УТВЕРЖДЕНО
Приказом ООО «ИНТУРАЭРО»

 
 
 
 
 
 
 
 

ПОЛИТИКА

В ОБЛАСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «ИНТУРАЭРО»

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Москва, 2025 г.
СОДЕРЖАНИЕ
Термины и определения ..........................................................................................................................

1. Общие положения ...............................................................................................................................
2. Цели обработки персональных данных ............................................................................................
3. Классификация персональных данных и субъектов персональных данных ...................................
4. Порядок и условия обработки персональных данных ......................................................................
5. Права субъекта персональных данных ............................................................................................
6. Обработка запросов субъектов персональных данных ...................................................................
7. Изменение политики ........................................................................................................................

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Термины и определения

1. Оператор персональных данных (оператор) – Общество с ограниченной ответственностью «ИНТУРАЭРО», юридический адрес: 125167, г. Москва, ул. Планетная, д.11, помещение 5/29 РМ-3, тел.: +7 (495) 994 24 44; почтовый адрес: 127018, Москва ул. Полковая, д. 3; сайт: https://intouraero.ru/.
2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
6. Блокирование персональных данных – временное прекращение обработки персональных данных.
7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
8. Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
10. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
11. Согласие на обработку персональных данных – добровольное совершение конклюдентных действий Пользователем при использовании сайта Оператора https://intouraero.ru/, а именно проставление отметки в соответствующем поле, которое предусмотрено для выражения Пользователем согласия с обработкой предоставленных им персональных данных (далее – ПДн) и безусловного принятия (акцепта) Пользовательского соглашения и настоящей Политики.
12. Панель управления учетной записью Пользователя (Личный кабинет) – веб-страница, предназначенная для пользования возможностями, предоставленными Сайтом Пользователю, поддержания актуальности контактной информации Пользователя и предоставления им иной информации, необходимой Компании для предоставления доступа к Сайту. Доступ к странице учетной записи организуется по защищенному протоколу и только после идентификации Пользователя. В панели управления учетной записью Пользователя указываются, изменяются и хранятся его персональные данные.
13. Учетная запись пользователя (Аккаунт/Личный кабинет) – интернет-пространство, защищенное паролем. Содержит информацию о пользователе и учет его работы на Сайте. Учетная запись содержит личные и контактные данные, предоставленные пользователем при регистрации на Сайте и в ходе работы на Сайте, а именно: ФИО, адрес электронной почты, контактный телефон.
14. Пользователь – посетитель Сайта Оператора https://intouraero.ru/. Пользователь является субъектом персональных данных по факту прохождения процедуры регистрации на Сайте в установленном порядке или предоставления своих данных иным способом.
15. Файл cookie – небольшой фрагмент данных, который отправляется сервером веб-сайта и хранится на устройстве Пользователя. Используется для сохранения определенных данных о Пользователе, например, каких-либо настроек и предпочтений.
16. Уполномоченный сотрудник – работник, назначенный приказом генерального директора Оператора ответственным за обеспечение информационной безопасности и защиту персональных данных.

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
1. Общие положения
1.1. Политика в области обработки персональных данных (далее – Политика) представляет собой систему взглядов, определяющих основные подходы к обработке и защите персональных данных Общества с ограниченной ответственностью «ИНТУРАЭРО» (далее – Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и устанавливает общие принципы и правила обеспечения защиты персональных данных при их обработке.
1.3. Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Оператор и связанные с ним юридические лица могут получить о субъекте персональных данных при осуществлении деятельности Оператора.
1.4. Действие Политики распространяется на все операции, совершаемые в ООО «ИНТУРАЭРО» с персональными данными с использованием средств автоматизации и без их использования.
1.5. Положения настоящей Политики служат основой для разработки Оператором внутренних нормативных актов, детализирующих вопросы обработки и защиты персональных данных.
1.6. Политика является общедоступной и подлежит публикации на официальном сайте Оператора https://intouraero.ru/.
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
2. Цели обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных в следующих целях:
1. осуществления деятельности по оказанию туристических и сопутствующих услуг в соответствии с договорными обязательствами;
2. предоставления субъекту персональных данных информации о деятельности Оператора, об услугах, предоставляемых Оператором, специальных предложениях и акциях;
3. исполнения условий договоров, заключенных с субъектом персональных данных;
4. проведения опросов, исследований и анализа данных для улучшения качества услуг;
5. обеспечения деятельности Оператора;
6. выполнения иных возложенных на Оператора задач, функций, полномочий и обязанностей в соответствии с законодательством Российской Федерации.
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
3. Классификация персональных данных и субъектов персональных данных
3.1. К персональным данным относится любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), обрабатываемая Оператором для достижения заранее определенных целей.
3.2. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
1. Пользователи сайта оператора, расположенного по адресу: https://intouraero.ru/;
2. субъекты, обработка персональных данных которых связана с исполнением условий заключенных договоров (клиенты, контрагенты-физические лица);
3. посетители объектов Оператора;
4. иные физические лица, вступившие в отношения с Оператором.
3.3. Оператор обрабатывает следующие категории персональных данных субъектов персональных данных:
1. Фамилия, имя, отчество;
2. Контактные данные (адрес электронной почты, номер телефона);
3. Паспортные данные;
4. Адресная информация;
5. Платежные реквизиты;
6. Иные данные, необходимые для оказания услуг (например, сведения о разрешении на работу и правах проживания в других государствах, сведения о состоянии здоровья – в случаях, предусмотренных законом для оказания туруслуг);
7. Информация, автоматически получаемая при доступе к сайтам Оператора с использованием cookies, а также информация, полученная в результате действий субъектов на интернет-сайте Оператора, в том числе о направлении комментариев, запросов, отзывов и вопросов.
3.4. Оператор вправе осуществлять обработку специальной категории персональных данных, касающейся состояния здоровья субъекта персональных данных, в случаях, предусмотренных действующим законодательством и необходимых для оказания туристических услуг (например, оформление страховки, обеспечение специальных условий при перелете).
 
 
 
 
 
 
 
 
 
 
 
 
4. Порядок и условия обработки персональных данных
4.1. При обработке персональных данных Оператор исходит из принципов законности, обеспечения защиты и конфиденциальности персональных данных, соответствия целям обработки.
4.2. Обработка персональных данных Оператором осуществляется на основании:
1. волеизъявления (обращения) субъекта персональных данных;
2. условий заключенных с субъектом договоров;
3. требований законодательства Российской Федерации;
4. согласия субъекта персональных данных на обработку его персональных данных.
4.3. В рамках реализации уставной деятельности Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе трансграничную), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.4. Оператор осуществляет трансграничную передачу персональных данных и делает всё необходимое для обеспечения адекватного уровня защиты персональных данных.
4.5. На основании заключенного договора Оператор вправе поручать обработку персональных данных другому лицу с согласия субъекта персональных данных и на основании действующих договорных обязательств, если иное не предусмотрено действующим законодательством.
4.6. Оператор осуществляет автоматизированную обработку персональных данных с использованием вычислительных ресурсов, находящихся на территории Российской Федерации.
4.7. Сроки хранения персональных данных определяются в соответствии с:
1. достижением целей обработки персональных данных;
2. требованиями субъекта персональных данных (при наличии специальных указаний);
3. сроками хранения, установленными законодательством РФ;
4. локальными нормативными актами оператора.
4.8. По истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию в порядке, установленном внутренними документами оператора.
4.9. При обработке персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, а также от иных неправомерных действий в отношении персональных данных.
4.10. В случае выявления факта неточности персональных данных Оператор осуществляет блокирование персональных данных и обеспечивает уточнение персональных данных в течение 7 рабочих дней со дня предоставления таких сведений.
4.11. В случае установления факта неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней с даты такого выявления, устраняет допущенные нарушения или, в случае, если обеспечить правомерность обработки персональных данных невозможно, уничтожает такие персональные данные.
4.12. Оператор прекращает обработку персональных данных в случаях:
1. достижения целей обработки персональных данных;
2. отзыва согласия субъекта персональных данных на обработку его персональных данных;
3. прекращения деятельности Оператора.
4.13. Уполномоченным сотрудником, ответственным за организацию обработки и защиту персональных данных, является Исполнительный директор, электронная почта: sm@intouraero.ru.
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
5. Права субъекта персональных данных
5.1. Субъект персональных данных вправе:
1. получать сведения об обработке его персональных данных;
2. получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроках, установленных законодательством;
3. уточнять свои персональные данные;
4. отзывать согласие на обработку и распространение своих персональных данных;
5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке и защите его персональных данных;
6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
7. на осуществление иных прав, предусмотренных законодательством Российской Федерации.
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
6. Обработка запросов субъектов персональных данных
6.1. Сведения, касающиеся обработки персональных данных, предоставляются субъекту персональных данных или его законному представителю на основании запроса или обращения в адрес Оператора.
6.2. Запрос может быть направлен в письменном виде по почтовому адресу Оператора, указанному в разделе «Термины и определения», а также в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, Уполномоченному сотруднику на электронную почту: sm@intouraero.ru.
6.3. Сведения по запросу либо отказ в предоставлении сведений направляются субъекту персональных данных или его представителю в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
6.4. Сведения предоставляются субъекту персональных данных в доступной форме, исключая предоставление персональных данных, относящихся к другим субъектам персональных данных, за исключением наличия законных оснований для раскрытия таких персональных данных.
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
7. Изменение политики
7.1. Оператор имеет право вносить изменения в Политику в любое время.
7.2. Изменения вступают в силу в момент публикации новой версии Политики на сайте по адресу https://intouraero.ru/ .