Соглашение об обработке персональных данных

Порядок и условия обработки персональных данных пользователей сайта в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Редакция от 20 февраля 2026 г.

Общие положения

Настоящее Соглашение об обработке персональных данных определяет порядок и условия обработки персональных данных Пользователей сайта rus-kurort.com, осуществляемой Обществом с ограниченной ответственностью «Туристическая компания «Русские Курорты».

Оператор персональных данных: ООО «Туристическая компания «Русские Курорты» (357700, г. Кисловодск, Бульвар Курортный 10, ИНН 2628052822, ОГРН 1082628004030), e-mail: mail@rus-kurort.com, сайт: rus-kurort.com.

Настоящее Соглашение разработано в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все случаи обработки персональных данных Пользователей, включая использование форм на Сайте, личного кабинета и метрических инструментов.

Используя Сайт, заполняя формы обратной связи, участвуя в реферальной программе, регистрируясь в личном кабинете либо отправляя заявку на туристические услуги, Пользователь подтверждает, что ознакомился с настоящим Соглашением и условиями обработки персональных данных.

Согласие Пользователя считается предоставленным в случаях, когда правовым основанием обработки является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).

В случаях, когда обработка необходима для заключения и (или) исполнения договора по инициативе Пользователя (п. 5 ч. 1 ст. 6 Закона) либо для выполнения обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 Закона), обработка осуществляется на соответствующем правовом основании без необходимости получения отдельного согласия, если иное не требуется законом.

Согласие, предусмотренное настоящим Соглашением, является свободным, конкретным, информированным, сознательным и однозначным в соответствии с требованиями ст. 9 Закона.

Категории субъектов и состав персональных данных

Посетители Сайта (все Пользователи). При использовании метрических инструментов и cookie-файлов могут обрабатываться:

  • IP-адрес устройства
  • Идентификатор cookie-файла, хранимый в браузере
  • Сведения о браузере, операционной системе и устройстве
  • История просмотра страниц Сайта, время сессии
  • Клики, переходы, действия на страницах (включая заполнения полей форм), просмотры разделов, баннеров/контента
  • Географическое расположение (на основании IP-адреса)

Пользователи форм обратной связи, формы записи и реферальной программы. Дополнительно могут обрабатываться:

  • Имя/фамилия (при заполнении)
  • Адрес электронной почты
  • Номер мобильного телефона
  • Содержание обращения/сообщения (если Пользователь сообщает добровольно)

Пользователи, зарегистрированные в личном кабинете. Дополнительно могут обрабатываться:

  • Данные учётной записи (логин/e-mail, пароль в хешированном виде)
  • История заявок/обращений/бронирований в личном кабинете (если формируется)
  • Предпочтения и запросы, указанные при работе с сервисами

Учётная запись (личный кабинет) может создаваться автоматически при отправке Пользователем заявки/формы на Сайте. Идентификатором учётной записи может являться номер телефона и/или адрес электронной почты, указанные Пользователем.

Пользователи, подавшие заявку на туристические услуги (Заказчики). Оператор обрабатывает персональные данные, необходимые для подготовки предложений, связи с Пользователем и последующего оформления услуг при необходимости:

  • Фамилия, имя, отчество (при указании)
  • Номер мобильного телефона
  • Адрес электронной почты
  • Сведения о заявке/запросе (выбранное направление/санаторий/даты/количество гостей/пожелания)

Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей. Обработка данных, избыточных по отношению к заявленным целям, не осуществляется.

Цели и правовые основания обработки персональных данных

Цель 1: Аналитика и улучшение работы Сайта (Яндекс.Метрика). Данные: идентификатор cookie, IP-адрес, поведенческие данные на Сайте. Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона). Срок хранения: в пределах сроков, установленных сервисом, на стороне Оператора отдельно не хранятся.

Цель 2: Ответ на обращения через формы обратной связи. Данные: имя (при указании), e-mail, номер телефона, содержание обращения. Правовое основание: согласие субъекта и/или обработка для заключения/исполнения договора по инициативе субъекта. Срок хранения: 180 дней с момента поступления обращения либо 30 дней с момента отзыва согласия.

Цель 3: Участие в реферальной программе. Данные: имя (при указании), e-mail, номер телефона. Правовое основание: согласие субъекта. Срок хранения: в течение действия реферальной программы плюс 30 дней либо до отзыва согласия.

Цель 4: Регистрация и ведение личного кабинета. Данные: e-mail (логин), имя (при указании), телефон (при указании), история заявок/обращений в личном кабинете. Правовое основание: исполнение договора и согласие субъекта. Срок хранения: в течение периода существования учётной записи, а также до 3 лет с даты последней активности.

Пользователь вправе отказаться от использования личного кабинета и/или удалить учётную запись, направив запрос на e-mail Оператора: mail@rus-kurort.com.

Цель 5: Подготовка, заключение и исполнение договора о реализации туристских услуг. Данные: данные Заказчика, необходимые для оформления выбранной услуги. Правовое основание: исполнение договора, выполнение требований законодательства РФ. Срок хранения: в течение срока договора и на сроки хранения документов, установленные законодательством РФ.

Цель 6: Рекламные и информационные рассылки. Данные: e-mail, номер телефона. Правовое основание: согласие субъекта. Срок хранения: до отзыва согласия, но не более 3 лет. Рекламные сообщения направляются только при наличии отдельного согласия Пользователя.

Цель 7: Выполнение требований законодательства Российской Федерации. Данные: данные, запрашиваемые уполномоченными органами. Правовое основание: выполнение функций, возложенных законодательством. Срок хранения: в соответствии с требованиями законодательства.

Согласие на обработку данных Яндекс.Метрикой и использование cookie

На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс» (ОГРН 1027700229193, г. Москва).

Яндекс.Метрика может размещать в браузере Пользователя файлы cookie и использовать идентификаторы посетителя для анализа сессий и действий на Сайте.

При первом входе на Сайт Пользователю отображается уведомление (cookie-баннер) с информацией об использовании Яндекс.Метрики и иных cookie-файлов. Нажатие кнопки «Понятно» является выражением согласия на обработку данных. До выражения согласия Пользователя аналитические cookie-файлы не устанавливаются.

Пользователь вправе в любой момент отозвать согласие на использование аналитических cookie, изменив соответствующие настройки в своём браузере.

Более подробная информация об условиях обработки данных сервисом Яндекс.Метрика содержится в Условиях использования сервиса: https://yandex.ru/legal/metrica_termsofuse/.

Передача данных третьим лицам

Оператор вправе поручать обработку персональных данных подрядчикам, обеспечивающим функционирование Сайта и сервисов (хостинг, CRM, телефония, сервисы уведомлений, техническая поддержка), при условии заключения договоров, предусматривающих конфиденциальность и требования к защите персональных данных.

В случае заключения и исполнения договора туристских услуг Оператор вправе передавать персональные данные Заказчика следующим категориям третьих лиц в объёме, необходимом для оказания услуг:

  • Туроператорам в рамках договорных отношений
  • Средствам размещения (гостиницам, санаториям, пансионатам) для бронирования
  • Перевозчикам для оформления проездных документов/бронирования (при необходимости)
  • Страховым организациям при оформлении страхования (при необходимости)
  • Уполномоченным государственным органам по запросу в случаях, установленных законом

Трансграничная передача персональных данных осуществляется в соответствии со ст. 12 Закона — только при наличии предусмотренных законом оснований.

Особые условия для заказчиков туристических услуг

Пользователь, действующий в качестве Заказчика туристических услуг, подтверждает, что обладает необходимыми полномочиями на предоставление персональных данных иных лиц.

Заказчик несёт ответственность за достоверность предоставленных данных и за наличие полномочий на передачу персональных данных третьих лиц.

Оператор направляет Заказчику электронные письма, сообщения и уведомления на указанный e-mail и/или номер телефона в целях, указанных в настоящем Соглашении. Рекламные сообщения направляются только при наличии отдельного согласия Пользователя на рассылку.

Права субъекта персональных данных

Пользователь как субъект персональных данных имеет права, предусмотренные Законом, включая:

  • Право на получение информации об обработке персональных данных
  • Право на доступ к персональным данным
  • Право на уточнение (исправление) неполных или неточных данных
  • Право на удаление персональных данных в случаях, предусмотренных Законом
  • Право на отзыв согласия на обработку персональных данных (если обработка основана на согласии)
  • Право на обжалование действий (бездействия) Оператора в Роскомнадзор и/или в суд

Для реализации своих прав Пользователь вправе направить обращение Оператору по адресу: 357700, Ставропольский край, г. Кисловодск, Курортный б-р, д. 10, либо на электронную почту: mail@rus-kurort.com. Оператор рассматривает обращения в срок не более 30 дней, если иной срок не установлен законом.

Порядок отзыва согласия и прекращение обработки

Пользователь вправе отозвать согласие на обработку персональных данных в любой момент.

Отзыв согласия может быть направлен на электронную почту Оператора: mail@rus-kurort.com, либо письменным уведомлением по почтовому адресу Оператора. Оператор вправе запросить дополнительные сведения, необходимые для идентификации Пользователя в разумном объёме.

Оператор прекращает обработку персональных данных и обеспечивает их удаление или обезличивание в течение 30 календарных дней с момента получения отзыва согласия, если отсутствуют иные законные основания для обработки/хранения, включая случаи, когда обработка необходима:

  • Для исполнения или завершения ранее заключённого договора с Пользователем
  • Для выполнения требований законодательства Российской Федерации
  • Для защиты законных интересов Оператора

По истечении сроков хранения, установленных в разделе «Цели и правовые основания обработки персональных данных», персональные данные уничтожаются либо обезличиваются.

Безопасность персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения в соответствии с требованиями законодательства РФ, включая Постановление Правительства РФ от 01.11.2012 № 1119.

Обработка персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями Закона.

Оператор ограничивает доступ к персональным данным: доступ предоставляется только уполномоченным сотрудникам и/или подрядчикам, которым персональные данные необходимы для выполнения функций.

Порядок внесения изменений в Соглашение

Оператор вправе вносить изменения в настоящее Соглашение. Актуальная редакция публикуется на Сайте с указанием даты последнего обновления. Продолжение использования Сайта после публикации изменений означает принятие Пользователем новой редакции.

В случае существенных изменений, затрагивающих объём обрабатываемых данных или цели обработки, Оператор вправе дополнительно уведомлять Пользователей посредством уведомления на Сайте и/или по электронной почте.

Заключительные положения

Настоящее Соглашение регулируется законодательством Российской Федерации.

Если какое-либо положение настоящего Соглашения будет признано недействительным или неприменимым, это не влечёт недействительности остальных положений.

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

  • По почте: 357700, Ставропольский край, г. Кисловодск, Курортный б-р, д. 10
  • По e-mail: mail@rus-kurort.com