Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры защиты персональных данных Обществом с ограниченной ответственностью «ИНФОТУР» при использовании сайта https://infotour.ru/, при направлении заявок через размещённые на нём формы и онлайн-чат, при заключении и исполнении договоров о реализации туристского продукта, а также при последующем взаимодействии по телефону, по электронной почте, в мессенджерах и социальных сетях.

1. Общие положения

1.1. Оператор персональных данных — Общество с ограниченной ответственностью «ИНФОТУР» (ООО «ИНФОТУР»), ОГРН 1157746628357, ИНН 7733241232, КПП 773301001, адрес: 125367, г. Москва, вн. тер. г. муниципальный округ Покровское-Стрешнево, пр-д Полесский, д. 16, стр. 1, помещ. 26/1Ч, офис 414; адрес электронной почты для обращений по вопросам обработки персональных данных: infotour@infotour.ru (далее — Оператор).

1.2. Сайт Оператора — сайт в сети «Интернет», размещённый по адресу https://infotour.ru/, включая все его разделы и страницы (далее — Сайт).

1.3. Оператор является турагентом, сведения о котором внесены в единый федеральный реестр турагентов, субагентов (реестровый номер РТА 0003614), и осуществляет продвижение и реализацию туристского продукта, сформированного туроператорами. На Сайте Оператор размещает сведения о туристских продуктах, принимает заявки на подбор тура и обратный звонок, обеспечивает онлайн-бронирование и оплату туристского продукта.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и опубликована на Сайте.

1.5. Политика применяется ко всем персональным данным, которые Оператор обрабатывает в целях, указанных в разделе 4 Политики. Оператор не контролирует сайты третьих лиц, ссылки на которые размещены на Сайте, и не отвечает за обработку персональных данных на таких сайтах.

1.6. Направляя заявку или иным образом передавая Оператору персональные данные, субъект персональных данных подтверждает, что ознакомлен с Политикой.

1.7. Понятия используются в Политике в значении, установленном Законом № 152-ФЗ.

2. Категории субъектов и состав обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, направившие заявку через формы Сайта или онлайн-чат либо обратившиеся к Оператору по телефону, по электронной почте, в мессенджерах, социальных сетях или лично в офисе продаж;
• заказчики туристского продукта — лица, заключившие или намеревающиеся заключить с Оператором договор о реализации туристского продукта (далее — Договор);
• туристы, в интересах которых заключается Договор, в том числе несовершеннолетние;
• соискатели, направившие Оператору резюме;
• лица, давшие согласие на получение рекламных и информационных сообщений.

2.2. При рассмотрении заявок обрабатываются: имя; номер телефона; адрес электронной почты; имя пользователя (идентификатор) в мессенджере или социальной сети — при обращении через них; выбранный офис продаж; сведения о туре, по которому направлен запрос; иные сведения, указанные субъектом в заявке, комментарии или сообщении; содержание последующей переписки.

2.3. При бронировании и заключении Договора обрабатываются персональные данные заказчика:

• фамилия, имя, отчество;
• номер телефона, адрес электронной почты;
• дата рождения;
• серия и номер паспорта гражданина Российской Федерации, дата выдачи, наименование органа, выдавшего паспорт, код подразделения;
• адрес места жительства (проживания).

2.4. При бронировании и заключении Договора обрабатываются персональные данные туристов:

• фамилия и имя, в том числе в написании латинскими буквами;
• пол;
• дата рождения;
• гражданство;
• реквизиты документа, удостоверяющего личность и необходимого для поездки (серия и номер, дата выдачи, срок действия, наименование органа, выдавшего документ);
• номер телефона и адрес электронной почты туриста — при их предоставлении заказчиком.

2.5. В связи с исполнением Договора обрабатываются также: сведения о забронированном туристском продукте (страна, место временного пребывания, средство размещения, даты, состав услуг, перевозка, страхование); номер заказа; комментарий к заказу; выбранный порядок оплаты (полная оплата или предоплата); цена туристского продукта, сумма, дата и статус оплаты; содержание Договора, листа бронирования, заявлений и претензий, переписки по исполнению Договора.

2.6. При рассмотрении резюме обрабатываются: фамилия, имя, отчество; контактные данные; сведения об образовании и опыте работы; желаемая должность; иные сведения, включённые соискателем в резюме.

2.7. Обрабатываются сведения о факте, дате и времени предоставления и отзыва согласий, IP-адрес, с которого дано согласие, версия текста согласия, а также адрес электронной почты, в отношении которого дано согласие на получение рекламных сообщений.

2.8. Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни) и биометрические персональные данные и просит не указывать такие сведения в заявках, комментариях и сообщениях. Сведения о состоянии здоровья, содержащиеся в документах, которые заказчик или турист представляет в обоснование требования об изменении или расторжении Договора, обрабатываются исключительно для рассмотрения такого требования.

2.9. Оператор не обрабатывает данные банковских карт. Данные банковской карты вводятся на платёжной странице банка, обеспечивающего приём платежей; Оператор получает сведения о сумме, дате, статусе и идентификаторе платежа.

2.10. Заказчик, передающий Оператору персональные данные туристов, подтверждает, что действует в интересах туристов и располагает правовым основанием для передачи их персональных данных, а в отношении несовершеннолетних туристов — является их законным представителем либо действует с согласия законного представителя.

2.11. Формы Сайта и модуль онлайн-бронирования предназначены для лиц, достигших возраста восемнадцати лет.

2.12. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в разделе 4 Политики. Субъект персональных данных отвечает за достоверность предоставленных сведений.

3. Технические данные и файлы cookie

3.1. При использовании Сайта автоматически обрабатываются технические данные: IP-адрес устройства; дата и время обращения к Сайту; сведения о браузере, устройстве и операционной системе; источник перехода на Сайт; сведения о просмотренных страницах и совершённых на них действиях, в том числе запись действий на страницах средствами веб-аналитики.

3.2. Технические данные, файлы cookie и иные сетевые идентификаторы обрабатываются как персональные данные, если позволяют определить пользователя.

3.3. Строго необходимые (технические) файлы cookie устанавливаются без согласия пользователя. Аналитические и иные необязательные файлы cookie устанавливаются после получения согласия пользователя, выраженного через баннер о файлах cookie. Для анализа посещаемости Сайта используется сервис веб-аналитики с хранением данных на территории Российской Федерации.

3.4. Виды файлов cookie, цели и сроки их использования и порядок отказа от них определяются Политикой в отношении файлов cookie, размещённой на Сайте.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в целях:

• приёма и рассмотрения заявок на подбор тура, обратный звонок и запросов, консультирования по туристским продуктам;
• связи с субъектом по указанным им контактам;
• заключения и исполнения Договора: бронирования туристского продукта у туроператора, приёма оплаты, направления Договора, листа бронирования и документов, необходимых для совершения путешествия, информирования о статусе бронирования и изменении условий путешествия, рассмотрения заявлений об изменении, расторжении Договора и отказе от него, а также претензий;
• исполнения обязанностей турагента, установленных Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации» (далее — Закон № 132-ФЗ) и Правилами оказания услуг по реализации туристского продукта, утв. постановлением Правительства РФ от 13.05.2026 № 551;
• направления сервисных сообщений, связанных с рассмотрением заявки и исполнением Договора и не содержащих рекламы;
• направления рекламных и информационных сообщений;
• рассмотрения резюме соискателей и принятия решения о заключении трудового договора;
• формирования кадрового резерва;
• рассмотрения обращений субъектов персональных данных;
• фиксации факта предоставления и отзыва согласий;
• сбора статистики посещений Сайта и оценки эффективности его страниц;
• обеспечения работоспособности, безопасности и защиты Сайта;
• защиты прав и законных интересов Оператора, в том числе при разрешении споров;
• ведения бухгалтерского и налогового учёта, применения контрольно-кассовой техники.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных в целях приёма и рассмотрения заявок, консультирования и связи с субъектом осуществляется на основании согласия субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), а также в связи с действиями, необходимыми для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

5.2. Обработка персональных данных заказчика и туристов в целях заключения и исполнения Договора осуществляется на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ: заказчик и туристы являются стороной Договора либо выгодоприобретателями по нему. При бронировании Оператор получает согласие на обработку персональных данных заказчика и туристов и их передачу туроператору (п. 5 Требований к использованию документов в электронной форме туроператором, турагентом и туристом и (или) иным заказчиком при реализации туристского продукта, утв. постановлением Правительства РФ от 08.06.2019 № 748).

5.3. Обработка персональных данных в целях исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, осуществляется на основании п. 2 ч. 1 ст. 6 Закона № 152-ФЗ, в том числе:

• направление туроператору уведомления о заключении Договора — ч. 16 ст. 9 Закона № 132-ФЗ;
• ведение бухгалтерского учёта — ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• применение контрольно-кассовой техники — ст. 4.7 Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»;
• рассмотрение обращений субъектов персональных данных и подтверждение получения согласий — ч. 3 ст. 9, ст. 14, 20 Закона № 152-ФЗ.

5.4. Обработка технических данных в целях обеспечения работоспособности, безопасности и защиты Сайта, а также обработка персональных данных в целях защиты прав и законных интересов Оператора, в том числе при разрешении споров, осуществляется на основании п. 7 ч. 1 ст. 6 Закона № 152-ФЗ при условии, что не нарушаются права и свободы субъекта персональных данных.

5.5. Обработка данных, собираемых средствами веб-аналитики и иными необязательными технологиями, осуществляется на основании согласия пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), выражаемого в порядке, установленном Политикой в отношении файлов cookie.

5.6. Обработка персональных данных для направления рекламных сообщений по сетям электросвязи осуществляется на основании отдельного предварительного согласия субъекта (п. 1 ч. 1 ст. 6, ч. 1 ст. 15 Закона № 152-ФЗ; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Такое согласие не является условием рассмотрения заявки или заключения Договора; отказ от его предоставления или его отзыв не влечёт для субъекта неблагоприятных последствий.

5.7. Обработка персональных данных соискателей, в том числе их хранение в кадровом резерве, осуществляется на основании согласия соискателя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).

5.8. Согласие на обработку персональных данных, предоставляемых через формы Сайта, оформляется отдельно от иных документов и выражается проставлением отметки в поле, не отмеченном по умолчанию.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Персональные данные поступают Оператору от субъектов — через формы Сайта, модуль онлайн-бронирования, онлайн-чат, по телефону, по электронной почте, в мессенджерах и социальных сетях, при личном обращении в офис продаж. Персональные данные туристов поступают от заказчика. При дистанционном заключении Договора Оператор направляет заказчику ссылку для ознакомления с Договором и его подписания; подписанный Договор направляется на адрес электронной почты заказчика. Связь с субъектом осуществляется по указанным им контактам, в том числе в выбранном им мессенджере.

6.3. Данные, введённые в модуле онлайн-бронирования, в том числе при направлении запроса по выбранному туру, поступают через сервис поиска и бронирования туров, подключённый к Сайту. Заявки, направленные через иные формы Сайта, поступают на адрес электронной почты Оператора. Сообщения онлайн-чата обрабатываются в сервисе онлайн-чата. Сведения о заказчиках, туристах и Договорах учитываются в CRM-системе Оператора.

6.4. Оплата туристского продукта осуществляется на платёжной странице банка, обеспечивающего приём платежей, в том числе по ссылке или QR-коду, направленным заказчику.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6.6. Оператор обеспечивает конфиденциальность персональных данных. Лица, получившие доступ к персональным данным, не раскрывают их третьим лицам без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Персональные данные заказчика и туристов передаются туроператору, сформировавшему забронированный туристский продукт, в объёме, необходимом для бронирования и исполнения Договора. Сведения о туроператоре указываются в Договоре. Туроператор обрабатывает персональные данные как самостоятельный оператор и передаёт их лицам, непосредственно оказывающим услуги, входящие в туристский продукт (средствам размещения, перевозчикам, страховщикам). Оператор направляет туроператору уведомление о заключении Договора. Сведения, содержащиеся в Договоре, передаются в единую информационную систему электронных путёвок в порядке, установленном Законом № 132-ФЗ.

7.2. Оператор вправе с согласия субъекта, если иное не предусмотрено федеральным законом, поручить обработку персональных данных другому лицу на основании договора. По поручению Оператора персональные данные могут обрабатывать:

• провайдер услуг хостинга — для размещения Сайта и хранения данных;
• сервис поиска и бронирования туров — для подбора и бронирования туров, приёма данных бронирования и запросов по турам;
• сервис онлайн-чата — для переписки в онлайн-чате;
• сервис веб-аналитики — для сбора статистики посещений, в объёме технических данных, указанных в п. 3.1 Политики;
• провайдер услуг электронной почты — для приёма заявок и переписки по электронной почте;
• CRM-система — для учёта заявок, заказчиков, туристов и Договоров и направления рекламных и информационных сообщений на основании согласия.

7.3. Ответственность перед субъектом персональных данных за действия лиц, обрабатывающих персональные данные по поручению Оператора, несёт Оператор.

7.4. Персональные данные передаются:

• банку, обеспечивающему приём платежей, — в объёме, необходимом для проведения платежа;
• оператору фискальных данных — в объёме сведений кассового чека.

7.5. Персональные данные предоставляются органам государственной власти и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.6. Иным лицам персональные данные не передаются. Оператор не распространяет персональные данные неограниченному кругу лиц, не продаёт их и не передаёт третьим лицам для направления рекламы.

8. Локализация и трансграничная передача персональных данных

8.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Оператор не осуществляет трансграничную передачу персональных данных. Передачу персональных данных туристов иностранным лицам, оказывающим услуги, входящие в туристский продукт, осуществляет туроператор в порядке, установленном Законом № 152-ФЗ.

8.3. До начала трансграничной передачи персональных данных Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных и вносит изменения в Политику.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, Договором или согласием субъекта.

9.2. Персональные данные, полученные в связи с заявкой, по которой Договор не заключён, обрабатываются до достижения цели обработки, но не более трёх лет с даты поступления заявки, если согласие не отозвано ранее.

9.3. Персональные данные заказчиков и туристов обрабатываются в течение срока действия Договора и трёх лет после окончания срока его действия. Персональные данные, содержащиеся в документах бухгалтерского учёта, хранятся не менее пяти лет после отчётного года.

9.4. Персональные данные соискателей обрабатываются до принятия решения о заключении трудового договора, а при включении в кадровый резерв — в течение срока, указанного в согласии соискателя. При отказе в заключении трудового договора и отсутствии согласия на включение в кадровый резерв они уничтожаются в срок, не превышающий 30 дней.

9.5. Персональные данные, обрабатываемые для направления рекламных и информационных сообщений, обрабатываются до отзыва согласия или отказа от получения таких сообщений.

9.6. Сведения о предоставлении и отзыве согласий, обращения субъектов персональных данных и ответы на них хранятся в течение срока обработки соответствующих персональных данных и трёх лет после его истечения.

9.7. По достижении целей обработки, а также при отзыве согласия и отсутствии иных правовых оснований для обработки персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели или поступления отзыва, если иное не предусмотрено законодательством Российской Федерации или Договором. Уничтожение персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

9.8. Персональные данные, необходимые для защиты прав и законных интересов Оператора при разрешении спора, обрабатываются до вступления в силу решения по спору и его исполнения.

10. Права субъекта персональных данных и порядок обращений

10.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном Законом № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать прекращения обработки персональных данных;
• отозвать согласие на обработку персональных данных и согласие на получение рекламных сообщений;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Запрос субъекта направляется Оператору в письменной форме по адресу, указанному в п. 1.1 Политики, либо в форме электронного документа, подписанного электронной подписью, по адресу электронной почты infotour@infotour.ru. Запрос содержит номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер и дата Договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.

10.3. Оператор рассматривает запрос и даёт ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

10.4. При подтверждении неточности персональных данных Оператор уточняет их в течение 7 рабочих дней со дня представления соответствующих сведений.

10.5. При выявлении неправомерной обработки персональных данных Оператор прекращает её в срок, не превышающий 3 рабочих дней с даты выявления, а при невозможности обеспечить правомерность обработки — уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления, и уведомляет об этом субъекта.

10.6. При получении требования о прекращении обработки персональных данных Оператор прекращает их обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом № 152-ФЗ. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

10.7. Отзыв согласия направляется в свободной форме по адресу электронной почты или по адресу Оператора. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. Отзыв согласия не прекращает обработку персональных данных, необходимую для исполнения Договора и обязанностей Оператора, установленных законодательством Российской Федерации.

10.8. Отказ от получения рекламных и информационных сообщений осуществляется способом, указанным в таком сообщении, или направлением заявления по адресу электронной почты Оператора. Оператор прекращает направление рекламных сообщений и обработку персональных данных для этой цели немедленно с момента получения такого заявления.

11. Меры защиты и реагирование на инциденты

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных;
• проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет меры, обеспечивающие уровни защищённости, установленные постановлением Правительства РФ от 01.11.2012 № 1119;
• применяет средства защиты информации, разграничение прав доступа, парольную защиту и резервное копирование;
• обеспечивает передачу данных, вводимых в формы Сайта, по защищённому протоколу;
• заключает с лицами, обрабатывающими персональные данные по поручению, договоры, предусмотренные Законом № 152-ФЗ;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.

11.2. Из работников Оператора доступ к персональным данным предоставляется только тем, кому он необходим для исполнения трудовых обязанностей, после ознакомления с требованиями законодательства и локальных актов Оператора. Третьим лицам персональные данные передаются в случаях, указанных в разделе 7 Политики.

11.3. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган: в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах и о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом; в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

11.4. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование её о компьютерных инцидентах, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

12. Изменение Политики и реквизиты Оператора

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Реквизиты Оператора:

Общество с ограниченной ответственностью «ИНФОТУР»

ОГРН 1157746628357, ИНН 7733241232, КПП 773301001

Адрес: 125367, г. Москва, вн. тер. г. муниципальный округ Покровское-Стрешнево, пр-д Полесский, д. 16, стр. 1, помещ. 26/1Ч, офис 414

Телефон: +7 (495) 210-50-30

Электронная почта: infotour@infotour.ru

Сайт: https://infotour.ru/

Дата публикации: «13» октября 2026 г. Редакция 1.0