Политика в области обработки персональных данных
Утверждено. Приказ № 5 от 28.04.2025 г.
Генерального директора
ООО «Мультитур.ру»
Ю.А. Высоканова

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Мультитур.ру» (далее — Оператор), цели, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, способы и сроки обработки и хранения персональных данных, порядок их уничтожения, а также меры по обеспечению безопасности персональных данных.
1.2.Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации», иными федеральными законами и нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3.Политика распространяется на персональные данные, получаемые Оператором:

• непосредственно от субъектов персональных данных;
• посредством официального сайта Оператора https://multitour.ru/ (далее — Сайт);
• посредством личного кабинета пользователя;
• при регистрации пользователя на Сайте;
• при подборе и бронировании туристских продуктов и отдельных туристских услуг;
• при направлении заявок, обращений и сообщений;
• посредством онлайн-чата Talk-me, используемого на Сайте;
• посредством файлов cookie и иных аналогичных технологий;
• посредством сервисов веб-аналитики, используемых на Сайте;
• из иных источников в случаях, когда получение персональных данных допускается законодательством Российской Федерации.

1.4. Сведения об Операторе:
Общество с ограниченной ответственностью «Мультитур.ру»
ИНН: 7707818467
КПП: 771801001
ОГРН: 5137746066937
Юридический адрес: 127474, г. Москва, Дмитровское шоссе, д. 60А, БЦ «Лихоборский».
Для обращений:

• e-mail: info@multitour.ru;
• телефон: +7(499) 681-61-08 — для туристов;
• телефон: +7(495) 009-009-1 — для агентств.

1.5. Оператор обеспечивает защиту обрабатываемых персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.
1.6. Настоящая Политика является общедоступным документом и размещается на Сайте Оператора.
1.7. Оператор вправе актуализировать настоящую Политику при изменении законодательства Российской Федерации, используемых информационных систем, функциональности Сайта, подключаемых сервисов и способов обработки персональных данных.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено ее положениями.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В настоящей Политике используются понятия, определенные Федеральным законом № 152-ФЗ «О персональных данных».
2.2. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.3. Обработка персональных данных - любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.4. Оператор - ООО «Мультитур.ру», самостоятельно определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
2.5. Файлы cookie - фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта и позволяющие обеспечивать его функционирование, сохранять настройки, осуществлять аналитическую обработку информации о посещении Сайта и использовать функциональность подключенных сервисов.
2.6. Метрические программы - программные средства, предназначенные для сбора статистической информации о посещении и использовании Сайта.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные следующих категорий субъектов:
3.1. Посетители Сайта - физические лица, просматривающие страницы Сайта без регистрации.
3.2. Зарегистрированные пользователи Сайта - физические лица, создавшие учетную запись на Сайте.
3.3. Клиенты и туристы - физические лица, заказывающие, приобретающие или использующие туристский продукт и/или отдельные туристские услуги.
3.4. Лица, данные которых предоставляются при бронировании туристских услуг, включая туристов, путешествующих совместно с заказчиком.
3.5. Представители несовершеннолетних туристов и иные законные представители.
3.6. Лица, направляющие Оператору обращения, заявки и сообщения посредством Сайта, форм обратной связи и онлайн-чата.
3.7. Физические лица - представители или работники контрагентов Оператора.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• соответствия объема и содержания обрабатываемых персональных данных заявленным целям;
• недопущения обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА

5.1. Обеспечение функционирования Сайта
Персональные данные обрабатываются в целях:

• обеспечения работы Сайта;
• предоставления доступа к функциональности Сайта;
• обеспечения безопасности;
• предотвращения технических сбоев и неправомерных действий;
• ведения технических журналов;
• восстановления работоспособности Сайта.

Для указанных целей могут обрабатываться:

• IP-адрес;
• дата и время доступа;
• сведения о браузере;
• сведения об операционной системе;
• сведения об устройстве;
• адреса посещенных страниц;
• технические параметры соединения;
• идентификаторы сессии и иные технические сведения.

5.2. Регистрация пользователя
При регистрации на Сайте Оператор обрабатывает персональные данные для:

• создания учетной записи;
• идентификации пользователя;
• предоставления доступа к личному кабинету;
• сохранения и отображения данных пользователя;
• обеспечения возможности оформления и управления заказами;
• направления сервисных сообщений.

В зависимости от выбранного типа регистрации могут обрабатываться:

• фамилия;
• имя;
• отчество;
• дата рождения;
• пол;
• номер телефона;
• адрес электронной почты;
• адрес места жительства/регистрации;
• сведения о документе, удостоверяющем личность;
• иные сведения, необходимые для соответствующей функции Сайта.

5.3. Подбор, бронирование и приобретение туристского продукта и/или отдельных туристских услуг
Оператор осуществляет обработку персональных данных для:

• подбора туристского продукта и отдельных туристских услуг;
• формирования и оформления заявки;
• бронирования услуг;
• заключения и исполнения договора;
• оформления документов, необходимых для получения туристских услуг;
• взаимодействия с гостиницами, объектами размещения, перевозчиками, страховыми организациями и иными лицами, участвующими в оказании туристских услуг;
• направления подтверждений, уведомлений и иных сервисных сообщений;
• осуществления возвратов и переносов денежных средств;
• исполнения требований законодательства Российской Федерации.

В зависимости от конкретной услуги могут обрабатываться:

• фамилия, имя, отчество;
• дата и место рождения;
• пол;
• гражданство;
• данные паспорта;
• данные заграничного паспорта;
• данные свидетельства о рождении;
• адрес регистрации и фактического проживания;
• номер телефона;
• адрес электронной почты;
• сведения о заказе и бронировании;
• сведения о составе туристской группы;
• сведения о специальных условиях оказания услуг, сообщенные пользователем;
• иные сведения, необходимые для исполнения договора или требований законодательства.

5.4. Работа личного кабинета
Обработка осуществляется для:

• отображения информации о заказах и бронированиях;
• предоставления доступа к документам;
• управления заявками;
• обмена сообщениями;
• изменения настроек профиля;
• обеспечения доступа к иным функциям личного кабинета.

5.5. Обратная связь и клиентская поддержка
Обработка осуществляется для:

• рассмотрения обращений;
• консультирования;
• обработки заявок;
• разрешения вопросов, связанных с бронированием и оказанием туристских услуг;
• предоставления технической поддержки;
• контроля качества обслуживания.

Могут обрабатываться:

• имя;
• фамилия;
• номер телефона;
• адрес электронной почты;
• сведения о заявке или бронировании;
• содержание обращения;
• иные сведения, добровольно сообщенные пользователем.

6. ОНЛАЙН-ЧАТ TALK-ME

6.1.На Сайте может использоваться сервис онлайн-консультирования Talk-me, предоставляемый ООО «Софит», ИНН 3906297236.
6.2.Talk-me используется для:

• предоставления пользователю возможности обратиться к Оператору посредством онлайн-чата;
• обработки обращений;
• обеспечения клиентской поддержки;
• сохранения истории взаимодействия в рамках функциональности сервиса;
• анализа обращений и качества обслуживания;
• технического обеспечения работы онлайн-чата.

6.3.В зависимости от характера взаимодействия посредством Talk-me могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание сообщения;
• сведения о времени обращения;
• сведения о посещаемых страницах;
• технические данные об устройстве пользователя;
• IP-адрес;
• идентификаторы пользователя и посещения;
• иные сведения, предоставленные пользователем в процессе общения.

6.4. Если пользователь самостоятельно сообщает посредством онлайн-чата сведения о заказе, бронировании или туристах, такие сведения могут обрабатываться Оператором в объеме, необходимом для рассмотрения обращения и исполнения договора.
6.5. ООО «Софит» может осуществлять обработку персональных данных в качестве лица, привлеченного Оператором для обработки персональных данных и обеспечения работы сервиса, в пределах, необходимых для предоставления соответствующей функциональности.
6.6. Передача в Talk-me паспортных данных, данных банковских карт, паролей и иных сведений, не требующихся для работы онлайн-чата, Оператором не осуществляется, за исключением случаев, когда такая передача объективно необходима для конкретной функции и имеется соответствующее правовое основание.

7. ФАЙЛЫ COOKIE

7.1. При посещении Сайта на устройстве пользователя могут сохраняться файлы cookie и аналогичные технологии.
7.2. Оператор использует следующие категории cookie:
Технические cookie, используются для:

• корректной работы Сайта;
• авторизации;
• работы личного кабинета;
• сохранения состояния сессии;
• обеспечения безопасности;
• функционирования отдельных элементов Сайта.

Функциональные cookie, используются для:

• сохранения настроек пользователя;
• обеспечения работы отдельных функций Сайта;
• функционирования подключенных сервисов.

Аналитические cookie, используются для:

• анализа посещаемости;
• определения наиболее востребованных страниц;
• анализа действий пользователей;
• оценки эффективности работы Сайта;
• выявления технических проблем;
• совершенствования структуры и функциональности Сайта.

7.3. Для аналитики на Сайте используется Яндекс Метрика.
Яндекс Метрика может использовать cookie и иные технологии для различения посетителей, фиксации посещений, источников переходов и действий пользователя на Сайте, а также технических характеристик устройства и браузера. Конкретный состав используемых cookie и сроки их действия определяются настройками сервиса и могут изменяться Яндексом.
7.4. Оператор вправе использовать cookie и аналогичные технологии только в объеме, необходимом для достижения соответствующих целей обработки.
7.5. Пользователь вправе управлять использованием cookie посредством настроек браузера и предусмотренного на Сайте механизма управления cookie.
Отказ от аналитических cookie не препятствует просмотру Сайта, однако отдельные функции Сайта или подключенных сервисов могут быть недоступны либо работать ограниченно.

8. ЯНДЕКС МЕТРИКА

8.1. На Сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».
8.2. Цели использования Яндекс Метрики:

• получение статистики посещаемости Сайта;
• анализ поведения пользователей;
• анализ востребованности страниц и разделов;
• анализ переходов и источников посещений;
• анализ взаимодействия пользователей с элементами Сайта;
• оценка эффективности рекламных и информационных мероприятий;
• выявление технических ошибок;
• улучшение содержания, структуры и функциональности Сайта.

8.3. В зависимости от настроек счетчика могут обрабатываться:

• IP-адрес;
• дата и время посещения;
• URL посещенной страницы;
• источник перехода;
• сведения о браузере;
• операционная система;
• тип и характеристики устройства;
• разрешение экрана;
• язык браузера;
• часовой пояс;
• сведения о действиях пользователя на Сайте;
• сведения о переходах по ссылкам;
• сведения о скачивании файлов;
• сведения о длительности посещения и глубине просмотра;
• идентификаторы cookie;
• иные технические и статистические сведения, предусмотренные функциональностью Яндекс Метрики.

8.4. Оператор не должен передавать в Яндекс Метрику паспортные данные, номера банковских карт, пароли и иные избыточные идентифицирующие сведения пользователей.
В частности, поля Сайта, содержащие персональные данные, не предназначенные для веб-аналитики, не используются Оператором для целенаправленной передачи таких данных в Яндекс Метрику.
8.5. В отношении персональных данных посетителей Сайта, обрабатываемых посредством Яндекс Метрики, ООО «Мультитур.ру» является оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку персональных данных по поручению Оператора в пределах, необходимых для предоставления сервиса Яндекс Метрика.
Яндекс указывает в актуальных условиях сервиса, что владелец сайта является оператором, а Яндекс - лицом, действующим по поручению оператора, и вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных для предоставления сервиса.
8.6. Срок обработки данных в Яндекс Метрике определяется настройками сервиса и соответствующими условиями его использования. Для отдельных передаваемых в Метрику параметров срок хранения может составлять два года с момента последней загрузки; сроки хранения конкретных cookie устанавливаются соответствующими технологиями сервиса.

9. ПЕРЕЧЕНЬ ДАННЫХ, СОБИРАЕМЫХ АВТОМАТИЧЕСКИ

При посещении Сайта независимо от регистрации пользователя могут автоматически фиксироваться:

• IP-адрес;
• дата и время посещения;
• URL посещенных страниц;
• сведения о предыдущей странице, с которой пользователь перешел на Сайт;
• тип и версия браузера;
• операционная система;
• тип устройства;
• технические характеристики устройства;
• язык браузера;
• часовой пояс;
• сведения о cookie;
• идентификаторы сессии;
• технические параметры соединения;
• сведения о действиях пользователя на Сайте;
• сведения о взаимодействии с элементами Сайта;
• иные технические сведения, необходимые для функционирования Сайта и подключенных сервисов.

Автоматически собираемые данные используются преимущественно для технических, статистических и аналитических целей.

10. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

10.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по инициативе субъекта до заключения договора;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ и другими федеральными законами.

10.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые пользователь подтверждает или подписывает, в случаях и порядке, предусмотренных законодательством Российской Федерации.

11. ПОРЯДОК И СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

11.1. Обработка персональных данных осуществляется до достижения целей обработки, если более длительный срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
11.2. Для основных целей устанавливаются следующие ориентировочные сроки:

11.3. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.
11.4. Если персональные данные должны храниться в соответствии с требованиями бухгалтерского, налогового, архивного, туристского, гражданского или иного законодательства, их уничтожение осуществляется по истечении соответствующего установленного срока хранения.

12. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

12.1. Оператор вправе предоставлять персональные данные третьим лицам в объеме, необходимом для достижения целей обработки и исполнения договорных и иных обязательств.
К таким лицам могут относиться:

• гостиницы и иные объекты размещения;
• перевозчики;
• страховые организации;
• организации, непосредственно оказывающие туристские услуги;
• платежные организации и операторы электронных платежей;
• информационные и IT-сервисы;
• лица, осуществляющие техническую поддержку Сайта;
• лица, осуществляющие обработку персональных данных по поручению Оператора;
• государственные органы и органы местного самоуправления в случаях, предусмотренных законом;
• иные лица, если передача необходима для исполнения договора или предусмотрена законодательством.

12.2. Передача персональных данных осуществляется исключительно в объеме, соответствующем заявленной цели обработки.
12.3. К лицам, осуществляющим обработку персональных данных по поручению Оператора, в частности, могут относиться:

• ООО «ЯНДЕКС» — при использовании Яндекс Метрики;
• ООО «Софит» — при использовании Talk-me;
• иные лица, привлеченные Оператором для обеспечения работы информационных систем и Сайта.

12.4. При привлечении третьих лиц Оператор принимает меры по обеспечению конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.

13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации к первичной записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
13.2. В случае необходимости осуществления трансграничной передачи персональных данных Оператор будет принимать предусмотренные законодательством Российской Федерации меры, включая выполнение требований статьи 12 Федерального закона № 152-ФЗ.
13.3. Передача персональных данных за пределы Российской Федерации может осуществляться только при наличии соответствующего правового основания и при соблюдении установленных законом требований.

14. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РЕКЛАМЫ И МАРКЕТИНГА

14.1. Оператор может осуществлять обработку персональных данных для информирования пользователей о товарах, услугах, специальных предложениях, акциях и иных мероприятиях Оператора при наличии предусмотренного законодательством основания.
14.2. Рекламные сообщения посредством электронной почты, SMS, телефонных звонков и иных средств связи направляются при наличии соответствующего согласия, если такое согласие требуется законодательством Российской Федерации.
14.3. Пользователь вправе отказаться от получения рекламных сообщений путем направления соответствующего обращения Оператору.
Отказ от рекламных сообщений не прекращает направление сообщений, необходимых для исполнения договора, информирования о состоянии заказа, бронирования, оплаты, возврата или иных сервисных действий, если их направление необходимо для исполнения обязательств Оператора.

15. ОБРАБОТКА ДАННЫХ РАБОТНИКОВ КОНТРАГЕНТОВ

15.1. Оператор осуществляет обработку персональных данных физических лиц — представителей и работников контрагентов в целях:

• заключения и исполнения договоров;
• взаимодействия с контрагентами;
• ведения договорной работы;
• осуществления расчетов;
• исполнения требований законодательства.

16. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов;
• определение порядка доступа работников к персональным данным;
• разграничение прав доступа;
• применение средств защиты информации;
• обеспечение конфиденциальности;
• контроль соблюдения требований законодательства;
• выявление и устранение нарушений;
• резервное копирование и восстановление информационных систем в необходимых случаях;
• уничтожение персональных данных по достижении целей обработки или истечении сроков хранения.

17. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

17.1. Субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• получать сведения о целях обработки;
• получать сведения о лицах, которым предоставляются персональные данные;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• возражать против обработки в случаях, предусмотренных законодательством;
• обращаться с жалобами и требованиями в уполномоченный орган по защите прав субъектов персональных данных;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

18. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

18.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления Оператору соответствующего заявления.
18.2. Заявление направляется:
e-mail: info@multitour.ru
либо по адресу Оператора:
127474, г. Москва, Дмитровское шоссе, д. 60А, БЦ «Лихоборский».
18.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его отзыва.
18.4. После получения отзыва Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные предусмотренные законодательством основания для их дальнейшей обработки.
18.5. Прекращение обработки персональных данных, необходимых для исполнения договора или обязательств, предусмотренных законом, может повлечь невозможность предоставления соответствующих услуг.

19. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

19.1. Персональные данные подлежат уничтожению:

• при достижении целей их обработки;
• при истечении установленного срока хранения;
• при прекращении правовых отношений с субъектом, если дальнейшее хранение не требуется;
• при отзыве согласия, если отсутствуют иные законные основания для обработки;
• в иных случаях, предусмотренных законодательством Российской Федерации.

19.2. Уничтожение осуществляется способами, исключающими возможность восстановления персональных данных либо обеспечивающими невозможность их дальнейшего использования.

20. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

20.1. Настоящая Политика применяется ко всем персональным данным, обрабатываемым ООО «Мультитур.ру», если иное прямо не предусмотрено отдельным документом Оператора.
20.2. Настоящая Политика размещается в открытом доступе на Сайте.
20.3. Все вопросы, связанные с обработкой персональных данных, могут быть направлены Оператору по адресу:
ООО «Мультитур.ру»
127474, г. Москва, Дмитровское шоссе, д. 60А, БЦ «Лихоборский»
e-mail: info@multitour.ru
тел.: +7 (499) 681-61-08
20.4. Настоящая Политика вступает в силу с даты ее утверждения Генеральным директором ООО «Мультитур.ру» и опубликования на Сайте.