Политика в отношении обработки персональных данных

г. Архангельск, 24.09.2025 г.

1. Общие положения

1.1. Настоящая Политика в области обработки персональных данных (далее – Политика) Общества с ограниченной ответственностью «ВЛЕТО» (ИНН 2901199113, юридический адрес: 163000, г. Архангельск, ул. Володарского, дом 8, пом. 5Н, далее – Оператор) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика определяет порядок и условия обработки персональных данных Оператором, меры по обеспечению их безопасности и защиты прав субъектов персональных данных.
1.3. Действие Политики распространяется на все операции с персональными данными, совершаемые Оператором.

2. Цели и правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется в следующих целях:
* Заключение и исполнение договоров на оказание туристических услуг (договор-оферта).
* Обработка заявок и запросов от физических лиц (обратный звонок, подбор тура).
* Информирование о турах и услугах Оператора (при наличии согласия).
* Выполнение требований законодательства Российской Федерации.
2.2. Правовыми основаниями обработки являются:
* Статья 6 Федерального закона № 152-ФЗ «О персональных данных».
* Согласие субъекта на обработку его персональных данных.
* Договор, стороной которого является субъект персональных данных.

3. Перечень целей обработки и сроки хранения персональных данных

Цель обработки	Срок хранения персональных данных
Обработка заявки на подбор тура (форма "Отправить заявку")	30 дней с момента выполнения заявки или с момента последнего взаимодействия с субъектом.
Заключение и исполнение договора купли-продажи туристского продукта (форма "Купить онлайн")	5 лет с момента полного исполнения обязательств по договору, если иной срок не установлен законодательством РФ.
Рассылка рекламных и информационных материалов	До отзыва согласия субъектом.
Ответ на запрос, поступивший через форму обратной связи	1 год с даты ответа на запрос.

4. Категории обрабатываемых персональных данных и категории субъектов

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: клиенты (пользователи сайта), физические лица, направившие запросы.
4.2. Оператор обрабатывает следующие категории персональных данных: фамилия, имя, отчество, контактный телефон, адрес электронной почты, паспортные данные (необходимые для бронирования тура), иные данные, предоставляемые субъектом добровольно для заключения договора.
4.3. Оператор не осуществляет автоматический сбор данных о посетителях сайта. На Сайте не используются технологии файлов cookie (cookies) и сервисы веб-аналитики (такие как Яндекс.Метрика, Google Analytics и аналогичные), сбор статистики посещаемости и данных о поведении пользователей не осуществляется.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом № 152-ФЗ.

5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.

5.3. В случае выявления неправомерной обработки персональных данных Оператор обязуется устранить нарушения в срок, не превышающий 10 рабочих дней.

6. Трансграничная передача персональных данных

6.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. Все серверы, на которых обрабатываются персональные данные, расположены на территории Российской Федерации.

7. Обработка персональных данных, разрешенных субъектом для распространения

7.1. Размещение на Сайте персональных данных, разрешенных субъектом для распространения (включая, но не ограничиваясь: фотографии, имена, фамилии, отзывы), осуществляется только на основании отдельного, специально оформленного согласия в соответствии с требованиями ст. 10.1 Федерального закона № 152-ФЗ и Приказа Роскомнадзора от 24.02.2021 № 18.
7.2. Оператор обязуется прекратить распространение персональных данных в течение 3 рабочих дней с момента получения требования субъекта об отзыве согласия.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

* Получать информацию, касающуюся обработки его персональных данных.
* Требовать уточнения, блокирования или уничтожения его персональных данных.
* Отозвать согласие на обработку персональных данных.
* Защищать свои права и законные интересы в установленном законом порядке.

9. Обработка запросов субъектов персональных данных

9.1. Запросы субъектов персональных данных направляются по почтовому адресу: 163000, г. Архангельск, ул. Володарского, дом 8, пом. 5Н, или на адрес электронной почты: info@vleto29.ru.
9.2. Ответ на запрос предоставляется в срок, не превышающий 30 дней с даты его получения.

10. Заключительные положения

10.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора по адресу: http://vleto29.ru.

10.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.