Редакция от 11 сентября 2026 года. Утверждена приказом генерального директора АО «ЦКС» от 11.09.2026 № 02/од.
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Акционерном обществе «Центр Корпоративного Снабжения» (АО «ЦКС», далее — Оператор) и принята в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Сведения об Операторе: АО «ЦКС», ИНН 9721246046, ОГРН 1257700040070, адрес: 109052, г. Москва, Рязанский проспект, д. 3Б, пом. 17/3. Электронная почта: info@td-cks.ru. Телефон: +7 495 647-64-34.
1.3. Политика определяет принципы и правовые основания обработки персональных данных, цели обработки, категории субъектов и обрабатываемых данных, способы и сроки обработки, порядок уничтожения данных, меры защиты, права субъектов персональных данных и порядок рассмотрения их обращений.
1.4. Требования Политики обязательны для всех работников Оператора. Лица, допущенные к обработке персональных данных, ознакомляются с Политикой и с требованиями законодательства о персональных данных под подпись до начала обработки.
1.5. Политика опубликована на официальном сайте Оператора туризмпро.рф, доступ к ней не ограничен. Действующей считается редакция, размещённая на сайте.
Оператор обрабатывает персональные данные на законной и справедливой основе и руководствуется следующими принципами:
Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:
4.1. Организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений; ведение кадрового и бухгалтерского учёта, исполнение обязанностей налогового агента и плательщика страховых взносов. Субъекты: работники и бывшие работники Оператора, а также связанные с ними лица (родственники) — в объёме, необходимом для предоставления гарантий, льгот и исполнения требований закона. Данные: фамилия, имя, отчество; дата и место рождения; пол; гражданство; адрес регистрации и фактического проживания; номер телефона и адрес электронной почты; данные документа, удостоверяющего личность; ИНН; СНИЛС; сведения об образовании и квалификации; сведения о трудовой деятельности и трудовом стаже, должности и структурном подразделении; сведения о заработной плате, премиях и иных выплатах; сведения о налоговых вычетах; сведения о семейном положении и детях; сведения воинского учёта; сведения об исполнительных документах и удержаниях; подпись; фотографическое изображение.
4.2. Привлечение и отбор кандидатов для трудоустройства. Субъекты: кандидаты на вакантные должности. Данные: фамилия, имя, отчество; дата рождения; город проживания; номер телефона и адрес электронной почты; сведения об образовании и квалификации; сведения о трудовой деятельности и трудовом стаже; сведения, которые кандидат сообщил о себе в резюме или на собеседовании.
4.3. Заключение и исполнение договоров поставки и иных гражданско-правовых договоров, взаимодействие с контрагентами. Субъекты: контрагенты — индивидуальные предприниматели, лица, применяющие специальный налоговый режим, физические лица; представители и работники контрагентов — юридических лиц. Данные: фамилия, имя, отчество; должность и место работы; номер телефона и адрес электронной почты; данные документа, удостоверяющего личность, и документа, подтверждающего полномочия; ИНН; адрес; банковские реквизиты; подпись.
4.4. Взыскание задолженности и защита прав Оператора в суде и в исполнительном производстве. Субъекты: должники и их представители. Данные: фамилия, имя, отчество; дата рождения; адрес регистрации и фактического проживания; номер телефона и адрес электронной почты; данные документа, удостоверяющего личность; ИНН; СНИЛС; сведения о задолженности и обязательствах; сведения об исполнительных документах и судебных актах; сведения об имуществе, на которое может быть обращено взыскание.
4.5. Реализация процедур корпоративного управления, ведение списка акционеров, подготовка и проведение общих собраний, раскрытие информации. Субъекты: акционеры, члены органов управления и кандидаты в их состав, их представители. Данные: фамилия, имя, отчество; дата рождения; гражданство; адрес; номер телефона и адрес электронной почты; данные документа, удостоверяющего личность, и документа, подтверждающего полномочия; ИНН; сведения о количестве и категории принадлежащих акций; сведения об образовании и трудовой деятельности; подпись.
4.6. Организация доступа на территорию и в помещения Оператора. Субъекты: работники и посетители. Данные: фамилия, имя, отчество; должность и место работы; данные документа, удостоверяющего личность; дата и время посещения; цель посещения.
4.7. Рассмотрение обращений, поступивших через сайт и по каналам связи Оператора, и ответы на них; информирование о товарах и услугах Оператора при наличии согласия на получение таких сообщений. Субъекты: лица, направившие обращение. Данные: имя (фамилия, имя, отчество — если указаны); номер телефона; адрес электронной почты; наименование организации; содержание обращения.
4.8. Обеспечение работы сайта туризмпро.рф и сбор статистики его посещений — в порядке, установленном разделом 5 Политики.
4.9. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и сведения о судимости, за исключением случаев, когда такая обработка прямо предусмотрена законом в отношении отдельных категорий работников. Оператор не обрабатывает биометрические персональные данные и не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки его персональных данных.
5.1. При посещении сайта туризмпро.рф Оператор обрабатывает: данные, которые посетитель сообщает о себе самостоятельно, заполняя форму обратной связи (имя, номер телефона, адрес электронной почты, содержание обращения), и данные о посещении сайта, которые собираются автоматически с использованием файлов cookie и сервиса веб-аналитики Яндекс.Метрика (IP-адрес, тип, версия и язык браузера, операционная система, разрешение экрана, источник перехода, просмотренные страницы, дата, время и продолжительность визита).
5.2. Цели обработки: обеспечение работоспособности и корректного отображения сайта, сбор обезличенной статистики посещений и улучшение содержания сайта, а также обработка и исполнение обращений посетителей.
5.3. Правовое основание: согласие посетителя, выражаемое нажатием кнопки согласия в информационном баннере сайта (для файлов cookie и веб-аналитики) и нажатием кнопки отправки формы обратной связи (для данных, указанных в форме), а также законные интересы Оператора по обеспечению работы сайта.
5.4. Обработка данных средствами веб-аналитики осуществляется ООО «ЯНДЕКС» (ИНН 7736207543) по поручению Оператора на условиях, размещённых по адресу yandex.ru/legal/confidential. Базы данных сервиса размещены на территории Российской Федерации. Запись действий посетителя на странице (технология «Вебвизор») Оператором не используется.
5.5. Посетитель вправе отказаться от файлов cookie, изменив настройки браузера или удалив сохранённые файлы cookie, а также отказаться от сбора данных Яндекс.Метрикой, установив соответствующее расширение браузера. Отказ от файлов cookie может привести к недоступности отдельных функций сайта.
5.6. Данные, собранные средствами веб-аналитики, обрабатываются в течение срока использования Оператором соответствующего сервиса и удаляются при прекращении его использования. Обращения, поступившие через сайт, хранятся не более трёх лет с даты последнего взаимодействия с заявителем, если из них не возникли договорные отношения.
5.7. Трансграничная передача персональных данных Оператором не осуществляется.
6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных и ведётся как с использованием средств автоматизации, так и без них. Материальные носители персональных данных хранятся в помещениях, обеспечивающих их сохранность, с возможностью определить место хранения.
6.2. Сроки обработки и хранения определяются целью обработки, требованиями законодательства (в том числе требованиями к срокам хранения кадровых, бухгалтерских и налоговых документов), условиями договора и согласием субъекта. Данные обрабатываются не дольше, чем этого требуют цели обработки.
6.3. Персональные данные уничтожаются при достижении цели обработки или утрате необходимости в её достижении, при выявлении факта неправомерной обработки, при отзыве согласия субъекта или при предъявлении им требования о прекращении обработки — если у Оператора не осталось иного правового основания для обработки. Уничтожение производится способом, исключающим восстановление содержания данных; по результатам составляется акт об уничтожении персональных данных.
7.1. Оператор передаёт персональные данные третьим лицам только при наличии правового основания: на основании согласия субъекта, требования закона либо для исполнения договора. Без согласия субъекта данные передаются государственным органам, государственным учреждениям и внебюджетным фондам, а также в суд и органам принудительного исполнения — в случаях и порядке, предусмотренных законом.
7.2. Поручение обработки персональных данных третьему лицу оформляется договором, содержащим перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных.
7.3. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения Оператор принимает правовые, организационные и технические меры, в том числе:
9.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения своих данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекращения обработки; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
9.2. Обращение, запрос или отзыв согласия направляются Оператору по адресу 109052, г. Москва, Рязанский проспект, д. 3Б, пом. 17/3 либо на адрес электронной почты info@td-cks.ru. Обращение должно содержать сведения, позволяющие идентифицировать субъекта или его представителя (в том числе номер основного документа, удостоверяющего личность, и сведения о дате его выдачи), сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки его данных Оператором, и подпись субъекта или его представителя. Представитель прилагает документ, подтверждающий его полномочия.
9.3. Оператор рассматривает обращение и предоставляет ответ в объёме и в сроки, установленные Федеральным законом «О персональных данных». В предоставляемых сведениях не раскрываются персональные данные других субъектов, за исключением случаев, когда для этого имеются законные основания. При наличии предусмотренных законом оснований Оператор направляет мотивированный отказ.
9.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их, если не имеется иного правового основания для продолжения обработки, в том числе обязанности хранить документы, установленной законом.
10.1. Политика вступает в силу с даты её утверждения приказом генерального директора АО «ЦКС» и действует до утверждения новой редакции.
10.2. Оператор вправе изменять Политику. Новая редакция размещается на сайте туризмпро.рф и вступает в силу с даты размещения, если в ней не указан иной срок.
10.3. Работники Оператора несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность за нарушение требований к обработке и защите персональных данных, в том числе за разглашение или незаконное использование персональных данных.