Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) регулирует порядок обработки и защиты персональных данных ИП Пономарева Наталья Сергеевна (ИНН: 771308439082, ОГРНИП: 321774600639421), далее — Оператор, получаемых от пользователей сайта starttime.ru (далее — Сайт).

1.2. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями от 08.08.2024 № 233-ФЗ, от 28.12.2024 № 519-ФЗ, от 28.02.2025 № 23-ФЗ, от 23.05.2025 № 121-ФЗ, от 24.06.2025 № 156-ФЗ);
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 об уровнях защищённости;
• Приказом ФСТЭК России от 18.02.2013 № 21.

1.3. Используя Сайт, пользователь соглашается с условиями Политики. В случае несогласия — должен прекратить использование Сайта.

1.4. Политика является общедоступной и размещена на странице: starttime.ru/politika-konfidentsialnosti.

2. Согласие на обработку

2.1. Пользуясь Сайтом, в порядке статьи 9 ФЗ-152, пользователь свободно, своей волей и в своих интересах даёт согласие на обработку своих персональных данных — как автоматизированную, так и без использования средств автоматизации.

2.2. Согласие дётся на обработку следующих данных: фамилия, имя, отчество; дата рождения; пол; гражданство; адрес; телефон; паспортные данные; данные загранпаспорта; пользовательские данные (IP-адрес, тип и версия ОС, браузер, устройство, источник перехода, страницы посещений); иная информация.

2.3. Согласие может быть выражено:

• Путём проставления отметки в чек-боксе при заполнении форм;
• Путём конклюдентных действий (заполнение и отправка формы);
• В письменной форме — отдельным документом или в составе договора.

2.4. Согласие может быть отозвано в любой момент (раздел 10).

3. Какие данные собираются

Данные, предоставляемые пользователем:

• ФИО, телефон, e-mail, мессенджеры;
• Паспортные данные (РФ и загранпаспорт);
• Сведения о поездке: даты, направление, состав туристов;
• Данные представителей (для несовершеннолетних);
• Платёжные реквизиты (для оплаты тура).

Данные, собираемые автоматически:

• IP-адрес;
• Тип и версия ОС, браузера;
• Тип устройства и разрешение экрана;
• Источник перехода (откуда пришёл пользователь);
• Куки-файлы и данные о действиях на Сайте;
• Географическое местоположение (по IP).

4. Цели сбора и обработки

4.1. Персональные данные обрабатываются для следующих целей:

1. Обработка входящих запросов и заявок на подбор тура;
2. Заключение и исполнение договора реализации туристского продукта;
3. Консультирование и информирование о статусе заказа;
4. Организация рекламных и новостных рассылок (с согласия пользователя);
5. Аналитика действий на Сайте и улучшение его работы;
6. Обеспечение технической поддержки;
7. Соблюдение требований законодательства (налоговый учёт, страхование).

4.2. Обработка данных, несовместимая с указанными целями, не допускается (ч. 2 ст. 5 ФЗ-152).

5. Файлы cookie

5.1. На Сайте используются файлы cookie — небольшие фрагменты данных, отправляемые на устройство пользователя.

5.2. Типы cookie:

• Функциональные — персонализация, сохранение настроек (город, валюта);
• Технические — обеспечение работы Сайта и его функций;
• Аналитические — сбор статистики посещений;
• Маркетинговые — отслеживание эффективности рекламы.

5.3. Срок хранения: сессионные cookie удаляются при закрытии браузера, постоянные — до ручного удаления.

5.4. Пользователь может отключить cookie в настройках браузера. Это может привести к ограничению функциональности Сайта.

6. Сторонние сервисы

6.1. На Сайте используются сторонние сервисы, которые могут собирать данные через cookie и веб-маяки:

• Яндекс.Метрика (ООО «Яндекс») — аналитика посещаемости;
• Tourvisor — модуль поиска и бронирования туров;
• Яндекс.Карты — отображение местоположения офиса.

6.2. Оператор не контролирует cookie и технологии третьих лиц и не гарантирует соблюдение ими законодательства. Подробная информация — на сайтах соответствующих сервисов.

7. Хранение и защита данных

7.1. Персональные данные хранятся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

7.2. Оператор принимает правовые, организационные и технические меры защиты (ст. 19 ФЗ-152):

• Ограничение доступа — только допущенные лица;
• Шифрование при передаче по сети Интернет (SSL/TLS);
• Регулярное обновление программного обеспечения;
• Учёт машинных носителей;
• Обнаружение и реагирование на несанкционированный доступ;
• Восстановление данных при инцидентах.

7.3. В случае утечки персональных данных Оператор уведомляет Роскомнадзор в установленные сроки (ст. 21.1 ФЗ-152, введена ФЗ-233 от 08.08.2024).

8. Передача данных третьим лицам

8.1. Оператор не передаёт персональные данные неопределённому кругу лиц.

8.2. Передача может осуществляться:

• Туроператорам — для бронирования и исполнения договора (на основании договора с Оператором);
• Авиакомпаниям — для оформления билетов;
• Страховым компаниям — для оформления страховки;
• Уполномоченным государственным органам — по их запросу в установленном законом порядке.

8.3. При передаче Оператор обеспечивает соблюдение требований ФЗ-152 лицом, получающим данные (ч. 3 ст. 6 ФЗ-152).

8.4. Трансграничная передача осуществляется с соблюдением требований ст. 12 ФЗ-152.

9. Права пользователя

В соответствии со статьёй 15 ФЗ-152 пользователь имеет право:

1. Получать информацию об обработке своих персональных данных;
2. Доступа к своим данным и получения их копий;
3. Требовать уточнения, блокирования или уничтожения данных;
4. Отозвать согласие на обработку;
5. Обратиться в Роскомнадзор или в суд при нарушении прав.

Срок ответа на запрос — 10 рабочих дней с возможностью продления до 5 дней (ч. 3 ст. 14 ФЗ-152).

10. Отзыв согласия и удаление данных

10.1. Пользователь вправе отозвать согласие и потребовать удаления персональных данных.

10.2. Оператор прекращает обработку в течение 3 (трёх) рабочих дней и уведомляет пользователя в течение 10 (десяти) рабочих дней.

10.3. Заявление направляется:

• На почтовый адрес: 127591, г. Москва, ул. Дубнинская, д. 48, корп. 1, кв. 115;
• На e-mail: mail@starttime.ru;
• В форме электронного документа с электронной подписью.

10.4. Заявление должно содержать: ФИО, номер документа, удостоверяющего личность, сведения о дате выдачи и органе, номер договора (при наличии), подпись.

11. Изменение политики

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте.

11.2. Пользователю рекомендуется периодически проверять актуальную редакцию на странице Сайта.

11.3. К Политике и отношениям между пользователем и Оператором применяется право Российской Федерации.