ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «ЮНОНА»

 

Дата вступления в силу: 24.12.2025

I. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://kldtur.ru/ (далее – Сайт) и разработана в соответствии с требованиями:

    — Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о ПД);

    — Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

1.2. Оператором персональных данных является ООО «ЮНОНА»:

    — ИНН: 3906050976

    — ОГРН: 1023901003972

    — Юридический адрес: 236039, Калининградская область, г. Калининград, ул. Эпроновская, д. 20, кв. 35

    — Адрес электронной почты: unona@kldtur.ru

    — Регистрационный номер в реестре операторов ПД: 10-0159001 от 14.12.2010

1.3. Настоящая Политика является обязательной для исполнения Оператором и всеми лицами, получившими доступ к персональным данным.

1.4. Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием и без использования средств автоматизации.

II. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Для целей настоящей Политики используются следующие понятия:

Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор – ООО «ЮНОНА», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Субъект персональных данных – физическое лицо, являющееся пользователем Сайта или сотрудником Оператора, персональные данные которого обрабатываются Оператором.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их умышленного распространения без согласия субъекта персональных данных или наличия иного законного основания.

III. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

КАТЕГОРИЯ 1: Пользователи Сайта (потенциальные и действующие клиенты)

КАТЕГОРИЯ 2: Работники Оператора

КАТЕГОРИЯ 3: Контрагенты Оператора (физические лица)

 

 

IV. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ, ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, СПОСОБЫ И СРОКИ ОБРАБОТКИ

ЦЕЛЬ 1: ОБРАБОТКА ЗАКАЗОВ И БРОНИРОВАНИЕ ТУРИСТИЧЕСКИХ УСЛУГ

4.1.1. Правовое основание обработки:

    — Пункт 5 части 1 статьи 6 Закона о ПД (исполнение договора, стороной которого является субъект персональных данных);

    — Согласие субъекта персональных данных на обработку его персональных данных (для случаев, не связанных с исполнением договора).

4.1.2. Категории субъектов: Пользователи Сайта (потенциальные и действующие клиенты).

4.1.3. Перечень обрабатываемых персональных данных:

• — Фамилия, имя, отчество;
• — Дата рождения;
• — Возраст;
• — Номер телефона (мобильный и/или домашний);
• — Адрес электронной почты (e-mail);
• — Почтовый адрес (при необходимости);
• — Паспортные данные (серия, номер, кем и когда выдан) – при оформлении договора;
• — Информация о предпочтениях в туристических услугах.

4.1.4. Способы обработки:

• — Смешанная обработка (с использованием средств автоматизации и без использования таких средств);
• — Сбор данных через формы на Сайте;
• — Систематизация и хранение в информационных системах;
• — Использование для формирования коммерческих предложений;
• — Передача данных партнерам (туроператорам, гостиницам, транспортным компаниям) для исполнения договора на оказание туристических услуг.

4.1.5. Срок обработки и хранения:

• — В течение срока действия договора на оказание туристических услуг;
• — После исполнения договора – 5 (пять) лет с момента окончания действия договора или с момента последнего взаимодействия с клиентом;
• — По истечении указанного срока персональные данные подлежат уничтожению в течение 30 (тридцати) дней, если иное не предусмотрено договором или законодательством РФ.

ЦЕЛЬ 2: РЕГИСТРАЦИЯ И АВТОРИЗАЦИЯ ПОЛЬЗОВАТЕЛЕЙ НА САЙТЕ

4.2.1. Правовое основание обработки: Согласие субъекта персональных данных на обработку его персональных данных, полученное в форме отдельного документа.

4.2.2. Категории субъектов: Пользователи Сайта.

4.2.3. Перечень обрабатываемых персональных данных:

• — Фамилия, имя, отчество;
• — Адрес электронной почты (e-mail);
• — Логин и пароль учетной записи;
• — Номер телефона;
• — История активности на Сайте (дата и время визитов, просмотренные страницы).

4.2.4. Способы обработки:

• — Автоматизированная обработка;
•    — Сбор через формы регистрации (https://kldtur.ru/member-register/);
• — Хранение в защищенной базе данных с использованием шифрования паролей;
• — Использование для предоставления доступа к личному кабинету.

4.2.5. Срок обработки и хранения:

• — В течение периода использования учетной записи пользователем;
• — 3 (три) года с момента последней активности пользователя на Сайте;
• — По истечении указанного срока или по запросу пользователя персональные данные подлежат удалению в течение 30 (тридцати) дней.

ЦЕЛЬ 3: ИНФОРМИРОВАНИЕ КЛИЕНТОВ О НОВЫХ УСЛУГАХ И СПЕЦИАЛЬНЫХ ПРЕДЛОЖЕНИЯХ

4.3.1. Правовое основание обработки: Отдельное согласие субъекта персональных данных на получение маркетинговых рассылок.

4.3.2. Категории субъектов: Пользователи Сайта, давшие согласие на получение маркетинговых материалов.

4.3.3. Перечень обрабатываемых персональных данных:

• — Фамилия, имя;
• — Адрес электронной почты (e-mail);
• — Номер телефона (при наличии согласия на SMS-рассылку);
• — Информация о предпочтениях и интересах (на основе истории заказов и взаимодействия с Сайтом).

4.3.4. Способы обработки:

• — Автоматизированная обработка с использованием почтовых сервисов и CRM-систем;
• — Сегментация клиентской базы по интересам;
• — Формирование и отправка персонализированных предложений.

4.3.5. Срок обработки и хранения:

• — До момента отзыва согласия субъектом персональных данных;
• — 2 (два) года с момента последнего взаимодействия при отсутствии отзыва;
• — После отзыва согласия или по истечении срока – удаление в течение 30 (тридцати) дней.

ЦЕЛЬ 4: АНАЛИЗ ПОВЕДЕНИЯ ПОЛЬЗОВАТЕЛЕЙ НА САЙТЕ (ВЕБ-АНАЛИТИКА)

4.4.1. Правовое основание обработки: Согласие субъекта персональных данных на использование файлов cookie и систем веб-аналитики, получаемое при первом посещении Сайта через информационный баннер.

4.4.2. Категории субъектов: Все посетители Сайта.

4.4.3. Перечень обрабатываемых персональных данных:

• — IP-адрес;
• — Данные файлов cookie;
• — Информация о браузере (тип, версия, язык);
• — Информация об устройстве (тип устройства, операционная система, разрешение экрана);
• — Дата и время посещения Сайта;
• — Адреса просмотренных страниц;
• — Источник перехода на Сайт;
• — Действия на Сайте (клики, прокрутка, заполнение форм);
• — Приблизительное географическое местоположение (на уровне города).

4.4.4. Способы обработки:

• — Автоматизированная обработка с использованием систем веб-аналитики (Яндекс.Метрика);
• — Сбор данных происходит автоматически при посещении Сайта;
• — Данные передаются сервису Яндекс.Метрика для формирования отчетов;
• — Агрегирование и анализ данных для выявления паттернов поведения пользователей;
• — Формирование статистических отчетов в обезличенном виде.

4.4.5. Срок обработки и хранения:

• — Файлы cookie хранятся на устройстве пользователя в течение 2 (двух) лет с момента последнего посещения Сайта или до их удаления пользователем;
• — Данные в системе Яндекс.Метрика хранятся в течение 3 (трех) лет с момента сбора;
• — Обезличенные аналитические данные могут храниться без ограничения срока.

4.4.6. Информирование пользователей: При первом посещении Сайта пользователь информируется о факте использования файлов cookie и систем веб-аналитики посредством всплывающего информационного баннера с возможностью принять или отклонить использование необязательных файлов cookie.

ЦЕЛЬ 5: ВЗАИМОДЕЙСТВИЕ С КОНТРАГЕНТАМИ

4.6.1. Правовое основание: Пункт 5 части 1 статьи 6 Закона о ПД (исполнение договора).

4.6.2. Категории субъектов: Физические лица – контрагенты Оператора (ИП, самозанятые).

4.6.3. Срок хранения: В течение срока действия договора; 5 лет после прекращения договорных отношений.

V. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор при обработке персональных данных руководствуется следующими принципами:

1. 1.З. Законность и справедливая основа;
2. 1.О. Ограничение обработки достижением конкретных, заранее определенных и законных целей;
3. 1.С. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям;
4. 1.О. Обеспечение точности, достаточности и актуальности персональных данных;
5. 1.Х. Хранение персональных данных не дольше, чем этого требуют цели обработки;
6. 1.У. Уничтожение либо обезличивание персональных данных по достижении целей обработки.

VI. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, за исключением случаев, предусмотренных частью 1 статьи 6 Закона о ПД.

VII. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор вправе передавать персональные данные субъектов третьим лицам в следующих случаях:

• — Субъект выразил свое согласие на передачу в отдельном документе;
• — Передача предусмотрена законодательством РФ;
• — Передача происходит в целях исполнения договора.

7.2. Перечень третьих лиц для исполнения договоров на туристические услуги:

• — Туроператоры и турагенты;
• — Гостиницы, отели, санатории;
• — Транспортные компании;
• — Страховые компании;
• — Визовые центры и консульства;
• — Экскурсионные бюро.

VIII. РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. ВАЖНО: Оператор не осуществляет распространение персональных данных субъектов без получения отдельного согласия на распространение.

8.2. На Сайте размещаются фотографии и имена сотрудников Оператора ТОЛЬКО при наличии их письменного согласия на распространение.

8.3. В случае отзыва субъектом согласия на распространение Оператор обязуется прекратить распространение в течение 3 (трех) рабочих дней с момента получения отзыва.

IX. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

• — На получение информации, касающейся обработки его персональных данных;
• — На получение доступа к своим персональным данным;
• — На требование уточнения, блокирования или уничтожения своих персональных данных;
• — На отзыв согласия на обработку персональных данных;
• — На обжалование действий Оператора в Роскомнадзоре или в судебном порядке;
• — На защиту своих прав, включая возмещение убытков и компенсацию морального вреда.

9.2. Для реализации своих прав субъект вправе направить Оператору запрос:

    — В письменной форме: 236039, Калининград, ул. Эпроновская, д. 20, кв. 35

    — По email: unona@kldtur.ru

9.3. Оператор обязан рассмотреть запрос в течение 10 (десяти) рабочих дней.

9.4. При отзыве согласия Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней, если нет иных законных оснований для продолжения обработки.

X. ОБЯЗАННОСТИ ОПЕРАТОРА

10.1. Оператор обязан:

• — Предоставлять субъекту информацию об обработке его персональных данных;
• — Опубликовать настоящую Политику на Сайте;
• — Принимать меры для защиты персональных данных от неправомерного доступа;
• — Уведомлять Роскомнадзор обо всех изменениях не позднее 15-го числа следующего месяца;
• — Уточнять персональные данные при обращении субъекта;
• — Прекращать неправомерную обработку в течение 3 рабочих дней;
• — Уничтожать персональные данные в течение 30 дней при достижении цели обработки.

XI. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных.

11.2. Технические меры включают:

• — Использование средств криптографической защиты информации при передаче персональных данных (шифрование TLS2 и выше);
• — Применение антивирусных средств и систем обнаружения вторжений;
• — Применение парольной защиты доступа к информационным системам;
• — Резервное копирование и восстановление данных;
• — Контроль доступа с разграничением прав пользователей;
• — Регистрация и учет действий пользователей;
• — Регулярное обновление программного обеспечения.

11.3. Персональные данные хранятся в электронной форме на серверах, расположенных на территории Российской Федерации.

XII. ОБРАБОТКА ФАЙЛОВ COOKIE

12.1. Файлы cookie – это небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта.

12.2. Оператор использует следующие типы файлов cookie:

• — Необходимые – обеспечивают базовую функциональность Сайта (не могут быть отключены);
• — Аналитические – для сбора статистики (Яндекс.Метрика), могут быть отключены;
• — Функциональные – запоминают выбор пользователя, могут быть отключены.

12.3. При первом посещении Сайта пользователю отображается информационный баннер о использовании файлов cookie с возможностью принять или отклонить необязательные файлы.

12.4. Пользователь может управлять файлами cookie через настройки браузера.

XIII. ИСПОЛЬЗОВАНИЕ СИСТЕМ ВЕБ-АНАЛИТИКИ

13.1. На Сайте используется система веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия, 119021, г. Москва, ул. Льва Толстого, д. 16).

13.2. Яндекс.Метрика собирает следующие данные:

• — IP-адрес (может быть обезличен);
• — Информацию о браузере, операционной системе, устройстве;
• — Дату и время посещения;
• — Адреса просмотренных страниц;
• — Действия на Сайте;
• — Источник перехода;
• — Примерное географическое местоположение.

13.3. Обработка данных Яндекс.Метрикой осуществляется на основании согласия субъекта, полученного при первом посещении Сайта через информационный баннер.

13.4. Пользователь вправе отказаться от Яндекс.Метрики путем отклонения аналитических cookie или блокировки в настройках браузера.

XIV. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Уничтожение персональных данных осуществляется в следующих случаях:

• — По достижении целей обработки;
• — По истечении сроков хранения;
• — По требованию субъекта при отзыве согласия;
• — При выявлении неправомерной обработки.

14.2. Уничтожение на бумажных носителях: сожжение, измельчение (шредирование).

14.3. Уничтожение на электронных носителях: удаление с перезаписью, размагничивание, физическое уничтожение носителей.

14.4. Об уничтожении составляется акт с указанием даты, перечня, способа уничтожения.

XV. ВНЕСЕНИЕ ИЗМЕНЕНИЙ В ПОЛИТИКУ

16.1. Оператор имеет право вносить изменения в настоящую Политику.

16.2. При внесении изменений Оператор обязан разместить новую редакцию на Сайте и указать дату вступления в силу.

16.3. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

16.4. Действующая редакция доступна на Сайте: https://kldtur.ru/privacy-policy/

XVI. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Настоящая Политика является внутренним документом Оператора и подлежит обязательному опубликованию на Сайте.

17.2. Текст размещен на Сайте: https://kldtur.ru/privacy-policy/

17.3. Контрольный орган по защите прав субъектов персональных данных:

    — Наименование: Управление Роскомнадзора по Калининградской области;

    — Адрес: 236022, Калининград, ул. Коммунальная, д. 4;

    — Телефон: (4012) 99-40-23; Факс: (4012) 99-40-24;

    — E-mail: rsockanc39@rkn.gov.ru.

17.4. Контакты Оператора для обращений по вопросам обработки персональных данных:

    — Адрес: 236039, Калининград, ул. Эпроновская, д. 20, кв. 35;

    — E-mail: unona@kldtur.ru;

    — Телефон: 89520534394.

 

 

Генеральный директор ООО «ЮНОНА»                    Слепенюк С.В.

 

Дата утверждения: «24» декабря 2025 г.