Политика конфиденциальности

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, которые обращаются к оператору через сайт https://tours-spb.ru (далее — Сайт), пользуются его сервисами или приобретают туристский продукт.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

Актуальная редакция Политики размещена в открытом доступе по адресу https://tours-spb.ru/privacy/. Редакция от 11 августа 2026 года.

1. Оператор персональных данных

Общество с ограниченной ответственностью «Балтик Бизнес Сервис» (ООО «ББС Тур»), далее — Оператор.

Юридический и фактический адрес: 191040, город Санкт-Петербург, Лиговский проспект, д. 43-45, литера А, пом. 17-Н, офис 308.
ИНН 7814185177, КПП 784001001, ОГРН 1157847067730.
Телефон: +7 (812) 250-53-01. Электронная почта: info@tours-spb.ru.

Обращения по вопросам обработки персональных данных, в том числе запросы и отзыв согласия, направляются на адрес info@tours-spb.ru либо почтой по адресу Оператора. Оператором назначено лицо, ответственное за организацию обработки персональных данных.

Политика соблюдается руководителями и работниками всех структурных подразделений Оператора и распространяется на все персональные данные, обрабатываемые как с использованием средств автоматизации, так и без них. Доступ к Политике открыт для любого субъекта персональных данных.

Политика применяется только к Сайту. Оператор не контролирует сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта, и не несёт ответственности за обработку персональных данных на них.

2. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу: фамилия, имя, отчество, дата рождения, адрес, контактный телефон, адрес электронной почты, сведения о документе, удостоверяющем личность, а также ряд технических данных — IP-адрес, файлы cookie, сведения об устройстве и о действиях на Сайте.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Конфиденциальность персональных данных — обязательное для Оператора и иных получивших доступ к персональным данным лиц требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Пользователь — лицо, использующее Сайт для просмотра информации, отправки обращений, подбора и приобретения услуг.

Субъект персональных данных — физическое лицо, прямо или косвенно определённое или определяемое на основании относящихся к нему персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который браузер пересылает веб-серверу при каждом обращении к соответствующему сайту.

3. Категории субъектов и перечень обрабатываемых персональных данных

Оператор обрабатывает только те данные, которые необходимы для заявленных целей.

3.1. Посетители Сайта, отправившие форму обращения. Имя (либо иное указанное пользователем имя), номер телефона, адрес электронной почты (если указан), текст обращения, а также добровольно сообщённые параметры поездки: страна, предполагаемые даты и продолжительность, город вылета, состав туристов, тип питания, пожелания к отдыху, интересующий отель.

3.2. Пользователи онлайн-консультанта. Имя и контактные данные, которые пользователь сообщает в чате, а также содержание переписки.

3.3. Соискатели, откликнувшиеся на вакансию. Имя, номер телефона, адрес электронной почты, сведения о себе и данные, содержащиеся в резюме, если оно приложено файлом.

3.4. Клиенты, заключающие договор о реализации туристского продукта. Фамилия, имя, отчество, дата рождения, гражданство, сведения о документе, удостоверяющем личность (в том числе заграничном паспорте), контактные данные, а также сведения о лицах, в пользу которых приобретается тур, — в объёме, необходимом для бронирования, оформления виз, перевозки, размещения и страхования. Такие данные Оператор получает при заключении договора в офисе продаж или по согласованным с клиентом каналам связи.

3.5. Технические данные всех посетителей. IP-адрес, сведения об устройстве и браузере, адрес страницы, источник перехода на Сайт (включая рекламные метки utm, yclid, gclid), файлы cookie, идентификаторы сервисов веб-аналитики, дата и время обращения, сведения о действиях на Сайте.

Специальные категории персональных данных и биометрические персональные данные через Сайт не собираются.

4. Цели обработки и правовые основания

• обработка обращения, подбор тура и связь с Пользователем по указанным контактам, в том числе в мессенджерах Telegram и MAX по указанному номеру телефона, — на основании согласия субъекта персональных данных;
• заключение и исполнение договора о реализации туристского продукта, бронирование услуг, оформление документов, информирование о статусе заказа — на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (исполнение договора);
• рассмотрение отклика на вакансию и связь с соискателем — на основании согласия субъекта персональных данных;
• учёт обращений, оценка качества обслуживания, статистика и улучшение работы Сайта — на основании согласия и законных интересов Оператора;
• направление информационных и рекламных сообщений об услугах Оператора — на основании отдельно выраженного согласия, от которого можно отказаться в любой момент;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Обработка персональных данных, несовместимая с целями сбора, не допускается. Объединение баз данных, обработка которых осуществляется в несовместимых между собой целях, не производится.

5. Принципы обработки персональных данных

• законность и справедливая основа обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопущение обработки, несовместимой с целями сбора персональных данных;
• обработка только тех персональных данных, которые отвечают целям обработки;
• соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• точность и достаточность персональных данных, а при необходимости — их актуальность;
• хранение персональных данных не дольше, чем этого требуют цели обработки.

6. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или утраты необходимости в достижении цели, но не дольше следующих сроков:

• данные обращений, отправленных через формы Сайта и онлайн-консультант, — 3 года с даты последнего обращения;
• данные соискателей и резюме — 6 месяцев с даты отклика на вакансию, если соискатель не дал согласия на более длительное хранение;
• данные клиентов по заключённым договорам — в течение срока действия договора и последующего срока, установленного законодательством Российской Федерации для хранения соответствующих документов;
• технические данные и данные веб-аналитики — в сроки, установленные используемыми сервисами веб-аналитики.

По достижении целей обработки либо в случае отзыва согласия персональные данные уничтожаются или обезличиваются.

7. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и сервисы веб-аналитики, которые собирают обезличенные сведения о посещениях: источник перехода, просмотренные страницы, действия на Сайте, характеристики устройства.

Используются следующие сервисы:

• Яндекс Метрика (ООО «ЯНДЕКС») — статистика посещений Сайта;
• Calltouch (ООО «Колтач Солюшнс») — коллтрекинг, учёт и аналитика обращений;
• Jivo — онлайн-консультант на Сайте;
• Tourvisor — модуль поиска и бронирования туров.

Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера, а также удалить уже сохранённые файлы. Отключение cookie может привести к неработоспособности отдельных функций Сайта.

8. Передача персональных данных третьим лицам

Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора. Для каждого такого лица определены перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных.

Персональные данные могут передаваться:

• ООО «Бегет» — размещение Сайта и хранение данных;
• ООО «Колтач Солюшнс» (сервис Calltouch) — учёт и аналитика обращений;
• ООО «ЯНДЕКС» (Яндекс Метрика) — сбор обезличенной статистики посещений;
• оператору сервиса онлайн-консультанта Jivo — обеспечение переписки с Пользователем;
• оператору сервиса Tourvisor — поиск и бронирование туров;
• туроператорам, авиакомпаниям, отелям, страховым организациям, визовым центрам и консульствам, курьерским службам и организациям почтовой связи — в объёме, необходимом для бронирования и оказания туристских услуг;
• банкам и платёжным сервисам — при оплате услуг;
• государственным органам — в случаях и в объёме, предусмотренных законодательством Российской Федерации.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

9. Права субъекта персональных данных

Субъект персональных данных имеет право получать от Оператора:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки;
• сведения о применяемых способах обработки;
• наименование и место нахождения Оператора;
• сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты на основании договора с Оператором или на основании федерального закона;
• перечень обрабатываемых персональных данных и источник их получения;
• сведения о сроках обработки, в том числе о сроках хранения;
• сведения о порядке осуществления прав, предусмотренных Федеральным законом № 152-ФЗ;
• наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
• иные сведения, предусмотренные законодательством Российской Федерации.

Субъект персональных данных также вправе:

• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• требовать устранения неправомерных действий Оператора в отношении своих персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке, в том числе требовать возмещения убытков и компенсации морального вреда.

10. Порядок обращения и отзыва согласия

Запрос направляется на адрес info@tours-spb.ru либо письмом по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать заявителя: фамилию, имя, отчество, номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер договора или дату обращения), а также подпись заявителя или его представителя. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Согласие на обработку персональных данных может быть отозвано в любой момент тем же способом. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка допускается законом без согласия субъекта. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его отзыва.

Текст согласия, которое Пользователь даёт при отправке формы, размещён на странице «Согласие на обработку персональных данных».

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационных системах;
• применение организационных и технических мер, обеспечивающих установленные Правительством Российской Федерации уровни защищённости персональных данных;
• применение прошедших процедуру оценки соответствия средств защиты информации;
• передача данных между браузером Пользователя и Сайтом по защищённому протоколу HTTPS;
• установление правил доступа к персональным данным, регистрация и учёт совершаемых с ними действий, обнаружение фактов несанкционированного доступа и принятие мер;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальных актов Оператора, обучение указанных работников;
• контроль за принимаемыми мерами и уровнем защищённости информационных систем персональных данных.

12. Несовершеннолетние

Сайт не предназначен для сбора персональных данных лиц младше 18 лет без согласия их законных представителей. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без такого согласия, они будут удалены.

13. Достоверность предоставляемых сведений и ответственность

Оператор не проверяет достоверность предоставленной Пользователем информации и не осуществляет контроль его дееспособности, исходя из того, что Пользователь предоставляет достоверные и достаточные сведения и поддерживает их в актуальном состоянии. Риск предоставления недостоверной информации несёт предоставивший её Пользователь.

За неисполнение положений настоящей Политики Оператор несёт ответственность в соответствии с законодательством Российской Федерации.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу https://tours-spb.ru/privacy/, если иное не предусмотрено самой редакцией. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией.