Политика конфиденциальности

(Политика конфиденциальности)

г. Москва

2026 год

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика действует в отношении всех персональных данных, которые Общество с ограниченной ответственностью «ЛАУДА» (далее — Оператор) может получить от субъекта персональных данных, являющегося пользователем сайта https://lauda-tours.ru/ (далее — Пользователь, Сайт).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.

1.5. Использование Пользователем форм обратной связи, заявок и иных форм на Сайте, сопровождаемых чек-боксом с текстом о согласии на обработку персональных данных и ссылкой на настоящую Политику, означает ознакомление Пользователя с настоящей Политикой и выражение согласия на обработку персональных данных в объеме и на условиях, предусмотренных настоящей Политикой.

1.6. Использование Сайта также может сопровождаться обработкой cookie-файлов и технических данных о посещении сайта в порядке, предусмотренном настоящей Политикой и реализованном посредством cookie-баннера, размещенного на Сайте.

2. Основные понятия

2.1. Оператор — Общество с ограниченной ответственностью «ЛАУДА», ИНН 7719456797, ОГРН 1167746867034, юридический адрес: 105203, город Москва, 15-я Парковая ул., д. 10, помещ. 9м, почтовый адрес: 105187, город Москва, Кирпичная ул., вл. 43А.

2.2. Администрация Сайта — уполномоченные Оператором сотрудники для управления Сайтом, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.13. Защита персональных данных — деятельность, направленная на предотвращение утечки персональных данных, несанкционированных и непреднамеренных воздействий на персональные данные.

2.14. Сайт — совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет.

2.15. Cookies — небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя. Cookies отражают предпочтения Пользователя или его действия на Сайте, а также сведения об оборудовании, дате и времени сессии. Cookies хранятся локально на компьютере или мобильном устройстве Пользователя. Пользователь может удалить сохраненные Cookies в настройках соответствующего браузера.

2.16. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Состав обрабатываемых персональных данных

3.1. Настоящая Политика распространяется на следующие виды персональной информации:

3.1.1. Персональные данные, предоставляемые Пользователями путем заполнения форм на Сайте, включая формы обратной связи, заявок, бронирования, запроса консультации и иные формы, размещенные на Сайте.

3.1.2. К персональным данным, обрабатываемым Оператором посредством Сайта, относятся:

имя;
фамилия;
номер телефона;
адрес электронной почты.

3.1.3. Также при использовании Сайта могут автоматически обрабатываться технические данные, в том числе IP-адрес, сведения о браузере, типе устройства, сведения о действиях Пользователя на Сайте, cookie-файлы, дата и время посещения, сведения о местоположении в обезличенном или технически доступном объеме, необходимом для работы Сайта и веб-аналитики.

3.1.4. Пользователь обязуется не предоставлять персональные данные третьих лиц без наличия соответствующих законных оснований и, при необходимости, без получения согласия соответствующих лиц.

3.1.5. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных через формы Сайта, если иное прямо не предусмотрено законодательством Российской Федерации и отдельными документами Оператора.

4. Cookie-файлы и технические данные

4.1. При посещении Сайта Оператор может обрабатывать cookie-файлы и технические данные о посещении сайта, включая IP-адрес, тип устройства, браузер, сведения о действиях на Сайте, в целях обеспечения работоспособности Сайта, улучшения его функциональности и ведения статистики.

4.2. При первом посещении Сайта Пользователю предоставляется cookie-баннер с текстом о том, что обработка cookie-файлов и технических данных осуществляется в соответствии с настоящей Политикой.

4.3. Нажатие Пользователем кнопки «Согласиться» в cookie-баннере означает согласие Пользователя на обработку cookie-файлов и технических данных на условиях настоящей Политики.

4.4. Пользователь вправе отключить сохранение cookie-файлов в настройках своего браузера. В таком случае отдельные функции Сайта могут работать некорректно.

4.5. Оператор вправе использовать сервисы веб-аналитики, в том числе Яндекс Метрику, а также иные доступные метрические сервисы, необходимые для достижения целей, указанных в настоящей Политике.

4.6. Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

5. Цели обработки персональных данных

5.1. Оператор осуществляет сбор и обработку только тех персональных данных, которые необходимы для достижения законных, заранее определенных и конкретных целей обработки.

5.2. Персональные данные Пользователей обрабатываются в следующих целях:

идентификация Пользователя при направлении обращения или заявки через Сайт;
установление обратной связи с Пользователем, включая направление ответов на запросы, консультаций, уведомлений и информации, связанной с обращением Пользователя;
подготовка, заключение и исполнение договоров, связанных с деятельностью Оператора;
обработка заявок, заказов, бронирований и иных обращений Пользователей;
обеспечение функционирования Сайта, повышение удобства его использования, улучшение качества работы Сайта и разработка новых сервисов;
ведение статистики посещаемости и аналитики использования Сайта;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.3. Оператор не использует персональные данные для рекламных и информационных рассылок без получения отдельного согласия Пользователя, если такое согласие требуется в соответствии с законодательством Российской Федерации.

6. Правовые основания и условия обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации в сфере защиты персональных данных;
согласие субъекта персональных данных на обработку его персональных данных;
договоры, заключаемые между Оператором и субъектом персональных данных, а также действия, предшествующие их заключению по инициативе субъекта персональных данных.

6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

6.4. К обработке персональных данных допускаются только уполномоченные работники Оператора и привлеченные лица, которым это необходимо для исполнения соответствующих обязанностей и с которыми оформлены надлежащие договорные отношения и обязательства по соблюдению конфиденциальности.

6.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки персональных данных, при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

7.2. Персональные данные могут передаваться следующим категориям получателей:

сервисам CRM, используемым для учета и обработки обращений и заявок Пользователей;
почтовым и коммуникационным сервисам, обеспечивающим направление электронных сообщений и обработку переписки с Пользователями;
сервисам веб-аналитики и статистики посещаемости Сайта;
подрядчикам и партнерам Оператора, участвующим в обработке заявок, бронирований, оказании услуг или исполнении обязательств перед Пользователем;
хостинг-провайдерам, разработчикам, техническим подрядчикам и иным лицам, обеспечивающим функционирование Сайта и информационных систем Оператора;
государственным органам и иным уполномоченным организациям в случаях, предусмотренных законодательством Российской Федерации.

7.3. Если обработка персональных данных поручается третьему лицу, такое лицо обязано соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность персональных данных, а также выполнять иные требования, предусмотренные законодательством Российской Федерации и договором с Оператором.

7.4. Оператор при необходимости обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7.5. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда такая передача необходима для достижения целей обработки и допускается в соответствии с законодательством Российской Федерации.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся Оператором не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.

8.2. Персональные данные, предоставленные Пользователем через формы Сайта, обрабатываются до отзыва согласия субъектом персональных данных либо до достижения целей обработки, если иное не вытекает из требований законодательства Российской Федерации или существа правоотношений между Пользователем и Оператором.

8.3. По достижении целей обработки персональных данных, при утрате необходимости в их достижении, а также при поступлении отзыва согласия субъекта персональных данных Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в сроки и порядке, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

8.4. Документы и носители, содержащие персональные данные, подлежат хранению в условиях, обеспечивающих их сохранность и исключающих несанкционированный доступ.

9. Порядок отзыва согласия и обращения субъекта персональных данных

9.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, направив Оператору соответствующее обращение одним из способов, указанных в разделе 11 настоящей Политики.

9.2. В обращении рекомендуется указать фамилию, имя, контактные данные, описание запроса и сведения, позволяющие идентифицировать заявителя и предмет обращения.

9.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

9.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до момента получения такого отзыва, и не влечет прекращения обработки в случаях, когда обработка допускается без согласия субъекта персональных данных в соответствии с законодательством Российской Федерации.

9.5. В случае отзыва согласия Пользователь понимает и соглашается с тем, что Оператор может быть не в состоянии продолжить оказание отдельных услуг, обработку заявок или предоставление отдельных функций Сайта, если такая обработка персональных данных объективно необходима для их предоставления.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

10.2. К основным мерам защиты персональных данных относятся:

назначение лиц, ответственных за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных;
ограничение состава лиц, имеющих доступ к персональным данным;
организация учета и хранения материальных носителей персональных данных;
использование антивирусных средств и иных средств защиты информации;
предотвращение несанкционированного доступа к персональным данным;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
осуществление внутреннего контроля за соответствием обработки персональных данных требованиям законодательства Российской Федерации.

11. Контакты и порядок обращения к Оператору

11.1. По вопросам обработки персональных данных, направления запросов, отзыва согласия на обработку персональных данных, уточнения персональных данных, получения сведений об их обработке, а также по иным вопросам, связанным с реализацией прав субъекта персональных данных, Пользователь может обратиться к Оператору следующими способами:

по телефону: +7 (495) 998-34-16;
по электронной почте: 79857735071@yandex.ru;
по почтовому адресу: 105187, город Москва, Кирпичная ул., вл. 43А.

11.2. Обращение может быть направлено в письменной форме либо в форме электронного документа. Оператор вправе запросить сведения, подтверждающие личность заявителя, в объеме, необходимом для надлежащего рассмотрения обращения и предотвращения неправомерного раскрытия персональных данных третьим лицам.

11.3. При обращении субъекта персональных данных Оператор руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

12. Права субъекта персональных данных и заключительные положения

12.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, на уточнение, блокирование или уничтожение персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также на реализацию иных прав, предусмотренных законодательством Российской Федерации.

12.2. Настоящая Политика действует бессрочно до утверждения Оператором новой редакции Политики.

12.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.4. Во всем остальном, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации.