ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата вступления в силу: 05 апреля 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции, включая изменения, внесённые Федеральным законом от 14.07.2022 № 266-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности Индивидуальным предпринимателем Сизовой Кариной Игоревной (далее — Оператор).

1.2. Сведения об Операторе:
— полное наименование: Индивидуальный предприниматель Сизова Карина Игоревна;
— ИНН: 662009133814;
— ОГРНИП: 315665800094256;
— адрес: 624330, Свердловская область, г. Красноуральск, ул. Илариона Янкина, д. 153;
— контактный телефон: +7 (977) 860-34-63;
— адрес электронной почты: grouptour@soul-travel.ru.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта www.soul-travel.ru (далее — Сайт), а также о лицах, с которыми Оператор вступает в договорные отношения при оказании информационно-консультационных услуг и организации авторских путешествий.

1.5. Настоящая Политика является общедоступным документом. Действующая редакция размещена в сети «Интернет» по адресу: www.soul-travel.ru.


2. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются понятия, определённые ст. 3 Федерального закона № 152-ФЗ:

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).

Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.

Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — любой посетитель Сайта www.soul-travel.ru.

Заказчик — физическое лицо, заключившее с Оператором договор на оказание информационно-консультационных услуг и организации авторского путешествия на условиях публичной оферты, размещённой на Сайте.

Созаказчик — физическое лицо, в интересах которого Заказчик заключил договор с Оператором и чьи персональные данные предоставлены Оператору Заказчиком.

Трансграничная передача ПДн — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Cookie-файлы — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта. Оператор признаёт, что cookie могут относиться к персональным данным.


3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— Пользователи Сайта — посетители, заполняющие формы обратной связи, формы заявок и иные интерактивные формы;
— Заказчики — физические лица, заключившие с Оператором договор на оказание услуг;
— Созаказчики — лица, в интересах которых Заказчик заключил договор;
— Представители контрагентов — физические лица, представляющие юридических лиц — контрагентов Оператора.

3.2. В отношении Пользователей Сайта Оператор может обрабатывать:
— фамилию, имя, отчество;
— адрес электронной почты;
— номер телефона;
— содержание обращения;
— IP-адрес, данные cookie-файлов, сведения о браузере, операционной системе и действиях Пользователя на Сайте (посредством сервисов Яндекс.Метрика, Google Analytics и аналогичных).

3.3. В отношении Заказчиков и Созаказчиков в рамках исполнения договора Оператор дополнительно обрабатывает:
— паспортные данные (серия, номер, дата и место выдачи, орган, выдавший документ);
— данные заграничного паспорта (в том числе срок действия);
— дату и место рождения;
— адрес регистрации и (или) фактического проживания;
— гражданство;
— фотографические изображения и видеозаписи, созданные в процессе путешествия;
— сведения, необходимые для бронирования объектов размещения, транспорта и оформления страховых полисов;
— платёжные данные (в объёме, необходимом для проведения расчётов; полные реквизиты банковских карт Оператором не хранятся).

3.4. Персональные данные Созаказчиков предоставляются Оператору Заказчиком. Заказчик гарантирует, что им получено согласие Созаказчиков на передачу их персональных данных Оператору и на их последующую обработку в целях, указанных в настоящей Политике.

3.5. Оператор не обрабатывает специальные категории персональных данных, за исключением случаев, когда это необходимо для организации услуг (например, сведения о состоянии здоровья для оформления медицинской страховки) и получено отдельное согласие субъекта ПДн.

3.6. Оператор не обрабатывает биометрические персональные данные в значении, установленном ч. 1 ст. 11 ФЗ № 152-ФЗ.


4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные исключительно в следующих целях:
— обработка заявок Пользователей, поступающих через формы Сайта, и обратная связь с Пользователем (обрабатываемые данные: ФИО, e-mail, телефон, содержание обращения);
— заключение и исполнение договора на оказание информационно-консультационных услуг и организации авторского путешествия, в том числе формирование маршрута, бронирование объектов размещения, транспорта и иных услуг в интересах Заказчика (обрабатываемые данные: ФИО, паспортные данные, дата рождения, контактные данные, платёжные данные);
— оказание визовой поддержки (подготовка документов, подтверждающих бронирование) (обрабатываемые данные: данные заграничного паспорта, анкетные данные, фотографии);
— информирование Заказчиков об организационных вопросах путешествия, в том числе посредством групповых чатов в мессенджерах (WhatsApp, Telegram);
— использование фотографических изображений и видеозаписей, созданных в процессе путешествия, во внутренних и внешних коммуникациях, а также в рекламных и промо-материалах Оператора — при условии получения отдельного согласия субъекта ПДн в порядке, установленном ст. 152.1 ГК РФ;
— направление информационных и рекламных сообщений о новых программах и специальных предложениях (только при наличии отдельного согласия на получение рекламы);
— улучшение качества работы Сайта, анализ поведения Пользователей, формирование статистики посещаемости;
— исполнение требований законодательства Российской Федерации, в том числе налогового законодательства и законодательства о противодействии легализации доходов, полученных преступным путём.


5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Правовыми основаниями обработки персональных данных являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации (в том числе ст. 152.1 «Охрана изображения гражданина»);
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Закон РФ от 07.02.1992 № 2300-I «О защите прав потребителей»;
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части направления рекламных сообщений);
— свидетельство о государственной регистрации Оператора в качестве индивидуального предпринимателя;
— согласие субъекта персональных данных на обработку его ПДн;
— договор на оказание услуг (публичная оферта), заключаемый с Заказчиком.

5.2. Согласие Пользователя на обработку его персональных данных предоставляется путём проставления отметки в соответствующем поле формы на Сайте перед её отправкой. Отправка формы без проставления согласия технически невозможна.

5.3. Согласие Заказчика на обработку персональных данных считается предоставленным с момента акцепта публичной оферты в порядке, установленном ст. 438 ГК РФ.


6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ.

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без них (смешанная обработка).

6.3. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Сроки хранения персональных данных:
— персональные данные Пользователей, оставивших заявку на Сайте, но не заключивших договор, — до 1 (одного) года с момента последнего обращения;
— персональные данные Заказчиков и Созаказчиков — 5 (пять) лет после окончания срока действия договора, если иной срок не установлен законодательством Российской Федерации (налоговым, бухгалтерским);
— персональные данные, обрабатываемые на основании отдельного согласия (в том числе для маркетинговых коммуникаций и использования фото/видео), — до отзыва согласия субъектом;
— обезличенные данные о посещениях Сайта (cookie, IP-адреса) — в порядке и сроки, установленные сервисами интернет-статистики.

6.5. По истечении сроков хранения персональные данные уничтожаются или обезличиваются в течение 30 дней.


7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор вправе передавать персональные данные Заказчиков и Созаказчиков третьим лицам исключительно в объёме, необходимом для исполнения договора, а также в случаях, прямо предусмотренных законом.

7.2. Получателями персональных данных могут являться:
— объекты размещения (гостиницы, отели, апартаменты, гостевые дома);
— транспортные организации (авиакомпании, железнодорожные перевозчики, автоперевозчики, в том числе трансферные службы);
— организации, оказывающие экскурсионные услуги на маршруте;
— страховые организации (для оформления полисов медицинского страхования, страхования от несчастных случаев и иных);
— визовые центры, консульские учреждения иностранных государств — при оказании визовой поддержки;
— кредитные организации и операторы платёжных систем — при осуществлении расчётов;
— привлекаемые Оператором подрядчики и специалисты, оказывающие услуги в рамках договора (гиды, фотографы, инструкторы и иные);
— органы государственной власти Российской Федерации — в случаях, предусмотренных законом.

7.3. Передача персональных данных третьим лицам, не перечисленным в п. 7.2, осуществляется только с согласия субъекта ПДн.

7.4. Групповые чаты в мессенджерах. При организации авторских путешествий Оператор создаёт групповые чаты в мессенджерах (WhatsApp, Telegram и иных) для оперативного информирования Заказчиков. Путём вступления в такой чат Заказчик (Созаказчик) принимает, что его имя, фамилия, контактный номер телефона и иные данные, раскрываемые в чате, становятся доступны другим участникам чата. Участники обязуются не копировать, не распространять и не передавать третьим лицам персональные данные иных участников.


8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. В связи с организацией авторских путешествий за пределы Российской Федерации Оператор осуществляет трансграничную передачу персональных данных Заказчиков и Созаказчиков на территории иностранных государств, в которые проводятся путешествия, а также в которых расположены контрагенты Оператора (средства размещения, транспортные организации, принимающие стороны, консульские учреждения).

8.2. Трансграничная передача может осуществляться в любые страны мира, включая государства — члены Евразийского экономического союза и Содружества Независимых Государств, государства Европейского союза, Турцию, Объединённые Арабские Эмираты, государства Юго-Восточной и Южной Азии, страны Северной и Южной Америки, иные государства.

8.3. До начала трансграничной передачи персональных данных Оператор уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в порядке, установленном ст. 12 Федерального закона № 152-ФЗ.

8.4. Передача персональных данных на территорию государств, не обеспечивающих надлежащую защиту прав субъектов ПДн, осуществляется при наличии согласия субъекта в письменной форме и (или) для исполнения договора, стороной которого является субъект ПДн.


9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСОВ ВЕБ-АНАЛИТИКИ

9.1. На Сайте используются файлы cookie, а также сервисы веб-аналитики (Яндекс.Метрика, Google Analytics и иные). Указанные сервисы собирают обезличенные данные о посещениях: IP-адрес, тип браузера, продолжительность визита, просмотренные страницы, источник перехода.

9.2. При первом посещении Сайта Пользователю отображается информационный баннер с возможностью принять использование cookie либо отказаться от него (за исключением технически необходимых cookie, обеспечивающих работу Сайта).

9.3. Пользователь может в любой момент отключить обработку cookie в настройках своего браузера. Отключение cookie может привести к ограничению функциональности Сайта.


10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет право:
— на получение информации, касающейся обработки его персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать своё согласие на обработку персональных данных в любой момент;
— требовать устранения неправомерных действий Оператора в отношении его персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.2. Для реализации своих прав субъект ПДн может направить письменный запрос:
— по адресу электронной почты: grouptour@soul-travel.ru (с пометкой «О персональных данных»);
— по почтовому адресу: 624330, Свердловская обл., г. Красноуральск, ул. Илариона Янкина, д. 153.

10.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, контактные данные), а также суть обращения. Оператор обязан дать ответ в течение 10 рабочих дней с даты его получения (срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя).

10.4. Отзыв согласия на обработку персональных данных осуществляется путём направления письменного заявления Оператору способом, указанным в п. 10.2, с пометкой «Отзыв согласия на обработку персональных данных». После получения такого заявления Оператор прекращает обработку и уничтожает ПДн в течение 30 дней, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.


11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

11.2. Организационные меры:
— назначение лица, ответственного за организацию обработки ПДн (функции возложены на Оператора лично);
— принятие локальных актов по вопросам обработки ПДн;
— ограничение круга лиц, имеющих доступ к ПДн.

11.3. Технические меры:
— использование средств антивирусной защиты;
— применение средств разграничения доступа к информационным системам (логины, пароли);
— резервное копирование данных;
— использование защищённого соединения (HTTPS) при передаче ПДн через Сайт;
— размещение баз данных на серверах, расположенных на территории Российской Федерации.


12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика подлежит изменению и дополнению в случае изменения законодательства Российской Федерации, а также при изменении порядка обработки ПДн у Оператора.

12.2. Актуальная редакция Политики размещается в свободном доступе в сети «Интернет» по адресу: www.soul-travel.ru. Пользователь самостоятельно отслеживает изменения Политики.

12.3. По всем вопросам, связанным с обработкой персональных данных, субъект ПДн может обратиться к Оператору:
— по электронной почте: grouptour@soul-travel.ru;
— по телефону: +7 (977) 860-34-63;
— по почтовому адресу: 624330, Свердловская обл., г. Красноуральск, ул. Илариона Янкина, д. 153.

12.4. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией.


Дата последнего обновления: 05 апреля 2026 г.
.