ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


Оператор: Общество с ограниченной ответственностью «Туристический салон Санрайз» (ООО «Туристический салон Санрайз»)
ИНН: 1001284910
ОГРН: 1141001007620
Юридический адрес: 186133, Республика Карелия, Пряжинский район, с. Крошнозеро, ул. Магистральная, д. 23
Сайт: https://kroshnozero.ru
Контактный email: sunrisesalon@mail.ru

1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ООО «Туристический салон Санрайз» (далее — Оператор).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

2. Сведения об операторе
2.1. Оператор ведет свою деятельность по адресу: 186133, Республика Карелия, Пряжинский район, с. Крошнозеро, ул. Магистральная, д. 23.
2.2. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по электронной почте: sunrisesalon@mail.ru.

3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
3.2. Правовыми основаниями обработки персональных данных являются:
  • Согласие субъекта на обработку его персональных данных, оформленное отдельным документом;
  • Исполнение договора, стороной которого является субъект персональных данных (оформление тура, бронирование гостевых домов);
  • Требования законодательства РФ: Гражданский кодекс РФ, Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации», Налоговый кодекс РФ (в части хранения документов).
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные клиентов в следующих целях:
  • Оформление и исполнение договора на реализацию туристского продукта, бронирование гостевых домов или экскурсий;
  • Связь с клиентом для подтверждения заявки и уточнения деталей;
  • Информирование о новых услугах, специальных акциях и предложениях (при наличии отдельного согласия на рекламную рассылку).
5. Категории субъектов и перечень обрабатываемых данных
5.1. Через сайт (при заполнении форм заявки) Оператор собирает следующие данные:
  • Имя;
  • Номер контактного телефона;
  • Количество человек (для бронирования);
  • Адрес электронной почты (если указан).
5.2. Для исполнения договора (при бронировании) Оператор может обрабатывать более широкий перечень данных, необходимый для оказания услуг (паспортные данные, дата рождения, адрес). Эти данные собираются не через сайт, а при личном обращении или посредством защищённых каналов связи.
5.3. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (файлы «cookie») с помощью сервиса интернет-статистики Яндекс.Метрика.

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без них), с передачей по внутренней сети Оператора и по сети Интернет.
6.2. Передача третьим лицам. Персональные данные Пользователя могут быть переданы третьим лицам исключительно в целях исполнения договора: туроператору, принимающей стороне (гостевым домам, экскурсионным бюро, транспортным компаниям), страховой компании, а также хостинг-провайдеру и сервисам веб-аналитики (в объёме технических данных). Передача осуществляется на условиях соблюдения конфиденциальности и требований законодательства.
6.3. Сроки хранения и уничтожение. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки:
  • Данные из форм заявок: до достижения цели обработки, но не более 1 года с момента последнего взаимодействия, либо до отзыва согласия.
  • Данные для исполнения договора: в течение срока, установленного законодательством для бухгалтерского и налогового учёта (5 лет), если иное не предусмотрено договором.
  • При достижении целей обработки или отзыве согласия данные подлежат уничтожению в срок, не превышающий 30 дней.
6.4. Порядок актуализации и удаления. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив уведомление на email Оператора sunrisesalon@mail.ru с пометкой «Актуализация персональных данных». Пользователь также вправе в любой момент отозвать своё согласие, направив уведомление на тот же адрес с пометкой «Отзыв согласия на обработку персональных данных».
6.5. Локализация баз данных. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

7. Меры по обеспечению безопасности персональных данных
7.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных».
7.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных, включая:
  • Обеспечение неограниченного доступа к Политике на сайте Оператора;
  • Допуск работников к персональным данным только для выполнения трудовых обязанностей;
  • Установление правил доступа к персональным данным и регистрацию всех действий с ними;
  • Применение организационных и технических мер и средств защиты информации;
  • Обнаружение фактов несанкционированного доступа и принятие мер по реагированию;
  • Внутренний контроль соответствия обработки персональных данных законодательству.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
  • На получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
  • На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • На отзыв данного им согласия на обработку персональных данных;
  • На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
  • На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Для реализации своих прав субъекты персональных данных могут обратиться к Оператору, направив запрос на email: sunrisesalon@mail.ru.
Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

Обновлено «10» ноября 2026 г.