1. ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
1. Общие положения
1.1. Настоящее Положение определяет политику ООО "Желтый Чемодан ЕКБ" (ОГРН 1176658060369, ИНН 6685135078 , адрес: г.Екатеринбург, ул. Куйбышева 44Д, далее - Оператор) в отношении обработки персональных данных пользователей сайта www.chemodans.ru и клиентов туристического агентства (далее — Пользователи).
1.2. Настоящее Положение разработано в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
- требованиями Роскомнадзора к обработке персональных данных.
1.3. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей. Не допускается обработка персональных данных, несовместимая с целями сбора.
2. Персональные данные, которые собирает и обрабатывает Оператор
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (Пользователю).
2.2. Оператор обрабатывает следующие персональные данные:
При использовании сайта:
- Имя, фамилия, отчество
- Адрес электронной почты
- Номер телефона
- IP-адрес
- Файлы cookie
- Данные о действиях на сайте (просмотренные туры, поисковые запросы)
При бронировании и оформлении туров, авиабилетов:
- Паспортные данные (серия, номер, кем и когда выдан, место рождения)
- Дата рождения
- Гражданство
- Данные заграничного паспорта (при оформлении международных туров)
- Сведения о несовершеннолетних детях (при оформлении семейных туров)
- Адрес регистрации и фактического проживания
- Данные банковской карты (обрабатываются через защищённое соединение платёжных систем)
Дополнительные данные (при необходимости):
- Информация о состоянии здоровья (при оформлении медицинской страховки)
- Сведения о предыдущих поездках (для оформления виз)
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
- Бронирование и оформление туристических услуг, авиабилетов
- Заключение и исполнение договоров на оказание туристических услуг
- Оформление виз, туристических страховок, медицинских полисов
- Предоставление консультаций по туристическим услугам
- Информирование о специальных предложениях, акциях, новых турах (при согласии Пользователя)
- Связь с Пользователем (по телефону, email, мессенджерам)
- Выполнение обязательств перед туроператорами, авиакомпаниями, консульствами
- Улучшение работы сайта и качества сервиса
- Соблюдение требований законодательства РФ
3.2. Правовые основания обработки:
- Согласие Пользователя (ст. 9 ФЗ-152)
- Исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 ФЗ-152)
- Необходимость для защиты жизни, здоровья (туристическое страхование)
- Законные интересы Оператора
4. Способы и сроки обработки персональных данных
4.1. Способы обработки:
- Сбор, запись, систематизация, накопление, хранение
- Уточнение, извлечение, использование
- Передача третьим лицам (туроператорам, авиакомпаниям, визовым центрам, страховым компаниям)
- Блокирование, удаление, уничтожение
4.2. Обработка осуществляется как с использованием средств автоматизации (CRM-системы, базы данных), так и без таковых (бумажные документы).
4.3. Сроки хранения:
- Персональные данные хранятся не дольше, чем этого требуют цели обработки
- После завершения тура — минимум 3 года (в соответствии с требованиями туристического законодательства и бухгалтерского учёта)
- По истечении сроков — персональные данные уничтожаются
4.4. Файлы cookie: Сайт использует cookie-файлы для улучшения работы сайта, запоминания настроек, анализа посещаемости. Пользователь может отключить cookie в настройках браузера, но это может ограничить функциональность сайта.
5. Передача персональных данных третьим лицам
5.1. Оператор передаёт персональные данные Пользователей следующим категориям третьих лиц:
- Туроператорам — для бронирования и оформления туров
- Авиакомпаниям — для оформления авиабилетов
- Визовым центрам и консульствам — для оформления виз
- Страховым компаниям — для оформления туристических страховок
- Платёжным системам — для обработки платежей (данные карт не хранятся на серверах Оператора)
- Государственным органам — при наличии законных оснований
5.2. Передача осуществляется только в объёме, необходимом для достижения целей обработки.
5.3. Оператор не передаёт персональные данные третьим лицам в маркетинговых целях без согласия Пользователя.
6. Меры защиты персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:
- Использование SSL-сертификата (https) для защиты данных при передаче
- Ограничение доступа к персональным данным (только уполномоченные сотрудники)
- Антивирусная защита, фаерволы
- Резервное копирование данных
- Обязательства о неразглашении для сотрудников
- Регулярное обновление системы безопасности
6.2. Доступ к персональным данным имеют только сотрудники, которым это необходимо для выполнения служебных обязанностей.
7. Права Пользователей
7.1. Пользователь имеет право:
- Получать информацию об обработке своих персональных данных
- Получать доступ к своим персональным данным
- Требовать уточнения, блокирования или уничтожения неверных или незаконно полученных данных
- Отозвать согласие на обработку персональных данных
- Обжаловать действия Оператора в Роскомнадзор или суд
- Требовать возмещения убытков и морального вреда
7.2. Для реализации своих прав Пользователь может направить письменный запрос на email: [] или по адресу: [].
7.3. Ответ на запрос направляется в течение 30 дней с момента получения.
8. Согласие на обработку персональных данных
8.1. Заполняя форму на сайте, отправляя заявку или заключая договор, Пользователь даёт согласие на обработку своих персональных данных на условиях настоящего Положения.
8.2. Согласие может быть отозвано Пользователем путём направления письменного уведомления Оператору. При этом Оператор прекращает обработку в течение 30 дней, если иное не предусмотрено законом.
9. Ответственность
9.1. Лица, виновные в нарушении требований законодательства о персональных данных, несут гражданскую, административную, уголовную ответственность.
9.2. Оператор возмещает Пользователю убытки и моральный вред, причинённые нарушением его прав.
10. Заключительные положения
10.1. Настоящее Положение является публичным документом и размещается на сайте www.chemodans.ru.
10.2. Оператор вправе вносить изменения в Положение. Новая редакция вступает в силу с момента размещения на сайте.
10.3. Действующая редакция Положения от 19.02.2026.
