Политика обработки персональных данных
Редакция № 2. Утверждена приказом директора ООО «Сибирь Туристик» от 18.09.2026. Вступает в силу 18.09.2026.
1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, состав, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, которые применяет Общество с ограниченной ответственностью «Сибирь Туристик» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации» и принятыми в соответствии с ними нормативными актами.
1.3. Политика распространяется на все персональные данные, которые Оператор получает и обрабатывает в связи со своей деятельностью: при бронировании и продаже туров любым способом (сайт, телефон, мессенджеры, электронная почта, чат-бот, офис), при оказании туристских услуг, при взаимодействии с посетителями сайта kvtur.ru, с контрагентами и их представителями, а также с работниками и привлекаемыми специалистами (в части, не урегулированной локальными актами Оператора о персональных данных работников).
1.4. Политика является общедоступным документом, размещённым по адресу https://kvtur.ru/privacy-policy/. Условия обработки персональных данных, установленные договором с Заказчиком туристских услуг (публичной офертой), применяются наряду с настоящей Политикой.
1.5. Сведения об Операторе:
| Показатель | Значение |
|---|---|
| Наименование | ООО «Сибирь Туристик» |
| ИНН / ОГРН | 7017484747 / 1217000004715 |
| Адрес | 634029, Томская область, г. Томск, пер. Плеханова, д. 5А, офис 1 |
| Адрес электронной почты для обращений по вопросам персональных данных | sib@kvtur.ru (тема письма: «Персональные данные») |
| Телефон | +7 (999) 055-33-77 |
| Ответственный за организацию обработки персональных данных | назначается приказом директора; сведения предоставляются по запросу субъекта |
2. Термины
В Политике используются термины в значениях, установленных статьёй 3 Закона: персональные данные, оператор, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, трансграничная передача. Дополнительно:
Субъект — физическое лицо, к которому относятся персональные данные: Заказчик, Турист (в том числе несовершеннолетний, чьи данные предоставляет законный представитель или Заказчик), посетитель сайта, представитель контрагента, соискатель, работник, привлекаемый специалист (гид, сопровождающий, инструктор-проводник, водитель, фотограф).
Заказчик и Турист — в значениях публичной оферты Оператора.
Сайт — kvtur.ru и его поддомены.
3. Принципы обработки
3.1. Обработка ведётся на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, и не допускается в объёме, избыточном по отношению к этим целям.
3.2. Не допускается объединение баз данных, обрабатываемых в несовместимых целях.
3.3. Оператор обеспечивает точность, достаточность и актуальность данных, а также их хранение не дольше, чем этого требуют цели обработки, срок, установленный законом, или договор с субъектом.
3.4. Обработка ведётся с использованием средств автоматизации и без их использования (бумажные заявки, декларации, ведомости, акты).
4. Цели, категории субъектов, состав данных, правовые основания и сроки
| Цель обработки | Субъекты | Состав данных | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Заключение и исполнение договора о реализации туристского продукта / оказании туристских услуг: бронирование, оформление перевозочных документов, размещения, страхования, пропусков, сопровождение на маршруте, расчёты, возвраты, претензии | Заказчики, Туристы, плательщики | ФИО; дата рождения; данные документа, удостоверяющего личность (для несовершеннолетних — свидетельства о рождении); гражданство; телефон; e-mail; адрес; сведения о законном представителе несовершеннолетнего; данные для оформления пропусков в пограничную зону и на ООПТ; сведения об оплате (без реквизитов банковских карт) | пп. 5 п. 1 ст. 6 Закона — договор, стороной или выгодоприобретателем по которому является субъект; для Туристов, не являющихся стороной договора, — тот же пункт (выгодоприобретатель) | 5 лет с даты окончания тура (общий срок исковой давности и срок хранения первичных документов), затем уничтожение |
| Передача сведений о договоре в единую информационную систему электронных путёвок | Заказчики, Туристы | Состав, установленный законодательством об электронной путёвке | пп. 2 п. 1 ст. 6 Закона — исполнение обязанности, возложенной законом | В соответствии с законом |
| Обеспечение безопасности на маршруте: учёт медицинских противопоказаний и особенностей здоровья, экстренная связь, первая помощь | Туристы | Сведения о состоянии здоровья, указанные Туристом в Декларации о состоянии здоровья; контакт для экстренной связи | ч. 2 ст. 10 Закона — письменное согласие субъекта (законного представителя); в неотложных случаях — п. 3 ч. 2 ст. 10 (защита жизни и здоровья) | 3 года с даты окончания тура, бумажные носители — в сейфе; затем уничтожение по акту |
| Обработка обращений: заявки на подбор тура, вопросы, отзывы, претензии — через формы сайта, телефон, мессенджеры (Telegram, WhatsApp, MAX), чат-бот, e-mail | Посетители сайта, Заказчики | Имя; телефон; e-mail; аккаунт в мессенджере; содержание обращения | п. 1 ч. 1 ст. 6 — согласие (отметка в форме, отправка сообщения); пп. 5 — при заключении договора по инициативе субъекта | 3 года с даты последнего обращения либо до отзыва согласия |
| Информирование о турах, акциях, событиях (рекламные рассылки) | Заказчики, подписчики | Имя; телефон; e-mail; аккаунт в мессенджере | п. 1 ч. 1 ст. 6 и ст. 15 Закона — отдельное предварительное согласие | До отзыва согласия |
| Публикация отзывов, фото- и видеоматериалов туров на Сайте и в социальных сетях | Туристы, авторы отзывов | Изображение; имя (в объёме, указанном субъектом); текст отзыва | ст. 152.1 ГК РФ — согласие на использование изображения (даётся в договоре с правом отказа); при публикации данных, позволяющих идентифицировать лицо (ФИО, аккаунт), — отдельное согласие на распространение по ст. 10.1 Закона | До отзыва согласия; после отзыва — прекращение использования и удаление в течение 10 рабочих дней |
| Работа Сайта, статистика посещаемости, защита от мошенничества | Посетители сайта | IP-адрес; cookie; данные браузера и устройства; страницы и действия на Сайте; источник перехода | п. 1 ч. 1 ст. 6 — согласие (продолжение использования Сайта после уведомления о cookie); п. 7 ч. 1 ст. 6 — законный интерес Оператора в части безопасности | Технические журналы — 1 год; статистика — в обезличенном виде |
| Ведение бухгалтерского и налогового учёта, расчёты с контрагентами и самозанятыми | Плательщики, представители контрагентов, привлекаемые специалисты | ФИО; ИНН; паспортные данные; банковские реквизиты; должность; контакты | пп. 2 п. 1 ст. 6 — исполнение обязанностей, возложенных законом; пп. 5 — договор | Сроки хранения бухгалтерских документов, установленные законом (не менее 5 лет) |
| Подбор персонала и привлекаемых специалистов | Соискатели | ФИО; контакты; сведения об опыте, квалификации и аттестации | п. 1 ч. 1 ст. 6 — согласие | 1 год после завершения подбора либо до отзыва согласия |
| Кадровый учёт | Работники | В соответствии с Трудовым кодексом РФ | ТК РФ, пп. 2 п. 1 ст. 6 Закона | Установленные архивным законодательством |
4.2. Оператор не обрабатывает биометрические персональные данные и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4.3. Специальные категории персональных данных (сведения о состоянии здоровья) обрабатываются только в целях, указанных в таблице, в минимальном объёме, без передачи третьим лицам, за исключением медицинских организаций и служб экстренного реагирования при необходимости оказания помощи Туристу.
4.4. Персональные данные несовершеннолетних обрабатываются на основании согласия и сведений, предоставленных их законными представителями либо Заказчиком, подтвердившим наличие полномочий от законных представителей.
5. Получение персональных данных
5.1. Оператор получает персональные данные непосредственно от субъекта либо от Заказчика, действующего в интересах Туристов. Заказчик, передавая данные иных лиц, подтверждает наличие их согласия и обязуется довести до них сведения об Операторе, целях и правовых основаниях обработки, изложенные в настоящей Политике. Оператор при первом обращении к Туристу направляет ему указанные сведения.
5.2. Согласие на обработку может быть выражено: отметкой в форме на Сайте или в Заявке на бронирование; акцептом публичной оферты; отправкой сообщения с персональными данными по каналу связи Оператора; подписью на бумажном носителе. Согласие на обработку сведений о здоровье и согласие на распространение оформляются в письменной форме, отдельно от иных согласий.
5.3. Субъект вправе не предоставлять персональные данные; в этом случае Оператор не сможет заключить договор или оказать услугу, требующую таких данных, и уведомляет об этом субъекта.
6. Передача персональных данных третьим лицам
6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и на основаниях, установленных Законом:
| Получатель | Цель и состав |
|---|---|
| Средства размещения (гостиницы, туристские базы, гостевые дома) | ФИО, дата рождения, данные документа — для бронирования и регистрации |
| Перевозчики (автобусные, железнодорожные, авиа-, водные) | ФИО, дата рождения, данные документа — для оформления перевозки |
| Страховщики | ФИО, дата рождения, данные документа, контакты — для оформления полисов |
| Уполномоченные органы (пограничные, ООПТ) | ФИО, дата рождения, данные документа, гражданство — для оформления пропусков и разрешений |
| Оператор единой информационной системы электронных путёвок | Состав, установленный законом |
| Привлекаемые Оператором сопровождающие, гиды, инструкторы-проводники | ФИО, телефон, дата рождения, сведения Декларации о здоровье — для сопровождения группы; на основании договоров с условием о конфиденциальности |
| Организации, оказывающие экскурсионные услуги, питание, прокат | ФИО, количество участников — при необходимости именных списков |
| Банки, платёжные сервисы | Данные, необходимые для приёма платежей и возвратов; данные банковских карт Оператор не получает и не хранит |
| Государственные органы | По запросам в случаях, установленных законом |
6.2. Оператор поручает обработку персональных данных (без права использования в собственных целях) лицам, обеспечивающим работу его информационных систем, — на основании договоров, содержащих условия статьи 6 части 3 Закона: хостинг-провайдеру Сайта, оператору CRM-системы, оператору сервиса рассылок и чат-ботов, оператору облачного хранения документов. Перечень лиц, которым поручена обработка, предоставляется субъекту по запросу.
6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.
6.4. Персональные данные субъектов, являющихся гражданами Российской Федерации, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.
6.5. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев использования по инициативе субъекта каналов связи (мессенджеров), операторы которых находятся за пределами Российской Федерации; в этом случае передаче подлежат только данные, которые субъект сам направляет по такому каналу. Оператор предлагает субъекту альтернативные каналы связи, операторы которых находятся в Российской Федерации.
7. Файлы cookie и сервисы веб-аналитики
7.1. Сайт использует файлы cookie и сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс», Российская Федерация) для обеспечения работы Сайта, подсчёта посещаемости и оценки эффективности рекламы. Сервис собирает обезличенные данные о посещениях, IP-адрес, данные браузера и устройства и обрабатывает их в соответствии с собственной политикой конфиденциальности.
7.2. При первом посещении Сайта пользователь уведомляется об использовании cookie. Пользователь может запретить сохранение cookie в настройках браузера или отключить сбор данных Яндекс Метрикой с помощью инструментов, предоставляемых Яндексом; в этом случае отдельные функции Сайта могут быть недоступны.
7.3. Сайт может содержать ссылки и виджеты сторонних сервисов (социальные сети, мессенджеры, карты, платёжные сервисы). Оператор не контролирует обработку данных этими сервисами.
8. Права субъекта персональных данных
8.1. Субъект вправе: получить информацию, касающуюся обработки его персональных данных, в объёме статьи 14 Закона; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; возражать против обработки в целях продвижения товаров и услуг; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
8.2. Запрос направляется на адрес sib@kvtur.ru или почтой по адресу Оператора и должен содержать: ФИО; номер документа, удостоверяющего личность, дату его выдачи и выдавший орган (или иные сведения, подтверждающие участие субъекта в отношениях с Оператором — номер заказа, тур, дата); суть требования; подпись (для электронного запроса — направление с адреса или номера, указанного при бронировании).
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
8.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, за исключением данных, обработка которых продолжается по иным основаниям, предусмотренным Законом (исполнение договора, требования законодательства о бухгалтерском учёте, защита прав Оператора в пределах срока исковой давности). Отзыв согласия на рассылки исполняется незамедлительно, но не позднее 3 рабочих дней.
8.5. При отзыве согласия на использование изображения Оператор прекращает дальнейшее использование и удаляет изображение из материалов, находящихся под его контролем, в течение 10 рабочих дней; ранее изготовленные печатные материалы изъятию не подлежат.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 18.1 и 19 Закона, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников и привлекаемых специалистов под подпись;
- включение условий о конфиденциальности в договоры с работниками, гидами, сопровождающими, инструкторами, подрядчиками;
- ограничение доступа к персональным данным: доступ имеют только лица, которым он необходим для выполнения обязанностей, с разграничением прав в CRM-системе;
- использование сервисов, серверы которых расположены в Российской Федерации, с парольной защитой, двухфакторной аутентификацией и журналированием доступа;
- защищённое соединение (HTTPS) на Сайте, регулярное обновление программного обеспечения, резервное копирование;
- хранение бумажных носителей (заявок, деклараций о здоровье, ведомостей, актов) в запираемых шкафах; передача сопровождающим только на период тура с возвратом в офис;
- уничтожение персональных данных по истечении срока хранения с составлением акта в порядке, установленном уполномоченным органом;
- внутренний контроль соответствия обработки требованиям Закона не реже одного раза в год;
- учёт и расследование инцидентов; уведомление уполномоченного органа о неправомерной передаче персональных данных в сроки, установленные Законом (в течение 24 часов — о факте, в течение 72 часов — о результатах внутреннего расследования).
9.2. Оператор исполняет обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных об обработке персональных данных в порядке статьи 22 Закона и актуализирует сведения уведомления при их изменении.
10. Уничтожение персональных данных
10.1. Персональные данные уничтожаются по достижении целей обработки, по истечении срока хранения, при отзыве согласия (если нет иных оснований для обработки), по требованию субъекта в случаях, предусмотренных Законом, а также при выявлении неправомерной обработки.
10.2. Уничтожение оформляется актом; при уничтожении данных в информационной системе — актом и выгрузкой из журнала операций. Бумажные носители уничтожаются способом, исключающим восстановление.
11. Заключительные положения
11.1. Политика пересматривается при изменении законодательства, целей или способов обработки, но не реже одного раза в три года. Новая редакция утверждается приказом директора, размещается на Сайте с указанием номера редакции и даты вступления в силу; предыдущие редакции хранятся у Оператора и предоставляются по запросу.
11.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с Законом.
11.3. Обращения по вопросам обработки персональных данных: sib@kvtur.ru, тема письма «Персональные данные»; почтовый адрес: 634029, Томская область, г. Томск, пер. Плеханова, д. 5А, офис 1.