ПОЛИТИКА БЕЗОПАСНОСТИ

в отношении обработки персональных данных

ООО «DARTUR PRIM»

Версия: 1.0

Дата утверждения: 10.09.2026

Дата вступления в силу: 10.09.2026

1. Общие положения

Настоящая Политика безопасности в отношении обработки персональных данных устанавливает правила, принципы, организационные и технические меры, применяемые ООО «DARTUR PRIM» в целях обеспечения надлежащего уровня защиты и безопасности персональных данных, обрабатываемых в рамках деятельности компании.

Политика разработана в соответствии с:

• Законом № 195/2024 о защите персональных данных;
• нормативными актами, применимыми в сфере защиты персональных данных и информационной безопасности;
• принципами Регламента (ЕС) 2016/679 (GDPR), имплементированными в национальное законодательство посредством Закона № 195/2024;
• иными нормативными актами, применимыми к деятельности ООО «DARTUR PRIM».

Начиная с 23 августа 2026 года, общая правовая база, применимая к защите персональных данных в Республике Молдова, устанавливается Законом № 195/2024 о защите персональных данных.

Настоящая Политика применяется ко всем процессам обработки персональных данных, осуществляемым ООО «DARTUR PRIM», независимо от того, производятся ли они с помощью информационных систем, приложений, веб-сайтов, документов на бумажном носителе или иных средств.

2. Оператор персональных данных

Оператором персональных данных является:

ООО «DARTUR PRIM» определяет цели и средства обработки персональных данных и несет ответственность за обеспечение соответствия обработки применимому законодательству.

3. Цель Политики

Целью настоящей Политики является:

a) защита прав и свобод физических лиц в процессе обработки персональных данных;

b) предотвращение несанкционированного доступа к данным;

c) предотвращение утери, уничтожения, изменения или несанкционированного раскрытия данных;

d) установление ответственности сотрудников и лиц, сотрудничающих с компанией, имеющих доступ к данным;

e) обеспечение конфиденциальности, целостности и доступности данных;

f) снижение рисков, связанных с обработкой персональных данных;

g) обеспечение адекватного уровня безопасности по отношению к характеру, объему и рискам обработки.

4. Принципы обработки данных

ООО «DARTUR PRIM» осуществляет обработку персональных данных в соответствии со следующими принципами:

1. законность, справедливость и прозрачность;
2. ограничение целей;
3. минимизация данных;
4. точность данных;
5. ограничение срока хранения;
6. целостность и конфиденциальность;
7. подотчетность оператора.

Персональные данные собираются и используются только в той мере, в какой это необходимо для заявленных целей и выполнения применимых юридических или договорных обязательств.

5. Категории субъектов, чьи данные могут обрабатываться

В зависимости от осуществляемой деятельности, ООО «DARTUR PRIM» может обрабатывать данные, относящиеся к:

• клиентам;
• потенциальным клиентам;
• лицам, запрашивающим информацию или предложения;
• лицам, осуществляющим бронирование;
• лицам, использующим веб-сайт dartur.md;
• представителям партнеров и поставщиков;
• лицам, включенным в проездную документацию;
• сотрудникам и colaboradores (партнерам);
• иным лицам, чьи данные необходимы для предоставления туристических услуг или выполнения юридических обязательств.

6. Категории персональных данных

В зависимости от цели обработки могут обрабатываться следующие категории данных:

6.1. Идентификационные данные

• фамилия;
• имя;
• дата рождения;
• гражданство;
• данные из проездных документов, когда они необходимы для оформления бронирования или оказания услуги.

6.2. Контактные данные

• номер телефона;
• адрес электронной почты;
• адрес места жительства или пребывания, когда это необходимо.

6.3. Данные о туристических услугах

• направление (пункт назначения);
• период поездки;
• предпочтения в отношении туристических услуг;
• информация о бронированиях;
• информация, необходимая для оформления проездных документов;
• информация о запросах и коммуникации с клиентом.

6.4. Технические данные

При использовании веб-сайта и онлайн-услуг могут обрабатываться, в зависимости от настроек пользователя и применимого правового основания:

• IP-адрес;
• тип и версия браузера;
• операционная система;
• технические идентификаторы;
• данные об устройстве;
• данные о посещении веб-сайта;
• данные файлов cookie и аналогичных технологий.

6.5. Данные о коммуникации

Может сохраняться информация о запросах, направленных в компанию, включая:

• содержание запроса;
• дата и время коммуникации;
• контактные данные;
• история общение с клиентом.

7. Цели обработки

Персональные данные могут обрабатываться в целях:

1. предоставления туристических услуг;
2. запроса и обработки предложений;
3. осуществления и администрирования бронирований;
4. оформления документов, необходимых для поездки;
5. связи с клиентами;
6. исполнения договоров;
7. выполнения юридических обязательств;
8. управления отношениями с партнерами и поставщиками;
9. рассмотрения претензий и запросов;
10. обеспечения безопасности информационных систем;
11. предотвращения мошенничества и неправомерного использования услуг;
12. улучшения качества услуг и функциональности веб-сайта;
13. проведения статистического анализа в соответствии с законом;
14. направления коммерческих сообщений при наличии соответствующего правового основания;
15. защиты прав и законных интересов компании в пределах, установленных законом.

Данные не будут в дальнейшем использоваться способом, несовместимым с целями, для которых они были собраны.

8. Правовые основания обработки

Обработка персональных данных осуществляется исключительно на основании правового основания, предусмотренного применимым законодательством.

В зависимости от ситуации основанием может являться:

• согласие субъекта данных;
• необходимость исполнения договора или совершения действий по запросу субъекта до заключения договора;
• исполнение юридического обязательства;
• защита жизненно важных интересов;
• выполнение задачи, осуществляемой в общественных интересах, в применимых случаях;
• законный интерес ООО «DARTUR PRIM» или третьей стороны, с соблюдением прав и свобод субъекта данных.

Согласие не будет использоваться в качестве правового основания, если обработка может и должна осуществляться на ином применимом правовом основании.

Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

9. Обработка данных через веб-сайт dartur.md

Веб-сайт dartur.md может использовать технологии хранения и доступа к информации, включая файлы cookie и аналогичные технологии.

Файлы cookie, строго необходимые для функционирования веб-сайта, могут использоваться в степени, разрешенной применимым законодательством.

Файлы cookie или технологии, используемые для аналитики, рекламы, маркетинга или иных целей, требующих согласия, активируются только при условии, что субъект данных выразил действительное согласие.

Пользователю должна быть предоставлена возможность:

• принимать категории файлов cookie, в отношении которых он желает выразить согласие;
• отклонять файлы cookie, требующие согласия;
• изменять настройки впоследствии;
• отзывать согласие.

Управление файлами cookie подробно описано в Политике в отношении использования файлов cookie ООО «DARTUR PRIM».

10. Передача данных третьим лицам

В целях предоставления туристических услуг персональные данные могут передаваться, в необходимой степени, следующим лицам:

• операторам и поставщикам туристических услуг;
• гостиницам и местам размещения;
• авиакомпаниям;
• транспортным операторам;
• компаниям по трансферу;
• страховым компаниям;
• системам бронирования;
• поставщикам ИТ-услуг;
• поставщикам услуг связи;
• поставщикам платежных услуг;
• публичным органам и иным субъектам, если раскрытие предусмотрено или разрешено законом.

Данные сообщаются исключительно в мере, необходимой для достижения соответствующей цели, и на основании надлежащего правового основания.

11. Уполномоченные лица и поставщики услуг

Когда третье лицо обрабатывает данные от имени ООО «DARTUR PRIM», компания принимает меры для того, чтобы обработка осуществлялась на основании договорных условий и надлежащих гарантий безопасности и конфиденциальности.

Уполномоченные лица обрабатывают данные исключительно в соответствии с инструкциями оператора и в установленных целях.

12. Международная передача данных

В случае передачи персональных данных получателям, находящимся за пределами Республики Молдова или в иных юрисдикциях, ООО «DARTUR PRIM» применяет требования применимого законодательства в отношении международной передачи данных.

Передача осуществляется только при наличии правового основания и надлежащих гарантий, предусмотренных применимым законодательством.

13. Доступ сотрудников к данным

Доступ сотрудников к персональным данным предоставляется в соответствии с принципом «необходимо знать» (need-to-know). Каждый сотрудник имеет доступ исключительно к тем данным, которые необходимы для выполнения его обязанностей.

Сотрудники и лица, сотрудничающие с компанией, имеющие доступ к данным, обязаны:

• сохранять конфиденциальность данных;
• использовать данные исключительно в профессиональных целях;
• не разглашать данные неуполномоченным лицам;
• не копировать и не передавать данные без разрешения;
• соблюдать внутренние процедуры безопасности.

Обязанность соблюдения конфиденциальности сохраняется и после прекращения трудовых или договорных отношений в степени, предусмотренной законом и договором.

14. Технические меры безопасности

ООО «DARTUR PRIM» применяет надлежащие технические меры, соразмерные выявленным рискам, включая, при необходимости:

• использование защищенных соединений;
• контроль доступа к системам;
• аутентификацию пользователей;
• индивидуальные пароли и меры по их защите;
• ограничение прав доступа;
• обновление программного обеспечения и систем;
• защиту от вредоносного программного обеспечения;
• создание резервных копий;
• мониторинг доступа к системам;
• регистрацию (журналирование) релевантных событий;
• защиту баз данных;
• сегментацию доступа к ресурсам;
• меры по защите устройств, используемых для обработки данных;
• иные технические меры, установленные на основе оценки рисков.

15. Организационные меры

Компания применяет организационные меры для защиты данных, включая:

• распределение обязанностей персонала;
• регулярное обучение сотрудников;
• правила доступа к данным;
• процедуры реагирования на инциденты;
• процедуры реализации прав субъектов данных;
• оценку рисков;
• периодическую проверку мер безопасности;
• контроль поставщиков и уполномоченных лиц;
• обновление внутренней документации по защите данных.

16. Управление инцидентами безопасности

Любой сотрудник или партнер, который обнаруживает или подозревает:

• несанкционированный доступ;
• утерю данных;
• случайное раскрытие;
• уничтожение данных;
• несанкционированное изменение;
• компрометацию учетной записи;
• кибератаку;
• утерю устройства, содержащего данные;

обязан незамедлительно проинформировать ответственное лицо, назначенное компанией.

ООО «DARTUR PRIM» оценивает инцидент и предпринимает необходимые меры для ограничения последствий, документирования инцидента и, при необходимости, уведомления компетентного органа и/или информирования субъектов данных в соответствии с применимым законодательством.

17. Оценка рисков

ООО «DARTUR PRIM» оценивает риски, связанные с обработкой персональных данных, и применяет меры, соразмерные уровню риска.

При оценке учитываются, в зависимости от обстоятельств:

• характер данных;
• объем данных;
• количество субъектов данных;
• цели обработки;
• используемые технологии;
• получатели данных;
• международные передачи;
• вероятность возникновения инцидента;
• потенциальное воздействие на субъектов данных.

Для процессов обработки, способных повлечь высокий риск для прав и свобод физических лиц, компания оценивает необходимость проведения оценки воздействия на защиту данных.

18. Сроки хранения данных

Персональные данные хранятся только в течение периода, необходимого для достижения цели, для которой они были собраны, либо в течение периода, установленного применимым законодательством.

По истечении соответствующего периода данные подлежат:

• удалению;
• уничтожению;
• анонимизации; либо
• архивированию, если хранение предусмотрено законом.

Сроки хранения устанавливаются в зависимости от категории данных и цели обработки.

19. Права субъектов данных

Субъекты данных имеют право в соответствии с законом на следующие применимые права:

• право на получение информации;
• право на доступ к данным;
• право на исправление данных;
• право на удаление данных («право быть забытым»);
• право на ограничение обработки;
• право на переносимость данных, в применимых случаях;
• право на возражение;
• право отозвать согласие;
• права в отношении автоматизированной обработки и профилирования, в применимых случаях.

Запросы субъектов данных рассматриваются в соответствии со сроками и процедурами, предусмотренными применимым законодательством.

20. Реализация прав

Для реализации прав в отношении персональных данных субъект может обратиться в ООО «DARTUR PRIM» через контактные данные, опубликованные на веб-сайте компании, либо через иные официальные каналы связи.

Компания может запросить дополнительную информацию, необходимую для подтверждения личности заявителя, когда это необходимо для защиты данных и предотвращения несанкционированного доступа.

21. Данные несовершеннолетних

В случае если предоставление туристических услуг связано с обработкой данных несовершеннолетних, ООО «DARTUR PRIM» обрабатывает такие данные исключительно в степени, необходимой для достижения законной цели, и в соответствии с применимыми требованиями закона.

Данные несовершеннолетних не используются в целях, несовместимых с целью, для которой они были собраны.

22. Персональные данные, содержащиеся в проездных документах

Когда для бронирования или предоставления туристических услуг требуются данные из документов, удостоверяющих личность или проездных документов, они запрашиваются исключительно в той мере, в какой это необходимо для оказания услуги или выполнения юридического обязательства.

Доступ к таким данным ограничивается лицами, которым они необходимы для выполнения обязанностей.

23. Использование электронной почты и систем связи

ООО «DARTUR PRIM» может использовать электронную почту, телефон и иные средства связи для:

• обработки запросов;
• связи по вопросам бронирования;
• предоставления услуг;
• передачи документов;
• информирования об изменениях в услугах;
• направления коммерческих сообщений при наличии соответствующего правового основания.

Коммерческие сообщения должны соответствовать требованиям законодательства о прямом маркетинге и праву лица на возражение или отписку.

24. Ответственность

Руководство ООО «DARTUR PRIM» несет ответственность за обеспечение ресурсов, необходимых для реализации мер по защите данных.

Лица, назначенные в компании, несут ответственность в пределах своих обязанностей за:

• реализацию мер безопасности;
• управление доступом;
• мониторинг инцидентов;
• обучение персонала;
• рассмотрение запросов субъектов данных;
• взаимодействие с поставщиками;
• периодический пересмотр мер безопасности.

В случае назначения компанией лица по защите персональных данных (DPO) контактные данные такого лица сообщаются субъектам данных и публикуются в соответствующих документах компании.

25. Пересмотр Политики

Настоящая Политика пересматривается периодически и всякий раз, когда:

• изменяется законодательство;
• внедряются новые информационные системы;
• внедряются новые процессы обработки;
• появляются новые категории данных;
• выявляются новые риски;
• происходят инциденты безопасности;
• изменяется организационная структура или обязанности компании.

Обновленная версия Политики утверждается руководством компании.

26. Заключительные положения

Настоящая Политика является обязательной для сотрудников, партнеров и лиц, которые в рамках своей деятельности для ООО «DARTUR PRIM» имеют доступ к персональным данным.

Ни одно лицо не вправе обрабатывать персональные данные вне целей и полномочий, установленных компанией и применимым законодательством.

Настоящая Политика вступает в силу с даты ее утверждения.

ООО «DARTUR PRIM»

IDNO: 1011600020577

Юридический адрес: мун. Кишинев, ул. Ipate Soroceanu, 15

Администратор:

Фамилия, имя:

Подпись:

Дата:

Версия документа: 1.0