ООО «КАРО АЛТАЙ»

ОГРН 1212200001430, ИНН 2232011408

Алтайский край, Алтайский район, пер. Глухой, 1-1

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Действует с 15 апреля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных посетителей сайта https://karoaltai.ru (далее — Сайт).

1.2. Оператором персональных данных является ООО «Каро Алтай» (ОГРН 1212200001430, ИНН 2232011408, адрес: Алтайский край, Алтайский район, пер. Глухой, 1-1; далее — Оператор).

1.3. Политика распространяется на все персональные данные, которые Оператор получает через Сайт при использовании форм обратной связи, при оформлении заявок на туры и экскурсии, а также при автоматической обработке данных посетителей.

1.4. Использование Сайта не является автоматическим согласием на обработку персональных данных. Даются два вида согласия, каждое из которых оформляется отдельно от настоящей Политики в форме, позволяющей подтвердить факт его получения: согласие на обработку данных из форм Сайта — путём проставления отметки (чекбокса); согласие на обработку данных Яндекс.Метрикой — путём нажатия «Принять» в cookie-баннере. Каждое из согласий относится к самостоятельной цели обработки.

2. Основные понятия

В настоящей Политике используются понятия в значениях, установленных ст. 3 Закона. Ключевые из них:

• Персональные данные — любая информация, относящаяся к определённому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, уничтожение.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции) с ними (п. 2 ст. 3 Закона).
• Субъект персональных данных (Пользователь) — любой посетитель Сайта.
• Согласие — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта персональных данных, выраженное в форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9 Закона).

3. Состав обрабатываемых персональных данных

3.1. Через формы на Сайте («Обратная связь», «Оставить заявку на тур», «Конструктор тура на Алтай», «Забронировать экскурсию») Оператор собирает:

• имя;
• номер телефона;
• адрес электронной почты;
• логин (идентификатор) в мессенджере MAX (указывается Субъектом по желанию).

3.2. При использовании Яндекс.Метрики автоматически собираются технические данные, в том числе:

• IP-адрес устройства;
• тип и версия браузера;
• сведения об устройстве и операционной системе;
• данные файлов cookie;
• дата и время посещения;
• просмотренные страницы и действия на Сайте.

3.3. При оформлении туристических услуг по договору дополнительно могут собираться паспортные данные — исключительно в объёме, необходимом для бронирования перевозки, размещения, страхования и исполнения договора.

3.4. Оператор не собирает специальные категории персональных данных (расовое и этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья — ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона).

4. Цели, правовые основания и сроки обработки персональных данных

4.1. Обратная связь и обработка заявок на туры / экскурсии:

Категории данных: имя, телефон, адрес электронной почты, логин в мессенджере MAX (по желанию)

Действия: сбор, запись, систематизация, накопление, хранение, использование, уничтожение

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона)

Срок хранения: до отзыва согласия; при отсутствии отзыва — не более 3 лет с момента последнего обращения (в целях обеспечения повторных обращений и урегулирования споров)

Условие прекращения: отзыв согласия; достижение цели обработки; истечение срока хранения

4.2. Анализ посещаемости Сайта (Яндекс.Метрика):

Категории данных: IP-адрес, cookie, технические данные браузера и устройства

Действия: сбор, запись, систематизация, хранение, обезличивание, уничтожение

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), получаемое через cookie-баннер при входе на Сайт

Срок хранения: не более 12 месяцев (срок установлен Оператором в настройках Яндекс.Метрики)

Условие прекращения: отзыв согласия через cookie-баннер либо путём обращения к Оператору в порядке п. 5.3; истечение срока хранения

4.3. Исполнение договора об оказании туристических услуг:

Категории данных: имя, телефон, адрес электронной почты; паспортные данные — в объёме, необходимом для бронирования перевозки, размещения, страхования и исполнения договора

Действия: сбор, запись, систематизация, накопление, хранение, использование, передача лицам, осуществляющим обработку по поручению Оператора, а также исполнителям туристических услуг в объёме, необходимом для исполнения договора, уничтожение

Правовое основание: исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона)

Срок хранения: 5 лет после исполнения договора в соответствии с требованиями бухгалтерского, налогового и архивного законодательства

Условие прекращения: истечение установленного срока хранения

5. Порядок получения и отзыва согласия

5.1. Согласие на обработку персональных данных при заполнении форм на Сайте даётся путём проставления отметки (чекбокса) перед отправкой формы. Без проставления отметки форма не может быть отправлена.

5.1.1. Согласие оформляется отдельно от настоящей Политики в форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9 Закона). Текст согласия содержит: цель обработки, перечень данных, перечень действий с ними, срок действия согласия и порядок его отзыва.

5.1.2. Текст согласия размещается непосредственно рядом с чекбоксом на каждой форме сбора персональных данных на Сайте.

5.1.3. Порядок отзыва согласия установлен п. 5.3 настоящей Политики.

5.2. Согласие на обработку персональных данных посредством Яндекс.Метрики даётся через cookie-баннер при первом посещении Сайта. При нажатии «Отклонить» счётчик не активируется и данные не собираются.

5.3. Субъект персональных данных вправе в любой момент отозвать своё согласие. Отзыв направляется одним из следующих способов:

• в письменной форме по адресу: Алтайский край, Алтайский район, пер. Глухой, 1-1;
• в электронной форме на адрес karoaltai@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных» — при условии указания ФИО и контактных данных заявителя.

5.4. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законодательством или договором, стороной которого является субъект персональных данных (ч. 5 ст. 21 Закона).

6. Использование Яндекс.Метрики

6.1. Сайт использует сервис веб-аналитики Яндекс.Метрика, предоставляемый АО «Яндекс» (Россия). Сервис позволяет собирать сведения о посещаемости Сайта: частота посещений, перечень посещаемых страниц, источники переходов, поведение пользователей.

6.2. Данные, собираемые Яндекс.Метрикой, обрабатываются на серверах АО «Яндекс», расположенных на территории Российской Федерации. Трансграничная передача данных через Яндекс.Метрику не осуществляется.

6.3. Пользователь может запретить сбор данных Яндекс.Метрикой, нажав «Отклонить» в cookie-баннере при входе на Сайт.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• лицам, осуществляющим обработку по поручению Оператора (на основании договора поручения обработки по ч. 3 ст. 6 Закона) — в объёме, необходимом для выполнения поручения;
• исполнителям туристических услуг (гиды, транспортные компании, средства размещения), являющимся самостоятельными операторами, — в объёме, необходимом для исполнения договора (п. 5 ч. 1 ст. 6 Закона);
• передача по требованию уполномоченных органов государственной власти в случаях, предусмотренных законодательством РФ;
• передача в иных случаях — исключительно с письменного согласия субъекта персональных данных.

7.2. В случаях, когда обработка персональных данных поручается третьему лицу, Оператор заключает договор (поручение), предусматривающий обязанность соблюдать конфиденциальность персональных данных и требования Закона (ч. 3 ст. 6 Закона).

8. Трансграничная передача персональных данных

8.1. Оператор не осуществляет передачу персональных данных на территорию иностранных государств.

8.2. На Сайте не используются иностранные сервисы аналитики (в том числе Google Analytics), предполагающие трансграничную передачу персональных данных.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия и уничтожения:

• ограничение доступа к персональным данным — только уполномоченные сотрудники;
• использование защищённых каналов передачи данных (HTTPS);
• обязательное ознакомление сотрудников с требованиями по обработке персональных данных;
• регулярный контроль соответствия обработки персональных данных требованиям законодательства;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона, и соотношение указанного вреда с принимаемыми и планируемыми мерами защиты (п. 5 ч. 1 ст. 18.1 Закона).

9.2. Обязанности Оператора при выявлении инцидента (утечки персональных данных) в соответствии с ч. 3.1 ст. 21 Закона:

• в течение 24 часов — уведомить Роскомнадзор о факте инцидента, предполагаемых причинах и принятых мерах;
• в течение 72 часов — направить в Роскомнадзор результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента (при наличии).

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право (ст. 14–17 Закона):

• получить подтверждение факта обработки своих персональных данных и ознакомиться с ними;
• получить сведения об Операторе, целях и способах обработки, лицах, которым данные были переданы (ч. 7 ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать автоматизированные решения, принятые исключительно на основе автоматизированной обработки персональных данных (ст. 16 Закона);
• на возмещение убытков и компенсацию морального вреда, причинённых неправомерной обработкой персональных данных (ст. 17 Закона);
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

10.2. Для реализации своих прав субъект персональных данных направляет обращение одним из способов, указанных в п. 5.3 настоящей Политики. Оператор предоставляет информацию или направляет мотивированный отказ в течение 10 рабочих дней с момента получения обращения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления (ч. 3 ст. 14 Закона).

11. Уничтожение персональных данных

11.1. Персональные данные подлежат уничтожению при наступлении одного из следующих условий:

• достижение целей обработки;
• истечение срока хранения;
• отзыв субъектом согласия на обработку;
• выявление факта неправомерной обработки.

11.2. Уничтожение производится способом, исключающим возможность восстановления данных. Факт уничтожения подтверждается актом об уничтожении персональных данных с указанием даты, причины и способа уничтожения (ч. 7 ст. 21 Закона); при автоматизированной обработке — дополнительно выгрузкой из журнала регистрации событий ИСПДн.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу https://karoaltai.ru/politika-konfidencialnosti

12.2. Дата последнего обновления указана в начале документа. При изменениях, затрагивающих порядок получения согласия, Оператор уведомляет Пользователей путём размещения соответствующего уведомления на Сайте.

13. Ответственный за организацию обработки персональных данных

13.1. В соответствии со ст. 22.1 Закона в ООО «Каро Алтай» назначено лицо, ответственное за организацию обработки персональных данных.

13.2. Ответственный осуществляет внутренний контроль за соблюдением законодательства и настоящей Политики, организует работу с обращениями субъектов, обеспечивает ознакомление сотрудников с требованиями по обработке персональных данных.

13.3. Обращения к ответственному направляются на адрес karoaltai@yandex.ru с пометкой «Ответственному за обработку ПДн» либо по почтовому адресу из раздела 14.

14. Контактная информация

По вопросам обработки персональных данных, а также для реализации своих прав Пользователь может обратиться к Оператору:

Организация: ООО «Каро Алтай»

Адрес: Алтайский край, Алтайский район, пер. Глухой, 1-1

Электронная почта: karoaltai@yandex.ru

Телефон: 8 800 600-78-65

Сайт: https://karoaltai.ru

Дата введения в действие: 15 апреля 2026 г.