ДРУЗЬЯ И ПУТЕШЕСТВИЯ | FRIENDS TRAVEL - ПОЛИТИКА в отношении обработки персональных данных

УТВЕРЖДЕНА
Приказом Генерального директора
ООО «ФРЕНДС СПЕЙС»
№ 1/ПД от «30» апреля 2026 г.

ПОЛИТИКА

в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика (далее – Политика) определяет цели, содержание, порядок обработки персональных данных, меры по защите персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в ООО «ФРЕНДС СПЕЙС» (далее – Оператор).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом РФ, Гражданским кодексом РФ, иными нормативными правовыми актами РФ в области защиты персональных данных.

1.3. Политика действует в отношении всех персональных данных (далее – ПДн), которые Оператор может получить:

от субъектов ПДн, являющихся стороной договора о реализации туристского продукта и/или туристских услуг;
от контрагентов – физических лиц;
от работников и кандидатов на работу;
от пользователей сайта Оператора в сети «Интернет»;
от иных лиц, предоставивших ПДн Оператору на законных основаниях.

1.4. Оператор обеспечивает защиту обрабатываемых ПДн от несанкционированного доступа, разглашения, неправомерного использования или утраты в соответствии с требованиями законодательства РФ.

1.5. Политика является обязательной для ознакомления и исполнения всеми работниками Оператора, имеющими доступ к ПДн.

1.6. Текст Политики размещается на официальном сайте Оператора по адресу: https://friendstravel.ru/ (далее – Сайт) в свободном доступе.

1.7. Оператор оставляет за собой право вносить изменения в Политику при изменении законодательства РФ или условий своей деятельности. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

2. Основные понятия и принципы обработки персональных данных

2.1. В настоящей Политике используются понятия, установленные Федеральным законом № 152-ФЗ, в том числе:

Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
Оператор – ООО «ФРЕНДС СПЕЙС».
Обработка ПДн – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение ПДн.
Автоматизированная обработка – обработка с помощью средств вычислительной техники.
Информационная система ПДн (ИСПДн) – совокупность баз данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
Распространение ПДн – действия, направленные на раскрытие ПДн неопределённому кругу лиц.
Предоставление ПДн – действия, направленные на раскрытие ПДн определённому лицу или кругу лиц.
Блокирование ПДн – временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения ПДн).
Уничтожение ПДн – действия, в результате которых невозможно восстановить содержание ПДн в ИСПДн и/или уничтожаются материальные носители ПДн.
Обезличивание ПДн – действия, после которых без дополнительной информации невозможно определить принадлежность ПДн конкретному субъекту.

2.2. Обработка ПДн осуществляется на основе следующих принципов:

законность и справедливость;
ограничение обработки достижением конкретных, заранее определённых и законных целей;
недопущение обработки, несовместимой с целями сбора;
соответствие содержания и объёма обрабатываемых ПДн заявленным целям;
недопущение обработки избыточных ПДн;
обеспечение точности, достаточности и актуальности ПДн;
уничтожение либо обезличивание ПДн по достижении целей обработки или при утрате необходимости в их достижении.

3. Категории субъектов и цели обработки персональных данных

3.1. Работники и кандидаты на работу

Цели обработки: обеспечение соблюдения трудового законодательства; содействие в трудоустройстве, обучении и продвижении по службе; обеспечение личной безопасности, контроля количества и качества работы, сохранности имущества; обеспечение установленных законом условий труда, гарантий и компенсаций.

Перечень ПДн: фамилия, имя, отчество (в т.ч. прежние), дата и место рождения, гражданство, паспортные данные, адрес места жительства/регистрации, номера телефонов, адрес электронной почты, СНИЛС, ИНН, реквизиты полиса ОМС, сведения о семейном положении, сведения о трудовой деятельности, воинском учёте, образовании, профессии, фотография, номер расчётного счёта/банковской карты, иные сведения в соответствии с законодательством РФ.

Срок хранения: в соответствии с законодательством Российской Федерации об архивном деле.

3.2. Клиенты (туристы)

Цели обработки: заключение и исполнение договоров о реализации туристского продукта и услуг; бронирование; оформление документов для потребления услуг; обеспечение предоставления услуг; оформление виз; страхование; выполнение требований законодательства.

Перечень ПДн: фамилия, имя, отчество (рус./лат.), паспортные данные (в т.ч. загранпаспорт), дата и место рождения, адрес регистрации/проживания, номер телефона, e-mail, семейное положение, сведения о поездке, при необходимости – данные о работодателе, доходе, образовании, прошлых поездках, фотография, иные сведения в соответствии с законодательством РФ.

Срок хранения: в течение срока действия договора и после его окончания в соответствии с требованиями законодательства Российской Федерации.

3.3. Контрагенты – физические лица

Цели обработки: подготовка, заключение и исполнение гражданско-правовых договоров.

Перечень ПДн: фамилия, имя, отчество, паспортные данные, ИНН, адрес, телефон, e-mail, банковские реквизиты.

3.4. Пользователи сайта

Цели обработки: обеспечение функционирования сайта; персонализация опыта; сбор статистики (аналитика).

Обрабатываемые данные (автоматически): IP-адрес; cookie; тип и версия браузера и операционной системы; дата и время доступа; адреса запрашиваемых страниц; иная информация, передаваемая браузером, иные сведения в соответствии с законодательством РФ.

Срок обработки: до отзыва согласия или достижения целей аналитики.

4. Правовые основания обработки персональных данных

4.1. Обработка осуществляется при наличии хотя бы одного из оснований: отдельное согласие субъекта (в письменной или электронной форме); заключение или исполнение договора; выполнение функций, возложенных законом; защита жизни, здоровья или иных жизненно важных интересов; законные интересы Оператора (в объёме, не нарушающем права субъекта).

4.2. Согласие оформляется отдельным документом (не является частью договора). Для использования cookie и метрических программ также требуется отдельное согласие.

4.3. Субъект персональных данных вправе отозвать согласие в любое время в порядке, предусмотренном законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) до начала обработки ПДн, за исключением случаев, установленных законодательством Российской Федерации.

5.2. Обработка возможна неавтоматизированным, автоматизированным или смешанным способом.

5.3. Доступ к ПДн предоставляется только работникам Оператора, допущенным к такой обработке.

5.4. Поручение обработки персональных данных третьим лицам возможно только с согласия субъекта (за исключением случаев, предусмотренных законом) на основании договора, определяющего перечень действий и меры защиты.

6. Передача и распространение персональных данных

6.1. Передача персональных данных третьим лицам допускается только с согласия субъекта или в случаях, прямо предусмотренных законодательством Российской Федерации (например, туроператорам, страховым компаниям, авиакомпаниям, визовым центрам).

6.2. Распространение персональных данных (предоставление неограниченному кругу лиц) допускается только при наличии отдельного согласия субъекта на распространение.

6.3. По требованию субъекта персональных данных распространение его данных прекращается в сроки, установленные законодательством Российской Федерации.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

7.2. Сроки хранения ПДн на бумажных носителях и в информационных системах определяются в соответствии с требованиями законодательства Российской Федерации об архивном деле и законодательства о персональных данных.

7.3. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством Российской Федерации.

8. Уничтожение персональных данных

8.1. Уничтожение персональных данных осуществляется комиссией, назначаемой приказом Генерального директора Оператора.

8.2. Способы уничтожения: механическое уничтожение (шредер) для бумажных носителей; гарантированное удаление (без возможности восстановления) для электронных носителей.

8.3. Факт уничтожения подтверждается актом об уничтожении (для неавтоматизированной обработки) и/или выгрузкой из журнала регистрации событий в информационной системе (для автоматизированной обработки).

8.4. Акты об уничтожении хранятся в течение срока, установленного законодательством Российской Федерации.

9. Защита персональных данных

9.1. Оператор принимает правовые, организационные и технические меры по защите ПДн в соответствии с требованиями законодательства Российской Федерации, включая: назначение ответственного за обработку ПДн; определение актуальных угроз безопасности; применение средств защиты информации; ограничение доступа к ПДн; использование антивирусного программного обеспечения; обучение работников.

9.2. Меры защиты распространяются на бумажные и электронные носители персональных данных.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели, перечень обрабатываемых ПДн, сроки хранения и порядок осуществления прав.

10.2. Указанная информация предоставляется Оператором в сроки, установленные законодательством Российской Федерации.

10.3. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11. Отзыв согласия на обработку персональных данных

11.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив Оператору письменное уведомление с указанием своих фамилии, имени, отчества, контактных данных и сведений, позволяющих идентифицировать субъекта в отношениях с Оператором.

11.2. Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные законодательством Российской Федерации, при отсутствии иных законных оснований для продолжения обработки.

11.3. Учётная запись пользователя на Сайте (при её наличии) подлежит удалению после отзыва согласия.

12. Ответственность

Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

13. Изменение Политики

13.1. Изменения в настоящую Политику вносятся приказом Генерального директора Оператора.

13.2. Новая редакция Политики публикуется на Сайте Оператора https://friendstravel.ru/ в течение 3 рабочих дней после утверждения и вступает в силу с момента размещения.

14. Реквизиты Оператора

ООО «ФРЕНДС СПЕЙС»
ИНН: 6670411720
ОГРН: 1136670022829
Юридический адрес620041, г. Екатеринбург, ул. Солнечная 41 – 21
Фактический адрес: 620027, г. Екатеринбург, ул. Мамина Сибиряка 71
Адрес электронной почты для обращений субъектов ПДн: help@friendstravel.ru
Сайт: https://friendstravel.ru/

Дата утверждения: «30» апреля 2026 г.

Генеральный директор __________________ (Паутова Н.С.)