Политика в отношении обработки персональных данных

Дата вступления в силу: 19.04.2026

1. Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Полярник» (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется к персональным данным, которые Оператор получает от пользователей сайта https://polarnic.ru, в том числе при заполнении форм обратной связи и направлении заявок через сайт.

2. Оператор

Оператор: ООО «Полярник»

Сайт: https://polarnic.ru

Электронная почта для обращений по вопросам обработки персональных данных: grdunaev@yandex.ru

3. Основные понятия

Для целей настоящей Политики используются понятия в значении, установленном законодательством Российской Федерации о персональных данных, в том числе:

• персональные данные
• оператор
• обработка персональных данных
• автоматизированная обработка персональных данных
• предоставление персональных данных
• распространение персональных данных
• блокирование персональных данных
• уничтожение персональных данных
• обезличивание персональных данных
• информационная система персональных данных
• трансграничная передача персональных данных

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи сайта
• лица, направившие заявку на обратную связь, подбор тура или консультацию
• лица, обратившиеся к Оператору через формы на сайте

5. Состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные, которые субъект персональных данных указывает самостоятельно при заполнении форм на сайте, в том числе:

• имя или иное указанное пользователем обращение
• номер телефона
• предпочтительная дата звонка
• предпочтительное время звонка
• сведения о выбранном туре
• сведения, содержащиеся в сообщении пользователя

Оператор не требует от пользователей предоставления специальных категорий персональных данных или биометрических персональных данных.

Пользователь не должен сообщать через формы сайта избыточные сведения, не связанные с целью обращения.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• прием и обработка заявки пользователя
• обратная связь с пользователем, включая телефонный звонок
• консультирование по услугам Оператора и подбору тура
• согласование параметров поездки, запроса или обращения
• подготовка к заключению договора по инициативе субъекта персональных данных
• исполнение договора, если он будет заключен с субъектом персональных данных
• ведение учета обращений и коммуникации с пользователями
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации

7. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных
• необходимость обработки персональных данных для осуществления действий по запросу субъекта персональных данных до заключения договора
• необходимость обработки персональных данных для исполнения договора, стороной которого является субъект персональных данных
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации

8. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законность и справедливая основа обработки персональных данных
• ограничение обработки достижением конкретных, заранее определенных и законных целей
• недопущение обработки персональных данных, несовместимой с целями их сбора
• соответствие состава и объема персональных данных заявленным целям обработки
• недопущение избыточности обрабатываемых персональных данных
• обеспечение точности, достаточности и актуальности персональных данных
• хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом

9. Порядок и способы обработки персональных данных

Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

В отношении персональных данных Оператор может совершать следующие действия:

• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение
• извлечение
• использование
• предоставление
• удаление
• уничтожение

Обработка персональных данных осуществляется посредством сайта, электронной почты, CRM-системы, а также иных информационных систем и средств связи, используемых Оператором для обработки обращений пользователей и сопровождения взаимодействия с ними.

10. Условия обработки и предоставления персональных данных

Оператор не распространяет персональные данные неограниченному кругу лиц без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Оператор вправе предоставлять персональные данные третьим лицам, привлекаемым для обеспечения работы сайта, хранения данных, обработки обращений, технической поддержки, связи с пользователем, сопровождения CRM и исполнения обязательств Оператора перед субъектом персональных данных, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.

К таким лицам могут относиться:

• провайдеры хостинга
• поставщики CRM-систем
• подрядчики по технической поддержке сайта
• операторы связи и сервисы телефонии
• почтовые и иные сервисы коммуникации
• иные лица, участие которых объективно необходимо для достижения целей обработки

11. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации или договором.

Персональные данные, полученные через формы сайта, хранятся в течение срока, необходимого для:

• обработки обращения пользователя
• осуществления обратной связи
• подготовки к заключению и исполнения договора
• соблюдения требований законодательства Российской Федерации
• защиты прав и законных интересов Оператора при наличии соответствующих оснований

По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом
• отозвать согласие на обработку персональных данных
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
• осуществлять иные права, предусмотренные законодательством Российской Федерации

13. Обязанности Оператора

Оператор обязан:

• предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных
• обеспечивать конфиденциальность персональных данных
• отвечать на обращения субъектов персональных данных и их представителей
• прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством Российской Федерации
• исполнять иные обязанности, установленные законодательством Российской Федерации

14. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Такие меры включают, в частности:

• ограничение доступа к персональным данным
• использование средств защиты информации
• организацию учета носителей персональных данных и действий с ними
• контроль доступа к информационным системам
• принятие локальных актов по вопросам обработки и защиты персональных данных
• проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства

15. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не будет необходимо для достижения целей обработки и не будет осуществляться в соответствии с требованиями законодательства Российской Федерации.

В случае возникновения необходимости трансграничной передачи персональных данных Оператор обеспечит соблюдение установленного законом порядка такой передачи.

16. Порядок обращения субъекта персональных данных

Субъект персональных данных может направить обращение, запрос, отзыв согласия на обработку персональных данных или требование о прекращении обработки персональных данных по адресу электронной почты: grdunaev@yandex.ru.

Обращение должно содержать сведения, позволяющие идентифицировать заявителя и предмет обращения.

17. Файлы cookie и технические данные

Сайт может использовать файлы cookie и иные технические средства, необходимые для корректной работы сайта, повышения удобства его использования, обеспечения безопасности и получения статистической информации.

Порядок использования файлов cookie может регулироваться отдельным документом, размещенным на сайте Оператора.

18. Заключительные положения

Настоящая Политика действует бессрочно до замены новой редакцией.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

Актуальная версия Политики должна быть размещена в сети Интернет по адресу, используемому Оператором для публикации документов о персональных данных.