положение об обработке персональных данных
1. Общие положения.
1.1. Согласно ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную, семейную тайну, защиту своей чести и доброго имени, реализация которого обеспечивается положением ст. 24 Конституции РФ, устанавливающим, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается. Отношения, связанные с обработкой персональных данных, осуществляемой юридическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, регулируются Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
Настоящее Положение разработано в целях выполнения указанных выше норм Конституции РФ, в соответствии с требованиями законодательства Российской Федерации и иных нормативных правовых актов в сфере обработки персональных данных.
1.2. Настоящее Положение определяет порядок работы (получения, обработки, использования, передачи, хранения и т.д.) сотрудников Турагентство Coral travel ИП Блинова И.В. (далее Оператор) с персональными данными пользователей интернет ресурса https://ctravell.ru/ (далее Клиентов) и гарантии конфиденциальности сведений о Клиенте, предоставленных Клиентом организации; права Клиента при обработке его персональных данных; ответственность лиц за невыполнение требований норм, регулирующих обработку персональных данных Клиента.
1.3. Оператор вправе осуществлять полномочия по обработке персональных данных Клиентов других организаций по договору аутсорсинга, которая в дальнейшем также именуется Оператором. В указанном случае, Оператор и организация, с которой заключен такой договор, солидарно отвечают перед Клиентом, права которого нарушены, за причиненный таким нарушением материальный ущерб и моральный вред. Клиент вправе по своему усмотрению предъявить соответствующие требования к любой из указанных организаций. Принципы распределения последствий такого возмещения Клиенту между организациями, устанавливаются в соответствующем договоре аутсорсинга.
2. Понятие и состав персональных данных Клиента
2.1. Персональные данные Клиента - любая информация, относящаяся прямо или косвенно к клиенту (субъекту персональных данных).
2.2. К персональным данным Клиента относятся следующие сведения:
• фамилия, имя, отчество;
• пол;
• дата рождения;
• место рождения;
• гражданство;
• образование, специальность;
• место работы;
• состояние в браке;
• состав семьи;
• место регистрации;
• адрес места жительства и домашний телефон;
• виды и объём оказанных Клиенту услуг
• иные сведения о Клиенте, необходимые для выполнения договора и позволяющие идентифицировать его личность.
3. Сбор, цели обработки и защита персональных данных Клиента
3.1. Обработка персональных данных Клиента осуществляется:
3.1.1. После заключения с Клиентом договора об оказании услуг, в котором определены доверие и обязанность по обработке персональных данных. В соответствии с п 2) части 2 статьи 6 ФЗ «О персональных данных» в целях исполнения договора, одной из сторон которого является субъект персональных данных, т.е. Клиент, и получения его согласия на обработку персональных данных не требуется;
3.1.2. После направления уведомления об обработке персональных данных в орган государственного надзора в сфере связи, информационных технологий и массовых коммуникаций территории, за исключением случаев, предусмотренных частью 2 статьи 22 Федерального закона «О персональных данных»;
3.1.3. После принятия Оператором необходимых мер по защите персональных данных.
3.2. Все персональные данные Клиента следует получать лично у Клиента или у его законного представителя. Если персональные данные Клиента возможно получить только у третьей стороны, то Клиент должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.
3.3. Оператор сообщает Клиенту или его законному представителю о целях обработки персональных данных, предполагаемых источниках и способах получения персональных данных.
3.4. При обращении за получением услуг Клиент (или его законный представитель) предоставляет Оператору персональные данные о себе в документированной форме. А именно:
• паспорт или иной документ, удостоверяющий личность;
• иные документы, в зависимости от того, какую услугу получает Клиент.
При отсутствии документов Клиент (или его законный представитель) предоставляют Оператору необходимые персональные данные в устной форме.
3.5. Оператор с согласия Клиента может запрашивать и получать персональные данные Клиента, используя информационные системы персональных данных с применением средств автоматизации.
3.6. Обработка Оператором персональных данных Клиента осуществляется исключительно в целях оказания Клиенту предусмотренных договором качественных услуг в необходимых объёмах, соблюдения требований действующего законодательства, иных нормативных правовых актов.
3.7. Оператор при определении объема и содержания обрабатываемых персональных данных Клиента руководствуется Конституцией Российской Федерации, иными нормативными правовыми актами в сфере обработки персональных данных и защиты информации.
3.8. Защита персональных данных Клиента от неправомерного их использования или утраты обеспечивается Оператором за счет собственных средств в порядке, установленном законодательством, и принятыми Оператором в соответствии с ним локальными нормативными актами.
4. Порядок использования, хранения, передачи персональных данных Клиента
4.1. Персональные данные Клиентов у Оператора содержатся в информационных системах персональных данных, представляющих собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств. В информационных системах персональные данные могут быть размещены на материальных, в том числе бумажных носителях.
4.2. Доступ к обработке персональных данных Клиентов (как с использованием средств автоматизации, так и без использования средств автоматизации) обеспечивается в установленном Оператором порядке.
4.3. Конкретные обязанности по работе с информационными системами персональных данных и материальными носителями информации, в том числе с документами, содержащими персональные данные Клиентов, возлагаются на сотрудников Оператора и закрепляются в должностных инструкциях.
4.4. Работа с информационными системами персональных данных, материальными носителями, в том числе с документацией, содержащими персональные данные Клиентов, осуществляется в специально отведённых для этого помещениях.
4.5. Требования к месту обработки персональных данных, в том числе к серверной, обеспечивающие их защищённость устанавливаются Оператором.
4.6. Перечень лиц, имеющих право доступа к персональным данным Клиентов и обработке их персональных данных, определяется приказом руководителя Оператора.
4.7. С лицами, допущенными к обработке персональных данных Клиентов, заключается Соглашение о неразглашении, или вносятся соответствующие изменения в трудовой договор с ним.
4.8. Лица, допущенные в установленном порядке к обработке персональных данных, имеют право обрабатывать только те персональные данные Клиентов, которые необходимы для выполнения договора.
4.9. Оператор при создании и эксплуатации информационных систем персональных данных Клиентов с использованием средств автоматизации обеспечивает проведение классификации информационных систем в установленном порядке.
4.10. Оператор при создании и эксплуатации информационных систем персональных данных Клиентов с использованием средств автоматизации и без использования средств автоматизации принимает все необходимые организационные и технические меры, обеспечивающих выполнение установленных действующим законодательством требований к обработке персональных данных.
4.11. Оператор по достижении целей обработки персональных данных Клиента обязан прекратить обработку этих персональных данных и обеспечить их уничтожение в установленном порядке.
5. Права Клиентов при обработке Оператором их персональных данных
5.1. В целях обеспечения защиты своих интересов, реализации прав и свобод в сфере персональных данных, регламентированных действующим законодательством Клиенты, их законные представители, а также представители имеют право на:
• предоставление Оператором полной информации об их персональных данных и обработке этих данных;
• свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные Клиента, за исключением случаев, предусмотренных федеральным законом;
• определение своих представителей для защиты своих персональных данных;
• требование уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• требование об извещении Оператором всех лиц, которым ранее были сообщены неверные или неполные персональные данные Клиента, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• обжалование действий или бездействия оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных Клиентов
6.1 Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
6.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, законодательством, а также требований к защите персональных данных подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
6.3. Сотрудники Оператора, получившие в установленном порядке доступ к персональным данным обучающихся, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных обучающихся привлекаются к ответственности, предусмотренной действующим законодательством.
PRIVACY NOTICE
Last updated January 19, 2026
This Privacy Notice for __________ ("we," "us," or "our"), describes how and why we might access,
collect, store, use, and/or share ("process") your personal information when you use our services
("Services"), including when you:
Visit our website at https://ctravell.ru/ or any website of ours that links to this Privacy Notice
Engage with us in other related ways, including any marketing or events
Questions or concerns? Reading this Privacy Notice will help you understand your privacy rights and
choices. We are responsible for making decisions about how your personal information is processed. If
you do not agree with our policies and practices, please do not use our Services.
SUMMARY OF KEY POINTS
This summary provides key points from our Privacy Notice, but you can find out more details
about any of these topics by clicking the link following each key point or by using our table of
contents below to find the section you are looking for.
What personal information do we process? When you visit, use, or navigate our Services, we may
process personal information depending on how you interact with us and the Services, the choices you
make, and the products and features you use. Learn more about personal information you disclose to
us.
Do we process any sensitive personal information? Some of the information may be considered
"special" or "sensitive" in certain jurisdictions, for example your racial or ethnic origins, sexual
orientation, and religious beliefs. We do not process sensitive personal information.
Do we collect any information from third parties? We may collect information from public
databases, marketing partners, social media platforms, and other outside sources. Learn more
about information collected from other sources.
How do we process your information? We process your information to provide, improve, and
administer our Services, communicate with you, for security and fraud prevention, and to comply with
law. We may also process your information for other purposes with your consent. We process yourinformation only when we have a valid legal reason to do so. Learn more about how we process your
information.
In what situations and with which parties do we share personal information? We may share
information in specific situations and with specific third parties. Learn more about when and with whom
we share your personal information.
What are your rights? Depending on where you are located geographically, the applicable privacy law
may mean you have certain rights regarding your personal information. Learn more about your privacy
rights.
How do you exercise your rights? The easiest way to exercise your rights is by submitting a data
subject access request, or by contacting us. We will consider and act upon any request in accordance
with applicable data protection laws.
Want to learn more about what we do with any information we collect? Review the Privacy Notice in
full.
TABLE OF CONTENTS
1. WHAT INFORMATION DO WE COLLECT?
2. HOW DO WE PROCESS YOUR INFORMATION?
3. WHEN AND WITH WHOM DO WE SHARE YOUR PERSONAL INFORMATION?
4. DO WE USE COOKIES AND OTHER TRACKING TECHNOLOGIES?
5. HOW DO WE HANDLE YOUR SOCIAL LOGINS?
6. IS YOUR INFORMATION TRANSFERRED INTERNATIONALLY?
7. HOW LONG DO WE KEEP YOUR INFORMATION?
8. DO WE COLLECT INFORMATION FROM MINORS?
9. WHAT ARE YOUR PRIVACY RIGHTS?
10. CONTROLS FOR DO-NOT-TRACK FEATURES
11. DO WE MAKE UPDATES TO THIS NOTICE?
12. HOW CAN YOU CONTACT US ABOUT THIS NOTICE?
13. HOW CAN YOU REVIEW, UPDATE, OR DELETE THE DATA WE COLLECT FROM YOU?
1. WHAT INFORMATION DO WE COLLECT?
Personal information you disclose to us
In Short: We collect personal information that you provide to us.We collect personal information that you voluntarily provide to us when you register on the
Services, express an interest in obtaining information about us or our products and Services, when you
participate in activities on the Services, or otherwise when you contact us.
Sensitive Information. We do not process sensitive information.
All personal information that you provide to us must be true, complete, and accurate, and you must
notify us of any changes to such personal information.
Information automatically collected
In Short: Some information — such as your Internet Protocol (IP) address and/or browser and device
characteristics — is collected automatically when you visit our Services.
We automatically collect certain information when you visit, use, or navigate the Services. This
information does not reveal your specific identity (like your name or contact information) but may
include device and usage information, such as your IP address, browser and device characteristics,
operating system, language preferences, referring URLs, device name, country, location, information
about how and when you use our Services, and other technical information. This information is
primarily needed to maintain the security and operation of our Services, and for our internal analytics
and reporting purposes.
Like many businesses, we also collect information through cookies and similar technologies.
2. HOW DO WE PROCESS YOUR INFORMATION?
In Short: We process your information to provide, improve, and administer our Services, communicate
with you, for security and fraud prevention, and to comply with law. We may also process your
information for other purposes with your consent.
We process your personal information for a variety of reasons, depending on how you interact
with our Services, including:
3. WHEN AND WITH WHOM DO WE SHARE YOUR PERSONAL
INFORMATION?
In Short: We may share information in specific situations described in this section and/or with the
following third parties.
We may need to share your personal information in the following situations:Business Transfers. We may share or transfer your information in connection with, or during
negotiations of, any merger, sale of company assets, financing, or acquisition of all or a portion
of our business to another company.
Affiliates. We may share your information with our affiliates, in which case we will require those
affiliates to honor this Privacy Notice. Affiliates include our parent company and any subsidiaries,
joint venture partners, or other companies that we control or that are under common control with
us.
Business Partners. We may share your information with our business partners to offer you
certain products, services, or promotions.
4. DO WE USE COOKIES AND OTHER TRACKING TECHNOLOGIES?
In Short: We may use cookies and other tracking technologies to collect and store your information.
We may use cookies and similar tracking technologies (like web beacons and pixels) to gather
information when you interact with our Services. Some online tracking technologies help us maintain
the security of our Services, prevent crashes, fix bugs, save your preferences, and assist with basic
site functions.
We also permit third parties and service providers to use online tracking technologies on our Services
for analytics and advertising, including to help manage and display advertisements, to tailor
advertisements to your interests, or to send abandoned shopping cart reminders (depending on your
communication preferences). The third parties and service providers use their technology to provide
advertising about products and services tailored to your interests which may appear either on our
Services or on other websites.
Specific information about how we use such technologies and how you can refuse certain cookies is
set out in our Cookie Notice.
5. HOW DO WE HANDLE YOUR SOCIAL LOGINS?
In Short: If you choose to register or log in to our Services using a social media account, we may have
access to certain information about you.
Our Services offer you the ability to register and log in using your third-party social media account
details (like your Facebook or X logins). Where you choose to do this, we will receive certain profile
information about you from your social media provider. The profile information we receive may vary
depending on the social media provider concerned, but will often include your name, email address,
friends list, and profile picture, as well as other information you choose to make public on such a social
media platform.We will use the information we receive only for the purposes that are described in this Privacy Notice or
that are otherwise made clear to you on the relevant Services. Please note that we do not control, and
are not responsible for, other uses of your personal information by your third-party social media
provider. We recommend that you review their privacy notice to understand how they collect, use, and
share your personal information, and how you can set your privacy preferences on their sites and apps.
6. IS YOUR INFORMATION TRANSFERRED INTERNATIONALLY?
In Short: We may transfer, store, and process your information in countries other than your own.
Our servers are located in. Regardless of your location, please be aware that your information may be
transferred to, stored by, and processed by us in our facilities and in the facilities of the third parties
with whom we may share your personal information (see "WHEN AND WITH WHOM DO WE SHARE
YOUR PERSONAL INFORMATION?" above), including facilities in and other countries.
If you are a resident in the European Economic Area (EEA), United Kingdom (UK), or Switzerland, then
these countries may not necessarily have data protection laws or other similar laws as comprehensive
as those in your country. However, we will take all necessary measures to protect your personal
information in accordance with this Privacy Notice and applicable law.
7. HOW LONG DO WE KEEP YOUR INFORMATION?
In Short: We keep your information for as long as necessary to fulfill the purposes outlined in this
Privacy Notice unless otherwise required by law.
We will only keep your personal information for as long as it is necessary for the purposes set out in
this Privacy Notice, unless a longer retention period is required or permitted by law (such as tax,
accounting, or other legal requirements).
When we have no ongoing legitimate business need to process your personal information, we will
either delete or anonymize such information, or, if this is not possible (for example, because your
personal information has been stored in backup archives), then we will securely store your personal
information and isolate it from any further processing until deletion is possible.
8. DO WE COLLECT INFORMATION FROM MINORS?
In Short: We do not knowingly collect data from or market to children under 18 years of age.
We do not knowingly collect, solicit data from, or market to children under 18 years of age, nor do we
knowingly sell such personal information. By using the Services, you represent that you are at least 18
or that you are the parent or guardian of such a minor and consent to such minor dependent’s use ofthe Services. If we learn that personal information from users less than 18 years of age has been
collected, we will deactivate the account and take reasonable measures to promptly delete such data
from our records. If you become aware of any data we may have collected from children under age 18,
please contact us at __________
.
9. WHAT ARE YOUR PRIVACY RIGHTS?
In Short: You may review, change, or terminate your account at any time, depending on your country,
province, or state of residence.
Withdrawing your consent: If we are relying on your consent to process your personal information,
which may be express and/or implied consent depending on the applicable law, you have the right to
withdraw your consent at any time. You can withdraw your consent at any time by contacting us by
using the contact details provided in the section "HOW CAN YOU CONTACT US ABOUT THIS
NOTICE?" below.
However, please note that this will not affect the lawfulness of the processing before its withdrawal nor,
when applicable law allows, will it affect the processing of your personal information conducted in
reliance on lawful processing grounds other than consent.
Account Information
If you would at any time like to review or change the information in your account or terminate your
account, you can:
Upon your request to terminate your account, we will deactivate or delete your account and information
from our active databases. However, we may retain some information in our files to prevent fraud,
troubleshoot problems, assist with any investigations, enforce our legal terms and/or comply with
applicable legal requirements.
10. CONTROLS FOR DO-NOT-TRACK FEATURES
Most web browsers and some mobile operating systems and mobile applications include a Do-Not-
Track ("DNT") feature or setting you can activate to signal your privacy preference not to have data
about your online browsing activities monitored and collected. At this stage, no uniform technology
standard for recognizing and implementing DNT signals has been finalized. As such, we do not
currently respond to DNT browser signals or any other mechanism that automatically communicates
your choice not to be tracked online. If a standard for online tracking is adopted that we must follow in
the future, we will inform you about that practice in a revised version of this Privacy Notice.
11. DO WE MAKE UPDATES TO THIS NOTICE?In Short: Yes, we will update this notice as necessary to stay compliant with relevant laws.
We may update this Privacy Notice from time to time. The updated version will be indicated by an
updated "Revised" date at the top of this Privacy Notice. If we make material changes to this Privacy
Notice, we may notify you either by prominently posting a notice of such changes or by directly sending
you a notification. We encourage you to review this Privacy Notice frequently to be informed of how we
are protecting your information.
12. HOW CAN YOU CONTACT US ABOUT THIS NOTICE?
If you have questions or comments about this notice, you may contact us by post at:
__________
__________
__________
13. HOW CAN YOU REVIEW, UPDATE, OR DELETE THE DATA WE
COLLECT FROM YOU?
Based on the applicable laws of your country, you may have the right to request access to the personal
information we collect from you, details about how we have processed it, correct inaccuracies, or
delete your personal information. You may also have the right to withdraw your consent to our
processing of your personal information. These rights may be limited in some circumstances by
applicable law. To request to review, update, or delete your personal information, please fill out and
submit a data subject access request.