положение об обработке персональных данных

УТВЕРЖДЕНО

Приказом директора

ООО «Аквамарин»

от «31» августа 2026 г. № 197

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «АКВАМАРИН»

(ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)

1 Общие сведения. 

  Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Аквамарин» (ООО «Аквамарин») при использовании сайтов на домене https://aquamarintour.ru, включая направление обращений через формы сайта, использование файлов cookie и сервисов веб-аналитики. Действие настоящей Политики распространяется на персональные данные, получаемые Оператором посредством сайтов на домене https://aquamarintour.ru. Использование сервисов сайта означает ознакомление пользователя с настоящей Политикой. Обработка персональных данных осуществляется на основании отдельного согласия или иных законных оснований, предусмотренных настоящей Политикой и законодательством РФ. Политика является общедоступной информацией и не заменяет отдельное согласие на обработку персональных данных. Когда согласие требуется, оно запрашивается отдельно. Оператор: Общество с ограниченной ответственностью «Аквамарин» (ООО «Аквамарин»),

ИНН 6829074069, КПП 680001001, ОГРН 1116829003675.

Номер в реестре турагентов: РТА 0003391.

Номер в реестре операторов персональных данных: 68-22-002437.

Юридический адрес: 392032, Тамбовская область, г. Тамбов, бульвар Энтузиастов, д. 30А.

Почтовый адрес: 392000, Тамбовская область, г. Тамбов, ул. Карла Маркса 156/13

Связь по вопросам персональных данных: info@aquamarintour.ru,

многоканальный телефон +7 (961) 037-36-94. 

2. Принципы и правовые основания.

Оператор обрабатывает только те данные, которые необходимы для конкретных, заранее определенных и законных целей, не объединяет несовместимые цели и не хранит данные дольше необходимого. Правовыми основаниями обработки в зависимости от цели являются: согласие пользователя - пункт 1 части 1 статьи 6 и статья 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; необходимость совершить по инициативе пользователя действия до заключения договора - пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, гражданское законодательство Российской Федерации и Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»; осуществление прав и законных интересов Оператора по обеспечению работоспособности и безопасности сайта при условии соблюдения прав пользователя - пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ.

3. Обработка данных.

3.1. Обработка обращений и заявок с сайта. Цель: ответ на обращение, обратная связь, консультация по туристическим услугам и подготовка предложений по запросу пользователя. Субъекты: пользователи, самостоятельно направившие обращение или заявку через сайт. Данные: фамилия, имя, отчество - если предусмотрено формой; номер телефона; адрес электронной почты; содержание обращения; выбранное направление, даты и иные пожелания к поездке, не позволяющие установить личности других туристов. Источник: непосредственно пользователь. Основание: отдельное согласие пользователя; при подготовке предложения по его инициативе - также пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Действия и способ: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным получателям, блокирование, удаление и уничтожение; автоматизированная и смешанная обработка с передачей по сети Интернет. Срок: до завершения ответа и последующего взаимодействия, но не более одного года с даты последнего контакта, если ранее не поступил отзыв согласия или требование о прекращении обработки и отсутствует иное законное основание.

3.2. Работа и безопасность сайта. Цель: отображение страниц и функций сайта, обеспечение его устойчивой и безопасной работы, диагностика ошибок и предотвращение злоупотреблений. Субъекты: все посетители сайта. Данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы, технические журналы и идентификаторы технически необходимых cookie. Основание: законные интересы Оператора - пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ; обработка ограничена минимально необходимым объемом и не должна нарушать права пользователя. Действия и способ: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача поставщикам инфраструктуры сайта, блокирование, удаление и уничтожение; автоматизированная обработка через сеть Интернет. Срок: технические журналы хранятся не более 12 месяцев с даты записи, если более длительное хранение не требуется для расследования инцидента или исполнения требования закона.

3.3. Внутренняя статистика Joomla, Яндекс.Метрика и аналитические cookie. Цель: получение общей статистики посещаемости, анализ работы и удобства сайта, выявление технических ошибок и улучшение содержания сайта. Субъекты: посетители сайта; в части расширенной статистики с применением аналитических cookie - только посетители, предоставившие соответствующее согласие. Данные: IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, адрес просмотренной страницы, источник перехода, действия на сайте и технические идентификаторы cookie - если их использование разрешено посетителем. Сведения, введенные пользователем в поля форм, не включаются Оператором в данные веб-аналитики. Основание: в отношении минимальной статистики посещаемости без аналитических cookie — законный интерес Оператора в обеспечении и улучшении работы сайта, пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ; в отношении аналитических cookie и расширенной статистики - отдельное согласие пользователя, пункт 1 части 1 статьи 6 и статья 9 Федерального закона № 152-ФЗ. Действия и способ: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление доступа поставщику платформы Joomla, Яндекс.Метрике, удаление и уничтожение; автоматизированная обработка через сеть Интернет. Срок: сведения внутренней статистики обрабатываются не более 24 месяцев с даты получения. Аналитические cookie используются до истечения установленного для них срока либо до отзыва согласия посетителем, если он наступит раньше.

4. Согласия и cookie.

Согласие на обработку данных из формы выражается отдельным активным действием пользователя - отметкой в незаполненном заранее поле рядом со ссылками на текст согласия и настоящую Политику. Технически необходимые cookie используются для работы, безопасности сайта и сохранения выбранных пользователем настроек cookie. Они включены постоянно, поскольку без них отдельные функции сайтов могут работать некорректно. Необязательные аналитические cookie и расширенная статистика активируются только после отдельного согласия пользователя через интерфейс cookie. Пользователь может принять или отклонить аналитические cookie, изменить выбор через доступный интерфейс сайта, а также удалить или запретить cookie в настройках браузера. Отзыв согласия прекращает дальнейшее использование необязательных cookie. Отключение технически необходимых cookie может повлиять на работу отдельных функций сайтов. Сведения об обработке данных сервисом Яндекс.Метрика опубликованы тут: https://yandex.ru/legal/metrica_termsofuse/ru/ Сведения об обработке данных поставщиком платформы Joomla опубликованы по адресу: https://www.joomla.org/privacy-policy.html/.

5. Порядок обработки и получатели.

Обработка осуществляется автоматизированным и смешанным способом. Внутри Оператора доступ предоставляется только уполномоченным лицам в объеме, необходимом для выполнения их обязанностей. В пределах соответствующей цели данные могут быть переданы: поставщику платформы Joomla и российским поставщикам хостинга, центров обработки данных, электронной почты, связи, технической поддержки и обслуживания сайта, действующим по договору с Оператором; государственным органам - в случаях и пределах, прямо предусмотренных законодательством Российской Федерации. Поручение обработки другому лицу оформляется с соблюдением части 3 статьи 6 Федерального закона № 152-ФЗ и устанавливает цель, перечень данных и операций, требования к конфиденциальности, безопасности, локализации, подтверждению принятых мер, уведомлению об инцидентах и прекращению обработки. Распространение персональных данных неопределенному кругу лиц и обезличивание данных Оператором в рамках целей настоящей Политики не осуществляются. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются. Настоящая Политика не регулирует обработку персональных данных, осуществляемую в офисе Оператора при заключении и исполнении договоров реализации туристского продукта. Данная обработка осуществляется на основании отдельного согласия, оформляемого при заключении договора.

6. Локализация и трансграничная передача.

При сборе данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных в рамках процессов, описанных настоящей Политикой, не осуществляется.

7. Прекращение обработки и уничтожение.

По достижении цели обработки, истечении установленного срока или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 календарных дней, если отсутствует иное законное основание для их сохранения. По требованию субъекта обработка прекращается в срок не более 10 рабочих дней; этот срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Неправомерная обработка прекращается не позднее трех рабочих дней с момента выявления, а при невозможности обеспечить ее правомерность данные уничтожаются не позднее 10 рабочих дней. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен законом. Уничтожение выполняется способом, исключающим восстановление, и подтверждается в предусмотренном законом порядке.

8. Права пользователя и порядок обращения.

Пользователь вправе: получать сведения о наличии, основаниях, целях, способах и сроках обработки своих персональных данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных; отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд. Обращение можно направить на info@aquamarintour.ru или по почтовому адресу Оператора. Запрос должен позволять установить заявителя и подтвердить факт его отношений с Оператором; Оператор вправе запросить предусмотренные законом сведения для проверки личности и полномочий представителя. Сведения предоставляются в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Подтвержденные неточные данные исправляются, а незаконно полученные или ненужные данные уничтожаются в течение 7 рабочих дней.

9. Защита данных.

Оператор принимает необходимые правовые, организационные и технические меры: назначает ответственного, ограничивает и регистрирует доступ, определяет уполномоченных лиц, применяет средства защиты и защищенные каналы связи, обновляет программное обеспечение, выполняет резервное копирование, контролирует соблюдение требований и реагирует на инциденты. Конкретный состав мер определяется с учетом характера обработки и актуальных угроз.

10. Изменение и размещение Политики.

Оператор обновляет ее при изменении законодательства, состава сервисов сайтов или порядка обработки данных. Актуальная редакция размещается на сайте https://aquamarintour.ru/pod и доступна со всех страниц и форм, с использованием которых собираются персональные данные. Вопросы о настоящей Политике и обработке персональных данных можно направить по адресу info@aquamarintour.ru.

редакция от 31.08.2026