← На сайт

Политика в отношении обработки персональных данных

Редакция 2026-09-07, действует с 7 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика (далее «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта 2shezlonga.ru (далее «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон о персональных данных»).

1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования им Сайта, его форм и сервисов.

1.3. Используя Сайт, отправляя через него заявку или закрывая уведомление о файлах cookie кнопкой «Понятно», пользователь выражает согласие с настоящей Политикой. Если вы не согласны с её условиями, пользоваться Сайтом не следует.

1.4. Сайт принадлежит турагентству и служит для подбора и продажи туров, которые формируют туроператоры. Оператором персональных данных по настоящей Политике является владелец Сайта, а не туроператор.

2. Основные понятия

  • Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Сайта.
  • Оператор: лицо, которое организует и осуществляет обработку персональных данных, определяет цели обработки, состав данных и совершаемые с ними действия.
  • Обработка персональных данных: любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
  • Автоматизированная обработка: обработка с помощью средств вычислительной техники.
  • Обезличивание: действия, после которых нельзя без дополнительной информации определить принадлежность данных конкретному человеку.
  • Блокирование: временное прекращение обработки. Уничтожение: действия, после которых восстановить данные невозможно.
  • Трансграничная передача: передача персональных данных на территорию иностранного государства иностранному лицу или органу власти.
  • Пользователь: любой посетитель Сайта.

3. Оператор и его обязанности

3.1. Оператор персональных данных: владелец сайта 2shezlonga.ru. Адрес для обращений по любым вопросам обработки персональных данных: o.a.golubev@gmail.com.

3.2. Оператор обязан:

  • обрабатывать персональные данные законно и добросовестно;
  • предоставлять пользователю по его запросу информацию об обработке его данных;
  • отвечать на обращения пользователя и запросы уполномоченного органа по защите прав субъектов персональных данных в сроки, установленные Законом о персональных данных;
  • принимать правовые, организационные и технические меры защиты данных от неправомерного доступа, уничтожения, изменения, копирования и распространения;
  • уточнять, блокировать и уничтожать персональные данные в случаях, предусмотренных Законом о персональных данных.

3.3. Оператор вправе продолжить обработку данных после отзыва согласия, если для этого есть основание, прямо названное в Законе о персональных данных, например исполнение уже заключённого договора.

4. Права пользователя

4.1. Пользователь имеет право:

  • получать информацию о том, какие его данные обрабатываются и для чего;
  • требовать уточнения данных, если они неполны, устарели или неточны, а также их блокирования или уничтожения, если они получены незаконно или не нужны для заявленной цели;
  • отозвать согласие на обработку персональных данных в любой момент;
  • выдвигать условие предварительного согласия на обработку данных в целях продвижения товаров и услуг;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.

4.2. Обращения по любому из этих прав направляются на o.a.golubev@gmail.com. Для отзыва согласия достаточно письма с пометкой «Отзыв согласия на обработку персональных данных».

4.3. Пользователь предоставляет свои данные добровольно и отвечает за их достоверность. Отправлять чужие данные без согласия их владельца нельзя.

5. Какие данные обрабатываются

5.1. Данные, которые пользователь сообщает сам:

  • Заявка на подбор тура или бронирование: номер телефона, при желании имя и текст сообщения (даты, состав поездки, пожелания). Телефон обязателен, потому что без него на заявку невозможно ответить.
  • Регистрация и вход в личный кабинет: имя, адрес электронной почты, пароль. Пароль хранится только в виде необратимого хеша, Оператор его не видит.
  • Подписка на изменение цены тура: контакт для уведомления и параметры интересующей поездки.
  • Отметка «информация проверена отелем»: имя и должность представителя отеля, если он сам заполняет форму проверки.

5.2. Данные, которые собираются автоматически:

  • Технические сведения о визите: IP-адрес, тип и версия браузера, операционная система, адрес страницы, с которой пользователь пришёл, дата и время обращения. Они сохраняются вместе с заявкой и в журнале согласий как реквизиты записи, а также используются для защиты форм от автоматических рассылок.
  • Обезличенная статистика поведения на странице: какие элементы нажимали, до какой части страницы пролистали, сколько времени провели, размер экрана и тип устройства. Содержимое заполняемых полей и тексты сообщений при этом не сохраняются, идентификатор сессии случайный, он не связывает визиты между собой и удаляется при закрытии вкладки.
  • Данные счётчиков веб-аналитики: Яндекс Метрика и Google Analytics собирают обезличенную статистику посещений по своим правилам.
  • Журнал согласий с уведомлением о cookie: дата и время согласия, страница, редакция настоящей Политики, случайный идентификатор браузера, IP-адрес и тип браузера. Эта запись подтверждает факт согласия и ничего больше о человеке не содержит.

5.3. Специальные категории персональных данных (национальность, политические и религиозные взгляды, состояние здоровья) и биометрические данные Оператор не собирает. Если пользователь сообщает такие сведения по своей инициативе в тексте заявки, например про питание или ограничения по здоровью, они используются только для подбора тура и не передаются никому, кроме туроператора, оформляющего поездку.

5.4. Данные несовершеннолетних Сайт целенаправленно не собирает. Заявку оформляет взрослый, который указывает состав поездки.

6. Принципы обработки

  • обработка ведётся законно и на справедливой основе;
  • обработка ограничена конкретными, заранее определёнными и законными целями, несовместимая с ними обработка не допускается;
  • объём и содержание данных соответствуют целям, избыточные данные не собираются;
  • базы данных, обрабатываемые в несовместимых между собой целях, не объединяются;
  • данные хранятся в форме, позволяющей определить пользователя, не дольше, чем этого требуют цели обработки;
  • по достижении целей обработки или при утрате необходимости в них данные уничтожаются или обезличиваются.

7. Цели обработки

  • обработка заявок на подбор тура и ответ пользователю по указанному контакту;
  • подбор, бронирование и оформление тура у туроператора, включая передачу сведений о туристах, необходимых для договора и документов на поездку;
  • регистрация и вход в личный кабинет, учёт бонусных баллов;
  • уведомление об изменении цены по подписке, если пользователь её оформил;
  • улучшение работы Сайта, поиск неудобных мест в интерфейсе, анализ аудитории по обезличенной статистике;
  • защита Сайта и форм от автоматических рассылок и злоупотреблений;
  • подтверждение факта согласия с настоящей Политикой;
  • информационные и рекламные сообщения, но только при отдельном согласии на них.

8. Правовые основания обработки

  • согласие пользователя на обработку его персональных данных (ст. 6 ч. 1 п. 1 Закона о персональных данных);
  • исполнение договора, стороной или выгодоприобретателем по которому является пользователь, а также заключение такого договора по его инициативе (ст. 6 ч. 1 п. 5);
  • осуществление прав и законных интересов Оператора, если этим не нарушаются права и свободы пользователя (ст. 6 ч. 1 п. 7);
  • Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации» в части сведений, необходимых для оформления тура;
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

8.2. Оператор обрабатывает данные, которые пользователь заполнил и отправил самостоятельно через формы Сайта или прислал по электронной почте. Заполняя форму, пользователь выражает согласие с настоящей Политикой.

9. Порядок хранения, передачи и сроки

9.1. Персональные данные хранятся в базе данных на сервере, расположенном на территории Российской Федерации, что соответствует требованию о локализации (ч. 5 ст. 18 Закона о персональных данных, Федеральный закон № 242-ФЗ).

9.2. Данные не передаются третьим лицам, кроме случаев, когда это необходимо для исполнения поездки или предусмотрено законом. Кому данные могут быть переданы:

  • туроператору, который формирует и оформляет выбранный тур, в объёме, необходимом для бронирования и оформления документов;
  • поставщикам услуг хостинга и электронной почты, обеспечивающим работу Сайта и доставку уведомлений о заявках;
  • государственным органам по законному требованию в порядке, установленном законодательством.

9.3. Сроки хранения: заявки и переписка по ним хранятся до 3 лет с момента обращения; данные личного кабинета до его удаления пользователем; журнал согласий с уведомлением о cookie до 3 лет с даты согласия; обезличенная статистика поведения на странице хранится бессрочно, так как не позволяет установить личность. По истечении срока данные уничтожаются или обезличиваются.

9.4. Пользователь может в любой момент попросить актуализировать, заблокировать или уничтожить свои данные, написав на o.a.golubev@gmail.com. Отзыв согласия исполняется в срок, установленный Законом о персональных данных.

10. Перечень действий с персональными данными

10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

10.2. Обработка ведётся автоматизированно (средствами Сайта и базы данных) и без средств автоматизации (переписка по электронной почте, разговор по телефону). Решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются.

11. Файлы cookie и аналитика

11.1. Cookie это небольшие файлы, которые Сайт сохраняет в браузере пользователя. Мы используем их в трёх целях:

  • Технические. Нужны, чтобы Сайт работал: вход в личный кабинет, сохранение города вылета и параметров поиска, защита форм от повторной отправки. Без них часть страниц перестаёт работать.
  • Аналитические. Яндекс Метрика и Google Analytics, а также собственный обезличенный сбор поведения на странице. Показывают, какими разделами пользуются и где интерфейс неудобен.
  • Служебные для согласий. Cookie cookie_notice хранит редакцию Политики, с которой пользователь согласился, cookie cookie_cid содержит случайный идентификатор браузера. Он не связан с именем, телефоном или почтой и нужен, чтобы не показывать уведомление повторно и подтвердить факт согласия. Срок хранения обеих: 1 год.

11.2. При первом посещении Сайт показывает уведомление о cookie. Нажатие кнопки «Понятно» означает согласие с настоящей Политикой, и факт согласия сохраняется в журнале, состав записи описан в пункте 5.2.

11.3. Как отказаться:

  • отключить или удалить cookie в настройках браузера. Технические cookie при этом тоже пропадут, и часть функций Сайта работать не будет;
  • отключить аналитику на своём устройстве: открыть любую страницу Сайта с параметром ?notrack=1. После этого счётчики Яндекс Метрики и Google Analytics на этом устройстве не подключаются вовсе;
  • отозвать согласие письмом на o.a.golubev@gmail.com, записи, связанные с идентификатором браузера, будут удалены.

12. Трансграничная передача

12.1. Собственная база данных Сайта находится в Российской Федерации, за её пределы Оператор персональные данные не передаёт.

12.2. Исключение составляет счётчик Google Analytics: его владелец Google LLC находится за пределами Российской Федерации и обрабатывает обезличенную статистику посещений по собственным правилам. Пользователь, который не хочет такой обработки, отключает счётчики способом из пункта 11.3.

13. Конфиденциальность и защита

13.1. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия пользователя, если иное не предусмотрено федеральным законом.

13.2. Приняты меры защиты: доступ к базе данных ограничен и возможен только с сервера Сайта, административная часть закрыта паролем, пароли пользователей хранятся в виде необратимых хешей, соединение с Сайтом защищено шифрованием (HTTPS), выполняется резервное копирование.

13.3. Сведения, которые собирают сторонние сервисы (счётчики аналитики, почтовые и платёжные сервисы), обрабатываются этими сервисами по их собственным правилам.

14. Реклама и рассылки

14.1. Рекламные и информационные сообщения направляются только тем, кто дал на это отдельное согласие. Согласие на обработку данных для ответа на заявку таким согласием не является.

14.2. Отказаться от рассылки можно в любой момент по ссылке в письме или письмом на o.a.golubev@gmail.com.

15. Заключительные положения

15.1. Пользователь может получить любые разъяснения по вопросам обработки своих персональных данных, обратившись на o.a.golubev@gmail.com.

15.2. Актуальная редакция Политики всегда доступна по адресу 2shezlonga.ru/privacy. Политика действует бессрочно до замены её новой редакцией.

15.3. Текущая редакция: 2026-09-07 от 7 сентября 2026 г.. При изменении Политики уведомление о файлах cookie показывается снова, чтобы согласие было дано на новую редакцию.