ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
(ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)

1.1 Настоящее Положение об обработке персональных данных (далее по тексту – Положение) применяется ООО "КОМПАНИЯ "КОСМОС" (далее - Оператор) в отношении персональных данных пользователей интернет ресурса kosmoskaluga.ru (далее - Сайт), а также иных лиц, предоставляющих свои персональные данные Оператору для целей, определенных настоящим Положением (далее - Клиенты).

1.2 Настоящее Положение разработано в целях исполнения ст.23, ст.24 Конституции РФ, Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных". Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.

1.3 Оператор при обработке соблюдает конфиденциальность персональных данных. При этом конфиденциальность персональных данных - это особый режим устанавливаемый для поступающих в распоряжение Оператора персональных данных, обеспечивающий их недоступность для лиц, не допущенных к их обработке.

1.4 Обработка персональных данных включает в себя, в том числе (но не ограничиваясь): сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

1.5 Данное Положение является обязательным для исполнения всеми работниками Оператора, организациями, получающими либо предоставляющими персональные данные Оператору, а также физическими лицами, находящимися в договорных отношениях с Оператором.

1.6 Оператор вправе поручить обработку персональных данных другому лицу с согласия Клиента, если иное не предусмотрено федеральным законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ «О персональных данных» и Положением.

1.7 Предоставляя согласие на обработку персональных данных Оператору на основании данного Положения, Клиент предоставляет в том числе согласие на передачу и обработку своих персональных данных лицам, указанным в п. 1.6. в пределах целей обработки, указанных в настоящем Положении.

1.8 В соответствии с настоящим Положением осуществляется обработка и защита персональных данных, которые могут быть получены при предоставлении их непосредственно Клиентом при обращении к сайту или при коммуникации с Оператором в любом ином виде. Настоящее Положение применимо к разделам Сайта, позволяющим оформить и оплатить тур.

1.9 Использование Сайта с направлением персональных данных, путем заполнения соответствующих форм, означает безоговорочное согласие Клиента с настоящим Положением и его условиями; в случае несогласия с этими условиями Клиент должен воздержаться от использования Сайта.

1.10 Согласие на обработку персональных данных может также выражаться путем проставления соответствующего знака в чек-боксе при заполнении форм обратной связи и/или заявок на туры на Сайте (если такой функционал предусмотрен Сайтом).

1.11 Клиент в случае несогласия с условиями настоящего Положения должен воздержаться от использования сайта и сервисов, которые предлагаются сайтом.

1.12 Если какие-то правила, относящиеся к обработке персональных данных, содержатся в иных правовых документах сайтов, Клиент обязан их соблюдать.

1.13 Оператор может, но не обязан, проверять достоверность предоставленной информации от клиентов, в том числе персональных данных. Оператор исходит из того, что указанные данные достоверны и актуальны. Риск предоставления недостоверной информации несет предоставивший ее Клиент.

1.14 Все персональные данные Оператор получает непосредственно от Клиента, от его представителя либо от лица, поручившего Оператору обработку персональных данных, за исключением случаев, предусмотренных законодательством РФ.

1.15 Обработка персональных данных осуществляется с согласия с Клиента, за исключением случаев, предусмотренных законодательством РФ. Согласие может быть выражено в различных формах, позволяющих подтвердить факт его получения, в том числе в конклюдентных действиях, в письменном виде в форме отдельного документа, либо в составе какого-либо документа, подписываемого субъектом.

1.16 К настоящему Положению и отношениям между Клиентами и Оператором подлежит применению право Российской Федерации.

1.17 Оператор до начала трансграничной передачи персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных.

2.1 Персональные данные Клиента - любая информация, относящаяся прямо или косвенно к Клиенту (субъекту персональных данных).

2.2 К персональным данным Клиента для целей настоящего Положения относятся сведения: фамилия, имя, отчество; телефонный номер; адрес электронной почты; данные социальных сетей и мессенджеров; реквизиты документа, удостоверяющего личность (свидетельство о рождении, паспорт РФ, загранпаспорт РФ, военный билет, паспорт моряка, иностранный документ); скан-копия документа, удостоверяющего личность; пол; дата рождения; место рождения; гражданство; состояние в браке; состав семьи; место регистрации; адрес места жительства; сведения о поездке/-ах; данные о заказе/-ах; реквизиты документа, подтверждающие родство; иные сведения о Клиенте, необходимые для достижения целей обработки.

2.3 Часть персональных данных может генерироваться автоматически: информация об устройстве; IP-адрес; ID пользователя; ID сессии; данные об использовании модулей; данные о ссылках; данные об осуществленных поисках; логические заключения из сопоставления информации (файлы-куки, Яндекс.Метрика и др.).

2.4 Обработка вышеуказанных персональных данных будет осуществляться: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.

3.1. Согласие Клиента на обработку персональных данных действует до момента достижения целей обработки, отзыва согласия либо наступления сроков хранения, указанных в п. 3.3 настоящего Положения.

3.2. Сроки хранения персональных данных (в соответствии со ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ):

• Для персональных данных, обрабатываемых в целях заключения и исполнения договора реализации туристского продукта: 5 (пять) лет с даты окончания действия договора. Срок установлен на основании ст. 29 Федерального закона «О бухгалтерском учете» № 402-ФЗ и ст. 23 Налогового кодекса РФ (требования к хранению первичных учетных документов).
• Для персональных данных, обрабатываемых в целях обработки запросов и заявок, не перешедших в стадию заключения договора: 1 (один) год с даты последнего обращения Клиента, после чего данные подлежат уничтожению или обезличиванию.
• Для персональных данных, используемых в маркетинговых и рекламных целях (включая рассылки): до момента отзыва согласия Клиентом, но не более 3 (трех) лет с даты последнего подтверждения согласия на обработку.
• Для данных, генерируемых автоматически (IP-адрес, cookie-файлы, данные Яндекс.Метрики и иных счетчиков): до 1 (одного) года либо до отзыва согласия путем изменения настроек браузера или устройства.
• Для персональных данных, которые подлежат хранению в соответствии с иными федеральными законами (в том числе архивным законодательством): в течение сроков, установленных соответствующими нормативными правовыми актами, но не дольше 10 лет.

3.3. Оператор осуществляет хранение персональных данных в форме, позволяющей идентифицировать Клиента, не дольше, чем этого требуют цели их обработки. Персональные данные хранятся исключительно на серверах, расположенных на территории Российской Федерации (базы данных РФ).

3.4. По истечении установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом (в том числе в случае приостановления сроков исковой давности, проведения проверок государственными органами или наличия неисполненных обязательств перед Клиентом).

3.5. Персональные данные Клиента хранятся в зашифрованном виде и/или с использованием средств контроля доступа, ограничивающих круг лиц, имеющих к ним доступ.

3.6. Цели обработки персональных данных:

• Идентификация Клиента при обращении к Оператору;
• Установление обратной связи с Клиентом, включая направление уведомлений и ответов на запросы;
• Обработка запросов, заявок и претензий;
• Заключение и исполнение договора реализации туристского продукта;
• Проведение маркетинговых и рекламных мероприятий (с согласия Клиента);
• Аналитика действий Клиента на Сайте для улучшения его работы;
• Исполнение требований законодательства РФ (в том числе налогового, бухгалтерского, трудового).

3.7. Оператор не раскрывает третьим лицам и не распространяет персональные данные Клиента без его согласия, если иное не предусмотрено федеральным законом.

3.8.1. Уничтожение персональных данных — это процедура, в результате которой становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3.8.2. Основания для уничтожения персональных данных:

• Достижение целей обработки персональных данных;
• Истечение установленных сроков хранения (п. 3.2 настоящего Положения);
• Отзыв согласия Клиента на обработку персональных данных, если дальнейшая обработка не допускается законом;
• Выявление неправомерной или недостоверной обработки персональных данных;
• Требование уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора);
• Ликвидация или реорганизация Оператора.

3.8.3. Порядок уничтожения:

• Уничтожение персональных данных осуществляется комиссией, назначаемой приказом руководителя Оператора.
• Способ уничтожения: гарантированное удаление с использованием программно-аппаратных средств (без возможности восстановления), а также физическое уничтожение бумажных носителей (с помощью шредера или сжигания).
• О факте уничтожения составляется соответствующий Акт об уничтожении персональных данных, который хранится у Оператора не менее 3 лет.
• При уничтожении персональных данных, обрабатываемых третьим лицом по поручению Оператора, соответствующее лицо обязано представить подтверждающие документы об уничтожении.

3.8.4. В случае отзыва Клиентом согласия на обработку персональных данных Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором между Оператором и Клиентом либо федеральным законом (например, для исполнения обязательств по уже заключенному договору).

3.8.5. Срок уведомления Клиента об уничтожении его персональных данных — 10 рабочих дней с даты составления Акта об уничтожении, если направление уведомления не противоречит требованиям закона.

3.8.6. При невозможности уничтожения персональных данных в установленный срок (технические причины, требования иных законов) Оператор осуществляет их блокирование на период, необходимый для устранения препятствий, но не более 6 месяцев.

4.1 Клиенты имеют право: получать информацию об обработке; иметь свободный доступ к своим данным; требовать исправления или исключения неверных данных.

4.2 Клиент обязан: предоставлять достоверные данные и уведомлять об их изменениях.

4.3 Оператор обязан: обеспечить защиту данных; предоставлять информацию по запросу Клиента; уточнять, блокировать или удалять данные по требованию; уничтожить данные по достижении целей или при отзыве согласия.

5.1 Лица, виновные в нарушении ФЗ №152, несут предусмотренную законодательством РФ ответственность.

5.2 Моральный вред, причиненный вследствие нарушения прав субъекта, подлежит возмещению в соответствии с законодательством РФ.

6.1 Оператор обеспечивает защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения персональных данных.

6.2 Оператор принимает необходимые правовые, организационные и технические меры безопасности в соответствии со ст. 19 ФЗ «О персональных данных».

7.1 Клиент вправе в любое время отозвать согласие на обработку персональных данных.

7.2 Способы направления отзыва:

Письменно на почтовый адрес: 248001, г. Калуга, ТЦ "Сити", ул. Плеханова, д. 48/8, 2 этаж, офис 203

Письменно на электронную почту: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.

7.3 Заявление должно содержать данные документа, удостоверяющего личность, сведения об участии в отношениях с Оператором и собственноручную подпись.

8.1 Оператор имеет право вносить изменения. Новая редакция вступает в силу с момента размещения на Сайте.

8.2 Положение размещено на сайте: kosmoskaluga.ru в открытом доступе.

9.1. Назначение ответственного лица: Приказом генерального директора ООО "КОМПАНИЯ "КОСМОС" № 45-П от «01» июня 2025 года назначено лицо, ответственное за организацию обработки персональных данных — Евгения Валентиновна Матросова (генеральный директор).

9.2. Внутренний контроль: Контроль за соблюдением настоящего Положения и принимаемыми мерами безопасности осуществляется ответственным лицом не реже одного раза в год, а также внепланово — при инцидентах, по требованию Роскомнадзора или при изменении законодательства. Результаты контроля фиксируются в актах внутренних проверок.

9.3. Ознакомление сотрудников: Все работники Оператора, непосредственно осуществляющие обработку персональных данных, под подпись ознакомлены с настоящим Положением и обязаны соблюдать конфиденциальность. Лица, не ознакомленные с Положением, к обработке персональных данных не допускаются.

9.4. Документирование: Факты ознакомления сотрудников, назначения ответственного лица, проведения внутренних проверок и составления актов об уничтожении фиксируются в соответствующих внутренних журналах и приказах, которые хранятся у Оператора в течение 5 лет.

9.5. Утверждение Положения: Настоящее Положение утверждено Приказом генерального директора ООО "КОМПАНИЯ "КОСМОС" № 45-П от «01» июня 2025 года. Все изменения в Положение вносятся отдельными приказами и публикуются на Сайте.