ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую Индивидуальный предприниматель Барабанова Ольга Петровна (далее — «Оператор» или «ИП Барабанова О.П.») может получить о Пользователе во время использования официального сайта https://kolamystic.ru/ (далее — «Сайт»).
Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан воздержаться от использования Сайта.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни.
1.3. Политика распространяется на все персональные данные, которые Оператор может получить о посетителях Сайта, а также о клиентах и потенциальных клиентах в рамках заключения и исполнения договоров на оказание туристских услуг.
1.4. Настоящая Политика размещена в открытом доступе по адресу: https://kolamystic.ru/policy. Изменения в Политику вносятся Оператором в одностороннем порядке путем размещения новой редакции на Сайте. Новая редакция вступает в силу с момента ее публикации .
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — Индивидуальный предприниматель Барабанова Ольга Петровна, юридическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, действия, совершаемые с ними.
2.4. Пользователь — любой посетитель Сайта https://kolamystic.ru/.
2.5. Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта, которые помогают сайту корректно работать, запоминать настройки и собирать обезличенную статистику.
2.6. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу .
3. Персональная информация Пользователей, которую обрабатывает Оператор
3.1. В рамках настоящей Политики Оператор может обрабатывать следующие персональные данные:
3.1.1. Персональные данные, предоставляемые Пользователем при заполнении форм на Сайте:

• Фамилия, имя, отчество;
• Контактный номер телефона;
• Адрес электронной почты (e-mail);
• Иная информация, которую Пользователь добровольно предоставляет в заявке (например, количество человек, возраст детей, пожелания по туру).

3.1.2. Персональные данные, необходимые для заключения и исполнения договоров на оказание туристских услуг:

• Паспортные данные (серия, номер паспорта, кем и когда выдан, код подразделения);
• Дата рождения, пол;
• Данные документов, удостоверяющих личность иностранных граждан;
• Данные свидетельства о рождении (для несовершеннолетних туристов).

3.1.3. Данные, которые автоматически передаются Сайту в процессе его использования:

• IP-адрес;
• Информация из файлов cookie;
• Данные о браузере и операционной системе Пользователя;
• Дата и время доступа к Сайту;
• Адреса запрашиваемых страниц и иная подобная информация.

3.2. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и поддерживает ее в актуальном состоянии.
3.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством.
4. Цели обработки персональной информации Пользователей
Оператор обрабатывает персональные данные Пользователей в следующих целях:
4.1. Обработка запросов и заявок.
Для обработки заявок, оставленных через формы на Сайте («Подберем тур прямо сейчас», «Запрос на подбор тура!», «Остались вопросы?», «Заказать консультацию», «Забронировать»), с целью предоставления информации об услугах, консультации и формирования предложений по турам.
4.2. Заключение и исполнение договоров. Для заключения, исполнения и сопровождения договоров на оказание туристских услуг (индивидуальных и групповых туров, экскурсий, трансферов), включая бронирование мест, оформление необходимых документов и взаимодействие с третьими лицами (партнерами).
4.3. Связь с Пользователем.
Для связи с Пользователем, в том числе направления уведомлений, запросов и информации, касающихся использования услуг Оператора, исполнения соглашений и договоров, а также обработки запросов и заявок.
4.4. Информирование о специальных предложениях.
Для направления информационных, в том числе рекламных, сообщений о новых турах, акциях и специальных предложениях (при наличии отдельного согласия Пользователя).
4.5. Улучшение качества обслуживания.
Для сбора и анализа обезличенных данных с целью улучшения работы Сайта и качества предоставляемых услуг. Обработка данных (cookie, IP-адрес, технические параметры браузера и т.п.) осуществляется на основании отдельного согласия Пользователя при активации аналитических cookies .
5. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Оператором являются:
5.1. Согласие на обработку персональных данных.
Предоставляется Пользователем путем совершения конклюдентных действий (заполнение формы на Сайте с проставлением отметки или нажатием кнопки, обозначающей согласие). Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельным документом .
5.2. Договорные отношения.
Обработка данных необходима для заключения и исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона).
5.3. Федеральные законы.
Обработка данных в соответствии с требованиями федеральных законов, в том числе № 132-ФЗ «Об основах туристской деятельности в Российской Федерации».
6. Условия обработки персональной информации Пользователей и её передачи третьим лицам
6.1. Оператор хранит персональную информацию Пользователей в соответствии с внутренними регламентами и обеспечивает ее конфиденциальность.
6.2. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

• Пользователь выразил явное согласие на такие действия;
• Передача необходима для исполнения договора между Пользователем и Оператором (например, для бронирования отелей, трансферов, билетов);
• Передача предусмотрена действующим законодательством Российской Федерации;
• Передача осуществляется в целях защиты прав и законных интересов Оператора или третьих лиц.

6.3. При передаче персональных данных третьим лицам Оператор требует от них соблюдения конфиденциальности и обеспечения безопасности персональных данных в соответствии с законодательством РФ.
6.4. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
6.5. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.
Все персональные данные граждан РФ обрабатываются и хранятся с использованием баз данных, находящихся на территории Российской Федерации .
7. Сроки обработки и хранения персональных данных
7.1. Сроки обработки персональных данных Оператором определяются в соответствии со сроком действия согласия, данного субъектом персональных данных на их обработку, а также иными требованиями законодательства Российской Федерации.
7.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено федеральным законом .
7.3. Конкретные сроки хранения для различных целей обработки:
Цель обработкиСрок храненияПравовое основание
Обработка заявок и запросов от Пользователей
До достижения цели обработки (не более 1 года)
Согласие Пользователя
Заключение и исполнение договоров оказания туристских услуг
5 лет (архивный срок)
Федеральный закон № 125-ФЗ «Об архивном деле в РФ», Приказ Росархива от 20.12.2019 № 236
Маркетинговые рассылки
До момента отзыва согласия
Согласие Пользователя
Обезличенные данные для статистики (в т.ч. Яндекс.Метрика)
До 1 года
Согласие Пользователя
7.4. По истечении срока хранения или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию .
8. Порядок уничтожения, блокирования персональных данных
8.1. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в следующих случаях :

• достижение целей обработки персональных данных;
• истечение срока действия или отзыв согласия субъекта персональных данных на обработку;
• выявление неправомерной обработки персональных данных;
• ликвидация Оператора.

8.2. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты выявления, прекращает неправомерную обработку .
8.3. В случае выявления неточных персональных данных Оператор на основании сведений, представленных Пользователем, уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений .
8.4. Уничтожение персональных данных осуществляется способами, исключающими возможность дальнейшего восстановления содержания персональных данных в информационной системе и (или) уничтожения материальных носителей персональных данных. При невозможности уничтожения в установленный срок Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами .
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.2. Обеспечение безопасности персональных данных достигается, в частности :

• определением угроз безопасности персональных данных при их обработке в информационных системах;
• применением организационных и технических мер по обеспечению безопасности;
• оценкой эффективности принимаемых мер;
• учетом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа и принятием мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• установлением правил доступа к персональным данным и обеспечением регистрации всех действий;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных.

9.3. Все меры защиты распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.
10. Права субъекта персональных данных
Субъект персональных данных имеет право :
10.1. Запрашивать информацию, касающуюся обработки его персональных данных. Сведения предоставляются в доступной форме в течение 30 дней с даты получения запроса.
10.2. Требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными или полученными незаконно.
10.3. Отозвать свое согласие на обработку персональных данных в любой момент, направив письменное заявление Оператору по адресу: *183014, Мурманская область, г. Мурманск, ул. Достоевского, д. 1, кв. 67* или по электронной почте: kolamystic@gmail.com с пометкой «Отзыв согласия на обработку персональных данных». Обработка персональных данных прекращается в течение 10 рабочих дней с даты получения требования .
10.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.5. На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
11. Использование файлов cookie
11.1. Сайт https://kolamystic.ru/ использует файлы cookie для сбора данных.
11.2. Что такое cookie-файлы:
Это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта. Они помогают сайту корректно работать, запоминать настройки и собирать обезличенную статистику.
11.3. Цели использования cookie:

• Обеспечение корректной работы Сайта (технические cookie);
• Сохранение пользовательских предпочтений (функциональные cookie);
• Сбор аналитической статистики для улучшения Сайта (аналитические cookie) — только при активном согласии Пользователя ;
• Маркетинг и показ релевантной рекламы (маркетинговые cookie) — только при активном согласии Пользователя.

11.4. Типы используемых cookie-файлов:

Тип cookie Назначение Требование согласия
Строго необходимые (технические)
Обеспечивают базовую работу Сайта (сессия, безопасность). Без них Сайт не может корректно функционировать.
Устанавливаются автоматически.
Функциональные (предпочтений)
Запоминают ваши настройки и предпочтения для повышения удобства использования Сайта.
Требуют согласия.
Аналитические (статистические)
Собирают обезличенную информацию о посещаемости и поведении пользователей для улучшения Сайта (Яндекс.Метрика, LiveInternet).
Требуют согласия .
Маркетинговые (целевые)
Используются для показа релевантной рекламы и отслеживания эффективности рекламных кампаний.
Требуют согласия.
11.5. Информация об основных используемых cookie-файлах:

Название / Технология Поставщик Категория Срок хранения Назначение
Сессионные cookie
kolamystic.ru
Строго необходимые
Сессия
Поддержание активной сессии пользователя, обеспечение безопасности.
Cookie согласия
kolamystic.ru
Строго необходимые
До 1 года
Сохранение вашего выбора, сделанного в cookie-баннере.
_ym_uid, _ym_d и др.
Яндекс.Метрика
Аналитические
До 1 года
Идентификация уникальных посетителей, сбор статистики поведения на сайте .
LiveInternet
LiveInternet
Аналитические
До 1 года
Сбор статистики посещаемости сайта.
11.6. Управление cookie:
При входе на Сайт Пользователю отображается баннер с запросом согласия на использование аналитических и маркетинговых cookie-файлов. Пользователь может в любой момент изменить свои настройки через настройки cookie-баннера или настройки своего браузера. Отключение некоторых типов cookie может привести к тому, что некоторые функции Сайта станут недоступными.
12. Ответственность за нарушение требований
12.1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных законодательством РФ о персональных данных, в соответствии с Кодексом РФ об административных правонарушениях (ст. 13.11 КоАП РФ).
12.2. За непредставление или несвоевременное представление в государственный орган сведений, представление которых предусмотрено законом, предусмотрена административная ответственность в соответствии со статьей 19.7 КоАП РФ.
12.3. Невыполнение в установленные сроки требования уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) влечет административную ответственность по ч. 5 ст. 13.11 КоАП РФ.
13. Заключительные положения
13.1. Оператор имеет право вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
13.2. Действующая редакция Политики всегда доступна на Сайте по адресу: https://kolamystic.ru/policy.
13.3. Все предложения, вопросы или запросы касательно настоящей Политики следует направлять по контактным данным, указанным на Сайте:

• Индивидуальный предприниматель: Барабанова Ольга Петровна
• ИНН: 519031591871
• ОГРНИП: 316519000072644
• Юридический адрес: 183014, Мурманская область, г. Мурманск, ул. Достоевского, д. 1, кв. 67
• Контактный телефон: +79113047392
• Адрес электронной почты: kolamystic@gmail.com