Политика в отношении обработки персональных данных

Редакция от 1 июня 2026 г.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») с учётом изменений, вступивших в силу к 1 июня 2026 года, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.

Оператор персональных данных (далее — «Оператор»): Общество с ограниченной ответственностью «ОКЕЙ ТУР», ОГРН 1262300015460, ИНН 2366058013, КПП 236601001, адрес: 354008, Краснодарский край, г. Сочи, ул. Клубничная, д. 15Б, помещ. 8А, адрес электронной почты: oktourtravel@yandex.ru, телефон: +7 918 919-77-73 (далее также — «Oktour»).

Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных выше собственных коммерческих интересов, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, доступного в сети «Интернет» по адресу, на котором размещена настоящая Политика (далее — «Сайт»). Использование Сайта означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание такой обработки.
• Субъект персональных данных (Пользователь) — посетитель Сайта, оставивший свои персональные данные через формы Сайта или иным способом.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

• согласие субъекта на обработку его персональных данных (ст. 6 и ст. 9 Закона № 152-ФЗ);
• заключение и исполнение договора, стороной которого является субъект персональных данных, в том числе договора о реализации туристского продукта или оказании услуг;
• Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации» и принятые в соответствии с ним нормативные правовые акты;
• исполнение возложенных на Оператора законодательством РФ обязанностей.

4. Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта, клиенты и потенциальные клиенты. Обрабатываются, в частности:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• сведения, добровольно указанные Пользователем в тексте заявки или обращения;
• при заключении договора о реализации туристского продукта — дополнительно паспортные данные, дата рождения, гражданство и иные сведения, необходимые для оформления туристских услуг (в объёме, требуемом перевозчиками, отелями, страховщиками и иными поставщиками услуг);
• обезличенные данные, собираемые автоматически: IP-адрес, сведения из cookie, информация о браузере, данные систем веб-аналитики (например, Яндекс.Метрика), сведения о действиях на Сайте.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные.

5. Цели обработки персональных данных

• обработка заявок и обращений, поступивших через формы Сайта, обратная связь с Пользователем;
• консультирование, подбор и реализация туристского продукта и сопутствующих услуг;
• заключение, исполнение и расторжение договоров с Пользователем;
• направление Пользователю информационных и рекламных сообщений (новостей, спецпредложений, акций) — только при наличии отдельного согласия Пользователя;
• улучшение работы Сайта, аналитика и статистика посещаемости (на основе обезличенных данных).

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта либо на ином законном основании, предусмотренном разделом 3 настоящей Политики. Согласие на обработку персональных данных оформляется отдельно, является конкретным, предметным, информированным, сознательным и однозначным; при заполнении форм на Сайте согласие подтверждается самостоятельным проставлением отметки в поле («галочке»), которая не является предзаполненной.

Обработка осуществляется как с использованием средств автоматизации, так и без них. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки или отзыва согласия субъектом, если иное не предусмотрено договором или законом.

7. Использование cookie и систем аналитики

Сайт использует файлы cookie и метрические программы для обеспечения работоспособности Сайта, сохранения пользовательских настроек (в том числе выбранного языка) и сбора обезличенной статистики. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступны. Для веб-аналитики может использоваться сервис Яндекс.Метрика (АО «Яндекс»), обрабатывающий обезличенные данные о поведении пользователей.

8. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам исключительно в целях, указанных в разделе 5, и на законных основаниях, в том числе:

• поставщикам туристских услуг (туроператорам, отелям, перевозчикам, страховым компаниям), необходимым для исполнения договора с Пользователем;
• лицам, оказывающим Оператору услуги по обработке данных (хостинг, IT, связь) на основании договоров, обеспечивающих конфиденциальность;
• уполномоченным государственным органам — в случаях и порядке, установленных законодательством РФ.

Трансграничная передача персональных данных Оператором не осуществляется. При возникновении такой необходимости она будет производиться только с соблюдением требований ст. 12 Закона № 152-ФЗ, включая уведомление уполномоченного органа (Роскомнадзора).

9. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент, направив соответствующее обращение Оператору;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав, а также для отзыва согласия Пользователь направляет обращение на адрес электронной почты oktourtravel@yandex.ru или по почтовому адресу Оператора. Оператор рассматривает обращение и предоставляет ответ в срок, установленный Законом № 152-ФЗ.

10. Сроки хранения персональных данных

Персональные данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки или до отзыва согласия. Персональные данные, связанные с заключением и исполнением договоров, хранятся в течение сроков, установленных законодательством РФ (в том числе о бухгалтерском учёте и об основах туристской деятельности), но не менее срока исковой давности.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе: назначает ответственного за организацию обработки, ограничивает круг лиц, имеющих доступ к данным, применяет средства защиты информации и осуществляет внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ.

В случае выявления неправомерной обработки или инцидента с персональными данными Оператор уведомляет уполномоченный орган в порядке и сроки, установленные Законом № 152-ФЗ.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на данной странице.

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты oktourtravel@yandex.ru. Порядок дачи и отзыва согласия описан в документе «Согласие на обработку персональных данных».