Политика в отношении обработки персональных данных

Политика обработки персональных данных
Редакция от [12.10.2026]

1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Давс Тур» (ИНН 2625031895, ОГРН 1062625007829, реестровый номер турагента B031-00161-77/01600148) (далее — Оператор) при использовании веб-сайта https://www.davstour.com/.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика определяет цели обработки персональных данных, категории и перечень обрабатываемых данных, категории субъектов, правовые основания, сроки и порядок уничтожения, а также меры защиты персональных данных при их обработке на сайте Оператора.
1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.davstour.com/.
1.5. Оператор пересматривает Политику при изменении законодательства или состава обрабатываемых данных. Новая редакция публикуется на сайте с указанием даты и вступает в силу с момента публикации.
1.6. Посещение и просмотр сайта не являются согласием на обработку персональных данных. Согласие даётся только активным действием Пользователя: отметкой в чекбоксе формы, нажатием кнопки «Принять» в уведомлении о cookie или включением аналитических cookie в настройках cookie.
1.7. Оператором назначено лицо, ответственное за организацию обработки персональных данных. Контакт для обращений: davstour-info@ya.ru.

2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт (сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://www.davstour.com/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели обработки, состав данных и действия с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта.
2.9. Пользователь — любой посетитель сайта https://www.davstour.com/.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
2.13. Файлы cookie — небольшие файлы, которые сайт или подключённые к нему сервисы сохраняют в браузере Пользователя.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию;
• в случае отзыва согласия продолжить обработку без согласия только при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6 Закона о персональных данных;
• самостоятельно определять состав мер, необходимых для исполнения обязанностей, предусмотренных Законом о персональных данных;
• поручать обработку персональных данных другим лицам по договору (раздел 8).

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию об обработке его данных в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ст. 20 Закона о персональных данных);
• организовывать обработку персональных данных в порядке, установленном законодательством РФ;
• сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса (ч. 4 ст. 20 Закона о персональных данных);
• опубликовать настоящую Политику и обеспечить неограниченный доступ к ней (ч. 2 ст. 18.1 Закона о персональных данных);
• принимать правовые, организационные и технические меры для защиты персональных данных (раздел 12);
• прекратить обработку и уничтожить персональные данные в сроки и в порядке, указанные в разделе 10;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона о персональных данных);
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• в любой момент отозвать согласие на обработку персональных данных (раздел 11);
• обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе.

5. Цели, перечень данных, правовые основания и сроки обработки
5.1. Оператор обрабатывает персональные данные Пользователей сайта только для следующих целей:
5.2. Если по заявке Пользователя заключён договор о реализации туристского продукта, дальнейшая обработка его данных ведётся на основании договора (п. 5 ч. 1 ст. 6 Закона о персональных данных) на условиях, указанных в договоре.
5.3. Оператор не обрабатывает специальные и биометрические категории персональных данных, не распространяет персональные данные и не принимает решений на основании исключительно автоматизированной обработки. Данные, собранные для одной цели, не используются для других целей, в том числе для рекламных рассылок.
5.4. Сайт не предназначен для несовершеннолетних. Оператор не принимает заявки от лиц младше 18 лет и намеренно не собирает их данные.

6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 5. Не допускается обработка, несовместимая с целями сбора.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
6.4. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Обработка избыточных данных не допускается.
6.5. При обработке обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
6.6. Хранение персональных данных осуществляется не дольше сроков, указанных в разделе 5.

7. Порядок сбора и хранения персональных данных
7.1. Оператор получает данные для цели 1 только после того, как Пользователь самостоятельно заполнил форму, отметил чекбокс согласия и отправил форму. Без отметки в чекбоксе форма не отправляется.
7.2. Данные для цели 2 собираются только после того, как Пользователь дал согласие на аналитические cookie (раздел 9).
7.3. При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
7.4. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 8, обезличивание, блокирование, удаление, уничтожение. Обработка ведётся смешанным способом, с передачей по информационно-телекоммуникационным сетям и без неё.
7.5. В случае выявления неточностей в своих данных Пользователь может направить Оператору уведомление на адрес davstour-info@ya.ru с пометкой «Актуализация персональных данных».

8. Поручение обработки и передача данных
8.1. Оператор поручает обработку персональных данных следующим лицам на основании договора (ч. 3 ст. 6 Закона о персональных данных):

• ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16), сервис Яндекс Метрика — цель 2;
• ООО «Колибри» (ИНН 6658451500, 620027, Свердловская область, г. Екатеринбург, ул. Свердлова, д. 11а), сервис Callibri — приём и учёт заявок с сайта (цель 1) и анализ эффективности рекламы (цель 2).

8.2. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Ответственность перед Пользователем за действия этих лиц несёт Оператор (ч. 5 ст. 6 Закона о персональных данных).
8.3. Иным третьим лицам персональные данные передаются только в случаях, предусмотренных законодательством РФ (по запросам государственных органов).
8.4. Оператор не осуществляет трансграничную передачу персональных данных Пользователей сайта. На сайте не используются сервисы иностранных лиц, передающие данные за пределы РФ.

9. Использование файлов cookie
9.1. При первом посещении сайта Пользователю показывается уведомление о cookie с кнопкой «Принять» и ссылкой «Настроить». В настройках Пользователь может включить или отключить аналитические cookie. По умолчанию аналитические cookie отключены.
9.2. До получения согласия сайт использует только технически необходимые cookie: для работы и защиты сайта и для запоминания выбора Пользователя. Яндекс Метрика и аналитические функции Callibri запускаются только после нажатия «Принять» или включения аналитических cookie в настройках. Закрытие уведомления или продолжение просмотра сайта согласием не являются.
9.3. Если Пользователь не дал согласие или отключил аналитические cookie в настройках, аналитические cookie не устанавливаются.
9.4. Пользователь может изменить свой выбор в любой момент по ссылке «Настройки cookie» в подвале сайта или удалив cookie в настройках браузера.

10. Прекращение обработки и уничтожение персональных данных
10.1. Основаниями прекращения обработки являются: достижение цели обработки; истечение срока, указанного в разделе 5; отзыв согласия; выявление неправомерной обработки; ликвидация Оператора.
10.2. В этих случаях Оператор прекращает обработку и уничтожает персональные данные (или обеспечивает их уничтожение лицом, действующим по поручению) в течение 30 дней, а при выявлении неправомерной обработки — в сроки, установленные ст. 21 Закона о персональных данных. Обработка продолжается только если для неё есть иное основание по Закону (например, заключённый договор).
10.3. Уничтожение персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

11. Отзыв согласия и запросы субъектов
11.1. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив письмо на davstour-info@ya.ru с пометкой «Отзыв согласия на обработку персональных данных» или письменное заявление по адресу Оператора. В отзыве достаточно указать имя и номер телефона или e-mail, которые были указаны в форме. Согласие на cookie также можно отозвать по ссылке «Настройки cookie».
11.2. Запрос на получение сведений об обработке персональных данных направляется по тем же контактам и должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных.
11.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения (с возможным продлением не более чем на 5 рабочих дней), а отзыв согласия исполняет в срок, указанный в п. 10.2.

12. Меры защиты персональных данных
12.1. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами по ст. 18.1 и 19 Закона о персональных данных: назначен ответственный за организацию обработки; доступ к данным имеют только работники, которым он нужен для работы; используются пароли, антивирусная защита и защищённое соединение (HTTPS).
12.2. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом.
12.3. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

13. Заключительные положения
13.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по электронной почте davstour-info@ya.ru.
13.2. Актуальная версия Политики размещена по адресу https://www.davstour.com/polity.
Реквизиты Оператора: Общество с ограниченной ответственностью «Давс Тур». ИНН 2625031895, ОГРН 1062625007829. Реестровый номер турагента: B031-00161-77/01600148. Адрес: 357820, Ставропольский край, г. Георгиевск, ул. Пушкина, д. 52, офис 205. E-mail: davstour-info@ya.ru. Телефон: +7 (901) 078-36-43.