Редакция от 9 октября 2026г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Евстратовой Еленой Александровной при обращении за информацией о поездках, заключении и исполнении договоров, организации поездок и использовании сайта «Крылья Путешествий».
1.2. Оператор: ИП Евстратова Елена Александровна; ИНН 482425563809; ОГРНИП 326480000021024; электронная почта helenaevstratova@yandex.ru; телефон +7 915 553-16-56; сайт https://travelwingslip.ru; адрес для корреспонденции: г. Липецк, ул. Меркулова, д. 8А, кв. 89.
1.3. Политика применяется к данным клиентов, потенциальных клиентов, участников поездок, несовершеннолетних участников и их законных представителей, а также посетителей сайта в той мере, в которой Оператор получает и обрабатывает их персональные данные.
1.4. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.5. Оператор определяет цели обработки до её начала, обрабатывает данные на законном основании и в объёме, необходимом для соответствующей цели. Политика подлежит размещению в открытом доступе на сайте и актуализации при изменении фактических процессов.
2. Какие данные обрабатываются
2.1. В зависимости от обращения и поездки Оператор может обрабатывать: ФИО; номер телефона; дату рождения; паспортные данные, если они необходимы для организации поездки; сведения о выбранной поездке, бронировании и участии в группе; сведения о платежах и расчётах в необходимом объёме; необходимые сведения из свидетельства о рождении несовершеннолетнего; сведения о родителе или ином законном представителе; содержание обращений и переписки; фотографии и видеоматериалы; технические данные о посещении сайта, включая cookie и данные веб-аналитики, если такие технологии используются.
2.2. Оператор не должен запрашивать и хранить сведения, не необходимые для соответствующей цели. Копии документов и полный набор реквизитов собираются только при наличии необходимости и законного основания.
2.3. Оплата производится через платёжный сервис Prodamus. Оператор не просит присылать реквизиты банковских карт в личные сообщения. Сам Оператор обрабатывает сведения об оплате в объёме, необходимом для подтверждения платежа, учёта и исполнения обязательств.
2.4. Оператор не ставит целью сбор специальных категорий персональных данных. Если такие сведения добровольно сообщаются клиентом, Оператор отдельно оценивает наличие законного основания и необходимость их обработки.
3. Цели и правовые основания
3.1. Обработка обращений и предоставление информации о поездках: для ответа на вопросы о датах, программе, стоимости, наличии мест и условиях участия. Используются имя, контактные данные, содержание обращения и сведения о выбранной поездке в необходимом объёме.
3.2. Заключение и исполнение договора: для подготовки документов, подтверждения участия и взаимодействия по вопросам поездки. Используются ФИО, номер телефона, сведения о поездке и иные необходимые сведения.
3.3. Организация поездки: для составления списка группы, бронирования размещения, организации перевозки и иных согласованных действий. В зависимости от поездки могут использоваться ФИО, дата рождения, паспортные данные и необходимые сведения о документах несовершеннолетних.
3.4. Расчёты и исполнение обязанностей по закону: для подтверждения оплаты, оформления чеков, ведения необходимого учёта, рассмотрения возвратов и исполнения обязательных требований. Используются сведения о договоре, оплате и контактах в необходимом объёме.
3.5. Рассмотрение обращений, претензий и защита прав: для рассмотрения запросов, разрешения спорных ситуаций и подтверждения исполнения обязательств. Могут использоваться переписка, договоры, сведения о бронировании и относящиеся к обращению документы.
3.6. Работа сайта и веб-аналитика: для обеспечения работы сайта и анализа посещаемости. На сайте размещены контакты и ссылки на мессенджеры; формы сбора персональных данных на сайте в рамках настоящей редакции не заявляются. Для анализа посещаемости используется Яндекс Метрика; фактический состав технических данных зависит от настроек сервиса.
3.7. Правовым основанием конкретной операции может являться необходимость заключения или исполнения договора, выполнение обязанностей по закону, согласие субъекта или иное предусмотренное законом основание. Если обработка основана на согласии, оно оформляется отдельно от иных документов в случаях, предусмотренных законом. Подписание договора не считается универсальным согласием на любые цели.
3.8. По сообщённой Оператором практике направляются организационные сообщения, связанные с поездкой. Рекламные рассылки в описанную практику не включены. Если Оператор начнёт направлять рекламу, он предварительно определит правовое основание и получит отдельное согласие, когда оно требуется законом.
4. Данные несовершеннолетних
4.1. Данные несовершеннолетних участников могут обрабатываться, если это необходимо для организации поездки, размещения, перевозки или оформления документов.
4.2. Сведения предоставляет родитель или иной законный представитель. Оператор собирает только необходимые сведения и при необходимости проверяет полномочия представителя.
4.3. Данные несовершеннолетних не используются для целей, несовместимых с организацией поездки. Хранение и удаление осуществляются с учётом требований закона и необходимости исполнения обязательств.
5. Способы обработки и используемые сервисы
5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них. По сообщённой фактической практике туристы направляют сведения в личных сообщениях.
5.2. Для общения с туристами, получения документов и паспортных данных, а также передачи сведений поставщикам могут использоваться Telegram, WhatsApp, VK и MAX. Фактически используемый канал зависит от конкретного взаимодействия.
5.3. Для составления и хранения списков группы используются Google Sheets и Google Drive. Для веб-аналитики используется Яндекс Метрика. Оплата принимается через Prodamus. Также могут использоваться телефон, электронная почта и бумажные документы в пределах фактической необходимости.
5.4. Оператор сообщил, что применяет пароли на личных устройствах, ограничивает доступ к таблицам и папкам и устанавливает для помощников правила конфиденциальности. Помощники получают только сведения, необходимые для выполнения их задач.
5.5. Само использование стороннего сервиса не подтверждает соблюдение требований к локализации, защите и трансграничной передаче. Условия обработки, получатели и размещение баз данных должны проверяться отдельно.
6. Передача данных третьим лицам
6.1. Данные передаются третьим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели.
6.2. В зависимости от поездки получателями могут быть гостиницы, гостевые дома и другие средства размещения, перевозчики, Prodamus и иные привлечённые платёжные организации, помощники по организации поездок, другие поставщики, если передача необходима для конкретной поездки, а также государственные органы в случаях, предусмотренных законом.
6.3. Поставщикам передаётся список группы или отдельные сведения в объёме, необходимом для предоставляемой ими услуги. Состав данных зависит от поездки и поставщика; Оператор проверяет необходимость каждой передаваемой категории.
6.4. Наличие договора с поставщиком само по себе не заменяет проверку условий обработки персональных данных. Если поставщик обрабатывает данные по поручению Оператора, соответствующие отношения оформляются с учётом требований закона.
6.5. На дату подготовки Политики не подтверждены страны размещения всех баз данных и наличие либо отсутствие трансграничной передачи. Оператор не заявляет, что все сервисы размещают данные исключительно в России или что трансграничная передача отсутствует. Передача за пределы РФ допускается только после выполнения применимых требований закона.
7. Сроки хранения и удаления
7.1. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или необходимостью защиты прав и законных интересов.
7.2. Данные обращений, по которым договор не заключён, удаляются или уничтожаются после достижения цели обработки, если отсутствует иное законное основание для хранения.
7.3. Договоры, платёжные документы, чеки и иные документы, для которых законом предусмотрены обязательные сроки хранения, сохраняются в течение соответствующих сроков.
7.4. Переписка, списки группы, паспортные данные и сведения о несовершеннолетних удаляются или уничтожаются, когда они больше не нужны для законной цели и отсутствует обязанность продолжать хранение.
7.5. Удаление отдельного сообщения не означает удаления сведений из таблиц, файлов, копий и иных мест хранения. Оператор организует проверку и удаление данных во всех используемых местах хранения при наступлении законных оснований.
7.6. Конкретные сроки хранения по категориям данных необходимо установить с учётом обязательных сроков, договорных обязательств и необходимости защиты прав сторон.
8. Защита данных
8.1. Оператор принимает организационные и технические меры защиты персональных данных в соответствии с применимыми требованиями законодательства.
8.2. По сообщённой практике используются пароли на личных телефоне и компьютере, ограничения доступа к таблицам и папкам, а также правила конфиденциальности для помощников.
8.3. Доступ помощников ограничивается объёмом, необходимым для выполнения задач. Оператор проверяет актуальность доступа и прекращает его, когда необходимость отпадает.
8.4. Меры защиты должны соответствовать используемым системам и характеру данных, включая паспортные данные и сведения о несовершеннолетних. Дополнительные меры и порядок действий при инцидентах требуют отдельной проверки.
8.5. При утрате, неправомерном доступе или раскрытии данных Оператор фиксирует обстоятельства, ограничивает дальнейший доступ и выполняет предусмотренные законом обязанности по уведомлению уполномоченных органов, если они применимы.
9. Права субъекта персональных данных
9.1. Субъект вправе получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях; отзывать согласие, если обработка основана на согласии; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в уполномоченном органе или суде.
9.2. Обращение можно направить на helenaevstratova@yandex.ru или по адресу Оператора, указанному в разделе 1.
9.3. В обращении следует указать ФИО, контакт для ответа и суть запроса. Оператор вправе запросить подтверждение личности или полномочий представителя в случаях, предусмотренных законом.
9.4. Обращения рассматриваются в сроки и порядке, установленных законодательством Российской Федерации.
10. Отзыв согласия
10.1. Если обработка основана на согласии, субъект вправе отозвать его, направив обращение Оператору.
10.2. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, и удаляет данные в случаях и сроки, установленные законом, если отсутствуют иные законные основания для продолжения обработки.
10.3. Отзыв согласия не прекращает автоматически обработку, которая имеет другое предусмотренное законом основание, например необходима для исполнения договора или выполнения обязательных требований.
11. Cookie и веб-аналитика
11.1. Сайт может использовать cookie и другие технические средства для обеспечения работы сайта и анализа посещаемости.
11.2. По сведениям Оператора, используется Яндекс Метрика. Фактический состав технических данных, сроки хранения и настройки сервиса должны быть проверены по реальной конфигурации сайта.
11.3. Если для используемых технологий требуется согласие посетителя, оно запрашивается предусмотренным законом способом. Оператор должен проверить фактические настройки cookie и уведомления на сайте.
12. Фото- и видеосъёмка
12.1. Во время поездок может проводиться фото- и видеосъёмка; Оператор сообщает участникам о съёмке.
12.2. Уведомление о съёмке само по себе не означает автоматического согласия на любую публикацию изображения. Использование и публикация изображения осуществляются с соблюдением законодательства, включая нормы о праве на изображение и персональных данных.
12.3. Если для конкретной публикации требуется согласие, Оператор получает его отдельно. Согласие на рекламное использование изображения не является обязательным условием заключения договора на поездку.
12.4. Оператор проверяет правовое основание публикации узнаваемых изображений, особенно если конкретный участник является основным объектом фотографии или видео.
13. Изменение Политики
13.1. Оператор пересматривает Политику при изменении законодательства, целей обработки, состава данных, используемых сервисов или способов передачи данных.
13.2. Новая редакция размещается на сайте. Опубликованный текст должен соответствовать фактическим процессам обработки данных.
14. Контакты Оператора
Индивидуальный предприниматель: Евстратова Елена Александровна
ИНН: 482425563809
ОГРНИП: 326480000021024
Электронная почта: helenaevstratova@yandex.ru
Телефон: +7 915 553-16-56
Сайт: https://travelwingslip.ru
Адрес для корреспонденции: г. Липецк, ул. Меркулова, д. 8А, кв. 89.