Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «МАРТ».

Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе через сайт https://martt.ru/ (далее — Сайт).

1. Сведения об Операторе

Оператор персональных данных: Общество с ограниченной ответственностью «МАРТ» (ООО «МАРТ»).

• ИНН: 7104006070;
• юридический адрес: 300028, г. Тула, пр. Ленина, д. 77, оф. 300;
• адрес обработки персональных данных: 300028, Тульская область, г. Тула, пр. Ленина, д. 77, оф. 300;
• телефон: (4872) 31-19-59, (4872) 36-19-90;
• e-mail: tulamart@martt.ru;
• регистрационный номер в реестре операторов Роскомнадзора: 08-0021555 (приказ № 211 от 16.10.2008).

Лицо, ответственное за организацию обработки персональных данных: Капралова Ольга Игоревна, тел. (4872) 31-19-59, e-mail: tulamart@martt.ru, адрес для письменных обращений: 300028, г. Тула, пр. Ленина, д. 77, оф. 300.

2. Основные понятия

В Политике используются термины, определённые в ст. 3 Закона: персональные данные, оператор, обработка персональных данных, субъект персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договоров на туристическое обслуживание (турагентские и туроператорские услуги, бронирование туров, перевозки, проживания, страхования, визовой поддержки и иных туристических услуг);
• приём, обработка и учёт обращений и заявок, направленных через формы Сайта, по телефону, электронной почте и при личном обращении;
• обратная связь с субъектом персональных данных по указанным им контактам;
• исполнение требований законодательства Российской Федерации, в том числе законодательства о туристской деятельности, налогового и бухгалтерского законодательства;
• обеспечение работоспособности, безопасности и улучшение качества Сайта, учёт посещаемости (в том числе с использованием файлов cookie и счётчиков статистики) — при наличии соответствующего согласия;
• рассмотрение обращений субъектов персональных данных по вопросам обработки их данных.

4. Правовые основания обработки

Обработка осуществляется на основании:

• ст. 6 Закона (в том числе согласие субъекта; обработка, необходимая для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект; исполнение обязанностей Оператора, предусмотренных законом);
• Федерального закона от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
• Устава ООО «МАРТ»;
• договоров с субъектами персональных данных и контрагентами;
• согласия субъекта персональных данных, в том числе согласия, полученного через формы Сайта и уведомление об использовании cookie.

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• заказчики (туристы) и иные лица, состоящие в договорных отношениях с Оператором, а также выгодоприобретатели и застрахованные по таким договорам;
• лица, направившие заявку или обращение через Сайт, по телефону, электронной почте или иным способом (потенциальные клиенты);
• посетители Сайта (в части технических данных и cookie);
• представители контрагентов (туроператоров, гостиниц, перевозчиков, страховых и иных организаций) в объёме, необходимом для исполнения договоров;
• лица, направившие обращение в связи с реализацией прав субъекта персональных данных.

6. Категории обрабатываемых персональных данных

6.1. При заполнении форм на Сайте, как правило, обрабатываются:

• фамилия, имя, отчество (при указании);
• номер телефона и (или) адрес электронной почты;
• сведения о планируемой поездке (направление, даты, количество участников и иные данные, указанные субъектом в форме);
• комментарии и иная информация, добровольно сообщённая субъектом.

6.2. При заключении и исполнении договора на туристическое обслуживание дополнительно могут обрабатываться данные, необходимые для бронирования и оказания услуг, в том числе: дата и место рождения, паспортные данные, адрес, сведения о поездке и иные данные, предусмотренные договором и законодательством о туристской деятельности.

6.3. При посещении Сайта могут обрабатываться технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время обращения, адрес страницы, источник перехода. Подробнее — в Уведомлении об использовании cookie.

6.4. Оператор не запрашивает через формы Сайта специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т.п.) и не осуществляет их обработку, за исключением случаев, когда такие сведения субъект сообщил самостоятельно либо обработка прямо предусмотрена законом.

6.5. Оператор не осуществляет обработку биометрических персональных данных в рамках Сайта.

7. Способы, действия и сроки обработки

7.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без них, с передачей по внутренней сети Оператора и по сети Интернет.

7.2. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, обезличивание.

7.3. Срок обработки:

• данные заявок с Сайта — до обработки обращения и в течение 3 (трёх) лет после него (срок исковой давности), либо до отзыва согласия, если нет иных законных оснований для обработки;
• данные, полученные в связи с договором, — в течение срока действия договора и сроков хранения, установленных законодательством о бухгалтерском учёте и архивном деле (как правило, не менее 5 лет);
• технические данные и cookie — в течение срока действия соответствующих файлов cookie либо до отзыва согласия;
• в любом случае — до достижения целей обработки, отзыва согласия (если нет иного законного основания) либо до истечения установленных законом сроков.

7.4. Условие прекращения обработки: достижение целей обработки, истечение срока хранения, отзыв согласия, ликвидация Оператора либо прекращение туристической деятельности.

7.5. Базы данных персональных данных располагаются на территории Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в целях, указанных в разделе 3 Политики, в том числе:

• туроператорам, гостиницам, перевозчикам, страховым организациям, консульским учреждениям и иным лицам, участие которых необходимо для исполнения заявки и (или) договора;
• лицам, привлекаемым Оператором для обеспечения работы Сайта, хостинга, электронной почты и информационных систем (по поручению Оператора и при наличии договора, предусматривающего конфиденциальность и безопасность данных);
• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

8.2. Оператор не продаёт персональные данные и не раскрывает их неограниченному кругу лиц.

9. Трансграничная передача персональных данных

9.1. При организации зарубежных туров персональные данные туриста могут передаваться иностранным гостиницам, перевозчикам, принимающим компаниям и иным лицам, находящимся за пределами Российской Федерации, если это необходимо для исполнения договора.

9.2. Шрифты Сайта размещены на собственном сервере Оператора и не загружаются с CDN-сервисов, расположенных за пределами Российской Федерации. Счётчики статистики (Яндекс Метрика, LiveInternet) размещаются на территории Российской Федерации и подключаются только после согласия на cookie.

9.3. Трансграничная передача осуществляется с соблюдением требований ст. 12 Закона.

10. Меры по защите персональных данных

В соответствии со ст. 18.1 и 19 Закона Оператор принимает правовые, организационные и технические меры, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• учёт машинных носителей персональных данных и контроль доступа к информационным системам;
• обнаружение фактов несанкционированного доступа и принятие мер реагирования;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• установление правил доступа к персональным данным и регистрацию действий в информационной системе;
• контроль за принимаемыми мерами и уровнем защищённости информационных систем.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных в порядке ст. 14 Закона;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Для реализации прав субъект направляет обращение на e-mail tulamart@martt.ru или письменно по адресу: 300028, г. Тула, пр. Ленина, д. 77, оф. 300. В обращении указываются сведения, позволяющие идентифицировать субъекта (ст. 14 Закона).

Оператор даёт ответ в сроки, установленные ст. 20 Закона (как правило, в течение 10 рабочих дней с момента обращения либо получения запроса).

12. Отзыв согласия

Согласие может быть отозвано путём направления заявления на tulamart@martt.ru с темой «Отзыв согласия на обработку персональных данных» либо письменно по адресу Оператора. Отзыв не влияет на законность обработки, осуществлённой до момента отзыва. Если сохранение данных необходимо для исполнения договора или закона, Оператор продолжает обработку на соответствующем основании.

13. Файлы cookie

Порядок использования файлов cookie, перечень их категорий, порядок получения и отзыва согласия описаны в Уведомлении об использовании cookie.

14. Согласие, получаемое через Сайт

Направляя заявку через формы Сайта и отмечая соответствующее поле (галочку), субъект даёт согласие на обработку персональных данных на условиях документа «Согласие на обработку персональных данных» и подтверждает ознакомление с настоящей Политикой. Факт согласия фиксируется Оператором (дата и время, состав данных, IP-адрес, сведения о форме).

15. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на данной странице и применяется с даты публикации, если иное не предусмотрено новой редакцией. Рекомендуем периодически знакомиться с актуальной редакцией.

Дата публикации (актуальная редакция): 20.08.2026