Правовой документ
Политика обработки персональных данных
Редакция от 27.10.2026
Проект редакции от 27 октября 2026 года. Версия 2.1
1. Общие положения
Настоящая Политика определяет цели, правовые основания и порядок обработки персональных данных ООО «НЕВСКАЯ ШИРОТА», использующим бренд «ЭЛИТ Тревэл», при работе сайта elit-travel.ru, оформлении и исполнении заказов, предоставлении личного кабинета и рассмотрении обращений.
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
Оператор персональных данных:
- наименование: ООО «НЕВСКАЯ ШИРОТА»;
- ИНН: 7811772272;
- ОГРН: 1227800024990;
- адрес: Санкт-Петербург, Мельничная ул., д. 18, литера А, офис 204;
- электронная почта для обращений по вопросам персональных данных: info@elit-travel.ru.
Политика распространяется на посетителей сайта, заказчиков, пассажиров, пользователей личного кабинета, авторов обращений и их представителей.
Оператор обрабатывает только данные, необходимые для конкретных и заранее определённых целей. Состав данных и продолжительность обработки должны соответствовать этим целям.
Ознакомление с Политикой, посещение сайта и продолжение его использования сами по себе не означают согласия на обработку персональных данных. Когда основанием обработки является согласие, оно оформляется отдельно от других подтверждаемых пользователем документов. Статья 9 Закона № 152-ФЗ.
2. Источники и категории персональных данных
Оператор получает персональные данные:
- непосредственно от человека при оформлении заказа, использовании личного кабинета и направлении обращения;
- от заказчика, оформляющего заказ для других пассажиров;
- автоматически при обращении браузера к сайту;
- от участников исполнения заказа — в объёме, необходимом для получения сведений об оплате, возврате, формировании чека и исполнении поездки.
Если заказ оформляется для другого человека, заказчик должен иметь законное основание для передачи его данных и ознакомить пассажира с настоящей Политикой. Сам факт оформления заказа не предоставляет заказчику права давать согласие от имени другого совершеннолетнего пассажира.
Данные несовершеннолетних пассажиров предоставляются и обрабатываются с учётом полномочий их законных представителей и применимых правил заключения договора перевозки.
Для перечисленных в Политике целей оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, и не использует биометрические персональные данные для установления личности. Просим не включать такие сведения в свободный текст обращения без необходимости.
3. Цели, данные, основания и сроки обработки
Ссылки на пункты статьи 6 в таблице относятся к части 1 статьи 6 Закона № 152-ФЗ.
| Цель обработки | Категории субъектов и данных | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Оформление и исполнение заказа, организация поездки и посадки, изменение и отмена заказа, возврат денежных средств | Заказчики и пассажиры: ФИО, дата рождения, тип и реквизиты удостоверяющего личность документа; контактные данные заказчика; маршрут, рейс, багаж, состав, стоимость и статус заказа | Заключение и исполнение договора, в котором субъект является стороной или выгодоприобретателем, — п. 5; исполнение применимых обязанностей по закону — п. 2; отдельное согласие — п. 1, когда оно необходимо | До исполнения соответствующих обязательств. Далее сохраняются только сведения, необходимые для обязательного хранения либо конкретных неурегулированных требований |
| Приём и подтверждение оплаты, проведение возврата | Плательщики и заказчики: идентификатор заказа и платежа, сумма, способ и статус оплаты, сведения о возврате | Исполнение договора — п. 5; исполнение обязанностей по закону — п. 2 | До завершения расчётов и возвратов; документы обязательного хранения — в течение установленных для них сроков |
| Формирование и направление кассового чека, бухгалтерский и налоговый учёт | Заказчики и плательщики: email или телефон для чека, состав и стоимость расчёта, реквизиты платежа и фискального документа | Исполнение обязанностей по Законам № 54-ФЗ, № 402-ФЗ и Налоговому кодексу РФ — п. 2 | По срокам, установленным для соответствующих документов. Первичные учётные документы — не менее пяти лет после отчётного года, если применимые правила не требуют большего срока |
| Предоставление личного кабинета и управление доступом | Пользователи кабинета: email, данные учётной записи и авторизации, связанные заказы, сведения о действиях по управлению доступом | Исполнение договора — п. 5; обеспечение безопасности — п. 7 при соблюдении прав субъекта | В течение использования кабинета. После его удаления сведения сохраняются только при наличии отдельного законного основания |
| Направление служебных уведомлений | Заказчики и пользователи кабинета: email, сведения о заказе, оплате, поездке и действиях с учётной записью | Исполнение договора — п. 5; исполнение обязанностей по закону — п. 2 | До выполнения соответствующего действия или обязательства; дальнейшее хранение — только при наличии самостоятельного основания |
| Рассмотрение обращений и претензий | Авторы обращений и представители: имя, контакты, содержание обращения, необходимые сведения о заказе и полномочиях представителя | Исполнение договора — п. 5; исполнение обязанностей по закону — п. 2; согласие — п. 1 для иных обращений, когда оно требуется | До разрешения вопроса; при споре или обязательном хранении — на соответствующий обоснованный срок |
| Статистика посещений и улучшение сайта с помощью Яндекс Метрики, включая Вебвизор | Посетители, давшие согласие: IP-адрес, идентификаторы cookies, сведения об устройстве и браузере, просмотренных страницах, переходах, кликах и времени посещения; при включённом Вебвизоре — запись действий на страницах (прокрутка, клики, движения курсора) без содержимого блоков с персональными данными | Отдельное согласие — п. 1 | Сбор прекращается после отзыва согласия. Срок хранения ранее полученных данных: [УТОЧНИТЬ ДО ПУБЛИКАЦИИ: установить срок и порядок удаления в сервисе] |
| Обеспечение безопасности, диагностика ошибок и стабильная работа сайта | Посетители и пользователи: IP-адрес, дата и время запроса, адрес и метод запроса, технические сведения о браузере, источнике перехода и ответе сервера | Осуществление прав и законных интересов оператора — п. 7 при условии соблюдения прав и свобод субъектов | [УТОЧНИТЬ ДО ПУБЛИКАЦИИ: указать предельный срок хранения журналов в днях и исключения для расследования конкретных инцидентов] |
Минимальный срок хранения бухгалтерских документов не означает, что все сведения о пассажире, включая реквизиты документа, должны храниться столько же. Для каждой категории сохраняемых сведений требуется самостоятельная необходимость. Статья 29 Закона № 402-ФЗ.
Служебные уведомления связаны с заказом или работой кабинета. Для рекламных рассылок требуется отдельное предварительное согласие в предусмотренных законом случаях.
4. Способы обработки и передача данных
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется с использованием средств автоматизации и, когда необходимо, без их использования.
Доступ к данным предоставляется уполномоченным работникам и исполнителям в объёме, необходимом для выполнения их обязанностей.
В зависимости от конкретного заказа и используемых сервисов данные могут передаваться:
- перевозчику, выполняющему рейс, — для оформления и исполнения перевозки, организации посадки и обслуживания пассажиров;
- АО «АЛЬФА-БАНК» — для проведения оплаты и возврата в объёме, предусмотренном фактической платёжной схемой;
- лицам, обеспечивающим применение ККТ и передачу фискальных данных, — для формирования и направления чеков;
- провайдеру электронной почты — для доставки служебных сообщений;
- поставщикам хостинга и технического сопровождения — для размещения и обеспечения работы информационных систем;
- ООО «ЯНДЕКС», адрес: Москва, ул. Льва Толстого, д. 16, — для работы Яндекс Метрики, включая Вебвизор, при наличии согласия посетителя;
- уполномоченным государственным органам — при наличии предусмотренных законом оснований.
Если лицо обрабатывает данные по поручению оператора, поручение должно определять цели, состав данных, действия с ними, требования к конфиденциальности и защите. Самостоятельные операторы, включая банк и перевозчика в соответствующей части их деятельности, исполняют собственные обязанности по законодательству.
Передача данных для исполнения заказа не означает разрешения получателям использовать их для рекламы.
5. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации оператор обеспечивает выполнение требований части 5 статьи 18 Закона № 152-ФЗ о территориальном размещении используемых баз данных. Статья 18 Закона № 152-ФЗ.
[УТОЧНИТЬ ДО ПУБЛИКАЦИИ: подтвердить размещение основных баз, резервных копий, почтовой инфраструктуры и систем подрядчиков. После проверки указать фактическое наличие или отсутствие трансграничной передачи.]
Если трансграничная передача осуществляется, оператор обеспечивает выполнение требований статьи 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора в предусмотренном законом порядке.
6. Cookies и аналогичные технологии
Сайт использует cookies и хранилища браузера для работы отдельных функций, сохранения выбора посетителя и, при его согласии, анализа посещаемости.
Состав технологий, их назначение и способы управления описаны в Политике использования cookies.
Если оператор включил Вебвизор, Яндекс Метрика при согласии посетителя записывает его действия на страницах сайта. Блоки с ФИО, реквизитами документов, контактами, заказами, входом в кабинет и оплатой скрыты от записи. Подробнее — в Политике использования cookies.
Отказ от аналитики не препятствует использованию основных функций сайта и оформлению заказа.
7. Уточнение, прекращение обработки и уничтожение
Оператор прекращает обработку и уничтожает данные после достижения цели или отзыва согласия, если отсутствует другое законное основание для продолжения обработки.
Применяются, в частности, следующие сроки:
- уточнение подтверждённо неполных, неточных или неактуальных данных — семь рабочих дней после получения подтверждающих сведений;
- прекращение выявленной неправомерной обработки — три рабочих дня с даты её выявления; если обеспечить правомерность невозможно, уничтожение — десять рабочих дней с даты выявления;
- уничтожение после достижения цели или отзыва согласия — не более 30 дней, с учётом предусмотренных законом исключений;
- прекращение обработки по отдельному требованию субъекта — десять рабочих дней, с возможным продлением не более чем на пять рабочих дней при мотивированном уведомлении и с учётом законных оснований продолжения обработки.
На время проверки спорные данные блокируются в случаях, предусмотренных законом. Статья 21 Закона № 152-ФЗ.
Удаление личного кабинета не означает немедленного уничтожения документов, обязательных к хранению. Такие сведения используются только для сохранившейся законной цели.
Уничтожение производится способом, исключающим восстановление содержания данных, и подтверждается в установленном порядке.
8. Права субъекта и порядок обращения
Субъект персональных данных вправе:
- узнать, обрабатываются ли его данные, получить сведения об основаниях, целях, способах и сроках обработки, источниках данных и получателях;
- ознакомиться со своими персональными данными;
- потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
- отозвать согласие и потребовать прекращения обработки;
- обжаловать действия или бездействие оператора в Роскомнадзоре или суде.
Обращение можно направить на info@elit-travel.ru либо по почтовому адресу оператора. Укажите имя, контакт для ответа, суть требования и сведения, позволяющие найти связанные с вами данные, например номер заказа.
Для предоставления доступа к персональным данным оператор проверяет личность заявителя и полномочия представителя. Формальный запрос должен соответствовать требованиям части 3 статьи 14 Закона № 152-ФЗ, включая необходимые сведения об удостоверяющем личность документе, подтверждение отношений с оператором и подпись. Электронный запрос оформляется с электронной подписью в соответствии с законом. Направлять полную копию паспорта в первом письме не требуется. Статья 14 Закона № 152-ФЗ.
Сведения об обработке предоставляются в течение десяти рабочих дней. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. При наличии законных оснований для отказа оператор направляет мотивированный ответ. Статья 20 Закона № 152-ФЗ.
Согласие на аналитику также можно отозвать через «Настройки cookies» внизу страницы.
Отзыв согласия не делает незаконной предшествующую обработку и не прекращает обработку, для которой сохраняется самостоятельное законное основание.
9. Защита персональных данных
Оператор обязан принимать необходимые правовые, организационные и технические меры, соответствующие характеру обработки и актуальным угрозам безопасности.
В их числе — определение ответственных лиц, разграничение доступа, установление правил обработки и хранения, защита информационных систем, контроль соблюдения требований и реагирование на инциденты.
Для передачи данных между браузером пользователя и сайтом применяется защищённое соединение HTTPS. Доступ работников к информационным системам ограничивается назначенными полномочиями.
[УТОЧНИТЬ ДО ПУБЛИКАЦИИ: подтвердить фактически действующие меры, локальные документы и назначение ответственного за организацию обработки персональных данных.]
10. Изменение Политики
Политика размещается в открытом доступе на сайте. Дата и версия редакции указываются в начале документа.
При изменении целей, состава данных или условий обработки оператор обновляет Политику и при необходимости получает новое согласие. Публикация новой редакции сама по себе не заменяет согласие субъекта.