Политика конфиденциальности и обработки персональных данных

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" и регулирует порядок обработки и защиты персональных данных физических лиц, предоставляемых Индивидуальному предпринимателю Босенковой Наталье Викторовне (ИНН 650101645660, ОГРНИП 312650104400043, далее — Оператор), в том числе при использовании сайта https://ocean-sakh.ru (далее — Сайт).

1.2. Использование Сайта означает согласие пользователя (далее — Пользователь) с настоящей Политикой. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. К персональным данным, обрабатываемым Оператором, относятся:
— фамилия, имя, отчество;
— пол;
— дата рождения;
— место рождения;
— гражданство;
— состояние в браке;
— состав семьи;
— контактные данные (номер телефона, адрес электронной почты);
— данные социальных сетей и мессенджеров (если предоставлены Пользователем для связи);
— адрес регистрации и проживания;
— данные документов, удостоверяющих личность (паспорт гражданина РФ, заграничный паспорт, свидетельство о рождении, военный билет, паспорт моряка, иностранный документ);
— скан-копии документов, удостоверяющих личность (при необходимости оформления услуг дистанционно);
— реквизиты документов, подтверждающих родство (при оформлении поездки для несовершеннолетних или иных лиц);
— сведения о поездках, заказах, маршрутах и услугах;
— информация о бронируемых турах;
— информация о факте и параметрах платёжной операции (без передачи банковских реквизитов), передаваемая в платёжную систему АО «ТБанк» (Тинькофф);
— данные, получаемые с использованием файлов cookie, IP-адреса, информация о браузере и устройстве пользователя;
— данные несовершеннолетних лиц, переданные законными представителями;
— иные сведения, предоставленные Пользователем добровольно в процессе оформления заказа, при условии их соответствия целям обработки.

ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных в следующих целях:
— обработка заявок на подбор туров;
— заключение и исполнение договоров;
— выполнение обязанностей в соответствии с законодательством РФ;
— предоставление обратной связи;
— направление уведомлений, информационных и рекламных материалов по каналам связи (e-mail, SMS, мессенджеры) при наличии предварительного отдельного согласия Пользователя, оформленного путём установки флажка (чек-бокса) в соответствующей форме на Сайте;
— улучшение качества работы Сайта;
— обеспечение безопасности платёжных операций;
— проведение аналитики и улучшение пользовательского опыта (в том числе с использованием обезличенных данных и инструментов Яндекс.Метрики).

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки персональных данных являются:
— согласие субъекта персональных данных;
— необходимость заключения и исполнения договора;
— требования законодательства РФ.

4.2. Согласие Пользователя оформляется в явном виде — путём установки флажка (чек-бокса) в форме бронирования или иного взаимодействия с Сайтом.

УСЛОВИЯ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные с использованием и без использования средств автоматизации.

5.2. Срок хранения персональных данных определяется целями обработки, требованиями законодательства, сроком действия согласия пользователя (но не менее 3 лет с момента последнего взаимодействия, если иное не предусмотрено законом).

5.3. Персональные данные не передаются третьим лицам, за исключением:
— случаев, предусмотренных законодательством РФ;
— случаев передачи туроператорам, авиакомпаниям, отелям, страховым и другим организациям — исключительно в объеме, необходимом для исполнения договора с Пользователем;
— передачи информации в платёжные системы, эквайринговые сервисы и иные уполномоченные организации для проведения платёжных операций через эквайринг АО «ТБанк» (Тинькофф);
— передачи обезличенных данных провайдерам аналитических систем (например, Яндекс.Метрика).

5.4. Оператор вправе поручать обработку персональных данных третьим лицам на основании заключённых договоров, при этом такие лица обязаны соблюдать требования к защите персональных данных в соответствии с законодательством РФ.

5.5. Возможная трансграничная передача персональных данных осуществляется третьими лицами (например, туроператорами), в объеме, необходимом для исполнения обязательств по договору с Пользователем. Указанная передача регулируется внутренними политиками конфиденциальности таких организаций и осуществляется ими самостоятельно.

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6.2. На Сайте применяются технологии шифрования и защиты трафика, а также антивирусные средства. Платёжные данные передаются с использованием защищённых платёжных шлюзов. Платёжные данные обрабатываются Т-банком, осуществляющим эквайринговое обслуживание, и выступающим как самостоятельный оператор персональных данных. Оператор не имеет доступа к реквизитам банковских карт Пользователя.

ПРАВА ПОЛЬЗОВАТЕЛЯ

7.1. Пользователь вправе:
— запрашивать информацию об обработке его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных;
— отозвать согласие на обработку персональных данных, направив соответствующее заявление на электронную почту Оператора или почтовым отправлением. Заявление должно содержать: ФИО субъекта персональных данных, сведения об удостоверяющем личность документе (номер, дата выдачи, орган выдачи), описание сути требования, а также контактную информацию. Срок рассмотрения заявления — не более 10 рабочих дней. Обработка персональных данных будет прекращена не позднее 3 рабочих дней с момента удовлетворения запроса, если иное не предусмотрено законом;
— обжаловать действия Оператора в уполномоченные органы или суд.

7.2. Пользователь обязуется предоставлять достоверные персональные данные и уведомлять Оператора об их изменении.

COOKIE-ФАЙЛЫ

8.1. Сайт использует файлы cookie и другие технологии сбора технической информации, включая Яндекс.Метрику. Подробная информация содержится в Политике использования cookie-файлов.

8.2. Пользователь может изменить настройки своего браузера, запретив использование cookie, однако это может повлиять на функциональность Сайта.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

9.3. Актуальная версия Политики всегда доступна по адресу: https://ocean-sakh.ru/policy.

9.4. Дата вступления в силу настоящей редакции: 31 июля 2025 г.

Контактные данные Оператора:
ИП Босенкова Наталья Викторовна
ИНН: 650101645660
ОГРНИП: 312650104400043
E-mail: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.
Сайт: https://ocean-sakh.ru