ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «ПАВЛИНА ТУР»
в отношении обработки персональных данных пользователей сайта
Редакция от 21 июля 2026 года
1. Общие положения
1.1. Настоящая Политика ООО «Павлина Тур» в отношении обработки персональных данных пользователей сайта, далее именуемая «Политика», разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных пользователей сайта ООО «Павлина Тур», а также меры, принимаемые Оператором для защиты персональных данных.
1.3. Оператором персональных данных является:
Полное наименование: Общество с ограниченной ответственностью «Павлина Тур»
Сокращенное наименование: ООО «Павлина Тур»
Статус: включен в Единый федеральный туроператоров в сфере внутреннего туризма.
Реестровый номер туроператора: РТО 023886
ИНН: 5043073972
ОГРН: 1215000126978
Адрес: 142203, Московская область, г. Серпухов, ул. Ворошилова, д. 115, пом. 1, ком. 1, 2, 3, 4, 5, 6
Адрес сайта: www.pavlinatour.ru
Электронная почта: pavlinatur@yandex.ru
далее именуемое «Оператор».
1.4. Настоящая Политика применяется к персональным данным, получаемым Оператором от посетителей и пользователей сайта www.pavlinatour.ru и его поддоменов, если такие поддомены используются Оператором.
1.5. Сайт предназначен для информирования пользователей и приема обращений по вопросам внутреннего туризма на территории Российской Федерации.
1.6. Настоящая Политика не распространяется на сайты, информационные системы и сервисы третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на сайте Оператора. Оператор не контролирует содержание и порядок обработки персональных данных на таких ресурсах.
1.7. Оператор не осуществляет через сайт продажу туристского продукта с использованием автоматической онлайн-оплаты.
1.8. Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
1.9. Использование сайта означает ознакомление пользователя с настоящей Политикой. Обработка персональных данных на основании согласия осуществляется после совершения пользователем отдельного подтверждающего действия, предусмотренного соответствующей формой сайта.
1.10. Политика размещается в свободном доступе на сайте Оператора.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Пользователь — физическое лицо, посещающее сайт Оператора или использующее его формы и функциональные возможности.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
2.10. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному
Российский туроператор "Павлина Тур"
www.pavlinatour.ru
и наличии отдельного предварительного согласия пользователя, если получение такого согласия требуется законодательством.
Отказ от рекламных сообщений не влияет на возможность отправить обычную заявку, получить консультацию или заключить договор.
Пользователь может отказаться от таких сообщений способом, указанным в сообщении, либо направив обращение на адрес pavlinatur@yandex.ru.
2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.
3.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
3.8. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
3.9. Оператор обеспечивает конфиденциальность персональных данных и не допускает их раскрытия без законного основания.
4. Категории субъектов персональных данных
4.1. В рамках работы сайта Оператор может обрабатывать персональные данные следующих категорий субъектов:
* посетители сайта;
* пользователи, направившие заявку, вопрос или обращение через форму сайта;
* потенциальные заказчики туристских услуг;
* представители заказчиков и организаций, обратившиеся к Оператору;
* лица, давшие отдельное согласие на получение информационных или рекламных сообщений.
4.2. Персональные данные туристов, необходимые непосредственно для заключения и исполнения договора о реализации туристского продукта, могут обрабатываться на основании договора, закона и отдельного согласия, оформляемого вне рамок обычной формы обратной связи сайта.
5. Перечень обрабатываемых персональных данных
5.1. Данные, предоставляемые пользователем через формы сайта
Оператор может обрабатывать:
* имя;
* фамилию, если она предусмотрена формой или указана пользователем добровольно;
* номер телефона;
* адрес электронной почты;
* содержание обращения, комментария или сообщения;
* сведения о желаемом путешествии, включая направление по России, предполагаемые даты, продолжительность, количество туристов, состав группы и пожелания к туристским услугам;
* иные сведения, которые пользователь самостоятельно укажет в свободном поле формы.
5.2. Оператор просит пользователей не указывать в открытых полях формы:
* паспортные данные;
* реквизиты банковских карт;
* сведения о состоянии здоровья;
* сведения о расовой или национальной принадлежности;
* сведения о политических взглядах;
* сведения о религиозных или философских убеждениях;
* сведения об интимной жизни;
* иные специальные категории персональных данных.
5.3. Если для заключения или исполнения договора потребуется обработка паспортных данных, сведений о дате рождения или иных данных туриста, такие сведения запрашиваются Оператором отдельно, вне общедоступной формы обратной связи и в объеме, необходимом для исполнения договора.
5.4. Технические данные
При посещении сайта могут автоматически обрабатываться:
* IP-адрес;
* сведения о браузере и операционной системе;
* тип устройства;
* дата и время посещения сайта;
* адрес запрашиваемой страницы;
* источник перехода на сайт;
* сведения о действиях пользователя на сайте;
* технические идентификаторы;
* файлы cookie.
5.5. Технические данные могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя либо его устройство.
5.6. Оператор не осуществляет через сайт целенаправленный сбор биометрических персональных данных.
5.7. Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных.
5.8. Оператор не осуществляет распространение персональных данных пользователей сайта и не размещает их в открытом доступе без отдельного согласия субъекта персональных данных или иного законного основания.
6. Цели и условия обработки персональных данных
6.1. Обработка обращений и обратная связь
Цель обработки:
* получение и рассмотрение заявки пользователя;
* связь с пользователем;
* предоставление консультации;
* уточнение параметров запроса;
* подготовка предложений по внутреннему туризму;
* предоставление информации об услугах Оператора.
Обрабатываемые данные:
* имя;
* номер телефона;
* адрес электронной почты;
* содержание обращения;
* сведения о предполагаемой поездке.
Правовое основание:
* согласие субъекта персональных данных;
* действия по инициативе субъекта до заключения договора.
Способы обработки:
* сбор;
* запись;
* систематизация;
* накопление;
* хранение;
* уточнение;
* извлечение;
* использование;
* удаление;
* уничтожение.
Срок обработки:
до достижения цели обращения, но не более одного года со дня последнего взаимодействия с пользователем, если договор не был заключен и отсутствуют иные законные основания для продолжения обработки.
6.2. Подготовка к заключению и исполнение договора
Цель обработки:
* подбор туристского продукта;
* формирование предложения;
* бронирование туристских услуг;
* заключение и исполнение договора;
* сопровождение пользователя при исполнении договора;
* рассмотрение заявлений, претензий и обращений.
Обрабатываемые данные:
* имя, фамилия и отчество при наличии;
* номер телефона;
* адрес электронной почты;
* сведения о поездке и составе туристов;
* иные сведения, необходимые для заключения и исполнения договора.
Правовое основание:
* заключение и исполнение договора;
* действия по инициативе субъекта, направленные на заключение договора;
* исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
* отдельное согласие субъекта в случаях, когда оно необходимо.
Срок обработки:
в течение срока действия договора и после его прекращения в течение сроков, установленных законодательством Российской Федерации для хранения договорных, налоговых, бухгалтерских и иных обязательных документов.
6.3. Обеспечение работы и безопасности сайта
Цель обработки:
* обеспечение корректной работы сайта;
* защита сайта от злоупотреблений и технических атак;
* диагностика ошибок;
* обеспечение информационной безопасности;
* предотвращение неправомерного доступа;
* ведение технической статистики.
Обрабатываемые данные:
* IP-адрес;
* дата и время посещения;
* сведения о браузере, устройстве и операционной системе;
* адрес страницы;
* технические идентификаторы;
* обязательные файлы cookie;
* сведения о технических действиях на сайте.
Правовое основание:
* законные интересы Оператора по обеспечению безопасности и работоспособности сайта при условии соблюдения прав и свобод пользователей;
* требования законодательства Российской Федерации;
* согласие пользователя, если оно требуется для конкретной технологии.
Срок обработки:
в течение периода, необходимого для обеспечения безопасности сайта, диагностики сбоев и рассмотрения инцидентов, но не более одного года, если более длительный срок не установлен законодательством или не необходим для рассмотрения конкретного инцидента.
6.4. Анализ использования сайта
Цель обработки:
* анализ посещаемости;
* оценка удобства сайта;
* получение статистики;
* улучшение структуры, содержания и работы сайта.
Обрабатываемые данные:
* IP-адрес;
* сведения о браузере и устройстве;
* дата, время и продолжительность посещения;
* посещенные страницы;
* источник перехода;
* технические идентификаторы;
* файлы cookie;
* сведения о действиях пользователя на сайте.
Правовое основание:
* согласие пользователя, выраженное через механизм управления файлами cookie на сайте.
Срок обработки:
в течение срока действия соответствующих файлов cookie либо до отзыва пользователем согласия, с учетом технических возможностей сервиса веб-аналитики.
6.5. Информационные и рекламные сообщения
Оператор направляет рекламные и маркетинговые сообщения только при наличии отдельного предварительного согласия пользователя, если получение такого согласия требуется законодательством.
Отказ от рекламных сообщений не влияет на возможность отправить обычную заявку, получить консультацию или заключить договор.
Пользователь может отказаться от таких сообщений способом, указанным в сообщении, либо направив обращение на адрес pavlinatur@yandex.ru.
7. Правовые основания обработки
7.1. Оператор обрабатывает персональные данные на основании:
* Конституции Российской Федерации;
* Гражданского кодекса Российской Федерации;
* Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
* Федерального закона от 24 ноября 1996 года № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
* Закона Российской Федерации от 7 февраля 1992 года № 2300-1 «О защите прав потребителей»;
* Федерального закона от 13 марта 2006 года № 38-ФЗ «О рекламе»;
* законодательства Российской Федерации о бухгалтерском учете, налогах и архивном хранении;
* договоров, заключенных с субъектами персональных данных;
* действий пользователя, направленных на заключение договора;
* согласий субъектов персональных данных;
* иных законных оснований, предусмотренных законодательством Российской Федерации.
7.2. Предоставление согласия является добровольным, если обязанность предоставить персональные данные не установлена законом или договором.
7.3. При отказе предоставить сведения, необходимые для рассмотрения заявки, связи с пользователем или заключения договора, Оператор может оказаться не в состоянии обработать обращение либо предоставить соответствующую услугу.
8. Порядок и способы обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных:
* с использованием средств автоматизации;
* без использования средств автоматизации;
* смешанным способом.
8.2. Оператор может совершать следующие действия с персональными данными:
* сбор;
* запись;
* систематизацию;
* накопление;
* хранение;
* уточнение и обновление;
* извлечение;
* использование;
* предоставление и доступ в предусмотренных законом случаях;
* обезличивание;
* блокирование;
* удаление;
* уничтожение.
8.3. Персональные данные могут поступать Оператору:
* непосредственно от пользователя;
* через формы сайта;
* по электронной почте;
* по телефону;
* при личном обращении;
* в процессе заключения или исполнения договора;
* автоматически при использовании сайта.
8.4. Доступ к персональным данным предоставляется только тем работникам и привлеченным лицам, которым он необходим для исполнения должностных или договорных обязанностей.
8.5. Лица, допущенные к обработке персональных данных, обязаны соблюдать конфиденциальность и требования законодательства Российской Федерации.
8.6. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых целях.
9. Использование файлов cookie и Яндекс Метрики
9.1. Сайт использует файлы cookie, необходимые для его корректной и безопасной работы.
9.2. Обязательные технические файлы cookie могут применяться без отдельного выбора пользователя, когда без них невозможно обеспечить работу запрошенной функции сайта, безопасность или сохранение пользовательских настроек.
9.3. Для анализа посещаемости и улучшения сайта Оператор использует сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».
9.4. Яндекс Метрика может обрабатывать технические сведения об использовании сайта, включая:
* IP-адрес;
* технические идентификаторы;
* сведения о браузере и устройстве;
* данные файлов cookie;
* источник перехода;
* посещенные страницы;
* дату и время посещения;
* продолжительность посещения;
* сведения о действиях пользователя на сайте.
9.5. Аналитические файлы cookie и Яндекс Метрика должны активироваться после получения согласия пользователя через баннер или иной механизм управления файлами cookie, за исключением случаев, когда конкретная обработка допускается законодательством без такого согласия. Согласие выражается посредством банера управления cookie. Пользователь вправе в любой момент изменить ранее выбранные настройки.
9.6. Пользователь может отказаться от аналитических файлов cookie через механизм управления cookie на сайте, удалить сохраненные cookie в настройках браузера или ограничить их сохранение.
9.7. Ограничение обязательных cookie может повлиять на работу отдельных функций сайта.
9.8. Подробные сведения о видах cookie, целях их использования и способах управления ими указываются в отдельной Политике использования файлов cookie.
9.9. На момент утверждения настоящей Политики сервисы Google Analytics и Google Tag Manager Оператором не используются.
10. Передача и поручение обработки персональных данных
10.1. Оператор не продает, не обменивает и не распространяет персональные данные пользователей сайта.
10.2. Персональные данные могут быть предоставлены третьим лицам только:
* с согласия субъекта персональных данных;
* для заключения или исполнения договора с субъектом персональных данных;
* для исполнения требований законодательства Российской Федерации;
* по законному запросу суда, правоохранительного, надзорного или иного уполномоченного государственного органа;
* для защиты прав и законных интересов Оператора или субъекта персональных данных в предусмотренных законом случаях.
10.3. При организации внутреннего туризма данные, необходимые для исполнения договора, могут предоставляться российским организациям и индивидуальным предпринимателям, участвующим в оказании заказанных услуг, в том числе:
* объектам размещения;
* российским перевозчикам;
* страховым организациям;
* экскурсионным организациям;
* принимающим организациям;
* санаторно-курортным организациям;
* туроператоры;
* агрегаторы бронирования;
* платежные организации;
* иным российским исполнителям, участвующим в формировании и исполнении туристского продукта.
10.4. Состав передаваемых данных ограничивается объемом, необходимым для соответствующей цели.
10.5. Оператор может поручить обработку персональных данных российским организациям, обеспечивающим:
* размещение и техническую поддержку сайта;
* работу электронной почты;
* информационную безопасность;
* веб-аналитику;
* техническое обслуживание информационных систем.
10.6. В договоре или поручении на обработку персональных данных определяются цели обработки, перечень данных и операций, требования к конфиденциальности и безопасности персональных данных, а также обязанности лица, осуществляющего обработку по поручению Оператора.
10.7. Оператор остается ответственным перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению Оператора, в установленных законом пределах.
11. Территория обработки и отсутствие трансграничной передачи
11.1. Обработка персональных данных пользователей сайта осуществляется на территории Российской Федерации.
11.2. При сборе персональных данных граждан Российской Федерации с использованием сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
11.3. Сайт предназначен для деятельности Оператора в сфере внутреннего туризма на территории Российской Федерации.
11.4. Оператор не осуществляет трансграничную передачу персональных данных пользователей сайта.
11.5. Персональные данные пользователей сайта не передаются иностранным государственным органам, иностранным юридическим лицам или иностранным физическим лицам.
11.6. В случае изменения порядка работы сайта или начала использования технологии, предполагающей трансграничную передачу, Оператор до начала такой передачи выполнит предусмотренные законодательством обязанности и внесет соответствующие изменения в настоящую Политику.
12. Обработка данных несовершеннолетних
12.1. Формы обратной связи на сайте предназначены для совершеннолетних пользователей и законных представителей несовершеннолетних.
12.2. Оператор не осуществляет через сайт целенаправленный сбор персональных данных непосредственно у несовершеннолетних без участия их законных представителей.
12.3. Персональные данные несовершеннолетнего, необходимые для заключения и исполнения договора, предоставляются его родителем, усыновителем, опекуном, попечителем либо иным законным представителем в предусмотренном законом порядке.
12.4. Лицо, предоставляющее Оператору персональные данные несовершеннолетнего или другого субъекта, подтверждает наличие законных оснований и полномочий на их предоставление.
12.5. При обнаружении факта предоставления несовершеннолетним персональных данных без надлежащего участия законного представителя Оператор вправе удалить такие данные, если отсутствуют иные законные основания для их обработки.
13. Сроки обработки и хранения
13.1. Срок обработки определяется целью обработки, правовым основанием, условиями согласия или договора, а также требованиями законодательства Российской Федерации.
13.2. Данные заявки, по которой договор не заключен, хранятся до достижения целей обработки либо в сроки, установленные законодательством Российской Федерации., если пользователь ранее не отозвал согласие и отсутствуют иные законные основания для обработки.
13.3. Переписка по обращению может храниться в течение срока, необходимого для рассмотрения обращения и защиты прав сторон, но не дольше срока, обусловленного соответствующей целью или законодательством.
13.4. Данные, связанные с заключенным договором, хранятся в течение срока действия договора и обязательных сроков хранения документов, установленных законодательством Российской Федерации.
13.5. Технические журналы сайта хранятся в течение срока, необходимого для обеспечения безопасности, диагностики и рассмотрения инцидентов, но, как правило, не более одного года.
13.6. Срок действия файлов cookie зависит от их вида и указывается в Политике использования файлов cookie либо определяется настройками сайта и браузера пользователя.
13.7. Персональные данные уничтожаются при наступлении одного из следующих обстоятельств:
* достижение цели обработки;
* утрата необходимости в достижении цели;
* истечение срока действия согласия;
* отзыв согласия при отсутствии иного законного основания;
* выявление неправомерной обработки;
* удовлетворение законного требования субъекта;
* прекращение деятельности Оператора, если иное не установлено законом.
13.8. Если немедленное уничтожение невозможно в связи с техническими особенностями информационной системы, данные блокируются и уничтожаются в установленный законом срок.
13.9. Уничтожение осуществляется способом, исключающим восстановление персональных данных, с оформлением подтверждающих документов в случаях, предусмотренных законодательством и локальными актами Оператора.
14. Меры по защите персональных данных
14.1. Принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
* неправомерного или случайного доступа;
* уничтожения;
* изменения;
* блокирования;
* копирования;
* предоставления;
* распространения;
* иных неправомерных действий.
14.2. Оператор, в частности:
* назначает лицо, ответственное за организацию обработки персональных данных;
* утверждает локальные акты по вопросам обработки и защиты персональных данных;
* определяет перечень работников, имеющих доступ к персональным данным;
* знакомит работников с требованиями законодательства и локальными актами;
* применяет средства разграничения доступа;
* использует пароли и иные средства идентификации и аутентификации;
* обеспечивает антивирусную защиту и обновление программного обеспечения;
* выполняет резервное копирование в необходимом объеме;
* учитывает машинные и материальные носители персональных данных;
* принимает меры по обнаружению и предотвращению несанкционированного доступа;
* контролирует соблюдение требований к защите персональных данных;
* проводит оценку вреда, который может быть причинен субъектам персональных данных;
* восстанавливает персональные данные, измененные или уничтоженные вследствие неправомерного доступа, при наличии технической возможности;
* принимает меры по реагированию на инциденты и уведомлению уполномоченного органа в предусмотренных законом случаях.
14.3. Конкретный состав мер определяется Оператором с учетом характера обработки, объема данных, актуальных угроз и требований законодательства.
14.4. Описание применяемых мер не должно раскрывать сведения, способные снизить безопасность информационных систем Оператора.
15. Права субъекта персональных данных
15.1. Субъект персональных данных вправе:
* получать сведения об обработке своих персональных данных;
* требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели;
* отозвать согласие на обработку персональных данных;
* требовать прекращения обработки в предусмотренных законом случаях;
* отказаться от рекламных сообщений;
* обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
* защищать свои права и законные интересы иными предусмотренными законом способами.
15.2. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором.
15.3. После отзыва согласия Оператор вправе продолжить обработку без согласия субъекта при наличии другого законного основания.
15.4. Субъект обязан предоставлять достоверные сведения и своевременно сообщать об их изменении, если это необходимо для оказания услуги или исполнения договора. Оператор
16. Порядок направления обращений
16.1. Для реализации своих прав субъект может направить Оператору обращение:
по электронной почте: pavlinatur@yandex.ru;
по почтовому адресу: 142203, Московская область, г. Серпухов, ул. Ворошилова, д. 115, пом. 1, ком. 1, 2, 3, 4, 5, 6.
16.2. В обращении рекомендуется указать:
* фамилию, имя и отчество при наличии;
* контактные данные;
* сведения, позволяющие подтвердить отношения с Оператором;
* суть требования;
* дату обращения.
16.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.
16.4. Обращение представителя субъекта должно содержать сведения о его полномочиях.
16.5. Оператор рассматривает обращения в порядке и сроки, установленные Федеральным законом № 152-ФЗ.
16.6. Для отзыва согласия пользователь может направить письмо с темой: «Отзыв согласия на обработку персональных данных».
16.7. Для отказа от рекламных сообщений пользователь может направить письмо с темой: «Отказ от рекламных и информационных сообщений».
17. Действия при выявлении неправомерной обработки
17.1. При выявлении неправомерной обработки Оператор блокирует соответствующие персональные данные на период проверки.
17.2. Если персональные данные являются неполными, неточными или неактуальными, Оператор уточняет их либо обеспечивает их уточнение.
17.3. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в сроки, установленные законодательством Российской Федерации.
17.4. При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекшего нарушение прав субъектов персональных данных, Оператор принимает меры по реагированию и уведомлению Роскомнадзора в предусмотренных законом случаях и сроки.
18. Заключительные положения
18.1. Настоящая Политика действует с даты ее утверждения Оператором.
18.2. Оператор вправе вносить изменения в Политику при изменении законодательства, состава информационных систем, способов обработки или деятельности сайта.
18.3. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой редакции.
18.4. На сайте размещается действующая редакция Политики с указанием даты ее утверждения или обновления.
18.5. Оператор рекомендует пользователям периодически проверять актуальность Политики.
18.6. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
19. Ответственное лицо за организацию обработки персональных данных.
Ответственным за организацию обработки персональных данных является лицо, назначенное приказом Генерального директора ООО «Павлина Тур».
в отношении обработки персональных данных пользователей сайта
Редакция от 21 июля 2026 года
1. Общие положения
1.1. Настоящая Политика ООО «Павлина Тур» в отношении обработки персональных данных пользователей сайта, далее именуемая «Политика», разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных пользователей сайта ООО «Павлина Тур», а также меры, принимаемые Оператором для защиты персональных данных.
1.3. Оператором персональных данных является:
Полное наименование: Общество с ограниченной ответственностью «Павлина Тур»
Сокращенное наименование: ООО «Павлина Тур»
Статус: включен в Единый федеральный туроператоров в сфере внутреннего туризма.
Реестровый номер туроператора: РТО 023886
ИНН: 5043073972
ОГРН: 1215000126978
Адрес: 142203, Московская область, г. Серпухов, ул. Ворошилова, д. 115, пом. 1, ком. 1, 2, 3, 4, 5, 6
Адрес сайта: www.pavlinatour.ru
Электронная почта: pavlinatur@yandex.ru
далее именуемое «Оператор».
1.4. Настоящая Политика применяется к персональным данным, получаемым Оператором от посетителей и пользователей сайта www.pavlinatour.ru и его поддоменов, если такие поддомены используются Оператором.
1.5. Сайт предназначен для информирования пользователей и приема обращений по вопросам внутреннего туризма на территории Российской Федерации.
1.6. Настоящая Политика не распространяется на сайты, информационные системы и сервисы третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на сайте Оператора. Оператор не контролирует содержание и порядок обработки персональных данных на таких ресурсах.
1.7. Оператор не осуществляет через сайт продажу туристского продукта с использованием автоматической онлайн-оплаты.
1.8. Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
1.9. Использование сайта означает ознакомление пользователя с настоящей Политикой. Обработка персональных данных на основании согласия осуществляется после совершения пользователем отдельного подтверждающего действия, предусмотренного соответствующей формой сайта.
1.10. Политика размещается в свободном доступе на сайте Оператора.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Пользователь — физическое лицо, посещающее сайт Оператора или использующее его формы и функциональные возможности.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
2.10. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному
Российский туроператор "Павлина Тур"
www.pavlinatour.ru
и наличии отдельного предварительного согласия пользователя, если получение такого согласия требуется законодательством.
Отказ от рекламных сообщений не влияет на возможность отправить обычную заявку, получить консультацию или заключить договор.
Пользователь может отказаться от таких сообщений способом, указанным в сообщении, либо направив обращение на адрес pavlinatur@yandex.ru.
2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.
3.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
3.8. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
3.9. Оператор обеспечивает конфиденциальность персональных данных и не допускает их раскрытия без законного основания.
4. Категории субъектов персональных данных
4.1. В рамках работы сайта Оператор может обрабатывать персональные данные следующих категорий субъектов:
* посетители сайта;
* пользователи, направившие заявку, вопрос или обращение через форму сайта;
* потенциальные заказчики туристских услуг;
* представители заказчиков и организаций, обратившиеся к Оператору;
* лица, давшие отдельное согласие на получение информационных или рекламных сообщений.
4.2. Персональные данные туристов, необходимые непосредственно для заключения и исполнения договора о реализации туристского продукта, могут обрабатываться на основании договора, закона и отдельного согласия, оформляемого вне рамок обычной формы обратной связи сайта.
5. Перечень обрабатываемых персональных данных
5.1. Данные, предоставляемые пользователем через формы сайта
Оператор может обрабатывать:
* имя;
* фамилию, если она предусмотрена формой или указана пользователем добровольно;
* номер телефона;
* адрес электронной почты;
* содержание обращения, комментария или сообщения;
* сведения о желаемом путешествии, включая направление по России, предполагаемые даты, продолжительность, количество туристов, состав группы и пожелания к туристским услугам;
* иные сведения, которые пользователь самостоятельно укажет в свободном поле формы.
5.2. Оператор просит пользователей не указывать в открытых полях формы:
* паспортные данные;
* реквизиты банковских карт;
* сведения о состоянии здоровья;
* сведения о расовой или национальной принадлежности;
* сведения о политических взглядах;
* сведения о религиозных или философских убеждениях;
* сведения об интимной жизни;
* иные специальные категории персональных данных.
5.3. Если для заключения или исполнения договора потребуется обработка паспортных данных, сведений о дате рождения или иных данных туриста, такие сведения запрашиваются Оператором отдельно, вне общедоступной формы обратной связи и в объеме, необходимом для исполнения договора.
5.4. Технические данные
При посещении сайта могут автоматически обрабатываться:
* IP-адрес;
* сведения о браузере и операционной системе;
* тип устройства;
* дата и время посещения сайта;
* адрес запрашиваемой страницы;
* источник перехода на сайт;
* сведения о действиях пользователя на сайте;
* технические идентификаторы;
* файлы cookie.
5.5. Технические данные могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя либо его устройство.
5.6. Оператор не осуществляет через сайт целенаправленный сбор биометрических персональных данных.
5.7. Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных.
5.8. Оператор не осуществляет распространение персональных данных пользователей сайта и не размещает их в открытом доступе без отдельного согласия субъекта персональных данных или иного законного основания.
6. Цели и условия обработки персональных данных
6.1. Обработка обращений и обратная связь
Цель обработки:
* получение и рассмотрение заявки пользователя;
* связь с пользователем;
* предоставление консультации;
* уточнение параметров запроса;
* подготовка предложений по внутреннему туризму;
* предоставление информации об услугах Оператора.
Обрабатываемые данные:
* имя;
* номер телефона;
* адрес электронной почты;
* содержание обращения;
* сведения о предполагаемой поездке.
Правовое основание:
* согласие субъекта персональных данных;
* действия по инициативе субъекта до заключения договора.
Способы обработки:
* сбор;
* запись;
* систематизация;
* накопление;
* хранение;
* уточнение;
* извлечение;
* использование;
* удаление;
* уничтожение.
Срок обработки:
до достижения цели обращения, но не более одного года со дня последнего взаимодействия с пользователем, если договор не был заключен и отсутствуют иные законные основания для продолжения обработки.
6.2. Подготовка к заключению и исполнение договора
Цель обработки:
* подбор туристского продукта;
* формирование предложения;
* бронирование туристских услуг;
* заключение и исполнение договора;
* сопровождение пользователя при исполнении договора;
* рассмотрение заявлений, претензий и обращений.
Обрабатываемые данные:
* имя, фамилия и отчество при наличии;
* номер телефона;
* адрес электронной почты;
* сведения о поездке и составе туристов;
* иные сведения, необходимые для заключения и исполнения договора.
Правовое основание:
* заключение и исполнение договора;
* действия по инициативе субъекта, направленные на заключение договора;
* исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
* отдельное согласие субъекта в случаях, когда оно необходимо.
Срок обработки:
в течение срока действия договора и после его прекращения в течение сроков, установленных законодательством Российской Федерации для хранения договорных, налоговых, бухгалтерских и иных обязательных документов.
6.3. Обеспечение работы и безопасности сайта
Цель обработки:
* обеспечение корректной работы сайта;
* защита сайта от злоупотреблений и технических атак;
* диагностика ошибок;
* обеспечение информационной безопасности;
* предотвращение неправомерного доступа;
* ведение технической статистики.
Обрабатываемые данные:
* IP-адрес;
* дата и время посещения;
* сведения о браузере, устройстве и операционной системе;
* адрес страницы;
* технические идентификаторы;
* обязательные файлы cookie;
* сведения о технических действиях на сайте.
Правовое основание:
* законные интересы Оператора по обеспечению безопасности и работоспособности сайта при условии соблюдения прав и свобод пользователей;
* требования законодательства Российской Федерации;
* согласие пользователя, если оно требуется для конкретной технологии.
Срок обработки:
в течение периода, необходимого для обеспечения безопасности сайта, диагностики сбоев и рассмотрения инцидентов, но не более одного года, если более длительный срок не установлен законодательством или не необходим для рассмотрения конкретного инцидента.
6.4. Анализ использования сайта
Цель обработки:
* анализ посещаемости;
* оценка удобства сайта;
* получение статистики;
* улучшение структуры, содержания и работы сайта.
Обрабатываемые данные:
* IP-адрес;
* сведения о браузере и устройстве;
* дата, время и продолжительность посещения;
* посещенные страницы;
* источник перехода;
* технические идентификаторы;
* файлы cookie;
* сведения о действиях пользователя на сайте.
Правовое основание:
* согласие пользователя, выраженное через механизм управления файлами cookie на сайте.
Срок обработки:
в течение срока действия соответствующих файлов cookie либо до отзыва пользователем согласия, с учетом технических возможностей сервиса веб-аналитики.
6.5. Информационные и рекламные сообщения
Оператор направляет рекламные и маркетинговые сообщения только при наличии отдельного предварительного согласия пользователя, если получение такого согласия требуется законодательством.
Отказ от рекламных сообщений не влияет на возможность отправить обычную заявку, получить консультацию или заключить договор.
Пользователь может отказаться от таких сообщений способом, указанным в сообщении, либо направив обращение на адрес pavlinatur@yandex.ru.
7. Правовые основания обработки
7.1. Оператор обрабатывает персональные данные на основании:
* Конституции Российской Федерации;
* Гражданского кодекса Российской Федерации;
* Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
* Федерального закона от 24 ноября 1996 года № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
* Закона Российской Федерации от 7 февраля 1992 года № 2300-1 «О защите прав потребителей»;
* Федерального закона от 13 марта 2006 года № 38-ФЗ «О рекламе»;
* законодательства Российской Федерации о бухгалтерском учете, налогах и архивном хранении;
* договоров, заключенных с субъектами персональных данных;
* действий пользователя, направленных на заключение договора;
* согласий субъектов персональных данных;
* иных законных оснований, предусмотренных законодательством Российской Федерации.
7.2. Предоставление согласия является добровольным, если обязанность предоставить персональные данные не установлена законом или договором.
7.3. При отказе предоставить сведения, необходимые для рассмотрения заявки, связи с пользователем или заключения договора, Оператор может оказаться не в состоянии обработать обращение либо предоставить соответствующую услугу.
8. Порядок и способы обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных:
* с использованием средств автоматизации;
* без использования средств автоматизации;
* смешанным способом.
8.2. Оператор может совершать следующие действия с персональными данными:
* сбор;
* запись;
* систематизацию;
* накопление;
* хранение;
* уточнение и обновление;
* извлечение;
* использование;
* предоставление и доступ в предусмотренных законом случаях;
* обезличивание;
* блокирование;
* удаление;
* уничтожение.
8.3. Персональные данные могут поступать Оператору:
* непосредственно от пользователя;
* через формы сайта;
* по электронной почте;
* по телефону;
* при личном обращении;
* в процессе заключения или исполнения договора;
* автоматически при использовании сайта.
8.4. Доступ к персональным данным предоставляется только тем работникам и привлеченным лицам, которым он необходим для исполнения должностных или договорных обязанностей.
8.5. Лица, допущенные к обработке персональных данных, обязаны соблюдать конфиденциальность и требования законодательства Российской Федерации.
8.6. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых целях.
9. Использование файлов cookie и Яндекс Метрики
9.1. Сайт использует файлы cookie, необходимые для его корректной и безопасной работы.
9.2. Обязательные технические файлы cookie могут применяться без отдельного выбора пользователя, когда без них невозможно обеспечить работу запрошенной функции сайта, безопасность или сохранение пользовательских настроек.
9.3. Для анализа посещаемости и улучшения сайта Оператор использует сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».
9.4. Яндекс Метрика может обрабатывать технические сведения об использовании сайта, включая:
* IP-адрес;
* технические идентификаторы;
* сведения о браузере и устройстве;
* данные файлов cookie;
* источник перехода;
* посещенные страницы;
* дату и время посещения;
* продолжительность посещения;
* сведения о действиях пользователя на сайте.
9.5. Аналитические файлы cookie и Яндекс Метрика должны активироваться после получения согласия пользователя через баннер или иной механизм управления файлами cookie, за исключением случаев, когда конкретная обработка допускается законодательством без такого согласия. Согласие выражается посредством банера управления cookie. Пользователь вправе в любой момент изменить ранее выбранные настройки.
9.6. Пользователь может отказаться от аналитических файлов cookie через механизм управления cookie на сайте, удалить сохраненные cookie в настройках браузера или ограничить их сохранение.
9.7. Ограничение обязательных cookie может повлиять на работу отдельных функций сайта.
9.8. Подробные сведения о видах cookie, целях их использования и способах управления ими указываются в отдельной Политике использования файлов cookie.
9.9. На момент утверждения настоящей Политики сервисы Google Analytics и Google Tag Manager Оператором не используются.
10. Передача и поручение обработки персональных данных
10.1. Оператор не продает, не обменивает и не распространяет персональные данные пользователей сайта.
10.2. Персональные данные могут быть предоставлены третьим лицам только:
* с согласия субъекта персональных данных;
* для заключения или исполнения договора с субъектом персональных данных;
* для исполнения требований законодательства Российской Федерации;
* по законному запросу суда, правоохранительного, надзорного или иного уполномоченного государственного органа;
* для защиты прав и законных интересов Оператора или субъекта персональных данных в предусмотренных законом случаях.
10.3. При организации внутреннего туризма данные, необходимые для исполнения договора, могут предоставляться российским организациям и индивидуальным предпринимателям, участвующим в оказании заказанных услуг, в том числе:
* объектам размещения;
* российским перевозчикам;
* страховым организациям;
* экскурсионным организациям;
* принимающим организациям;
* санаторно-курортным организациям;
* туроператоры;
* агрегаторы бронирования;
* платежные организации;
* иным российским исполнителям, участвующим в формировании и исполнении туристского продукта.
10.4. Состав передаваемых данных ограничивается объемом, необходимым для соответствующей цели.
10.5. Оператор может поручить обработку персональных данных российским организациям, обеспечивающим:
* размещение и техническую поддержку сайта;
* работу электронной почты;
* информационную безопасность;
* веб-аналитику;
* техническое обслуживание информационных систем.
10.6. В договоре или поручении на обработку персональных данных определяются цели обработки, перечень данных и операций, требования к конфиденциальности и безопасности персональных данных, а также обязанности лица, осуществляющего обработку по поручению Оператора.
10.7. Оператор остается ответственным перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению Оператора, в установленных законом пределах.
11. Территория обработки и отсутствие трансграничной передачи
11.1. Обработка персональных данных пользователей сайта осуществляется на территории Российской Федерации.
11.2. При сборе персональных данных граждан Российской Федерации с использованием сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
11.3. Сайт предназначен для деятельности Оператора в сфере внутреннего туризма на территории Российской Федерации.
11.4. Оператор не осуществляет трансграничную передачу персональных данных пользователей сайта.
11.5. Персональные данные пользователей сайта не передаются иностранным государственным органам, иностранным юридическим лицам или иностранным физическим лицам.
11.6. В случае изменения порядка работы сайта или начала использования технологии, предполагающей трансграничную передачу, Оператор до начала такой передачи выполнит предусмотренные законодательством обязанности и внесет соответствующие изменения в настоящую Политику.
12. Обработка данных несовершеннолетних
12.1. Формы обратной связи на сайте предназначены для совершеннолетних пользователей и законных представителей несовершеннолетних.
12.2. Оператор не осуществляет через сайт целенаправленный сбор персональных данных непосредственно у несовершеннолетних без участия их законных представителей.
12.3. Персональные данные несовершеннолетнего, необходимые для заключения и исполнения договора, предоставляются его родителем, усыновителем, опекуном, попечителем либо иным законным представителем в предусмотренном законом порядке.
12.4. Лицо, предоставляющее Оператору персональные данные несовершеннолетнего или другого субъекта, подтверждает наличие законных оснований и полномочий на их предоставление.
12.5. При обнаружении факта предоставления несовершеннолетним персональных данных без надлежащего участия законного представителя Оператор вправе удалить такие данные, если отсутствуют иные законные основания для их обработки.
13. Сроки обработки и хранения
13.1. Срок обработки определяется целью обработки, правовым основанием, условиями согласия или договора, а также требованиями законодательства Российской Федерации.
13.2. Данные заявки, по которой договор не заключен, хранятся до достижения целей обработки либо в сроки, установленные законодательством Российской Федерации., если пользователь ранее не отозвал согласие и отсутствуют иные законные основания для обработки.
13.3. Переписка по обращению может храниться в течение срока, необходимого для рассмотрения обращения и защиты прав сторон, но не дольше срока, обусловленного соответствующей целью или законодательством.
13.4. Данные, связанные с заключенным договором, хранятся в течение срока действия договора и обязательных сроков хранения документов, установленных законодательством Российской Федерации.
13.5. Технические журналы сайта хранятся в течение срока, необходимого для обеспечения безопасности, диагностики и рассмотрения инцидентов, но, как правило, не более одного года.
13.6. Срок действия файлов cookie зависит от их вида и указывается в Политике использования файлов cookie либо определяется настройками сайта и браузера пользователя.
13.7. Персональные данные уничтожаются при наступлении одного из следующих обстоятельств:
* достижение цели обработки;
* утрата необходимости в достижении цели;
* истечение срока действия согласия;
* отзыв согласия при отсутствии иного законного основания;
* выявление неправомерной обработки;
* удовлетворение законного требования субъекта;
* прекращение деятельности Оператора, если иное не установлено законом.
13.8. Если немедленное уничтожение невозможно в связи с техническими особенностями информационной системы, данные блокируются и уничтожаются в установленный законом срок.
13.9. Уничтожение осуществляется способом, исключающим восстановление персональных данных, с оформлением подтверждающих документов в случаях, предусмотренных законодательством и локальными актами Оператора.
14. Меры по защите персональных данных
14.1. Принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
* неправомерного или случайного доступа;
* уничтожения;
* изменения;
* блокирования;
* копирования;
* предоставления;
* распространения;
* иных неправомерных действий.
14.2. Оператор, в частности:
* назначает лицо, ответственное за организацию обработки персональных данных;
* утверждает локальные акты по вопросам обработки и защиты персональных данных;
* определяет перечень работников, имеющих доступ к персональным данным;
* знакомит работников с требованиями законодательства и локальными актами;
* применяет средства разграничения доступа;
* использует пароли и иные средства идентификации и аутентификации;
* обеспечивает антивирусную защиту и обновление программного обеспечения;
* выполняет резервное копирование в необходимом объеме;
* учитывает машинные и материальные носители персональных данных;
* принимает меры по обнаружению и предотвращению несанкционированного доступа;
* контролирует соблюдение требований к защите персональных данных;
* проводит оценку вреда, который может быть причинен субъектам персональных данных;
* восстанавливает персональные данные, измененные или уничтоженные вследствие неправомерного доступа, при наличии технической возможности;
* принимает меры по реагированию на инциденты и уведомлению уполномоченного органа в предусмотренных законом случаях.
14.3. Конкретный состав мер определяется Оператором с учетом характера обработки, объема данных, актуальных угроз и требований законодательства.
14.4. Описание применяемых мер не должно раскрывать сведения, способные снизить безопасность информационных систем Оператора.
15. Права субъекта персональных данных
15.1. Субъект персональных данных вправе:
* получать сведения об обработке своих персональных данных;
* требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели;
* отозвать согласие на обработку персональных данных;
* требовать прекращения обработки в предусмотренных законом случаях;
* отказаться от рекламных сообщений;
* обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
* защищать свои права и законные интересы иными предусмотренными законом способами.
15.2. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором.
15.3. После отзыва согласия Оператор вправе продолжить обработку без согласия субъекта при наличии другого законного основания.
15.4. Субъект обязан предоставлять достоверные сведения и своевременно сообщать об их изменении, если это необходимо для оказания услуги или исполнения договора. Оператор
16. Порядок направления обращений
16.1. Для реализации своих прав субъект может направить Оператору обращение:
по электронной почте: pavlinatur@yandex.ru;
по почтовому адресу: 142203, Московская область, г. Серпухов, ул. Ворошилова, д. 115, пом. 1, ком. 1, 2, 3, 4, 5, 6.
16.2. В обращении рекомендуется указать:
* фамилию, имя и отчество при наличии;
* контактные данные;
* сведения, позволяющие подтвердить отношения с Оператором;
* суть требования;
* дату обращения.
16.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.
16.4. Обращение представителя субъекта должно содержать сведения о его полномочиях.
16.5. Оператор рассматривает обращения в порядке и сроки, установленные Федеральным законом № 152-ФЗ.
16.6. Для отзыва согласия пользователь может направить письмо с темой: «Отзыв согласия на обработку персональных данных».
16.7. Для отказа от рекламных сообщений пользователь может направить письмо с темой: «Отказ от рекламных и информационных сообщений».
17. Действия при выявлении неправомерной обработки
17.1. При выявлении неправомерной обработки Оператор блокирует соответствующие персональные данные на период проверки.
17.2. Если персональные данные являются неполными, неточными или неактуальными, Оператор уточняет их либо обеспечивает их уточнение.
17.3. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в сроки, установленные законодательством Российской Федерации.
17.4. При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекшего нарушение прав субъектов персональных данных, Оператор принимает меры по реагированию и уведомлению Роскомнадзора в предусмотренных законом случаях и сроки.
18. Заключительные положения
18.1. Настоящая Политика действует с даты ее утверждения Оператором.
18.2. Оператор вправе вносить изменения в Политику при изменении законодательства, состава информационных систем, способов обработки или деятельности сайта.
18.3. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой редакции.
18.4. На сайте размещается действующая редакция Политики с указанием даты ее утверждения или обновления.
18.5. Оператор рекомендует пользователям периодически проверять актуальность Политики.
18.6. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
19. Ответственное лицо за организацию обработки персональных данных.
Ответственным за организацию обработки персональных данных является лицо, назначенное приказом Генерального директора ООО «Павлина Тур».