Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 13.08.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО "КОРПТУР" в лице Каргина Марина Юрьевна (ИНН 5032358969, ОГРН 1235000053144), адрес: 143180, Московская область, г. о. Одинцовский, г. Звенигород, ул. Московская, д. 29, офис 308 (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта корптур.рф (далее — Сайт).

1.4. Использование Сайта означает, что посетитель ознакомлен с настоящей Политикой. Согласие на обработку персональных данных даётся отдельно — при заполнении формы на Сайте.

1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике: её действующая редакция размещена в сети «Интернет» по адресу корптур.рф/politica (ч. 2 ст. 18.1 Закона).

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели обработки и состав обрабатываемых данных.

2.3. Пользователь — посетитель Сайта, персональные данные которого обрабатываются Оператором.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

3. ПРИНЦИПЫ ОБРАБОТКИ

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается.

3.5. Оператор обеспечивает точность и достаточность персональных данных, а при необходимости — их актуальность. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

4. ПРАВОВЫЕ ОСНОВАНИЯ И УСЛОВИЯ ОБРАБОТКИ

4.1. Оператор обрабатывает персональные данные на следующих основаниях:

— согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона);

— исполнение договора, стороной которого является субъект персональных данных, а также совершение действий по его заключению (п. 5 ч. 1 ст. 6 Закона);

— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона).

4.2. Правовым основанием обработки являются также учредительные документы Оператора, устав и заключаемые с субъектами персональных данных договоры.

4.3. Согласие даётся Пользователем свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.

4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.5. Оператор не обрабатывает персональные данные лиц младше 14 лет. Если такие данные были переданы, они удаляются по обращению законного представителя.

5. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

5.1. Оператор обрабатывает следующие персональные данные, которые Пользователь предоставляет добровольно, заполняя формы на Сайте:

— фамилия и имя;

— номер телефона;

— адрес электронной почты;

— выбранный Пользователем способ связи, а также имя пользователя (ник) в мессенджере — если Пользователь указывает его в форме или обращается через мессенджер.

5.2. Приведённый в пункте 5.1 перечень является исчерпывающим. Иные персональные данные Оператор у Пользователя не запрашивает и не обрабатывает.

5.3. Оператор не использует системы веб-аналитики и рекламные счётчики.

5.4. Технические журналы сервера (в том числе IP-адрес и время обращения) ведутся исключительно для обеспечения работоспособности и безопасности Сайта и не используются для составления профиля Пользователя.

5.5. Оператор не проверяет достоверность предоставленных данных и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

5.6. Пользователю не следует указывать в формах на Сайте персональные данные третьих лиц без их согласия, а также сведения, которые не запрашиваются Оператором. Такие данные удаляются Оператором как избыточные.

6. ЦЕЛИ ОБРАБОТКИ

6.1. Оператор обрабатывает персональные данные только в конкретных, заранее определённых и законных целях. Для каждой цели ниже указано, какие именно данные обрабатываются, на каком правовом основании и в течение какого срока.

Цель обработки Какие данные обрабатываются Правовое основание Срок обработки
Обработка заявок и обращений, поступивших через формы на Сайте, обратная связь с Пользователем Имя, номер телефона, адрес электронной почты, способ связи и ник в мессенджере Согласие Пользователя — п. 1 ч. 1 ст. 6 Закона До отзыва согласия, но не более 3 лет со дня обращения
Заключение и исполнение договора, оказание услуг Пользователю Имя, номер телефона, адрес электронной почты, сведения, необходимые для оказания конкретной услуги Исполнение договора, стороной которого является Пользователь, — п. 5 ч. 1 ст. 6 Закона Срок действия договора и 3 года после его исполнения
Исполнение обязанностей, возложенных на Оператора законодательством, ответы на запросы уполномоченных органов Ранее собранные данные в объёме, необходимом для исполнения обязанности или ответа на запрос Требование законодательства — п. 2 ч. 1 ст. 6 Закона Срок, установленный соответствующим законом

6.2. Обработка персональных данных в целях, несовместимых с указанными в пункте 6.1, не допускается (ч. 2 ст. 5 Закона).

6.3. Содержание и объём обрабатываемых данных не превышают того, что необходимо для достижения соответствующей цели. Данные, оказавшиеся избыточными по отношению к цели, удаляются или обезличиваются (ч. 4 ст. 5 Закона).

6.4. Базы данных, обработка которых ведётся в несовместимых между собой целях, Оператором не объединяются (ч. 5 ст. 5 Закона).

6.5. Если у Оператора появится цель обработки, не указанная в пункте 6.1, обработка для такой цели начнётся только после обновления настоящей Политики, а в случаях, предусмотренных Законом, — после получения нового согласия Пользователя.

6.6. Перечень целей, категорий данных, правовых оснований и сроков, приведённый в пункте 6.1, используется Оператором в том числе при направлении уведомления об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (ст. 22 Закона).

7. ПЕРЕЧЕНЬ ДЕЙСТВИЙ И СПОСОБЫ ОБРАБОТКИ

7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, а также смешанным способом.

7.3. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных (ст. 16 Закона).

7.4. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг путём осуществления прямых контактов с Пользователем без его предварительного согласия.

8. ИНФОРМАЦИОННЫЕ И РЕКЛАМНЫЕ РАССЫЛКИ

8.1. Оператор не осуществляет информационных и рекламных рассылок. Сообщения направляются Пользователю только по существу его обращения или в рамках исполнения договора.

8.2. Если рассылка будет введена, она будет осуществляться только с предварительного согласия Пользователя в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

9. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

9.1. Оператор вправе:

— получать от Пользователя достоверные сведения и документы, содержащие персональные данные;

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения исполнения обязанностей, предусмотренных Законом;

— поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено законом, на основании заключаемого договора;

— отказать в удалении данных, если сохраняется законное основание для их обработки.

9.2. Оператор обязан:

— предоставлять Пользователю по его запросу информацию об обработке его персональных данных;

— организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;

— отвечать на обращения и запросы Пользователей и уполномоченных органов в установленные сроки;

— сообщать в уполномоченный орган по защите прав субъектов персональных данных сведения, необходимые для осуществления его деятельности;

— принимать меры по прекращению обработки и уничтожению персональных данных при достижении цели обработки или отзыве согласия;

— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике (ч. 2 ст. 18.1 Закона).

10. ПРАВА ПОЛЬЗОВАТЕЛЯ

10.1. Пользователь вправе:

— получать сведения об обработке своих персональных данных, включая перечень данных, цели и способы обработки, сроки хранения и сведения о лицах, которым данные передаются;

— требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;

— отозвать согласие на обработку персональных данных в любой момент;

— обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;

— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

10.2. Запрос направляется на адрес corptour@mail.ru либо по телефону 8 (495) 374-73-03. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, и его подпись — собственноручную или электронную.

10.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления.

10.4. Отзыв согласия не влечёт прекращения обработки данных, если сохраняется иное законное основание — например, исполнение договора или требование законодательства.

11. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

11.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам, за исключением случаев, указанных в настоящем разделе.

11.2. Данные могут передаваться лицам, привлекаемым Оператором для достижения указанных целей, при условии соблюдения ими требований Закона:

— хостинг-провайдеру и владельцу платформы, на которой размещён Сайт;

— органам государственной власти — по основаниям и в порядке, установленным законодательством Российской Федерации.

11.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

11.4. Если Пользователь обращается к Оператору через мессенджер, обработка переписки осуществляется также владельцем этого сервиса на условиях его собственной политики. Оператор не контролирует такую обработку и не несёт за неё ответственности. Канал связи Пользователь выбирает самостоятельно.

12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

12.1. Трансграничная передача персональных данных Оператором не осуществляется.

12.2. В случае начала трансграничной передачи Оператор до её начала уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять такую передачу в порядке, предусмотренном ст. 12 Закона, и убеждается в обеспечении иностранным государством адекватной защиты прав субъектов персональных данных.

13. СРОКИ ХРАНЕНИЯ

13.1. Срок обработки по каждой цели указан в таблице пункта 6.1 настоящей Политики. Если для конкретной цели срок не установлен, персональные данные хранятся не дольше, чем этого требуют цели обработки, — 3 года с момента последнего взаимодействия с Пользователем, если иной срок не установлен законодательством или договором.

13.2. Данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки либо до отзыва согласия — в зависимости от того, что наступит раньше.

13.3. По достижении цели обработки или при отзыве согласия данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством. Факт уничтожения фиксируется актом.

14. ЗАЩИТА ДАННЫХ

14.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

— назначает лицо, ответственное за организацию обработки персональных данных;

— ограничивает круг лиц, имеющих доступ к персональным данным;

— использует защищённое соединение (протокол HTTPS) при передаче данных;

— применяет средства резервного копирования и восстановления данных;

— проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения;

— осуществляет внутренний контроль соответствия обработки требованиям Закона.

14.2. При установлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления такого инцидента и в течение 72 часов сообщает о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

15. КОНФИДЕНЦИАЛЬНОСТЬ

15.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом (ст. 7 Закона).

15.2. Обязанность сохранять конфиденциальность действует и после прекращения отношений с Пользователем.

16. ФАЙЛЫ COOKIE

16.1. Сайт использует только технически необходимые файлы cookie, обеспечивающие его работоспособность. Данные из них не используются для аналитики и рекламы.

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

17.2. Отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

17.3. По вопросам обработки персональных данных можно обратиться:

ООО "КОРПТУР"

Адрес: 143180, Московская область, г. о. Одинцовский, г. Звенигород, ул. Московская, д. 29, офис 308

Электронная почта: corptour@mail.ru

Телефон: 8 (495) 374-73-03

Сайт: корптур.рф

Редакция от 13.08.2026