Политика персональных данных

Политика в отношении обработки персональных данных

Редакция от «25» июня 2026 г.

1.Общие положения

1.1. Настоящая политика определяет порядок обработки и защиты персональных данных, получаемых Индивидуальным предпринимателем Ришко Ольгой Николаевной (далее — Оператор) при использовании сайта pgexpert.ru, при обращении за туристскими услугами, при заключении и исполнении договоров, а также в рамках трудовых отношений и взаимодействия с контрагентами.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом от 24.11.1996 № 132‑ФЗ «О туристской деятельности», Гражданским кодексом Российской Федерации, трудовым законодательством и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, клиентов, туристов, выгодоприобретателей по договору, законных представителей несовершеннолетних туристов, контрагентов и работников.

1.4. Использование сайта pgexpert.ru означает ознакомление пользователя с настоящей Политикой в части, относящейся к сайту и формам обратной связи.

1.5. Обработка персональных данных осуществляется в соответствии с уведомлением, поданным Оператором в Роскомнадзор, и сведениями, указанными в реестре операторов персональных данных по регистрационному номеру 22‑25‑019702.

2.Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайта;
клиенты и потенциальные клиенты;
туристы и выгодоприобретатели по договору о реализации туристского продукта;
законные представители несовершеннолетних туристов;
контрагенты и представители контрагентов;
работники и соискатели.

3.Какие данные обрабатываются

3.1.На сайте

Через сайт могут собираться следующие данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
город проживания;
сведения о предполагаемой поездке: направление, даты, количество туристов, комментарий к заявке;
сведения, переданные пользователем добровольно в тексте обращения;
технические данные: IP‑адрес, файлы cookie, данные браузера и устройства, сведения о действиях на сайте, данные веб‑аналитики (в том числе Яндекс.Метрики).

3.2.На этапе офлайн‑договора и исполнения заявки

На этапе заключения договора в офисе или иным согласованным способом Оператор может обрабатывать дополнительные данные, необходимые для бронирования, оформления тура и исполнения договора:

дата рождения;
гражданство;
паспортные данные, данные заграничного паспорта;
адрес регистрации и проживания;
данные свидетельства о рождении ребёнка;
данные законного представителя несовершеннолетнего;
иные сведения, необходимые для оформления туристского продукта или отдельных туристских услуг.

3.3.Для работников

В рамках трудовых отношений Оператор обрабатывает персональные данные работников и соискателей в объёме, предусмотренном трудовым законодательством Российской Федерации, включая данные, необходимые для ведения личных дел, учёта рабочего времени, расчёта заработной платы и исполнения обязанностей работодателя.

4.Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

приём и обработка заявок с сайта и по другим каналам связи;
подбор туристского продукта и обратная связь с клиентом;
заключение, исполнение и сопровождение договора о реализации туристского продукта и договоров на отдельные туристские услуги;
оформление бронирований, билетов, страховок и иных услуг, связанных с поездкой;
приём оплаты и идентификация платежа, в том числе при оплате по QR‑коду через Сбер и/или ЮKassa;
информирование клиента о статусе заявки, бронировании, оплате, изменениях по туру;
направление рекламных и информационных сообщений при наличии отдельного согласия;
исполнение требований законодательства Российской Федерации, включая обязанности по предоставлению сведений в государственные органы;
ведение бухгалтерского, налогового и внутреннего учёта;
обеспечение трудовых отношений с работниками и оформление кадровых документов;
обработка обращений субъектов персональных данных.

5.Правовые основания обработки

Правовыми основаниями обработки являются:

согласие субъекта персональных данных;
необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных либо выгодоприобретатель;
требования законодательства Российской Федерации;
исполнение обязанностей турагента и иных обязанностей Оператора, предусмотренных договором и законом;
иные основания, предусмотренные статьёй 6 Федерального закона № 152‑ФЗ.

6.Действия с персональными данными

Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.Способы обработки

7.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

7.2. Автоматизированная обработка осуществляется с использованием информационных систем персональных данных Оператора и его обработчиков, в том числе через сайт, CRM Tilda, корпоративную электронную почту, сервисы оплаты и веб‑аналитики.

7.3. Неавтоматизированная обработка осуществляется при работе с бумажными носителями, личными делами, договорами и иными документами.

8.Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, в том числе:

российским туроператорам;
страховым организациям;
перевозчикам;
гостиницам и иным исполнителям туристских услуг;
платёжным сервисам и банкам для идентификации и учёта платежа;
провайдерам CRM и сервисам технического сопровождения сайта;
государственным органам в случаях, предусмотренных законом.

8.2. Оператор вправе привлекать для обработки персональных данных лиц, действующих по поручению Оператора (обработчиков), на основании заключённых договоров. Такие лица обязуются соблюдать требования о конфиденциальности и безопасности персональных данных, предусмотренные Федеральным законом № 152‑ФЗ и договором с Оператором.

8.3. Если туристский продукт связан с выездом за пределы Российской Федерации, персональные данные туриста передаются российскому туроператору, который организует исполнение договора, а также иным лицам, участвующим в оказании туристских услуг, в объёме, необходимом для исполнения договора.

8.4. В случаях, указанных в уведомлении Оператора в Роскомнадзор, персональные данные могут передаваться на территорию иностранных государств в объёме, необходимом для исполнения договора о реализации туристского продукта и связанных с ним услуг. Оператор обеспечивает такую передачу только при наличии законного основания и с учётом требований законодательства Российской Федерации.

9.Обработка персональных данных несовершеннолетних

9.1. Персональные данные несовершеннолетних обрабатываются только в целях оформления и исполнения договора, бронирования услуг и сопровождения поездки.

9.2. Предоставление данных несовершеннолетнего допускается законным представителем либо иным лицом, действующим на законных основаниях.

10.Cookie и аналитика

10.1. Сайт использует файлы cookie и сервисы веб‑аналитики (в том числе Яндекс.Метрику) для анализа посещаемости, улучшения работы сайта и пользовательского опыта.

10.2. При первом посещении сайта пользователю отображается cookie‑баннер с возможностью принять или отклонить необязательные cookie и настроить категории cookie.

10.3. До получения согласия пользователя необязательные cookie, включая аналитические и маркетинговые, не активируются.

10.4. Пользователь может управлять cookie через баннер согласия и настройки браузера.

10.5. Подробные правила работы cookie приведены в отдельной Политике использования cookie.

11.Сроки хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, требования законодательства Российской Федерации и правила бухгалтерского и налогового учёта.

11.2. При отзыве согласия или достижении целей обработки данные подлежат удалению или уничтожению, если дальнейшее хранение не требуется по закону.

11.3. Порядок уничтожения персональных данных определяется Регламентом уничтожения персональных данных, утверждённым Оператором.

12.Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных;
отзывать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзор или в суд.

13.Меры защиты персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

13.2. Организационные меры включают ограничение круга работников, имеющих доступ к персональным данным, обучение работников требованиям законодательства о персональных данных, ведение учёта носителей и документов, установление порядка хранения и уничтожения данных.

13.3. Технические меры включают использование антивирусной защиты, средств разграничения доступа, резервного копирования, средств защиты каналов связи и иных технических средств, соответствующих уровню защищенности информационных систем персональных данных.

14.Ответственное лицо и контакты

14.1. Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Ришко Ольга Николаевна либо иное лицо, назначенное приказом Оператора.

14.2. Сведения об ответственном, указанные в уведомлении в Роскомнадзор, являются общедоступными и могут использоваться субъектами персональных данных для связи по вопросам обработки их персональных данных.

14.3. Обращения по вопросам обработки персональных данных направляются:

по адресу: 656015, г. Барнаул, пр-кт Социалистический, д. 107-3;
по электронной почте: info@pgexpert.ru;
по телефону: 8 (3852) 624-024.

15.Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику.

15.2. Актуальная редакция Политики размещается на сайте pgexpert.ru.

15.3. Дата редакции указывается внизу страницы.