Политика в отношении обработки персональных данных в ООО «ВОСКО»
УТВЕРЖДЕНА приказом генерального директора ООО «ВОСКО» от «22» декабря 2025 г. № 1 пд
Редакция 1.0 от 22 декабря 2025г.
| Оператор | Общество с ограниченной ответственностью «ВОСКО» |
| ОГРН / ИНН | 1023403451433 / 3444073091 |
| Сайт | vocko.ru |
| Адрес для обращений | work@vocko.ru |
| Дата вступления в силу | «22» декабря 2025 г. |
| Дата последнего пересмотра | «22» декабря 2025 г. |
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику Общества с ограниченной ответственностью «ВОСКО» (далее — Оператор, Общество) в отношении обработки персональных данных, а также сведения о реализуемых Оператором требованиях к защите персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», приказом ФСТЭК России от 18.02.2013 № 21, приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», а также с учётом Рекомендаций Роскомнадзора от 31.07.2017 по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает как с использованием средств автоматизации, так и без использования таких средств.
1.4. Политика обязательна для исполнения всеми работниками Оператора, а также лицами, привлекаемыми Оператором по гражданско-правовым договорам, которым предоставлен доступ к персональным данным. Ознакомление указанных лиц с Политикой обеспечивается под подпись (в том числе в электронной форме) до предоставления доступа к персональным данным.
1.5. Оператор осуществляет деятельность в сфере туризма в информационно-телекоммуникационной сети «Интернет», включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6. Оператор имеет право осуществлять передачу Ваших персональных данных операторам по обработке данных соответствующих компаний, и доверенным третьим лицам, которые занимаются организацией Вашего путешествия или реализацией, забронированной Вами услуги. Оператор требует от каждого доверенного третьего лица внедрить технические и организационные меры для защиты Ваших персональных данных.
1.7. Действующая редакция Политики размещается в свободном доступе в сети «Интернет» по адресу https://vocko.ru/privacy и доступна любому лицу без взимания платы и без прохождения регистрации.
1.8. Использование сайта Оператора, направление Оператору обращения, заявки или иного сообщения означает ознакомление лица с настоящей Политикой. Политика не является согласием на обработку персональных данных и не заменяет его: согласие оформляется отдельным документом в порядке, предусмотренном пунктом 8.3 настоящей Политики.
2. Термины и определения
2.1. В настоящей Политике используются термины и определения, установленные статьёй 3 Закона № 152-ФЗ:
| Термин | Значение |
|---|---|
| Персональные данные | Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). |
| Оператор | ООО «ВОСКО», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия. |
| Турагент (Оператор персональных данных) | Юридическое лицо или индивидуальный предприниматель, осуществляющий деятельность по продвижению и реализации туристского продукта. |
| Туроператор (Оператор персональных данных) | Юридическое лицо, состоящее в Едином федеральном реестре туроператоров, осуществляющее деятельность по формированию, продвижению и реализации туристского продукта, на основании договоров, заключённых с Турагентом, туристом или иным заказчиком туристского продукта. |
| Заказчик | Физическое лицо (субъект персональных данных), заказывающее туристский продукт от имени туриста, в том числе законный представитель несовершеннолетнего туриста. |
| Туристская деятельность | Туроператорская и турагентская деятельность, а также иная деятельность по организации путешествий. |
| Обработка персональных данных | Любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
| Автоматизированная обработка | Обработка персональных данных с помощью средств вычислительной техники. |
| Распространение | Действия, направленные на раскрытие персональных данных неопределённому кругу лиц. |
| Предоставление | Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. |
| Блокирование | Временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных). |
| Уничтожение | Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
| Обезличивание | Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. |
| Информационная система персональных данных (ИСПДн) | Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. |
| Трансграничная передача | Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу. |
| Клиент | Юридическое лицо, индивидуальный предприниматель или физическое лицо, заключившее с Оператором договор об оказании услуг либо ведущее с Оператором переговоры о его заключении от своего имени или являющийся представителем клиента, в том числе законный представитель несовершеннолетнего туриста. |
| Сайт | Совокупность программ для ЭВМ и иной информации, размещённая в сети «Интернет» по адресу https://vocko.ru, включая поддомены. |
| Файлы cookie | Небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и передаваемые Сайту при последующих посещениях. |
3. Сведения об Операторе
3.1. Оператором персональных данных является:
| Полное наименование | Общество с ограниченной ответственностью «Волгоградское отделение Сочинского курортного объединения» |
| Сокращённое наименование | ООО «ВОСКО» |
| ОГРН | 1023403451433 |
| ИНН / КПП | 3444073091 / 344401001 |
| Юридический адрес | 400066, Волгоградская обл., г. Волгоград, ул. Рокоссовского, 24а |
| Фактический адрес | 400066, Волгоградская обл., г. Волгоград, ул. Рокоссовского, 24а |
| Сайт | https://vocko.ru |
| Телефон | +7 (8442) 396039 |
| Адрес электронной почты | work@vocko.ru |
| Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных | 34-15-00-10-73 |
3.2. Приказом Оператора назначено лицо, ответственное за организацию обработки персональных данных (часть 1 статьи 22.1 Закона № 152-ФЗ). Сведения о нём:
| Должность | Генеральный директор |
| Фамилия, имя, отчество | Дронов Владимир Олегович |
| Телефон | +79023148070 |
| Адрес электронной почты | work@vocko.ru (с пометкой «Персональные данные») |
3.3. Все обращения субъектов персональных данных, а также запросы уполномоченного органа по защите прав субъектов персональных данных направляются по адресам, указанным в пунктах 3.1 и 3.2 настоящей Политики, либо по почтовому адресу Оператора.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных Оператором осуществляется на основе принципов, установленных статьёй 5 Закона № 152-ФЗ:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только те персональные данные, которые отвечают целям их обработки;
- содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
- при обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — и актуальность по отношению к целям обработки; Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого или поручителем по которому является субъект персональных данных;
- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.2. Оператор дополнительно руководствуется принципом минимизации: при проектировании процессов и информационных систем состав собираемых персональных данных ограничивается объёмом, без которого достижение цели невозможно. Поля форм на Сайте, не являющиеся необходимыми для обработки обращения, помечаются как необязательные для заполнения.
5. Категории субъектов персональных данных и состав обрабатываемых данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
| № | Категория субъектов | Состав обрабатываемых персональных данных |
|---|---|---|
| 1 | Посетители Сайта | IP-адрес; файлы cookie и иные идентификаторы устройства и браузера; тип и версия браузера и операционной системы; тип устройства; разрешение экрана; язык интерфейса; источник перехода (referer) и параметры рекламной кампании; дата, время и продолжительность посещения; просмотренные страницы и совершённые на Сайте действия; приблизительное местоположение, определяемое по IP-адресу с точностью до населённого пункта. |
| 2 | Лица, обратившиеся к Оператору (потенциальные клиенты, лиды) | Фамилия, имя, отчество (или указанное лицом имя); наименование организации и должность; номер телефона; адрес электронной почты; идентификатор (никнейм) в мессенджере; содержание обращения и иные сведения, добровольно сообщённые лицом при обращении. |
| 3 | Клиенты — физические лица и индивидуальные предприниматели | Фамилия, имя, отчество; для индивидуальных предпринимателей — ИНН, ОГРНИП, адрес регистрации; контактные данные; банковские и платёжные реквизиты; сведения о заключённых договорах, оказанных услугах и произведённых расчётах; переписка, связанная с исполнением договора. |
| 4 | Представители и работники клиентов и контрагентов — юридических лиц | Фамилия, имя, отчество; должность; наименование организации; служебный телефон и адрес электронной почты; сведения, содержащиеся в доверенности (при её выдаче); деловая переписка. |
| 5 | Работники и бывшие работники Оператора, кандидаты на замещение вакантных должностей | Сведения, предусмотренные Трудовым кодексом Российской Федерации и подзаконными актами, в том числе: фамилия, имя, отчество; дата и место рождения; гражданство; сведения о документе, удостоверяющем личность; адрес регистрации и фактического проживания; ИНН; СНИЛС; сведения об образовании, квалификации и трудовой деятельности; сведения о воинском учёте; семейное положение и сведения о членах семьи в объёме, необходимом для предоставления гарантий и льгот; банковские реквизиты; фотографическое изображение (при наличии согласия). Для кандидатов — сведения, содержащиеся в резюме и сопроводительных материалах. |
| 6 | Исполнители по гражданско-правовым договорам, в том числе авторы контента, копирайтеры, специалисты по размещению материалов | Фамилия, имя, отчество; сведения о документе, удостоверяющем личность (в объёме, необходимом для заключения договора и исполнения налоговых обязанностей); ИНН; СНИЛС; статус налогоплательщика налога на профессиональный доход; банковские реквизиты; контактные данные; сведения об оказанных услугах и произведённых расчётах. |
| 7 | Авторы публикаций в открытых источниках и лица, упомянутые в таких публикациях | Сведения, самостоятельно размещённые лицом в открытом доступе либо содержащиеся в публикации: имя или псевдоним (никнейм) автора; ссылка на публикацию и на общедоступный профиль; содержание публикации; дата, время и площадка размещения; общедоступная оценка (рейтинг). Обработка осуществляется с учётом ограничений, установленных разделом 9 настоящей Политики. |
| 8 | Субъекты персональных данных, направившие Оператору обращение в порядке раздела 13 настоящей Политики | Фамилия, имя, отчество; номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; контактные данные; сведения, подтверждающие участие в отношениях с Оператором либо факт обработки его персональных данных; содержание обращения; подпись. |
5.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением сведений о состоянии здоровья работников в объёме, прямо предусмотренном трудовым законодательством Российской Федерации.
5.3. Оператор не обрабатывает биометрические персональные данные и не осуществляет их передачу в единую биометрическую систему.
5.4. Оператор не обрабатывает сведения о судимости.
5.5. Сайт не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. В случае выявления факта обработки персональных данных лица, не достигшего 18 лет, полученных без согласия его законного представителя, Оператор прекращает такую обработку и уничтожает соответствующие персональные данные в сроки, установленные разделом 14 настоящей Политики.
5.6. Оператор не запрашивает и просит субъектов персональных данных не сообщать сведения, не относящиеся к предмету обращения или договора, в том числе сведения, отнесённые к специальным категориям персональных данных. Такие сведения, поступившие Оператору по инициативе субъекта, подлежат удалению, если их обработка не требуется для достижения целей, указанных в разделе 6 настоящей Политики.
6. Цели обработки персональных данных. Правовые основания и сроки
6.1. Обработка персональных данных Оператором ограничивается достижением следующих конкретных, заранее определённых и законных целей. Для каждой цели ниже указаны категории субъектов персональных данных, категории обрабатываемых персональных данных, правовое основание обработки и срок обработки.
6.2. Здесь и далее ссылки на пункты приводятся применительно к части 1 статьи 6 Закона № 152-ФЗ, если не указано иное.
| № | Цель обработки | Субъекты | Правовое основание | Срок обработки |
|---|---|---|---|---|
| 1 | Рассмотрение обращений, заявок и запросов, поступающих через формы Сайта, по электронной почте, в мессенджерах и по телефону; предоставление информации об услугах Оператора; подготовка коммерческих предложений и проведение переговоров | Категории 1, 2 (п. 5.1) | п. 1 (согласие субъекта); п. 5 (действия, необходимые для заключения договора по инициативе субъекта) | До достижения цели, но не более 1 (одного) года с даты последнего взаимодействия, либо до отзыва согласия — в зависимости от того, что наступит ранее |
| 2 | Заключение, исполнение, изменение и расторжение договоров об оказании услуг; оказание услуг; ведение расчётов; согласование материалов; подготовка отчётности для клиента | Категории 3, 4 (п. 5.1) | п. 5 (исполнение договора, стороной или выгодоприобретателем по которому является субъект); п. 7 (законные интересы Оператора и клиента — в отношении представителей и работников клиента) | Срок действия договора и 5 (пять) лет с даты его прекращения |
| 3 | Ведение бухгалтерского и налогового учёта; исполнение обязанностей, предусмотренных законодательством Российской Федерации о налогах и сборах, о бухгалтерском учёте, об архивном деле | Категории 3, 4, 5, 6 (п. 5.1) | п. 2 (исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации) | Не менее 5 (пяти) лет — статья 29 Федерального закона от 06.12.2011 № 402-ФЗ, подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации |
| 4 | Оформление и исполнение трудовых отношений; кадровый учёт; исчисление и уплата страховых взн |