Политика конфиденциальности - Аюрведический отель The Nattika Beach Resort

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «АЮРВЕДА-ТУР» (сокращенное наименование: ООО «АЮРВЕДА-ТУР»).

Реквизиты Оператора:

ИНН: 7718536538
КПП: 770501001
ОГРН: 1057746080985
ОКВЭД: 63.30 (Деятельность туристических агентств и туроператоров)
Юридический адрес: 115191, г. Москва, ул. Большой Староданиловский пер., д. 5, офис № 2, 2 этаж
Р/с: 40702810170010123622
Банк: Московский филиал АО КБ «МОДУЛЬБАНК»
БИК: 044525092
К/с: 30101810645250000092
Генеральный директор: Цейко Алексей Алексеевич

1.3. Политика действует в отношении всей информации, которую Оператор может получить о посетителях веб-сайта https://nattikabeach.ru (далее — Сайт), а также в отношении персональных данных клиентов, оформляющих туристические услуги.

2. Основные понятия

Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) с персональными данными.
Распространение персональных данных — действия, направленные на раскрытие ПД неопределенному кругу лиц.
Трансграничная передача персональных данных — передача ПД на территорию иностранного государства.
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность ПД конкретному субъекту.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данных на следующих правовых основаниях (ч. 1 ст. 6 Закона):

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6);
исполнение договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6) — договор о реализации туристического продукта, договор об оказании услуг по бронированию;
исполнение обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6) — в части учёта туристов, отчётности в Ростуризм, ФСБ, МВД;
защита жизни, здоровья или иных жизненно важных интересов субъекта ПД (п. 3 ч. 1 ст. 6) — в случае чрезвычайных ситуаций за рубежом.

4. Цели обработки персональных данных

№	Цель обработки	Категории ПД	Категории субъектов	Правовое основание	Действия с ПД	Способы обработки
1	Оформление, бронирование и реализация туристического продукта (туры, экскурсии, трансферы, страховки)	ФИО, дата и место рождения, паспортные данные (серия, номер, кем и когда выдан, срок действия), гражданство, СНИЛС, ИНН, адрес регистрации, контактные телефоны, email, данные о составе семьи (для семейных туров), предпочтения в питании/проживании, медицинские показания (при необходимости)	Туристы (клиенты), заказчики туров, туристы-несовершеннолетние	п. 5 ч. 1 ст. 6 Закона (договор); п. 2 ч. 1 ст. 6 Закона (законодательство о туризме)	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (партнёрам, отелям, авиакомпаниям, страховым), блокирование, удаление, уничтожение	Смешанная
2	Организация трудовых отношений с работниками (приём, кадровый учёт, зарплата)	ФИО, дата рождения, паспортные данные, СНИЛС, ИНН, адрес, образование, трудовая книжка, контакты, фото	Работники Оператора, кандидаты	п. 2 ч. 1 ст. 6 Закона	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение	Смешанная
3	Информирование посетителей Сайта, обратная связь, обработка заявок и вопросов через формы на Сайте	ФИО, телефон, email, предпочтения по турам (направление, даты, бюджет)	Посетители Сайта (потенциальные клиенты)	п. 1 ч. 1 ст. 6 Закона (согласие)	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение	Автоматизированная
4	Аналитика посещаемости Сайта, улучшение качества работы Сайта	IP-адрес, cookie, данные о браузере, устройстве, времени доступа, адреса страниц, геолокация, реферер	Посетители Сайта	п. 1 ч. 1 ст. 6 Закона (согласие через cookie-баннер)	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, удаление, уничтожение	Автоматизированная
5	Выполнение требований законодательства РФ (учёт туристов, отчётность в Ростуризм, ФСТ, ФСБ)	ФИО, паспортные данные, даты поездки, маршрут, страховой полис	Все категории субъектов	п. 2 ч. 1 ст. 6 Закона	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение	Смешанная
6	Распространение персональных данных (размещение отзывов, фото клиентов на Сайте, в соцсетях, рекламных материалах)	Фото, видео, ФИО, текст отзыва, город проживания	Клиенты (туристы)	п. 1 ч. 1 ст. 6 Закона (согласие на распространение)	Сбор, запись, систематизация, хранение, извлечение, использование, распространение, удаление, уничтожение	Смешанная

5. Использование метрических программ

5.1. На Сайте используются следующие сервисы веб-аналитики:

Яндекс.Метрика — сервис веб-аналитики ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16;
Google Analytics — сервис веб-аналитики Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

5.2. Указанные сервисы собирают обезличенные данные: IP-адрес, cookie, тип браузера, устройство, время доступа, посещаемые страницы, геолокация.

5.3. В отдельных случаях собираемые данные могут позволить идентифицировать пользователя (cross-device отслеживание), что квалифицируется как обработка персональных данных.

5.4. Обработка через метрики осуществляется только при получении предварительного согласия посетителя Сайта через cookie-баннер (всплывающее уведомление) при входе на Сайт.

5.5. Трансграничная передача: данные Google Analytics могут передаваться на серверы Google LLC (США). Оператор уведомляет посетителей и получает согласие на трансграничную передачу (ч. 3 ст. 12 Закона).

5.6. Пользователь может отказаться от отслеживания через настройки браузера или сервисы Яндекса и Google.

6. Порядок и условия обработки

6.1. Обработка осуществляется с согласия субъекта, за исключением случаев, предусмотренных законом.

6.2. Согласие должно быть конкретным, предметным, информированным и однозначным (ч. 1 ст. 9 Закона).

6.3. Сроки обработки:

для договорных отношений — в течение срока действия договора и 5 лет после (бухгалтерский учёт);
для трудовых отношений — в течение срока трудового договора и 75 лет после;
для данных посетителей Сайта — не более 3 лет с момента последнего обращения;
для данных метрик — до 26 месяцев или до отзыва согласия.

6.4. Прекращение обработки: при достижении целей, истечении сроков, отзыве согласия, прекращении деятельности Оператора.

7. Трансграничная передача персональных данных

7.1. Оператор осуществляет трансграничную передачу ПД при:

использовании Google Analytics (серверы Google LLC, США);
передаче данных партнёрам-отельерам, авиакомпаниям, страховым компаниям за рубежом (в рамках оформления тура).

7.2. Трансграничная передача осуществляется на основании:

согласия субъекта ПД в письменной или электронной форме (ч. 3 ст. 12 Закона);
договора о реализации туристического продукта, включающего условия о передаче ПД партнёрам за рубежом.

7.3. Передача ПД за рубеж включает: страны пребывания (Индия, Шри-Ланка, Таиланд и др.), страны транзитного перелёта, страны расположения серверов Google.

8. Права субъекта персональных данных

8.1. Субъект ПД имеет право:

получить информацию об обработке его ПД (ч. 1 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения ПД (ч. 2 ст. 14);
отозвать согласие (ч. 2 ст. 9);
обжаловать действия Оператора в Роскомнадзоре или суде (ч. 2 ст. 14);
требовать возмещения убытков и компенсации морального вреда (ст. 15).

8.2. Для реализации прав направьте запрос:

По адресу: 115191, г. Москва, ул. Большой Староданиловский пер., д. 5, офис № 2
По email: info@ayurtour.ru
Лично генеральному директору Цейко А.А.

8.3. Запрос должен содержать: ФИО, контактные данные, описание требования, подпись. Ответ в течение 10 рабочих дней (ч. 5 ст. 14).

9. Меры по обеспечению безопасности ПД

9.1. Оператор принимает организационные и технические меры:

назначено ответственное лицо (Цейко Алексей Алексеевич, генеральный директор);
разработаны локальные акты по обработке ПД;
разграничение доступа (парольная защита, уровни доступа);
антивирусное ПО, межсетевые экраны;
резервное копирование;
защищённые каналы связи;
проверка системы защиты не реже 1 раза в 3 года (ст. 19 Закона).

9.2. Оператор не раскрывает ПД третьим лицам, за исключением случаев, предусмотренных законом или договором.

10. Обработка ПД несовершеннолетних

10.1. Обработка ПД несовершеннолетних (до 18 лет) осуществляется на основании согласия законных представителей (родителей, опекунов).

10.2. Согласие на распространение ПД несовершеннолетних оформляется в письменной форме с подписью обоих родителей или единственного родителя.

10.3. Оператор не собирает ПД несовершеннолетних посетителей Сайта без согласия родителей.

11. Cookies и аналогичные технологии

11.1. Сайт использует cookie для:

корректной работы Сайта (сессионные cookie);
сбора статистики через Яндекс.Метрику и Google Analytics (аналитические cookie);
сохранения предпочтений пользователя (язык, валюта).

11.2. Пользователь может отключить cookie в настройках браузера.

11.3. При первом посещении Сайта пользователю демонстрируется cookie-баннер с запросом согласия.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в Политику. Новая редакция размещается на Сайте с указанием даты обновления.

12.2. Продолжение использования Сайта после изменений означает согласие с новой редакцией.

13. Контактная информация

Оператор: ООО «АЮРВЕДА-ТУР»

Ответственный за обработку ПД: Цейко Алексей Алексеевич (генеральный директор)

Телефон: +7 (495) 190-78-08

E-mail: info@ayurtour.ru

Адрес: 115191, г. Москва, ул. Большой Староданиловский пер., д. 5, офис № 2

Документ разработан в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Приказа Роскомнадзора от 28.10.2022 № 180, Приказа Роскомнадзора от 24.02.2021 № 18.