Редакция от 18 сентября 2026 года. Разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и содержит все обязательные сведения.

1. Наименование и адрес оператора

Оператором персональных данных является Общество с ограниченной ответственностью «Сантрек Тур Онлайн» (далее — «Оператор»).

• Полное наименование: Общество с ограниченной ответственностью «Сантрек Тур Онлайн»
• ИНН: 0700004498
• ОГРН: 1220700003050
• Юридический адрес: 361605, Кабардино-Балкарская республика, Эльбрусский р-н, с. Терскол, ул. Баксанская, 10-4
• Почтовый адрес: тот же, что и юридический
• Телефон: 8-800-301-32-80
• E-mail: turizm@sun-trek.ru
• Реестр туроператоров: № 024989

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• приём, регистрация и обработка обращений субъектов персональных данных (заявок на подбор тура, заказов звонка, вопросов через форму обратной связи);
• заключение и исполнение договора о реализации туристского продукта в соответствии с ФЗ от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности» и Гражданским кодексом Российской Федерации;
• информирование о новых турах, специальных предложениях, акциях Оператора (при наличии отдельного согласия субъекта);
• ведение аналитики посещаемости сайта в обезличенном виде посредством сервиса Яндекс.Метрика;
• исполнение требований законодательства Российской Федерации (налоговый, бухгалтерский учёт).

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

• Клиенты и потенциальные клиенты Оператора — физические лица, обратившиеся на сайт sun-trek.ru через формы обратной связи, заказавшие звонок, заключившие или намеревающиеся заключить договор о реализации туристского продукта;
• Туристы — физические лица, участвующие в турах, реализуемых Оператором, чьи персональные данные передаются заказчиком тура;
• Посетители сайта — физические лица, посещающие сайт sun-trek.ru, чьи обезличенные данные (cookies, IP-адрес, поведенческие данные) обрабатываются в целях аналитики;
• Работники Оператора — обрабатываются в рамках трудовых отношений отдельными внутренними локальными актами (не регулируется настоящей Политикой).

4. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес регистрации/проживания (при заключении договора);
• паспортные данные — только при непосредственном заключении договора о реализации туристского продукта, требующего оформления пограничного пропуска или трансфера;
• дата рождения — только при непосредственном заключении договора о реализации туристского продукта, требующего страхования;
• cookies, IP-адрес, User-Agent, обезличенные данные о поведении на сайте — в рамках аналитики Яндекс.Метрика.

Специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) Оператором не обрабатываются.

Биометрические персональные данные Оператором не обрабатываются.

5. Правовые основания обработки персональных данных

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных — ч. 1 ст. 6, ст. 9 152-ФЗ (для приёма обращений, рекламных рассылок, аналитики);
• Заключение и исполнение договора, стороной которого является субъект персональных данных — п. 5 ч. 1 ст. 6 152-ФЗ (для реализации туристского продукта);
• Исполнение требований законодательства РФ — п. 2 ч. 1 ст. 6 152-ФЗ (налоговое, бухгалтерское законодательство);
• Осуществление прав и законных интересов Оператора — п. 7 ч. 1 ст. 6 152-ФЗ.

Обработка ведётся в соответствии с Конституцией РФ, ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», ФЗ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ФЗ от 21.07.2014 № 242-ФЗ, ФЗ от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности».

6. Перечень действий (операций) с персональными данными

Оператор совершает с персональными данными следующие действия (операции) в соответствии с п. 3 ст. 3 152-ФЗ:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ) — только уполномоченным лицам-обработчикам, указанным в разделе 13 настоящей Политики;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Распространение персональных данных Оператором не осуществляется.

7. Порядок и условия обработки персональных данных

Оператор обрабатывает персональные данные с использованием средств автоматизации (смешанный способ — с использованием средств вычислительной техники и без них).

Обработка осуществляется на территории Российской Федерации в соответствии с ФЗ от 21.07.2014 № 242-ФЗ (см. также раздел 8 настоящей Политики).

Условия обработки (ст. 6 152-ФЗ):

• обработка осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 6 152-ФЗ;
• обработка необходима для достижения целей, предусмотренных настоящей Политикой;
• объём и содержание обрабатываемых данных не являются избыточными по отношению к заявленным целям обработки;
• при сборе данных обеспечивается их точность, достаточность и актуальность (по мере необходимости — обновление);
• хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки.

Оператор получает персональные данные непосредственно у субъекта персональных данных при заполнении форм обратной связи на сайте, при обращении по телефону, по электронной почте или в мессенджерах.

8. Сведения о трансграничной передаче персональных данных

Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.

Все процессы обработки, хранения и передачи персональных данных осуществляются на территории Российской Федерации.

9. Сроки обработки (хранения) персональных данных

Персональные данные обрабатываются и хранятся Оператором в течение следующих сроков:

• для целей заключения и исполнения договора о реализации туристского продукта — 5 лет с даты окончания оказания услуг (в соответствии с требованиями бухгалтерского и налогового учёта — ст. 23 НК РФ, ст. 29 ФЗ «О бухгалтерском учёте»);
• для целей приёма обращений (формы обратной связи, заказ звонка) — 1 год с даты последнего обращения субъекта;
• для целей направления рекламных сообщений — до отзыва согласия субъектом персональных данных;
• для целей аналитики (обезличенные данные Яндекс.Метрика) — до 25 месяцев.

10. Порядок уничтожения персональных данных

По истечении сроков хранения (см. раздел 9) или при достижении целей обработки персональные данные подлежат уничтожению в соответствии со ст. 21 152-ФЗ.

Порядок уничтожения:

• уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, осуществляется путём удаления записей из баз данных Оператора с последующим удалением из систем резервного копирования при истечении регламентного срока хранения резервных копий;
• уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путём измельчения (шредирования) или сжигания;
• факт уничтожения фиксируется актом об уничтожении персональных данных, составляемым уполномоченным работником Оператора;
• при отзыве субъектом согласия на обработку — уничтожение производится в срок, не превышающий 30 дней с даты получения отзыва (ч. 5 ст. 21 152-ФЗ), за исключением случаев, когда обработка данных требуется законодательством РФ;
• при обращении субъекта с требованием об уничтожении данных, обработка которых является неправомерной, — уничтожение производится в срок не более 10 рабочих дней (ч. 3 ст. 21 152-ФЗ).

Вместо уничтожения по решению Оператора может производиться обезличивание персональных данных (в случае, если данные требуются для статистических или иных исследовательских целей — ч. 2 ст. 5, п. 9 ст. 3 152-ФЗ).

11. Меры по обеспечению безопасности персональных данных

В соответствии со ст. 18.1 и ст. 19 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных для защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Правовые меры:

• разработана и утверждена настоящая Политика обработки персональных данных;
• разработаны и внедрены локальные акты по вопросам обработки и защиты персональных данных;
• заключены соглашения о конфиденциальности с работниками Оператора и лицами-обработчиками (Яндекс, Таймвэб).

Организационные меры:

• назначен ответственный за организацию обработки персональных данных (см. раздел 12);
• определён перечень должностей и лиц, имеющих доступ к персональным данным;
• работники, обрабатывающие персональные данные, ознакомлены с требованиями законодательства и локальных актов Оператора;
• осуществляется внутренний контроль соответствия обработки требованиям 152-ФЗ и локальным актам;
• проводится оценка вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ.

Технические меры:

• сайт функционирует по защищённому протоколу HTTPS с использованием TLS 1.3, действующего SSL-сертификата;
• настроены заголовки безопасности HTTP: HSTS, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy;
• cookies защищены флагами Secure, HttpOnly, SameSite=Lax;
• физический доступ к серверу ограничен и обеспечивается силами хостинг-провайдера (АО «Таймвэб») в соответствии с его политиками безопасности на территории Российской Федерации;
• используются актуальные версии программного обеспечения с установленными обновлениями безопасности;
• выполняется регулярное резервное копирование данных.

Порядок реагирования на инциденты в области персональных данных (ч. 3.1 ст. 21 152-ФЗ):

• уведомление Роскомнадзора о факте неправомерной или случайной передачи персональных данных — в течение 24 часов с момента выявления инцидента;
• уведомление Роскомнадзора о результатах внутреннего расследования — в течение 72 часов с момента выявления;
• уведомление субъектов персональных данных, чьи данные затронуты инцидентом.

12. Сведения об ответственном за организацию обработки персональных данных

В соответствии со ст. 22.1 152-ФЗ и Приказом Роскомнадзора № 18 от 24.02.2011 Оператором назначен ответственный за организацию обработки персональных данных.

Контакты ответственного за обработку персональных данных для обращений субъектов:

• Телефон: 8-800-301-32-80
• E-mail: turizm@sun-trek.ru
• Почтовый адрес: 361605, КБР, Эльбрусский р-н, с. Терскол, ул. Баксанская, 10-4

13. Лица, обрабатывающие персональные данные по поручению Оператора

Оператор поручает обработку персональных данных следующим лицам в объёме и целях, необходимых для оказания услуг:

• ООО «Яндекс» (ИНН 7736207543, зарегистрирован в Реестре операторов персональных данных Роскомнадзора) — российский оператор, серверы расположены на территории Российской Федерации. В рамках функционирования сайта используются следующие сервисы Яндекса:
  • Яндекс.Метрика (счётчик № 24801032) — сбор обезличенных данных о посещениях сайта в целях аналитики. Счётчик загружается только после получения согласия пользователя через баннер cookies. Данные обрабатываются на территории Российской Федерации.
  • Виджет отзывов Яндекс.Карт на странице «О компании» — отзывы клиентов Оператора загружаются на сервер Оператора через официальный API Яндекс.Карт и отображаются на сайте вместе с публично доступными аватарами авторов отзывов, которые загружаются с CDN Яндекса (avatars.mds.yandex.net). При загрузке аватара браузер пользователя передаёт на сервер Яндекса технические данные (IP-адрес, тип браузера) — cookies и идентификаторы пользователя при этом не передаются и не устанавливаются. Все данные обрабатываются Яндексом на территории Российской Федерации.
• АО «Таймвэб» (ИНН 7842395083) — хостинг-провайдер сайта. Обеспечивает техническое хранение и передачу данных на территории Российской Федерации.

14. Права субъектов персональных данных

В соответствии с главой 3 152-ФЗ субъект персональных данных имеет право:

• получать сведения об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к субъекту, и знакомиться с такими данными;
• требовать уточнения, блокирования, удаления или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать ограничения обработки персональных данных;
• отзывать своё согласие на обработку персональных данных;
• требовать устранения неправомерных действий Оператора в отношении своих персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

Для реализации своих прав субъект персональных данных может обратиться к Оператору по контактам, указанным в разделе 1 или 12 настоящей Политики. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 152-ФЗ.

15. Сведения о регистрации Оператора в Реестре Роскомнадзора

Оператор внесён в Реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора по ИНН 0700004498. Актуальные сведения о регистрации доступны на сайте pd.rkn.gov.ru.

16. Сведения о рекламных материалах на сайте

На сайте sun-trek.ru размещаются исключительно собственные информационные материалы Оператора о туристских продуктах, реализуемых ООО «Сантрек Тур Онлайн»: описания туров, цены, программы, отзывы клиентов, публикации в блоге о путешествиях по Кавказу.

Сторонняя (оплачиваемая третьими лицами) интернет-реклама на сайте не размещается. Соответственно, требования ст. 18.1 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» о маркировке рекламы идентификатором ERID и учёте в Едином реестре интернет-рекламы (ЕРИР) к материалам сайта sun-trek.ru не применяются.

Информационные сообщения, направляемые субъектам персональных данных по электронной почте или через мессенджеры с их согласия (новости, специальные предложения Оператора о собственных туристских продуктах), также относятся к собственным материалам Оператора и не являются сторонней рекламой в понимании 38-ФЗ.

17. Заключительные положения

Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная редакция размещается на сайте по адресу https://sun-trek.ru/policy/.

Дата последней редакции: 18 сентября 2026 года.