УТВЕРЖДЕНА
индивидуальным предпринимателем
Шараповым Денисом Дмитриевичем
4 октября 2026 года
Политика ИП Шарапова Дениса Дмитриевича в отношении обработки персональных данных
включая Политику использования файлов cookie
1 Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Шараповым Денисом Дмитриевичем при использовании относящихся к его деятельности страниц и форм сайта https://stranavetrov.ru, рассмотрении обращений, консультировании, бронировании, заключении и исполнении договоров, приеме и идентификации оплаты, защите сайта и взаимодействии с субъектами персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика является общедоступным документом и размещается на сайте по адресу, доступному с каждой страницы и из каждой формы, посредством которой Оператор собирает персональные данные. Политика не заменяет согласие субъекта, когда такое согласие требуется законом.
1.4. Политика применяется только к обработке, цели и средства которой определяет Оператор. Переход пользователя на сайты или в информационные системы третьих лиц регулируется документами соответствующих лиц.
1.5. Оператор обрабатывает только данные, необходимые для конкретных, заранее определенных и законных целей. Обработка, несовместимая с целями сбора, не допускается.
2 Сведения об Операторе
| Оператор | Индивидуальный предприниматель Шарапов Денис Дмитриевич |
|---|
| ИНН | 503223957321 |
| ОГРНИП | 318505300179009 |
| Деятельность | Услуги по бронированию прочие и сопутствующая деятельность |
| Электронная почта | info@stranavetrov.ru |
| Телефон | 8 (800) 600-21-72 |
| Сайт | https://stranavetrov.ru |
3 Термины
3.1. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» и «трансграничная передача» используются в значениях Федерального закона № 152-ФЗ.
3.2. Пользователь — физическое лицо, использующее сайт. Клиент — физическое лицо, намеревающееся заключить или заключившее договор с Оператором. Представитель — лицо, законно действующее от имени субъекта. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении сайта.
4 Принципы обработки
- законность, справедливость и прозрачность обработки;
- ограничение обработки конкретными, заранее определенными и законными целями;
- недопустимость объединения баз данных, созданных для несовместимых целей;
- соответствие состава и объема данных заявленным целям, недопустимость избыточности;
- обеспечение точности и актуальности данных;
- хранение не дольше, чем этого требуют цели обработки или законодательство;
- уничтожение или обезличивание после достижения целей либо утраты правового основания;
- обеспечение конфиденциальности и безопасности персональных данных.
5 Категории субъектов и состав персональных данных
5.1 Пользователи сайта и заявители
Оператор может обрабатывать фамилию, имя, отчество; номер телефона; адрес электронной почты; город; содержание обращения; сведения о выбранной услуге, датах, количестве участников и иных параметрах заказа; источник обращения; сведения о согласиях; IP-адрес; сведения о браузере, устройстве и действиях на сайте; cookie и иные технические идентификаторы.
5.2 Клиенты, заказчики и участники поездок
Оператор может обрабатывать фамилию, имя, отчество; пол; дату и место рождения; гражданство; реквизиты документа, удостоверяющего личность; адрес и контактные данные; сведения о бронировании, услуге, заказе и сопровождающих лицах; данные договора, расчетов и обращений. Паспортные сведения не собираются в общих формах сайта и обрабатываются только когда это необходимо для заключения или исполнения конкретного договора.
5.3 Контрагенты и их представители
Оператор может обрабатывать фамилию, имя, отчество; должность; место работы; служебные телефон и электронную почту; сведения о полномочиях; данные договоров, переписки и расчетов.
5.4 Специальные категории, биометрические данные и данные несовершеннолетних
Оператор не собирает через сайт сведения о состоянии здоровья и иные специальные категории персональных данных, а также биометрические персональные данные. Если обработка специальных категорий данных объективно потребуется для оказания услуги, она осуществляется вне общих веб-форм, в минимальном объеме, при наличии отдельного надлежащего правового основания и с применением усиленных мер доступа и защиты.
Данные несовершеннолетнего предоставляются его законным представителем либо обрабатываются при наличии другого предусмотренного законом основания. Оператор вправе запросить подтверждение полномочий представителя. Данные несовершеннолетних не используются для самостоятельного рекламного профилирования.
Оператор не получает и не хранит полные реквизиты банковских карт. Такие сведения вводятся пользователем непосредственно в защищенной форме российской кредитной организации или платежного провайдера, являющегося самостоятельным оператором соответствующих данных.
6 Цели, данные, основания и сроки обработки
Для каждой цели Оператор ограничивает состав данных необходимым минимумом. Если одни и те же сведения используются для нескольких целей, к каждой цели применяется самостоятельное правовое основание и срок хранения.
6.1 Рассмотрение обращения, консультация и подготовка предложения
| Субъекты | Пользователи сайта, заявители и их представители. |
|---|
| Персональные данные | Фамилия, имя, отчество; телефон; электронная почта; город; содержание обращения; параметры услуги или поездки; источник обращения; сведения о согласии; технические данные отправки формы. |
| Операции и способ обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным лицам по защищенным каналам, блокирование и уничтожение; автоматизированная, неавтоматизированная или смешанная обработка. |
| Правовое основание | Действия по инициативе субъекта до заключения договора; согласие — когда оно необходимо. |
| Срок обработки и хранения | До завершения обработки обращения и 90 календарных дней после последнего содержательного взаимодействия, если договор не заключен и отсутствуют спор или иное законное основание для хранения. |
6.2 Бронирование, заключение и исполнение договора
| Субъекты | Клиенты, заказчики, участники поездок и их законные представители. |
|---|
| Персональные данные | Идентификационные, контактные и паспортные данные; сведения о гражданстве, бронировании, услуге, заказе, сопровождающих лицах, договоре, расчетах и обращениях — в объеме, необходимом для конкретной услуги. |
| Операции и способ обработки | Все операции, необходимые для подготовки, заключения, исполнения, изменения и прекращения договора; автоматизированная, неавтоматизированная или смешанная обработка. |
| Правовое основание | Заключение и исполнение договора; обязанности по законодательству о защите прав потребителей и иным применимым нормам. |
| Срок обработки и хранения | В течение действия договора, затем 3 года после завершения исполнения, если иной срок не установлен законом или не требуется для разрешения спора. Документы обязательного учета хранятся в установленные законом сроки. |
6.3 Прием и идентификация оплаты, бухгалтерский и налоговый учет
| Субъекты | Клиенты, плательщики, контрагенты и их представители. |
|---|
| Персональные данные | Фамилия, имя, отчество; контактные данные; сведения о договоре, платеже, возврате, кассовом чеке и расчетном документе. Полные реквизиты банковской карты Оператором не обрабатываются. |
| Операции и способ обработки | Сбор, запись, систематизация, хранение, использование, передача уполномоченным кредитным организациям и государственным органам в предусмотренных законом случаях, блокирование и уничтожение. |
| Правовое основание | Исполнение договора и обязанностей, возложенных законодательством Российской Федерации. |
| Срок обработки и хранения | Не менее сроков, установленных законодательством о бухгалтерском, налоговом и кассовом учете; при отсутствии специального срока — 5 лет после окончания соответствующего отчетного года. |
6.4 Рассмотрение претензий и защита прав
| Субъекты | Заявители, клиенты, плательщики, контрагенты и их представители. |
|---|
| Персональные данные | Данные обращения, договора, бронирования, расчетов, переписки и доказательств, необходимые для рассмотрения требования. |
| Операции и способ обработки | Сбор, хранение, уточнение, использование, предоставление уполномоченным органам и представителям, блокирование и уничтожение. |
| Правовое основание | Исполнение обязанностей по закону; осуществление прав и законных интересов Оператора и третьих лиц при условии ненарушения прав субъекта. |
| Срок обработки и хранения | 3 года после окончательного урегулирования требования; при судебном или административном споре — до завершения производства и истечения применимых сроков хранения документов. |
6.5 Обеспечение работы и безопасности сайта
| Субъекты | Пользователи сайта. |
|---|
| Персональные данные | IP-адрес; дата и время доступа; адрес запрошенной страницы; сведения о браузере и устройстве; технические идентификаторы; журналы событий; необходимые cookie. |
| Операции и способ обработки | Автоматизированный сбор, запись, систематизация, хранение, анализ событий безопасности, блокирование и уничтожение. |
| Правовое основание | Необходимость предоставления запрошенного пользователем функционала; законные интересы Оператора по обеспечению устойчивости и безопасности сайта при условии ненарушения прав пользователя. |
| Срок обработки и хранения | Журналы безопасности — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона; сессионные данные — до окончания сессии либо в сроки раздела 11. |
6.6 Веб-аналитика и улучшение сайта
| Субъекты | Пользователи сайта, выразившие согласие на аналитические cookie. |
|---|
| Персональные данные | Cookie и технические идентификаторы; IP-адрес; сведения о браузере, устройстве, источнике перехода, посещенных страницах и действиях на сайте. Сведения не используются для решений, порождающих юридические последствия. |
| Операции и способ обработки | Автоматизированные сбор, запись, систематизация, накопление, обезличивание, статистический анализ, хранение и уничтожение. |
| Правовое основание | Согласие пользователя, выраженное через интерфейс управления cookie. |
| Срок обработки и хранения | До отзыва согласия или не более 12 месяцев с момента записи соответствующего идентификатора, в зависимости от того, что наступит раньше. |
6.7 Информационные и рекламные сообщения
| Субъекты | Лица, отдельно согласившиеся получать сообщения. |
|---|
| Персональные данные | Имя; телефон; электронная почта; канал связи; сведения о согласии, его версии и отзыве; предпочтения и история отправок. |
| Операции и способ обработки | Сбор, хранение, сегментация без чувствительного профилирования, использование для отправки, фиксация доставки и отписки, блокирование и уничтожение. |
| Правовое основание | Отдельное предварительное согласие на обработку персональных данных и получение рекламы по сетям электросвязи. |
| Срок обработки и хранения | До отзыва согласия или прекращения рассылки. Использование контакта прекращается после отказа, а доказательства согласия и отзыва могут храниться 3 года для подтверждения соблюдения закона. |
6.8 Публикация отзывов и материалов клиента
| Субъекты | Авторы отзывов и изображенные лица. |
|---|
| Персональные данные | Имя или согласованный псевдоним; текст отзыва; фотография, аудио- или видеоматериал; иные прямо указанные в согласии сведения. |
| Операции и способ обработки | Сбор, хранение, размещение на сайте, распространение в пределах отдельного согласия, прекращение распространения и уничтожение. |
| Правовое основание | Отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, согласно статье 10.1 Федерального закона № 152-ФЗ. |
| Срок обработки и хранения | В течение срока согласия либо до его отзыва или требования о прекращении распространения. Технические копии удаляются в рамках ближайшего цикла резервного копирования, но не позднее 30 календарных дней, если закон не требует иного. |
6.9 Исполнение требований государственных органов
| Субъекты | Любые субъекты, данные которых законно запрошены уполномоченным органом. |
|---|
| Персональные данные | Только сведения, указанные в законном и относящемся к компетенции органа требовании. |
| Операции и способ обработки | Извлечение, проверка, предоставление, фиксация факта передачи, хранение и уничтожение. |
| Правовое основание | Обязанность, установленная законодательством Российской Федерации. |
| Срок обработки и хранения | В течение срока, установленного законом, требованием органа или номенклатурой дел; при отсутствии специального срока — не дольше срока, необходимого для подтверждения исполнения требования. |
7 Источники получения данных
7.1. Оператор получает данные непосредственно от субъекта или его представителя, из форм сайта, сообщений, звонков, документов и договоров, а также от российских поставщиков услуг и иных лиц, законно предоставивших данные для исполнения конкретного договора.
7.2. Лицо, предоставляющее данные другого человека, подтверждает наличие полномочия или иного законного основания и обязуется сообщить этому человеку сведения об Операторе и обработке данных, если такая обязанность применима.
8 Способы и условия обработки
8.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами, в том числе через сайт, электронную почту, телефонную связь, информационные системы и документы на бумажных носителях.
8.2. Доступ получают только уполномоченные лица, которым он необходим для выполнения обязанностей. Оператор устанавливает права доступа, ведет учет операций, применяет организационные и технические меры защиты и пересматривает предоставленные полномочия.
8.3. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы.
8.4. Обработка прекращается при достижении цели, истечении срока, отзыве согласия при отсутствии иного основания, выявлении неправомерной обработки либо прекращении деятельности Оператора.
9 Предоставление данных и обработка по поручению
9.1. В пределах Российской Федерации и только в объеме, необходимом для соответствующей цели, данные могут предоставляться:
- российским туроператорам, турагентам, перевозчикам, объектам размещения, страховщикам и иным поставщикам услуг;
- российским кредитным организациям и платежным провайдерам;
- поставщикам российских CRM, хостинга, электронной почты, телефонии, технической поддержки, защиты сайта и аналитики, включая применяемые на сайте сервисы Яндекс.Метрика и Roistat;
- судам, правоохранительным, налоговым и иным государственным органам — при наличии законного требования;
- аудиторам, адвокатам и иным профессиональным консультантам, обязанным соблюдать конфиденциальность.
9.2. До передачи Оператор проверяет наличие правового основания, статус получателя и необходимый объем данных. Получатели, самостоятельно определяющие цели и средства обработки, несут обязанности самостоятельных операторов в пределах своей деятельности.
9.3. В поручении на обработку определяются перечни данных и операций, цели, требования к конфиденциальности и безопасности, обязанность соблюдать локализацию, предоставлять подтверждающие документы, содействовать исполнению запросов субъектов, сообщать об инцидентах и после прекращения поручения возвратить или уничтожить данные.
9.4. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц без отдельного законного основания.
10 Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
10.2. Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные не передаются на территорию иностранных государств, иностранным органам власти, иностранным физическим или юридическим лицам.
10.3. Оператор использует только такие информационные системы и поставщиков, которые обеспечивают обработку и хранение соответствующих данных на территории Российской Федерации и не предполагают последующую трансграничную передачу.
10.4. До подключения нового сервиса Оператор проверяет место нахождения баз данных, маршруты передачи, договорные условия и привлекаемых субподрядчиков. Сервис, предполагающий трансграничную передачу, не подключается либо отключается до получения отдельного правового и организационного решения, внесения изменений в документы и выполнения предусмотренных законом процедур.
11 Политика использования файлов cookie
11.1 Общие условия
Сайт использует cookie, локальное хранилище браузера и аналогичные технические идентификаторы. В зависимости от содержания и возможности сопоставления с пользователем такие сведения могут являться персональными данными. Правила раздела применяются ко всем подобным технологиям, используемым Оператором.
При первом посещении пользователь получает возможность принять все необязательные cookie, отказаться от них или настроить категории. До получения согласия применяются только технически необходимые cookie. Молчание, бездействие, продолжение просмотра и заранее установленная отметка не признаются согласием на необязательные cookie.
11.2 Категории cookie
| Категория | Назначение | Состав данных | Основание | Предельный срок |
|---|
| Необходимые | Работа форм, сохранение настроек, защита от злоупотреблений, балансировка нагрузки и управление сессией. | Идентификатор сессии, настройки, признаки безопасности, IP-адрес и технические параметры. | Запрошенный функционал и законный интерес в безопасности сайта. | Сессия либо до 12 месяцев, если более короткий срок не установлен настройками. |
| Функциональные | Запоминание необязательных настроек и повышение удобства. | Настройки интерфейса и технический идентификатор. | Согласие пользователя. | До отзыва согласия или не более 12 месяцев. |
| Аналитические | Оценка посещаемости, источников перехода, действий и качества страниц; работа Яндекс.Метрики и Roistat. | Cookie и идентификаторы визита; IP-адрес; устройство; браузер; источник; посещенные страницы и события. | Согласие пользователя. | До отзыва согласия или не более 12 месяцев. |
| Маркетинговые | Оценка рекламных кампаний, атрибуция обращения и ограничение повторных показов, если функции включены. | Идентификаторы визита и кампании; источник перехода; события и параметры обращения без содержания сообщений. | Отдельное согласие пользователя. | До отзыва согласия или не более 12 месяцев. |
11.3 Применяемые системы и идентификаторы
К технически необходимым могут относиться сессионные и защитные cookie сайта и системы управления 1С-Битрикс. К аналитическим и маркетинговым могут относиться cookie и идентификаторы Яндекс.Метрики и Roistat. Конкретные имена cookie могут изменяться при обновлении программного обеспечения; актуальная категория, цель, поставщик и срок должны отображаться в интерфейсе настройки cookie на сайте.
Оператор настраивает аналитические системы таким образом, чтобы исключить передачу введенных в формы фамилий, телефонов, адресов электронной почты, паспортных сведений, содержания сообщений и платежной информации. Запись полей ввода, страниц оформления заказа и иных страниц с персональными данными средствами анализа поведения отключается либо маскируется.
11.4 Управление согласием
Пользователь может в любое время изменить выбор через ссылку «Настройки cookie» в нижней части сайта. Отказ от необязательных cookie не препятствует доступу к основным страницам и отправке заявки, но отдельные дополнительные функции могут работать ограниченно.
Согласие фиксируется с указанием версии текста, даты и времени, выбранных категорий и технического идентификатора. Оно действует не более 12 месяцев, после чего запрашивается повторно, а также при существенном изменении целей или поставщиков. После отзыва новые необязательные cookie не устанавливаются, а ранее установленные удаляются средствами сайта в технически доступной части; пользователь также может удалить их в настройках браузера.
12 Согласие на обработку персональных данных
12.1. Когда обработка основана на согласии, оно оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект. Для разных самостоятельных целей, включая рекламу, необязательные cookie и распространение отзывов, используются отдельные согласия.
12.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Оператор обеспечивает возможность подтвердить факт его получения и сохраняет применимую к субъекту редакцию текста.
12.3. Согласие может быть отозвано путем обращения по адресу info@stranavetrov.ru или иным указанным в форме способом. Отзыв не влияет на законность обработки, выполненной до его получения. При наличии другого законного основания обработка продолжается только в пределах такого основания.
13 Права субъекта персональных данных
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых для цели данных;
- отзывать согласие и требовать прекратить обработку, если отсутствует иное законное основание;
- отказаться от рекламных сообщений в любое время;
- требовать прекратить распространение персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
14 Порядок обращений субъектов
14.1. Запрос направляется на info@stranavetrov.ru и должен позволять идентифицировать заявителя и соответствующие отношения с Оператором. В предусмотренных законом случаях запрос подписывается субъектом или его представителем; представитель прилагает подтверждение полномочий.
14.2. Оператор вправе запросить дополнительные сведения исключительно для подтверждения личности и предотвращения неправомерного доступа к данным другого лица. Копии документов используются только для проверки запроса и удаляются после достижения этой цели, если закон не требует иного.
14.3. Информация предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Уточнение или уничтожение данных выполняется в сроки, установленные Федеральным законом № 152-ФЗ.
15 Меры защиты
15.1. Оператор определяет угрозы безопасности и необходимый уровень защищенности, назначает ответственного, принимает локальные акты, ограничивает и учитывает доступ, использует средства защиты информации, резервное копирование, журналирование, антивирусную защиту и защищенные каналы связи, обучает уполномоченных лиц и проводит внутренний контроль.
15.2. При выявлении неправомерной передачи или доступа Оператор принимает меры по локализации инцидента, сохранению доказательств, устранению последствий и уведомляет Роскомнадзор: о факте инцидента — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов, в предусмотренном законом порядке.
16 Уточнение, блокирование и уничтожение
16.1. При подтверждении неточности данные уточняются, при проверке законности обработки блокируются, а при утрате правового основания уничтожаются либо обезличиваются.
16.2. Уничтожение выполняется способом, исключающим восстановление данных доступными средствами. Для бумажных носителей применяется измельчение или иной надежный способ; для электронных данных — безопасное удаление, перезапись, криптографическое удаление либо уничтожение носителя.
16.3. Данные в резервных копиях изолируются от обычного использования и удаляются по установленному циклу резервного копирования, но не позднее 30 календарных дней после удаления из рабочей системы, если больший срок не обязателен по закону или для расследования инцидента. До удаления такие данные не используются для иных целей.
16.4. Факт уничтожения подтверждается актом или иным документом, отвечающим требованиям законодательства и локальных актов Оператора.
17 Уведомления Роскомнадзора
Оператор до начала обработки направляет в Роскомнадзор уведомление в предусмотренных законом случаях и обеспечивает соответствие сведений реестра фактической обработке. Об изменениях сведений Оператор уведомляет не позднее 15-го числа месяца, следующего за месяцем изменений; о прекращении обработки — в течение 10 рабочих дней.
18 Ответственность
Лица, виновные в нарушении требований законодательства и локальных актов Оператора, несут ответственность в соответствии с законодательством Российской Федерации. Оператор рассматривает обращения и принимает меры по восстановлению нарушенных прав субъектов.
19 Изменение Политики
19.1. Оператор пересматривает Политику при изменении законодательства, целей, состава данных, используемых систем или порядка обработки. На сайте размещаются дата вступления в силу и актуальная редакция.
19.2. Если изменение требует нового согласия, прежнее согласие не распространяется автоматически на новые цели или данные. До начала соответствующей обработки Оператор получает новое согласие.
20 Контакты
| Оператор | Индивидуальный предприниматель Шарапов Денис Дмитриевич |
|---|
| ИНН | 503223957321 |
| ОГРНИП | 318505300179009 |
| Электронная почта | info@stranavetrov.ru |
| Телефон | 8 (800) 600-21-72 |
| Тема обращения | «Персональные данные» |
Настоящая редакция вступает в силу 4 октября 2026 года.
УТВЕРЖДЕНА
директором ООО «СТРАНА ВЕТРОВ»
Шараповой Анастасией Ильиничной
4 октября 2026 года
Политика ООО СТРАНА ВЕТРОВ в отношении обработки персональных данных
включая Политику использования файлов cookie
1 Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «СТРАНА ВЕТРОВ» при использовании сайта https://stranavetrov.ru, рассмотрении обращений, заключении и исполнении договоров, организации туристского обслуживания, осуществлении расчетов, ведении обязательного учета, защите сайта и взаимодействии с субъектами персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика является общедоступным документом и размещается на сайте по адресу, доступному с каждой страницы и из каждой формы, посредством которой собираются персональные данные. Политика не заменяет согласие субъекта персональных данных, когда такое согласие требуется законом.
1.4. Политика применяется только к обработке, осуществляемой Оператором. Переход пользователя на сайты или в информационные системы третьих лиц регулируется документами соответствующих лиц.
1.5. Оператор обрабатывает только те персональные данные, которые необходимы для заранее определенных и законных целей. Обработка данных, несовместимая с целями их сбора, не допускается.
2 Сведения об Операторе
| Полное наименование | Общество с ограниченной ответственностью «СТРАНА ВЕТРОВ» |
|---|
| Сокращенное наименование | ООО «СТРАНА ВЕТРОВ» |
| ИНН | 2632119082 |
| КПП | 263201001 |
| ОГРН | 1212600015517 |
| Адрес | 357501, Ставропольский край, г. Пятигорск, ул. Красная, д. 8, офис 1 |
| Электронная почта | info@stranavetrov.ru |
| Сайт | https://stranavetrov.ru |
| Руководитель | Шарапова Анастасия Ильинична |
3 Термины
3.1. В Политике используются термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» и «трансграничная передача» в значениях, установленных Федеральным законом № 152-ФЗ.
3.2. Пользователь — физическое лицо, использующее сайт. Клиент — физическое лицо, намеревающееся заключить или заключившее договор с Оператором. Представитель — лицо, законно действующее от имени субъекта персональных данных. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении сайта.
4 Принципы обработки
- законность, справедливость и прозрачность обработки;
- ограничение обработки конкретными, заранее определенными и законными целями;
- недопустимость объединения баз данных, созданных для несовместимых целей;
- соответствие состава и объема данных заявленным целям, недопустимость избыточности;
- обеспечение точности и актуальности данных;
- хранение не дольше, чем этого требуют цели обработки или законодательство;
- уничтожение или обезличивание данных после достижения целей либо утраты правового основания;
- обеспечение конфиденциальности и безопасности персональных данных.
5 Категории субъектов и состав персональных данных
5.1 Пользователи сайта и заявители
Оператор может обрабатывать фамилию, имя, отчество; номер телефона; адрес электронной почты; город; содержание обращения; выбранные направление, даты и параметры поездки; источник обращения; сведения о согласиях; IP-адрес; сведения о браузере, устройстве и действиях на сайте; cookie и иные технические идентификаторы.
5.2 Клиенты туристских услуг и их представители
Оператор может обрабатывать фамилию, имя, отчество; пол; дату и место рождения; гражданство; реквизиты документа, удостоверяющего личность; адрес и контактные данные; сведения о поездке и заказе; сведения о сопровождающих лицах; данные договора, расчетов и обращений. Паспортные сведения не собираются в общих формах сайта и обрабатываются только когда это необходимо для заключения или исполнения договора.
5.3 Контрагенты и их представители
Оператор может обрабатывать фамилию, имя, отчество; должность; место работы; служебные телефон и электронную почту; сведения о полномочиях; данные договоров, переписки и расчетов.
5.4 Специальные категории, биометрические данные и данные несовершеннолетних
Оператор не собирает через сайт сведения о состоянии здоровья и иные специальные категории персональных данных, а также биометрические персональные данные. Если обработка специальных категорий данных объективно потребуется для оказания услуги, она осуществляется вне общих веб-форм, в минимальном объеме, при наличии отдельного надлежащего правового основания и с применением усиленных мер доступа и защиты.
Персональные данные несовершеннолетнего предоставляются его родителем, усыновителем, опекуном или иным законным представителем либо обрабатываются при наличии другого предусмотренного законом основания. Оператор вправе запросить подтверждение полномочий представителя. Данные несовершеннолетних не используются для самостоятельного рекламного профилирования.
Оператор не получает и не хранит полные реквизиты банковских карт. Такие сведения вводятся пользователем непосредственно в защищенной форме кредитной организации или платежного провайдера, являющегося самостоятельным оператором соответствующих данных.
6 Цели, данные, основания и сроки обработки
Для каждой цели Оператор ограничивает состав данных необходимым минимумом. Если одни и те же сведения используются для нескольких целей, к каждой цели применяется самостоятельное правовое основание и срок хранения.
6.1 Рассмотрение обращения, консультация и подготовка предложения
| Субъекты | Пользователи сайта, заявители и их представители. |
|---|
| Персональные данные | Фамилия, имя, отчество; телефон; электронная почта; город; содержание обращения; параметры поездки; источник обращения; сведения о согласии; технические данные отправки формы. |
| Операции и способ обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача по защищенным каналам уполномоченным работникам, блокирование и уничтожение; автоматизированная, неавтоматизированная или смешанная обработка. |
| Правовое основание | Действия по инициативе субъекта до заключения договора; согласие — в случаях, когда оно необходимо. |
| Срок обработки и хранения | До завершения обработки обращения и 90 календарных дней после последнего содержательного взаимодействия, если договор не заключен и отсутствуют спор или иное законное основание для дальнейшего хранения. |
6.2 Заключение и исполнение договора
| Субъекты | Клиенты, туристы, заказчики, выгодоприобретатели и их законные представители. |
|---|
| Персональные данные | Идентификационные, контактные и паспортные данные; сведения о гражданстве, поездке, заказе, сопровождающих лицах, договоре, расчетах и обращениях — в объеме, необходимом для конкретной услуги. |
| Операции и способ обработки | Все операции, необходимые для подготовки, заключения, исполнения, изменения и прекращения договора; автоматизированная, неавтоматизированная или смешанная обработка. |
| Правовое основание | Заключение и исполнение договора; обязанности, установленные законодательством о туристской деятельности, защите прав потребителей и иными применимыми нормами. |
| Срок обработки и хранения | В течение действия договора, затем 3 года после завершения исполнения, если иной срок не установлен законом или не требуется для разрешения спора. Документы обязательного учета хранятся в сроки, установленные законодательством. |
6.3 Расчеты, бухгалтерский и налоговый учет
| Субъекты | Клиенты, плательщики, контрагенты и их представители. |
|---|
| Персональные данные | Фамилия, имя, отчество; контактные данные; сведения о договоре, платеже, возврате, кассовом чеке и расчетном документе. Полные реквизиты банковской карты Оператором не обрабатываются. |
| Операции и способ обработки | Сбор, запись, систематизация, хранение, использование, передача уполномоченным кредитным организациям и государственным органам в предусмотренных законом случаях, блокирование и уничтожение. |
| Правовое основание | Исполнение договора и обязанностей, возложенных законодательством Российской Федерации. |
| Срок обработки и хранения | Не менее сроков, установленных законодательством о бухгалтерском, налоговом и кассовом учете; при отсутствии специального срока — 5 лет после окончания соответствующего отчетного года. |
6.4 Рассмотрение претензий и защита прав
| Субъекты | Заявители, клиенты, туристы, контрагенты и их представители. |
|---|
| Персональные данные | Данные обращения, договора, поездки, расчетов, переписки и доказательств, необходимые для рассмотрения требования. |
| Операции и способ обработки | Сбор, хранение, уточнение, использование, предоставление уполномоченным органам и представителям, блокирование и уничтожение. |
| Правовое основание | Исполнение обязанностей по закону; осуществление прав и законных интересов Оператора и третьих лиц при условии ненарушения прав субъекта. |
| Срок обработки и хранения | 3 года после окончательного урегулирования требования; при судебном или административном споре — до завершения производства и истечения применимых сроков хранения документов. |
6.5 Обеспечение работы и безопасности сайта
| Субъекты | Пользователи сайта. |
|---|
| Персональные данные | IP-адрес; дата и время доступа; адрес запрошенной страницы; сведения о браузере и устройстве; технические идентификаторы; журналы событий; необходимые cookie. |
| Операции и способ обработки | Автоматизированный сбор, запись, систематизация, хранение, анализ событий безопасности, блокирование и уничтожение. |
| Правовое основание | Необходимость предоставления запрошенного пользователем функционала; законные интересы Оператора по обеспечению устойчивости и безопасности сайта при условии ненарушения прав пользователя. |
| Срок обработки и хранения | Журналы безопасности — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона; сессионные данные — до окончания сессии либо в сроки раздела 11. |
6.6 Веб-аналитика и улучшение сайта
| Субъекты | Пользователи сайта, выразившие согласие на аналитические cookie. |
|---|
| Персональные данные | Cookie и технические идентификаторы; IP-адрес; сведения о браузере, устройстве, источнике перехода, посещенных страницах и действиях на сайте. Оператор не использует эти сведения для принятия решений, порождающих юридические последствия для пользователя. |
| Операции и способ обработки | Автоматизированные сбор, запись, систематизация, накопление, обезличивание, статистический анализ, хранение и уничтожение. |
| Правовое основание | Согласие пользователя, выраженное через интерфейс управления cookie. |
| Срок обработки и хранения | До отзыва согласия или не более 12 месяцев с момента записи соответствующего идентификатора, в зависимости от того, что наступит раньше. |
6.7 Информационные и рекламные сообщения
| Субъекты | Лица, отдельно согласившиеся получать сообщения. |
|---|
| Персональные данные | Имя; телефон; электронная почта; канал связи; сведения о согласии, его версии и отзыве; предпочтения и история отправок. |
| Операции и способ обработки | Сбор, хранение, сегментация без чувствительного профилирования, использование для отправки, фиксация доставки и отписки, блокирование и уничтожение. |
| Правовое основание | Отдельное предварительное согласие на обработку персональных данных и на получение рекламы по сетям электросвязи. |
| Срок обработки и хранения | До отзыва согласия или прекращения рассылки. Использование контакта прекращается после получения отказа, а доказательства согласия и отзыва могут храниться 3 года для подтверждения соблюдения закона. |
6.8 Публикация отзывов и материалов клиента
| Субъекты | Авторы отзывов и изображенные лица. |
|---|
| Персональные данные | Имя или согласованный псевдоним; текст отзыва; фотография, аудио- или видеоматериал; иные прямо указанные в согласии сведения. |
| Операции и способ обработки | Сбор, хранение, размещение на сайте, распространение в пределах и на условиях отдельного согласия, прекращение распространения и уничтожение. |
| Правовое основание | Отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, оформленное согласно статье 10.1 Федерального закона № 152-ФЗ. |
| Срок обработки и хранения | В течение срока, установленного согласием, либо до отзыва или требования о прекращении распространения. Публичный доступ прекращается в срок, предусмотренный законом, а технические копии удаляются в рамках ближайшего цикла резервного копирования, но не позднее 30 календарных дней, если закон не требует иного. |
6.9 Исполнение требований государственных органов
| Субъекты | Любые субъекты, данные которых законно запрошены уполномоченным органом. |
|---|
| Персональные данные | Только сведения, указанные в законном и относящемся к компетенции органа требовании. |
| Операции и способ обработки | Извлечение, проверка, предоставление, фиксация факта передачи, хранение и уничтожение. |
| Правовое основание | Обязанность, установленная законодательством Российской Федерации. |
| Срок обработки и хранения | В течение срока, установленного законом, требованием органа или номенклатурой дел; при отсутствии специального срока — не дольше срока, необходимого для подтверждения исполнения требования. |
7 Источники получения данных
7.1. Оператор получает данные непосредственно от субъекта или его представителя, из форм сайта, сообщений, звонков, документов и договоров, а также от российских туроператоров и иных лиц, законно предоставивших данные для исполнения конкретной услуги.
7.2. Лицо, предоставляющее Оператору данные другого человека, подтверждает наличие полномочия или иного законного основания для такой передачи и обязуется сообщить этому человеку сведения об Операторе и обработке данных, если такая обязанность применима.
8 Способы и условия обработки
8.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами, в том числе путем получения данных через сайт, электронную почту, телефонную связь, информационные системы и документы на бумажных носителях.
8.2. Доступ получают только работники и иные уполномоченные лица, которым он необходим для выполнения обязанностей. Оператор устанавливает права доступа, ведет учет операций, применяет организационные и технические меры защиты и регулярно пересматривает предоставленные полномочия.
8.3. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы.
8.4. Обработка прекращается при достижении цели, истечении срока, отзыве согласия при отсутствии иного основания, выявлении неправомерной обработки либо прекращении деятельности Оператора.
9 Предоставление данных и обработка по поручению
9.1. В пределах Российской Федерации и только в объеме, необходимом для соответствующей цели, данные могут предоставляться:
- российским туроператорам, перевозчикам, объектам размещения, страховщикам и иным поставщикам туристских услуг;
- российским кредитным организациям и платежным провайдерам;
- поставщикам российских CRM, хостинга, электронной почты, телефонии, технической поддержки, защиты сайта и аналитики, включая применяемые на сайте сервисы Яндекс.Метрика и Roistat;
- судам, правоохранительным, налоговым и иным государственным органам — при наличии законного требования;
- аудиторам, адвокатам и иным профессиональным консультантам, обязанным соблюдать конфиденциальность.
9.2. До передачи Оператор проверяет наличие правового основания, статус получателя и необходимый объем данных. Получатели, самостоятельно определяющие цели и средства обработки, несут обязанности самостоятельных операторов в пределах своей деятельности.
9.3. В поручении на обработку определяются перечни данных и операций, цели, требования к конфиденциальности и безопасности, обязанность соблюдать локализацию, предоставлять подтверждающие документы, содействовать исполнению запросов субъектов, сообщать об инцидентах и после прекращения поручения возвратить или уничтожить данные.
9.4. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц без отдельного законного основания.
10 Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
10.2. Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные не передаются на территорию иностранных государств, иностранным органам власти, иностранным физическим или юридическим лицам.
10.3. Оператор использует для обработки данных на сайте только такие информационные системы и поставщиков, которые обеспечивают обработку и хранение соответствующих данных на территории Российской Федерации и не предполагают их последующую трансграничную передачу.
10.4. До подключения нового сервиса Оператор проверяет место нахождения баз данных, маршруты передачи, договорные условия и привлекаемых субподрядчиков. Сервис, предполагающий трансграничную передачу, не подключается либо отключается до получения отдельного правового и организационного решения, внесения необходимых изменений в документы и выполнения предусмотренных законом процедур.
11 Политика использования файлов cookie
11.1 Общие условия
Сайт использует cookie, локальное хранилище браузера и аналогичные технические идентификаторы. В зависимости от содержания и возможности сопоставления с пользователем такие сведения могут являться персональными данными. Правила настоящего раздела применяются ко всем подобным технологиям.
При первом посещении пользователь получает возможность принять все необязательные cookie, отказаться от них или настроить категории. До получения согласия применяются только технически необходимые cookie. Молчание, бездействие, продолжение просмотра сайта и заранее установленная отметка не признаются согласием на необязательные cookie.
11.2 Категории cookie
| Категория | Назначение | Состав данных | Основание | Предельный срок |
|---|
| Необходимые | Работа форм, сохранение выбранных настроек, защита от злоупотреблений, балансировка нагрузки, управление сессией. | Идентификатор сессии, настройки, признаки безопасности, IP-адрес и технические параметры. | Запрошенный пользователем функционал и законный интерес в безопасности сайта. | Сессия либо до 12 месяцев, если более короткий срок не установлен настройками. |
| Функциональные | Запоминание необязательных пользовательских настроек и повышение удобства. | Выбранные настройки интерфейса и технический идентификатор. | Согласие пользователя. | До отзыва согласия или не более 12 месяцев. |
| Аналитические | Оценка посещаемости, источников перехода, действий и качества страниц; работа Яндекс.Метрики и Roistat. | Cookie и идентификаторы визита; IP-адрес; устройство; браузер; источник; посещенные страницы и события. | Согласие пользователя. | До отзыва согласия или не более 12 месяцев. |
| Маркетинговые | Оценка рекламных кампаний, атрибуция обращения и ограничение повторных показов, если такие функции включены. | Идентификаторы визита и рекламной кампании; источник перехода; события и параметры обращения без содержания сообщений. | Отдельное согласие пользователя. | До отзыва согласия или не более 12 месяцев. |
11.3 Применяемые системы и идентификаторы
К технически необходимым могут относиться сессионные и защитные cookie сайта и системы управления 1С-Битрикс. К аналитическим и маркетинговым могут относиться cookie и идентификаторы Яндекс.Метрики и Roistat. Конкретные имена cookie могут изменяться при обновлении программного обеспечения; актуальная категория, цель, поставщик и срок должны отображаться в интерфейсе настройки cookie на сайте.
Оператор настраивает аналитические системы таким образом, чтобы исключить передачу введенных в формы фамилий, телефонов, адресов электронной почты, паспортных сведений, содержания сообщений и платежной информации. Запись полей ввода, страниц оформления заказа и иных страниц с персональными данными средствами анализа поведения отключается либо маскируется.
11.4 Управление согласием
Пользователь может в любое время изменить выбор через ссылку «Настройки cookie» в нижней части сайта. Отказ от необязательных cookie не препятствует доступу к основным страницам и отправке заявки, но отдельные дополнительные функции могут работать ограниченно.
Согласие фиксируется с указанием версии текста, даты и времени, выбранных категорий и технического идентификатора. Оно действует не более 12 месяцев, после чего запрашивается повторно, а также запрашивается повторно при существенном изменении состава целей или поставщиков. После отзыва новые необязательные cookie не устанавливаются, а ранее установленные удаляются средствами сайта в технически доступной части; пользователь также может удалить их в настройках браузера.
12 Согласие на обработку персональных данных
12.1. Когда обработка основана на согласии, оно оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект. Для разных самостоятельных целей, включая рекламу, необязательные cookie и распространение отзывов, используются отдельные согласия.
12.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Оператор обеспечивает возможность подтвердить факт его получения и сохраняет применимую к субъекту редакцию текста.
12.3. Согласие может быть отозвано путем обращения по адресу info@stranavetrov.ru или иным указанным в форме способом. Отзыв не влияет на законность обработки, выполненной до его получения. При наличии другого законного основания Оператор вправе продолжить обработку только в пределах такого основания.
13 Права субъекта персональных данных
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых для заявленной цели данных;
- отзывать согласие и требовать прекратить обработку, если отсутствует иное законное основание;
- отказаться от рекламных сообщений в любое время;
- требовать прекратить распространение персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
14 Порядок обращений субъектов
14.1. Запрос направляется по адресу Оператора или на info@stranavetrov.ru и должен позволять идентифицировать заявителя и соответствующие отношения с Оператором. В предусмотренных законом случаях запрос подписывается субъектом или его представителем; представитель прилагает подтверждение полномочий.
14.2. Оператор вправе запросить дополнительные сведения исключительно для подтверждения личности и предотвращения неправомерного доступа к данным другого лица. Копии документов используются только для проверки запроса и удаляются после достижения этой цели, если закон не требует иного.
14.3. Информация предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Уточнение неточных данных или уничтожение незаконно полученных и не необходимых данных выполняется в сроки, установленные Федеральным законом № 152-ФЗ.
15 Меры защиты
15.1. Оператор определяет угрозы безопасности и необходимый уровень защищенности, назначает ответственного, принимает локальные акты, ограничивает и учитывает доступ, использует средства защиты информации, резервное копирование, журналирование, антивирусную защиту и защищенные каналы связи, обучает работников и проводит внутренний контроль.
15.2. При выявлении неправомерной передачи или доступа Оператор принимает меры по локализации инцидента, сохранению доказательств, устранению последствий и уведомляет Роскомнадзор: о факте инцидента — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов, в предусмотренном законом порядке.
16 Уточнение, блокирование и уничтожение
16.1. При подтверждении неточности данные уточняются, при проверке законности обработки блокируются, а при утрате правового основания уничтожаются либо обезличиваются.
16.2. Уничтожение выполняется способом, исключающим восстановление данных доступными средствами. Для бумажных носителей применяется измельчение или иной надежный способ; для электронных данных — безопасное удаление, перезапись, криптографическое удаление либо уничтожение носителя.
16.3. Данные в резервных копиях изолируются от обычного использования и удаляются по установленному циклу резервного копирования, но не позднее 30 календарных дней после удаления из рабочей системы, если больший срок не обязателен по закону или для расследования инцидента. До удаления такие данные не используются ни для каких иных целей.
16.4. Факт уничтожения подтверждается актом или иным документом, отвечающим требованиям законодательства и локальных актов Оператора.
17 Уведомления Роскомнадзора
Оператор до начала обработки направляет в Роскомнадзор уведомление в предусмотренных законом случаях и обеспечивает соответствие сведений реестра фактической обработке. Об изменениях сведений Оператор уведомляет не позднее 15-го числа месяца, следующего за месяцем изменений; о прекращении обработки — в течение 10 рабочих дней.
18 Ответственность
Лица, виновные в нарушении требований законодательства и локальных актов Оператора, несут ответственность в соответствии с законодательством Российской Федерации. Оператор рассматривает обращения и принимает меры по восстановлению нарушенных прав субъектов.
19 Изменение Политики
19.1. Оператор пересматривает Политику при изменении законодательства, целей, состава данных, используемых систем или порядка обработки. На сайте размещаются дата вступления в силу и актуальная редакция.
19.2. Если изменение требует нового согласия, прежнее согласие не распространяется автоматически на новые цели или данные. До начала соответствующей обработки Оператор получает новое согласие.
20 Контакты
| Оператор | ООО «СТРАНА ВЕТРОВ» |
|---|
| Почтовый адрес | 357501, Ставропольский край, г. Пятигорск, ул. Красная, д. 8, офис 1 |
| Электронная почта | info@stranavetrov.ru |
| Тема обращения | «Персональные данные» |
Настоящая редакция вступает в силу 4 октября 2026 года.
