1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и Федеральным законом от 24.06.2025 № 156-ФЗ.
1.2. Политика действует в отношении всех персональных данных, которые ООО «ТУРИЗМУФА» (далее — Агентство) может получить от субъектов персональных данных при использовании ими сайта www.turizmufa.ru, при заключении и исполнении договоров на оказание туристских услуг.
1.3. Целью настоящей Политики является защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика опубликована в свободном доступе в сети «Интернет» на сайте Агентства и обеспечивает возможность неограниченного доступа к ней любым заинтересованным лицам.
1.5. Основные понятия, используемые в Политике:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• Оператор — ООО «ТУРИЗМУФА», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Агентством;
• Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта.

2. Персональные данные и цели их обработки
2.1. Агентство обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения, пол, гражданство;
• паспортные данные, в том числе заграничного паспорта;
• адрес проживания и регистрации;
• контактные данные (телефон, e-mail);
• данные визовых, миграционных и страховых документов;
• IP-адрес, данные о типе браузера, операционной системе, времени и страницах посещения сайта, данные файлов cookie;
• иные сведения, необходимые для предоставления туристских услуг.

2.2. Персональные данные обрабатываются в целях:

• исполнения договоров о реализации туристских услуг;
• оформления билетов, бронирования гостиниц, организации трансферов;
• оформления визовых, миграционных и страховых документов;
• передачи данных в консульства иностранных государств;
• информирования уполномоченных государственных органов;
• разрешения претензионных и судебных споров;
• анализа посещаемости сайта и улучшения качества обслуживания пользователей (с использованием сервиса Яндекс.Метрика);
• исполнения требований законодательства Российской Федерации.

2.3. Правовые основания обработки персональных данных:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Федеральный закон «Об основах туристской деятельности в Российской Федерации»;
• согласие субъекта персональных данных на обработку его персональных данных;
• договоры, заключаемые между Агентством и субъектом персональных данных.

3. Принципы обработки персональных данных
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обрабатываются только те персональные данные, которые необходимы для заявленных целей (принцип минимизации данных).
3.3. Срок хранения данных определяется целями обработки и законодательством РФ.
3.4. Доступ к персональным данным ограничен и предоставляется только уполномоченным сотрудникам Агентства.
4. Передача персональных данных третьим лицам
4.1. Агентство вправе передавать персональные данные третьим лицам (туроператорам, гостиницам, перевозчикам, страховым компаниям, консульствам и др.) исключительно для исполнения обязательств по договору.
4.2. Трансграничная передача персональных данных допускается при условии обеспечения надлежащей защиты данных на территории принимающего государства.
4.3. Передача данных сервису Яндекс.Метрика (ООО «ЯНДЕКС») осуществляется для анализа поведения пользователей на сайте. Обработка данных со стороны ООО «ЯНДЕКС» регулируется условиями использования сервиса и политикой конфиденциальности ООО «ЯНДЕКС».
5. Права субъектов персональных данных
Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• обжаловать действия Агентства в уполномоченный орган или в суд;
• требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке;
• обращаться в Роскомнадзор с жалобой на действия Агентства.

6. Согласие на обработку персональных данных
6.1. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает и (или) подписывает субъект персональных данных.
6.2. Согласие должно быть конкретным, информированным, сознательным и однозначным.
6.3. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных путём направления письменного уведомления в адрес Агентства.
7. Меры по защите персональных данных
Агентство принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым локальным актам;
• оценка вреда, который может быть причинён субъектам персональных данных;
• ознакомление работников с положениями законодательства о персональных данных.

8. Сроки обработки и хранения персональных данных
8.1. Обработка персональных данных прекращается при достижении целей их обработки, а также в случае отзыва субъектом персональных данных согласия на обработку.
8.2. При достижении целей обработки, а также в случае отзыва субъектом согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты достижения цели обработки или поступления отзыва согласия, если иное не предусмотрено федеральными законами.
8.3. Персональные данные, обрабатываемые в целях исполнения договоров, хранятся в течение срока, установленного законодательством РФ для хранения соответствующих документов.
9. Заключительные положения
9.1. Настоящая Политика размещена в свободном доступе на сайте Агентства.
9.2. Агентство вправе вносить изменения в Политику без предварительного уведомления пользователей. Актуальная версия Политики всегда доступна на сайте.
9.3. Контроль за исполнением требований настоящей Политики осуществляет ответственный за организацию обработки персональных данных.