3. Действие Политики распространяется на все данные, которые Оператор получает через сайт, формы обратной связи, систему чатов, виджеты и другие каналы.

4. Согласие на обработку данных считается полученным с момента проставления специальной отметки в соответствующем поле формы сбора данных или совершения действия, которое подразумевает согласие (например, оформление бронирования).

Категории и объём обрабатываемых данных
Оператор может обрабатывать следующие данные:
• ФИО, дата и место рождения, пол, гражданство;
• паспортные данные (серия, номер, дата выдачи, срок действия);
• данные заграничного паспорта;
• сведения о визах (при необходимости);
• контактные данные (номер телефона, адрес электронной почты);
• адрес регистрации и фактического проживания;
• информация о состоянии здоровья (для оформления страховки или специализированных туров);
• данные о пищевых предпочтениях (аллергии, тип питания);
• фотографии (для виз или пропусков).
Также могут собираться технические данные: IP-адрес, cookies, тип браузера, информация о поведении на сайте.

Цели обработки персональных данных
Данные обрабатываются для:
• идентификации пользователя и оформления бронирования;
• связи с пользователем (обратная связь, уведомления о статусе заказа);
• исполнения договора с туроператором или поставщиком услуг;
• предоставления услуг (бронирование отелей, билетов, трансферов);
• оформления виз и страховок;
• аналитики и улучшения работы сайта;
• отправки информации о специальных предложениях (с согласия пользователя).

Правовые основания обработки
Обработка данных осуществляется на основании:
• заключения и исполнения договора с пользователем;
• требований закона;
• согласия субъекта персональных данных (если обработка выходит за рамки договора).

Передача данных третьим лицам
Оператор вправе передавать персональные данные:
• туроператорам и поставщикам услуг (отелям, авиакомпаниям, трансферам) — для исполнения договора;
• страховым организациям — для оформления страховки;
• банкам и платёжным системам — для обработки платежей;
• компетентным органам — в случаях, предусмотренных законом;
• другим организациям, с которыми у Оператора заключены договоры на оказание услуг (например, службам доставки).
При трансграничной передаче данных Оператор обязан уведомить Роскомнадзор. Если данные передаются в страну, не обеспечивающую адекватную защиту, необходимо дождаться 10 рабочих дней после уведомления, пока Роскомнадзор не ограничит или не запретит передачу.

Меры защиты персональных данных
Оператор обязуется:
• использовать шифрование данных при передаче (например, TLS);
• ограничивать доступ к данным авторизованным сотрудникам;
• применять технические и организационные меры защиты (резервное копирование, обновление систем безопасности, контроль доступа);
• хранить данные в базах, расположенных на территории РФ (если иное не предусмотрено законом).

Права субъекта персональных данных
Пользователь имеет право:
• получать информацию о том, какие его данные обрабатываются;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели обработки;
• отзывать согласие на обработку данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суде.
Для реализации этих прав пользователь должен направить обращение в Оператора в установленном порядке (например, по электронной почте).

Срок хранения данных
Данные хранятся не дольше, чем того требуют цели обработки, если иной срок не установлен законом, договором или соглашением с пользователем. По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются.

Ответственность
Оператор несёт ответственность за соблюдение требований законодательства РФ в области обработки и защиты персональных данных. Пользователь несёт ответственность за достоверность предоставляемых данных и последствия, вызванные предоставлением недостоверной или неактуальной информации.

Заключительные положения
Политика является общедоступной и размещается на сайте Оператора. Оператор вправе вносить изменения в Политику без согласия субъектов персональных данных. Новая редакция вступает в силу с момента её размещения на сайте.

1.2. Оператор персональных данных — ООО Мегаполис [данные Оператора в разделе Реквизиты].
1.3. Сайт — веб ресурс, размещённый по адресу: тур46.рф / travel46.ru.
1.4. Пользователь — физическое лицо, использующее сайт для поиска, сравнения и бронирования туристических путёвок и билетов.
1.5. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2. Цели обработки персональных данных
Обработка персональных данных осуществляется для следующих целей:
• идентификации пользователя при регистрации на сайте;
• оформления и исполнения договоров на оказание туристических услуг (бронирование путёвок, билетов на транспорт, трансферов, экскурсий и т. д.);
• предоставления услуг по подбору туров и билетов с учётом предпочтений пользователя;
• связи с пользователем (уведомления о статусе заказа, изменения в расписании, специальные предложения);
• организации расчётов и обработки платежей;
• оказания технической поддержки и обработки обращений пользователей;
• проведения аналитики и улучшения работы сайта;
• направления рекламных и информационных рассылок (при наличии согласия пользователя);
• соблюдения требований законодательства РФ (налогового, бухгалтерского учёта и т. п.).

3. Категории и состав обрабатываемых персональных данных
Оператор может обрабатывать следующие категории персональных данных:
• основные данные: ФИО, дата рождения, пол;
• контактная информация: номер телефона, адрес электронной почты, адрес проживания/регистрации;
• данные документов: паспортные данные, данные заграничного паспорта, сведения о визах (при необходимости);
• информация о путешествиях: выбранные маршруты, даты поездок, предпочтения по размещению и питанию, данные о сопровождающих лицах (в т. ч. детях);
• финансовая информация: данные платёжных карт (в зашифрованном виде), реквизиты для возврата средств;
• технические данные: IP адрес, cookies, тип браузера и устройства, информация о поведении на сайте (страницы, время посещения, действия);
• иная информация, добровольно предоставленная пользователем при заполнении форм обратной связи, анкет, опросов.

4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
• согласие субъекта персональных данных на обработку его персональных данных (ст. 9 Федерального закона № 152 ФЗ);
• заключение и исполнение договора с пользователем (ст. 6 Федерального закона № 152 ФЗ);
• требования законодательства РФ (налоговые, бухгалтерские, отчётные обязанности);
• законные интересы Оператора, не нарушающие права и свободы субъекта персональных данных.

5. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные:
• туроператорам и поставщикам услуг (отелям, авиакомпаниям, перевозчикам, экскурсионным бюро) — для исполнения договора;
• платёжным системам и банкам — для обработки платежей и возвратов;
• страховым компаниям — для оформления страховок;
• логистическим и сервисным партнёрам — для организации трансферов и дополнительных услуг;
• государственным органам — в случаях, предусмотренных законодательством РФ;
• иным лицам — с предварительного письменного согласия субъекта персональных данных либо в случаях, прямо предусмотренных законом.
При трансграничной передаче данных Оператор соблюдает требования ст. 12 Федерального закона № 152 ФЗ.

6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законом или договором.
6.2. После достижения целей обработки (окончания поездки, истечения срока действия договора) данные хранятся в течение сроков, установленных законодательством РФ (в т. ч. для целей налогового и бухгалтерского учёта).
6.3. По истечении сроков хранения данные уничтожаются или обезличиваются.

7. Права субъекта персональных данных
Пользователь имеет право:
• получать информацию о том, какие его персональные данные обрабатываются, целях и правовых основаниях обработки;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленных целей обработки;
• отзывать согласие на обработку персональных данных (полностью или частично) путём направления письменного заявления Оператору;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в т. ч. на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Для реализации прав пользователь может направить обращение по адресу: [e mail / почтовый адрес]. Срок рассмотрения обращения — не более 7 рабочих дней.

8. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в т. ч.:
• использование шифрования данных при передаче (TLS/SSL);
• разграничение прав доступа к персональным данным внутри компании;
• регулярное резервное копирование баз данных;
• применение антивирусных и антиспам решений;
• проведение внутреннего контроля и аудита безопасности;
• обучение сотрудников правилам обработки и защиты персональных данных;
• хранение баз данных на территории РФ (если иное не предусмотрено законом).

9. Cookies и автоматизированный сбор данных
9.1. Сайт использует cookies и иные технологии для сбора технических данных (IP адрес, тип браузера, поведение на сайте) в целях:
• обеспечения работоспособности сайта;
• персонализации контента и предложений;
• аналитики и улучшения пользовательского опыта.
9.2. Пользователь может отключить cookies в настройках своего браузера, однако это может ограничить функциональность сайта.

10. Изменения в Политике
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.
10.2. Рекомендуется периодически проверять текст Политики на предмет изменений.

11. Контакты
По вопросам обработки персональных данных и реализации прав субъекта персональных данных можно обращаться:
• E mail: travel46@internet.ru
• Телефон: +7 (4712) 550-552

2. Информация на сайте
2.1. Оператор собирает и отображает информацию о турах, путёвках, билетах и условиях оказания услуг, предоставленную Поставщиками услуг.
2.2. Несмотря на усилия по обеспечению актуальности данных, Оператор не гарантирует:
• абсолютную точность расписания, цен, наличия мест и условий бронирования;
• отсутствие изменений в условиях оказания услуг после отображения информации на Сайте;
• соответствие отображаемых условий окончательным условиям договора с Поставщиком услуг.
2.3. Пользователь обязан самостоятельно проверять окончательные условия бронирования и стоимость услуг непосредственно на сайте Поставщика услуг перед оплатой.

3. Операции по оплате
3.1. В зависимости от модели взаимодействия:
• оплата производится напрямую на сайте Поставщика услуг. Оператор не участвует в расчётах.
3.2. В случае возврата средств за услугу порядок и условия возврата определяются правилами Поставщика услуг и применимым законодательством (в т. ч. Федеральным законом «Об основах туристской деятельности в РФ», Воздушным кодексом РФ, Уставом ж/д транспорта РФ).
3.3. Оператор не несёт ответственности за:
• задержки в перечислении средств Поставщику услуг, вызванные работой банков или платёжных систем;
• отказ Поставщика услуг в возврате средств или удержание им штрафных сборов.

4. Ограничение ответственности
4.1. Оператор не несёт ответственности за:
• отмену, задержку или изменение расписания рейсов/поездов/автобусов;
• качество туристических услуг, предоставляемых Поставщиками услуг;
• ошибки, неточности или упущения в информации, предоставленной Поставщиками услуг;
• действия или бездействие Поставщиков услуг, включая неисполнение обязательств по оказанию услуг;
• технические сбои на сайтах Поставщиков услуг;
• убытки, возникшие вследствие использования информации с Сайта, в т. ч. прямые, косвенные или последующие убытки (упущенная выгода, потеря данных и т. п.).

5. Обязанности пользователя
5.1. Пользователь обязуется:
• самостоятельно проверять актуальность и полноту информации перед покупкой;
• ознакомиться с правилами оказания услуг и условиями возврата, установленными Поставщиком услуг;
• сохранять все документы, подтверждающие оплату и бронирование (электронные билеты, чеки, подтверждения);
• направлять претензии, связанные с оказанием услуг, непосредственно Поставщику услуг или перевозчику.
5.2. Пользователь гарантирует достоверность предоставленных данных. Оператор не несёт ответственности за последствия, вызванные предоставлением Пользователем недостоверной или неактуальной информации.

6. Порядок урегулирования споров
6.1. Претензии, связанные с качеством оказания услуг, задержкой, отменой рейса или возвратом средств, предъявляются непосредственно Поставщику услуг/перевозчику в порядке и сроки, установленные законодательством РФ.
6.2. Если Оператор принял предварительную оплату, Пользователь вправе предъявить требование о возврате средств владельцу Оператора в течение 10 календарных дней с момента направления уведомления об отказе от договора Поставщику услуг (п. 2.2 ст. 12 Закона РФ «О защите прав потребителей»).
6.3. Все иные споры, не урегулированные в досудебном порядке, разрешаются в соответствии с законодательством РФ по месту нахождения Оператора.

7. Технические требования и ограничения
7.1. Оператор не гарантирует бесперебойную работу Сайта. Возможны временные сбои, вызванные техническими работами, обновлениями или внешними факторами.
7.2. Оператор вправе:
• ограничивать доступ к Сайту или его отдельным функциям;
• вносить изменения в функционал Сайта;
• приостанавливать работу Сайта для проведения технических работ.
7.3. Пользователь не вправе:
• использовать Сайт для незаконных целей;
• пытаться взломать или нарушить работу Сайта;
• распространять вредоносные программы через Сайт;
• нарушать права третьих лиц при использовании Сайта.

8. Заключительные положения
8.1. Оператор вправе в одностороннем порядке вносить изменения в настоящий Документ. Новая редакция вступает в силу с момента публикации на Сайте.
8.2. В части, не урегулированной настоящим Документом, стороны руководствуются Пользовательским соглашением и действующим законодательством РФ.
8.3. Документ составлен в соответствии с:
• Гражданским кодексом РФ;
• Законом РФ от 07.02.1992 № 2300 1 «О защите прав потребителей»;
• Федеральным законом от 27.07.2006 № 149 ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 24.11.1996 № 132 ФЗ «Об основах туристской деятельности в Российской Федерации»;
• Воздушным кодексом РФ;
• Уставом железнодорожного транспорта РФ.