Политика обработки персональных данных

Редакция от 7 октября 2026 г.

1. Общие положения

1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных посетителей сайта sunvibe.ru (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Оператор персональных данных — индивидуальный предприниматель Калинин Алексей Евгеньевич (далее — Оператор), реквизиты указаны в конце документа. Уведомление об обработке персональных данных направлено в Роскомнадзор и зарегистрировано 07.10.2026 под № 13293/38.
3. Политика размещена в открытом доступе на Сайте. Используя формы Сайта, посетитель подтверждает, что ознакомлен с Политикой. Согласие на обработку персональных данных оформляется отдельным документом: Согласие на обработку персональных данных.

2. Какие данные мы обрабатываем

1. Данные, которые посетитель указывает в формах Сайта: имя; номер телефона; адрес электронной почты (если указан); желаемое направление и даты поездки; количество туристов, в том числе детей; бюджет поездки; выбранные услуги; предпочтительный способ связи; иные сведения, которые посетитель сам указал в поле «Пожелания».
2. Технические данные, которые собираются автоматически только при согласии на соответствующие категории cookie: IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, просмотренные страницы, источник перехода и действия на Сайте. Аналитические данные собирает сервис Яндекс.Метрика, рекламные — пиксели VK Рекламы и Яндекс.Директа (если они подключены).
3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Просим не указывать такие сведения в формах.
4. Паспортные и иные данные туристов, необходимые для бронирования тура, запрашиваются отдельно при заключении договора о реализации туристского продукта и обрабатываются в рамках этого договора.

3. Цели обработки

1. Обработка заявки посетителя, связь с ним, подбор вариантов туров и консультирование.
2. Подготовка и заключение договора о реализации туристского продукта, бронирование туристских услуг у туроператоров.
3. Направление рекламных и информационных материалов — только при наличии отдельного согласия на рассылки.
4. Анализ работы Сайта и улучшение его удобства — только при согласии на аналитические cookie.
5. Показ рекламы туров посетителям Сайта на других ресурсах (ретаргетинг) и оценка эффективности рекламы — только при согласии на рекламные cookie.

3.1. Цели, данные, основания и сроки

4. Правовые основания

1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
2. Необходимость заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
3. Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации».
4. Для рассылок — согласие по ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

5. Порядок и условия обработки

1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Сайт и данные заявок размещены на сервере в Российской Федерации.
3. Срок обработки — до достижения целей обработки, но не дольше 3 лет с момента последнего обращения посетителя, если более длительный срок не установлен законом или договором. Данные для рассылок обрабатываются до отзыва согласия на рассылки.
4. По достижении целей, истечении срока или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом. Уничтожение подтверждается актом и выгрузкой из журнала в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
5. Сайт не подключает сторонние сервисы, размещённые за рубежом: шрифты, изображения и скрипты загружаются с сервера Оператора в РФ.
6. Если посетитель сам выбирает связь через мессенджер (MAX, Telegram, WhatsApp), Оператор использует его только для переписки по заявке. Паспортные и платёжные данные через мессенджеры не запрашиваются: их передают при оформлении договора по электронной почте или лично.

6. Передача третьим лицам

1. Оператор может передавать персональные данные:
   • туроператорам, сведения о которых внесены в Единый федеральный реестр туроператоров, — в объёме, необходимом для бронирования и оформления туристского продукта;
   • лицам, которые хранят данные по поручению Оператора на территории РФ: ООО «Хостинг-технологии» (сервер Сайта, ЦОД в г. Москве), поставщику CRM-системы U-ON.Travel (ЦОД АО «Селектел», г. Москва), ООО «ВК» (электронная почта, ЦОД в Ленинградской области);
   • ООО «Яндекс» — технические данные через сервисы Яндекс.Метрика (при согласии на аналитические cookie) и Яндекс.Директ (при согласии на рекламные cookie); данные хранятся в ЦОД Яндекса в Калужской, Владимирской и Рязанской областях;
   • ООО «ВК» — технические данные через пиксель VK Рекламы, только при согласии на рекламные cookie;
   • государственным органам — в случаях, предусмотренных законом.
2. Лица, обрабатывающие данные по поручению Оператора (хостинг-провайдер, поставщик CRM-системы), вправе только хранить данные и обеспечивать к ним доступ Оператора; использовать их в собственных целях они не вправе. Поручение содержит обязанность соблюдать конфиденциальность, принимать меры защиты по ст. 18.1 и 19 Закона № 152-ФЗ, хранить данные в РФ и уведомлять Оператора об инцидентах.
3. Туроператоры получают данные туристов как самостоятельные операторы для бронирования и оформления туристского продукта и отвечают за их обработку в соответствии с законом.
4. Оператор не осуществляет трансграничную передачу персональных данных. Передача сведений о туристах иностранным поставщикам услуг (отелям, перевозчикам) при оформлении зарубежного тура выполняется туроператором в рамках его обязательств.

7. Файлы cookie

1. Cookie — небольшие файлы, которые сайт сохраняет в браузере посетителя. На Сайте используются три категории:
   • Необходимые — запоминают выбор посетителя в окне о cookie и обеспечивают работу форм. Без них Сайт работает некорректно, поэтому они включены всегда.
   • Аналитические — Яндекс.Метрика (ООО «Яндекс»): обезличенная статистика посещений, чтобы понимать, какие разделы удобны, а какие нет.
   • Рекламные — пиксели VK Рекламы (ООО «ВК») и Яндекс.Директа (ООО «Яндекс»): показ рекламы туров посетителям Сайта на других ресурсах и подсчёт заявок, пришедших с рекламы. Подключаются только при запуске рекламных кампаний.
2. При первом посещении Сайта посетитель выбирает: «Принять все», «Только необходимые» или «Настроить» и включить категории по отдельности. Аналитические и рекламные cookie и связанные с ними скрипты не загружаются до этого выбора.
3. Согласие на аналитические и рекламные cookie действует до его отзыва. Изменить выбор или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу главной страницы Сайта, а также удалив cookie в настройках браузера.
4. Данные, собранные с помощью cookie, обрабатываются на территории Российской Федерации и не передаются за рубеж.

8. Права субъекта персональных данных

1. Получить информацию об обработке своих персональных данных.
2. Потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели.
3. Отозвать согласие на обработку персональных данных и согласие на рассылки.
4. Обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы и отзыв согласия направляются на info@sunvibe.ru или письмом по адресу Оператора. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

9. Меры защиты

1. Передача данных с Сайта выполняется по защищённому протоколу HTTPS.
2. Доступ к данным заявок есть только у Оператора и лиц, которым он необходим для работы с заявкой.
3. Используются средства защиты сервера: ограничение доступа, защита от подбора паролей, своевременные обновления программного обеспечения.
4. Оператор лично отвечает за организацию обработки персональных данных.
5. При неправомерной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и направляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).

10. Образец запроса субъекта персональных данных

Запрос можно направить в свободной форме. Он должен содержать сведения, позволяющие нас идентифицировать вас (ч. 3 ст. 14 Закона № 152-ФЗ):

11. Заключительные положения

1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте.
2. Вопросы по Политике можно направить на info@sunvibe.ru.