Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей по состоянию на ноябрь 2025 г., с учётом Федеральных законов № 23-ФЗ от 28.02.2025, № 121-ФЗ от 23.05.2025, № 156-ФЗ от 24.06.2025, № 200-ФЗ от 07.07.2025, № 233-ФЗ от 08.08.2024 и иных изменений) (далее — Закон о ПДн), а также иных нормативных правовых актов Российской Федерации в области защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «НОВЫЙ РЕГИОН» (ИНН 2700050579, КПП 270001001, юридический адрес: 680000, Хабаровский край, Хабаровск, улица Муравьева-Амурского, Д. 3, ОФИС 1; телефон: +7 (421) 294-44-22; e-mail: mtbarkhv@yandex.ru, e-mail для запросов по ПДн: mtbarkhv@yandex.ru) (далее — Оператор).
1. Общие положения
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях веб-сайта https://mtbarkhv.ru/ (далее — Сайт), включая использование форм обратной связи, аналитики и иных функций Сайта. Политика не распространяется на обработку данных на сайтах третьих лиц.
1.3. Организация обработки персональных данных осуществляется в соответствии с требованиями Закона о ПДн. Ответственное лицо за организацию обработки ПДн назначено внутренним приказом Оператора. Запросы по вопросам обработки персональных данных направляются на mtbarkhv@yandex.ru.
1.4. Все персональные данные хранятся и обрабатываются исключительно на территории Российской Федерации в соответствии с требованиями локализации (ч. 5 ст. 18 Закона № 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется. В случае если исполнение договора (например, передача данных в иностранный отель или авиакомпанию) объективно потребует трансграничной передачи, Оператор получит отдельное явное согласие субъекта персональных данных в письменной или электронной форме с указанием страны-получателя и цели передачи.
1.5. Оператор не обрабатывает специальные категории (ст. 10 Закона о ПДн) и биометрические персональные данные (ст. 11 Закона о ПДн), за исключением случаев, когда субъект добровольно предоставляет их для исполнения договора (например, паспортные данные для бронирования туров).
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — ООО «Восток Интур».
2.4. Сайт — https://mtbarkhv.ru
2.5. Остальные понятия используются в значениях, определённых Законом о ПДн.
3. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе принципов, установленных статьёй 5 Закона о ПДн:
- законности и справедливости;
- ограничения обработки конкретными, заранее определёнными и законными целями;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
- соответствия содержания и объёма обрабатываемых данных заявленным целям;
- точности, достаточности и актуальности данных;
- хранения данных не дольше, чем этого требуют цели обработки;
- уничтожения или обезличивания по достижении целей либо при утрате необходимости в них.
4. Цели и состав обработки персональных данных
4.1. Цели обработки:
- предоставление ответов на обращения пользователей;
- аналитика посещаемости и улучшение работы Сайта;
- исполнение договоров на оказание туристских услуг (бронирование туров, отелей, авиабилетов и др.).
4.2. Состав обрабатываемых данных: имя, телефон, адрес электронной почты, а также иные данные, добровольно предоставленные субъектом для достижения указанных целей. Для аналитики используются только обезличенные данные.
4.3. Правовые основания обработки:
- согласие субъекта персональных данных (ст. 9 Закона о ПДн);
- исполнение договора, стороной которого является субъект (п. 2 ч. 1 ст. 6);
- легитимные интересы Оператора (п. 7 ч. 1 ст. 6) — в части обезличенной аналитики.
4.4. Обработка cookies и аналитики
Сайт использует файлы cookies, сервис Яндекс.Метрика (ООО «ЯНДЕКС», Россия) и счётчик Top.Mail.Ru (ООО «ВК», Россия) для: - обеспечения корректной работы сайта (необходимые cookies); - сбора обезличенной аналитики посещений и поведения пользователей; - улучшения качества услуг и пользовательского опыта.
Сбор аналитических данных осуществляется исключительно в обезличенном виде (IP-адрес анонимизируется, иные персональные данные не передаются).
Согласие на использование аналитических cookies и передачу обезличенных данных в указанные сервисы запрашивается при первом посещении сайта через интерактивный баннер с кнопками «Согласен» и «Отклонить». Закрытие баннера крестиком или продолжение работы с сайтом без нажатия кнопки «Отклонить» расценивается как согласие на обработку аналитических cookies (на основании легитимного интереса Оператора, п. 7 ч. 1 ст. 6 Закона о ПДн). При нажатии кнопки «Отклонить» аналитические cookies и передача данных в Яндекс.Метрику полностью блокируются.
Подробная информация о собираемых данных, сроках хранения и способах отзыва согласия содержится в настоящей Политике. Пользователь в любой момент может дополнительно отключить сбор данных через настройки браузера или воспользовавшись официальными инструментами сервисов: - Яндекс.Метрика: https://yandex.ru/support/metrika/general/opt-out.html
5. Права субъекта персональных данных
Субъект имеет право:
- получать информацию об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляются на dpo@vostokintur.ru. Срок рассмотрения — 3 рабочих дня (ч. 4 ст. 21 Закона о ПДн).
6. Меры по обеспечению безопасности персональных данных
Оператор применяет правовые, организационные и технические меры в соответствии со ст. 19 Закона о ПДн и Постановлением Правительства РФ № 1119:
- назначение ответственного за обработку ПДн;
- шифрование передаваемых данных;
- контроль доступа;
- регулярный аудит;
- уровень защищённости УЗ-1.
В случае инцидента (утечки) Оператор уведомляет Роскомнадзор в течение 24 часов и субъекта в течение 72 часов.
7. Сроки хранения персональных данных
- Данные обращений — 3 года с момента последнего взаимодействия.
- Обезличенные данные аналитики — не более 2 лет.
По достижении целей или при отзыве согласия данные уничтожаются в течение 30 дней.
8. Ответственность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
9. Заключительные положения
9.1. Политика подлежит пересмотру при изменении законодательства или деятельности Оператора.
9.2. Актуальная редакция всегда размещена по адресу: https://mtbarkhv.ru/privacy.html
9.3. Вопросы и запросы направлять на mtbarkhv@yandex.ru или по телефону +7 (421) 294-44-22.
Оператор оставляет за собой право вносить изменения в Политику. Новые редакции публикуются на Сайте.
Редакция от 29 ноября 2025 года