Положение об обработке персональных данных

1. Общие положения

1.1. Настоящее Положение об обработке персональных данных (далее — Положение) применяется ИП Пономарева Наталья Сергеевна (ИНН: 771308439082, ОГРНИП: 321774600639421), далее — Оператор, в отношении персональных данных пользователей сайта starttime.ru (далее — Сайт), а также иных лиц, предоставляющих свои персональные данные Оператору (далее — Субъект).

1.2. Положение разработано в целях исполнения статей 23 и 24 Конституции РФ и Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), с учётом изменений, внесённых Федеральными законами от 08.08.2024 № 233-ФЗ, от 28.12.2024 № 519-ФЗ, от 28.02.2025 № 23-ФЗ, от 23.05.2025 № 121-ФЗ и от 24.06.2025 № 156-ФЗ.

1.3. Оператор обеспечивает конфиденциальность персональных данных — особый режим, обеспечивающий их недоступность для лиц, не допущенных к обработке (ст. 7 ФЗ-152).

1.4. Обработка персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

1.5. Положение обязательно для исполнения всеми работниками Оператора, а также организациями, получающими либо предоставляющими персональные данные Оператору.

1.6. Оператор вправе поручить обработку персональных данных другому лицу на основании договора. Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила ФЗ-152 и настоящего Положения (ч. 3 ст. 6 ФЗ-152).

1.7. Использование Сайта с направлением персональных данных путём заполнения форм означает согласие Субъекта с настоящим Положением. В случае несогласия Субъект должен воздержаться от использования Сайта.

1.8. Оператор исходит из того, что предоставленные данные достоверны и актуальны. Риск предоставления недостоверной информации несёт Субъект.

1.9. Все персональные данные Оператор получает непосредственно от Субъекта, его представителя либо от лица, поручившего обработку, за исключением случаев, предусмотренных законодательством РФ.

2. Понятие и состав персональных данных

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к Субъекту (ст. 3 ФЗ-152).

2.2. К персональным данным, обрабатываемым Оператором, относятся:

• Фамилия, имя, отчество;
• Телефонный номер, адрес электронной почты;
• Данные социальных сетей и мессенджеров;
• Реквизиты документа, удостоверяющего личность (паспорт РФ, загранпаспорт, свидетельство о рождении и др.);
• Скан-копия документа, удостоверяющего личность;
• Пол, дата и место рождения, гражданство;
• Сведения о поездках и заказах;
• Реквизиты документов, подтверждающих родство;
• Иные сведения, необходимые для достижения целей обработки.

2.3. Часть персональных данных может генерироваться автоматически с помощью технологий: файлов cookie, веб-маяков, Яндекс.Метрики. К ним относятся: IP-адрес, ID пользователя, данные об устройстве, информация о действиях на Сайте.

2.4. Обработка осуществляется: смешанная (с использованием средств автоматизации и без), с передачей по внутренней сети и по сети Интернет.

3. Цели обработки персональных данных

3.1. Для каждой категории данных определены конкретные цели обработки (ч. 5 ст. 5 ФЗ-152):

Контактные данные (ФИО, телефон, email, мессенджеры):

• Идентификация Субъекта при заполнении форм на Сайте;
• Установление обратной связи, направление уведомлений;
• Обработка запросов и заявок на туры;
• Консультирование клиентов;
• Организация маркетинговых мероприятий с согласия Субъекта.

Документы и данные о поездке (паспорт, загранпаспорт, сведения о заказе):

• Заключение и исполнение договора реализации туристского продукта;
• Оказание услуг, указанных в договоре;
• Информирование об изменениях в заказе;
• Хранение информации для повторных заказов;
• Сбор статистической информации.

Технические данные (IP, устройство, браузер, cookie):

• Аналитика действий на Сайте;
• Сбор статистической информации;
• Предоставление технической поддержки.

3.2. Обработка персональных данных, несовместимая с утверждёнными целями, не допускается.

4. Сроки обработки и хранения

4.1. Согласие действует до момента достижения целей обработки или до отзыва согласия, в зависимости от того, что наступит ранее.

4.2. Оператор хранит персональные данные столько, сколько необходимо для достижения целей, или в течение срока, установленного законодательством.

4.3. Обработка прекращается в случаях:

• Достижения целей обработки или утраты необходимости в них;
• Отзыва согласия Субъектом (при отсутствии иных правовых оснований);
• Выявления неправомерной обработки, если обеспечить правомерность невозможно;
• Прекращения деятельности Оператора;
• В иных случаях, предусмотренных законодательством РФ.

4.4. Персональные данные хранятся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

5. Права субъекта персональных данных

В соответствии со статьёй 15 ФЗ-152 Субъект имеет право:

1. Получать полную информацию об обработке своих персональных данных;
2. Осуществлять свободный бесплатный доступ к своим данным, включая право получать копии записей;
3. Требовать уточнения, блокирования или уничтожения неполных, неточных или незаконно полученных данных;
4. Отозвать согласие на обработку в любой момент;
5. Обращаться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

5.1. Субъект обязан предоставлять достоверные данные и своевременно уведомлять об их изменениях.

6. Обязанности оператора

Оператор обязан:

1. Обеспечивать защиту персональных данных от неправомерного использования или утраты (ст. 19 ФЗ-152);
2. Предоставлять Субъекту по запросу информацию о обработке его данных либо мотивированный отказ;
3. Уточнять, блокировать или удалять данные, если они неполны, устарели, неточны или незаконно получены;
4. Прекратить обработку и уничтожить данные при достижении целей обработки, уведомив Субъекта;
5. Уведомлять Роскомнадзор о фактах утечки персональных данных в установленные сроки (ст. 21.1 ФЗ-152, введена ФЗ-233 от 08.08.2024);
6. Исполнять иные обязанности, предусмотренные законодательством.

7. Защита персональных данных

7.1. Оператор обеспечивает защиту данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 19 ФЗ-152).

7.2. Принимаемые меры включают:

• Определение угроз безопасности при обработке в информационных системах;
• Применение организационных и технических мер защиты;
• Оценку эффективности мер до ввода системы в эксплуатацию;
• Учёт машинных носителей персональных данных;
• Обнаружение несанкционированного доступа и принятие мер;
• Восстановление данных, модифицированных или уничтоженных;
• Контроль за принимаемыми мерами и уровнем защищённости.

7.3. Доступ к обработке имеют только лица, допущенные Оператором. Нарушители несут административную, дисциплинарную и иную ответственность.

7.4. Меры защиты распространяются как на бумажные, так и на электронные носители.

8. Трансграничная передача

8.1. Оператор вправе осуществлять трансграничную передачу персональных данных при соблюдении требований ст. 12 ФЗ-152.

8.2. До начала трансграничной передачи Оператор уведомляет уполномоченный орган о намерении осуществлять такую передачу.

8.3. Оператор убеждается, что иностранным государством обеспечивается адекватная защита прав субъектов персональных данных.

9. Отзыв согласия

9.1. Субъект вправе отозвать согласие на обработку, направив заявление Оператору.

9.2. Оператор прекращает обработку в течение 3 (трёх) рабочих дней с момента получения заявления и направляет письменное уведомление в течение 10 (десяти) рабочих дней.

9.3. Заявление может быть направлено:

• Письменно на почтовый адрес: 127591, г. Москва, ул. Дубнинская, д. 48, корп. 1, кв. 115;
• На электронную почту: mail@starttime.ru;
• В форме электронного документа, подписанного электронной подписью.

9.4. Заявление должно содержать: номер документа, удостоверяющего личность, сведения о дате выдачи и органе, сведения, подтверждающие участие в отношениях с Оператором (номер договора, дата), собственноручную подпись.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящее Положение. Новая редакция вступает в силу с момента размещения на Сайте.

10.2. Положение является общедоступным и размещено на сайте starttime.ru.

10.3. К настоящему Положению и отношениям между Субъектом и Оператором применяется право Российской Федерации.