Согласие на обработку персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящее Соглашение об обработке персональных данных (далее — «Соглашение») определяет порядок и условия обработки персональных данных Пользователей сайта https://русские-курорты.рф/ (далее — «Сайт»), осуществляемой Обществом с ограниченной ответственностью «Туристическая компания «Русские Курорты» (далее — «Оператор»).
Оператор персональных данных: Общество с ограниченной ответственностью «Туристическая компания «Русские Курорты» (357700, г. Кисловодск, Бульвар Курортный 10, ИНН 2628052822, ОГРН 1082628004030), e-mail: mail@rus-kurort.com, сайт: https://русские-курорты.рф/.
Настоящее Соглашение разработано в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и распространяется на все случаи обработки персональных данных Пользователей, включая использование форм на Сайте, личного кабинета и метрических инструментов.
Используя Сайт, заполняя формы обратной связи, участвуя в реферальной программе, регистрируясь в личном кабинете либо отправляя заявку на туристические услуги, Пользователь подтверждает, что ознакомился с настоящим Соглашением и условиями обработки персональных данных.
Согласие Пользователя считается предоставленным в случаях, когда правовым основанием обработки является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
В случаях, когда обработка необходима для заключения и (или) исполнения договора по инициативе Пользователя (п. 5 ч. 1 ст. 6 Закона) либо для выполнения обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 Закона), обработка осуществляется на соответствующем правовом основании без необходимости получения отдельного согласия, если иное не требуется законом.
Согласие, предусмотренное настоящим Соглашением, является свободным, конкретным, информированным, сознательным и однозначным в соответствии с требованиями ст. 9 Закона.

2. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Посетители Сайта (все Пользователи). При использовании метрических инструментов и cookie-файлов могут обрабатываться:

IP-адрес устройства;
идентификатор cookie-файла, хранимый в браузере;
сведения о браузере, операционной системе и устройстве;
история просмотра страниц Сайта, время сессии;
клики, переходы, действия на страницах (включая заполнения полей форм), просмотры разделов, баннеров/контента;
географическое расположение (на основании IP-адреса).

Пользователи форм обратной связи, формы записи и реферальной программы. Дополнительно могут обрабатываться:

имя/фамилия (при заполнении);
адрес электронной почты;
номер мобильного телефона;
содержание обращения/сообщения (если Пользователь сообщает добровольно).

Пользователи, зарегистрированные в личном кабинете. Дополнительно могут обрабатываться:

данные учётной записи (логин/e-mail, пароль в хешированном виде);
история заявок/обращений/бронирований в личном кабинете (если формируется);
предпочтения и запросы, указанные при работе с сервисами.
Учётная запись (личный кабинет) может создаваться автоматически при отправке Пользователем заявки/формы на Сайте. Идентификатором учётной записи может являться номер телефона и/или адрес электронной почты, указанные Пользователем.

Пользователи, подавшие заявку на туристические услуги (Заказчики). Оператор обрабатывает персональные данные, необходимые для подготовки предложений, связи с Пользователем и последующего оформления услуг при необходимости:

фамилия, имя, отчество (при указании);
номер мобильного телефона;
адрес электронной почты;
сведения о заявке/запросе (выбранное направление/санаторий/даты/количество гостей/пожелания), которые Пользователь сообщает добровольно.

Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей. Обработка данных, избыточных по отношению к заявленным целям, не осуществляется.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях:

Цель 1: Аналитика и улучшение работы Сайта (Яндекс.Метрика)

Данные: идентификатор cookie, IP-адрес, поведенческие данные на Сайте.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
Срок хранения: данные обрабатываются и хранятся в сервисе Яндекс.Метрики (ООО "Яндекс") в пределах сроков, установленных сервисом, на стороне Оператора отдельно не хранятся (кроме агрегированных отчётов без привязки к конкретному Пользователю, если формируются).

Цель 2: Ответ на обращения через формы обратной связи

Данные: имя (при указании), e-mail, номер телефона, содержание обращения.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона) и/или обработка для заключения/исполнения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона) — в зависимости от характера обращения.
Срок хранения: 180 дней с момента поступления обращения/последнего взаимодействия по нему, либо 30 дней с момента отзыва согласия (если отсутствуют иные законные основания для хранения).

Цель 3: Участие в реферальной программе

Данные: имя (при указании), e-mail, номер телефона.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Срок хранения: в течение действия реферальной программы + 30 дней, либо до отзыва согласия (если отсутствуют иные законные основания для хранения).

Цель 4: Регистрация и ведение личного кабинета

Данные: e-mail (логин), имя (при указании), телефон (при указании), история заявок/обращений в личном кабинете.
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона) — в части предоставления сервиса личного кабинета по инициативе Пользователя; согласие субъекта (п. 1 ч. 1 ст. 6 Закона) — в случаях, прямо указанных на Сайте (например, дополнительные функции/настройки).
Срок хранения: в течение периода существования учётной записи, а также до 3 лет с даты последней активности в личном кабинете в минимально необходимом объёме для обеспечения безопасности, предотвращения злоупотреблений и защиты прав Оператора. По истечении указанного срока данные удаляются либо обезличиваются при отсутствии иных законных оснований.
Разъяснение для Пользователя: автоматическое создание личного кабинета при отправке заявки/формы используется для предоставления сервиса (например, просмотра истории обращений/заявок и их статусов, управления обращениями, а также (при наличии) учёта бонусных начислений). Пользователь вправе отказаться от использования личного кабинета и/или удалить учётную запись, направив запрос на e-mail Оператора: mail@rus-kurort.com. В этом случае обработка персональных данных в целях ведения личного кабинета прекращается, а данные удаляются/обезличиваются при отсутствии иных законных оснований для хранения.

Цель 5: Подготовка, заключение и исполнение договора о реализации туристских услуг (при оформлении услуг)

Данные: данные Заказчика, необходимые для оформления выбранной услуги, а также сведения заявки/бронирования.
Правовое основание: исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона); выполнение требований законодательства РФ (п. 2 ч. 1 ст. 6 Закона) — при наличии соответствующей обязанности.
Срок хранения: в течение срока договора и на сроки хранения документов, установленные законодательством РФ, после чего — удаление/обезличивание при отсутствии иных законных оснований.

Цель 6: Рекламные и информационные рассылки

Данные: e-mail, номер телефона.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Срок хранения: до отзыва согласия на рассылку, но не более 3 лет (если отсутствуют иные законные основания для хранения).
Примечание: рекламные сообщения направляются только при наличии отдельного согласия (отдельной отметки/чекбокса на Сайте, если применяется).

Цель 7: Выполнение требований законодательства Российской Федерации

Данные: данные, запрашиваемые уполномоченными органами (суд, прокуратура, МВД, ФСБ, ФНС) — в объёме, предусмотренном законом.
Правовое основание: выполнение функций, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона).
Срок хранения: в соответствии с требованиями соответствующего законодательства.

4. СОГЛАСИЕ НА ОБРАБОТКУ ДАННЫХ ЯНДЕКС.МЕТРИКОЙ И ИСПОЛЬЗОВАНИЕ COOKIE

На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс» (ОГРН 1027700229193, г. Москва). Сервис позволяет формировать аналитическую (статистическую)информацию о поведении Пользователей на Сайте для улучшения работы Сайта и сервисов.
Яндекс.Метрика может размещать в браузере Пользователя файлы cookie и использовать идентификаторы посетителя для анализа сессий и действий на Сайте. Такая обработка может относиться к обработке персональных данных в понимании Закона.
При первом входе на Сайт Пользователю отображается уведомление (cookie-баннер) с информацией об использовании Яндекс.Метрики и иных cookie-файлов. Нажатие кнопки «Принять» является выражением согласия на обработку данных с использованием аналитических cookie-файлов и Яндекс.Метрики. Нажатие «Отказаться» (или отключение аналитики в настройках) означает отказ от использования аналитических cookie-файлов, при этом базовый функционал Сайта сохраняется.
До выражения согласия Пользователя аналитические cookie-файлы не устанавливаются, а код Яндекс.Метрики не загружается.
Пользователь вправе в любой момент отозвать согласие на использование аналитических cookie, изменив соответствующие настройки в своём браузере и/или воспользовавшись средствами управления cookie на Сайте (если доступны).
Более подробная информация об условиях обработки данных сервисом Яндекс.Метрика содержится в Условиях использования сервиса Яндекс.Метрика: https://yandex.ru/legal/metrica_termsofuse/.

5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Оператор вправе поручать обработку персональных данных подрядчикам, обеспечивающим функционирование Сайта и сервисов (хостинг, CRM, телефония, сервисы уведомлений, техническая поддержка), при условии заключения договоров, предусматривающих конфиденциальность и требования к защите персональных данных.
В случае заключения и исполнения договора туристских услуг Оператор вправе передавать персональные данные Заказчика и (при наличии) иных лиц, указанных им в заявке, следующим категориям третьих лиц в объёме, необходимом для оказания услуг:

туроператорам — в рамках договорных отношений;
средствам размещения (гостиницам, санаториям, пансионатам) — для бронирования;
перевозчикам — для оформления проездных документов/бронирования (при необходимости);
страховым организациям — при оформлении страхования (при необходимости);
уполномоченным государственным органам — по запросу в случаях, установленных законом.

Трансграничная передача персональных данных (если возникает в рамках конкретной услуги) осуществляется в соответствии со ст. 12 Закона — только при наличии предусмотренных законом оснований.

6. ОСОБЫЕ УСЛОВИЯ ДЛЯ ЗАКАЗЧИКОВ ТУРИСТИЧЕСКИХ УСЛУГ

Пользователь, действующий в качестве Заказчика туристических услуг, подтверждает, что обладает необходимыми полномочиями на предоставление персональных данных иных лиц (например, сопровождаемых лиц), если такие данные указываются им при оформлении заявки/услуг.
Заказчик несёт ответственность за достоверность предоставленных данных и за наличие полномочий на передачу персональных данных третьих лиц в случае их предоставления.
Оператор направляет Заказчику электронные письма, сообщения и уведомления на указанный e-mail и/или номер телефона в целях, указанных в настоящем Соглашении. Рекламные сообщения направляются только при наличии отдельного согласия Пользователя на рассылку.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь как субъект персональных данных имеет права, предусмотренные Законом, включая:

право на получение информации об обработке персональных данных;
право на доступ к персональным данным;
право на уточнение (исправление) неполных или неточных данных;
право на удаление персональных данных в случаях, предусмотренных Законом;
право на отзыв согласия на обработку персональных данных (если обработка основана на согласии);
право на обжалование действий (бездействия) Оператора в Роскомнадзор и/или в суд.

Для реализации своих прав Пользователь вправе направить обращение Оператору по адресу: 357700, Ставропольский край, г. Кисловодск, Курортный б-р, д. 10, либо на электронную почту: mail@rus-kurort.com. Оператор рассматривает обращения в срок не более 30 дней, если иной срок не установлен законом.

8. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И ПРЕКРАЩЕНИЕ ОБРАБОТКИ

Пользователь вправе отозвать согласие на обработку персональных данных (в тех случаях, когда обработка основана на согласии) в любой момент.
Отзыв согласия может быть направлен на электронную почту Оператора: mail@rus-kurort.com, либо письменным уведомлением по почтовому адресу Оператора.
Оператор вправе запросить дополнительные сведения, необходимые для идентификации Пользователя и корректного исполнения запроса, в разумном объёме, не создающем необоснованных препятствий для реализации прав субъекта персональных данных.
Оператор прекращает обработку персональных данных и обеспечивает их удаление или обезличивание в течение 30 календарных дней с момента получения отзыва согласия, если отсутствуют иные законные основания для обработки/хранения, включая случаи, когда обработка необходима:

для исполнения или завершения ранее заключённого с Пользователем договора;
для выполнения требований законодательства Российской Федерации;
для защиты законных интересов Оператора (например, при рассмотрении претензий/споров).

По истечении сроков хранения, установленных в разделе 3 настоящего Соглашения, персональные данные уничтожаются либо обезличиваются, если дальнейшая обработка в обезличенном виде отвечает интересам статистики и аналитики и не нарушает права субъектов.

9. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с требованиями законодательства РФ, включая Постановление Правительства РФ от 01.11.2012 № 1119.
Обработка персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями Закона.
Оператор ограничивает доступ к персональным данным: доступ предоставляется только уполномоченным сотрудникам и/или подрядчикам, которым персональные данные необходимы для выполнения функций, связанных с целями обработки; такие лица обязуются соблюдать конфиденциальность и требования к защите персональных данных.

10. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ В СОГЛАШЕНИЕ

Оператор вправе вносить изменения в настоящее Соглашение. Актуальная редакция публикуется на Сайте с указанием даты последнего обновления. Продолжение использования Сайта после публикации изменений означает принятие Пользователем новой редакции.
В случае существенных изменений, затрагивающих объём обрабатываемых данных или цели обработки, Оператор вправе дополнительно уведомлять Пользователей посредством уведомления на Сайте и/или по электронной почте (при наличии у Оператора контактных данных).

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящее Соглашение регулируется законодательством Российской Федерации.
Если какое-либо положение настоящего Соглашения будет признано недействительным или неприменимым, это не влечёт недействительности остальных положений.
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
по почте: 357700, Ставропольский край, г. Кисловодск, Курортный б-р, д. 10;
по e-mail: mail@rus-kurort.com.

Дата последнего обновления: «20» февраля 2026 г.