1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ПУТЕШЕСТВИЕ В НОВУЮ ЖИЗНЬ» и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных:
1.3. Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора. Обращения по вопросам обработки персональных данных направляются Оператору на travelnewlife@mail.ru или по почтовому адресу, указанному в п. 1.2.
1.4. Политика применяется к обработке данных, которые Оператор получает через сайты app.travel-in-new-life.com и travel-in-new-life.com (включая поддомены), через мобильное приложение «Travel in New Life», через мессенджеры и электронную почту Оператора, а также при личном обращении.
1.5. Действующая редакция Политики размещена по адресу https://app.travel-in-new-life.com/privacy.html и доступна с любой страницы сайта.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
2.2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — посетитель сайта. Заказчик — лицо, оформившее заявку или заключившее договор с Оператором. Турист (пассажир, гость) — лицо, в интересах которого оформляется услуга, в том числе если это не сам Заказчик.
2.4. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
3.1. Оператор обрабатывает данные следующих категорий субъектов: посетители сайта; пользователи личного кабинета; заказчики услуг; туристы, пассажиры и гости, сведения о которых предоставил заказчик; лица, обратившиеся через мессенджеры, чат на сайте или по телефону.
3.2. Состав обрабатываемых данных:
3.3. Специальные категории персональных данных (о здоровье, вероисповедании, политических взглядах) Оператор целенаправленно не собирает. Если такие сведения необходимы для конкретной услуги (например, требования к питанию или сопровождению по состоянию здоровья), они обрабатываются только с отдельного согласия субъекта и только в объёме, необходимом для оказания услуги.
3.4. Биометрические персональные данные Оператор не обрабатывает. Фотография для визовой анкеты передаётся в уполномоченный орган иностранного государства как часть комплекта документов и не используется Оператором для установления личности.
3.5. Оператор не обрабатывает данные несовершеннолетних без согласия их законных представителей. Оформляя услугу для ребёнка, Заказчик подтверждает, что является его законным представителем либо уполномочен им.
3.6. Предоставляя данные другого лица (попутчика, пассажира, гостя), Заказчик подтверждает, что получил согласие этого лица на передачу и обработку его данных Оператором в целях, указанных в разделе 4, и несёт ответственность за достоверность этих сведений.
| Цель | Состав данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация и ведение личного кабинета, вход по коду | ФИО, email, телефон, пароль в зашифрованном виде | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До удаления учётной записи или отзыва согласия |
| Приём и обработка заявок, подбор и бронирование услуг | Контактные данные, данные поездки, переписка | Исполнение договора и заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) | 3 года с даты оказания услуги или отказа от неё |
| Оформление авиабилетов, отелей, трансферов и туров | ФИО, дата рождения, пол, гражданство, данные документа | Исполнение договора (п. 5 ч. 1 ст. 6) | 3 года с даты поездки |
| Оформление виз и Fast Track | Данные и изображение паспорта, фотография, сведения о поездке | Согласие субъекта и исполнение договора | 1 год с даты получения визы или отказа |
| Приём оплаты, бухгалтерский и налоговый учёт | ФИО, сведения о платеже, документы об оплате | Требования законодательства (п. 2 ч. 1 ст. 6), в том числе 402-ФЗ и Налоговый кодекс | 5 лет в соответствии с законодательством о бухгалтерском учёте |
| Поддержка клиента, переписка в чате и мессенджерах | Контактные данные, содержание переписки | Исполнение договора и законный интерес Оператора (п. 7 ч. 1 ст. 6) | 3 года с даты последнего сообщения |
| Рассмотрение обращений и претензий | Данные обращения и сведения о заказе | Требования законодательства о защите прав потребителей | 3 года с даты ответа |
| Статистика посещений и улучшение сайта | Технические данные и идентификаторы cookie | Согласие субъекта, выраженное в баннере о файлах cookie | Срок жизни соответствующего файла cookie, но не более 2 лет |
| Информирование о статусе заявки и сервисные уведомления | Email, телефон, идентификатор в мессенджере | Исполнение договора (п. 5 ч. 1 ст. 6) | До завершения оказания услуги |
| Направление рекламных и информационных рассылок | Email, телефон, имя | Отдельное согласие субъекта (ст. 18 38-ФЗ «О рекламе») | До отзыва согласия |
4.1. Согласие на получение рекламных и информационных рассылок даётся отдельно от согласия на обработку персональных данных и от принятия договора-оферты. Отказ от рассылки не влияет на возможность пользоваться услугами Оператора и отзывается в любой момент — по ссылке в письме или сообщением на travelnewlife@mail.ru.
4.2. По истечении срока хранения данные уничтожаются или обезличиваются, за исключением случаев, когда более длительный срок установлен законом либо данные необходимы для защиты прав Оператора в суде до истечения срока исковой давности.
5.1. Обработка ведётся на законной и справедливой основе и ограничивается заранее определёнными целями, указанными в разделе 4.
5.2. Обрабатываются только те данные, которые отвечают целям обработки. Избыточность не допускается.
5.3. Не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях.
5.4. Оператор принимает меры по обеспечению точности и актуальности данных, а также по удалению или уточнению неполных и неточных данных.
6.1. Непосредственно от субъекта: формы заявок на сайте, форма регистрации и входа, раздел «Мои данные» в личном кабинете, чат на сайте, переписка в мессенджерах и по электронной почте, телефонный разговор, личное обращение в офисе.
6.2. От Заказчика — в отношении туристов, пассажиров и гостей, для которых оформляется услуга (см. п. 3.6).
6.3. Автоматически при использовании сайта — технические данные и файлы cookie (раздел «Политика в отношении файлов cookie» ниже).
6.4. Изображение документа, загруженное в личном кабинете, может автоматически распознаваться для заполнения полей анкеты. Распознавание выполняется сервисом Yandex Vision на территории Российской Федерации, результат сохраняется у Оператора, а изображение — в хранилище Оператора.
7.1. Оказание услуг невозможно без передачи данных поставщикам услуг и сервисам, обеспечивающим бронирование, оплату и связь. Оператор передаёт данные только в объёме, необходимом для конкретной цели, и только следующим категориям получателей:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Системы бронирования авиабилетов и отелей (MyAgent, «Островок») | ФИО, дата рождения, пол, гражданство, данные документа, контакты | Бронирование и оформление билетов и проживания |
| Авиаперевозчики, отели, принимающие и транспортные компании | Те же данные в объёме требований перевозчика или средства размещения | Перевозка, размещение, трансфер |
| Туроператоры и партнёрские сервисы продажи туров (в том числе виджет на странице «Купить тур онлайн») | Контактные данные, состав и параметры поездки | Формирование и реализация туристского продукта |
| Уполномоченные органы иностранных государств и визовые центры | Данные и изображение паспорта, фотография, сведения о поездке | Оформление виз и разрешений на въезд |
| Исполнители, привлекаемые Оператором для подготовки и подачи документов, в том числе находящиеся в стране оформления визы | Данные и изображение паспорта, фотография, сведения о поездке, контактные данные | Подготовка, подача и сопровождение визовых документов. Передаётся минимально необходимый для подачи объём сведений |
| Платёжный сервис PayKeeper и обслуживающий банк | ФИО, сумма и назначение платежа, контакты | Приём оплаты и возвраты |
| Сервис обмена сообщениями Wazzup | Имя, номер телефона, содержание переписки | Обработка обращений из WhatsApp, Telegram и MAX |
| Сервисы Яндекса (Яндекс.Метрика, Yandex Cloud: перевод, распознавание, языковая модель) | Технические данные и идентификаторы cookie; тексты переписки и изображения документов — при использовании соответствующей функции | Статистика посещений, перевод переписки, распознавание документов, ответы на обращения в чате |
| Сервисы почтовой рассылки и телефонии | Адрес электронной почты, номер телефона | Отправка кодов входа и сервисных уведомлений |
| Хостинг-провайдер (Timeweb Cloud, дата-центр в Москве) и сервис резервного копирования (Yandex Object Storage) | Все данные, размещённые в информационной системе Оператора, в зашифрованном виде | Размещение и резервное копирование |
| Государственные органы Российской Федерации и страны пребывания, включая органы внутренних дел и миграционные органы | В объёме законного требования | Исполнение обязанностей, установленных законом, в том числе регистрация иностранных граждан по месту пребывания |
7.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях, не связанных с оказанием услуг Оператора.
7.3. Каждый получатель обрабатывает полученные данные в своих целях и в соответствии со своей политикой конфиденциальности. Оператор требует от привлекаемых лиц соблюдения конфиденциальности и безопасности персональных данных.
7.4. На отдельных страницах сайта размещены сервисы партнёров, работающие во встроенном окне (в частности, поиск и бронирование пакетных туров). Данные, введённые внутри такого окна, поступают непосредственно партнёру. Такое окно загружается только после согласия Пользователя на использование необязательных файлов cookie либо после нажатия соответствующей кнопки на странице.
8.1. Оператор осуществляет трансграничную передачу персональных данных в объёме, необходимом для исполнения договора с Заказчиком и для функционирования сайта.
8.2. Передача осуществляется в следующих случаях:
8.3. Передача в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, осуществляется при наличии согласия субъекта, выраженного в письменной форме или иным способом, позволяющим подтвердить его получение, либо когда передача необходима для исполнения договора, стороной или выгодоприобретателем по которому является субъект (ч. 4 ст. 12 152-ФЗ).
8.4. До начала трансграничной передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении её осуществлять. Такое уведомление направляется отдельно от уведомления об обработке персональных данных.
9.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации — на сервере в дата-центре в городе Москве. Резервные копии хранятся в зашифрованном виде в облачном хранилище на территории Российской Федерации.
9.2. Оператор принимает правовые, организационные и технические меры защиты, в том числе:
9.3. Оператор не несёт ответственности за сохранность данных, которые Пользователь самостоятельно разместил в открытом доступе или передал третьим лицам вне сервисов Оператора.
10.1. Субъект вправе:
10.2. Обращение направляется на travelnewlife@mail.ru с пометкой о его существе («Запрос сведений об обработке», «Актуализация персональных данных», «Отзыв согласия») либо почтой по адресу из п. 1.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя: фамилию, имя, отчество, контактные данные, указанные при оформлении услуги, и суть требования.
10.3. Оператор отвечает на обращение в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
10.4. Отзыв согласия прекращает обработку, кроме случаев, когда Оператор вправе продолжить её без согласия: для исполнения заключённого договора, для исполнения обязанностей, установленных законом, а также для защиты своих прав до истечения срока исковой давности. Данные, которые уже переданы поставщику услуги для исполнения брони, отзываются в порядке, установленном этим поставщиком.
10.5. Отзыв согласия до оказания услуги может сделать её оказание невозможным. В этом случае применяются правила отмены и возврата, установленные договором-офертой.
11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в самой редакции.
11.2. Актуальной является редакция, размещённая на сайте. Рекомендуем периодически проверять текст.
Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя. Они хранят настройки, поддерживают вход в личный кабинет и позволяют считать статистику посещений. Вместе с cookie могут использоваться схожие технологии: локальное хранилище браузера, веб-маяки, скрипты. В настоящем разделе все они называются файлами cookie.
Нужны для работы сайта и ставятся всегда — без них не работают вход в личный кабинет и отправка заявок. Отказаться от них нельзя, иначе сайт перестаёт выполнять запрошенные Пользователем действия.
Ставятся только после согласия, выраженного нажатием кнопки «Принять» в баннере. Сайт использует Яндекс.Метрику (счётчик № 101421021, ООО «ЯНДЕКС»). Метрика собирает обезличенную статистику посещений: источник перехода, просмотренные страницы, действия на них, сведения об устройстве и браузере, IP-адрес, а также записи визитов («Вебвизор»), включающие движения курсора, нажатия и ввод в поля форм. Данные обрабатываются на территории Российской Федерации в соответствии с Политикой конфиденциальности Яндекса. Условия использования Метрики — здесь. Отказаться от участия в Вебвизоре и сборе статистики можно, нажав «Только обязательные» в баннере или установив блокировщик Яндекс.Метрики.
На странице «Купить тур онлайн» размещено встроенное окно партнёрского сервиса подбора и бронирования пакетных туров. Это окно загружается только после согласия на необязательные файлы cookie либо после нажатия кнопки «Показать туры» на самой странице. После загрузки партнёрский сервис устанавливает собственные файлы cookie (идентификатор посетителя, идентификатор сессии, служебные метки версии интерфейса) и может подключать собственные средства аналитики. Оператор не управляет составом этих файлов; их обработка регулируется документами соответствующего партнёра.
Страницы сайта подключают шрифты и отдельные изображения с внешних ресурсов. При их загрузке владельцу ресурса становятся доступны IP-адрес и сведения о браузере Пользователя.
1. Нажать «Только обязательные» в баннере при первом посещении. Аналитические и партнёрские файлы cookie в этом случае не устанавливаются.
2. Изменить ранее сделанный выбор: очистить данные сайта в настройках браузера — баннер появится снова.
3. Запретить или ограничить файлы cookie в настройках браузера, а также использовать режим приватного просмотра. При полном запрете обязательных файлов cookie вход в личный кабинет и отправка заявок работать не будут.
Согласие на обработку файлов cookie действует до его отзыва или до истечения срока жизни соответствующего файла. Отзыв согласия производится способами, указанными в разделе III. Вопросы по настоящему разделу направляются на travelnewlife@mail.ru.