ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(редакция от 11.09.2026 года)
Настоящая Политика в отношении обработки персональных данных (далее «Политика»)разработана и опубликована индивидуальным предпринимателем ПоддубскимАлександром Александровичем в соответствии с пунктом 2 части 1 и частью 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 года.
Политика является общедоступным документом и направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает индивидуальный предприниматель Поддубский Александр Александрович.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
«Персональные данные» означает любую информацию, относящуюся прямо или косвенно к определенному или определяемому физическому лицу.
«Оператор персональных данных» или «Оператор» означает индивидуального предпринимателя, осуществляющего обработку персональных данных, а также определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, а именно индивидуальный предприниматель Поддубский Александр Александрович, реквизиты которого указаны в разделе 12 Политики.
«Субъект персональных данных» означает физическое лицо, персональные данные которого обрабатываются Оператором на основании согласия на обработку персональных данных или на иных законных основаниях.
«Обработка персональных данных» означает любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными Субъекта.
«Сайт Оператора» означает» интернет-сайт, принадлежащий Оператору, расположенныйв сети Интернет, включая, но не ограничиваясь, по адресу:
https://www.touzbekistan.ru/, включая его отдельные страницы и формы.
Иные термины, используемые в Политике, понимаются в значении, указанном в Федеральном законе «О персональных данных» № 152-ФЗ от 27.07.2006 года.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика определяет реализуемые требования к защите персональных данных, цели и перечень обрабатываемых персональных данных, способы и сроки их обработки и хранения, а также порядок уничтожения персональных данных в отношении всех Субъектов, данные которых обрабатываются Оператором, включая данные посетителей Сайта Оператора.
1.2. Политика действует в отношении всех персональных данных, обрабатываемых Оператором.
1.3. Организацию обработки персональных данных и контроль за соблюдением настоящей Политики осуществляет Оператор, либо уполномоченной им лицо.
1.4. Правовыми основаниями обработки персональных данных Оператором является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
• Гражданский кодекс Российской Федерации, федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
• договоры, заключаемые между Оператором и Субъектами персональных данных;
• согласия на обработку персональных данных.
1.5. В случае несогласия Субъекта персональных данных или невозможности соблюдения Субъектом персональных данных Политики, Субъект персональных данных вправе не начинать использовать Сайт Оператора.
2. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в целях, указанных в Приложении № 1 к Политике. В отношении каждой цели обработки персональных данных в Оператором определены категории и перечень персональных данных, категории Субъектов, способы и срок обработки и хранения персональных данных, порядок уничтожения персональных данных.
2.4. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
3. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор получает персональные данные непосредственно от Субъекта, в том числе при заполнении форм на Сайте, обращении к Оператору и заключении или исполнении договоров, а также получает технические сведения о взаимодействии посетителя с Сайтом автоматически с использованием файлов cookie, метрических программ и иных аналогичных технологий. Получение персональных данных из иных источников допускается при наличии предусмотренного законодательством Российской Федерации правового основания.
3.2. Персональные данные могут предоставляться Субъектом путем взаимодействия с отдельными функциями Сайта Оператора. Если Субъект не желает предоставлять свои персональные данные Оператору, он вправе не взаимодействовать с функционалом Сайта Оператора, предусматривающим сбор персональных данных.
3.3. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
3.4. Оператор в общем случае не проверяет достоверность персональных данных, предоставляемых Субъектами, и не осуществляет контроль над дееспособностью Субъектов. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных, несет сам Субъект.
3.5. При обработке персональных данных на основании согласия Субъекта, Субъект гарантирует, что является полностью дееспособным лицом. Если Субъект не является полностью дееспособным лицом, согласие на обработку его персональных данных выражает законный представитель Субъекта.
3.6. Сроки обработки и хранения персональных данных определяются исходя из целей обработки, правовых оснований обработки, условий заключенных договоров и требований законодательства Российской Федерации и указываются применительно к соответствующим целям обработки в Приложении № 1 к настоящей Политике.
При достижении цели обработки, отзыве согласия на обработку персональных данных или поступлении требования о прекращении обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения их обработки.
3.7. При посещении Сайта Оператор может осуществлять автоматизированную обработку технических сведений о взаимодействии посетителя с Сайтом с использованием файлов cookie и сервисов веб-аналитики.
В зависимости от используемых сервисов могут обрабатываться, в частности: IP-адрес, файлы cookie и иные технические идентификаторы, сведения о браузере, операционной системе и типе устройства, разрешении экрана, языке и настройках устройства, примерном местоположении, дате и времени посещения, посещенных страницах, переходах, источнике перехода и действиях посетителя на Сайте.
На Сайте используются следующие сервисы веб-аналитики:
• «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС»;
• «Top.Mail.Ru» (Счетчик Mail), предоставляемый ООО «ВК».
Обработка указанных сведений осуществляется в целях обеспечения функционирования Сайта, анализа использования Сайта, получения статистической информации и улучшения Сайта.
Использование необязательных аналитических файлов cookie осуществляется при наличии соответствующего правового основания. Посетитель вправе отказаться от использования необязательных файлов cookie посредством предусмотренного на Сайте механизма управления файлами cookie.
4. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В отношении обрабатываемых Оператором персональных данных Оператор осуществляет следующие операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. Предоставление персональных данных третьим лицам и предоставление третьим лицам доступа к персональным данным допускаются при наличии предусмотренного законодательством Российской Федерации правового основания, в том числе, если это необходимо для исполнения договора с Субъектом, осуществляется по поручению Оператора либо производится с согласия Субъекта.
Распространение персональных данных, то есть, действия, направленные на раскрытие персональных данных неопределенному кругу лиц, осуществляется только при наличии предусмотренного законодательством Российской Федерации основания, а в случаях, предусмотренных статьей 10.1 Федерального закона № 152-ФЗ «О персональных данных», на основании отдельного согласия Субъекта на обработку персональных данных, разрешенных Субъектом для распространения.
4.3. Доступ к персональным данным имеют только Оператор и лица, которым такой доступ необходим для достижения соответствующих целей обработки и которые обязаны соблюдать конфиденциальность и требования законодательства Российской Федерации о персональных данных.
4.4. Лица, допущенные Оператором к обработке персональных данных, осуществляют такую обработку в пределах предоставленных им полномочий и в соответствии с требованиями законодательства Российской Федерации и организационно-распорядительными документами Оператора.
5. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные Субъектов хранятся преимущественно на электронных носителях и обрабатываются с использованием средств автоматизации, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
5.2. Все персональные данные Субъектов, являющихся гражданами Российской Федерации, хранятся в базах данных, находящихся на территории Российской Федерации.
5.3. Персональные данные хранятся в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором или иным предусмотренным законодательством Российской Федерации основанием.
5.4. При достижении целей обработки персональных данных, отзыве согласия на их обработку, поступлении требования Субъекта о прекращении обработки либо при наступлении иных предусмотренных законодательством Российской Федерации оснований Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют законные основания для продолжения их обработки.
5.5. В случае невозможности уничтожения персональных данных в установленный законом срок Оператор осуществляет их блокирование и обеспечивает последующее уничтожение в сроки, предусмотренные законодательством Российской Федерации.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор вправе предоставлять персональные данные третьим лицам либо поручать третьим лицам обработку персональных данных в следующих случаях:
• если это необходимо для заключения или исполнения договора, стороной либо выгодоприобретателем по которому является Субъект;
• если соответствующее лицо обрабатывает персональные данные по поручению Оператора;
• при наличии согласия Субъекта, если такое согласие требуется законодательством Российской Федерации;
• по требованию суда, правоохранительного органа или иного уполномоченного государственного органа в случаях и порядке, предусмотренных законодательством Российской Федерации;
• при наличии иных предусмотренных законодательством Российской Федерации оснований.
6.2. Для достижения целей обработки персональных данных Оператор может привлекать лиц, оказывающих Оператору услуги по обеспечению работы Сайта, хостингу, веб-аналитике, обработке заявок, связи, информационно-техническому сопровождению и иные необходимые услуги. В частности, при использовании соответствующих сервисов обработка персональных данных может быть поручена:
• ООО «ЯНДЕКС» — при использовании сервиса «Яндекс.Метрика»;
• ООО «ВК» — при использовании сервиса «Top.Mail.Ru».
Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность и выполнять иные требования, установленные законодательством Российской Федерации и соответствующим поручением Оператора.
6.3. При поручении обработки персональных данных другому лицу Оператор определяет перечень персональных данных, перечень действий с ними, цели обработки, устанавливает обязанность соблюдать конфиденциальность персональных данных и предусмотренные законодательством Российской Федерации требования к их защите, а также иные обязательные условия поручения на обработку персональных данных.
6.4. Оператор не осуществляет трансграничную передачу персональных данных.
7. БЛОКИРОВКА И РАЗБЛОКИРОВКА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В случае выявления неправомерной обработки персональных данных при обращении Субъекта, его представителя либо уполномоченного органа Оператор осуществляет блокирование соответствующих персональных данных с момента такого обращения или получения запроса на период проверки.
7.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом, его представителем или уполномоченным органом, либо иных необходимых документов уточняет персональные данные в установленный законодательством Российской Федерации срок и снимает их блокирование.
7.3. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает ее прекращение в сроки, предусмотренные законодательством Российской Федерации.
8. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации, в том числе при достижении целей их обработки, при отзыве Субъектом согласия, если отсутствуют иные основания для обработки, при поступлении требования о прекращении обработки в предусмотренных законом случаях, а также при выявлении неправомерной обработки, правомерность которой невозможно обеспечить.
8.2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных.
8.3. В случае обработки персональных данных с использованием средств автоматизации уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных в случаях и порядке, предусмотренных нормативными правовыми актами уполномоченного органа.
8.4. В случае обработки персональных данных без использования средств автоматизации уничтожение подтверждается актом об уничтожении персональных данных.
8.5. Если уничтожить персональные данные в установленный законом срок невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в последующий установленный законодательством срок.
9. МЕРЫ И РЕАЛИЗУЕМЫЕ ТРЕБОВАНИЯ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. В зависимости от характера и способов обработки персональных данных Оператор, в частности:
• определяет состав обрабатываемых персональных данных и цели их обработки;
• ограничивает круг лиц, имеющих доступ к персональным данным; — принимает организационные меры по обеспечению конфиденциальности персональных данных;
• применяет меры по предотвращению несанкционированного доступа к персональным данным;
• обеспечивает возможность обнаружения фактов несанкционированного доступа и принятия мер реагирования;
• осуществляет резервное копирование и восстановление информации в случаях, когда это необходимо;
• использует средства защиты информации в случаях, когда их применение необходимо в соответствии с законодательством Российской Федерации;
• осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
10. ПОРЯДОК ОБРАБОТКИ ЗАПРОСОВ, УВЕДОМЛЕНИЙ И ЗАЯВЛЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект вправе:
• получать персональные данные, относящихся к данному Субъекту, и информацию, касающуюся их обработки Оператором;
• требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать предоставленное им Оператору согласие на обработку персональных данных;
• требовать прекращения обработки его персональных данных в случаях и порядке, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».
10.2. Для реализации своих прав Субъект вправе обратиться к Оператору по адресу электронной почты
welcome@touzbekistan.ru, либо иным способом, позволяющим подтвердить факт направления обращения Оператору.
Обращение должно содержать сведения, позволяющие Оператору идентифицировать Субъекта и проверить обоснованность заявленного требования в объеме, предусмотренном законодательством Российской Федерации.
10.3. Отзыв согласия на обработку персональных данных может быть направлен Оператору по адресу электронной почты
welcome@touzbekistan.ru с пометкой «Отзыв согласия на обработку персональных данных» либо иным способом, позволяющим подтвердить получение отзыва Оператором.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Политика публикуется на Сайте Оператора и вступает в силу с даты ее публикации.
11.2. При необходимости приведения настоящей Политики в соответствие с вновь принятыми законодательными актами, изменения в Политику вносятся путем публикации Политики в новой редакции на Сайте Оператора.
11.3. Политика распространяется на всех пользователей Сайта Оператора, а также на работников Оператора, имеющих доступ и осуществляющих обработку персональных данных Субъектов.
12. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Поддубский Александр Александрович
ИНН: 181002055240
ОГРН: 325180000020341
Адрес электронной почты:
welcome@touzbekistan.ruПриложение № 1
к Политике в отношении обработки персональных данных ИП Поддубский Александр Александрович
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обрабатываемые персональные данные
Категории Субъектов
Основания для обработки
Способы и срок обработки и хранения
Порядок уничтожения
Категория
Перечень
1. Подготовка, заключение и исполнение гражданско-правовых договоров.
Общие
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, необходимые для подготовки и исполнения соответствующего договора;
• платежные и иные реквизиты, в случае их фактического получения Оператором.
• контрагенты;
• представители контрагентов;
• клиенты.
• заключение договора по инициативе Субъекта либо исполнение договора, стороной или выгодоприобретателем по которому является Субъект;
• выполнениеобязанностей, установленных законодательством Российской Федерации;
• согласие Субъекта, в случаях, когда такое согласие является необходимым самостоятельным основанием обработки.
В течение срока действия соответствующего договора, а после его прекращения в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и защиты прав и законных интересов Оператора, либо до наступления иных предусмотренных законом оснований для прекращения обработки.
всоответствии с разделом 8 Политики.
2. Прием и обработка заявок, консультирование и подготовка персонального предложения по туристической поездке
Общие
• фамилия, имя, отчество;
• номер телефона.
• посетители Сайта;
• потенциальные клиенты.
• согласие Субъекта на обработку персональных данных;
• совершение действий по инициативе Субъекта, направленных на заключение договора, в той мере, в какой соответствующая обработка объективно необходима для подготовки договора.
• до достижения цели обработки;
• до отзыва согласия или поступления требования о прекращении обработки, если обработка осуществляется на основании согласия и отсутствует иное законное основание;
• в случае заключения договора данные, необходимые для его исполнения, далее обрабатываются в соответствии с целью № 1.
всоответствии с разделом 8 Политики.
3. Ведение взаимоотношений с клиентами и контрагентами.
Общие
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• должность и сведения о представляемой организации применительно к представителям контрагентов;
• сведения об истории взаимодействия с Оператором.
• клиенты;
• контрагенты;
• представители контрагентов.
• исполнение договора;
• осуществление прав и законных интересов Оператора в предусмотренных законом пределах;
• согласие Субъекта, если оно требуется для конкретного способа использования персональных данных.
в течение срока взаимоотношений с Субъектом и далее в течение применимых сроков хранения документов либо до прекращения соответствующего правового основания.
всоответствии с разделом 8 Политики.
4. Обеспечение функционирования Сайта, анализ его использования и улучшение работы Сайта.
Общие
• IP-адрес;
• файлы cookie;
• технические и онлайн-идентификаторы;
• сведения о браузере;
• тип и характеристики устройства;
• операционная система и ее версия;
• язык и настройки устройства;
• дата и время посещения;
• сведения о посещенных страницах и действиях на Сайте;
• источник перехода;
• примерные сведения о местоположении;
• иные технические сведения, автоматически передаваемые соответствующему сервису веб-аналитики при использовании Сайта.
• посетители Сайта.
в течение сроков действия соответствующих файлов cookie и сроков хранения сведений, установленных настройками соответствующих аналитических сервисов и Оператором, либо до отзыва соответствующего согласия в той мере, в какой обработка основана на согласии.
в течение сроков действия соответствующих файлов cookie и сроков хранения сведений, установленных настройками соответствующих аналитических сервисов и Оператором, либо до отзыва соответствующего согласия в той мере, в какой обработка основана на согласии.