Политика в отношении обработки персональных данных

в отношении клиентов Оператора и посетителей Сайта
Редакция от 13.04.2026

1. Общие положения

1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных Оператора:

ИП: Утебаев Ильдар Ильясович
Юридический, фактический адрес: 420140, г. Казань, ул. Профсоюзная, 6Б
ИНН: 166109077356
ОГРНИП: 326169000032396
Электронная почта: trip-kzn@mail.ru
Телефон: +7 950 320-30-03

1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в Политике с аналогичным значением.

1.4. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования, в том числе в информационно-телекоммуникационной сети Интернет на сайте Оператора: https://trip-kzn.ru.

1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.

1.6. Основные права и обязанности Оператора

1.6.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и иными НПА;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
в случае отзыва субъектом персональных данных согласия продолжить обработку при наличии оснований, указанных в Законе о персональных данных;
получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
требовать своевременного уточнения предоставленных персональных данных.

1.6.2. Оператор обязан:

обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
рассматривать обращения субъектов персональных данных и давать мотивированные ответы согласно ст. 14 Закона о персональных данных;
предоставлять субъекту персональных данных возможность безвозмездного доступа к его персональным данным;
принимать меры по уточнению и уничтожению персональных данных в связи с законными требованиями субъектов;
предоставлять Роскомнадзору необходимую информацию в установленные законом сроки;
организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.

1.7. Основные права и обязанности субъектов персональных данных

1.7.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки их персональных данных;
на доступ к персональным данным, включая право на получение копии записи, содержащей их персональные данные;
на уточнение, блокирование или уничтожение персональных данных в случаях, предусмотренных законом;
на отзыв согласия на обработку персональных данных;
на обжалование действий/бездействия Оператора в Роскомнадзоре или в судебном порядке.

1.7.2. Субъекты персональных данных обязаны:

предоставлять Оператору только достоверные данные о себе;
предоставлять документы, содержащие персональные данные, в объеме, необходимом для цели обработки;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

1.7.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

1.7.4. Контроль за исполнением требований Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.7.5. Заполняя формы и/или отправляя свои персональные данные Оператору, субъект подтверждает согласие на обработку персональных данных путем совершения конклюдентных действий (в том числе проставления веб-метки согласия на Сайте), при условии возможности ознакомиться с текстом Политики.

2. Объем и категории обрабатываемых персональных данных

2.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 3 Политики, и не быть избыточными.

2.2. Оператор может обрабатывать персональные данные следующих категорий субъектов:

2.2.1. Клиенты Оператора (физические лица);
2.2.2. Представители (работники) клиентов и контрагентов Оператора;
2.2.3. Посетители Сайта Оператора (Пользователи).

2.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

2.4. Оператором не осуществляется обработка биометрических персональных данных.

2.5. Трансграничная передача персональных данных Оператором не осуществляется.

2.6. О технологии «Куки»

Cookie — это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Пользователя. Пользователь вправе ограничить прием cookie, при этом часть функций Сайта может работать некорректно.

Оператор может использовать следующие типы cookie:

технические;
для сохранения настроек и предпочтений;
связанные с рассылкой по электронной почте;
статистические/аналитические;
поведенческие;
для форм обратной связи;
сторонние и рекламные.

3. Цели сбора персональных данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.3. Персональные данные обрабатываются Оператором в следующих целях:

3.3.1. Подготовка, заключение и исполнение гражданско-правового договора.
3.3.2. Продвижение товаров, работ, услуг на рынке.
3.3.3. Соблюдение требований законодательства в сфере туризма.

По каждой из указанных целей Оператор определяет состав персональных данных, категории субъектов, операции с данными, сроки обработки (до достижения цели, но не более трех лет, если иное не требуется законом), способ обработки (смешанный), правовые основания и порядок уничтожения данных.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

Конституция РФ;
Гражданский кодекс РФ;
ФЗ «Об основах туристской деятельности в РФ»;
Постановление Правительства РФ от 18.03.2023 № 417 (ЕИС «Электронная путевка»);
договоры, заключаемые между Оператором и субъектами персональных данных;
согласия субъектов персональных данных на обработку персональных данных;
иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.4. Обработка персональных данных для каждой цели, указанной в п. 3.3, может включать: получение данных от субъекта, внесение в журналы/реестры/информационные системы, обработку данных, направленных через формы на Сайте, и иные законные способы обработки.

5.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом.

5.6. Передача персональных данных уполномоченным государственным органам осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.7. Оператор принимает необходимые правовые, организационные и технические меры защиты данных.

5.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки, если иной срок не установлен законом или договором.

5.9. Оператор прекращает обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.

6. Актуализация, исправление, удаление и уничтожение персональных данных

6.1. По запросу субъекта персональных данных Оператор предоставляет сведения об обработке персональных данных в сроки, предусмотренные законодательством РФ.

6.2. При выявлении неточных персональных данных Оператор осуществляет их блокирование на период проверки и уточняет данные в установленный срок.

6.3. При выявлении неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых данных.

6.4. В случае инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в сроки и в порядке, предусмотренные законодательством РФ.

6.5. Условия, сроки и порядок уничтожения персональных данных определяются законодательством РФ и локальными нормативными актами Оператора.

7. Заключительные положения

7.1. Все отношения, касающиеся обработки персональных данных, не урегулированные настоящей Политикой, регулируются законодательством РФ.

7.2. Оператор имеет право вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте Оператора.