ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общества с ограниченной ответственностью «КАВКАЗТУР»
(ООО «КАВКАЗТУР»)

Утверждена Приказом Президента
ООО «КАВКАЗТУР»
№ 02/26 от 29 «июля» 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Гражданским кодем РФ, Трудовым кодексом РФ и иными нормативными правовыми актами в области защиты и обработки персональных данных.

1.2. Настоящая Политика определяет цели, содержание и порядок обработки персональных данных, меры по их защите, а также процедуры, направленные на выявление и предотвращение нарушений законодательства РФ в области персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных при:

заключении и исполнении договоров с субъектами персональных данных (клиентами, контрагентами);
использовании официального сайта Оператора в сети Интернет;
ведении кадрового, налогового и бухгалтерского учета работников;
продвижении услуг Оператора на рынке.

1.4. Политика размещена в свободном доступе на официальном сайте Оператора (при наличии) и (или) предоставляется для ознакомления любому субъекту персональных данных по его запросу. Неограниченный доступ к Политике обеспечивается в соответствии с ч. 2 ст. 18.1 152-ФЗ.

1.5. Все сотрудники Оператора, имеющие доступ к персональным данным, ознакамливаются с Политикой под подпись.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор – Общество с ограниченной ответственностью «КАВКАЗТУР» (ООО «КАВКАЗТУР»), ИНН 0725019062, ОГРН 1160726052740.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.6. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных – actions, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

3.1. Полное наименование: Общество с ограниченной ответственностью «КАВКАЗТУР»

3.2. Сокращенное наименование: ООО «КАВКАЗТУР»

3.3. ИНН: 0725019062

3.4. ОГРН: 1160726052740

3.5. Регистрационный номер записи в Реестре операторов Роскомнадзора: 7-16-000432

3.6. Дата изменения сведений в уведомлении: 29.07.2026

3.7. Юридический адрес: 360022, Кабардино-Балкарская Республика, г. Нальчик, пр. Ленина, д. 75, кв./офис 3, помещ. 6164-А

3.8. Почтовый адрес: 360022, Кабардино-Балкарская Республика, г. Нальчик, пр. Ленина, д. 75, кв./офис 3, помещ. 6164-А

3.9. Телефон: +7 (965) 498-22-20

3.10. Факс: +7 (8662) 77-09-07

3.11. Адрес электронной почты: kavkaztour7@yandex.ru

3.12. Регион регистрации: Кабардино-Балкарская Республика

3.13. Местонахождение базы данных (ЦОД): Кабардино-Балкарская Республика, г. Нальчик, пр. Ленина, д. 75, кв./офис 3, помещ. 6164-А (собственный ЦОД)

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовыми основаниями обработки персональных данных являются:

4.1. Конституция Российской Федерации.

4.2. Гражданский кодекс Российской Федерации.

4.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

4.4. Трудовой кодекс Российской Федерации (в части обработки персональных данных работников и соискателей).

4.5. Устав Общества с ограниченной ответственностью «КАВКАЗТУР».

4.6. Договоры, заключаемые между Оператором и субъектами персональных данных (в том числе трудовые договоры, гражданско-правовые договоры с контрагентами, договоры с клиентами).

4.7. Согласие субъекта персональных данных на обработку его персональных данных (в случаях, установленных 152-ФЗ, в том числе при обработке специальных категорий персональных данных).

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

5.1. Работники – физические лица, состоящие в трудовых отношениях с Оператором, а также кандидаты на замещение вакантных должностей и бывшие работники.

5.2. Контрагенты – физические лица и представители юридических лиц, заключившие или намеревающиеся заключить гражданско-правовые договоры с Оператором.

5.3. Клиенты – физические лица, заказывающие или приобретающие услуги Оператора (в том числе туристские услуги).

5.4. Посетители сайта – физические лица, посещающие официальный сайт Оператора в сети Интернет.

5.5. Законные представители – родители, усыновители, опекуны, попечители и иные законные представители субъектов персональных данных.

6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает следующие персональные данные субъектов:

6.1. Общие данные:

фамилия, имя, отчество;
год рождения;
месяц рождения;
дата рождения;
место рождения;
пол;
гражданство;
адрес места жительства;
адрес регистрации;
адрес электронной почты (e-mail);
номер телефона.

6.2. Данные, удостоверяющие личность:

данные документа, удостоверяющего личность (серия, номер, кем и когда выдан);
данные документа, удостоверяющего личность за пределами Российской Федерации (загранпаспорт);
данные документа, содержащиеся в свидетельстве о рождении (для несовершеннолетних).

6.3. Идентификационные и учетные данные:

СНИЛС (страховой номер индивидуального лицевого счета);
ИНН (идентификационный номер налогоплательщика);
данные водительского удостоверения (при необходимости).

6.4. Финансовые и имущественные данные:

семейное положение;
социальное положение;
имущественное положение;
доходы;
реквизиты банковской карты;
номер расчетного счета;
номер лицевого счета.

6.5. Трудовые и профессиональные данные:

профессия;
должность;
сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
сведения об образовании.

6.6. Данные воинского учета:

отношение к воинской обязанности;
сведения о воинском учете.

6.7. Биометрические данные:

фото-видео изображение лица.

6.8. Иные данные:

иные сведения, необходимые для заключения и исполнения договоров, а также для продвижения услуг Оператора на рынке.

6.9. Данные, передаваемые в автоматическом режиме при посещении официального сайта (при наличии):

IP-адрес;
тип и версия операционной системы;
тип и версия браузера;
разрешение экрана;
дата и время доступа к сайту;
страницы, с которых были совершены переходы;
действия пользователя на сайте;
файлы cookie.

7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные субъектов в следующих целях:

7.1. Обработка персональных данных в целях заключения и исполнения договоров с субъектами персональных данных:

заключение и исполнение трудовых договоров с работниками;
заключение и исполнение гражданско-правовых договоров с контрагентами;
заключение и исполнение договоров с клиентами (в том числе туристских услуг);
ведение кадрового, налогового и бухгалтерского учета;
начисление и выплата заработной платы, налогов и страховых взносов;
предоставление гарантий и компенсаций, предусмотренных трудовым законодательством.

7.2. Продвижение услуг на рынке:

информирование субъектов об услугах Оператора, специальных предложениях, акциях (при наличии отдельного согласия субъекта на рекламные и маркетинговые рассылки);
формирование клиентской базы для продвижения туристских услуг;
статистический анализ спроса на услуги Оператора.

8. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

Оператор осуществляет следующие действия (операции) с персональными данными:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передача (предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.

9. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования таких средств).

9.2. Обработка персональных данных осуществляется:

с передачей по внутренней сети юридического лица;
с передачей по сети Интернет.

10. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Обработка персональных данных осуществляется при наличии согласия субъекта, полученного в письменной форме (на бумажном носителе) или в электронной форме (при заполнении форм на сайте, путем проставления галочки). Согласие должно быть свободным, однозначным и информированным.

10.2. В случаях, установленных 152-ФЗ, Оператор вправе осуществлять обработку персональных данных без согласия субъекта, в том числе:

для исполнения договора, стороной которого является субъект;
для исполнения требований законодательства Российской Федерации;
для осуществления прав и законных интересов Оператора или третьих лиц;
для статистических и иных исследовательских целей (при условии обезличивания данных).

10.3. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранного государства).

10.4. База данных информации, содержащей персональные данные граждан Российской Федерации, находится на территории Российской Федерации по адресу: Кабардино-Балкарская Республика, г. Нальчик, пр. Ленина, д. 75, кв./офис 3, помещ. 6164-А (собственный ЦОД).

10.5. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, подписавшие обязательство о неразглашении персональных данных.

11. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (СТ. 18.1 И 19 152-ФЗ)

В соответствии с требованиями ст. 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ Оператором принимаются следующие меры, направленные на обеспечение выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами:

Организационные меры (ст. 18.1):

11.1. Назначено лицо, ответственное за организацию обработки персональных данных (Приказ № 06 от 09.01.2026 г.) — Агибалова Елена Николаевна.

11.2. Контактные данные лица, ответственного за организацию обработки персональных данных:

почтовый адрес: 360010, Россия, Кабардино-Балкарская Республика, г. Нальчик, ул. Ватутина, д. 36, кв. 49;
номер контактного телефона: +7 (928) 084-45-99;
адрес электронной почты: kavkaztour7@yandex.ru.

11.3. Разработаны и введены в действие локальные акты: настоящая Политика обработки персональных данных и Перечень мер, направленных на выполнение обязанностей оператора.

11.4. Проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований 152-ФЗ, и определены актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных Оператора.

11.5. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ и принятых в соответствии с ним нормативных правовых актов.

11.6. Все работники и иные лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных и локальными актами Оператора под подпись.

Технические меры (ст. 19):

11.7. Применяются организационные и технические меры защиты информации от несанкционированного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.

11.8. Обеспечение безопасности персональных данных осуществляется в соответствии с требованиями к защите персональных данных, установленными Правительством РФ (используется средство обеспечения безопасности: Безопасность Windows).

11.9. Внедрены системы парольной защиты, разграничения прав доступа пользователей к информационным системам.

11.10. Ведется регистрация и учет действий пользователей в информационных системах персональных данных.

11.11. При передаче персональных данных по сетям связи применяются средства криптографической защиты (шифрование протокола TLS/SSL при передаче данных по сети Интернет).

11.12. Осуществляется контроль за эффективностью принимаемых мер защиты и уровнем защищенности информационных систем.

11.13. Бумажные носители персональных данных хранятся в запираемых шкафах, доступ к ним ограничен.

12. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ УНИЧТОЖЕНИЯ

12.1. Обработка персональных данных осуществляется до достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации (в том числе для ведения налогового, бухгалтерского и кадрового учета).

12.2. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, а также в случае:

отзыва субъектом согласия на обработку персональных данных (если обработка осуществляется на основании согласия);
истечения срока хранения, установленного законодательством;
ликвидации или реорганизации Оператора;
выявления неправомерной обработки персональных данных (в этом случае Оператор обязан прекратить обработку и в срок до 10 рабочих дней уничтожить данные, если иное не предусмотрено законом).

12.3. Уничтожение персональных данных на бумажных носителях осуществляется путем их измельчения (с использованием шредера) или сжигания, с обязательным составлением акта об уничтожении.

12.4. Уничтожение персональных данных в электронной форме осуществляется путем стирания или форматирования носителя с обязательным составлением акта об уничтожении.

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

13.1. Получать информацию, касающуюся обработки его персональных данных (состав и способы обработки данных, сроки обработки, сведения о лицах, имеющих доступ к данным, и т.д.).

13.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

13.3. Отозвать свое согласие на обработку персональных данных в любое время путем направления письменного уведомления на почтовый адрес Оператора (360022, КБР, г. Нальчик, пр. Ленина, д. 75, кв./офис 3, помещ. 6164-А) или по электронной почте (kavkaztour7@yandex.ru).

13.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

13.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

13.6. На доступ к своим персональным данным, включая право на получение копий записей, содержащих его персональные данные, за исключением случаев, предусмотренных федеральными законами.

14. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

14.1. Оператор несет ответственность за невыполнение или ненадлежащее выполнение обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, в соответствии с Кодексом Российской Федерации об административных правонарушениях (ст. 13.11 КоАП РФ) и иными федеральными законами.

14.2. В случае причинения убытков субъекту персональных данных вследствие нарушения требований 152-ФЗ Оператор несет ответственность в соответствии с гражданским законодательством РФ.

15. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE (при наличии официального сайта)

15.1. В случае наличия официального сайта, Сайт использует файлы cookie для улучшения работы Сайта и повышения удобства пользователей. Cookie — это небольшой текстовый файл, который сохраняется на устройстве пользователя.

15.2. При первом посещении Сайта пользователю отображается уведомление с запросом согласия на сбор и обработку cookie-файлов. Продолжая использование Сайта, пользователь выражает согласие на использование cookie-файлов в соответствии с настоящей Политикой.

15.3. Пользователь может в любой момент отключить сохранение файлов cookie в настройках своего браузера. Отключение cookie может повлечь невозможность пользоваться отдельными функциями Сайта.

15.4. На Сайте могут использоваться сервисы интернет-статистики для сбора обезличенных данных о действиях пользователей на Сайте.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору:

по почтовому адресу: 360022, Кабардино-Балкарская Республика, г. Нальчик, пр. Ленина, д. 75, кв./офис 3, помещ. 6164-А;
по телефону: +7 (965) 498-22-20;
по электронной почте: kavkaztour7@yandex.ru.

16.2. В случае изменения законодательства Российской Федерации в области защиты персональных данных настоящая Политика действует в части, не противоречащей действующему законодательству, до приведения отдельных положений в соответствие с актуальными требованиями.

16.3. Настоящая Политика действует бессрочно до замены её новой версией. Изменения и дополнения в Политику вносятся приказом Президента ООО «КАВКАЗТУР».

16.4. Актуальная версия Политики предоставляется для ознакомления по запросу любого субъекта персональных данных и размещается на официальном сайте Оператора (при его наличии).

Документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».