Политика конфиденциальности

Оператор персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

ООО «Фирма Маклай»

Сайт: https://maclaytravel.ru

Реквизиты Оператора

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами, регулирующими обработку персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Фирма Маклай» (далее — «Оператор», «Компания», «мы»).

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях (далее — «Пользователи», «вы») сайта https://maclaytravel.ru (далее — «Сайт»), а также к данным, получаемым в офисах продаж, по телефону, электронной почте и через мессенджеры.

1.4. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Использование Сайта, заполнение его форм, направление сообщений на электронные адреса Оператора и иные действия, в результате которых Пользователь передаёт Оператору свои персональные данные, означают согласие Пользователя с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Сайта.

1.6. Настоящая Политика не распространяется на действия и интернет-ресурсы третьих лиц, ссылки на которые могут размещаться на Сайте.

2. Основные понятия

В целях настоящей Политики используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

• Оператор — юридическое лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели и способы обработки.

• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

• Распространение данных — действия, направленные на раскрытие данных неопределённому кругу лиц.

• Предоставление данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.

• Блокирование данных — временное прекращение обработки персональных данных.

• Уничтожение данных — действия, в результате которых невозможно восстановить содержание персональных данных.

• Обезличивание данных — действия, в результате которых невозможно без доп. информации определить принадлежность данных конкретному субъекту.

• Трансграничная передача — передача персональных данных на территорию иностранного государства.

• Пользователь — любое физическое лицо, посещающее Сайт и/или направляющее заявку на услуги Оператора.

• Файлы cookie — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя.

3. Категории и перечень обрабатываемых данных

3.1. Оператор обрабатывает следующие персональные данные Пользователей, необходимые для оказания туристических услуг:

3.1.1. Идентификационные и контактные данные

• фамилия, имя, отчество

• дата и место рождения

• пол

• гражданство

• контактный номер телефона

• адрес электронной почты

• адрес фактического места жительства и/или регистрации

3.1.2. Данные документов для оформления турпродукта

• реквизиты документа, удостоверяющего личность (паспорт РФ, загранпаспорт): серия, номер, дата выдачи, орган, срок действия

• реквизиты документов несовершеннолетних детей

• сведения для оформления виз (анкетные данные, фотографии, сведения о работе/учёбе, история поездок)

• сведения для оформления страхового полиса (мед. информация только в минимально необходимом объёме)

3.1.3. Платёжные данные

• сведения о факте и сумме оплаты

• идентификационные данные плательщика, передаваемые платёжным агентом

Оператор не хранит на своих серверах данные банковских карт. Платежи обрабатываются сертифицированными платёжными системами в соответствии со стандартом PCI DSS.

3.1.4. Данные, связанные с туристическим обслуживанием

• предпочтения по направлениям, отелям, питанию, видам отдыха

• история бронирований и поездок

• отзывы, фотографии и комментарии Пользователя

• сведения о сопровождающих туристах (с их согласия)

3.1.5. Технические данные (собираются автоматически)

• IP-адрес

• тип, версия и язык браузера

• тип операционной системы и устройства

• источник перехода на Сайт (Referer)

• файлы cookie и иные идентификаторы

• данные о действиях на Сайте (страницы, время, клики)

3.2. Оператор НЕ обрабатывает специальные категории персональных данных и биометрические данные.

3.3. Оператор руководствуется принципом минимизации: собираются только данные, необходимые для конкретных, заранее определённых и законных целей.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Заключение, исполнение и расторжение договора о реализации туристского продукта

• Бронирование туров, авиабилетов, гостиниц, трансферов, экскурсий у поставщиков

• Оформление виз и сопроводительных документов

• Оформление договоров страхования (медицинское, от невыезда и др.)

• Проведение расчётов и обработка платежей

• Обеспечение работы личного кабинета: регистрация, аутентификация, отзывы, управление учётной записью

• Связь с Пользователем (ответы на запросы, статус тура, экстренные уведомления)

• Информационные и рекламные рассылки (только при наличии отдельного согласия)

• Анализ работы Сайта, веб-аналитика

• Соблюдение требований законодательства РФ (налогового, бухгалтерского, миграционного, антитеррористического)

• Защита прав и законных интересов Оператора в досудебном и судебном порядке

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта — ст. 6, ч. 1, п. 1 152-ФЗ — даётся при заполнении форм на Сайте, регистрации в личном кабинете, оформлении подписки. С 1 сентября 2025 г. согласие оформляется отдельным документом в соответствии с ч. 4 ст. 9 152-ФЗ.

• Исполнение договора — ст. 6, ч. 1, п. 5 152-ФЗ — обработка необходима для заключения и исполнения договора о реализации туристского продукта.

• Исполнение обязанностей по закону — ст. 6, ч. 1, п. 2 152-ФЗ — налоговое, бухгалтерское, миграционное, антитеррористическое законодательство, ФЗ № 132-ФЗ «Об основах туристской деятельности».

• Защита прав и интересов Оператора — ст. 6, ч. 1, п. 7 152-ФЗ — при спорах или претензиях.

5.2. Согласие на получение рекламных и информационных рассылок является отдельным и может быть отозвано в любой момент без последствий для исполнения основных обязательств Оператора.

6. Порядок и условия обработки

6.1. Обработка осуществляется с соблюдением принципов ст. 5 152-ФЗ: законности, ограниченности целями, недопустимости объединения баз с несовместимыми целями, точности, ограниченности сроком хранения.

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без таковых (на бумажных носителях).

6.3. Действия с данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

6.4. В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.5. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.

7. Передача данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам только в объёме и для целей, необходимых для исполнения договора, а также в случаях, предусмотренных законодательством РФ.

7.2. Категории лиц, которым могут передаваться данные:

• Туроператоры и поставщики туристских услуг — для бронирования и подтверждения туров, размещения в отелях, оформления билетов, трансферов, экскурсий

• Авиакомпании, ж/д, морские и автобусные перевозчики — для оформления билетов и провоза пассажиров

• Гостиницы, апартаменты и иные средства размещения — для бронирования и заселения

• Страховые компании — для оформления полисов мед. страхования, от невыезда и др.

• Визовые центры и консульства иностранных государств — для оформления виз

• Платёжные системы, банки-эквайеры, агрегаторы платежей — для проведения расчётов

• Курьерские службы — для передачи документов

• IT-подрядчики, хостинг-провайдеры, CRM, email-сервисы — на основании договоров поручения обработки по ст. 6 152-ФЗ

• Государственные органы РФ — по запросам суда, правоохранительных, налоговых, миграционных органов

• Юридические консультанты, аудиторы — для защиты прав и интересов Оператора

7.3. Передача данных иным лицам возможна только с предварительного согласия Пользователя.

7.4. Оператор НЕ продаёт персональные данные Пользователей третьим лицам.

8. Трансграничная передача данных

8.1. Передача персональных данных за пределы РФ осуществляется в случаях, необходимых для исполнения договора (бронирование зарубежных отелей, оформление виз, международные авиабилеты).

8.2. До начала трансграничной передачи Оператор уведомляет Роскомнадзор в порядке ст. 12 152-ФЗ.

8.3. Оператор передаёт данные на территорию государств, обеспечивающих адекватную защиту прав субъектов, согласно перечню уполномоченного органа.

8.4. При передаче в государства, не обеспечивающие адекватной защиты, Оператор получает согласие субъекта в письменной форме (ч. 4 ст. 12 152-ФЗ) либо передаёт данные в целях, прямо предусмотренных законом.

9. Сроки хранения данных

9.1. Оператор хранит данные не дольше, чем требуют цели обработки, если иное не предусмотрено законом.

9.2. По истечении срока обработки данные подлежат уничтожению либо обезличиванию. Уничтожение оформляется актом.

9.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, за исключением случаев законодательно установленного дальнейшего хранения.

10. Меры защиты персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий.

10.2. Организационные меры

• назначение лица, ответственного за организацию обработки персональных данных

• издание локальных актов, регламентирующих обработку и защиту данных

• ознакомление сотрудников с законодательством и внутренними регламентами под подпись

• заключение соглашений о конфиденциальности с работниками и подрядчиками

• ограничение круга лиц с доступом к данным по принципу минимальной достаточности

• проведение внутреннего контроля и аудита соответствия 152-ФЗ

10.3. Технические меры

• защищённое соединение (SSL/TLS) при передаче данных через Сайт

• размещение баз данных на серверах на территории РФ

• разграничение прав доступа к информационным системам

• средства антивирусной защиты

• резервное копирование данных

• журналы доступа и действий с данными

• средства защиты информации в соответствии с моделью угроз и требованиями ФСТЭК и ФСБ России

11. Использование файлов cookie и Яндекс.Метрики

11.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере Пользователя для:

• обеспечения работы Сайта и его базовых функций (авторизация в личном кабинете, сохранение состояния форм)

• сохранения пользовательских настроек (язык, валюта, регион поиска туров)

• анализа посещаемости Сайта и улучшения его работы на основе обезличенной статистики

11.2. Сервис Яндекс.Метрика

На Сайте установлен сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Яндекс.Метрика использует файлы cookie для сбора обезличенной статистической информации о посещаемости и поведении пользователей на Сайте.

Информация, собираемая Яндекс.Метрикой:

• обезличенные сведения о посещениях Сайта (страницы, время, источник перехода)

• техническая информация: тип браузера, операционная система, разрешение экрана

• IP-адрес посетителя (используется в обезличенном виде для определения региона)

• действия Пользователя на Сайте (клики, переходы, заполнение форм)

Все данные Яндекс.Метрики обрабатываются на серверах, расположенных на территории Российской Федерации. Подробная информация об обработке данных Яндексом доступна в политике конфиденциальности Яндекса: https://yandex.ru/legal/confidential.

Пользователь может отказаться от сбора данных Яндекс.Метрикой, установив специальное дополнение для браузера по ссылке: https://yandex.ru/support/metrica/general/opt-out.html.

11.3. Партнёрские виджеты поиска туров, авиабилетов и отелей

На страницах поиска размещены интерактивные виджеты сторонних партнёрских сервисов: «Tourvisor» — для поиска туров, Travelpayouts (бренды «Aviasales» и «Hotellook») — для поиска авиабилетов и отелей. При работе виджета соответствующему сервису может передаваться техническая информация (IP-адрес, тип устройства и браузера) и параметры поискового запроса (направление, даты, число туристов). Передача инициируется действиями самого Пользователя. Контактные и документные данные Пользователя этим сервисам не передаются.

11.4. Маркетинговые трекеры

Оператор не использует на Сайте сторонних маркетинговых трекеров с продажей данных третьим лицам, рекламных пикселей социальных сетей и иных инструментов поведенческого таргетинга.

11.5. Управление cookie

Пользователь может в любой момент удалить сохранённые cookie или запретить их сохранение через настройки своего браузера. Отключение технических cookie может привести к некорректной работе отдельных функций Сайта (формы заявок, личный кабинет, корзина бронирований).

12. Права субъекта персональных данных

Согласно ст. 14, 21 152-ФЗ, Пользователь имеет право:

• получать информацию об обработке его персональных данных, включая факт обработки, правовые основания, цели, способы, наименование и местонахождение Оператора, перечень обрабатываемых данных, источник, сроки обработки, порядок реализации прав и сведения о трансграничной передаче

• требовать уточнения, блокирования или уничтожения данных при их неполноте, устаревании, неточности, незаконном получении или неактуальности для цели обработки

• отозвать согласие на обработку в любой момент

• требовать прекращения обработки

• возражать против обработки в целях продвижения товаров и услуг

• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке

• требовать возмещения убытков и/или компенсации морального вреда

12.1. Как реализовать свои права

Запрос должен содержать:

• ФИО Пользователя

• номер документа, удостоверяющего личность, дата выдачи, выдавший орган

• сведения, подтверждающие участие в отношениях с Оператором (номер договора, дата заключения и т. п.)

• подпись Пользователя или его представителя

Запросы принимаются:

• на email: maclaytravel@yandex.ru (с КЭП или скан-копией с собственноручной подписью)

• в письменной форме по адресу: 196653, г. Санкт-Петербург, г. Колпино, пр. Ленина, д. 17/10

12.2. Срок ответа на запрос — 10 рабочих дней с момента получения, может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя.

12.3. Отзыв согласия оформляется в свободной форме с ФИО и контактными данными, направляется по указанным выше адресам с пометкой «Отзыв согласия на обработку персональных данных». Обработка прекращается в течение 30 дней с момента получения отзыва, за исключением случаев, когда продолжение обработки требуется в силу закона.

13. Действия при утечке или несанкционированном доступе

13.1. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор:

• в течение 24 часов с момента выявления уведомляет Роскомнадзор (ч. 3.1 ст. 21 152-ФЗ)

• в течение 72 часов направляет в Роскомнадзор сведения о результатах внутреннего расследования

• принимает меры по локализации инцидента и предотвращению повторения

• уведомляет пострадавших субъектов способами, обеспечивающими гарантированное доведение информации

14. Изменение Политики

14.1. Оператор имеет право вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Действующая редакция Политики постоянно доступна по адресу: https://maclaytravel.ru/privacy.

14.3. Существенные изменения, затрагивающие права Пользователей, доводятся до сведения зарегистрированных пользователей по email и/или путём размещения уведомления на главной странице Сайта.

15. Контактная информация

Уполномоченный орган по защите прав субъектов персональных данных:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

Адрес: 109074, г. Москва, Китайгородский пр., д. 7, стр. 2

Сайт: https://rkn.gov.ru

____________________________________

Дата вступления в силу: 17 мая 2026 г.

Дата последнего обновления: 17 мая 2026 г.

Редакция: 2.0