ПОЛИТИКА БЕЗОПАСНОСТИ

в отношении обработки персональных данных S.R.L. „LIDER-TUR”

Версия: 1.0
Дата утверждения: 10.09.2026
Дата вступления в силу: 10.09.2026

1. Общие положения

Настоящая Политика безопасности в отношении обработки персональных данных устанавливает правила, принципы и организационно-технические меры, применяемые S.R.L. „LIDER-TUR” в целях обеспечения надлежащего уровня защиты и безопасности персональных данных, обрабатываемых в рамках деятельности компании.

Политика разработана в соответствии с:

• Законом № 195/2024 о защите персональных данных;
• Нормативными актами, применимыми в области защиты персональных данных и информационной безопасности;
• Принципами Регламента (ЕС) 2016/679 (GDPR), транспонированными в национальное законодательство Законом № 195/2024;
• Иными нормативными актами, применимыми к деятельности S.R.L. „LIDER-TUR”.

Начиная с 23 августа 2026 года, общая правовая база, применимая к защите персональных данных в Республике Молдова, установлена Законом № 195/2024 о защите персональных данных.

Настоящая Политика применяется ко всем процессам обработки персональных данных, осуществляемым S.R.L. „LIDER-TUR”, независимо от того, проводятся ли они посредством информационных систем, приложений, веб-сайтов, документов на бумажных носителях или с использованием иных средств.

2. Оператор персональных данных

Оператором персональных данных является:

Наименование: S.R.L. „LIDER-TUR”
IDNO: 1012606001652
Юридический адрес: MD-3501, ORHEI, mun. Orhei, str. C. Negruzzi, nr. 111/A, ap. (of.) 3
Веб-сайт: laspalmas.md

S.R.L. „LIDER-TUR” определяет цели и средства обработки персональных данных и несет ответственность за обеспечение соответствия процессов обработки применимому законодательству.

3. Цель Политики

Целью настоящей Политики является:

• Защита прав и свобод физических лиц при обработке персональных данных;
• Предотвращение несанкционированного доступа к данным;
• Предотвращение потери, уничтожения, изменения или несанкционированного раскрытия данных;
• Определение ответственности сотрудников и лиц, имеющих доступ к данным;
• Обеспечение конфиденциальности, целостности и доступности данных;
• Снижение рисков, связанных с обработкой персональных данных;
• Обеспечение надлежащего уровня безопасности с учетом характера, объема и рисков обработки.

4. Принципы обработки данных

S.R.L. „LIDER-TUR” осуществляет обработку персональных данных в соответствии со следующими принципами:

• Законность, справедливость и прозрачность;
• Ограничение целей;
• Минимизация данных;
• Точность данных;
• Ограничение срока хранения;
• Целостность и конфиденциальность;
• Ответственность оператора.

Персональные данные собираются и используются исключительно в объеме, необходимом для заявленных целей и выполнения применимых юридических или договорных обязательств.

5. Категории лиц, чьи данные могут обрабатываться

В зависимости от осуществляемой деятельности, S.R.L. „LIDER-TUR” может обрабатывать данные, относящиеся к:

• Клиентам;
• Потенциальным клиентам;
• Лицам, запрашивающим информацию или предложения;
• Лицам, осуществляющим бронирование;
• Лицам, использующим веб-сайт laspalmas.md;
• Представителям партнеров и поставщиков;
• Лицам, включенным в туристическую документацию;
• Сотрудникам и соработникам;
• Иным лицам, данные которых необходимы для оказания туристических услуг или выполнения юридических обязательств.

6. Категории персональных данных

В зависимости от цели обработки могут обрабатываться следующие категории данных:

6.1. Идентификационные данные

• Фамилия;
• Имя;
• Дата рождения;
• Гражданство;
• Данные проездных документов, когда это необходимо для оформления бронирования или оказания услуги.

6.2. Контактные данные

• Номер телефона;
• Адрес электронной почты;
• Адрес места жительства или пребывания, когда это необходимо.

6.3. Данные, касающиеся туристических услуг

• Направление поездки;
• Период поездки;
• Предпочтения в отношении туристических услуг;
• Информация о бронированиях;
• Информация, необходимая для оформления проездных документов;
• Информация о запросах и коммуникации с клиентом.

6.4. Технические данные

При использовании веб-сайта и онлайн-услуг могут обрабатываться, в зависимости от настроек пользователя и применимого правового основания:

• IP-адрес;
• Тип и версия браузера;
• Операционная система;
• Технические идентификаторы;
• Данные об устройстве;
• Данные о посещении веб-сайта;
• Данные, полученные из файлов cookie и аналогичных технологий.

6.5. Данные о коммуникации

Может сохраняться информация о запросах, направленных в компанию, включая:

• Содержание запроса;
• Дата и время коммуникации;
• Контактные данные;
• История взаимодействия с клиентом.

7. Цели обработки

Персональные данные могут обрабатываться в целях:

• Предоставления туристических услуг;
• Запроса и обработки предложений;
• Осуществления и администрирования бронирований;
• Выпуска документов, необходимых для поездки;
• Связи с клиентами;
• Исполнения договоров;
• Выполнения юридических обязательств;
• Управления отношениями с партнерами и поставщиками;
• Рассмотрения претензий и обращений;
• Обеспечения безопасности информационных систем;
• Предотвращения мошенничества и неправомерного использования услуг;
• Улучшения качества услуг и функциональности веб-сайта;
• Проведения статистического анализа в соответствии с законом;
• Направления коммерческих сообщений при наличии соответствующего правового основания;
• Защиты прав и законных интересов компании в пределах, установленных законом.

Данные не будут в дальнейшем использоваться способом, несовместимым с целями, для которых они были собраны.

8. Правовые основания обработки

Обработка персональных данных осуществляется исключительно на основании правового основания, предусмотренного применимым законодательством. В зависимости от ситуации основанием может служить:

• Согласие субъекта данных;
• Необходимость исполнения договора или совершения действий по запросу субъекта до заключения договора;
• Выполнение юридического обязательства;
• Защита жизненно важных интересов;
• Выполнение задачи, осуществляемой в общественных интересах, в применимых случаях;
• Законный интерес S.R.L. „LIDER-TUR” или третьей стороны, с соблюдением прав и свобод субъекта данных.

Согласие не будет использоваться в качестве правового основания, если обработка может и должна осуществляться на ином применимом правовом основании. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

9. Обработка данных через веб-сайт laspalmas.md

Веб-сайт laspalmas.md может использовать технологии хранения и доступа к информации, включая файлы cookie и аналогичные технологии. Файлы cookie, строго необходимые для работы веб-сайта, могут использоваться в степени, разрешенной применимым законодательством.

Файлы cookie или технологии, используемые в аналитических, рекламных, маркетинговых или иных целях, требующих согласия, активируются только в случае, если субъект данных выразил свое действительное согласие.

Пользователю должна быть предоставлена возможность:

• Принять категории файлов cookie, на использование которых он желает выразить согласие;
• Отклонить файлы cookie, требующие согласия;
• Впоследствии изменить свои настройки;
• Отозвать согласие.

Управление файлами cookie подробно описано в Политике использования файлов cookie S.R.L. „LIDER-TUR”.

10. Передача данных третьим лицам

В целях оказания туристических услуг персональные данные могут передаваться, в необходимых пределах, следующим субъектам:

• Туроператорам и поставщикам туристических услуг;
• Отелям и объектам размещения;
• Авиакомпаниям;
• Транспортным операторам;
• Компаниям, осуществляющим трансфер;
• Страховым компаниям;
• Системам бронирования;
• Поставщикам ИТ-услуг;
• Поставщикам услуг связи;
• Поставщикам платежных услуг;
• Публичным органам и иным организациям, когда раскрытие данных предусмотрено или разрешено законом.

Данные передаются исключительно в объеме, необходимом для достижения соответствующей цели, и на основании надлежащего правового основания.

11. Уполномоченные лица и поставщики услуг

Когда третья сторона обрабатывает данные от имени S.R.L. „LIDER-TUR”, компания принимает меры для того, чтобы обработка осуществлялась на основании договорных условий и адекватных гарантий безопасности и конфиденциальности.

Уполномоченные лица осуществляют обработку данных исключительно в соответствии с инструкциями оператора и в установленных целях.

12. Международная передача данных

В случае передачи персональных данных получателям, находящимся за пределами Республики Молдова или в других юрисдикциях, S.R.L. „LIDER-TUR” применяет требования применимого законодательства, касающиеся международной передачи данных.

Передача осуществляется только при наличии правового основания и надлежащих гарантий, предусмотренных применимым законодательством.

13. Доступ сотрудников к данным

Доступ сотрудников к персональным данным предоставляется в соответствии с принципом «необходимости знания» (need-to-know). Каждый сотрудник имеет доступ исключительно к тем данным, которые необходимы ему для выполнения его трудовых обязанностей.

Сотрудники и соработники, имеющие доступ к данным, обязаны:

• Сохранять конфиденциальность данных;
• Использовать данные исключительно в профессиональных целях;
• Не разглашать данные неуполномоченным лицам;
• Не копировать и не передавать данные без авторизации;
• Соблюдать внутренние процедуры безопасности.

Обязательство соблюдения конфиденциальности продолжает действовать и после прекращения трудовых или договорных отношений в степени, предусмотренной законом и договором.

14. Технические меры безопасности

S.R.L. „LIDER-TUR” применяет надлежащие технические меры, соразмерные выявленным рискам, включая, при необходимости:

• Использование защищенных соединений;
• Контроль доступа к системам;
• Аутентификацию пользователей;
• Индивидуальные пароли и меры по их защите;
• Ограничение прав доступа;
• Обновление программного обеспечения и систем;
• Защиту от вредоносного программного обеспечения;
• Создание резервных копий;
• Мониторинг доступа к системам;
• Ведение журналов (логирование) релевантных событий;
• Защиту баз данных;
• Сегментацию доступа к ресурсам;
• Меры защиты устройств, используемых для обработки данных;
• Иные технические меры, установленные на основе оценки рисков.

15. Организационные меры

Компания применяет организационные меры для защиты данных, включая:

• Определение ответственности персонала;
• Периодическое обучение сотрудников;
• Правила доступа к данным;
• Процедуры управления инцидентами;
• Процедуры реализации прав субъектов данных;
• Оценку рисков;
• Периодическую проверку мер безопасности;
• Контроль поставщиков и уполномоченных лиц;
• Актуализацию внутренней документации по защите данных.

16. Управление инцидентами безопасности

Любой сотрудник или соработник, который обнаруживает или подозревает:

• Несанкционированный доступ;
• Потерю данных;
• Случайное разглашение;
• Уничтожение данных;
• Несанкционированное изменение;
• Компрометацию учетной записи;
• Информационную атаку;
• Потерю устройства, содержащего данные;

обязан немедленно проинформировать ответственное лицо, назначенное компанией.

S.R.L. „LIDER-TUR” оценивает инцидент и предпринимает необходимые меры для ограничения последствий, документирования инцидента и, в соответствующих случаях, уведомления компетентного органа и/или информирования субъектов данных в соответствии с применимым законодательством.

17. Оценка рисков

S.R.L. „LIDER-TUR” оценивает риски, связанные с обработкой персональных данных, и применяет меры, соразмерные уровню риска. При оценке принимаются во внимание, в частности:

• Характер данных;
• Объем данных;
• Количество субъектов данных;
• Цели обработки;
• Используемые технологии;
• Получатели данных;
• Международные передачи;
• Вероятность возникновения инцидента;
• Потенциальное воздействие на субъектов данных.

В отношении процессов обработки, которые могут повлечь высокий риск для прав и свобод физических лиц, компания оценивает необходимость проведения оценки влияния на защиту данных.

18. Сроки хранения данных

Персональные данные хранятся только в течение периода, необходимого для достижения цели, для которой они были собраны, либо в течение периода, установленного применимым законодательством. По истечении соответствующего периода данные подлежат:

• Удалению;
• Уничтожению;
• Анонимизации; либо
• Архивированию, если их хранение предусмотрено законом.

Сроки хранения устанавливаются в зависимости от категории данных и цели обработки.

19. Права субъектов данных

Субъекты данных имеют право в соответствии с законом воспользоваться следующими правами:

• Право на получение информации;
• Право на доступ к данным;
• Право на исправление данных;
• Право на удаление данных;
• Право на ограничение обработки;
• Право на переносимость данных в применимых случаях;
• Право на возражение;
• Право отозвать согласие;
• Права в отношении автоматизированной обработки и профилирования в применимых случаях.

Запросы субъектов данных рассматриваются в соответствии со сроками и процедурами, предусмотренными применимым законодательством.

20. Реализация прав

Для реализации прав в отношении персональных данных субъект данных может обратиться в S.R.L. „LIDER-TUR” по контактным данным, опубликованным на веб-сайте компании, или через иные официальные каналы связи.

Компания может запросить дополнительную информацию, необходимую для подтверждения личности заявителя, когда это необходимо для защиты данных и предотвращения несанкционированного доступа.

21. Данные несовершеннолетних

В случае если оказание туристических услуг связано с обработкой данных несовершеннолетних, S.R.L. „LIDER-TUR” обрабатывает такие данные исключительно в объеме, необходимом для достижения легитимной цели и в соответствии с требованиями применимого законодательства.

Данные несовершеннолетних не будут использоваться в целях, несовместимых с целями их сбора.

22. Персональные данные, содержащиеся в проездных документах

Если для бронирования или оказания туристических услуг требуются данные документов, удостоверяющих личность или проездных документов, они запрашиваются исключительно в той мере, в какой это необходимо для оказания услуги или выполнения юридического обязательства.

Доступ к этим данным ограничивается лицами, которым они необходимы для выполнения их обязанностей.

23. Использование электронной почты и систем связи

S.R.L. „LIDER-TUR” может использовать электронную почту, телефон и иные средства связи для:

• Обработки запросов;
• Связи по вопросам бронирования;
• Оказания услуг;
• Передачи документов;
• Информирования об изменениях в услугах;
• Направления коммерческих сообщений при наличии соответствующего правового основания.

Коммерческие сообщения должны соответствовать требованиям законодательства о прямом маркетинге и праву лица возразить против них или отписаться.

24. Ответственность

Руководство S.R.L. „LIDER-TUR” несет ответственность за обеспечение ресурсов, необходимых для внедрения мер защиты данных.

Лица, назначенные в компании, несут ответственность, в пределах своих полномочий, за:

• Внедрение мер безопасности;
• Управление доступом;
• Мониторинг инцидентов;
• Обучение персонала;
• Рассмотрение запросов субъектов данных;
• Взаимодействие с поставщиками;
• Периодический пересмотр мер безопасности.

В случае назначения компанией лица по защите данных (DPO) его контактные данные доводятся до сведения субъектов данных и публикуются в соответствующих документах компании.

25. Пересмотр Политики

Настоящая Политика пересматривается периодически и всякий раз, когда:

• Изменяется законодательство;
• Внедряются новые информационные системы;
• Внедряются новые процессы обработки;
• Появляются новые категории данных;
• Выявляются новые риски;
• Происходят инциденты безопасности;
• Изменяется организационная структура или обязанности компании.

Обновленная версия Политики утверждается руководством компании.

26. Заключительные положения

Настоящая Политика является обязательной для сотрудников, соработников и лиц, которые в рамках своей деятельности для S.R.L. „LIDER-TUR” имеют доступ к персональным данным.

Ни одно лицо не имеет права обрабатывать персональные данные вне целей и компетенций, установленных компанией и применимым законодательством.

Настоящая Политика вступает в силу с даты ее утверждения.

S.R.L. „LIDER-TUR”
IDNO: 1012606001652
Юридический адрес: MD-3501, ORHEI, mun. Orhei, str. C. Negruzzi, nr. 111/A, ap. (of.) 3

Администратор:
Фамилия, имя: ________________________
Подпись: ________________________
Дата: ________________________