ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХг. Архангельск
Дата последнего обновления: 05 июня 2026 г.
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет позицию Общества с ограниченной ответственностью «КАРБАС-ТУР» (ИНН 2901320955), расположенного по адресу: 163001, г. Архангельск, Троицкий пр-кт, д. 184, кв. 54 (далее — «Оператор»), в отношении обработки и защиты персональных данных.
1.2. Настоящая Политика распространяется на всех субъектов персональных данных, чьи данные обрабатываются Оператором, включая посетителей сайта https://karbas-tour.ru (далее — Сайт).
1.3. Обработка персональных данных осуществляется Оператором на законной и справедливой основе. Оператор рассматривает обеспечение прав и свобод субъектов персональных данных как свою важнейшую цель.
1.4. Оператор
не осуществляет трансграничную передачу персональных данных. Все серверы, на которых хранятся и обрабатываются персональные данные, находятся на территории Российской Федерации.
2. Основные понятияВ настоящей Политике используются термины и определения в том значении, в котором они используются в 152-ФЗ:
- персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор — ООО «КАРБАС-ТУР», организующее и осуществляющее обработку персональных данных;
- обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу;
- уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
3. Принципы обработки персональных данных3.1. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.2. Обработке подлежат только данные, которые отвечают целям их обработки.
3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки (не допускается избыточность).
3.4. Хранение данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
3.5. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
4. Правовые основания обработки персональных данныхОператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:
№ | Правовое основание | Статья 152-ФЗ |
4.1. | Обработка осуществляется с согласия субъекта персональных данных | п. 1 ч. 1 ст. 6 |
4.2. | Обработка необходима для исполнения договора, стороной которого является субъект, или для заключения договора по инициативе субъекта | п. 5 ч. 1 ст. 6 |
4.3. | Обработка необходима для осуществления законных интересов Оператора (обеспечение функционирования сайта, проведение статистических исследований) при условии, что не нарушаются права субъекта | п. 7 ч. 1 ст. 6 |
5. Категории субъектов и перечень обрабатываемых персональных данных5.1. Клиенты и потенциальные клиенты (пользователи сайта)Перечень данных | Источник |
Фамилия, Имя, Отчество | Формы обратной связи на Сайте («Связаться», «Забронировать», «Присоединиться», «Записаться» и т.д.) |
Номер телефона |
Адрес электронной почты (e-mail) |
Паспортные данные (при бронировании тура) | Личная переписка |
Данные, автоматически передаваемые сайтом (IP-адрес, информация о браузере и ОС, время доступа, реферер) | cookie-файлы и метрические программы |
5.2. Члены команды (размещенные в открытом доступе на Сайте в разделе «Команда»)Перечень данных | Примечание |
Фамилия, Имя | Распространение осуществляется только при наличии отдельного согласия на распространение |
Фотографическое изображение |
Ссылки на социальные сети |
Краткая биографическая справка |
Роль в команде | (ст. 10.1 152-ФЗ, см. Приложение № 1 к Политике) |
5.3. Посетители сайта (в части аналитики)Перечень данных | Способ сбора |
Обезличенные технические данные (cookie-идентификаторы, данные о поведении на сайте — просмотры страниц, клики, скроллы) | Яндекс.Метрика, Top.mail.ru (VK) |
6. Цели обработки персональных данных, сроки и способы обработки№ | Цель обработки | Категории данных | Правовое основание | Срок хранения / Уничтожение |
6.1 | Заключение и исполнение договора оказания туристических услуг (обработка заявок на бронирование туров) | ФИО, телефон, email, паспортные данные (при бронировании) | п. 5 ч. 1 ст. 6 152-ФЗ (Договор) + согласие на сайте | 3 года с момента последнего взаимодействия по договору. Уничтожение через 30 дней после истечения срока или отзыва согласия (если договор не заключен) |
6.2 | Направление информационных и рекламных рассылок (о новых турах, акциях) | ФИО, email, номер телефона | п. 1 ч. 1 ст. 6 152-ФЗ (Отдельное согласие в чекбоксе) | До момента отзыва согласия. Отзыв возможен по клику на ссылку «Отписаться» в письме или по запросу на email |
6.3 | Обеспечение функционирования Сайта и сбор статистики (аналитика поведения пользователей для улучшения сайта) | Файлы cookie, IP-адрес (обезличенный), данные о браузере, посещенные страницы | п. 7 ч. 1 ст. 6 152-ФЗ (Законный интерес) + согласие через баннер cookie | Cookie — до 24 месяцев (Яндекс.Метрика, Top.mail.ru) или до очистки пользователем |
6.4 | Рассмотрение обращений (ответы на вопросы через форму «Связаться») | Имя, email, телефон | п. 1 ч. 1 ст. 6 152-ФЗ (Согласие) | 1 год с момента последнего обращения |
6.5 | Распространение персональных данных членов команды (размещение фото/ФИО в разделе «Команда») | ФИО, должность, фотография | п. 1 ч. 1 ст. 10.1 152-ФЗ (Отдельное согласие на распространение) | До отзыва согласия |
7. Условия обработки и передачи персональных данных третьим лицам7.1.
Конфиденциальность: Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
7.2.
Третьи лица (Обработчики): Оператор вправе поручить обработку персональных данных следующим лицам на основании договоров поручения:
Обработчик | Цель передачи | Передаваемые данные |
ООО «ЯНДЕКС» (Яндекс.Метрика) | Анализ посещаемости сайта | Обезличенные cookie, IP (усеченный), сведения о браузере и поведении |
ООО «ВК» (Top.mail.ru) | Анализ посещаемости сайта | Обезличенные cookie, IP (усеченный), данные о поведении на сайте |
Хостинг-провайдер (Яндекс 360 на территории РФ) | Размещение и техническая поддержка сайта | База данных с заявками клиентов (ФИО, телефон, email) |
Операторы связи и мессенджеры | Связь с клиентом по его запросу | Номер телефона (только для ответа на обращение) |
7.3.
Передача третьим лицам без поручения: Оператор вправе передать персональные данные третьим лицам без согласия субъекта только в случаях, прямо установленных законодательством РФ (по запросу суда, правоохранительных органов, прокуратуры и т.д.).
7.4. Оператор не осуществляет продажу персональных данных третьим лицам.
8. Обработка файлов cookie и метрических программ8.1. Сайт использует файлы cookie для обеспечения работоспособности и сбора аналитики.
8.2.
Используемые сервисы:8.3.
Правовое основание: Обработка данных посредством метрических программ осуществляется на основании п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес Оператора в улучшении качества сайта) при условии получения согласия пользователя через баннер cookie.
8.4.
Отказ от сбора: Пользователь может запретить хранение cookie в настройках своего браузера. Для отказа от сбора данных конкретными сервисами:
8.5. Все серверы указанных аналитических платформ находятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
8.6. Подробная политика использования Cookies размещена по ссылке:
https://karbas-tour.ru/privacy_policy/cookies9. Сроки и порядок уничтожения персональных данных9.1. Оператор хранит персональные данные в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели их обработки.
9.2.
Уничтожение персональных данных осуществляется в срок, не превышающий 30 дней с даты наступления одного из следующих оснований:
- Достижение цели обработки персональных данных (например, договор исполнен, и истек срок хранения);
- Отзыв согласия субъектом персональных данных (если данные не нужны для исполнения договора);
- Выявление неправомерной обработки персональных данных;
- Требование субъекта об уточнении, блокировании или уничтожении данных, если данные являются незаконно полученными или недостоверными;
- Истечение срока действия договора, стороной которого является субъект, если иное не предусмотрено договором.
9.3.
Порядок уничтожения:- Для данных в электронной форме: стирание данных из информационных систем с помощью средств гарантированного удаления (без возможности восстановления).
- Для данных на бумажных носителях: уничтожение путем шредирования или сжигания с составлением акта об уничтожении.
9.4. Акты об уничтожении персональных данных хранятся у Оператора в течение 3 лет.
10. Трансграничная передача персональных данных10.1. Оператор
не осуществляет трансграничную передачу персональных данных.
10.2. Все серверы, на которых хранятся и обрабатываются персональные данные пользователей сайта karbas-tour.ru, а также серверы используемых аналитических платформ (
Яндекс.Метрика,
Top.mail.ru (VK)), находятся на территории Российской Федерации.
10.3. Обработка персональных данных с использованием сети Интернет не влечёт за собой передачу данных за пределы РФ, поскольку Оператор сознательно не использует иностранные программные средства, предполагающие трансграничную передачу.
11. Меры по обеспечению безопасности персональных данныхДля защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения Оператором приняты следующие меры:
№ | Мера | Статус |
11.1. | Назначено лицо, ответственное за обработку персональных данных | Принято |
11.2. | Издан локальный акт: Перечень мер по обеспечению безопасности | Принято |
11.3. | Применяются антивирусные средства | Принято |
11.4. | Организовано сейфовое хранение материальных носителей, содержащих персональные данные с доступом к ключу только у лица, ответственного за обработку персональных данных | Принято |
11.5. | Осуществляется резервное копирование баз данных | Принято |
11.6. | Все информационные системы персональных данных размещены на технических средствах, находящихся на территории РФ | Принято |
12. Права субъектов персональных данныхВы как субъект персональных данных имеете право:
№ | Право | Статья 152-ФЗ |
12.1. | Получать информацию об обработке ваших персональных данных | ст. 14 |
12.2. | Требовать уточнения, блокирования или уничтожения ваших персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки | ст. 14, ст. 21 |
12.3. | Отозвать согласие на обработку персональных данных в любое время | ст. 9 |
12.4. | Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке | ст. 17, ст. 19 |
12.5. | На осуществление иных прав, предусмотренных законодательством РФ | — |
Как реализовать свои права:Направьте письменный запрос (с указанием фамилии, имени, отчества, паспортных данных для идентификации) одним из следующих способов:
- Почтой России: 163001, г. Архангельск, Троицкий пр-кт, д. 184, кв. 54
- Электронной почтой: travel@karbas-tour.ru (с темой письма «Запрос по персональным данным»)
Срок ответа:- На запрос о предоставлении информации (ст. 14 152-ФЗ) — 10 рабочих дней.
- На запрос об уничтожении персональных данных (ст. 21 152-ФЗ) — 30 дней.
13. Распространение персональных данных (раздел «Команда»)13.1. В открытом доступе на Сайте (раздел «Команда») публикуются персональные данные членов команды: фамилия, имя, фотографическое изображение, роль.
13.2. Указанные действия являются
распространением персональных данных в значении п. 5 ст. 3 152-ФЗ, поскольку доступ к ним имеет неопределенный круг лиц.
13.3. Оператор публикует такие данные
только при наличии отдельного согласия на распространение, полученного в соответствии со ст. 10.1 152-ФЗ. Образец такого согласия приведен в
Приложении № 1 к настоящей Политике.
13.4. Сотрудник вправе в любое время отозвать своё согласие на распространение. В этом случае Оператор обязан удалить персональные данные сотрудника из открытого доступа в течение 10 рабочих дней.
14. Заключительные положения14.1. Настоящая Политика является внутренним документом Оператора и доступна неограниченному кругу лиц в сети Интернет по адресу: https://karbas-tour.ru/privacy_policy.
14.2. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан в самой редакции.
14.3. Контроль за исполнением требований настоящей Политики возлагается на директора ООО «КАРБАС-ТУР».
14.4. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:
Полное наименование | Общество с ограниченной ответственностью «КАРБАС-ТУР» |
ИНН | 2901320955 |
Юридический адрес | 163001, г. Архангельск, Троицкий пр-кт, д. 184, кв. 54 |
Электронная почта | travel@karbas-tour.ru |
Телефон | +7 (921) 072-14-24 |
Приложение № 1. Форма согласия на распространение персональных данных(Образец. Оформляется как отдельный документ для каждого члена команды, чьи данные публикуются в разделе «Команда»)СОГЛАСИЕ НА РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХг. Архангельск «_
» ___________ 20___г.
Я, нижеподписавшийся(аяся),
ФИО: ________________________________________________________
действуя свободно, своей волей и в своем интересе, в соответствии со ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», даю согласие Оператору — Обществу с ограниченной ответственностью «КАРБАС-ТУР» (ИНН 2901320955), расположенному по адресу: 163001, г. Архангельск, Троицкий пр-кт, д. 184, кв. 54 — на
распространение моих персональных данных путем размещения в информационно-телекоммуникационной сети «Интернет» на сайте https://karbas-tour.ru в разделе «Команда».
1. Перечень персональных данных, разрешенных к распространению:№ | Категория данных | Разрешаю (да/нет) |
1. | Фамилия, Имя, Отчество | Да |
3. | Роль | Да |
4. | Фотографическое изображение | Да |
5. | Ссылка на социальные сети | Да |
6. | Краткая биографическая справка | Да |
2. Условия и запреты:2.1. Запреты на передачу (кроме предоставления доступа) персональных данных не установлены.
2.2. Запреты на обработку (кроме получения доступа) персональных данных не установлены.
2.3. Настоящее согласие действует на весь период сотрудничества с ООО «КАРБАС-ТУР».
3. Отзыв согласия:Я ознакомлен(а), что могу отозвать настоящее согласие, направив Оператору письменное уведомление по адресу: 163001, г. Архангельск, Троицкий пр-кт, д. 184, кв. 54 или на электронную почту travel@karbas-tour.ru. В этом случае Оператор обязан удалить мои персональные данные из открытого доступа в течение 10 рабочих дней.
4. Подпись:__________________ (подпись) / ______________________________ (расшифровка)
«_
» ___________ 20 г.