Правовой документ
Политика обработки персональных данных
Редакция от 26.10.2026
Это архивная редакция от 26.10.2026. Открыть действующую редакцию
Проект редакции от 23 октября 2026 года. Версия 2.0
1. Общие положения
Настоящая Политика определяет цели, правовые основания и порядок обработки персональных данных ООО «НЕВСКАЯ ШИРОТА», использующим бренд «ЭЛИТ Тревэл», при работе сайта elit-travel.ru, оформлении и исполнении заказов, предоставлении личного кабинета и рассмотрении обращений.
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
Оператор персональных данных:
- наименование: ООО «НЕВСКАЯ ШИРОТА»;
- ИНН: 7811772272;
- ОГРН: 1227800024990;
- адрес: Санкт-Петербург, Мельничная ул., д. 18, литера А, офис 204;
- электронная почта для обращений по вопросам персональных данных: info@elit-travel.ru.
Политика распространяется на посетителей сайта, заказчиков, пассажиров, пользователей личного кабинета, авторов обращений и их представителей.
Оператор обрабатывает только данные, необходимые для конкретных и заранее определённых целей. Состав данных и продолжительность обработки должны соответствовать этим целям.
Ознакомление с Политикой, посещение сайта и продолжение его использования сами по себе не означают согласия на обработку персональных данных. Когда основанием обработки является согласие, оно оформляется отдельно от других подтверждаемых пользователем документов. Статья 9 Закона № 152-ФЗ.
2. Источники и категории персональных данных
Оператор получает персональные данные:
- непосредственно от человека при оформлении заказа, использовании личного кабинета и направлении обращения;
- от заказчика, оформляющего заказ для других пассажиров;
- автоматически при обращении браузера к сайту;
- от участников исполнения заказа — в объёме, необходимом для получения сведений об оплате, возврате, формировании чека и исполнении поездки.
Если заказ оформляется для другого человека, заказчик должен иметь законное основание для передачи его данных и ознакомить пассажира с настоящей Политикой. Сам факт оформления заказа не предоставляет заказчику права давать согласие от имени другого совершеннолетнего пассажира.
Данные несовершеннолетних пассажиров предоставляются и обрабатываются с учётом полномочий их законных представителей и применимых правил заключения договора перевозки.
Для перечисленных в Политике целей оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, и не использует биометрические персональные данные для установления личности. Просим не включать такие сведения в свободный текст обращения без необходимости.
3. Цели, данные, основания и сроки обработки
Ссылки на пункты статьи 6 в таблице относятся к части 1 статьи 6 Закона № 152-ФЗ.
| Цель обработки | Категории субъектов и данных | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Оформление и исполнение заказа, организация поездки и посадки, изменение и отмена заказа, возврат денежных средств | Заказчики и пассажиры: ФИО, дата рождения, тип и реквизиты удостоверяющего личность документа; контактные данные заказчика; маршрут, рейс, багаж, состав, стоимость и статус заказа | Заключение и исполнение договора, в котором субъект является стороной или выгодоприобретателем, — п. 5; исполнение применимых обязанностей по закону — п. 2; отдельное согласие — п. 1, когда оно необходимо | До исполнения соответствующих обязательств. Далее сохраняются только сведения, необходимые для обязательного хранения либо конкретных неурегулированных требований |
| Приём и подтверждение оплаты, проведение возврата | Плательщики и заказчики: идентификатор заказа и платежа, сумма, способ и статус оплаты, сведения о возврате | Исполнение договора — п. 5; исполнение обязанностей по закону — п. 2 | До завершения расчётов и возвратов; документы обязательного хранения — в течение установленных для них сроков |
| Формирование и направление кассового чека, бухгалтерский и налоговый учёт | Заказчики и плательщики: email или телефон для чека, состав и стоимость расчёта, реквизиты платежа и фискального документа | Исполнение обязанностей по Законам № 54-ФЗ, № 402-ФЗ и Налоговому кодексу РФ — п. 2 | По срокам, установленным для соответствующих документов. Первичные учётные документы — не менее пяти лет после отчётного года, если применимые правила не требуют большего срока |
| Предоставление личного кабинета и управление доступом | Пользователи кабинета: email, данные учётной записи и авторизации, связанные заказы, сведения о действиях по управлению доступом | Исполнение договора — п. 5; обеспечение безопасности — п. 7 при соблюдении прав субъекта | В течение использования кабинета. После его удаления сведения сохраняются только при наличии отдельного законного основания |
| Направление служебных уведомлений | Заказчики и пользователи кабинета: email, сведения о заказе, оплате, поездке и действиях с учётной записью | Исполнение договора — п. 5; исполнение обязанностей по закону — п. 2 | До выполнения соответствующего действия или обязательства; дальнейшее хранение — только при наличии самостоятельного основания |
| Рассмотрение обращений и претензий | Авторы обращений и представители: имя, контакты, содержание обращения, необходимые сведения о заказе и полномочиях представителя | Исполнение договора — п. 5; исполнение обязанностей по закону — п. 2; согласие — п. 1 для иных обращений, когда оно требуется | До разрешения вопроса; при споре или обязательном хранении — на соответствующий обоснованный срок |
| Статистика посещений и улучшение сайта с помощью Яндекс Метрики | Посетители, давшие согласие: IP-адрес, идентификаторы cookies, сведения об устройстве и браузере, просмотренных страницах, переходах, кликах и времени посещения | Отдельное согласие — п. 1 | Сбор прекращается после отзыва согласия. Срок хранения ранее полученных данных: [УТОЧНИТЬ ДО ПУБЛИКАЦИИ: установить срок и порядок удаления в сервисе] |
| Обеспечение безопасности, диагностика ошибок и стабильная работа сайта | Посетители и пользователи: IP-адрес, дата и время запроса, адрес и метод запроса, технические сведения о браузере, источнике перехода и ответе сервера | Осуществление прав и законных интересов оператора — п. 7 при условии соблюдения прав и свобод субъектов | [УТОЧНИТЬ ДО ПУБЛИКАЦИИ: указать предельный срок хранения журналов в днях и исключения для расследования конкретных инцидентов] |
Минимальный срок хранения бухгалтерских документов не означает, что все сведения о пассажире, включая реквизиты документа, должны храниться столько же. Для каждой категории сохраняемых сведений требуется самостоятельная необходимость. Статья 29 Закона № 402-ФЗ.
Служебные уведомления связаны с заказом или работой кабинета. Для рекламных рассылок требуется отдельное предварительное согласие в предусмотренных законом случаях.
4. Способы обработки и передача данных
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется с использованием средств автоматизации и, когда необходимо, без их использования.
Доступ к данным предоставляется уполномоченным работникам и исполнителям в объёме, необходимом для выполнения их обязанностей.
В зависимости от конкретного заказа и используемых сервисов данные могут передаваться:
- перевозчику, выполняющему рейс, — для оформления и исполнения перевозки, организации посадки и обслуживания пассажиров;
- АО «АЛЬФА-БАНК» — для проведения оплаты и возврата в объёме, предусмотренном фактической платёжной схемой;
- лицам, обеспечивающим применение ККТ и передачу фискальных данных, — для формирования и направления чеков;
- провайдеру электронной почты — для доставки служебных сообщений;
- поставщикам хостинга и технического сопровождения — для размещения и обеспечения работы информационных систем;
- ООО «ЯНДЕКС», адрес: Москва, ул. Льва Толстого, д. 16, — для работы Яндекс Метрики при наличии согласия посетителя;
- уполномоченным государственным органам — при наличии предусмотренных законом оснований.
Если лицо обрабатывает данные по поручению оператора, поручение должно определять цели, состав данных, действия с ними, требования к конфиденциальности и защите. Самостоятельные операторы, включая банк и перевозчика в соответствующей части их деятельности, исполняют собственные обязанности по законодательству.
Передача данных для исполнения заказа не означает разрешения получателям использовать их для рекламы.
5. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации оператор обеспечивает выполнение требований части 5 статьи 18 Закона № 152-ФЗ о территориальном размещении используемых баз данных. Статья 18 Закона № 152-ФЗ.
[УТОЧНИТЬ ДО ПУБЛИКАЦИИ: подтвердить размещение основных баз, резервных копий, почтовой инфраструктуры и систем подрядчиков. После проверки указать фактическое наличие или отсутствие трансграничной передачи.]
Если трансграничная передача осуществляется, оператор обеспечивает выполнение требований статьи 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора в предусмотренном законом порядке.
6. Cookies и аналогичные технологии
Сайт использует cookies и хранилища браузера для работы отдельных функций, сохранения выбора посетителя и, при его согласии, анализа посещаемости.
Состав технологий, их назначение и способы управления описаны в Политике использования cookies.
Отказ от аналитики не препятствует использованию основных функций сайта и оформлению заказа.
7. Уточнение, прекращение обработки и уничтожение
Оператор прекращает обработку и уничтожает данные после достижения цели или отзыва согласия, если отсутствует другое законное основание для продолжения обработки.
Применяются, в частности, следующие сроки:
- уточнение подтверждённо неполных, неточных или неактуальных данных — семь рабочих дней после получения подтверждающих сведений;
- прекращение выявленной неправомерной обработки — три рабочих дня с даты её выявления; если обеспечить правомерность невозможно, уничтожение — десять рабочих дней с даты выявления;
- уничтожение после достижения цели или отзыва согласия — не более 30 дней, с учётом предусмотренных законом исключений;
- прекращение обработки по отдельному требованию субъекта — десять рабочих дней, с возможным продлением не более чем на пять рабочих дней при мотивированном уведомлении и с учётом законных оснований продолжения обработки.
На время проверки спорные данные блокируются в случаях, предусмотренных законом. Статья 21 Закона № 152-ФЗ.
Удаление личного кабинета не означает немедленного уничтожения документов, обязательных к хранению. Такие сведения используются только для сохранившейся законной цели.
Уничтожение производится способом, исключающим восстановление содержания данных, и подтверждается в установленном порядке.
8. Права субъекта и порядок обращения
Субъект персональных данных вправе:
- узнать, обрабатываются ли его данные, получить сведения об основаниях, целях, способах и сроках обработки, источниках данных и получателях;
- ознакомиться со своими персональными данными;
- потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
- отозвать согласие и потребовать прекращения обработки;
- обжаловать действия или бездействие оператора в Роскомнадзоре или суде.
Обращение можно направить на info@elit-travel.ru либо по почтовому адресу оператора. Укажите имя, контакт для ответа, суть требования и сведения, позволяющие найти связанные с вами данные, например номер заказа.
Для предоставления доступа к персональным данным оператор проверяет личность заявителя и полномочия представителя. Формальный запрос должен соответствовать требованиям части 3 статьи 14 Закона № 152-ФЗ, включая необходимые сведения об удостоверяющем личность документе, подтверждение отношений с оператором и подпись. Электронный запрос оформляется с электронной подписью в соответствии с законом. Направлять полную копию паспорта в первом письме не требуется. Статья 14 Закона № 152-ФЗ.
Сведения об обработке предоставляются в течение десяти рабочих дней. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. При наличии законных оснований для отказа оператор направляет мотивированный ответ. Статья 20 Закона № 152-ФЗ.
Согласие на аналитику также можно отозвать через «Настройки cookies» внизу страницы.
Отзыв согласия не делает незаконной предшествующую обработку и не прекращает обработку, для которой сохраняется самостоятельное законное основание.
9. Защита персональных данных
Оператор обязан принимать необходимые правовые, организационные и технические меры, соответствующие характеру обработки и актуальным угрозам безопасности.
В их числе — определение ответственных лиц, разграничение доступа, установление правил обработки и хранения, защита информационных систем, контроль соблюдения требований и реагирование на инциденты.
Для передачи данных между браузером пользователя и сайтом применяется защищённое соединение HTTPS. Доступ работников к информационным системам ограничивается назначенными полномочиями.
[УТОЧНИТЬ ДО ПУБЛИКАЦИИ: подтвердить фактически действующие меры, локальные документы и назначение ответственного за организацию обработки персональных данных.]
10. Изменение Политики
Политика размещается в открытом доступе на сайте. Дата и версия редакции указываются в начале документа.
При изменении целей, состава данных или условий обработки оператор обновляет Политику и при необходимости получает новое согласие. Публикация новой редакции сама по себе не заменяет согласие субъекта.