ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Оператор: Общество с ограниченной ответственностью "Марк"

Редакция от 18 сентября 2026 г.

Содержание

• НОРМАТИВНАЯ БАЗА
• 1. ОБЩИЕ ПОЛОЖЕНИЯ
• 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
• 3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
• 4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
• 5. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
• 6. ПОРЯДОК ОБРАБОТКИ И ХРАНЕНИЯ
• 7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
• 8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
• 9. ЛИЦО, ОТВЕТСТВЕННОЕ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
• 10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

НОРМАТИВНАЯ БАЗА

Настоящая Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 14.07.2022 № 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных»»;
• Федеральным законом от 28.02.2025 № 23-ФЗ «О внесении изменений в Федеральный закон «О персональных данных» и отдельные законодательные акты Российской Федерации» (усиление требований к локализации, с 01.07.2025);
• Федеральным законом от 24.06.2025 № 156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации» (требование оформлять согласие на обработку персональных данных отдельным документом, с 01.09.2025);
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных».

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных (далее – ПДн) и подлежит обязательному опубликованию на официальном сайте Оператора.

Оператор:

• Полное наименование: Общество с ограниченной ответственностью "Марк"
• Краткое наименование: ООО "Марк"
• ИНН: 7707467850
• Адрес: 127030, Москва, ул.Новослободская д.20
• Email: maclen@list.ru
• Руководитель: Генеральный директор Салищева Марина Сергеевна

Обработка персональных данных осуществляется с уведомлением уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в порядке статьи 22 Федерального закона № 152-ФЗ.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

• Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
• Оператор – Общество с ограниченной ответственностью "Марк"; самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПДн.
• Обработка ПДн – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
• Конфиденциальность ПДн – обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта или иного законного основания.
• Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и (или) уничтожаются материальные носители ПДн.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Заключение и исполнение договоров с клиентами

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

• Гражданско-правовой договор

5. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Категории субъектов персональных данных

• Клиенты

5.2. Категории персональных данных

• ФИО
• Паспортные данные
• Телефон
• Email

6. ПОРЯДОК ОБРАБОТКИ И ХРАНЕНИЯ

6.1. Способы обработки

• Автоматизированная – с использованием вычислительной техники;
• Неавтоматизированная – на бумажных носителях.

6.2. Хранение

• Место хранения: серверы РФ
• Срок хранения: 5 лет после прекращения договора

Локализация баз данных:

В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ (в редакции Федерального закона от 28.02.2025 № 23-ФЗ) первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных исключительно на территории Российской Федерации.

6.3. Передача персональных данных третьим лицам

• туроператоры для бронирования отелей и перевозки (исполнение договорных обязательств)

6.4. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется.

6.5. Файлы cookie и аналитика сайта

На сайте Оператора (https://gtv-operator.ru/) используются файлы cookie и аналогичные технологии:

• технические cookie — для обеспечения работы сайта и безопасности;

Подробное описание используемых cookie, сроков хранения и порядка управления ими содержится в Политике использования cookie, размещённой на сайте. Пользователь вправе отключить cookie в настройках браузера. Отключение технических cookie может повлиять на работу сайта.

Оператор не осуществляет принятия решений, влекущих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки (статья 16 Федерального закона № 152-ФЗ).

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Организационные меры

• Назначено лицо, ответственное за организацию обработки ПДн: Генеральный директор Салищева Марина Сергеевна;
• Утверждены документы по вопросам обработки и защиты ПДн;
• Проводится оценка вреда, который может быть причинен субъектам ПДн в случае нарушения законодательства о персональных данных (п. 5 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ в редакции ФЗ-266 от 14.07.2022);
• Осуществляется самоконтроль соблюдения требований законодательства о персональных данных.

7.2. Технические меры

• Разграничение прав доступа к информационным системам;
• Шифрование данных при хранении и передаче;
• Антивирусная защита рабочих станций и серверов;
• Физическая защита помещений и оборудования.

Применяемые меры соответствуют уровню защищенности, определенному в модели угроз, и требованиям Приказа ФСТЭК России № 21.

7.3. Реагирование на инциденты с персональными данными

В соответствии с требованиями части 3.1 статьи 21 Федерального закона № 152-ФЗ (в редакции ФЗ-266 от 14.07.2022) при выявлении инцидента, повлёкшего или предположительно повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор обязан:

• В течение 24 часов — уведомить Роскомнадзор о произошедшем инциденте с указанием предварительных сведений;
• В течение 72 часов — направить в Роскомнадзор итоговое уведомление по результатам внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента (при наличии).

При необходимости Оператор уведомляет субъектов персональных данных, чьи права могут быть нарушены в результате инцидента.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект ПДн имеет право на:

• получение сведений об обработке его ПДн, в том числе в форме электронного документа (ч. 1, ч. 5 ст. 14 152-ФЗ);
• уточнение, блокирование или уничтожение ПДн в случае их неполноты, устарелости, недостоверности (ст. 21);
• требование прекращения обработки ПДн при незаконности обработки или при отпадении цели обработки (ч. 1 ст. 21 152-ФЗ);
• отзыв согласия на обработку (ст. 9);
• обжалование действий (бездействия) Оператора в Роскомнадзор или в суд (ст. 17).

Сроки рассмотрения обращений:

• по запросу о предоставлении сведений (ст. 20) – 10 рабочих дней;
• по требованию об уточнении или уничтожении ПДн (ч. 3 ст. 20) – 7 рабочих дней;
• блокирование неправомерно обрабатываемых или неточных ПДн – с момента обращения (ч. 1 ст. 21);
• по отзыву согласия – прекращение обработки в течение 30 дней с даты получения отзыва.

Контакты для направления обращений:

• почтовый адрес: 127030, Москва, ул.Новослободская д.20
• электронная почта: maclen@list.ru

9. ЛИЦО, ОТВЕТСТВЕННОЕ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Генеральный директор Салищева Марина Сергеевна

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

• Настоящая Политика вступает в силу с даты ее утверждения Оператором.
• Политика подлежит обязательному опубликованию на официальном сайте Оператора (при его наличии) и обеспечению неограниченного доступа к ней.
• Изменения в Политику вносятся при изменении законодательства, деятельности Оператора, характера обработки ПДн или по решению Оператора. Новая редакция вступает в силу с даты утверждения, если иной срок не указан в решении об изменении.
• Периодичность планового пересмотра – не реже одного раза в год.

Генеральный директор

Салищева Марина Сергеевна

Дата: 18 сентября 2026 г.