Политика конфиденциальности и обработки персональных данных
Редакция от 2 октября 2026 года
Настоящая Политика определяет порядок обработки и защиты персональных данных ИП Сапрыкина Екатерина Александровна (далее — Оператор) при использовании сайта https://онлайн-турагент.рф/ и обращении в туристическое агентство «Семейное путешествие» для подбора, бронирования и оплаты путешествий.
1 Общие положения
1.1. Политика распространяется на посетителей сайта, лиц, направляющих обращения, заказчиков туристических услуг, туристов, в том числе несовершеннолетних, их представителей и подписчиков рекламной рассылки. Данные могут поступать через сайт, по электронной почте, по телефону, при личном обращении и через выбранные пользователем каналы связи.
1.2. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации» и иными применимыми актами. Для рекламных сообщений также применяются статья 15 Закона № 152-ФЗ и статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
1.3. Политика информирует об обработке данных и сама по себе не является согласием. Посещение сайта, ознакомление с Политикой, отсутствие возражений или разрешение cookie в браузере не заменяют согласие, когда оно необходимо по закону. Согласие оформляется отдельно от других подтверждаемых пользователем документов и информации.
1.4. Оператор обрабатывает данные для конкретных заранее определенных целей. Объем данных должен соответствовать цели; избыточные сведения не собираются. Обеспечиваются точность данных, ограничение доступа и хранение не дольше необходимого срока. Данные для несовместимых целей не объединяются.
2 Обращения и подбор путешествия
2.1. Цель: ответ на вопрос, обратная связь, подготовка и согласование индивидуального предложения по туру, отелю, круизу, экскурсии или иной туристической услуге.
2.2. Категории субъектов: лица, обратившиеся к Оператору, и их уполномоченные представители. Обрабатываются имя или ФИО, номер телефона, адрес электронной почты, идентификатор выбранного канала связи, содержание обращения и переписки; направление и даты поездки, город вылета, количество путешественников, возраст детей, бюджет и пожелания к отдыху — в объеме, предоставленном для подбора.
2.3. Правовые основания: согласие на обработку данных; при обращении с целью заключения договора — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Отправка заявки не означает подписку на рекламу.
2.4. Способ обработки смешанный: с использованием информационных систем и без средств автоматизации. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в необходимом объеме, блокирование, удаление и уничтожение. Не завершившееся заключением договора обращение хранится до завершения его рассмотрения и согласования предложения, но не более 12 месяцев с последнего содержательного взаимодействия, если отсутствует другое законное основание.
3 Бронирование и исполнение договора
3.1. Цели: заключение и исполнение договора о реализации туристского продукта или иной туристической услуги, бронирование, подготовка документов, доступ к личному кабинету туриста, направление сообщений о заказе, учет оплаты и возвратов, рассмотрение претензий.
3.2. Категории субъектов: заказчики, туристы — стороны или выгодоприобретатели договора, их представители. Помимо контактных данных, обрабатываются ФИО, в том числе в латинском написании, дата рождения, пол и гражданство; реквизиты паспорта, заграничного паспорта или свидетельства о рождении, сроки действия и сведения о выдаче документа; необходимые сведения из копий документов; сведения о поездке, бронировании, договоре, оплате и возврате. Адрес, сведения о визе и иные данные, требуемые для конкретной услуги, запрашиваются только при необходимости.
3.3. Основные правовые основания: пункт 5 части 1 статьи 6 Закона № 152-ФЗ — заключение договора по инициативе субъекта и исполнение договора, стороной или выгодоприобретателем которого он является; пункт 2 части 1 статьи 6 — выполнение предусмотренных законом обязанностей; согласие — в случаях, когда оно требуется. Основания для передачи исполнителям услуг определяются отдельно для соответствующего действия. Общая форма обращения не предназначена для отправки паспортов.
3.4. Для оформления поездки несовершеннолетнего данные предоставляет его законный представитель либо лицо с надлежащими полномочиями. Если согласие необходимо, оно получается от надлежащего лица с учетом возраста и объема дееспособности туриста. Передача данных других участников поездки не заменяет их согласий там, где согласие обязательно; Оператор устанавливает необходимое правовое основание и выполняет обязанности по информированию.
3.5. Данные о здоровье и другие специальные категории не запрашиваются в обычных формах сайта. Если конкретная поездка объективно требует таких сведений, они обрабатываются только при наличии основания по статье 10 Закона № 152-ФЗ, включая отдельное письменное согласие в предусмотренных законом случаях. Изображение в документе не используется Оператором для биометрической идентификации. Биометрическая обработка для установления личности в рамках настоящей Политики не осуществляется.
3.6. Обработка смешанная. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ для исполнения заказа, блокирование, удаление, уничтожение. Данные хранятся в течение исполнения договора; после завершения — в объеме и сроки, необходимые для исполнения законодательных обязанностей и защиты прав, согласно разделу 8.
4 Рекламная подписка
4.1. Цель: направление выбранному подписчиком адресу или номеру предложений туристического агентства, информации о турах, скидках и акциях. Категория субъектов: лица, отдельно согласившиеся на такую подписку. Данные: имя, если указано, адрес электронной почты, номер телефона или идентификатор выбранного канала доставки, сведения о согласии и отказе от подписки.
4.2. Основание: отдельное предварительное согласие на обработку данных для рекламной подписки и получение рекламы. Оно добровольно и не является условием ответа на обращение, заключения договора или оказания услуги. Служебные сообщения о согласованной поездке направляются по основаниям, применимым к договору, и не требуют рекламной подписки.
4.3. Обработка автоматизированная либо смешанная. Действия: сбор, запись, систематизация, хранение, уточнение, извлечение, использование для доставки сообщений, предоставление и доступ при законном поручении доставки, блокирование, удаление и уничтожение. Срок: до отзыва согласия, прекращения подписки Оператором либо трех лет с ее оформления — в зависимости от того, какое событие наступит раньше. После истечения срока продолжение требует нового согласия.
4.4. Отказ от рекламы принимается по адресу 462202@list.ru, ответным сообщением в использованном канале либо через ссылку отписки, если она имеется в сообщении. Направление рекламы прекращается немедленно после получения требования. Доказательства получения и отзыва согласия могут сохраняться отдельно в минимальном объеме для защиты прав, без продолжения рассылки.
5 Технические данные и аналитика
5.1. Для обеспечения работы и безопасности сайта могут обрабатываться IP-адрес, дата и время запросов, сведения о браузере и устройстве, адрес запрошенной страницы, технические ошибки и идентификатор сеанса. Категория субъектов: посетители сайта. Основание: законные интересы Оператора в обеспечении работы и защите сайта при условии соблюдения прав и свобод посетителей — пункт 7 части 1 статьи 6 Закона № 152-ФЗ; при необходимости — согласие. Технические журналы используются только для этих целей и хранятся не более 12 месяцев, кроме сведений, необходимых для расследования инцидента или разрешения конкретного спора.
5.2. Для анализа посещаемости и улучшения удобства сайта подключена Яндекс Метрика, в том числе Вебвизор. При отдельном согласии на аналитику могут обрабатываться cookie и идентификаторы браузера, IP-адрес, технические характеристики устройства, источник перехода, просмотренные страницы, события и действия на сайте, время посещения и параметры поиска тура. Псевдонимные идентификаторы не считаются автоматически исключенными из состава персональных данных.
5.3. Обработка аналитических данных автоматизированная: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление и доступ сервису аналитики, обезличивание, блокирование, удаление и уничтожение. Основание — отдельное согласие на аналитическую обработку. Идентифицирующие аналитические данные используются не более 12 месяцев с их получения, если согласие не отозвано раньше. Сроки отдельных cookie указаны в Политике использования cookie; обновление cookie не продлевает срок согласия.
5.4. Аналитические средства и необязательное хранение идентификаторов включаются после разрешения пользователя. Отказ от аналитики не препятствует обращению и заказу услуги. Поля с ФИО, телефоном, электронной почтой, паспортными, платежными и иными конфиденциальными сведениями должны исключаться из записи Вебвизора и передачи в аналитику. Решения, порождающие юридические последствия для субъекта или иначе затрагивающие его права, исключительно на основании автоматизированной обработки Оператор не принимает.
6 Получатели данных и внешние сервисы
6.1. Доступ предоставляется только уполномоченным лицам, которым он необходим для соответствующей цели. При поручении обработки Оператор определяет в договоре перечень данных, операции и цели, требования конфиденциальности и защиты, обязанности подтверждать выполнение требований, сообщать об инцидентах и выполнять запросы Оператора. Согласие на поручение получается, если оно требуется законом. Оператор сохраняет ответственность перед субъектом за обработку по его поручению.
6.2. На сайте используются модули Tourvisor для поиска и подбора туров, показа предложений и взаимодействия с агентством. Поставщик сервиса: ООО «Турвизор.ру», ИНН 5904403034, ОГРН 1225900018596, адрес: Пермский край, г. Пермь, ул. Куйбышева, д. 95Б, офис 1304. При отправке обращения через модуль необходимые сведения могут обрабатываться данным поставщиком для технического приема и передачи обращения Оператору в рамках договорных отношений. Поиск без отправки заявки не означает согласие на рекламную рассылку.
6.3. Поставщик Яндекс Метрики и Яндекс Карт: ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Метрика получает аналитические сведения при соответствующем согласии. При загрузке встроенной карты поставщик получает технические сведения, необходимые для ее показа. Необязательные функции карты, использующие дополнительные данные, активируются по выбору пользователя; доступ к геолокации требует отдельного разрешения. Документы поставщика доступны по адресу https://yandex.ru/legal/confidential/.
6.4. Для конкретной поездки необходимые данные могут предоставляться указанным в договоре или документах бронирования туроператорам, перевозчикам, объектам размещения, страховым организациям, визовым центрам и другим исполнителям заказанных услуг. Они могут выступать самостоятельными операторами в пределах собственных законных целей. Объем передачи ограничивается исполнением выбранной услуги; данные не передаются всем туроператорам только потому, что их предложения доступны в поиске.
6.5. Технические поставщики хостинга, электронной почты, системы учета заявок и личного кабинета, а также доставки служебных сообщений могут получать данные только в объеме, необходимом для согласованной функции, на законном основании и с соблюдением требований к поручению обработки, когда применимо. Наименования и адреса лиц, обрабатывающих данные по поручению, сведения о получателях, месте хранения и основаниях передачи предоставляются субъекту по запросу в установленном законом порядке.
6.6. При оплате платежные сведения обрабатываются банком или платежным сервисом в соответствии с его документами. Для учета заказа Оператор получает необходимые сведения о платеже, сумме, дате и статусе оплаты. Полный номер банковской карты, коды CVV/CVC, ПИН-код и коды подтверждения не предназначены для форм обращения и переписки с агентством.
6.7. На сайте размещены ссылки на внешние страницы и каналы, включая Telegram, MAX и социальные сети. Переход и подписка на внешней площадке регулируются ее собственными правилами; они не означают согласие на рассылку Оператора по другим каналам. При переписке через выбранную площадку Оператор обрабатывает полученное обращение согласно настоящей Политике. Паспортные и иные конфиденциальные документы передаются через согласованный защищенный канал. Обязанности Оператора по законности передачи данных сохраняются.
6.8. Публикация отзывов, фотографий или других данных с предоставлением доступа неограниченному кругу лиц допускается при наличии самостоятельного основания; когда применяется статья 10.1 Закона № 152-ФЗ, требуется отдельное согласие на распространение. Согласия на заявку, аналитику или рекламу такое разрешение не предоставляют.
7 Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обязан соблюдать часть 5 статьи 18 Закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение при сборе осуществляются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом исключений. Использование зарубежной площадки не отменяет эти требования.
7.2. Организация зарубежной поездки может потребовать последующей передачи необходимой информации иностранным исполнителям услуг. Такая передача допускается только при наличии применимого правового основания, соблюдении статьи 12 Закона № 152-ФЗ и требований к локализации. Данная Политика не разрешает передачу любым иностранным получателям и не подтверждает, что она осуществляется для каждой заявки.
7.3. До начала соответствующей передачи Оператор обязан получить предусмотренные законом сведения о получателях и защите данных, отдельно уведомить Роскомнадзор о намерении осуществлять трансграничную передачу, соблюдать установленные сроки, запреты и ограничения. Когда необходимо согласие субъекта, оно оформляется отдельно. Сведения о конкретных получателях, странах, целях и составе передаваемых данных сообщаются при оформлении соответствующей поездки и предоставляются по запросу.
8 Сроки хранения и уничтожение
8.1. Сроки для обращений, подписки и технических данных указаны в соответствующих разделах. Для договора данные используются до завершения обязательств. После этого документы и необходимые сведения могут сохраняться до трех лет для рассмотрения претензий и защиты прав, если это необходимо и соблюдается баланс интересов по пункту 7 части 1 статьи 6 Закона № 152-ФЗ. При конкретном споре необходимые сведения сохраняются до его окончательного разрешения и исполнения решения.
8.2. Документы, для которых законодательство устанавливает обязательные сроки, хранятся в течение этих сроков. В частности, документы налогового учета — не менее пяти лет по подпункту 8 пункта 1 статьи 23 Налогового кодекса РФ; первичные учетные документы, когда применимо, — не менее пяти лет после отчетного года по статье 29 Федерального закона № 402-ФЗ. Это не означает хранение всех копий паспортов или всех данных посетителя в течение пяти лет. Избыточные копии и сведения удаляются после утраты необходимости в них.
8.3. После достижения цели либо отзыва согласия данные, для дальнейшей обработки которых нет другого законного основания, уничтожаются в срок не более 30 дней. Отзыв согласия не прекращает обработку, необходимую по закону или для исполнения договора, на самостоятельном основании. Реклама после отказа не направляется.
8.4. По требованию о прекращении обработки Оператор прекращает ее в течение 10 рабочих дней, кроме прямо установленных законом случаев. Срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Незаконно полученные или ненужные данные, подтвержденные сведениями субъекта, уничтожаются в пределах 7 рабочих дней в случаях статьи 20 Закона № 152-ФЗ. Неправомерная обработка прекращается в пределах 3 рабочих дней с выявления; если обеспечить правомерность невозможно, данные уничтожаются в пределах 10 рабочих дней.
8.5. Уничтожение электронных данных осуществляется с исключением возможности их восстановления, бумажных носителей — способом, исключающим восстановление содержания. Выполнение подтверждается в установленном порядке. При объективной невозможности уничтожения в предусмотренный статьей 21 срок данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. Это исключение не используется для обычного продления хранения.
9 Права и обращения
9.1. Субъект вправе получить сведения об обработке и доступ к своим данным, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки и рекламы, обжаловать действия Оператора в Роскомнадзоре или суде, а также использовать иные предусмотренные законом способы защиты.
9.2. Обращения принимаются по электронной почте 462202@list.ru или почтовому адресу Оператора. Для отзыва достаточно сообщить имя, контакт, использованный при обращении или подписке, и выразить требование об отзыве соответствующего согласия. Оператор вправе запросить соразмерные сведения для проверки принадлежности данных и полномочий представителя. Паспортные копии не являются обязательным приложением к каждому письму об отписке.
9.3. Формальный запрос о доступе оформляется с учетом части 3 статьи 14 Закона № 152-ФЗ: сведения об удостоверяющем личность документе, сведения об отношениях с Оператором либо обработке данных и подпись; электронный запрос подписывается электронной подписью в предусмотренном законом порядке. Сведения предоставляются безвозмездно в течение 10 рабочих дней с возможным продлением до 5 рабочих дней при мотивированном уведомлении. Подтвержденные неточности исправляются в течение 7 рабочих дней.
10 Защита данных и действие Политики
10.1. Оператор обязан принимать правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: определять угрозы и необходимый уровень защищенности, устанавливать правила и разграничение доступа, защищать средства доступа и каналы передачи, контролировать соблюдение требований, обеспечивать восстановление данных в предусмотренных случаях и надлежащее уничтожение. Лица с доступом обязаны соблюдать конфиденциальность.
10.2. При инциденте с неправомерной или случайной передачей данных, повлекшем нарушение прав субъектов, Оператор обязан уведомить Роскомнадзор в течение 24 часов с выявления и сообщить результаты внутреннего расследования в течение 72 часов. Выполняются иные предусмотренные законом обязанности по реагированию. Политика не освобождает Оператора от установленной законом ответственности.
10.3. Актуальная редакция размещается на сайте в свободном доступе. Изменение целей или состава обработки, требующее нового согласия, не оформляется только публикацией новой Политики. Сведения о работниках, кандидатах и иных отношениях, не связанных с использованием сайта и туристическими услугами, регулируются соответствующими отдельными документами Оператора.
11 Сведения об Операторе
ИП Сапрыкина Екатерина Александровна. ИНН 650112765052, ОГРНИП 322650000023185.
Адрес регистрации и почтовый адрес: 693006, Россия, Сахалинская область, г. Южно-Сахалинск, ул. Емельянова А. О., д. 35А, кв. 86.
Адрес офиса: г. Южно-Сахалинск, проспект Мира, д. 286/1, ТЦ «Клевер Холл», вход с западной стороны.
Электронная почта для обращений по персональным данным: 462202@list.ru. Телефон: +7 (962) 123-02-20.