1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее – Политика) определяет порядок и условия обработки персональных данных Пользователей сайта Оператора, а также меры по обеспечению их безопасности.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативно‑правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.3. Политика является общедоступным документом и размещается в свободном доступе на Сайте Оператора во исполнение пункта 2 статьи 18.1 Закона № 152‑ФЗ.
1.4. Используя Сайт и (или) передавая Оператору свои персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой и соглашается с её условиями.​
2. Термины и определения
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Сайт – интернет‑ресурс Оператора, на котором размещается информация о туристических услугах и формах обратной связи; адрес Сайта указывается Оператором в пользовательской документации и на страницах сайта.
2.4. Пользователь – любое дееспособное физическое лицо, посещающее Сайт и (или) использующее его функционал, в том числе для оформления заявок на туристические услуги.
3. Оператор персональных данных
3.1. Оператором персональных данных является индивидуальный предприниматель Степанов С.В. (далее – Оператор), действующий на основании свидетельства о государственной регистрации.​
3.2. Реквизиты Оператора:

• ОГРНИП: 324330000034181
• ИНН: 332902180183
• Адрес места нахождения: 600000, Российская Федерация, Владимирская область, г. Владимир, ул. Юбилейная, д. 26, кв. 117
• Электронная почта: vladimir.centrturov@mail.ru
• Контактный телефон: +7 993 192‑54‑51.​

3.3. Оператор организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных и действия, совершаемые с ними.
4. Состав обрабатываемых персональных данных
4.1. При использовании Сайта и в ходе оказания туристических услуг Оператор может обрабатывать следующие категории персональных данных Пользователей и лиц, от имени которых Пользователь оформляет заявки:

• фамилия, имя, отчество;
• дата рождения;
• контактные данные (номер телефона, адрес электронной почты, почтовый адрес);
• данные загранпаспорта и иных документов, необходимых для бронирования турпродукта и оформления перевозки (серия, номер, дата выдачи, срок действия, сведения о выдавшем органе);
• сведения о гражданстве и поле, если они необходимы для бронирования и оформления поездки;
• информация о бронировании туров, маршрутах, отелях, перелётах и дополнительных услугах;
• платёжная информация в объёме, необходимом для проведения взаиморасчётов (без хранения реквизитов банковских карт на Сайте);
• данные, автоматически передаваемые при использовании Сайта: IP‑адрес, данные файлов cookie, информация о браузере, технические характеристики оборудования и ПО, дата и время доступа, адреса запрашиваемых страниц.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законодательством Российской Федерации и необходимых для оформления поездки (например, сведения о состоянии здоровья при оформлении страховки или специальных условий перевозки) при наличии отдельного согласия субъекта.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные исключительно для законных, заранее определённых и конкретных целей, включая:

• приём и обработку заявок на подбор тура, бронирование туристических услуг, авиаперелётов, размещения в отелях и сопутствующих сервисов;
• заключение и исполнение договоров о реализации туристского продукта и иных договоров с Пользователями;
• выполнение обязанностей Оператора, предусмотренных туристским, гражданским, налоговым и иным законодательством Российской Федерации;
• информирование Пользователей о статусе заявок, изменениях по бронированиям, правилах поездки и иных вопросах, связанных с оказанием услуг;
• направление маркетинговых и информационных рассылок о специальных предложениях, акциях, программах лояльности, кэшбэке и рекомендательной программе при наличии отдельного согласия Пользователя;
• улучшение работы Сайта, качества обслуживания и удобства Пользователей, анализ статистики посещения, оптимизацию рекламных и коммуникационных кампаний.

6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон № 152‑ФЗ «О персональных данных» и иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных на обработку его персональных данных, выраженное путём заполнения форм на Сайте, проставления отметки в соответствующих полях, подписания договора либо совершения иных конклюдентных действий;
• необходимость обработки персональных данных для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• исполнение обязанностей Оператора, возложенных законодательством (в том числе в области туристской деятельности, бухгалтерского учёта и налогового учёта).

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и требований, установленных статьёй 5 и другими положениями Закона № 152‑ФЗ: законности, справедливости, ограничения обработки достижением конкретных целей, недопустимости объединения баз данных, несовместимых по целям обработки, и др.
7.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования, применяя организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.3. Срок обработки и хранения персональных данных определяется целями обработки, сроками действия заключённых договоров, сроками хранения документов в соответствии с законодательством Российской Федерации и (или) до момента отзыва субъектом своего согласия, если обработка основана на таком согласии.
7.4. При достижении целей обработки, истечении предусмотренных законодательством сроков хранения или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• заключение и исполнение договоров в интересах субъекта персональных данных (турагентства, туроператоры, авиакомпании, отели, страховые компании, транспортные и иные партнёры, участвующие в организации поездки);
• привлечение лиц, обрабатывающих персональные данные по поручению Оператора (IT‑подрядчики, хостинг‑провайдеры, платёжные агрегаторы), при условии соблюдения такими лицами требований законодательства о персональных данных и заключения соответствующих договоров;
• выполнение требований законодательства и законных запросов государственных органов;
• если такая передача требуется с согласия субъекта персональных данных либо по его инициативе.

8.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях без отдельного согласия субъекта персональных данных.
9. Файлы cookie и интернет‑метрики
9.1. При посещении Сайта могут использоваться файлы cookie и иные аналогичные технологии, которые помогают идентифицировать браузер Пользователя, улучшать работу Сайта, анализировать статистику использования и проводить маркетинговые кампании.
9.2. При первом посещении Сайта Пользователю может быть показано уведомление о применении файлов cookie с предложением дать согласие на их использование; сбор и обработка cookie осуществляются в соответствии с данной Политикой и действующим законодательством.
9.3. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера; при этом некоторые функции Сайта могут работать некорректно.
10. Права субъектов персональных данных
10.1. Пользователь как субъект персональных данных имеет права, предусмотренные Законом № 152‑ФЗ, в том числе право:

• получать информацию об обработке его персональных данных, включая сведения о целях, способах и сроках обработки, а также о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством (если данные являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки);
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Для реализации своих прав субъект персональных данных может направить Оператору письменное обращение по почтовому адресу, указанному в разделе 3 настоящей Политики, либо электронное обращение на адрес электронной почты Оператора.
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа и иных неправомерных действий, включая разработку внутренней документации по защите персональных данных, назначение ответственного за их обработку и ограничение доступа сотрудников.
11.2. Реализуемые меры соответствуют требованиям статьи 19 Закона № 152‑ФЗ и подзаконных актов, устанавливающих требования к обеспечению безопасности персональных данных при их обработке.
11.3. Оператор регулярно анализирует применяемые меры защиты, учитывая изменения законодательства, технологий и практики Роскомнадзора, в том числе в связи с усилением проверок сайтов на соответствие 152‑ФЗ с 2025 года.
12. Заключительные положения и контакты
12.1. К отношениям Оператора и Пользователя, связанным с обработкой персональных данных, подлежит применению право Российской Федерации.​
12.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, практики правоприменения или особенностей работы Сайта; обновлённая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.3. Действующая редакция Политики всегда доступна на Сайте Оператора.
12.4. По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъектов персональных данных, вы можете связаться с Оператором:

• почтовый адрес: 600000, РФ, Владимирская обл., г. Владимир, ул. Юбилейная, д. 26, кв. 117;
• электронная почта: vladimir.centrturov@mail.ru;
• телефон: +7 993 192‑54‑51.​