УТВЕРЖДЕНА

Приказом Генерального директора ООО «Арина»
от «1» сентября 2025 г. №4/ПД

ПОЛИТИКА

в отношении обработки персональных данных
в обществе с ограниченной ответственностью «Арина»

1. Общие положения

1.1.     Настоящая Политика в отношении обработки персональных данных в ООО «Арина» (далее — Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных, права субъектов персональных данных, а также порядок их реализации.

В соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» настоящая Политика содержит следующие обязательные сведения: наименование и адрес Оператора персональных данных; цели обработки персональных данных; правовые основания обработки персональных данных; категории субъектов персональных данных; категории обрабатываемых персональных данных; порядок и условия обработки персональных данных; перечень действий с персональными данными; сведения об ответственном за организацию обработки персональных данных; сведения о трансграничной передаче персональных данных; сроки обработки и хранения персональных данных; порядок уничтожения персональных данных; меры по обеспечению безопасности персональных данных.

1.2.     Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации», а также иными нормативными правовыми актами Российской Федерации.

1.3.     Политика действует в отношении всех персональных данных, обрабатываемых обществом с ограниченной ответственностью «Арина» (далее — Оператор, ООО «Арина»), как с использованием средств автоматизации, так и без использования таких средств.

1.4.     Политика распространяется на отношения по обработке персональных данных работников, уволенных работников, кандидатов на замещение вакантных должностей, родственников работников, клиентов, заказчиков, туристов, законных представителей несовершеннолетних туристов, контрагентов — физических лиц, представителей контрагентов, посетителей сайта.

1.5.     Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на Сайте по адресу: https://arina-tour.ru.

1.6.     В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством Российской Федерации, применяются положения действующего законодательства Российской Федерации.

2. Наименование и адрес Оператора

2.1.     Оператором персональных данных является:

·            Полное фирменное наименование: Общество с ограниченной ответственностью «Арина»;

·            Сокращённое фирменное наименование: ООО «Арина»;

·            ОГРН: 1097847337170;

·             ИНН: 7807346909;

·            КПП: 784101001;

·            Адрес места нахождения: 191025, г. Санкт-Петербург, ул. Восстания, д. 4, литера А, помещение 9Н, №2;

·            Телефон: +7 (812) 411-11-22;

·            Адрес электронной почты: info@arina-tour.ru;

·            Адрес сайта: https://arina-tour.ru.

·            Лицо, ответственное за организацию обработки персональных данных: Елезов Д.И.; контактные данные для направления обращений: info@arina-tour.ru, +7 (812) 411-11-22.

2.2. Сведения об ответственном за организацию обработки персональных данных

Ответственным за организацию обработки персональных данных в ООО «Арина» является Елезов Дмитрий Игоревич. Почтовый адрес: 191025, г. Санкт-Петербург, ул. Восстания, д. 4, литера А, помещение 9Н, №2. Адрес электронной почты для направления обращений: info@arina-tour.ru. Контактный телефон: +7 (812) 411-11-22.

3. Основные понятия, используемые в Политике

3.1.     Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2.     Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.3.     Оператор — ООО «Арина», юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

3.4.     Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.5.     Cookie-файлы —текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта и могут содержать технические сведения о посещении и использовании сайта.

4. Принципы обработки персональных данных

4.1.     Обработка персональных данных в ООО «Арина» осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации в области персональных данных.

4.2.     Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3.     Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4.     Обработке подлежат только персональные данные, отвечающие целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

4.5.     При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных.

4.6.     Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных персональных данных.

4.7.     Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.

4.8.     Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или при утрате необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Правовые основания обработки персональных данных

Правовое основание обработки персональных данных: согласие субъекта персональных данных; исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; иные основания, установленные законодательством Российской Федерации.

5.1.     Оператор обрабатывает персональные данные при наличии одного или нескольких следующих правовых оснований:

·            согласие субъекта персональных данных;

·            исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;

·            заключение договора по инициативе субъекта персональных данных;

·            исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

·            иные основания, установленные законодательством Российской Федерации.

5.2.     При обработке персональных данных работников, уволенных работников, кандидатов на вакансии и родственников работников Оператор руководствуется трудовым, налоговым, бухгалтерским законодательством, законодательством о воинском учёте и иными применимыми нормативными правовыми актами.

5.3.     При обработке персональных данных клиентов, заказчиков, туристов и их законных представителей Оператор руководствуется гражданским законодательством, законодательством о туристской деятельности, законодательством о защите прав потребителей, условиями договоров и иными применимыми нормами права.

6. Цели обработки персональных данных

6.А. Категории субъектов персональных данных

Категории субъектов персональных данных: посетители Сайта; пользователи, направившие обращения, запросы, заявки на подбор тура или заказ обратного звонка через формы Сайта; пользователи онлайн-чата; клиенты, заказчики, туристы, выгодоприобретатели по договорам; законные представители несовершеннолетних туристов; контрагенты — физические лица и представители контрагентов; работники, уволенные работники, кандидаты на замещение вакантных должностей, родственники работников.

6.Б. Категории обрабатываемых персональных данных

Категории обрабатываемых персональных данных: фамилия, имя, отчество; год, месяц, дата и место рождения; пол; адрес места жительства и регистрации; адрес электронной почты; номер телефона; данные документа, удостоверяющего личность (в том числе за пределами Российской Федерации); данные свидетельства о рождении; СНИЛС; ИНН; гражданство; сведения об образовании, квалификации, профессии, должности, трудовой деятельности, доходах, семейном положении; реквизиты банковской карты, номер расчётного и лицевого счёта; сведения о факте, сумме и назначении платежа; сведения о воинском учёте; технические сведения (IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, дате и времени посещения, действиях на Сайте, URL посещённых страниц). Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.В. Цели обработки персональных данных и состав данных

6.1.     Оператор осуществляет обработку персональных данных в соответствии с целями, категориями субъектов, составом персональных данных, способами и сроками обработки, указанными в таблице.

Категория субъектов	Цель обработки	Состав персональных данных	Способ обработки	Срок обработки
Посетители сайта	Обеспечение работы и безопасности Сайта; обработка технических запросов; анализ работоспособности	IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, дате и времени посещения, действиях на Сайте.	Автоматизированная	В течение срока действия cookie либо до удаления пользователем
Пользователи, направившие обращения, запросы, заявки на подбор тура или заказ обратного звонка через формы Сайта	Рассмотрение обращения или заявки; обратная связь с пользователем; подготовка и направление информации и предложений о туристских услугах по запросу пользователя; предоставление информации о выбранном туре; подготовка к заключению договора	Имя; фамилия — при указании пользователем; номер телефона; адрес электронной почты — при указании или если предусмотрен формой; наименование выбранного тура; желаемая дата; содержание обращения; иные сведения, предоставленные пользователем в форме. Через формы Сайта Оператор обрабатывает только те персональные данные, которые предусмотрены соответствующей формой и необходимы для рассмотрения обращения, обратной связи, подготовки и направления ответа или предложения по запросу пользователя.	Смешанная обработка; с передачей по внутренней сети юридического лица; с передачей по сети Интернет	10 лет с даты последнего обращения
Пользователи онлайн-чата	Рассмотрение обращения, ведение переписки, предоставление ответа пользователю	Имя; номер телефона; адрес электронной почты — при указании пользователем; текст сообщения; файлы и сведения, самостоятельно направленные пользователем	Смешанная обработка; с передачей по внутренней сети юридического лица; с передачей по сети Интернет	10 лет с даты последнего обращения
Клиенты, заказчики, туристы, выгодоприобретатели по договорам, контрагенты — физические лица, представители контрагентов	Подготовка, заключение и исполнение гражданско-правовых договоров	Фамилия, имя, отчество; год, месяц, дата и место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчётного счёта, сведения о факте, сумме и назначении платежа.	Смешанная обработка; с передачей по внутренней сети юридического лица; с передачей по сети Интернет	В течение срока действия договора и 10 лет с даты его прекращения
Законные представители несовершеннолетних туристов	Подготовка, заключение и исполнение гражданско-правовых договоров в интересах несовершеннолетних; подтверждение полномочий законного представителя	Фамилия, имя, отчество; год, месяц, дата и место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчётного счёта; сведения о полномочиях законного представителя	Смешанная обработка; с передачей по внутренней сети юридического лица; с передачей по сети Интернет	В течение срока действия договора и 10 лет с даты его прекращения
Работники, родственники работников, уволенные работники	Ведение кадрового и бухгалтерского учёта; обеспечение соблюдения трудового, налогового и пенсионного законодательства Российской Федерации	Фамилия, имя, отчество; год, месяц, дата и место рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчётного счёта; номер лицевого счёта; профессия; должность; отношение к воинской обязанности; сведения о воинском учёте; сведения о трудовой деятельности, включая стаж работы, сведения о текущей трудовой занятости, наименование и расчётный счёт организации. В отношении родственников работников Оператор обрабатывает только те персональные данные, которые необходимы для исполнения обязанностей работодателя, предоставления гарантий и компенсаций, предусмотренных законодательством Российской Федерации, а также для связи в экстренных случаях.	Смешанная обработка; с передачей по внутренней сети юридического лица; без передачи по сети Интернет — при ведении кадрового и бухгалтерского учёта и соблюдении трудового законодательства; с передачей по сети Интернет — при соблюдении налогового и пенсионного законодательства	В течение срока действия трудового договора, а в отношении уволенных работников, кадровых, бухгалтерских, налоговых, пенсионных и иных обязательных документов — в сроки, установленные законодательством Российской Федерации о труде, налогах и сборах, бухгалтерском учёте, индивидуальном (персонифицированном) учёте и архивном хранении документов
Кандидаты на вакансии	Рассмотрение кандидатуры на замещение вакантной должности и принятие решения о трудоустройстве	Фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения об образовании, квалификации и опыте работы; профессия; сведения из резюме и сопроводительных документов	Смешанная обработка; с передачей по внутренней сети юридического лица; без передачи по сети Интернет	До принятия решения по кандидатуре

6.2.     Оператор вправе направить пользователю информацию и предложения о туристских услугах в ответ на его обращение, запрос о подборе тура, заказ обратного звонка, обращение через онлайн-чат либо иной запрос, из содержания которого следует заинтересованность пользователя в получении соответствующей информации. Информация и предложения по запросу пользователя могут направляться по адресу электронной почты, номеру телефона посредством SMS-сообщений, через мессенджеры WhatsApp, Telegram, MAX, а также посредством сообщений в социальной сети «ВКонтакте».  Направление информации и предложений осуществляется исключительно в пределах обращения пользователя и не является самостоятельной рекламной рассылкой, осуществляемой по инициативе Оператора

6.3.     Пользователь не должен направлять через формы Сайта реквизиты банковских карт, специальные категории персональных данных, биометрические персональные данные и иные сведения, не относящиеся к цели его обращения.

6.4.     Оператор не осуществляет обработку специальных категорий персональных данных (сведений о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, сведений о судимости) и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и при наличии соответствующих правовых оснований.

6.5.     В случае поступления Оператору документов или иных сведений, содержащих специальные категории персональных данных или биометрические персональные данные, помимо целей и объёма обработки, определённых настоящей Политикой, такие сведения подлежат удалению без обработки в течение 10 (десяти) рабочих дней с момента их выявления.

7. Порядок и условия обработки персональных данных на Сайте

7.1.     Оператор обрабатывает персональные данные, которые пользователь добровольно предоставляет при заполнении форм Сайта, в том числе форм обратной связи, заказа обратного звонка, обращения по выбранной программе тура и онлайн-чата.

7.2.     Перед отправкой формы пользователь должен иметь возможность ознакомиться с настоящей Политикой.

7.3.     Если обработка персональных данных через форму основана на согласии, оно предоставляется путём проставления пользователем отметки в отдельном чекбоксе до отправки формы.

7.4.     Оператор использует данные, полученные через формы Сайта, только для цели, указанной в соответствующей форме.

7.5.     Пользователь вправе не заполнять необязательные поля формы. Отказ от предоставления данных, отмеченных как обязательные, может сделать невозможным рассмотрение обращения или обратную связь по нему.

7.6.     Для обработки обращений пользователей, ведения переписки, подготовки ответов и предложений по запросам пользователей Оператор может использовать адрес электронной почты, телефонную связь, SMS-сообщения, мессенджеры WhatsApp, Telegram, MAX, социальную сеть «ВКонтакте», а также иные каналы связи, если пользователь самостоятельно использовал такой канал для обращения к Оператору и обработка персональных данных в нём не противоречит законодательству Российской Федерации.

8. Cookie-файлы, технические данные и веб-аналитика

8.1.     При посещении Сайта Оператор может обрабатывать cookie-файлы и технические сведения, необходимые для функционирования, безопасности и корректной работы Сайта.

8.2.     Технические данные могут включать IP-адрес, сведения о браузере, типе устройства, операционной системе, дате и времени посещения, действиях на Сайте, URL посещённых страниц, cookie-файлы.

8.3.     Cookie-файлы используются для:

·            обеспечения работы пользовательской сессии и технических функций Сайта;

·            сохранения технических настроек пользователя;

·            обеспечения безопасности Сайта;

·            выявления и устранения ошибок в работе Сайта;

·            анализа посещаемости Сайта, пользовательской активности и улучшения работы Сайта.

8.4.     Пользователь вправе самостоятельно ограничить использование cookie-файлов либо удалить их через настройки браузера. Отключение cookie может привести к некорректной работе отдельных функций Сайта.

8.5.     Для анализа посещаемости Сайта, оценки пользовательской активности, улучшения структуры, содержания и технической работы Сайта Оператор использует сервис веб-аналитики «Яндекс.Метрика» (правообладатель — ООО «ЯНДЕКС», г. Москва). При использовании сервиса «Яндекс.Метрика» могут обрабатываться cookie-файлы, IP-адрес, сведения о браузере, операционной системе, типе и характеристиках устройства, разрешении экрана, языке браузера, источнике перехода на Сайт, URL посещённых страниц, времени посещения, продолжительности пользовательского сеанса, действиях пользователя на Сайте, а также иные технические сведения, формируемые при посещении Сайта. Оператор использует сведения, полученные посредством сервиса «Яндекс.Метрика», в обезличенном и агрегированном виде, исключительно для анализа посещаемости Сайта, улучшения его работы и содержания. Передача данных «Яндекс.Метрики» осуществляется на серверы, расположенные на территории Российской Федерации.

8.6.     Для дополнительного учёта посещаемости Сайта используется счётчик «LiveInternet» (сайт: https://www.liveinternet.ru). При использовании счётчика могут обрабатываться cookie-файлы, IP-адрес, сведения о браузере, операционной системе, разрешении экрана, источнике перехода на Сайт, URL и заголовке посещённой страницы, времени посещения. Данные передаются и хранятся на серверах, расположенных на территории Российской Федерации (г. Москва).

8.7.     Загрузка сервисов веб-аналитики («Яндекс.Метрика», «LiveInternet») на Сайте осуществляется только после получения согласия пользователя на использование cookie-файлов аналитики через баннер согласия, размещённый на Сайте. До получения согласия соответствующие cookie-файлы аналитики не устанавливаются.

9. Оплата услуг

9.1.     Для оплаты услуг пользователю может быть предоставлен QR-код либо ссылка для перехода на защищённую платёжную страницу кредитной организации.

9.2.     При переходе по ссылке или сканировании QR-кода пользователь самостоятельно переходит на платёжную страницу банка.

9.3.     ООО «Арина» не получает, не хранит и не обрабатывает реквизиты банковских карт, вводимые пользователем на платёжной странице кредитной организации.

9.4.     Обработка персональных данных и платёжной информации на платёжной странице банка осуществляется соответствующей кредитной организацией в соответствии с её документами и требованиями законодательства Российской Федерации.

9.5.     Оператор может обрабатывать сведения о факте оплаты, сумме платежа, назначении платежа, плательщике и иные сведения, поступающие в составе банковских документов или расчётных документов, в объёме, необходимом для исполнения договора, бухгалтерского и налогового учёта.

10. Перечень действий с персональными данными и перечень лиц, осуществляющих обработку по поручению Оператора

10.1. Оператор не передаёт персональные данные третьим лицам без законного основания.

10.2. Передача персональных данных допускается в случаях:

·            при наличии согласия субъекта персональных данных;

·            при необходимости исполнения договора с субъектом персональных данных;

·            при исполнении обязанностей, установленных законодательством Российской Федерации;

·            в иных случаях, предусмотренных законодательством Российской Федерации.

10.3. Оператор вправе передавать данные в государственные органы и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.4. Оператор может обрабатывать персональные данные с использованием программы для ЭВМ «1С‑Битрикс24» в пределах фактически подключённого и используемого функционала.

10.5. Программа для ЭВМ «1С‑Битрикс24» может использоваться Оператором для следующих целей:

·            приём, учёт, распределение и обработка обращений, заявок и запросов пользователей;

·            ведение переписки с пользователями, клиентами, заказчиками, туристами, контрагентами и их представителями;

·            подготовка и направление ответов, информации и предложений о туристских услугах в ответ на запрос пользователя;

·            формирование и ведение карточек клиентов, заказчиков, туристов, контрагентов и представителей контрагентов;

·            учёт сведений, необходимых для подготовки, заключения, исполнения, изменения и прекращения гражданско-правовых договоров;

·            учёт взаимодействия с клиентами, заказчиками, туристами, контрагентами и их представителями;

·            постановка, распределение, контроль исполнения задач работниками Оператора;

·            организация внутреннего взаимодействия работников Оператора;

·            хранение и систематизация документов, содержащих персональные данные.

10.6. Оператор определяет перечень работников, имеющих доступ к программе для ЭВМ «1С‑Битрикс24», объём их полномочий и порядок работы с персональными данными в локальных нормативных актах и организационно-распорядительных документах.

10.7. При использовании программы для ЭВМ «1С‑Битрикс24» Оператор обеспечивает обработку персональных данных в соответствии с законодательством Российской Федерации, настоящей Политикой, локальными нормативными актами Оператора и условиями договора с правообладателем либо поставщиком соответствующего программного продукта. Если правообладатель, поставщик, администратор или иной привлечённый Оператором исполнитель получает доступ к персональным данным в связи с предоставлением, настройкой, сопровождением или технической поддержкой программы для ЭВМ «1С‑Битрикс24», обработка персональных данных осуществляется на основании договора, предусматривающего обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных.

10.8.     На страницах Сайта размещается интерактивный виджет открытой линии, предоставляемый в составе программы для ЭВМ «1С-Битрикс24» (правообладатель — ООО «1С-Битрикс», ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2). При использовании виджета в целях направления запроса Оператору могут обрабатываться следующие данные: имя, номер телефона, адрес электронной почты, содержание сообщения, а также технические сведения (IP-адрес, идентификатор сессии, сведения о браузере и устройстве). Передача данных осуществляется на серверы, расположенные на территории Российской Федерации; трансграничная передача при использовании виджета не осуществляется.

10.9.     Перечень третьих лиц, которым Оператор поручает обработку персональных данных либо которые получают персональные данные в связи с использованием Оператором соответствующих сервисов:

·            ООО «1С-Битрикс» (ОГРН 5077746476209, 109544, г. Москва, б-р Энтузиастов, д. 2) — программа для ЭВМ «1С-Битрикс24» и интерактивный виджет открытой линии на страницах Сайта. Обрабатываемые сведения: имя, номер телефона, адрес электронной почты, содержание сообщения, технические сведения (IP-адрес, идентификатор сессии, сведения о браузере и устройстве). Серверы размещены на территории Российской Федерации.

·            ООО «ЯНДЕКС» (г. Москва) — сервис веб-аналитики «Яндекс.Метрика», включая функцию «Вебвизор». Обрабатываемые сведения: cookie-файлы, IP-адрес, сведения о браузере, операционной системе, типе и характеристиках устройства, разрешении экрана, языке браузера, источнике перехода, URL посещённых страниц, времени и продолжительности сеанса, действиях пользователя на Сайте. Серверы размещены на территории Российской Федерации.

·            Правообладатель сервиса «LiveInternet» (https://www.liveinternet.ru) — счётчик посещаемости Сайта. Обрабатываемые сведения: cookie-файлы, IP-адрес, сведения о браузере, операционной системе, разрешении экрана, источнике перехода, URL и заголовке посещённой страницы, времени посещения. Серверы размещены на территории Российской Федерации (г. Москва).

·            Хостинг-провайдер Timeweb (ООО «Веб Хостинг Рус», г. Санкт-Петербург) — предоставление услуг размещения Сайта на серверах, расположенных на территории Российской Федерации. Оператор поручил хостинг-провайдеру обработку персональных данных на основании договора, содержащего обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных.

10.10.     Перечень действий (операций), совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

10.11.     Общее описание используемых способов обработки: автоматизированная, неавтоматизированная и смешанная обработка персональных данных, в том числе с передачей по внутренней сети юридического лица и по сети «Интернет».

11. Сведения о трансграничной передаче персональных данных

Трансграничная передача персональных данных: Оператор не осуществляет трансграничную передачу персональных данных по собственной инициативе. Все базы данных, содержащие персональные данные граждан Российской Федерации, расположены на серверах на территории Российской Федерации.

11.1. Оператор не осуществляет трансграничную передачу персональных данных по собственной инициативе, за исключением случаев, когда пользователь самостоятельно избирает канал связи, инфраструктура которого может находиться за пределами Российской Федерации.

11.2. При сборе персональных данных граждан Российской Федерации с использованием сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

11.3. При изменении состава используемых сервисов, инфраструктуры или порядка обработки персональных данных Оператор до начала соответствующей обработки проверяет наличие признаков трансграничной передачи и, при необходимости, принимает меры, предусмотренные законодательством Российской Федерации.

12. Сроки обработки и хранения персональных данных

Сроки обработки и хранения персональных данных: сроки обработки персональных данных приведены в таблице раздела 6 настоящей Политики. Обработка персональных данных прекращается при достижении целей обработки, истечении срока обработки, отзыве согласия субъектом персональных данных (если отсутствуют иные законные основания обработки), выявлении неправомерной обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации. Сроки хранения кадровых, бухгалтерских, налоговых, договорных и иных обязательных документов определяются законодательством Российской Федерации, включая требования архивного законодательства.

12.А. Порядок уничтожения персональных данных

Порядок уничтожения персональных данных: по достижении цели обработки или при наступлении иных предусмотренных законом оснований Оператор уничтожает персональные данные либо обезличивает их, если дальнейшее хранение не требуется законодательством Российской Федерации. Уничтожение персональных данных осуществляется способами, исключающими их дальнейшее восстановление. Уничтожение персональных данных подтверждается документально в случаях и порядке, определённых законодательством Российской Федерации и локальными нормативными актами Оператора.

12.1. Оператор прекращает обработку персональных данных при достижении целей обработки, истечении срока обработки, отзыве согласия субъектом персональных данных — если отсутствуют иные законные основания обработки, выявлении неправомерной обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.

12.2. Сроки обработки персональных данных приведены в разделе 6 настоящей Политики.

12.3. По достижении цели обработки или при наступлении иных предусмотренных законом оснований Оператор уничтожает персональные данные либо обезличивает их, если дальнейшее хранение не требуется законодательством Российской Федерации.

12.4. Уничтожение персональных данных осуществляется способами, исключающими их дальнейшее восстановление. Уничтожение персональных данных подтверждается документально в случаях и порядке, определённых законодательством Российской Федерации и локальными нормативными актами Оператора.

12.5. Сроки хранения кадровых, бухгалтерских, налоговых, договорных и иных обязательных документов определяются законодательством Российской Федерации, включая требования архивного законодательства.

13. Меры по обеспечению безопасности персональных данных

Меры по обеспечению безопасности персональных данных: Оператор принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в соответствии с требованиями законодательства Российской Федерации, включая назначение ответственного за организацию обработки персональных данных, издание локальных нормативных актов, ограничение и разграничение доступа работников, применение антивирусной защиты, хранение материальных носителей в запирающихся сейфах и шкафах, использование персональных учётных записей и паролей, выявление и устранение инцидентов, восстановление данных и внутренний контроль.

13.1. При обработке персональных данных ООО «Арина» принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.

13.2. Безопасность персональных данных при их обработке обеспечивается Оператором, в том числе, путём:

·            назначения лица, ответственного за организацию обработки персональных данных;

·            издания и поддержания в актуальном состоянии локальных нормативных актов по вопросам обработки и защиты персональных данных;

·            определения работников, допущенных к обработке персональных данных;

·            ознакомления работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных и локальными нормативными актами Оператора;

·            ограничения и разграничения доступа работников к персональным данным в соответствии с их должностными обязанностями;

·            учёта машинных носителей персональных данных в случаях, предусмотренных законодательством Российской Федерации;

·            применения организационных и технических мер защиты персональных данных при их обработке в информационных системах персональных данных;

·            выявления фактов неправомерного или случайного доступа к персональным данным и принятия мер по устранению последствий таких фактов;

·            восстановления персональных данных, модифицированных или уничтоженных вследствие неправомерного доступа к ним;

·            осуществления внутреннего контроля за соблюдением требований законодательства Российской Федерации в области персональных данных и локальных нормативных актов Оператора;

·            оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства Российской Федерации о персональных данных.

13.3. Оператор и лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

13.4. Доступ к персональным данным предоставляется только работникам Оператора, которым такой доступ необходим для исполнения трудовых обязанностей, а также лицам, обрабатывающим персональные данные по поручению Оператора на основании заключённого договора.

13.5. В целях обеспечения безопасности персональных данных Оператор обеспечивает соблюдение требований трудового законодательства Российской Федерации, законодательства Российской Федерации о персональных данных, а также локальных нормативных актов Оператора в сфере обработки и защиты персональных данных.

13.6. Доступ работников к информационным системам персональных данных предоставляется индивидуально в пределах должностных обязанностей. Для доступа используются персональные учётные записи и пароли; передача учётных данных другим лицам не допускается.

13.7. Для защиты информации от вредоносного программного обеспечения на рабочих местах Оператора применяется антивирусное программное обеспечение.

13.8. Материальные носители персональных данных, включая личные дела работников и иные документы, содержащие персональные данные, хранятся в сейфе и (или) запирающихся металлических шкафах. Доступ к указанным носителям предоставляется только уполномоченным работникам Оператора.

13.9. Физический доступ посторонних лиц в помещения, в которых осуществляется обработка и хранение персональных данных, ограничивается. Пропускной режим и охрана здания, в котором располагается Оператор, обеспечиваются администрацией бизнес-центра в пределах её компетенции.

13.10.                 Лица, допущенные к обработке персональных данных, обязаны соблюдать конфиденциальность персональных данных и требования локальных нормативных актов Оператора в области обработки и защиты персональных данных.

13.11.                 Оператор не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

13.12.                   В случае выявления неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор в течение 24 (двадцати четырёх) часов с момента выявления инцидента направляет уведомление в Роскомнадзор о произошедшем инциденте в порядке, установленном частью 3.1 статьи 21 Федерального закона № 152-ФЗ «О персональных данных», и во взаимодействии с ФСБ России (Национальный координационный центр по компьютерным инцидентам, НКЦКИ) — в соответствии с требованиями законодательства Российской Федерации о безопасности критической информационной инфраструктуры.

13.13.                   В течение 72 (семидесяти двух) часов с момента выявления инцидента Оператор направляет в Роскомнадзор дополнительное уведомление, содержащее сведения о результатах внутреннего расследования, установленных причинах инцидента и принятых мерах, направленных на устранение его последствий и предотвращение повторения.

13.14.                   Оператор ведёт учёт инцидентов информационной безопасности, связанных с персональными данными, и принимает меры по совершенствованию системы защиты персональных данных по результатам их анализа.

14. Права субъектов персональных данных

14.1. Субъект персональных данных вправе:

·            получать сведения, касающиеся обработки его персональных данных;

·            требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, неточными, незаконно полученными или не требуются для заявленной цели обработки;

·            отозвать согласие на обработку персональных данных;

·            требовать прекращения обработки персональных данных в случаях, установленных законодательством Российской Федерации;

·            обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

·            защищать свои права и законные интересы, включая право на возмещение убытков и компенсацию морального вреда в случаях, предусмотренных законом.

14.2. Для реализации прав субъект персональных данных или его представитель может направить Оператору обращение:

·            почтовым отправлением по адресу: 191025, г. Санкт-Петербург, ул. Восстания, д. 4, литера А, помещение 9Н, №2;

·            по адресу электронной почты: info@arina-tour.ru;

·            лично по адресу места нахождения Оператора.

14.3. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя либо его представителя, а также содержание требования.

14.4. Если обращение направляется представителем, к нему должен быть приложен документ, подтверждающий полномочия представителя.

14.5. Оператор рассматривает обращения субъектов персональных данных и направляет ответ в срок, не превышающий 30 (тридцати) дней — 720 (семисот двадцати) часов — с даты получения обращения, в соответствии со статьёй 20 Федерального закона № 152-ФЗ «О персональных данных». В случае необходимости продления срока Оператор письменно уведомляет об этом заявителя; общий срок рассмотрения при этом не может превышать 45 (сорока пяти) дней.

15. Заключительные положения

15.1. Настоящая Политика вступает в силу с даты её утверждения генеральным директором ООО «Арина».

15.2. Политика действует до её отмены или утверждения новой редакции.

15.3. Оператор вправе вносить изменения в Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, форм Сайта, порядка оплаты, используемых сервисов, технических решений или иных обстоятельств, влияющих на обработку персональных данных.

15.4. Новая редакция Политики размещается на Сайте до начала обработки персональных данных в новых целях или новым способом, если это требуется законодательством Российской Федерации.