Политика конфиденциальности и обработки персональных данных

ООО «МАППИТУР» · https://mappy-tours.ru

Редакция от «19» августа 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет политику Оператора в отношении обработки персональных данных в значении части 2 статьи 18.1 ФЗ-152.

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных на интернет-сайте https://mappy-tours.ru (далее — Сайт), владельцем и оператором которого является ООО «МАППИТУР» (далее — Оператор).

1.3. Если Вы не согласны с условиями настоящей Политики конфиденциальности, пожалуйста, немедленно прекратите использование Сайта.

1.4. Настоящая Политика носит информационный характер и не является согласием на обработку персональных данных. Согласие на обработку персональных данных предоставляется Пользователем отдельно, путём совершения самостоятельного действия (проставление отметки в соответствующем поле формы на Сайте, подписание отдельного документа).

1.5. Действие Политики распространяется на все персональные данные, получаемые Оператором через Сайт, по электронной почте, по телефону, а также при личном обращении Пользователя.

1.6. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные, за исключением случаев, когда это необходимо для оформления конкретной услуги и на это получено отдельное согласие Пользователя в письменной форме.

1.7. Оператор не обрабатывает персональные данные несовершеннолетних без согласия их законных представителей. Данные несовершеннолетних туристов предоставляются Оператору их родителями или иными законными представителями.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Пользователь — физическое лицо, посетившее Сайт и (или) направившее Оператору свои персональные данные любым из предусмотренных способов.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

2.4. Оператор — ООО «МАППИТУР», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

3. Цели, правовые основания и объём обработки данных

Оператор обрабатывает персональные данные Пользователей строго в соответствии с конкретными, заранее определёнными и законными целями. Обработка, несовместимая с заявленными целями, не допускается. Объём обрабатываемых данных не является избыточным по отношению к целям обработки.

Цель № 1. Ответы на запросы, консультирование и подбор туристических продуктов

• Обрабатываемые данные: имя, номер телефона, адрес электронной почты, а также сведения о планируемой поездке, указанные Пользователем самостоятельно (количество туристов, количество ночей, предполагаемый бюджет, желаемые даты и направление поездки).
• Правовое основание: согласие Пользователя (пункт 1 части 1 статьи 6 ФЗ-152), предоставляемое при отправке заявки через форму на Сайте.
• Срок обработки: до достижения цели обработки, но не более 1 (одного) года с момента получения данных, если Пользователь не заключил с Оператором договор и не отозвал согласие ранее.

Цель № 2. Бронирование туров, авиабилетов, железнодорожных и автобусных билетов, отелей, а также исполнение заключённых договоров

• Обрабатываемые данные: фамилия, имя, отчество (при наличии), дата рождения, пол, гражданство, серия и номер паспорта (внутреннего и заграничного), дата выдачи, орган выдачи и срок действия паспорта, номер телефона, адрес электронной почты, адрес регистрации (при необходимости оформления страхового полиса или визы).
• Правовое основание: исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 ФЗ-152), а также отдельное согласие Пользователя, оформляемое при бронировании.
• Срок обработки: в течение срока действия договора и последующих 3 (трёх) лет с момента его исполнения — для целей рассмотрения возможных претензий; документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством РФ.
• Примечание: данные по настоящей цели не собираются через формы Сайта. Их предоставление осуществляется отдельно, на этапе оформления бронирования, с подписанием самостоятельного согласия.

Цель № 3. Информирование Пользователя о турах, акциях и специальных предложениях (рекламная рассылка)

• Обрабатываемые данные: имя, номер телефона, адрес электронной почты.
• Правовое основание: отдельное согласие Пользователя, предоставляемое добровольно и независимо от иных согласий, в соответствии со статьёй 18 Федерального закона «О рекламе».
• Срок обработки: до момента отзыва согласия. Отказ от рассылки не влияет на возможность получения иных услуг Оператора и осуществляется по ссылке в каждом сообщении либо письмом на адрес Оператора.

Цель № 4. Аналитика работы Сайта и улучшение качества сервиса

• Обрабатываемые данные: файлы cookie, IP-адрес, сведения о браузере и операционной системе, источник перехода, сведения о просмотренных страницах и действиях на Сайте.
• Правовое основание: согласие Пользователя, выражаемое посредством информационного уведомления об использовании файлов cookie при первом посещении Сайта.
• Срок обработки: согласно срокам хранения, установленным используемыми сервисами веб-аналитики.

4. Файлы cookie и сервисы веб-аналитики

4.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Часть таких файлов необходима для корректной работы Сайта, часть используется в статистических и аналитических целях.

4.2. Оператор использует на Сайте сервисы веб-аналитики, в том числе Яндекс Метрику (правообладатель — ООО «ЯНДЕКС»). Данные сервисы собирают и обрабатывают сведения о поведении Пользователя на Сайте в соответствии с политиками их правообладателей.

4.3. При первом посещении Сайта Пользователю отображается уведомление об использовании файлов cookie. Продолжение использования Сайта означает согласие на их использование.

4.4. Пользователь вправе в любой момент отключить или удалить файлы cookie через настройки своего браузера. При этом отдельные функции Сайта могут стать недоступными или работать некорректно.

5. Порядок хранения и защиты данных

5.1. Безопасность персональных данных обеспечивается Оператором путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.

5.2. К числу принимаемых мер относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга сотрудников, имеющих доступ к персональным данным, и определение их полномочий;
• применение средств защиты информации, включая шифрование каналов передачи данных (SSL/TLS);
• использование парольной защиты и разграничения прав доступа к информационным системам;
• резервное копирование данных;
• проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации в соответствии с частью 5 статьи 18 ФЗ-152.

5.4. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам в маркетинговых целях.

5.5. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, и уведомляет об этом субъекта персональных данных.

6. Передача данных третьим лицам

6.1. Для исполнения обязательств по подбору и бронированию туристического продукта (Цель № 2) Оператор передаёт необходимый минимум персональных данных следующим категориям получателей:

• туроператорам, сведения о которых внесены в Единый федеральный реестр туроператоров;
• авиакомпаниям, железнодорожным и автобусным перевозчикам;
• отелям, гостиницам и иным средствам размещения;
• страховым организациям — для оформления полисов страхования выезжающих за рубеж и страхования от невыезда;
• консульским учреждениям и визовым центрам — при оформлении виз;
• расчётным центрам и центрам бронирования, через которые Оператор осуществляет взаиморасчёты с туроператорами;
• банкам и платёжным сервисам — в объёме, необходимом для проведения расчётов.

6.2. Передача персональных данных третьим лицам, указанным в пункте 6.1, осуществляется на основании отдельного согласия Пользователя, оформляемого при бронировании, либо в силу необходимости исполнения заключённого с Пользователем договора. Конкретный перечень получателей применительно к каждому бронированию доводится до Пользователя при оформлении согласия.

6.3. Оператор передаёт третьим лицам только тот объём данных, который необходим для оказания конкретной услуги, и требует от них обеспечения конфиденциальности и безопасности персональных данных.

6.4. Передача персональных данных государственным органам, включая правоохранительные органы и органы государственной безопасности, осуществляется исключительно по основаниям и в порядке, установленных законодательством Российской Федерации.

7. Права пользователя

7.1. Пользователь имеет право:

• получать сведения о наличии у Оператора персональных данных, относящихся к нему, а также об их составе, целях, способах и сроках обработки;
• знакомиться со своими персональными данными;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Для реализации своих прав Пользователь направляет Оператору запрос по адресу электронной почты ceo@mappy-tours.ru либо в письменной форме по адресу, указанному в разделе 10 настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (фамилия, имя, отчество, контактные данные, сведения о взаимодействии с Оператором).

7.3. Оператор рассматривает запрос и предоставляет мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю уведомления о причинах продления.

8. Сроки обработки и порядок отзыва согласия

8.1. Срок обработки и хранения персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором либо законодательством Российской Федерации. Конкретные сроки по каждой цели указаны в разделе 3 настоящей Политики.

8.2. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент.

8.3. Для отзыва согласия Пользователь может:

• направить электронное письмо на адрес Оператора: ceo@mappy-tours.ru;
• направить письменный запрос почтовым отправлением на юридический адрес Оператора, указанный в разделе 10 настоящей Политики.

8.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва.

8.5. Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных частями 2 и 3 статьи 21 ФЗ-152, в частности если обработка необходима для исполнения действующего договора, защиты прав Оператора либо исполнения обязанностей, возложенных на Оператора законодательством (включая обязанности по хранению документов бухгалтерского и налогового учёта).

8.6. По достижении целей обработки либо по истечении установленных сроков персональные данные подлежат уничтожению. Факт уничтожения фиксируется актом.

9. Прочие условия

9.1. Настоящая Политика является бессрочной и теряет силу при размещении новой версии на Сайте.

9.2. Оператор имеет право вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации по адресу https://mappy-tours.ru, если иное не предусмотрено новой редакцией.

9.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

9.4. Сайт может содержать ссылки на сторонние ресурсы. Оператор не несёт ответственности за обработку персональных данных владельцами таких ресурсов и рекомендует Пользователю самостоятельно знакомиться с их политиками.

9.5. Все вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

10. Реквизиты Оператора