Политика конфиденциальности

Редакция от 05.10.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте https://grani-mira.ru/ (далее — Сайт).

1.2. Оператор персональных данных:

• Общество с ограниченной ответственностью «Заграница» (ООО «Заграница»), туристическое агентство «Грани мира»
• ИНН 7107111771, КПП 710701001, ОГРН 1167154051646
• Номер в едином федеральном реестре турагентов: РТА 0007771
• Адрес: 300041, Тульская область, г. Тула, ул. Советская, д. 56, офис 305
• Телефон: +7 (950) 917-70-07
• Электронная почта: granimira@mail.ru

(далее — Оператор).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта и клиентов.

1.4. Используя Сайт и отправляя через него свои данные, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.5. Политика является общедоступным документом и опубликована на Сайте по адресу: https://grani-mira.ru/include/licenses_politika.php.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — любой посетитель Сайта.
• Файлы cookie — небольшие фрагменты данных, которые сохраняются в браузере пользователя при посещении Сайта.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

1. Обратная связь с пользователем: приём и обработка обращений, заказ обратного звонка, консультации по туристическим услугам.
2. Подбор туристического продукта, предварительное бронирование и подготовка предложений по заявке пользователя.
3. Заключение и исполнение договора о реализации туристского продукта и иных договоров с клиентом, включая бронирование у туроператоров и иных поставщиков услуг, оформление страховок и содействие в оформлении виз.
4. Информирование клиента об изменении условий поездки и сопровождение во время путешествия.
5. Направление информационных и рекламных сообщений (только при наличии отдельного согласия пользователя).
6. Анализ посещаемости и поведения посетителей, улучшение работы и удобства Сайта (с помощью сервиса Яндекс Метрика, включая Вебвизор).
7. Выполнение требований законодательства Российской Федерации, в том числе в области туристской деятельности, бухгалтерского и налогового учёта.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании:

• согласия субъекта персональных данных на обработку его персональных данных;
• договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
• обязанностей, возложенных на Оператора законодательством Российской Федерации;
• Федерального закона от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
• Гражданского кодекса Российской Федерации.

5. Категории субъектов и состав обрабатываемых данных

5.1. Пользователи Сайта, направляющие заявки, обращения и заказывающие звонок:

• фамилия, имя (отчество);
• номер телефона;
• адрес электронной почты;
• сведения, указанные в заявке на подбор тура (направление, даты поездки, количество туристов, пожелания, бюджет);
• иная информация, которую пользователь указывает по своей инициативе.

5.2. Клиенты, заключающие договор о реализации туристского продукта (данные запрашиваются при оформлении заказа, в том числе вне Сайта):

• фамилия, имя, отчество, дата рождения, гражданство, пол;
• данные документа, удостоверяющего личность (в том числе загранпаспорта) и, при необходимости, сведения для оформления визы;
• контактные данные;
• данные туристов, включая несовершеннолетних, в объёме, необходимом для бронирования и исполнения договора (данные несовершеннолетних предоставляются их законными представителями).

5.3. Технические данные, автоматически передаваемые при посещении Сайта: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, операционной системе, языке, разрешении экрана, страницы, которые посещал пользователь, время и источник перехода, действия на страницах.

5.4. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических, религиозных взглядах и т. п.) и биометрические персональные данные. Если для оформления отдельных услуг (например, страхования) такие сведения потребуются, они обрабатываются только с отдельного письменного согласия субъекта.

6. Принципы и способы обработки

6.1. Оператор обрабатывает данные на законной и справедливой основе, в объёме, не превышающем необходимого для заявленных целей, и не допускает объединения баз данных, созданных для несовместимых целей.

6.2. Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7. Использование файлов cookie и сторонних сервисов

7.1. На Сайте используются следующие сторонние сервисы:

Яндекс Метрика (ООО «Яндекс», Россия). Сервис собирает статистику посещений: данные файлов cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источники переходов, действия на Сайте (клики, прокрутка, движения курсора). В Метрике включён инструмент Вебвизор, который записывает действия посетителя на страницах Сайта (перемещения мыши, клики, прокрутку, ввод в поля форм, за исключением полей, закрытых от записи), чтобы Оператор мог анализировать удобство Сайта. Поля с персональными данными (имя, телефон, электронная почта и др.) исключены из записи. Данные используются для анализа посещаемости и улучшения Сайта. Информация обрабатывается в соответствии с политикой Яндекса: https://yandex.ru/legal/confidential/. Пользователь может отключить сбор данных с помощью расширения-блокировщика: https://yandex.ru/support/metrica/general/opt-out.html.

Яндекс Карты (ООО «Яндекс», Россия). Используются для отображения расположения офиса. При загрузке карты браузер пользователя передаёт Яндексу технические данные (IP-адрес, данные браузера, файлы cookie). Условия обработки: https://yandex.ru/legal/maps_termsofuse/ и https://yandex.ru/legal/confidential/.

Модули Tourvisor (сайт https://tourvisor.ru/; оператор — индивидуальный предприниматель Юртаев Илья Анатольевич, ИНН 590413677500, ОГРНИП 309590401600026, адрес: 614010, г. Пермь, ул. Куйбышева, д. 95б, офис 1304). Через эти модули на Сайте работают поиск и подбор туров, горящие предложения и иные туристические сервисы. При использовании модулей сервис-поставщик может получать технические данные пользователя (IP-адрес, данные файлов cookie, сведения о браузере и устройстве), параметры поиска (направление, даты, количество туристов и др.), а также данные, которые пользователь вводит в формах модуля (например, при отправке заявки на бронирование). Обработка этих данных регулируется политикой конфиденциальности Tourvisor: https://tourvisor.ru/legal/policy.pdf. Cookie Tourvisor используются для сбора технических данных (IP-адрес, идентификатор устройства, данные о навигации), а не для таргетирования рекламы.

7.2. Оператор не передаёт сервисам Яндекса, указанным в п. 7.1, сведения, позволяющие идентифицировать пользователя по его имени, телефону или адресу электронной почты. Если данные вводятся в форму стороннего модуля, они могут поступать как Оператору, так и поставщику этого модуля; о таких случаях пользователь информируется непосредственно в форме.

7.3. Пользователь может отключить или удалить файлы cookie в настройках своего браузера. Это может повлиять на работу отдельных функций Сайта.

7.4. Сайт содержит ссылки на внешние ресурсы (ВКонтакте, Telegram, Яндекс Дзен и др.). Оператор не отвечает за обработку данных на этих ресурсах — она регулируется их собственными политиками.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные без отдельного согласия, если это необходимо для исполнения договора с клиентом и передача предусмотрена законом или договором, а также с согласия субъекта, в том числе:

• туроператорам, формирующим туристский продукт, и их уполномоченным представителям;
• авиаперевозчикам, отелям, страховым компаниям, трансферным и экскурсионным компаниям, визовым и консульским центрам — в объёме, необходимом для оформления поездки;
• банкам и платёжным организациям — для расчётов;
• органам государственной власти — в случаях, предусмотренных законодательством.

8.2. Оператор поручает обработку персональных данных третьим лицам только на основании договора, обязывающего их соблюдать конфиденциальность и меры безопасности, предусмотренные Законом.

8.3. Трансграничная передача. Для бронирования и исполнения договоров о турах за рубеж данные туристов могут передаваться иностранным отелям, перевозчикам, страховщикам и консульским учреждениям в странах назначения, которые могут не обеспечивать адекватную защиту прав субъектов персональных данных. Такая передача осуществляется в объёме, необходимом для исполнения договора и поездки, в порядке, предусмотренном статьёй 12 Закона, и с согласия субъекта на трансграничную передачу.

8.4. Оператор не продаёт персональные данные и не передаёт их для рекламных целей третьим лицам.

9. Сроки обработки и хранения

9.1. Данные из обращений и заявок, не завершившихся заключением договора, хранятся в течение 5 лет с даты обращения либо до получения Оператором от субъекта заявления об отзыве согласия на обработку персональных данных, в зависимости от того, что наступит раньше.

9.2. Данные клиентов по заключённым договорам хранятся в течение срока действия договора и срока, необходимого для исполнения требований законодательства (в том числе налогового и бухгалтерского учёта, срока исковой давности — 3 года, и иных сроков хранения документов).

9.3. Данные, обрабатываемые для рассылок, хранятся до отзыва согласия.

9.4. По достижении целей обработки, при отзыве согласия или по истечении срока хранения данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получить подтверждение факта обработки и сведения об обработке своих данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

10.2. Для реализации прав необходимо направить запрос на адрес электронной почты granimira@mail.ru либо письменно по адресу: 300041, г. Тула, ул. Советская, д. 56, офис 305. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, контактные данные, сведения о договоре или обращении), и суть требования.

10.3. Оператор рассматривает запрос и направляет ответ в срок, установленный Законом (до 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта). При отзыве согласия обработка прекращается, и данные уничтожаются в срок, не превышающий 30 дней, если Оператор не вправе продолжить обработку по иным основаниям, предусмотренным законом (например, для исполнения договора или хранения документов).

11. Меры по защите персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в частности:

• назначено лицо, ответственное за организацию обработки персональных данных: Панина Мария Владимировна;
• утверждены локальные акты по вопросам обработки и защиты персональных данных;
• доступ к данным предоставлен только сотрудникам, которым он необходим для выполнения обязанностей, и они проинформированы об ответственности за нарушение требований Закона;
• применяются парольная защита, антивирусное ПО, разграничение прав доступа, резервное копирование;
• передача данных через Сайт осуществляется по защищённому протоколу HTTPS;
• осуществляется учёт носителей персональных данных и контроль за принимаемыми мерами защиты;
• в случае инцидента с утечкой персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные Законом.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.

12.2. Вопросы по обработке персональных данных можно направлять по адресу: granimira@mail.ru, тел. +7 (950) 917-70-07.

12.3. Действующая редакция Политики доступна по адресу: https://grani-mira.ru/include/licenses_politika.php.