ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ООО «РИНАЙ»

в отношении обработки и защиты персональных данных

Дата последнего изменения: «05» августа 2025 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

В процессе осуществления уставной деятельности Общество с ограниченной ответственностью «РИНАЙ» (далее — Общество) осуществляет обработку персональных данных работников, клиентов и иных физических лиц.

Настоящая Политика конфиденциальности (далее — Политика) устанавливает общие правила и процедуры в отношении соблюдения конфиденциальности и защиты персональных данных при осуществлении Обществом туроператорской (турагентской) деятельности на территории Российской Федерации.

Политика распространяется на все случаи обработки персональных данных Обществом независимо от того, является обработка автоматизированной или неавтоматизированной.

При обработке персональных данных Общество руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Настоящая Политика является локальным нормативным актом Общества, обязательным для всех его подразделений и работников.

В целях обеспечения неограниченного доступа к сведениям о мероприятиях по защите персональных данных текст настоящей Политики размещается на официальном интернет-сайте Общества по адресу: https://rinay.ru.

Политика подлежит пересмотру не реже одного раза в три года и утверждается директором Общества.

2. ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без таковых.

Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.

Уполномоченный сотрудник — работник Общества, ответственный за организацию обработки и защиты персональных данных.

Клиент Общества:

• физическое лицо — заказчик туристского продукта, заключившее с Обществом или иным юридическим лицом договор на реализацию туристского продукта, сформированного Обществом;

• физическое лицо — турист, от имени которого заказчик заключил договор на реализацию туристского продукта.

Метрическая программа — инструмент сбора сведений об использовании сайта (частота посещений, посещаемые страницы и т.д.).

Cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя браузером при посещении сайта Общества.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество осуществляет обработку персональных данных в следующих целях:

• осуществление функций, возложенных на Общество уставом и законодательством Российской Федерации, в том числе в соответствии с Трудовым кодексом Российской Федерации и Налоговым кодексом Российской Федерации;

• организация учёта работников, содействие им в трудоустройстве, обучении и предоставлении льгот и компенсаций;

• исполнение обязательств по договорам реализации туристского продукта в соответствии с нормами Федерального закона от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;

• заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является Клиент;

• исполнение обязательств перед юридическими лицами в соответствии с нормами Гражданского кодекса Российской Федерации и Федерального закона № 132-ФЗ;

• обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом или по его просьбе;

• осуществление маркетинговых и информационных рассылок в целях поддержания и развития отношений с Клиентами (при наличии согласия субъекта).

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество осуществляет обработку персональных данных на законной и справедливой основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработке подлежат только те данные и только в том объёме, которые соответствуют заявленным целям.

Обработка персональных данных не может быть использована в целях причинения имущественного или морального вреда субъектам.

Общество не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни или судимости, — за исключением случаев, прямо предусмотренных федеральным законодательством и при наличии письменного согласия субъекта.

5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

До начала обработки персональных данных Обществом принимаются технические и организационные меры по их защите от утраты, незаконного использования и несанкционированного доступа, включая применение средств защиты информации, разграничение прав доступа и выбор надёжных обработчиков данных.

Доступ к персональным данным предоставляется исключительно уполномоченным сотрудникам в объёме, необходимом для исполнения ими служебных обязанностей.

Все документы и сведения, содержащие персональные данные, являются конфиденциальными. Режим конфиденциальности распространяется как на бумажные, так и на электронные носители информации.

Если Общество поручает обработку персональных данных третьему лицу, соответствующий договор должен предусматривать обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность обрабатываемых данных.

Все данные российских граждан хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18.1 Федерального закона № 152-ФЗ.

6. ОБРАБОТКА COOKIES И ДАННЫХ О ПОСЕЩАЕМОСТИ САЙТА

Сайт Общества rinay.ru использует файлы cookies и метрические программы (в том числе Яндекс.Метрика) для сбора обезличенных сведений о посещаемости: частоте визитов, просматриваемых страницах, источниках перехода.

Используя сайт, пользователь выражает согласие с использованием cookies. Пользователь вправе отключить сохранение cookies в настройках браузера, однако это может повлиять на работу отдельных функций сайта.

Cookies не содержат конфиденциальных сведений и не позволяют идентифицировать пользователя без привязки к иным данным.

7. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сроки обработки персональных данных определяются в соответствии со сроком действия договора с субъектом персональных данных, сроком исковой давности, нормативно установленными сроками хранения документов, а также сроком действия согласия субъекта — в случаях, когда оно является основанием обработки.

По истечении указанных сроков персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

8. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество получает персональные данные только на основании свободного, конкретного, информированного и сознательного согласия субъекта.

Согласие может быть выражено в письменной форме при заключении договора, а также путём совершения субъектом конклюдентных действий на интернет-сайте Общества (заполнение форм обратной связи, заявок и т.п.).

Субъект персональных данных вправе в любое время отозвать данное согласие, направив соответствующее обращение по реквизитам Общества, указанным в разделе 12 настоящей Политики.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Передача персональных данных третьим лицам осуществляется Обществом исключительно для достижения целей, указанных в разделе 3 настоящей Политики, и только при наличии одного из следующих оснований:

• письменное согласие субъекта персональных данных;

• необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект;

• необходимость предотвращения угрозы жизни и здоровью субъекта;

• иные случаи, установленные федеральным законодательством.

Передача осуществляется исключительно на основании договора, содержащего условие об обеспечении конфиденциальности и безопасности передаваемых данных.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

• получать информацию об Обществе, о наличии у него персональных данных, относящихся к субъекту, и знакомиться с ними;

• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или незаконно полученными;

• требовать прекращения обработки своих персональных данных;

• получать информацию о целях, способах и сроках обработки своих персональных данных, о лицах, имеющих к ним доступ, а также о правовых последствиях обработки;

• отозвать согласие на обработку персональных данных.

Предоставляемые субъектом персональные данные должны быть достоверными и полными. Общество не несёт ответственности за убытки, возникшие вследствие предоставления субъектом недостоверных данных.

11. ПОРЯДОК ПРЕДОСТАВЛЕНИЯ ИНФОРМАЦИИ СУБЪЕКТУ

Субъект персональных данных или его законный представитель вправе обратиться в Общество с запросом о предоставлении информации об обработке его персональных данных.

Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, а также собственноручную подпись или усиленную квалифицированную электронную подпись (при направлении в электронной форме).

Общество предоставляет запрашиваемую информацию в течение десяти рабочих дней с даты получения запроса.

Право субъекта на доступ к своим персональным данным может быть ограничено в случаях, предусмотренных Законом, в частности если предоставление данных нарушает конституционные права и свободы третьих лиц.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика вступает в силу с момента её утверждения директором Общества и действует бессрочно до принятия новой редакции.

По вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться:

• по электронной почте: rustour_ufa@bk.ru

• по адресу: 450513, Республика Башкортостан, г. Уфа, ул. Комсомольская, д. 1, к. 1, офис 408

• через сайт: https://rinay.ru

В случае несогласия с действиями Общества субъект персональных данных вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): www.rkn.gov.ru.