152-ФЗ · туроператор

Политика обработки персональных данных

Документ оператора ООО «КОСМОС» (внутренний туризм, ЕФРТ В031-00161-77/02275525). Описывает, какие данные гостей мы обрабатываем на сайте, в брони и в кабинете поездки, на каком основании, сколько храним и как удаляем.

Редакция от 16 августа 2026 года

Цели, данные, основания и сроки

Ниже — то, что реально происходит на сайте, а не шаблон. Согласие в чекбоксе не заменяет договор: бронь и список группы обрабатываются, пока действует договор или закон.

Специальные категории (здоровье, противопоказания) не собираем формами. Если вы сами напишете о них в комментарии — используем только для безопасности маршрута и не передаём для рекламы.

Кто субъекты данных

Посетители сайта, заказчики брони, участники выезда (в том числе дети — через законного представителя), представители юрлиц при корпоративном запросе.

Паспорт и погранзона

Для маршрутов с погранзоной (например Монерон) список группы подаём в установленном порядке. Паспортные поля в базе шифруются, сырой токен страницы в базу не пишется, файлы документов лежат вне публичной папки сайта. Сотрудник видит расшифровку только с правом доступа к ПДн; каждое чтение журналируется.

После поездки данные уничтожаются по сроку в таблице целей (обычно дата тура + 30 дней). Отзыв согласия не отменяет обязанность хранить то, что уже нужно для договора или проверки погранрежима — в этом объёме обработку продолжим до истечения срока.

Что хранится на устройстве

Не все записи — cookies. Черновик брони и сезон живут в localStorage браузера: без них мастер брони не запомнит слот при обновлении страницы.

Необходимые данные ставим после любого выбора в баннере. Яндекс Метрику — только после «Принять все». Рекламных сетей, пикселей соцсетей и Google Analytics нет. Вебвизор (запись экрана) выключен.

Кнопка «Только необходимые» не ломает каталог, заявку и бронь. Меняет только аналитику.

Сбросить выбор cookies и показать баннер снова

Согласие

Чекбокс на форме заявки и брони — согласие на обработку контактов для ответа и подбора тура (п. 1 ч. 1 ст. 6 152-ФЗ) и подтверждение, что вы прочитали эту политику.

Заключение брони и передача списка в погранзону опираются на договор и закон, а не на этот чекбокс. Отзыв согласия не отменяет уже заключённый договор.

Аналитика — отдельное согласие через баннер cookies. Отозвать: кнопка ниже или письмо на sakhextreme@mail.ru.

Где храним и кому передаём

Базы граждан РФ размещаем на серверах в Российской Федерации. Трансграничную передачу не ведём. Яндекс Метрика — сервис ООО «ЯНДЕКС» (РФ); подключается только с согласия на аналитику.

• Платёжным сервисам и банку — когда появится онлайн-оплата и нужно выбить чек.
• Страховой — если на маршрут оформляется страховка.
• Госорганам — по закону: погранрежим, учёт групп, требования к туроператору.
• Хостинг и почта — чтобы сайт и письма работали (обработчики по поручению оператора).

Как защищаем и уничтожаем

Доступ в админку — по ролям. Паспортные сведения шифруются. Персональная ссылка на кабинет хранится как хеш. Загрузки документов недоступны по прямой публичной ссылке. Истёкшие паспортные записи удаляет регламентное задание.

При достижении срока или по обоснованному запросу уничтожаем или обезличиваем данные, которые больше не нужны для договора, закона или спора.

Ваши права

Можно запросить сведения об обработке, уточнить данные, отозвать согласие (где оно было основанием) и потребовать удалить то, что больше не нужно для договора или закона.

Пишите на sakhextreme@mail.ru с темой «Персональные данные» или через контакты. Ответ — в сроки 152-ФЗ (как правило до 10 рабочих дней, с продлением до 5 рабочих дней при необходимости). Можно пожаловаться в Роскомнадзор.

Автоматических решений, которые сами отказывают в туре без человека, нет: цену и места считает сервер, бронь подтверждает менеджер.

Изменения политики

Актуальная редакция всегда на этой странице. Дата — в строке «Редакция». Существенные изменения (новые цели, новые получатели, аналитика) отражаем здесь; для аналитики повторно спросим согласие баннером, если сменится состав необязательных cookies.