Политика обработки персональных данных ИП Франчук А.И.

УТВЕРЖДЕНА
Индивидуальным предпринимателем
Франчук А.И.
от «29» декабря 2025 г.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП Франчук А.И.

1. Общие положения

1.1. Настоящая Политика Индивидуального предпринимателя Франчук Анастасии Игоревны (далее – Оператор) в отношении обработки персональных данных определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных.

1.2. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с ст. 7, п. 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 г., ст. 86 Трудового кодекса Российской Федерации, ст. 152.2 Гражданского кодекса Российской Федерации, а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – Данные), которые Оператор может получить от субъекта персональных данных, потребителя или иного заказчика, являющегося стороной договорных отношений по договору о реализации туристского продукта и (или) туристских услуг, контрагентов Оператора, заключивших с Оператором гражданско-правовой договор, пользователей сайта (далее – «Сайт»), содержащего сведения об услугах Оператора, а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее – Работник).

1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 г.

1.4. Оператор Индивидуальный предприниматель Франчук Анастасия Игоревна (ИНН 781132537700 / ОГРНИП 325784700464904) находится по адресу: 193318, Россия, г. Санкт-Петербург, пр-кт Пятилеток, д. 19 Лит А, кв. 80.

1.5. Настоящая Политика и изменения к ней утверждаются Индивидуальным предпринимателем Франчук А.И. Все сотрудники Оператора (при наличии) должны быть ознакомлены под подпись с данной Политикой и изменениями к ней. Настоящая Политика является обязательной для исполнения всем персоналом, имеющим доступ к персональным данным.

1.6. Оператор с целью обеспечения неограниченного доступа к настоящему документу, определяющему политику в отношении обработки персональных данных и в сфере реализуемых мер по защите персональных данных, размещает текст настоящей Политики на официальном сайте Оператора.

1.7. Сайт может содержать гиперссылки на другие веб-сайты, предоставленные третьими лицами. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте. После того как пользователь покинул сайты, Оператор не несет ответственности за защиту и конфиденциальность любой информации, которую предоставляет пользователь как субъект персональных данных и персональной информации. Субъект персональных данных должен проявлять осторожность и знакомиться с соответствующей политикой конфиденциальности веб-сайта, который он посещает.

1.8. Оператор оставляет за собой право вносить необходимые изменения в Политику при изменении действующего законодательства РФ и условий своей деятельности.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Такой информацией, в частности, являются фамилия, имя, отчество, год, месяц, дата рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы, иные сведения, относящиеся к субъекту персональных данных.

Конфиденциальная персональная информация – информация, которая может обрабатываться при посещении Сайта, которая автоматически передается сервисам Сайта в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения с использованием файлов cookie (метрических программ).

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ИП Франчук А.И.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Общедоступные персональные данные – персональные данные, размещённые субъектом персональных данных в общедоступных источниках персональных данных (в том числе справочниках, адресных книгах), доступ к которым предоставлен неограниченному кругу лиц, либо персональные данные, размещённые в общедоступных источниках персональных данных на основании письменного согласия субъекта персональных данных.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.2. Обработка персональных данных у Оператора выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных.

2.3. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.

2.4. Категории субъектов персональных данных, которые обрабатываются Оператором:

• Работники – физические лица, кандидаты на работу, работники, члены их семей, бывшие работники, а также иные лица, персональные данные которых Оператор обязан обрабатывать в соответствии с трудовым законодательством;
• Клиенты – физические лица, заказчики туристских продуктов и (или) отдельных туристских услуг или иные физические лица, имеющие намерение заказать или приобрести либо заказывающие, приобретающие туристские услуги от имени потребителя (туриста), в том числе законные представители несовершеннолетнего потребителя (туриста);
• Клиенты – физические лица, туристы, использующие туристские продукты и услуги исключительно для личных и иных нужд, не связанных с осуществлением предпринимательской деятельности;
• Контрагенты – физические лица (субъекты персональных данных), заключающие или намеревающиеся заключить гражданско-правовой договор с Оператором;
• Пользователи – физические лица, пользователи Сайта Оператора в информационно-телекоммуникационной сети «Интернет» - физические лица, желающие получить информацию в отношении оказываемых Оператором услуг или заключить договор о реализации туристского продукта и (или) туристских услуг.

3. Цели обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных

3.1. Персональные данные работников (при наличии) обрабатываются в целях обеспечения соблюдения трудового законодательства, содействия в трудоустройстве, контроля качества работы, обеспечения безопасности и условий труда.

3.2. Персональные данные клиентов обрабатываются в целях подготовки, заключения и исполнения договоров о реализации туристского продукта и (или) отдельных туристских услуг, бронирования услуг, оформления визовых и проездных документов, а также предоставления клиентской поддержки.

3.3. Перечень обрабатываемых данных клиентов может включать: ФИО, паспортные данные (включая заграничный паспорт), дату и место рождения, адрес регистрации и фактического проживания, номер телефона, адрес электронной почты, сведения о забронированных услугах, а также иные сведения, необходимые для оказания туристских услуг.

3.4. Персональные данные контрагентов обрабатываются в целях подготовки, заключения и исполнения гражданско-правовых договоров.

3.5. Персональные данные пользователей Сайта (файлы cookie, IP-адрес, параметры браузера и устройства) обрабатываются в целях обеспечения функционирования Сайта, сбора статистической информации и улучшения качества обслуживания.

4. Получение и обработка персональных данных

4.1. Получение персональных данных осуществляется Оператором непосредственно у субъектов персональных данных либо у их уполномоченных представителей.

4.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, исполнение договора, стороной которого является субъект).

4.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления письменного заявления Оператору.

5. Условия и порядок обработки персональных данных

5.1. Правовым основанием обработки персональных данных являются: Конституция РФ, Гражданский кодекс РФ, Трудовой кодекс РФ, Федеральный закон № 152-ФЗ «О персональных данных», Закон РФ № 2300-1 «О защите прав потребителей», договоры, заключаемые между Оператором и субъектами персональных данных, а также согласия субъектов на обработку персональных данных.

5.2. Обработка персональных данных осуществляется следующими способами: неавтоматизированная, автоматизированная и смешанная обработка.

5.3. Оператор обеспечивает необходимый уровень защиты персональных данных в соответствии со ст. 19 Федерального закона № 152-ФЗ.

6. Передача и распространение персональных данных

6.1. Оператор не предоставляет и не раскрывает персональные данные третьим лицам без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях исполнения договора (например, бронирование отелей, авиабилетов, страхование) или по законному требованию государственных органов.

6.2. Согласие на распространение персональных данных оформляется отдельно от иных согласий субъекта персональных данных.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором.

7.2. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия или отзыве согласия субъекта, а также при выявлении неправомерной обработки.

8. Порядок блокирования и уничтожения персональных данных

8.1. В случае выявления неправомерной обработки или отзыва согласия Оператор осуществляет блокирование или уничтожение персональных данных в сроки, установленные законодательством РФ (от 3 до 10 рабочих дней).

8.2. Уничтожение документов на бумажных носителях производится путем измельчения (шредирования), а электронных данных – путем гарантированного удаления из информационных систем.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. Защита обеспечивается путем назначения ответственного лица, разграничения прав доступа, применения антивирусного ПО и шифрования данных при передаче по сети Интернет (TLS).

10. Права субъекта персональных данных и обязанности Оператора

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, право требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими или неточными.

10.2. Оператор обязан предоставить сведения по запросу субъекта персональных данных в течение 10 рабочих дней с момента получения обращения.

11. Отзыв согласия на обработку персональных данных

11.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных путем направления письменного уведомления по адресу местонахождения Оператора (193318, Россия, г. Санкт-Петербург, пр-кт Пятилеток, д. 19 Лит А, кв. 80) или на электронный адрес: a9665116@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

11.2. Отзыв согласия влечет за собой уничтожение записей, содержащих персональные данные, в срок, не превышающий 10 рабочих дней с момента получения уведомления.

12. Реквизиты Оператора

Наименование	Индивидуальный предприниматель Франчук Анастасия Игоревна (ИП Франчук А.И.)
Юридический адрес	193318, Россия, г. Санкт-Петербург, пр-кт Пятилеток, д. 19 Лит А, кв. 80
ИНН	781132537700
ОГРНИП	325784700464904
Дата регистрации	29.12.2025
Реестровый номер турагента	РТА 0052383
Расчетный счет	40802810255710037395
Банк	Северо-Западный банк ПАО Сбербанк
БИК	044030653
Корреспондентский счет	30101810500000000653
Основной ОКВЭД	79.11 - Деятельность туристических агентств