Загрузка…

Политика обработки персональных данных

Редакция от 14 сентября 2026 года

Здесь написано, какие данные о вас собирает сервис «Родник путешествий» на сайте и в мобильном приложении, зачем они нужны, кому передаются и как их удалить.

ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество с ограниченной ответственностью «Родник путешествий»
ИНН: 3460088610
ОГРН: 1253400008620
Адрес: 400005, г. Волгоград, ул. Рабоче-Крестьянская, д. 22, пом. 431
Телефон: +7 (902) 310-60-60
Email: admin@aitourist.ru
Генеральный директор: Зислин Александр Львович

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Назначение документа

Настоящая Политика оператора в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «Родник путешествий» (далее — «Оператор», «Компания»).

1.2. Основные понятия

В настоящей Политике используются следующие основные понятия:

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
  • Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
  • Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • Субъект персональных данных — физическое лицо, к которому относятся персональные данные;
  • Согласие субъекта персональных данных — любое конкретное, информированное и сознательное действие субъекта персональных данных или его законного представителя, выражающееся в письменной, электронной или иной форме, посредством которого субъект персональных данных или его законный представитель подтверждает факт ознакомления с настоящей Политикой и выражает согласие на обработку его персональных данных;
  • Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
  • Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
  • Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  • Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  • Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
  • Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
  • Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. ПРАВОВЫЕ ОСНОВЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Оператором осуществляется в соответствии с:

  1. Конституцией Российской Федерации;
  2. Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  3. Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  4. Трудовым кодексом Российской Федерации;
  5. Гражданским кодексом Российской Федерации;
  6. Иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных клиентов (пользователей сервиса)

Оператор обрабатывает персональные данные клиентов в следующих целях:

1. Заключение и исполнение договоров на оказание туристических услуг:

  • Регистрация пользователей на платформе «Родник путешествий»;
  • Оформление заказов на туристические услуги (экскурсии, квесты, путеводители);
  • Обработка платежей и расчетов;
  • Предоставление доступа к цифровым продуктам (путеводители, карты, аудиогиды);
  • Обеспечение технической поддержки пользователей;

2. Маркетинг и коммуникации:

  • Информирование о новых турах, акциях и специальных предложениях;
  • Проведение опросов и исследований для улучшения качества услуг;
  • Отправка информационных и рекламных рассылок (с согласия субъекта);

3. Соблюдение законодательных требований:

  • Ведение учета и отчетности в соответствии с требованиями законодательства;
  • Выполнение обязательств перед налоговыми и иными контролирующими органами;
  • Обеспечение безопасности и предотвращение мошенничества;

4. Улучшение качества услуг:

  • Анализ поведения пользователей на сайте для улучшения пользовательского опыта;
  • Разработка персонализированных рекомендаций;
  • Обработка обращений и жалоб пользователей.

3.2. Обработка персональных данных сотрудников

Оператор обрабатывает персональные данные сотрудников в целях:

  1. Осуществления трудовых отношений;
  2. Ведения кадрового учета;
  3. Обеспечения социальных гарантий;
  4. Выполнения обязательств перед государственными внебюджетными фондами;
  5. Обеспечения безопасности и предотвращения правонарушений.

3.3. Обработка персональных данных контрагентов

Оператор обрабатывает персональные данные контрагентов в целях:

  1. Заключения и исполнения договоров;
  2. Ведения договорной работы;
  3. Взаимодействия по вопросам сотрудничества.

4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные клиентов (пользователей)

Оператор обрабатывает следующие категории персональных данных клиентов:

Обязательные данные:

  • Фамилия, имя, отчество;
  • Адрес электронной почты;
  • Номер телефона;
  • Дата рождения (при необходимости для определенных услуг);

Дополнительные данные (при предоставлении):

  • Адрес регистрации и/или проживания;
  • Паспортные данные (при оформлении туров, требующих документооборота);
  • Данные банковской карты (обрабатываются платежными системами, не хранятся Оператором);
  • IP-адрес;
  • Данные cookie-файлов;
  • Информация об устройстве и браузере;
  • Геолокационные данные (при использовании мобильного приложения с согласия пользователя);
  • История покупок и использования услуг;
  • Данные обращений в службу поддержки;
  • Фотографии (при загрузке пользователем);
  • Отзывы и комментарии.

4.2. Персональные данные сотрудников

Оператор обрабатывает персональные данные сотрудников в объеме, необходимом для осуществления трудовых отношений, в соответствии с Трудовым кодексом Российской Федерации.

4.3. Персональные данные контрагентов

Оператор обрабатывает персональные данные контрагентов (физических лиц) в объеме, необходимом для заключения и исполнения договоров.

4.4. Данные, обрабатываемые в мобильном приложении «Родник путешествий»

Мобильное приложение запрашивает у пользователя следующие разрешения. Каждое из них используется строго для указанной цели, отказ от любого из них не блокирует работу приложения целиком.

  • Доступ к геолокации (точной и приблизительной) — приложение определяет, что пользователь подошёл к точке маршрута, и запускает соответствующий аудиофрагмент, а также показывает положение пользователя на карте маршрута. Координаты обрабатываются на устройстве пользователя и не передаются Оператору. При отказе от разрешения экскурсию можно проходить в ручном режиме, переключая точки самостоятельно.
  • Доступ к Bluetooth и сканированию ближайших устройств — используется для определения положения внутри помещений (музеи, залы), где спутниковый сигнал недоступен, по стационарным BLE-меткам на маршруте. Приложение считывает только идентификаторы меток Оператора; сведения об иных устройствах поблизости не собираются и не передаются.
  • Хранение офлайн-пакетов — скачанные экскурсии (аудио, изображения, карты) сохраняются во внутреннем хранилище приложения. Отдельное разрешение на доступ к файлам устройства приложение не запрашивает и к личным файлам пользователя не обращается.
  • Доступ к биометрии устройства (отпечаток, распознавание лица, PIN-код) — для входа в приложение без ввода пароля. Биометрические данные обрабатываются операционной системой устройства, Оператору не передаются и им не хранятся.
  • Фоновая работа — приложение использует фоновые службы, чтобы продолжать вести экскурсию и догружать офлайн-пакет, когда экран погашен или приложение свёрнуто. Сбор данных при этом не ведётся.
  • Уведомления — для информирования о ходе фоновой загрузки офлайн-пакета и о событиях, связанных с заказом.

Дополнительно в приложении обрабатываются: идентификатор установки приложения, версия приложения и операционной системы, модель устройства — для диагностики ошибок и технической поддержки; сведения об оформленных и пройденных экскурсиях — для предоставления доступа к оплаченному контенту.

Скачанные офлайн-пакеты хранятся в защищённом хранилище приложения на устройстве пользователя и удаляются при удалении пакета или самого приложения.

4.5. Файлы cookie и сервисы аналитики на сайте

При посещении сайта aitourist.ru Оператор использует файлы cookie и аналогичные технологии:

  • Технически необходимые cookie — идентификатор сессии, состояние авторизации, содержимое корзины, выбранный язык интерфейса и город. Без них сайт не может работать; их использование основано на законном интересе Оператора по обеспечению работы сервиса.
  • Аналитические cookie — сервис «Яндекс.Метрика» (АО «Яндекс», Российская Федерация), номер счётчика 101831405. Собираются обезличенные сведения о посещённых страницах, источнике перехода, типе устройства и браузера. Используются для оценки удобства сайта и развития сервиса.
  • Сервис защиты от автоматических запросов — «Яндекс SmartCaptcha» (АО «Яндекс», Российская Федерация) на страницах входа и регистрации.
  • Картографические сервисы — отображение карт маршрутов выполняется библиотекой Leaflet с использованием картографических подложек сторонних поставщиков. При загрузке подложки поставщику становится известен IP-адрес пользователя.

Пользователь вправе отказаться от использования необязательных cookie в баннере согласия при первом посещении сайта, а также в любой момент удалить сохранённые cookie и запретить их запись средствами своего браузера. Отказ от технически необходимых cookie может сделать невозможным использование отдельных разделов сайта.

4.6. Персональные данные несовершеннолетних

Сервис не предназначен для самостоятельного использования лицами, не достигшими возраста 14 лет. Оператор не осуществляет целенаправленный сбор персональных данных таких лиц. Если персональные данные несовершеннолетнего были переданы Оператору без согласия его законного представителя, такой представитель вправе обратиться к Оператору по контактам, указанным в разделе 12.3 настоящей Политики, для удаления соответствующих данных.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

  1. Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
  2. Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 2 152-ФЗ);
  3. Исполнение возложенных законодательством обязанностей (ст. 6 ч. 1 п. 3 152-ФЗ);
  4. Осуществление трудовых отношений (ст. 6 ч. 1 п. 2 152-ФЗ, Трудовой кодекс РФ);
  5. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 6 152-ФЗ).

6. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Способы обработки

Обработка персональных данных осуществляется Оператором следующими способами:

1. Автоматизированная обработка:

  • С использованием средств вычислительной техники;
  • С использованием информационных систем персональных данных;
  • С использованием программного обеспечения для ведения учета и управления данными;

2. Неавтоматизированная обработка:

  • Обработка документов на бумажных носителях;
  • Обработка вручную без использования средств автоматизации.

6.2. Сроки обработки персональных данных

Персональные данные клиентов:

  • Обрабатываются в течение срока действия договора и в течение 5 (пяти) лет после его прекращения (в соответствии с требованиями законодательства о бухгалтерском учете и налоговом законодательстве);
  • После истечения срока обработки персональные данные подлежат уничтожению, если иное не предусмотрено законодательством;

Персональные данные сотрудников:

  • Обрабатываются в течение срока действия трудового договора и в течение 75 (семидесяти пяти) лет после прекращения трудовых отношений (в соответствии с требованиями архивного законодательства);

Персональные данные контрагентов:

  • Обрабатываются в течение срока действия договора и в течение 5 (пяти) лет после его прекращения.

6.3. Условия прекращения обработки персональных данных

Обработка персональных данных прекращается в следующих случаях:

  1. Достижение целей обработки персональных данных;
  2. Истечение срока действия согласия субъекта персональных данных;
  3. Отзыв согласия субъектом персональных данных на обработку персональных данных;
  4. Выявление неправомерной обработки персональных данных;
  5. Ликвидация Оператора.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Организационные меры

Оператор принимает следующие организационные меры для обеспечения безопасности персональных данных:

  1. Назначение ответственного лица за организацию обработки персональных данных;
  2. Определение перечня лиц, допущенных к обработке персональных данных;
  3. Ограничение доступа к персональным данным;
  4. Контроль за действиями с персональными данными;
  5. Обучение сотрудников требованиям законодательства о персональных данных;
  6. Регулярное проведение аудитов обработки персональных данных;
  7. Разработка и внедрение локальных актов по обработке персональных данных.

7.2. Технические меры

Оператор применяет следующие технические меры для обеспечения безопасности персональных данных:

  1. Использование средств защиты информации, прошедших процедуру оценки соответствия;
  2. Применение средств антивирусной защиты;
  3. Использование систем резервного копирования данных;
  4. Применение средств контроля доступа к информационным системам;
  5. Использование защищенных каналов связи при передаче персональных данных;
  6. Регулярное обновление программного обеспечения и систем защиты;
  7. Мониторинг и регистрация действий пользователей информационных систем;
  8. Использование средств шифрования при необходимости;
  9. Обеспечение физической защиты помещений и оборудования.

7.3. Правовые меры

Оператор обеспечивает правовую защиту персональных данных путем:

  1. Соблюдения требований законодательства о персональных данных;
  2. Заключения договоров с третьими лицами на обработку персональных данных;
  3. Получения согласий субъектов персональных данных на обработку их данных;
  4. Обеспечения возможности реализации прав субъектов персональных данных.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Условия передачи персональных данных третьим лицам

Оператор передает персональные данные третьим лицам только в следующих случаях:

  1. Субъект персональных данных дал согласие на такие действия;
  2. Передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры;
  3. Передача необходима для исполнения договора, стороной которого является субъект персональных данных;
  4. Передача осуществляется в целях обеспечения безопасности и предотвращения правонарушений.

8.2. Третьи лица, которым передаются персональные данные

Оператор передаёт персональные данные следующим лицам в объёме, необходимом для достижения соответствующей цели:

  • АО «ТБанк» (Российская Федерация) — приём платежей. Оператору передаются имя, адрес электронной почты и номер телефона плательщика, состав и сумма заказа. Реквизиты банковской карты вводятся пользователем на стороне банка, Оператору не передаются и им не хранятся.
  • ООО «Бегет» (Российская Федерация) — хостинг сайта и размещение баз данных сервиса.
  • АО «Яндекс» (Российская Федерация) — сервисы веб-аналитики и защиты от автоматических запросов (раздел 4.5).
  • Организаторы экскурсий, гиды и экскурсоводы — имя и контактные данные участника, состав заказа, когда услуга оказывается с участием такого лица.
  • Операторы связи и сервисы доставки сообщений — адрес электронной почты и номер телефона для направления подтверждений заказа и сервисных уведомлений.
  • Государственные органы — в объёме и в случаях, предусмотренных законодательством Российской Федерации.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

8.3. Требования к третьим лицам

При передаче персональных данных третьим лицам Оператор:

  1. Заключает с ними договоры, предусматривающие обязательства по обеспечению конфиденциальности и безопасности персональных данных;
  2. Требует от них соблюдения требований законодательства о персональных данных;
  3. Осуществляет контроль за соблюдением ими требований по защите персональных данных.

8.4. Трансграничная передача персональных данных

По общему правилу Оператор не осуществляет трансграничную передачу персональных данных.

Исключение составляет функция автоматического подбора маршрута («ИИ-планировщик»), при использовании которой текст запроса пользователя и внутренний идентификатор пользователя могут обрабатываться в информационной системе, размещённой за пределами Российской Федерации. Оператор рекомендует не включать в текст такого запроса сведения, позволяющие идентифицировать пользователя или иных лиц. Использование этой функции является добровольным; отказ от неё не ограничивает доступ к остальным возможностям сервиса.

До начала трансграничной передачи Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном статьёй 12 152-ФЗ.

8.5. Хранение персональных данных на территории Российской Федерации

В соответствии с частью 5 статьи 18 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, расположенных на территории Российской Федерации.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Права субъектов персональных данных

В соответствии с 152-ФЗ, субъект персональных данных имеет право:

1. На получение информации об обработке его персональных данных:

  • Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки, применяемые Оператором способы обработки, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к персональным данным, обрабатываемые персональные данные, сроки обработки, порядок осуществления прав, информацию о трансграничной передаче данных и иные сведения, предусмотренные 152-ФЗ;

2. На доступ к своим персональным данным:

  • Получать доступ к своим персональным данным;
  • Получать информацию о сроках хранения персональных данных;

3. На уточнение, блокирование или уничтожение персональных данных:

  • Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • Отозвать согласие на обработку персональных данных;

4. На обжалование действий или бездействия Оператора:

  • Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке и защите его персональных данных;

5. На возмещение убытков и компенсацию морального вреда:

  • Требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке в случае нарушения требований законодательства о персональных данных.

9.2. Порядок реализации прав субъектов персональных данных

Для реализации своих прав субъект персональных данных может:

  1. Направить запрос Оператору в письменной форме по адресу: 400005, г. Волгоград, ул. Рабоче-Крестьянская, д. 22, пом. 431;
  2. Направить запрос Оператору в электронной форме на адрес: admin@aitourist.ru;
  3. Обратиться к Оператору через форму обратной связи на сайте;
  4. Обратиться к Оператору лично в офисе.

Запрос должен содержать:

  • Фамилию, имя, отчество субъекта персональных данных или его представителя;
  • Номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
  • Сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
  • Подпись субъекта персональных данных или его представителя.

Оператор обязан предоставить субъекту персональных данных информацию в течение 30 (тридцати) дней со дня получения запроса.

9.3. Отзыв согласия и удаление учётной записи

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных. Для этого достаточно направить обращение на адрес admin@aitourist.ru с указанием адреса электронной почты, на который зарегистрирована учётная запись.

Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением сведений, которые Оператор обязан хранить в силу закона (в частности, документов бухгалтерского и налогового учёта по совершённым платежам — в течение установленных законом сроков).

Отзыв согласия и удаление учётной записи влекут прекращение доступа к ранее оформленным экскурсиям и к скачанным офлайн-пакетам, привязанным к учётной записи.

Отказаться от получения рекламных и информационных рассылок можно отдельно, не удаляя учётную запись, — по ссылке в самом письме или обращением на указанный выше адрес.

10. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Ответственность Оператора

Оператор несет ответственность за нарушение требований законодательства о персональных данных в соответствии с законодательством Российской Федерации.

10.2. Ответственность сотрудников

Лица, виновные в нарушении требований законодательства о персональных данных при обработке персональных данных Оператором, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

11. УВЕДОМЛЕНИЕ В РОСКОМНАДЗОР

Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять обработку персональных данных до начала обработки персональных данных в соответствии с требованиями 152-ФЗ.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

12.2. Актуальная редакция

Актуальная редакция Политики размещена на сайте Оператора по адресу: https://aitourist.ru/ppd

12.3. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, субъекты персональных данных могут обращаться к Оператору:

Почтовый адрес: 400005, г. Волгоград, ул. Рабоче-Крестьянская, д. 22, пом. 431
Email: admin@aitourist.ru
Телефон: +7 (902) 310-60-60

Дата последнего обновления: 14 сентября 2026 года

Генеральный директор ООО «Родник путешествий»
А.Л. Зислин

Вопросы по обработке персональных данных: admin@aitourist.ru

Пожалуйста, поверните экран в вертикальную ориентацию