Политика в отношении обработки персональных данных
Утверждена приказом директора ООО «Стрела» от 15 сентября 2026 г. № 01. Редакция от 15 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Стрела» (далее — Оператор) и разработана во исполнение п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и клиентов через сайт https://turlider-smolensk.ru (далее — Сайт), а также при личном, телефонном и ином взаимодействии.
1.3. Политика опубликована на Сайте в свободном доступе по адресу https://turlider-smolensk.ru/politika-pdn/ и доступна по ссылке с каждой страницы Сайта, на которой осуществляется сбор персональных данных.
1.4. Основные понятия используются в значениях, установленных ст. 3 Закона.
2. Сведения об Операторе
2.1. Общество с ограниченной ответственностью «Стрела»; ИНН 6732066522, ОГРН 1136733019940, КПП 673201001.
2.2. Адрес местонахождения: 214023, г. Смоленск, п. Миловидово, д. 24. Почтовый адрес и офис: 214004, г. Смоленск, ул. Кирова, д. 29А.
2.3. Телефон: 8 (4812) 35-43-84. Адрес электронной почты для обращений по вопросам персональных данных: turlider-smol@inbox.ru.
2.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, ведущийся Роскомнадзором: уведомление от 11.02.2025, регистрационный номер 67-25-006931 (приказ Управления Роскомнадзора от 13.02.2025 № 19).
2.5. Лицо, ответственное за организацию обработки персональных данных: директор ООО «Стрела» Ковриго Елена Петровна; телефон 8 (4812) 35-43-84, электронная почта turlider-smol@inbox.ru.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основаниях, предусмотренных ч. 1 ст. 6 Закона:
| Обрабатываемые данные | Правовое основание |
|---|---|
| Данные, вводимые посетителем в формы заявок на Сайте (имя, телефон, электронная почта, текст сообщения) | согласие субъекта персональных данных (п. 1 ч. 1 ст. 6), выраженное проставлением отметки в форме перед отправкой; в дальнейшем — заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) |
| Данные, вводимые посетителем в окно онлайн-консультанта (чата) на Сайте | согласие субъекта (п. 1 ч. 1 ст. 6), выраженное до начала диалога |
| Данные о посещении Сайта, собираемые с помощью cookie и сервиса Яндекс Метрика (IP-адрес, сведения о браузере и устройстве, просмотренные страницы, действия на страницах) | согласие субъекта (п. 1 ч. 1 ст. 6), выраженное нажатием кнопки «Принять» в уведомлении об использовании cookie на Сайте; до получения согласия сбор не ведётся |
| Данные клиентов и туристов при заключении и исполнении договора о реализации туристского продукта | исполнение договора, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6); Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации» (п. 2 ч. 1 ст. 6) |
| Данные работников Оператора | Трудовой кодекс Российской Федерации (п. 2 ч. 1 ст. 6) |
3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Персональные данные несовершеннолетних обрабатываются только с согласия их законных представителей (ч. 6 ст. 9 Закона) при оформлении туристского продукта.
4. Цели обработки
4.1. Приём и обработка заявок на подбор и бронирование туров, авиабилетов, страховых полисов, трансферов и иных туристских услуг; связь с заявителем по указанным им контактам для ответа на обращение.
4.2. Заключение и исполнение договоров о реализации туристского продукта, в том числе передача данных туроператорам и иным исполнителям услуг для бронирования и оформления.
4.3. Консультирование посетителей Сайта в онлайн-чате.
4.4. Анализ посещаемости Сайта и улучшение его работы с использованием сервиса Яндекс Метрика.
4.5. Направление информационных и рекламных сообщений о предложениях Оператора — только при наличии отдельного согласия субъекта на получение таких сообщений.
4.6. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (бухгалтерский учёт, налоговая отчётность, трудовые отношения).
5. Категории субъектов и категории персональных данных
| Категория субъектов | Персональные данные |
|---|---|
| Посетители Сайта | cookie, IP-адрес, тип и версия браузера и операционной системы, тип устройства и разрешение экрана, просмотренные страницы и действия на страницах Сайта — только после согласия в уведомлении о cookie |
| Лица, направившие заявку через формы Сайта или онлайн-чат | имя, номер телефона, адрес электронной почты, содержание сообщения |
| Клиенты — стороны договора о реализации туристского продукта, и туристы, в интересах которых заключён договор | фамилия, имя, отчество, дата рождения, пол, гражданство, данные документа, удостоверяющего личность (в том числе заграничного паспорта), данные свидетельства о рождении несовершеннолетнего туриста, номер телефона, адрес электронной почты, сведения, необходимые для оформления визы и страхового полиса |
| Работники Оператора | данные, предусмотренные трудовым законодательством |
6. Действия и способы обработки
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Обработка ведётся смешанным способом — с использованием средств автоматизации (Сайт, электронная почта, программы учёта на компьютерах Оператора) и без их использования (договоры и заявления на бумажном носителе).
6.3. Заявки с форм Сайта и из онлайн-чата поступают на электронную почту Оператора turlider-smol@inbox.ru; доступ к ним имеют работники Оператора, в обязанности которых входит обработка заявок. Другим лицам заявки не пересылаются.
7. Передача персональных данных третьим лицам
7.1. Персональные данные передаются третьим лицам только в объёме, необходимом для достижения целей обработки, на основании договора, содержащего условия о конфиденциальности и безопасности персональных данных (ч. 3 ст. 6 Закона):
| Получатель | Что передаётся | Основание |
|---|---|---|
| Туроператоры, включённые в единый федеральный реестр туроператоров, с которыми у Оператора заключены агентские договоры, — в том числе ООО «Библио-Глобус Туроператор» (РТО 011710), ООО «ТТ-Трэвел» (РТО 008029), ООО «Анекс Туризм» (РТО 018486), ООО «Винд Трэвел» (РТО 024912), — и иные исполнители туристских услуг (перевозчики, страховщики, визовые центры) | данные, необходимые для бронирования и оформления заказанных услуг | исполнение договора с клиентом |
| Хостинг-провайдер АО «Таймвэб» (Timeweb, timeweb.ru), серверы в г. Санкт-Петербурге | хранение файлов и баз данных Сайта | поручение Оператора (ч. 3 ст. 6) |
| Сервис онлайн-консультанта Jivo — ООО «Живой Сайт» (jivo.ru) | данные, вводимые посетителем в окно чата | поручение Оператора; согласие субъекта |
| ООО «Яндекс» — сервис Яндекс Метрика (условия: https://yandex.ru/legal/metrica_termsofuse/) | данные о посещении Сайта, указанные в разделе 5 | согласие субъекта |
| Государственные органы | сведения, предоставление которых предусмотрено законом, по их запросам | п. 2 ч. 1 ст. 6 |
7.2. На отдельных страницах Сайта размещены модули сторонних сервисов: подбор туров (tourvisor.ru), оформление страхования (cherehapa.ru), карта проезда (Яндекс Карты), а также виджет сообщества Оператора в социальной сети ВКонтакте (vk.com, ООО «В Контакте»), который запускается только после согласия в уведомлении о cookie. Данные, которые посетитель вводит внутри такого модуля при оформлении заказа, обрабатывает владелец соответствующего сервиса как самостоятельный оператор на условиях его политики; Оператор получает от сервиса только сведения, необходимые для исполнения заказа.
7.3. Трансграничную передачу персональных данных Оператор не осуществляет. Передача данных туристов принимающей стороне за пределами Российской Федерации выполняется туроператором как самостоятельным оператором персональных данных в рамках его обязательств по договору о реализации туристского продукта.
7.4. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
8. Файлы cookie и метрические программы
8.1. Сайт использует файлы cookie и сервис Яндекс Метрика. При первом посещении на Сайте показывается уведомление об использовании cookie. До нажатия кнопки «Принять» метрические программы, онлайн-чат и виджет ВКонтакте не запускаются, и данные о посещении не собираются.
8.2. Посетитель вправе отказаться от cookie в уведомлении либо в настройках браузера — Сайт остаётся доступным в полном объёме. Изменить решение или отозвать согласие можно в любой момент по ссылке «Настройки cookie» в подвале каждой страницы Сайта.
8.3. Сервис Яндекс Метрика используется в том числе с функцией записи действий посетителя на страницах Сайта (движения мыши, прокрутка, клики — «Вебвизор»). Запись начинается только после нажатия «Принять»; содержимое полей форм при этом не записывается.
9. Сроки обработки и хранения
9.1. Данные из заявок с Сайта и из онлайн-чата, по которым договор не заключён, хранятся до достижения цели обработки (ответ на обращение и подбор предложения), после чего уничтожаются в порядке п. 9.4. Сведения о факте предоставления согласия (дата и время, подтверждённая формулировка, адрес страницы) хранятся 3 (три) года после истечения срока действия согласия или его отзыва (ст. 441 Перечня, утверждённого приказом Росархива от 20.12.2019 № 236). Если по заявке заключён договор, данные хранятся в соответствии с п. 9.2.
9.2. Данные по заключённым договорам хранятся в течение срока действия договора и 5 (пяти) лет после его исполнения, если больший срок не установлен законодательством о бухгалтерском учёте и архивном деле.
9.3. Данные о посещении Сайта, собираемые сервисом Яндекс Метрика, хранятся в соответствии с условиями использования сервиса; записи действий посетителей (Вебвизор) хранятся 15 дней, после чего автоматически удаляются.
9.4. По достижении целей обработки, при отзыве согласия либо истечении срока хранения персональные данные уничтожаются в сроки, установленные ст. 21 Закона, если иное основание для продолжения обработки не предусмотрено Законом. Факт уничтожения оформляется актом.
10. Права субъектов персональных данных и порядок отзыва согласия
10.1. Субъект персональных данных вправе получать сведения, касающиеся обработки его данных (ст. 14 Закона), требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
10.2. Запрос или заявление об отзыве согласия направляется Оператору одним из способов:
- на электронную почту turlider-smol@inbox.ru с темой «Персональные данные»;
- почтовым отправлением по адресу: 214004, г. Смоленск, ул. Кирова, д. 29А, ООО «Стрела»;
- лично в офисе Оператора по адресу: г. Смоленск, ул. Кирова, д. 29А.
10.3. Запрос должен содержать фамилию, имя, отчество заявителя, контакт для ответа и сведения, позволяющие установить факт обработки его данных Оператором (например, номер телефона или адрес электронной почты, указанные в заявке).
10.4. Оператор рассматривает запрос и даёт ответ в течение 10 рабочих дней (ч. 1 ст. 20 Закона). При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона), если сохранение данных не требуется для исполнения договора или обязанностей, возложенных на Оператора законом.
11. Меры по защите персональных данных
11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы локальные акты, определяющие политику и процедуры обработки персональных данных;
- доступ к персональным данным предоставляется только работникам, которым он необходим для исполнения трудовых обязанностей; работники ознакомлены с настоящей Политикой и требованиями Закона;
- Сайт работает по защищённому протоколу HTTPS; файлы и базы данных Сайта размещены на серверах на территории Российской Федерации; доступ к панели управления Сайтом защищён паролем;
- на рабочих местах используются средства антивирусной защиты и парольный доступ;
- документы на бумажном носителе хранятся в помещении Оператора с ограниченным доступом; ведётся учёт машинных носителей персональных данных;
- определены угрозы безопасности персональных данных и установлены правила доступа к персональным данным, обрабатываемым в информационных системах Оператора;
- проводится внутренний контроль соответствия обработки персональных данных требованиям Закона.
12. Заключительные положения
12.1. Политика пересматривается при изменении законодательства или порядка обработки персональных данных. Действующая редакция публикуется на Сайте; дата редакции указана в начале документа.
12.2. Вопросы, связанные с обработкой персональных данных, направляются лицу, ответственному за организацию обработки, по контактам, указанным в разделе 2.