ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом РФ, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными актами РФ в области защиты персональных данных. 1.2. Действие настоящей Политики распространяется на все персональные данные, которые Оператор может получить от субъектов персональных данных при использовании сайта tourist-kazan.ru (далее — Сайт), включая мобильную версию и поддомены. 1.3. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия пользователь должен немедленно прекратить использование Сайта.

2. Оператор персональных данных

Полное наименование: Общество с ограниченной ответственностью «Туристическая компания «Буревестник» Сокращённое наименование: ООО «ТК «Буревестник» ИНН: 1655245187 ОГРН: 1131690050507 Юридический адрес: 420064, Российская Федерация, Республика Татарстан, г. Казань, Оренбургский проезд, д. 207 Почтовый адрес: 420064, г. Казань, Оренбургский проезд, д. 207 Телефон: +7 (843) 202-37-70 E-mail: info@tourist-kazan.ru Реестровый номер туроператора: РТО 023097 Должностное лицо, ответственное за организацию обработки ПДн: Улитина Екатерина Вячеславовна, генеральный директор

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов: 3.1. Физические лица — потенциальные и действующие туристы (включая несовершеннолетних — участников школьных туров); 3.2. Законные представители несовершеннолетних туристов (родители, опекуны); 3.3. Пользователи Сайта, оставившие заявки через формы обратной связи; 3.4. Авторы отзывов о работе Оператора; 3.5. Контрагенты и партнёры (представители туристических агентств, перевозчиков, отелей, страховщиков); 3.6. Сотрудники и кандидаты на вакансии.

4. Объём и категории обрабатываемых персональных данных

4.1. Оператор обрабатывает общие персональные данные: • Фамилия, имя, отчество; • Дата и место рождения (для договоров и страхования); • Гражданство, паспортные данные (серия, номер, кем и когда выдан) — для оформления договоров и страховых полисов; • Номер контактного телефона; • Адрес электронной почты; • Адрес регистрации / фактического проживания; • СНИЛС, ИНН (при оформлении договоров с юрлицами). 4.2. Специальные категории персональных данных не обрабатываются, за исключением: • Сведений о состоянии здоровья (инвалидность, аллергии, хронические заболевания) — только при необходимости обеспечения безопасности туристов и при наличии письменного согласия субъекта; • Религиозные убеждения — при организации паломнических и мусульманских туров, исключительно с письменного согласия. 4.3. Биометрические персональные данные (фото- и видеоизображения туристов, сделанные в ходе туров) обрабатываются только с письменного согласия субъекта и используются исключительно для: • Формирования групповых фото/видеоотчётов по турам; • Размещения на Сайте в разделе «Отзывы» и «Галереи»; • Рекламных материалов в социальных сетях. 4.4. Технические данные, собираемые автоматически: • IP-адрес устройства; • Дата и время посещения; • Тип браузера и операционной системы; • Cookies (файлы с данными о посещениях); • Информация о поведении на Сайте (просмотренные страницы, клики) — через сервис Яндекс.Метрика (счётчик № 26543139).

5. Цели обработки персональных данных

5.1. Основные цели: • Заключение и исполнение договоров о реализации туристического продукта; • Бронирование и подбор туров, экскурсий, транспортных услуг; • Оформление страховых полисов (медицинское и страхование ответственности туроператора); • Бронирование размещения в гостиницах и объектах размещения; • Организация питания и дополнительных услуг; • Встреча, сопровождение и обеспечение безопасности туристов. 5.2. Дополнительные цели: • Ответы на обращения пользователей Сайта; • Отправка информационных материалов о турах и акциях (только с согласия); • Размещение отзывов на Сайте; • Проведение маркетинговых исследований и анализа; • Исполнение требований законодательства РФ (включая Ростуризм и налоговые органы); • Защита прав и законных интересов Оператора. 5.3. Обработка cookies и данных веб-аналитики осуществляется в целях: • Корректной работы Сайта; • Сбора статистики посещаемости; • Улучшения пользовательского опыта; • Персонализации контента.

6. Правовые основания обработки

6.1. Обработка ПДн осуществляется на следующих правовых основаниях: • Согласие субъекта ПДн на обработку (ст. 9 ФЗ-152); • Исполнение договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5 ФЗ-152); • Исполнение обязанностей Оператора по законодательству РФ (ст. 6 ч. 1 п. 2 ФЗ-152); • Защита жизни, здоровья и безопасности туристов (ст. 6 ч. 1 п. 3 ФЗ-152). 6.2. Для обработки специальных категорий ПДн (здоровье, религия) и биометрических ПДн (фото/видео) требуется письменное согласие субъекта в отдельной форме. 6.3. Для обработки ПДн несовершеннолетних (до 18 лет) требуется согласие законного представителя (родителя, опекуна).

7. Порядок и условия обработки

7.1. Обработка ПДн осуществляется с применением смешанной формы (автоматизированная + неавтоматизированная). 7.2. Оператор использует автоматизированную обработку при: • Работе Сайта и баз данных; • Использовании сервисов веб-аналитики; • Хранении данных в электронной информационной системе. 7.3. Неавтоматизированная обработка применяется при: • Ведении бумажных договоров и журналов; • Хранении паспортных данных и согласий в сейфе. 7.4. Оператор не принимает решения, порождающие юридические последствия для субъекта ПДн, основанные исключительно на автоматизированной обработке (профилирование).

8. Сроки хранения и уничтожения

8.1. Сроки хранения: • Данные по договорам (паспорта, договоры, страховки) — 5 лет с момента исполнения договора (п. 1 ч. 3 ст. 29 ФЗ-152); • Заявки без заключения договора — до отзыва согласия, но не более 1 года с момента последнего обращения; • Отзывы на Сайте — до удаления субъектом или по запросу; • Cookies и данные веб-аналитики — до очистки пользователем, но не более 38 месяцев; • Биометрические данные (фото/видео) — 5 лет или до отзыва согласия; • Данные сотрудников — в течение трудовых отношений + 75 лет (по трудовому законодательству). 8.2. По истечении указанных сроков, а также при достижении целей обработки или отзыве согласия, ПДн подлежат уничтожению: • Электронные данные — безвозвратному удалению из информационных систем; • Бумажные документы — уничтожению шредером или сжиганием; • Уничтожение фиксируется в журнале учёта уничтожения ПДн.

9. Передача третьим лицам

9.1. Оператор не передаёт ПДн третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ. 9.2. ПДн могут быть переданы следующим категориям получателей в объёме, необходимом для исполнения договора: • Перевозчики (авиа-, ж/д, автобусные) — для оформления билетов; • Отели и объекты размещения — для бронирования; • Страховые компании — для оформления страховых полисов; • Экскурсоводы и гиды — для организации экскурсий; • Партнёры по кейтерингу и мероприятиям — для организации питания; • Платёжные системы — для обработки платежей; • Государственные органы — исключительно на основании закона или судебного решения. 9.3. Трансграничная передача ПДн не осуществляется. Все ПДн хранятся и обрабатываются на территории Российской Федерации. Исключение — данные, собираемые сервисом Яндекс.Метрика (ООО «ЯНДЕКС»), в соответствии с Пользовательским соглашением Яндекса.

10. Использование cookies

10.1. Сайт использует файлы cookies (куки) — небольшие текстовые файлы, сохраняемые браузером пользователя. 10.2. Виды cookies: • Технические (обязательные) — обеспечивают корректную работу Сайта, безопасность, аутентификацию. Не требуют согласия; • Аналитические — Яндекс.Метрика (счётчик № 26543139). Помогают анализировать поведение пользователей. Требуют согласия; • Функциональные — запоминают выбранные настройки (язык, фильтры). 10.3. При первом посещении Сайта пользователю отображается Cookie-баннер с предложением принять или отклонить аналитические cookies. Технические cookies активны по умолчанию. 10.4. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на функциональность Сайта.

11. Использование Яндекс.Метрики

11.1. На Сайте установлен счётчик Яндекс.Метрика (№ 26543139) — сервис веб-аналитики ООО «ЯНДЕКС». 11.2. Яндекс.Метрика собирает анонимизированные данные о посещениях Сайта: IP-адрес (в обфусцированном виде), тип устройства, браузер, просмотренные страницы, время пребывания. 11.3. Собранные данные используются исключительно для анализа посещаемости и улучшения Сайта. Данные не используются для идентификации конкретных пользователей. 11.4. Подробнее о политике конфиденциальности Яндекса: https://yandex.ru/legal/confidential/

12. Права субъекта персональных данных

В соответствии с главой 3 ФЗ-152 субъект ПДн имеет право: 12.1. Получить информацию об обработке своих ПДн, включая: • Подтверждение факта обработки; • Правовые основания и цели обработки; • Перечень обрабатываемых ПДн и источник их получения; • Сроки хранения; • Сведения о третьих лицах, которым могут быть переданы данные. 12.2. Требовать уточнения, блокирования или уничтожения своих ПДн в случае, если они являются неполными, устаревшими, неточными. 12.3. Отозвать согласие на обработку ПДн путём направления письменного запроса на email: info@tourist-kazan.ru или по адресу: 420064, г. Казань, Оренбургский проезд, д. 207. 12.4. Обжаловать действия Оператора в Роскомнадзор или в суд. 12.5. На защиту своих прав, включая возмещение убытков и компенсацию морального вреда. 12.6. Получить информацию об условиях предоставления доступа к своим ПДн.

13. Порядок отзыва согласия

13.1. Субъект ПДн вправе отозвать согласие на обработку ПДн в любой момент. 13.2. Для отзыва согласия необходимо направить запрос: • По электронной почте: info@tourist-kazan.ru с темой «Отзыв согласия на обработку ПДн»; • Почтой: 420064, г. Казань, Оренбургский проезд, д. 207, с пометкой «Отзыв согласия на обработку ПДн». 13.3. Запрос должен содержать: • Фамилию, имя, отчество субъекта; • Контактные данные (телефон/email); • Перечень ПДн, обработку которых необходимо прекратить; • Подпись (для почтового запроса). 13.4. Оператор прекращает обработку и уничтожает ПДн в срок не позднее 30 дней с момента получения запроса (ч. 5 ст. 21 ФЗ-152), за исключением случаев, предусмотренных законодательством.

14. Защита персональных данных

14.1. Оператор принимает технические и организационные меры: • Шифрование данных при передаче (SSL/TLS — протокол HTTPS); • Регулярное обновление программного обеспечения; • Ограничение доступа к ПДн (только уполномоченным сотрудникам); • Использование антивирусного ПО и межсетевых экранов; • Резервное копирование данных; • Проведение аудита безопасности. 14.2. Доступ к ПДн имеют только сотрудники, прошедшие инструктаж по защите ПДн и подписавшие соглашение о неразглашении.

15. Обработка ПДн несовершеннолетних

15.1. Сайт не предназначен для самостоятельного использования лицами младше 18 лет без участия законных представителей. 15.2. Для участия несовершеннолетних в турах требуется письменное согласие одного из родителей (законного представителя), включающее: • Согласие на обработку ПДн ребёнка; • Согласие на медицинское вмешательство в экстренных случаях; • Контактные данные законного представителя. 15.3. Законные представители несовершеннолетних вправе запрашивать, уточнять и требовать удаления ПДн своих детей.

16. Реквизиты Роскомнадзора

При нарушении ваших прав в сфере ПДн вы вправе обратиться: Роскомнадзор Сайт: https://rkn.gov.ru Форма обращения: https://rkn.gov.ru/treatments/ask-question/ Адрес для почтовых обращений: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2 Уполномоченный по правам человека в РФ Сайт: https://ombudsmanrf.org Территориальный орган Роскомнадзора по Республике Татарстан Адрес: 420107, г. Казань, ул. Декабристов, д. 2 Телефон: +7 (843) 264-91-00

17. Изменения Политики

17.1. Оператор вправе вносить изменения в настоящую Политику без согласия пользователя. 17.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. 17.3. Пользователь обязан самостоятельно отслеживать изменения Политики путём периодического ознакомления с текущей редакцией. Дата последнего обновления: 01.06.2026 г.