru |
6.4.4. Сервисы бронирования отелей
| № | Сервис | Сайт |
|---|---|---|
| 51 | Bronevik.com | bronevik.com |
| 52 | Ozon Travel (отели) | travel.ozon.ru |
| 53 | Ostrovok.ru | ostrovok.ru |
| 54 | Суточно.ру | sutochno.ru |
| 55 | TVIL.ru | tvil.ru |
| 56 | Квартирка | kvartirka.com |
| 57 | 101hotels.com | 101hotels.com |
| 58 | Едем-в-Гости.ру | edem-v-gosti.ru |
| 59 | Авито Путешествия | avito.travel |
| 60 | Bronevik (B2B) | bronevik.com |
6.4.5. Сервисы авиа- и железнодорожных билетов
| № | Сервис | Сайт |
|---|---|---|
| 61 | Яндекс.Авиа | avia.yandex.ru |
| 62 | Aviasales | aviasales.ru |
| 63 | Tutu.ru (билеты) | tutu.ru |
| 64 | Ozon Travel (билеты) | travel.ozon.ru |
| 65 | OneTwoTrip | onetwotrip.com |
| 66 | UFS.Travel | ufs.travel |
| 67 | Biletix | biletix.ru |
| 68 | City.Travel | city.travel |
| 69 | Mego.travel | mego.travel |
| 70 | flights.su | flights.su |
6.4.6. Сервисы экскурсий и активного отдыха
| № | Сервис | Сайт |
|---|---|---|
| 71 | Tripster | tripster.ru |
| 72 | Sputnik8 | sputnik8.com |
| 73 | YouTravel.me (туры) | youtravel.me |
| 74 | Большая Страна (экскурсии) | bolshayastrana.com |
| 75 | Tezeks | tezeks.ru |
| 76 | Excursiopedia | excursiopedia.ru |
| 77 | VAND | vand.travel |
| 78 | Гидавик | guidavic.com |
| 79 | Экскурсии.ру | excursions.ru |
| 80 | Я Вижу | ivi.travel |
6.4.7. Сервисы трансферов и аренды транспорта
| № | Сервис | Сайт |
|---|---|---|
| 81 | GetTransfer.com | gettransfer.com |
| 82 | KiwiTaxi | kiwitaxi.com |
| 83 | rentalcars.com | rentalcars.com |
| 84 | Avis Russia | avis.ru |
| 85 | Делимобиль (аренда) | carsharing.ru |
| 86 | Яндекс.Драйв | drive.yandex.ru |
| 87 | BlaBlaCar | blablacar.ru |
| 88 | TransferGo | transfergo.com |
| 89 | Intui.Travel | intui.travel |
| 90 | Локатранс | locatrans.ru |
6.4.8. Платформа Сайта и сервисы аналитики
| № | Сервис | Назначение |
|---|---|---|
| 91 | 1С-Битрикс | Платформа Сайта, обработчик по поручению |
| 92 | Яндекс.Метрика | Веб-аналитика, обезличенные данные |
6.5. Перечень виджетов, фактически размещённых на Сайте в конкретный момент времени, определяется Оператором и может изменяться. Актуальный список доступен по запросу на info@soveren-tour.ru.
Передача персональных данных третьим лицам
7.1. Оператор передаёт персональные данные субъектов следующим третьим лицам:
- 7.1.1. Туроператорам (из числа перечисленных в разделе 6, с которыми у Оператора заключены агентские договоры). Цель: бронирование и реализация туристского продукта. Основание: исполнение договора.
- 7.1.2. Страховым компаниям. Цель: оформление страховых полисов. Основание: согласие субъекта, исполнение договора.
- 7.1.3. Визовым центрам и консульским учреждениям. Цель: оформление виз. Основание: согласие субъекта.
- 7.1.4. Транспортным компаниям и средствам размещения. Цель: бронирование услуг. Основание: исполнение договора.
- 7.1.5. Банку-партнёру. Цель: проведение онлайн-платежей, в том числе в кредит. Основание: согласие субъекта, исполнение договора.
- 7.1.6. Поставщику CRM-системы. Цель: учёт заявок, договоров, данных, формирование и отправка рассылок (email, СМС, МАКС, ВК). Серверы в РФ. Основание: договор поручения.
- 7.1.7. Платформе Сайта — 1С-Битрикс. Обработчик по поручению. Серверы в РФ. Основание: договор поручения.
- 7.1.8. ООО «Яндекс» (г. Москва, ул. Льва Толстого, д. 16). Цели: веб-аналитика (обезличенные данные); размещение рекламы через Яндекс.Директ и РСЯ. Основание: законный интерес.
- 7.1.9. Платформам МАКС и ВКонтакте (ООО «ВК», г. Санкт-Петербург, ул. Большая Морская, д. 67). Цели: каналы связи; рассылки (при согласии); размещение рекламы. Основание: согласие субъекта.
- 7.1.10. Платформе Mail.ru (ООО «Мейл.Ру», г. Москва, ул. Котляковская, д. 15). Цель: размещение таргетированной рекламы. Основание: законный интерес.
- 7.1.11. Сервисам СМС-рассылок. Цель: отправка СМС-оповещений и СМС-рассылок. Обработчики по поручению. Основание: договор поручения.
- 7.1.12. Компаниям-партнёрам по рекламному договору. Цель: направление рекламных сообщений от имени партнёров (при наличии отдельного согласия субъекта). Партнёр — самостоятельный оператор. Основание: согласие субъекта.
- 7.1.13. Государственным органам — по официальным запросам. Основание: закон.
7.2. При передаче данных Оператор передаёт их в минимально необходимом объёме, обязывает получателя соблюдать конфиденциальность и не несёт ответственности за действия третьих лиц по данным, полученным через виджеты напрямую от пользователя.
Трансграничная передача персональных данных
8.1. Оператор может осуществлять трансграничную передачу для бронирования и обеспечения поездки, оформления виз.
8.2. Передача осуществляется на основании договора с туроператором, согласия субъекта и уведомления Роскомнадзора (ч. 3 ст. 12 Закона № 152-ФЗ).
8.3. Первичный сбор и запись данных граждан РФ — исключительно на территории РФ. Трансграничная передача — только после первичной записи в РФ (ч. 5 ст. 18 Закона № 152-ФЗ).
8.4. Для стран с адекватной защитой (по перечню Роскомнадзора) — после подачи уведомления, не дожидаясь рассмотрения.
8.5. Для стран без адекватной защиты — после подачи уведомления и истечения 10 рабочих дней, если Роскомнадзор не наложил запрет.
8.6. При передаче через виджеты туроператоров трансграничная передача осуществляется третьим лицом самостоятельно.
8.7. Оператор не использует иностранные сервисы аналитики.
Защита персональных данных
9.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты данных.
9.2. Применяются: моделирование угроз; меры по уровню защищённости; правила доступа; учёт носителей; журналирование; мониторинг инцидентов; восстановление данных; контроль системы.
9.3. Организационные меры: ответственное лицо; ограничение доступа; обязательства о неразглашении; физическая защита; учёт носителей.
9.4. Безопасность данных через виджеты — ответственность третьего лица.
9.5. При инциденте — уведомление Роскомнадзора в течение 24 часов, расследование до 72 часов.
9.6. За инциденты через виджеты отвечает туроператор/агрегатор.
Cookies и аналитика
10.1. Сайт использует следующие категории cookies:
| Категория | Назначение | Можно отключить |
|---|---|---|
| Технические (обязательные) | Работа Сайта | Нет |
| Аналитические | Статистика (Яндекс.Метрика) | Да |
| Маркетинговые | Таргетирование рекламы | Да |
| Виджетов третьих лиц | Работа виджетов туроператоров | Да |
| Рекламных платформ | Работа платформ ВК, Яндекса, Mail.ru | Да |
| Платформ МАКС и ВК | Взаимодействие с каналами, рассылки | Да |
10.2. Виджеты, рекламные платформы, платформы МАКС/ВК могут устанавливать собственные cookies, контролируемые третьим лицом.
10.3. При первом посещении Сайта отображается cookie-баннер. Предустановленные галочки не используются.
10.4. Пользователь может отключить cookies в настройках браузера.
Актуализация, исправление, удаление и уничтожение данных
11.1. Оператор имеет право внести, дополнить, изменить, блокировать или удалить данные по запросу субъекта.
11.2. Запрос направляется в бумажном виде с указанием ФИО, номера документа, удостоверяющего личность, даты выдачи, органа, сведений об отношениях с Оператором и собственноручной подписи.
11.3. Запрос может быть направлен в электронной форме на email: info@soveren-tour.ru.
11.4. Оператор предоставляет сведения в сроки по закону (не более 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней).
11.5. По данным через виджеты субъект обращается к соответствующему третьему лицу. Оператор оказывает содействие.
11.6. Уничтожение — при достижении целей, истечении срока, отзыве согласия, решении уполномоченного органа.
11.7. Уничтожение электронных и бумажных носителей осуществляется способом, исключающим возможность восстановления содержащихся в них персональных данных, с составлением акта.
Изменение Политики
12.1. Оператор вправе вносить изменения. Новая редакция — с момента размещения на Сайте.
12.2. Политика размещена в открытом доступе по адресу: https://soveren-tour.ru/pravovaya-informatsiya/politika-obrabotki-personalnyh-dannyh/
12.3. Оператор вправе уведомлять субъектов о существенных изменениях доступными каналами связи.
12.4. Применяется право Российской Федерации.
Контактная информация
13.1. По вопросам обработки персональных данных:
8 (3452) 40-56-65
13.2. По данным через виджеты Оператор оказывает содействие. Субъект также вправе обратиться напрямую к туроператору.
13.3. Роскомнадзор: rkn.gov.ru — для обжалования.
