Политика обработки персональных данных

Оператор и контакт

Оператор: Общество с ограниченной ответственностью «ТУРАГЕНТСТВО ВОРЛД ТРЭВЛ». ИНН: 5260493371. ОГРН: 1245200000033. КПП: 526001001. Адрес: 603000, г. Нижний Новгород, пл. Максима Горького, д. 4/2, офис 7.

Обращения по персональным данным: romanbgmlvvv@gmail.com. Телефон агентства: +7 (903) 055-80-50.

1. Назначение политики

Документ описывает обработку данных посетителей, которые обращаются через форму подбора маршрута. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных». Эта форма предназначена для обращения совершеннолетнего человека от своего имени; в свободном тексте не следует указывать паспортные данные, сведения о здоровье или контакты других людей.

2. Какие данные и зачем обрабатываются

Для ответа на заявку: имя, телефон, удобный способ связи, направление, город вылета, даты, количество путешественников, бюджет и пожелания. Для сохранения контекста обращения: время, страница отправки, метки площадки, кампании и ролика. Для учёта обработки: номер заявки, статус, отметка о согласии и его версия.

Основание обработки сведений из формы — отдельное согласие посетителя. Данные используются для ответа и подбора вариантов, а не для несогласованной рекламы. Форма не собирает платёжные данные и не оформляет договор на туристские услуги.

3. Хранение и доступ

Заявки хранятся в закрытой базе с доступом для уполномоченных сотрудников. При вводе системы в эксплуатацию основная база должна находиться в России. Данные заявки не публикуются на сайте. Электронное уведомление содержит номер заявки и ссылку на закрытую таблицу без имени, телефона и свободного текста обращения.

Срок хранения заявок — не более 180 дней, если для дальнейшего хранения не возникло отдельного законного основания. Доступ к выгрузкам CSV ограничивается сотрудниками, которым они нужны для работы; по истечении срока такие копии также удаляются.

4. Технические данные

Для защиты от массовой отправки используется временный счётчик обращений с хешированным сетевым адресом. Счётчики ограничений удаляются после окончания периода ограничения. Метки перехода могут храниться в sessionStorage браузера в пределах вкладки; контактные данные в него не записываются. Кабинет сотрудников использует защищённый сеансовый cookie для входа.

События взаимодействия со страницей не включают имя, телефон и текст пожеланий. Подключение внешней аналитики требует отдельного уточнения этой политики с указанием конкретного сервиса и состава передаваемых данных.

5. Передача и безопасность

Оператор ограничивает доступ к данным, использует защищённое соединение, проверяет входящие запросы и исключает размещение базы и служебных паролей в публичных файлах сайта. Доступ технических подрядчиков допускается в необходимом объёме и при оформлении соответствующего поручения на обработку данных. Перечень фактически используемых подрядчиков и условия размещения уточняются перед запуском.

Автоматическая передача контактов из формы в Telegram, WhatsApp или рекламные системы не выполняется. Для передачи данных туроператору при бронировании определяются отдельные основания и необходимый состав сведений.

6. Права и обращения

Посетитель вправе запросить информацию об обработке своих данных, потребовать исправления, блокирования или удаления при наличии предусмотренных законом оснований, а также отозвать согласие. Для обращения следует использовать контакт оператора, указанный в начале документа. Оператор рассматривает обращения в сроки, предусмотренные законодательством; для установления принадлежности заявки может запросить необходимые уточнения.

При несогласии с действиями оператора посетитель вправе обратиться в Роскомнадзор или в суд.

7. Изменение документа

Актуальная редакция размещается по адресу /privacy с указанием даты. При изменении целей или состава обработки оператор определяет необходимость обновления согласия. Отдельный текст согласия доступен по адресу /consent.