ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ООО «ИМПЕРИЯ ТУР»

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Санкт-Петербург 

01 января 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ


1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — «Политика») разработана и действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Империя Тур» (далее — «Оператор» или «Общество»).


1.2. Политика применяется ко всей информации, которую Оператор может получить о физических лицах (далее — «Субъекты персональных данных» или «Субъекты») при использовании ими сайта Оператора https://www.imperia-tourism.ru (далее — «Сайт»), заключении и исполнении договоров на оказание туристских услуг, а также в процессе иных взаимоотношений с Оператором.


Сайт представляет собой совокупность связанных между собой текстов, графических элементов, фотоматериалов, баз данных, веб-страниц, компонентов, предназначенных для доведения информации до всеобщего сведения, получения информации, обмена и осуществления иного функционала в сети Интернет через обращение к доменам или поддоменам https://www.imperia-tourism.ru.


В целях настоящей Политики конфиденциальности под доменом (доменным именем) понимается уникальный адрес в сети Интернет, используемый Оператором на законных основаниях и служащий для доступа пользователей к Сайту


1.3. При использовании Сайта и его сервисов, включая заполнение любых форм и отправку запросов:

активация Субъектом раздела «Политика конфиденциальности» Сайта или путём проставления специального знака — «галочки» или «веб-метки» в специальном поле на странице оформления запроса и нажатия соответствующей кнопки расценивается однозначно, как окончательное согласие со всеми условиями с условиями настоящей Политики.


1.4. Для целей настоящей Политики используются следующие основные понятия:


*Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В соответствии с ФЗ-152 к ПДн относится, в частности, но не ограничиваясь: фамилия, имя, отчество; год, месяц, дата и место рождения; адрес; сведения о семейном, социальном, имущественном положении; образование, профессия; доходы; данные документа, удостоверяющего личность; контактные данные; а также иная информация, позволяющая идентифицировать физическое лицо.


*Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.


*Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ООО «Империя Тур».


*Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.


Реквизиты Оператора:

  • Полное наименование: Общество с ограниченной ответственностью «Империя Тур»

  • ИНН: 7806432993

  • Юридический адрес: 195027, г. Санкт-Петербург, ул. Магнитогорская, д. 23, корпус 1, Литер А, пом. 2Н, офис 216.

  • Ответственное лицо за организацию обработки ПДн: Генеральный директор Цурикова Мария Игоревна

  • Контактные данные для обращений по вопросам обработки ПДн:

    • Электронная почта: expo@imperiatourism.ru (с пометкой «Персональные данные»)

    • Телефон: +7 (812) 448-66-27

    • Почтовый адрес: 195027, г. Санкт-Петербург, ул. Магнитогорская, д. 23, корпус 1, Литер А, пом. 2Н, офис 216.



2. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


2.1. Оператор обрабатывает персональные данные Субъектов исключительно при наличии законных оснований в соответствии со ст. 6 ФЗ-152. К таким основаниям относятся:


*Заключение, исполнение, изменение и прекращение договоров, стороной которых является Субъект (например, договора реализации туристского продукта).


*Согласие Субъекта на обработку его персональных данных для одной или нескольких конкретных целей (например, для получения рекламных рассылок).


*Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (например, налоговое, бухгалтерское, миграционное законодательство).


*Осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта.


2.2. Обработка персональных данных Оператором осуществляется в следующих целях:


2.2.1. Без отдельного согласия (на основании договора или закона):


*Идентификация Субъекта в рамках договорных отношений.


*Заключение, исполнение, изменение и прекращение договоров на оказание туристских услуг.


*Оформление всех необходимых для оказания услуг документов (гостиничных и транспортных ваучеров и подтверждений бронирований, страховок, виз).


*Обеспечение безопасности Субъекта во время путешествия.


*Информирование Субъекта об условиях и изменениях в рамках исполнения заключенного договора (статус заказа, изменение рейсов, времени вылета и т.д.).


*Выполнение требований законодательства РФ (включая передачу данных в государственные органы по их обоснованным запросам).


*Рассмотрение претензий и обращений.


2.2.2. Только с отдельного, явно выраженного согласия Субъекта:


*Направление рекламных, информационных и маркетинговых материалов о новых турах, специальных предложениях и акциях Оператора.


*Проведение опросов, исследований для улучшения качества услуг.


*Иные цели, прямо указанные в тексте запрашиваемого согласия.



3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ


3.1. В зависимости от целей обработки, Оператор может запрашивать и обрабатывать следующие категории персональных данных Субъектов:


*Для заключения договора и оказания услуг:

- фамилия, имя, отчество;

- контактные данные (номера телефонов, адрес электронной почты);

- почтовый адрес;


*Для заключения договора на реализацию турпродукта: 

- Фамилия, имя, отчество,

- Год, месяц, день рождения 

- Пол 

- Паспортные данные (серия, номер, дата выдачи, наименование органа, выдавшего документ, адрес регистрации местожительства

- Гражданство 

- Контактные данные (мобильный телефон, адрес электронной почты) 

- Почтовый адрес


*Для маркетинговых коммуникаций (с согласия): имя, адрес электронной почты.


*Данные, автоматически собираемые при посещении Сайта: IP-адрес, данные файлов cookie, информация о браузере, время доступа, реферер (адрес предыдущей страницы).




4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


4.1. Обработка персональных данных осуществляется Оператором с момента получения данных и продолжается в течение срока, необходимого для достижения целей обработки, но не менее сроков, установленных законодательством РФ (например, срок хранения первичных учетных документов — 5 лет).


4.2. Оператор принимает все необходимые организационные и технические меры для защиты обрабатываемых данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Меры включают:


*Назначение ответственного за организацию обработки ПДн.


*Принятие локальных нормативных актов.


*Применение средств защиты информации (пароли, шифрование, антивирусное ПО, защита методом дактилоскопии).


*Ограничение доступа сотрудников к ПДн на основе их функциональных обязанностей.


*Обучение сотрудников.



4.3. Передача персональных данных третьим лицам.


*Передача ПДн осуществляется строго в целях, указанных в разделе 2 настоящей Политики.


*Оператор передает ПДн контрагентам, участвующим в исполнении договора с Субъектом: гостиницам, туроператорам, авиа- и ж/д перевозчикам, страховым компаниям. Такая передача является неотъемлемой частью оказания туристской услуги.


*Передача данных государственным органам РФ осуществляется в случаях и порядке, предусмотренных законодательством РФ.


4.4. Хранение персональных данных.


*База данных, содержащая ПДн граждан РФ, локализована на территории Российской Федерации в соответствии с требованиями статьи 18 ФЗ-152. Основные информационные системы размещены на серверах российских хостинг-провайдеров.


*Вспомогательная обработка (рабочая переписка) может осуществляться с использованием корпоративной электронной почты. Оператор обеспечивает, чтобы используемые для этих целей сервисы соблюдали требования российского законодательства о локализации.


*Данные на рабочих местах сотрудников хранятся на защищенных жестких дисках и ноутбуках, доступ к которым осуществляется по индивидуальным паролям. Использование биометрических данных (отпечаток пальца) сотрудниками для защиты устройств осуществляется только на основании их отдельного, письменного и информированного согласия, оформленного в рамках трудовых отношений, и исключительно для целей контроля доступа к рабочему месту.



5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ


5.1. Субъект персональных данных имеет право:


*Получать информацию, касающуюся обработки его ПДн, в соответствии со ст. 14 ФЗ-152.


*Требовать уточнения, блокирования или уничтожения своих ПДн в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.


*Отозвать ранее данное согласие на обработку ПДн, за исключением случаев, когда обработка необходима для исполнения договора или предусмотрена законом.


*Требовать устранения неправомерных действий Оператора в отношении его ПДн.


*Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.



5.2. Для реализации своих прав Субъект может направить Оператору письменный запрос. Запрос должен содержать:


* ФИО Субъекта.


*Реквизиты документа, удостоверяющего личность.


*Сведения, подтверждающие наличие отношений с Оператором (номер договора, дата).


*Суть требования.


*Собственноручную подпись и дату.


*Адрес для направления ответа.


5.3. Запрос направляется по юридическому адресу Оператора или на электронную почту expo@imperiatourism.ru с пометкой «Запрос о персональных данных». Оператор обязан рассмотреть запрос и дать мотивированный ответ в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.


5.4. Отзыв согласия на обработку ПДн может быть осуществлен путем направления соответствующего заявления по указанным выше контактам.



6. ИНЦИДЕНТЫ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ


6.1. Под инцидентом безопасности понимается событие, повлекшее неправомерное или случайное уничтожение, блокирование, копирование, предоставление, распространение ПДн, а также иные неправомерные действия.


6.2. При выявлении инцидента Оператор обязуется:


6.2.1. Не позднее 24 (двадцати четырех) часов с момента его обнаружения направить уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) с информацией об инциденте, предполагаемых причинах и мерах по его устранению.


6.2.2. В течение 72 (семидесяти двух) часов с момента получения соответствующего запроса от Роскомнадзора представить результаты внутреннего расследования инцидента.


6.2.3. В случае, если инцидент может повлечь негативные последствия для Субъектов, Оператор предпримет разумные меры для их информирования.



7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ


7.1. Настоящая Политика является общедоступным документом. Действующая редакция Политики размещена в свободном доступе на Сайте по адресу: https://www.imperia-tourism.ru.


7.2. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте.


7.3. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Все изменения вступают в силу с момента их публикации на Сайте, если иное не указано в тексте изменений. Рекомендуется Субъектам регулярно проверять актуальность Политики.


7.4. Во всем, что не урегулировано настоящей Политикой, Оператор и Субъекты руководствуются действующим законодательством Российской Федерации, в первую очередь Федеральным законом № 152-ФЗ «О персональных данных».


7.5. Настоящая Политика вступает в силу с даты ее утверждения Генеральным директором ООО «Империя Тур» и действует бессрочно до замены новой версией.