Политика в отношении обработки персональных данных в ООО «ВОСКО»
УТВЕРЖДЕНА приказом генерального директора ООО «ВОСКО» от «22» декабря 2025 г. № 1 пд
| Оператор | Общество с ограниченной ответственностью «ВОСКО» |
| ОГРН / ИНН | 1023403451433 / 3444073091 |
| Сайт | visitvlg.ru |
| Регистрационный номер в реестре операторов | 34-15-00-10-73 |
| Адрес для обращений | work@vocko.ru |
| Дата вступления в силу | «22» декабря 2025 г. |
| Дата последнего пересмотра | «7» сентября 2026 г. |
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику Общества с ограниченной ответственностью «ВОСКО» (далее — Оператор, Общество) в отношении обработки персональных данных, а также сведения о реализуемых Оператором требованиях к защите персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», приказом ФСТЭК России от 18.02.2013 № 21, приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», а также с учётом Рекомендаций Роскомнадзора от 31.07.2017 по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает как с использованием средств автоматизации, так и без использования таких средств.
1.4. Политика обязательна для исполнения всеми работниками Оператора, а также лицами, привлекаемыми Оператором по гражданско-правовым договорам, которым предоставлен доступ к персональным данным. Ознакомление указанных лиц с Политикой обеспечивается под подпись (в том числе в электронной форме) до предоставления доступа к персональным данным.
1.5. Оператор осуществляет деятельность в сфере туризма, в том числе организацию и проведение экскурсий, и перевозок пассажиров автомобильным транспортом, в том числе в информационно-телекоммуникационной сети «Интернет», включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6. Оператор имеет право осуществлять передачу Ваших персональных данных операторам по обработке данных соответствующих компаний и доверенным третьим лицам, которые занимаются организацией Вашей поездки или реализацией забронированной Вами услуги. Оператор требует от каждого доверенного третьего лица внедрить технические и организационные меры для защиты Ваших персональных данных.
1.7. Действующая редакция Политики размещается в свободном доступе в сети «Интернет» по адресу https://visitvlg.ru/politika и доступна любому лицу без взимания платы и без прохождения регистрации.
1.8. Использование сайта Оператора, направление Оператору обращения, заявки или иного сообщения означает ознакомление лица с настоящей Политикой. Политика не является согласием на обработку персональных данных и не заменяет его: согласие оформляется отдельным документом в порядке, предусмотренном пунктом 8.3 настоящей Политики.
2. Термины и определения
2.1. В настоящей Политике используются термины и определения, установленные статьёй 3 Закона № 152-ФЗ:
| Термин | Значение |
|---|---|
| Персональные данные | Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). |
| Оператор | ООО «ВОСКО», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия. |
| Турагент (Оператор персональных данных) | Юридическое лицо или индивидуальный предприниматель, осуществляющий деятельность по продвижению и реализации туристского продукта. |
| Туроператор (Оператор персональных данных) | Юридическое лицо, состоящее в Едином федеральном реестре туроператоров, осуществляющее деятельность по формированию, продвижению и реализации туристского продукта, на основании договоров, заключённых с Турагентом, туристом или иным заказчиком туристского продукта. |
| Перевозчик | Юридическое лицо или индивидуальный предприниматель, принявшие на себя по договору перевозки или договору фрахтования обязанность перевезти пассажиров. |
| Заказчик | Физическое лицо (субъект персональных данных), заказывающее услугу или туристский продукт от своего имени либо от имени иного лица, в том числе законный представитель несовершеннолетнего. |
| Туристская деятельность | Туроператорская и турагентская деятельность, а также иная деятельность по организации путешествий. |
| Обработка персональных данных | Любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
| Автоматизированная обработка | Обработка персональных данных с помощью средств вычислительной техники. |
| Распространение | Действия, направленные на раскрытие персональных данных неопределённому кругу лиц. |
| Предоставление | Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. |
| Блокирование | Временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных). |
| Уничтожение | Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
| Обезличивание | Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. |
| Информационная система персональных данных (ИСПДн) | Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. |
| Трансграничная передача | Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу. |
| Клиент | Юридическое лицо, индивидуальный предприниматель или физическое лицо, заключившее с Оператором договор об оказании услуг либо ведущее с Оператором переговоры о его заключении от своего имени или являющееся представителем клиента, в том числе законный представитель несовершеннолетнего. |
| Сайт | Совокупность программ для ЭВМ и иной информации, размещённая в сети «Интернет» по адресу https://visitvlg.ru, включая поддомены. |
| Файлы cookie | Небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и передаваемые Сайту при последующих посещениях. |
3. Сведения об Операторе
3.1. Оператором персональных данных является:
| Полное наименование | Общество с ограниченной ответственностью «Волгоградское отделение Сочинского курортного объединения» |
| Сокращённое наименование | ООО «ВОСКО» |
| ОГРН | 1023403451433 |
| ИНН / КПП | 3444073091 / 344401001 |
| Юридический адрес | 400066, Волгоградская обл., г. Волгоград, ул. Рокоссовского, 24а |
| Фактический адрес | 400066, Волгоградская обл., г. Волгоград, ул. Рокоссовского, 24а |
| Сайт | https://visitvlg.ru |
| Телефон | +7 (8442) 396039 |
| Адрес электронной почты | work@vocko.ru |
| Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных | 34-15-00-10-73 |
3.2. Приказом Оператора назначено лицо, ответственное за организацию обработки персональных данных (часть 1 статьи 22.1 Закона № 152-ФЗ). Сведения о нём:
| Должность | Генеральный директор |
| Фамилия, имя, отчество | Дронов Владимир Олегович |
| Телефон | +79023148070 |
| Адрес электронной почты | work@vocko.ru (с пометкой «Персональные данные») |
3.3. Все обращения субъектов персональных данных, а также запросы уполномоченного органа по защите прав субъектов персональных данных направляются по адресам, указанным в пунктах 3.1 и 3.2 настоящей Политики, либо по почтовому адресу Оператора.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных Оператором осуществляется на основе принципов, установленных статьёй 5 Закона № 152-ФЗ:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только те персональные данные, которые отвечают целям их обработки;
- содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
- при обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — и актуальность по отношению к целям обработки; Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого или поручителем по которому является субъект персональных данных;
- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.2. Оператор дополнительно руководствуется принципом минимизации: при проектировании процессов и информационных систем состав собираемых персональных данных ограничивается объёмом, без которого достижение цели невозможно. Поля форм на Сайте, не являющиеся необходимыми для обработки обращения, помечаются как необязательные для заполнения.
5. Категории субъектов персональных данных и состав обрабатываемых данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
| № | Категория субъектов | Состав обрабатываемых персональных данных |
|---|---|---|
| 1 | Посетители Сайта | IP-адрес; файлы cookie и иные идентификаторы устройства и браузера; тип и версия браузера и операционной системы; тип устройства; разрешение экрана; язык интерфейса; источник перехода (referer) и параметры рекламной кампании; дата, время и продолжительность посещения; просмотренные страницы и совершённые на Сайте действия; приблизительное местоположение, определяемое по IP-адресу с точностью до населённого пункта. |
| 2 | Лица, обратившиеся к Оператору (потенциальные клиенты, лиды) | Фамилия, имя, отчество (или указанное лицом имя); наименование организации и должность; номер телефона; адрес электронной почты; идентификатор (никнейм) в мессенджере; содержание обращения и иные сведения, добровольно сообщённые лицом при обращении. |
| 3 | Клиенты — физические лица и индивидуальные предприниматели | Фамилия, имя, отчество; для индивидуальных предпринимателей — ИНН, ОГРНИП, адрес регистрации; контактные данные; банковские и платёжные реквизиты; сведения о заключённых договорах, оказанных услугах и произведённых расчётах; переписка, связанная с исполнением договора. |
| 4 | Представители и работники клиентов и контрагентов — юридических лиц | Фамилия, имя, отчество; должность; наименование организации; служебный телефон и адрес электронной почты; сведения, содержащиеся в доверенности (при её выдаче); деловая переписка. |
| 5 | Работники и бывшие работники Оператора, кандидаты на замещение вакантных должностей, в том числе водители | Сведения, предусмотренные Трудовым кодексом Российской Федерации и подзаконными актами, в том числе: фамилия, имя, отчество; дата и место рождения; гражданство; сведения о документе, удостоверяющем личность; адрес регистрации и фактического проживания; ИНН; СНИЛС; сведения об образовании, квалификации и трудовой деятельности; сведения о водительском удостоверении и стаже; сведения о прохождении обязательных медицинских осмотров в объёме, предусмотренном законодательством; сведения о воинском учёте; семейное положение и сведения о членах семьи в объёме, необходимом для предоставления гарантий и льгот; банковские реквизиты; фотографическое изображение (при наличии согласия). Для кандидатов — сведения, содержащиеся в резюме и сопроводительных материалах. |
| 6 | Исполнители по гражданско-правовым договорам | Фамилия, имя, отчество; сведения о документе, удостоверяющем личность (в объёме, необходимом для заключения договора и исполнения налоговых обязанностей); ИНН; СНИЛС; статус налогоплательщика налога на профессиональный доход; банковские реквизиты; контактные данные; сведения об оказанных услугах и произведённых расчётах. |
| 7 | Пассажиры перевозок, туристы и заказчики туристского продукта | Фамилия, имя, отчество; дата рождения; сведения о документе, удостоверяющем личность, — в объёме, предусмотренном законодательством о перевозках и о туристской деятельности; сведения о сопровождающих лицах; сведения, необходимые для формирования списка пассажиров и исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации. |
| 8 | Субъекты персональных данных, направившие Оператору обращение в порядке раздела 13 настоящей Политики | Фамилия, имя, отчество; номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; контактные данные; сведения, подтверждающие участие в отношениях с Оператором либо факт обработки его персональных данных; содержание обращения; подпись. |
5.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением сведений о состоянии здоровья работников в объёме, прямо предусмотренном трудовым законодательством Российской Федерации и требованиями к обеспечению безопасности дорожного движения.
5.3. Оператор не обрабатывает биометрические персональные данные и не осуществляет их передачу в единую биометрическую систему.
5.4. Оператор не обрабатывает сведения о судимости, за исключением случаев, когда обязанность проверки таких сведений в отношении работников прямо предусмотрена федеральным законом.
5.5. Формы Сайта не предназначены для самостоятельного заполнения лицами, не достигшими 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Персональные данные несовершеннолетних пассажиров обрабатываются Оператором на основании договора с заказчиком перевозки и (или) согласия законных представителей, получаемого заказчиком. В случае выявления факта обработки персональных данных лица, не достигшего 18 лет, полученных без согласия его законного представителя, Оператор прекращает такую обработку и уничтожает соответствующие персональные данные в сроки, установленные разделом 14 настоящей Политики.
5.6. Оператор не запрашивает и просит субъектов персональных данных не сообщать сведения, не относящиеся к предмету обращения или договора, в том числе сведения, отнесённые к специальным категориям персональных данных. Такие сведения, поступившие Оператору по инициативе субъекта, подлежат удалению, если их обработка не требуется для достижения целей, указанных в разделе 6 настоящей Политики.
6. Цели обработки персональных данных. Правовые основания и сроки
6.1. Обработка персональных данных Оператором ограничивается достижением следующих конкретных, заранее определённых и законных целей. Для каждой цели ниже указаны категории субъектов персональных данных, категории обрабатываемых персональных данных, правовое основание обработки и срок обработки.
6.2. Здесь и далее ссылки на пункты приводятся применительно к части 1 статьи 6 Закона № 152-ФЗ, если не указано иное.
| № | Цель обработки | Субъекты | Правовое основание | Срок обработки |
|---|---|---|---|---|
| 1 | Рассмотрение обращений, заявок и запросов, поступающих через формы Сайта, по электронной почте, в мессенджерах и по телефону; предоставление информации об услугах Оператора; подготовка коммерческих предложений и проведение переговоров | Категории 1, 2 (п. 5.1) | п. 1 (согласие субъекта); п. 5 (действия, необходимые для заключения договора по инициативе субъекта) | До достижения цели, но не более 1 (одного) года с даты последнего взаимодействия, либо до отзыва согласия — в зависимости от того, что наступит ранее |
| 2 | Заключение, исполнение, изменение и расторжение договоров об оказании услуг, договоров перевозки и договоров фрахтования; оказание услуг; ведение расчётов; подготовка отчётности для клиента | Категории 3, 4 (п. 5.1) | п. 5 (исполнение договора, стороной или выгодоприобретателем по которому является субъект); п. 7 (законные интересы Оператора и клиента — в отношении представителей и работников клиента) | Срок действия договора и 5 (пять) лет с даты его прекращения |
| 3 | Ведение бухгалтерского и налогового учёта; исполнение обязанностей, предусмотренных законодательством Российской Федерации о налогах и сборах, о бухгалтерском учёте, об архивном деле | Категории 3, 4, 5, 6 (п. 5.1) | п. 2 (исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации) | Не менее 5 (пяти) лет — статья 29 Федерального закона от 06.12.2011 № 402-ФЗ, подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации |
| 4 | Оформление и исполнение трудовых отношений; кадровый учёт; исчисление и уплата страховых взносов; обеспечение охраны труда и безопасности дорожного движения; воинский учёт; предоставление гарантий и компенсаций | Категория 5 (п. 5.1) | п. 2 (исполнение обязанностей, возложенных законодательством); статьи 86–88 Трудового кодекса Российской Федерации; п. 5 (исполнение трудового договора) | Срок трудовых отношений и сроки хранения документов по личному составу, установленные Перечнем, утверждённым приказом Росархива от 20.12.2019 № 236 (50 лет — для документов, законченных делопроизводством после 01.01.2003) |
| 5 | Подбор персонала: рассмотрение резюме и откликов, проведение собеседований, формирование кадрового резерва | Категория 5 (п. 5.1) — кандидаты | п. 1 (согласие субъекта) | До 6 (шести) месяцев с даты получения резюме, если трудовой договор не заключён; при получении отдельного согласия на включение в кадровый резерв — до 1 (одного) года |
| 6 | Заключение и исполнение гражданско-правовых договоров с исполнителями; приёмка результатов работ и услуг; расчёты с исполнителями; исполнение обязанностей налогового агента | Категория 6 (п. 5.1) | п. 5 (исполнение договора); п. 2 (исполнение обязанностей, возложенных законодательством) | Срок действия договора и 5 (пять) лет с даты его прекращения |
| 7 | Организация и осуществление перевозок пассажиров и багажа, в том числе организованных перевозок групп детей; формирование списков пассажиров; исполнение обязанностей, предусмотренных законодательством о перевозках и о безопасности дорожного движения | Категория 7 (п. 5.1) | п. 2 (исполнение обязанностей, возложенных законодательством); п. 5 (исполнение договора перевозки или договора фрахтования) | Срок, установленный законодательством о перевозках, но не менее 3 (трёх) лет с даты завершения перевозки |
| 8 | Формирование, продвижение и реализация туристского продукта; бронирование услуг у поставщиков; оформление документов, необходимых для поездки | Категория 7 (п. 5.1) | п. 5 (исполнение договора о реализации туристского продукта); п. 2 (исполнение обязанностей, предусмотренных Федеральным законом от 24.11.1996 № 132-ФЗ) | Срок действия договора и 5 (пять) лет с даты его прекращения |
| 8а | Приём оплаты за экскурсии на Сайте: формирование заказа, передача сведений, необходимых для проведения платежа, оператору платёжного сервиса; подтверждение оплаты; возврат денежных средств при отказе от услуги | Категория 7 (п. 5.1) | п. 5 (исполнение договора, стороной по которому является субъект); п. 2 (исполнение обязанностей, возложенных законодательством о применении контрольно-кассовой техники и о бухгалтерском учёте) | Срок действия договора и 5 (пять) лет с даты его прекращения |
| 9 | Информирование об услугах Оператора, направление информационных и рекламных материалов, приглашений на мероприятия (маркетинговая рассылка) | Категории 2, 3, 4 (п. 5.1) | п. 1 (согласие субъекта); часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» | До отзыва согласия либо до отказа субъекта от получения рассылки |
| 10 | Обеспечение работоспособности, доступности и безопасности Сайта; защита от вредоносной активности и автоматизированных обращений; анализ пользовательской активности и улучшение Сайта; оценка эффективности рекламных каналов | Категория 1 (п. 5.1) | п. 7 (законные интересы Оператора) — в отношении технически необходимых файлов cookie; п. 1 (согласие субъекта, выражаемое посредством элемента управления на Сайте) — в отношении аналитических и рекламных файлов cookie | Не более 1 (одного) года либо в пределах установленного срока хранения соответствующего файла cookie |
| 11 | Защита прав и законных интересов Оператора, его работников и клиентов, в том числе в досудебном порядке, в суде и при взаимодействии с органами государственной власти | Все категории (п. 5.1) | п. 7 (законные интересы Оператора); п. 3 (осуществление правосудия, исполнение судебного акта) | До истечения срока исковой давности по соответствующему требованию и 3 (три) года после его истечения |
| 12 | Рассмотрение обращений субъектов персональных данных, исполнение требований уполномоченного органа по защите прав субъектов персональных данных, подтверждение исполнения обязанностей Оператора | Категория 8 (п. 5.1) | п. 2 (исполнение обязанностей, возложенных на Оператора статьями 14, 20, 21 Закона № 152-ФЗ) | 3 (три) года с даты завершения рассмотрения обращения |
6.3. Обработка персональных данных в целях, не указанных в пункте 6.1 настоящей Политики, Оператором не осуществляется. При возникновении новой цели обработки Оператор вносит соответствующие изменения в настоящую Политику, а также — при необходимости — в сведения, содержащиеся в реестре операторов, в порядке, установленном частью 7 статьи 22 Закона № 152-ФЗ.
6.4. Если срок обработки, указанный в пункте 6.1, истёк, но персональные данные необходимы для достижения иной цели, указанной в настоящей Политике, обработка продолжается в объёме и в течение срока, установленных для такой иной цели. В остальной части персональные данные подлежат уничтожению или обезличиванию.
7. Правовые основания обработки персональных данных
7.1. Общими правовыми основаниями обработки персональных данных Оператором являются:
- Устав ООО «ВОСКО» и сведения о видах экономической деятельности Оператора, содержащиеся в Едином государственном реестре юридических лиц;
- сведения о Операторе в едином федеральном реестре туроператоров (реестровый номер туроператора РТО 0105);
- договоры, заключаемые между Оператором и субъектами персональных данных, а также договоры, выгодоприобретателями и