Политика обработки персональных данных
Редакция от 22 сентября 2026 года
1.1. Настоящая Политика ООО «Альянс Групп» в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при использовании сайта ivskazka.ru, обращении в туристическую компанию «Сказка Странствий» и получении туристских и связанных с ними услуг.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в сфере персональных данных и защиты информации.
1.3. Оператором персональных данных является:
ООО «Альянс Групп»
ИНН: 3702723461
ОГРН: 1143702005963
Адрес электронной почты для обращений по вопросам персональных данных:
Сайт: https://ivskazka.ru
1.4. Настоящая Политика распространяется на персональные данные, получаемые Оператором посредством сайта ivskazka.ru, форм обратной связи и поиска тура, телефонной и электронной связи, мессенджеров, а также при последующем оформлении заявок, договоров и туристских услуг.
1.5. Использование сайта без заполнения форм, отправки заявки либо совершения иных действий, предусматривающих передачу персональных данных, не требует предоставления пользователем сведений, непосредственно идентифицирующих его личность, за исключением технических данных, автоматически передаваемых при работе сайта.
Оператор осуществляет обработку персональных данных законно, добросовестно и только для заранее определённых целей.
Объём и содержание обрабатываемых данных должны соответствовать заявленным целям. Оператор не осуществляет избыточную обработку персональных данных и не объединяет базы данных, обработка которых производится в несовместимых целях.
Обработка прекращается после достижения соответствующей цели либо при утрате законных оснований для дальнейшей обработки, за исключением случаев, когда хранение информации требуется законодательством Российской Федерации.
Оператор может обрабатывать персональные данные:
посетителей сайта ivskazka.ru;
лиц, направивших заявку на подбор тура, запрос, сообщение или иной вид обращения;
потенциальных клиентов;
заказчиков и туристов по договорам о реализации туристского продукта и иным договорам;
лиц, в интересах которых осуществляется бронирование туристских услуг;
несовершеннолетних туристов, сведения о которых предоставлены их родителями, законными представителями либо иными лицами, имеющими законные основания для передачи таких данных;
представителей клиентов и контрагентов Оператора.
Лицо, предоставляющее Оператору персональные данные другого человека, обязано иметь законные основания для их передачи.
В зависимости от характера обращения и стадии взаимодействия Оператор может обрабатывать следующие сведения:
фамилию, имя, отчество;
номер телефона;
адрес электронной почты;
контактные данные в мессенджерах;
дату рождения и возраст;
пол;
гражданство;
адрес места жительства или регистрации — когда он необходим для заключения или исполнения договора;
данные паспорта гражданина Российской Федерации, заграничного паспорта, свидетельства о рождении и иных документов, необходимых для бронирования туристских услуг;
сведения о законном представителе несовершеннолетнего;
информацию о составе туристов;
даты и предполагаемое место путешествия;
город вылета или отправления;
параметры предполагаемой поездки;
пожелания к размещению, перевозке, питанию, страхованию и иным туристским услугам;
бюджет поездки;
сведения о заказанных и оказанных туристских услугах;
номер заявки, договора и иные данные, связанные с исполнением договора;
платёжные и расчётные сведения в объёме, необходимом для исполнения обязательств, осуществления возврата денежных средств, ведения бухгалтерского и налогового учёта;
содержание обращений, претензий и переписки с Оператором;
иные сведения, добровольно переданные субъектом персональных данных и объективно необходимые для выполнения его запроса или исполнения договора.
Оператор не ставит своей целью сбор специальных категорий персональных данных и биометрических персональных данных посредством общедоступных форм сайта.
Если отдельные сведения необходимы для оформления конкретной туристской, страховой либо иной услуги, их обработка осуществляется только при наличии соответствующего законного основания.
При посещении сайта могут автоматически обрабатываться технические сведения, включая IP-адрес, дату и время посещения, тип браузера и операционной системы, сведения об устройстве, источник перехода, посещённые страницы, технические идентификаторы, cookie и аналогичные технологии.
Такие сведения используются для корректной работы сайта, обеспечения информационной безопасности, выявления технических ошибок, анализа использования сайта и улучшения его функциональности.
Технически необходимые cookie могут применяться для обеспечения работы сайта без отдельного выбора пользователя.
Cookie и аналогичные технологии, которые используются исключительно в аналитических, рекламных или иных необязательных целях и позволяют идентифицировать либо выделить пользователя, применяются в соответствии с установленными Оператором правовыми основаниями и настройками согласия пользователя.
Пользователь вправе самостоятельно ограничить или удалить cookie средствами используемого браузера. При этом отдельные функции сайта могут работать некорректно.
Оператор обрабатывает персональные данные в целях:
обеспечения работы и безопасности сайта — включая техническое администрирование, предупреждение злоупотреблений, диагностику ошибок и защиту информационных систем;
обработки обращений пользователей — получения и рассмотрения заявок, ответов на вопросы, обратной связи и консультирования;
подбора туристских услуг — поиска туров, отелей, перевозки, экскурсионных, круизных, автобусных, железнодорожных и иных туристских услуг с учётом параметров, указанных пользователем;
подготовки к заключению договора и заключения договора — формирования заявки, бронирования и оформления документов;
исполнения договора — взаимодействия с туроператорами, перевозчиками, средствами размещения, страховыми организациями и иными поставщиками услуг, входящих в туристский продукт либо связанных с поездкой;
сопровождения туриста — информирования о бронировании, документах, изменениях условий поездки, времени отправления, правилах перевозки и иных обстоятельствах, связанных с оказанием услуг;
осуществления расчётов и возвратов денежных средств;
рассмотрения заявлений, обращений и претензий;
исполнения обязанностей, установленных бухгалтерским, налоговым, туристским и иным законодательством Российской Федерации;
анализа работы и улучшения сайта;
направления рекламно-информационных сообщений и специальных предложений — исключительно при наличии отдельного предварительного согласия пользователя, когда такое согласие необходимо.
Обработка данных для прямого продвижения товаров и услуг посредством средств связи допускается только при предварительном согласии субъекта; по требованию субъекта такая обработка должна быть прекращена.
Правовыми основаниями обработки персональных данных являются:
согласие субъекта персональных данных;
необходимость обработки для заключения договора по инициативе субъекта персональных данных;
необходимость исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;
выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.
При наличии законного основания, не требующего получения согласия субъекта персональных данных, обработка может продолжаться в установленном законом объёме даже после отзыва ранее предоставленного согласия.
Оператор может осуществлять следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу или предоставление в случаях, предусмотренных настоящей Политикой и законодательством, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется как с использованием средств автоматизации, так и без их использования, а также смешанным способом.
Оператор принимает меры для обеспечения достоверности и актуальности обрабатываемых сведений.
Для исполнения запроса пользователя или договора Оператор вправе предоставлять необходимые персональные данные третьим лицам исключительно в объёме, необходимом для соответствующей цели.
К таким лицам могут относиться:
туроператоры;
системы бронирования;
авиакомпании и иные перевозчики;
гостиницы и иные средства размещения;
страховые организации;
экскурсионные и транспортные компании;
визовые центры и иные организации, участие которых необходимо для оформления поездки;
банки, платёжные организации и организации, участвующие в расчётах;
организации, оказывающие Оператору услуги хостинга, технической поддержки и эксплуатации информационных систем;
государственные органы — в случаях и пределах, установленных законодательством Российской Федерации.
Передача осуществляется при наличии соответствующего правового основания и с соблюдением требований законодательства о персональных данных.
Оператор не продаёт персональные данные пользователей третьим лицам.
На сайте ivskazka.ru могут использоваться программные модули и сервисы Tourvisor, предоставляемые ООО «Турвизор.ру».
При использовании таких модулей технические сведения о работе пользователя с модулем, а в случае заполнения соответствующих форм — введённые пользователем сведения, могут передаваться инфраструктуре Tourvisor в объёме, необходимом для функционирования сервиса.
Пользователю должна быть предоставлена возможность ознакомиться с настоящей Политикой и, когда это требуется законодательством, отдельно выразить согласие на обработку персональных данных до отправки соответствующей формы.
Tourvisor предоставляет владельцам туристических сайтов возможность подключить отдельные чекбоксы согласия на обработку персональных данных и согласия на рекламные рассылки.
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных российских граждан должны осуществляться с использованием баз данных, расположенных на территории Российской Федерации, за исключением предусмотренных законом случаев.
В случае возникновения необходимости трансграничной передачи персональных данных Оператор осуществляет её только при наличии предусмотренного законодательством правового основания и после выполнения установленных законодательством требований.
До начала трансграничной передачи Оператор выполняет предусмотренные законодательством Российской Федерации процедуры, включая направление отдельного уведомления в Роскомнадзор в случаях, когда оно является обязательным.
Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен федеральным законом, договором или иным законным основанием.
Персональные данные, содержащиеся в обращениях и заявках, которые не привели к заключению договора, хранятся в течение срока, установленного локальными документами Оператора, после чего удаляются или обезличиваются при отсутствии иных законных оснований.
Персональные данные, содержащиеся в договорах, бухгалтерских, расчётных и иных документах, хранятся в течение установленных законодательством сроков. Документы бухгалтерского учёта подлежат хранению не менее пяти лет после соответствующего отчётного года.
После достижения цели обработки либо прекращения правовых оснований данные подлежат удалению, уничтожению или обезличиванию в порядке, установленном законодательством и локальными актами Оператора.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В частности, Оператор:
определяет лиц, допущенных к обработке персональных данных;
назначает ответственное лицо за организацию обработки персональных данных;
принимает локальные нормативные акты по вопросам обработки и защиты персональных данных;
ограничивает доступ работников к персональным данным объёмом, необходимым для исполнения должностных обязанностей;
использует средства защиты информационных систем;
осуществляет резервирование и контроль доступа к информации;
принимает меры для обнаружения и устранения последствий нарушений;
проводит внутренний контроль соблюдения требований законодательства и локальных документов.
Точный состав применяемых мер определяется Оператором с учётом характера обработки и возможных рисков.
Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством Российской Федерации.
Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.
Субъект вправе потребовать прекращения обработки персональных данных, осуществляемой в целях прямого продвижения товаров и услуг.
Субъект также вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
Обращения, связанные с обработкой персональных данных, могут быть направлены:
по электронной почте:
Для идентификации заявителя Оператор вправе запросить сведения, позволяющие подтвердить личность субъекта персональных данных или полномочия его представителя, в объёме, допускаемом законодательством.
В случаях, когда основанием обработки является согласие пользователя, такое согласие оформляется отдельно от настоящей Политики и иных документов, которые принимает или подтверждает пользователь.
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
При получении согласия посредством сайта Оператор вправе фиксировать сведения, необходимые для подтверждения факта его получения, включая дату и время, IP-адрес, адрес страницы, версию текста согласия и состояние соответствующего элемента управления.
Самостоятельное согласие не должно быть заранее отмечено за пользователя.
Согласие на получение рекламно-информационных сообщений оформляется отдельно и добровольно.
Передача персональных данных несовершеннолетнего должна осуществляться его законным представителем либо иным лицом, имеющим законные основания для предоставления таких сведений.
Оператор использует персональные данные несовершеннолетнего только в объёме, необходимом для бронирования, оформления и исполнения соответствующих туристских услуг либо для иной законной цели.
Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, состава используемых информационных систем, способов обработки персональных данных или характера деятельности Оператора.
Актуальная редакция Политики постоянно размещается на сайте ivskazka.ru и имеет приоритет над ранее опубликованными редакциями.
Дата актуализации указывается в начале документа.