Политика обработки персональных данных
Маркетплейс «Тур-лидер.рф»
Редакция от 12 октября 2026 года. Вступает в силу с даты размещения на Сайте.
1. Оператор и область действия
1.1. Индивидуальный предприниматель Баннова Татьяна Ивановна, ОГРНИП 325665800057857, ИНН 663003341168 (далее — Оператор), организует обработку персональных данных при работе маркетплейса «Тур-лидер.рф».
Адрес для корреспонденции и обращений: 620085, г. Екатеринбург, ул. Крестинского, д. 4, оф. 275. Электронная почта: tour-leader@inbox.ru.
1.2. Политика применяется к сайту https://тур-лидер.рф, его рабочему зеркалу https://tour-leader.online и сервисам Оператора на их поддоменах, через которые предоставляются функции маркетплейса (далее совместно — Сайт).
1.3. Политика распространяется на посетителей, зарегистрированных Путешественников, заказчиков и участников поездок, Тур-лидеров, представителей организаторов, авторов отзывов и лиц, обращающихся к Оператору.
1.4. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства Российской Федерации. Для каждой цели определяется необходимый состав данных, правовое основание и срок обработки. Сведения не собираются на случай неопределённой будущей потребности.
1.5. Политика информирует об обработке данных. Просмотр Сайта, продолжение его использования и ознакомление с Политикой сами по себе не являются согласием на все способы обработки. Согласия, когда они необходимы, оформляются отдельно от договоров и иных подтверждений.
2. Роли участников маркетплейса
2.1. Оператор обеспечивает работу Сайта, аккаунтов, каталога, заявок и бронирований, переписки, уведомлений, поддержки и модерации. В отношении этих процессов Оператор самостоятельно определяет цели и порядок обработки и отвечает за выполнение своих обязанностей по защите персональных данных.
2.2. Тур-лидер — пользователь или представитель организатора, размещающий предложение о поездке и взаимодействующий с Путешественниками. Наименование фактического исполнителя и его роль должны быть указаны в предложении и применимых условиях бронирования. Термин «Тур-лидер» сам по себе не означает наличие статуса туроператора, турагента или иной предусмотренной законом квалификации.
2.3. Тур-лидер, получивший сведения для организации и проведения конкретной поездки и самостоятельно определяющий их дальнейшее использование, является самостоятельным оператором этих данных. Он обязан установить законное основание своей обработки, информировать Путешественников, обеспечить конфиденциальность и безопасность, соблюдать сроки хранения и отвечать на обращения субъектов.
2.4. Если отдельное лицо обрабатывает данные исключительно по поручению Оператора, соответствующие цели, сведения, операции, обязанности и меры защиты определяются договором-поручением. Перед субъектом ответственность за такую обработку несёт Оператор в предусмотренном законом объёме.
2.5. Передача сведений Тур-лидеру не освобождает Оператора от ответственности за собственные действия. Настоящая Политика не ограничивает установленные законом права потребителей и не заменяет условия договора об услугах площадки или договор о поездке.
3. Категории и источники данных
3.1. Аккаунт Путешественника: фамилия, имя, отчество при наличии и указании, email, идентификатор аккаунта, роль, дата регистрации, сведения об аутентификации и состоянии сессии. Пароль хранится в виде криптографического хеша; токены используются для подтверждения доступа. Телефон, дата рождения, город и пол не являются обязательными сведениями для регистрации Путешественника.
3.2. Заявки и бронирования: сведения заказчика и его аккаунта, выбранный тур, даты поездки, число мест, ФИО участников при их правомерном предоставлении, комментарии, статусы, история изменений и обращения по бронированию. В форме добавления остальных участников группы запрашиваются их ФИО; дата рождения и телефон остальных участников в этой форме не собираются.
3.3. Переписка: отправитель и получатель, связанная заявка, текст сообщения, время отправки, статус прочтения и сведения, необходимые для доставки. В сообщениях могут содержаться добровольно указанные обычные персональные данные: ФИО, телефон, email, город, дата рождения, пол, сведения о маршруте, прибытии, размещении и предпочтениях по поездке. Их обработка допускается в объёме, обоснованном конкретным обращением или поездкой. Возможность написать свободный текст не означает разрешения собирать любые сведения без определённой цели.
3.4. Тур-лидеры и представители организаторов: ФИО, email, идентификатор и роль аккаунта, сведения о статусе организатора, наименование, ИНН, ОГРН или ОГРНИП при наличии, сведения о предлагаемых услугах, опыт, описание профиля, фотографии и обращения по модерации. Представитель организации предоставляет свои служебные контакты и сведения о полномочиях в объёме, необходимом для взаимодействия. Публичность отдельных сведений регулируется разделом 7.
3.5. Отзывы и материалы: оценка, текст, сведения о поездке, дата, предоставленные изображения и выбранные пользователем сведения для отображения авторства. Публичное размещение идентифицирующих данных производится по правилам раздела 7.
3.6. Поддержка: имя, email или другой предоставленный способ связи, содержание обращения, относящиеся к нему сведения об аккаунте и бронировании, история ответа. Оператор просит не включать в обращения избыточные сведения о себе и других лицах.
3.7. Технические данные: IP-адрес, дата и время запроса, сведения о браузере и операционной системе, запрошенный маршрут, код ответа, техническая информация об ошибках и входах, необходимые cookie. Содержание паролей, токенов доступа и личных сообщений не включается в обычные журналы веб-запросов. Технические данные используются для работы и защиты Сайта, а не для рекламного профилирования.
3.8. Данные поступают от самого субъекта через формы, аккаунт, переписку и обращения, от устройства при использовании Сайта, от уполномоченного представителя или заказчика поездки — при наличии законного основания. Сведения о статусе организатора могут проверяться по официальным государственным реестрам.
3.9. Оператор не собирает через обычные формы и чат сведения о здоровье, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях. Не направляйте туда паспорта и их копии, полные реквизиты банковских карт, CVC/CVV, PIN-коды и пароли. Если исполнителю поездки необходимы документы или сведения о здоровье, он должен организовать отдельный законный и защищённый процесс их получения. Общее согласие на Сайте не заменяет специального основания или письменного согласия, когда оно требуется законом.
3.10. Фотографии не используются Оператором для распознавания лиц или установления личности по биометрическим характеристикам. Изображение человека может являться персональными данными и охраняется независимо от отсутствия биометрической идентификации.
4. Цели, основания и сроки обработки
| Цель | Субъекты и необходимые сведения | Правовое основание | Срок обработки |
|---|---|---|---|
| Регистрация, вход, восстановление доступа, ведение аккаунта и избранного | Путешественники, Тур-лидеры и представители: сведения аккаунта, аутентификации, сохранённых туров и настроек | Заключение и исполнение договора об использовании сервиса по инициативе субъекта — п. 5 ч. 1 ст. 6 № 152-ФЗ; отдельное согласие на поручение обработки в предусмотренных законом случаях | На время действия аккаунта. После его закрытия сведения, для которых отсутствует другое основание, уничтожаются в течение 30 дней |
| Размещение и модерация предложений, взаимодействие с организаторами | Тур-лидеры и представители: сведения профиля, статуса, услуг и заявок на изменение | Договор и действия до его заключения; исполнение обязанностей по закону | Во время сотрудничества; после завершения — только необходимые договорные и претензионные сведения в пределах установленного ниже срока защиты прав |
| Оформление и сопровождение бронирования, передача заявки выбранному Тур-лидеру, сервисная переписка и уведомления | Заказчики, участники и Тур-лидеры: сведения заявки, ФИО, предоставленные контакты, относящаяся к поездке переписка | П. 5 ч. 1 ст. 6 № 152-ФЗ: субъект является стороной или выгодоприобретателем; для дополнительных необязательных сведений вне этой необходимости — отдельное согласие | До завершения поездки, отмены или закрытия заявки и исполнения обязательств. Далее для защиты прав сохраняются только необходимые записи до 3 лет после завершения соответствующих обязательств |
| Ответ на самостоятельное обращение, не связанное с договором или исполнением закона | Обратившиеся лица: имя, контакт, текст обращения и необходимые обычные данные | Отдельное согласие — п. 1 ч. 1 ст. 6 № 152-ФЗ | До завершения рассмотрения, но не более 1 года с даты последнего сообщения, либо до отзыва согласия — что наступит раньше; затем уничтожение в течение 30 дней при отсутствии другого основания |
| Рассмотрение обращений субъектов, исполнение законных требований и защита прав | Заявители и участники соответствующего спора: сведения, позволяющие проверить запрос, документы о его рассмотрении, относящиеся к спору записи | Пп. 2, 3 и 7 ч. 1 ст. 6 № 152-ФЗ в применимых случаях | На период исполнения обязанности или рассмотрения спора и в течение обязательного срока хранения соответствующего документа. Для доказательств исполнения запросов — до 3 лет после их исполнения, если закон не требует иного |
| Обработка дополнительных сведений по отдельному желанию пользователя | Субъект: выбранные им обычные данные, перечисленные в конкретной форме согласия | Отдельное согласие | До исполнения конкретного запроса, но не более 1 года после последнего взаимодействия по нему, либо до отзыва — что наступит раньше; затем уничтожение в течение 30 дней при отсутствии другого основания |
| Публикация профиля, авторства отзыва или изображения | Тур-лидеры, авторы отзывов и изображённые лица: только выбранные для публикации сведения | Отдельное согласие по ст. 10.1 № 152-ФЗ; для изображения — также ст. 152.1 ГК РФ, когда она применима. Обязательные сведения исполнителя раскрываются на основании закона | До снятия соответствующего материала с публикации, истечения срока согласия или требования прекратить распространение |
| Работа, безопасность, диагностика, противодействие злоупотреблениям | Посетители и пользователи: технические сведения и необходимые идентификаторы | Выполнение обязанностей по защите данных; законные интересы по п. 7 ч. 1 ст. 6 № 152-ФЗ при соблюдении прав субъектов; договор в части обслуживания сессии | Обычные технические журналы — не более 90 дней. Отобранные сведения об инциденте — на время расследования и защиты прав в обоснованном объёме. Cookie — по Уведомлению о cookie |
| Подтверждение получения, изменения и отзыва согласий | Субъекты: идентификатор, выбранные цели и данные, версия текста, время, способ волеизъявления, сведения об отзыве | Обязанность доказывания по ст. 9 № 152-ФЗ; защита прав по п. 7 ч. 1 ст. 6 | Во время обработки по согласию и до 3 лет после её прекращения; дольше — только при самостоятельном законном основании |
4.1. Трёхлетний срок защиты прав не означает сохранение всей информации пользователя. Оператор выделяет только относящиеся к обязательствам и возможным требованиям сведения; избыточные поля, дубликаты, ненужные сообщения и фотографии удаляются раньше. При конкретном споре необходимые сведения могут сохраняться до его окончательного разрешения и исполнения решения.
4.2. Данные в документах, для которых законом установлен обязательный срок хранения, сохраняются в течение такого срока. Это правило не продлевает автоматически хранение всего аккаунта или всей переписки.
4.3. В рамках настоящей редакции Сайт не собирает реквизиты банковских карт и не предоставляет функцию реальной онлайн-оплаты. До её включения Оператор публикует сведения о фактическом платёжном провайдере, составе передаваемых данных, основаниях и сроках обработки. Тестовые платежи выполняются с тестовыми реквизитами.
4.4. Рекламные рассылки и рекламное профилирование в рамках настоящей редакции не осуществляются. Сервисные письма о входе, безопасности, бронировании и ответах по обращениям не используются для добавления рекламы. Рекламная коммуникация может быть введена только после отдельного предварительного согласия и информирования пользователя.
5. Заказчик и другие участники поездки
5.1. Заказчик вправе оформить бронирование для других лиц при наличии основания для предоставления их сведений. Согласие заказчика на обработку его собственных данных не является согласием остальных участников.
5.2. Для взрослого участника основанием может служить заключение по инициативе заказчика договора, по которому этот участник является выгодоприобретателем, при соблюдении условий п. 5 ч. 1 ст. 6 № 152-ФЗ. Если это основание неприменимо, Оператор получает согласие самого участника либо проверяет полномочия представителя. Одной отметки заказчика «согласен за всех» недостаточно.
5.3. При получении данных не от субъекта Оператор обеспечивает его информирование в объёме и порядке ст. 18 № 152-ФЗ, если отсутствует предусмотренное законом исключение. Передача заказчиком ссылки на Политику помогает информированию, но не снимает собственные обязанности Оператора.
5.4. Сведения несовершеннолетнего участника предоставляются с участием законного представителя и на применимом законном основании. Для детей не создаются общедоступные профили, данные о них не размещаются в публичных списках участников. Самостоятельная регистрация на Сайте предусмотрена для совершеннолетних пользователей.
6. Доступ и передача данных
6.1. Выбранный Тур-лидер получает сведения только по относящемуся к нему бронированию: ФИО заказчика и правомерно указанных участников, тур, даты, количество мест, статус заявки, комментарии, сообщения и контакты, предоставленные для организации этой поездки. Другие Тур-лидеры не получают доступа к этим бронированиям и переписке. Пароли, токены, избранное и посторонние заявки не передаются.
6.2. Перед отправкой заявки пользователю доступны сведения об организаторе и получателе заявки. Предоставление данных этому получателю ограничивается целью бронирования и проведения конкретной поездки. Тур-лидер не вправе использовать полученные контакты для собственной рекламы без отдельного законного основания.
6.3. Передача Тур-лидером необходимых сведений гостинице, перевозчику, страховщику или другому исполнителю организуется им самостоятельно на законном основании. Политика площадки не даёт неограниченного разрешения на такую передачу. Оператор не предоставляет доступ ко всей базе пользователей поставщикам услуг Тур-лидера.
6.4. Инфраструктурный подрядчик — АО «Селектел», ИНН 7810962785, ОГРН 1247800067790, юридический адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А. Подрядчик предоставляет облачную инфраструктуру, диски, S3 и доставку сервисных писем. В пределах поручения обрабатываются размещённые Оператором сведения аккаунтов, заявок, переписки, файлов, журналов и копий; для доставки писем — адрес получателя, технические сведения и необходимый текст письма. Обработка ограничена обеспечением этих услуг и осуществляется на основании договора и поручения с требованиями конфиденциальности и защиты данных. Согласие на поручение получается в случаях, предусмотренных ч. 3 ст. 6 № 152-ФЗ.
6.5. Почтовый ящик для обращений tour-leader@inbox.ru обслуживает сервис Почта Mail, ООО «ВК», ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79. При переписке через этот ящик сервис обрабатывает адреса корреспондентов, содержание писем, вложения и служебные сведения для доставки и хранения почты. База аккаунтов и переписка внутри Сайта не выгружаются в этот ящик целиком. Для обращений без электронной почты доступен почтовый адрес Оператора.
6.6. Email пользователя доставляется в выбранную им почтовую систему. Правила её владельца применяются к его собственной обработке почты. Это не освобождает Оператора от оценки и выполнения применимых требований к передаче данных при организации доставки.
6.7. Уполномоченные администраторы получают доступ в объёме своих задач: поддержка, модерация, обеспечение безопасности, разрешение обращения или спора. Внутренняя переписка не является публичной; административный доступ не используется для рекламы или посторонних целей.
6.8. Сведения могут быть предоставлены государственному органу или суду при наличии законного основания и в запрошенном правомерном объёме. Оператор не продаёт персональные данные.
7. Публичные профили, отзывы и изображения
7.1. Аккаунт Путешественника, его email, бронирования, список участников и сообщения по умолчанию не являются общедоступными.
7.2. Публикация ФИО, фотографии, города, профессиональной биографии Тур-лидера или идентифицирующих сведений автора отзыва требует отдельного оформления основания. Для данных, публикуемых по желанию человека, Сайт получает отдельное согласие на обработку данных, разрешённых для распространения, по ст. 10.1 № 152-ФЗ. Обязательные по закону сведения об исполнителе публикуются на соответствующем законном основании и обозначаются отдельно.
7.3. До подтверждения публикации пользователь видит конкретный материал, перечень раскрываемых сведений, ресурсы размещения и срок. Он может выбрать сведения и установить предусмотренные законом условия и запреты на их дальнейшую обработку. Общая галочка о персональных данных не заменяет такое согласие.
7.4. При размещении изображения Оператор оформляет также согласие на использование изображения, когда оно необходимо. Автор загрузки не считается автоматически уполномоченным давать согласие от имени других изображённых людей.
7.5. Требование прекратить распространение можно направить на tour-leader@inbox.ru с указанием заявителя, контакта и соответствующих данных или материала. Действие согласия прекращается с момента поступления требования. Оператор прекращает распространение без неоправданной задержки, не позднее трёх рабочих дней, если законом или судебным решением не установлен иной применимый срок. Хранение ограниченных доказательств ранее полученного согласия не означает продолжение публичного размещения.
8. Способы обработки и размещение инфраструктуры
8.1. Обработка осуществляется автоматизированно и с участием уполномоченных лиц. Оператор выполняет необходимые для конкретной цели сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение. Распространение допускается только на отдельном основании по разделу 7.
8.2. Приложение Сайта, база PostgreSQL, система аутентификации и файловое хранилище Supabase размещены на облачной инфраструктуре Selectel в Российской Федерации, в московском регионе. Резервные копии размещаются в S3 Selectel в регионе Санкт-Петербург. Supabase используется как самостоятельно размещённое программное обеспечение; зарубежный сервис Supabase Cloud не используется для хранения данных Сайта. Vercel не обслуживает рабочие запросы пользователей Сайта.
8.3. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации. Сведения о размещении инфраструктуры не означают, что почтовый ящик inbox.ru принадлежит Selectel: его обслуживание отдельно описано в п. 6.5.
8.4. Оператор не привлекает зарубежные облачные платформы для обработки аккаунтов, заявок, переписки и резервных копий Сайта. Если новый процесс предполагает трансграничную передачу, включая предоставление доступа иностранному получателю, до его запуска Оператор устанавливает получателя, страну, основание и меры защиты, выполняет требования ст. 12 № 152-ФЗ и обновляет информацию для пользователей. Выбор зарубежного направления поездки сам по себе не является согласием на неограниченную передачу данных за рубеж.
8.5. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки без предусмотренного законом основания. Автоматическая проверка доступности мест или отправка уведомления не заменяет рассмотрение спорного вопроса уполномоченным лицом.
9. Сроки прекращения обработки и уничтожение
9.1. Обработка прекращается после достижения цели, истечения соответствующего срока, отзыва согласия при отсутствии другого законного основания либо выявления незаконной обработки. Электронные данные уничтожаются посредством удаления из рабочих систем и копий с исключением восстановления средствами Оператора; бумажные носители, если они использовались, уничтожаются способом, исключающим восстановление содержащихся в них сведений. Уничтожение подтверждается в установленном порядке.
9.2. Отзыв согласия не прекращает обработку, которую Оператор обязан или вправе продолжить на ином основании закона. В таком случае сохраняются только необходимые для этого основания данные; субъекту сообщаются причина и срок дальнейшей обработки.
9.3. При достижении цели или отзыве согласия данные, для которых отсутствует другое основание, уничтожаются не позднее 30 дней. Требование о прекращении обработки рассматривается с соблюдением срока не более 10 рабочих дней; продление не более чем на 5 рабочих дней допускается при мотивированном уведомлении и в предусмотренных законом случаях.
9.4. При выявлении неправомерной обработки Оператор прекращает её в течение трёх рабочих дней. Если придать обработке законный характер невозможно, данные уничтожаются не позднее десяти рабочих дней с даты выявления. Уточнение подтверждённых неточных данных производится в течение семи рабочих дней после представления необходимых сведений.
9.5. Резервные копии используются для восстановления работоспособности и защищаются от постороннего доступа. Срок хранения каждой регулярной копии — не более 30 календарных дней с даты её создания. Удаление данных из рабочих систем сопровождается исключением их повторного использования при восстановлении. Если закон требует более раннего уничтожения, содержащие их копии также удаляются либо применяются предусмотренные законом блокирование и последующее уничтожение. Наличие копии не является самостоятельным основанием для бессрочного хранения.
9.6. При документально установленной невозможности уничтожить сведения в законный срок применяются блокирование и уничтожение не позднее шести месяцев, если законом не установлен иной срок, в порядке ч. 6 ст. 21 № 152-ФЗ. Это исключительная мера, а не обычный срок хранения резервных копий.
10. Cookie и технические технологии
10.1. Сайт использует необходимые cookie для аутентификации, безопасного входа и запоминания закрытия информационной плашки. Их состав, назначение и сроки приведены в отдельном Уведомлении об использовании cookie.
10.2. В рамках настоящей редакции сторонние средства поведенческой аналитики, рекламные пиксели, запись действий на экране и рекламные cookie не используются. До введения необязательного отслеживания Оператор указывает конкретный сервис, данные, цель и срок и предоставляет отдельный выбор. Отказ от него не препятствует регистрации и бронированию.
11. Защита данных
11.1. Оператор обеспечивает разграничение доступа, защищённое соединение, управление учётными записями, защиту секретов, резервное копирование, контроль административных действий и реагирование на инциденты. Объём мер определяется применимыми требованиями и характером обработки.
11.2. Доступ к сведениям предоставляется по служебной необходимости. Подрядчикам устанавливаются требования конфиденциальности и безопасности. При инциденте Оператор принимает меры к прекращению нарушения и выполняет предусмотренные законом обязанности по уведомлению и расследованию.
11.3. Оператор не предлагает пользователям передавать пароли, коды входа и секреты в чат или поддержку. Пользователь должен сохранять конфиденциальность доступа к своему аккаунту.
12. Права и порядок обращения
12.1. Субъект вправе получить сведения об обработке своих данных и доступ к ним, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие, потребовать прекращения распространения, обжаловать действия Оператора в Роскомнадзор или суд и воспользоваться другими правами, предусмотренными законом.
12.2. Обращения направляются на tour-leader@inbox.ru, через доступные средства аккаунта либо по адресу: 620085, г. Екатеринбург, ул. Крестинского, д. 4, оф. 275. Для обычного обращения достаточно указать способ связи, относящийся к нему аккаунт или бронирование и суть требования. Оператор не требует направлять копию паспорта в обычном электронном письме.
12.3. При формальном запросе на доступ к персональным данным применяются требования ч. 3 ст. 14 № 152-ФЗ, включая сведения об основном документе, удостоверяющем личность, сведения об отношениях с Оператором и подпись; электронный запрос подписывается электронной подписью в соответствии с законом. Оператор помогает определить необходимый способ подтверждения личности и не раскрывает данные неуполномоченному лицу.
12.4. Информация об обработке предоставляется в течение десяти рабочих дней с момента обращения или получения надлежащего запроса. При необходимости срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Иные требования исполняются в специальные сроки, установленные законом и разделом 9.
12.5. За организацию обработки и рассмотрение обращений отвечает ИП Баннова Татьяна Ивановна. Обращение к Оператору не лишает субъекта права непосредственно обратиться в Роскомнадзор или суд.
13. Изменения и доступность
13.1. Актуальная Политика доступна без регистрации по адресу https://тур-лидер.рф/privacy. Ссылка размещается в футере и рядом с формами сбора данных. Согласие на обработку персональных данных и Уведомление о cookie доступны отдельно.
13.2. При изменении целей, состава сведений, получателей или способов обработки Оператор обновляет Политику до начала соответствующего процесса. Если для новой обработки требуется согласие, изменение текста Политики не заменяет его получения. Ранее действовавшие редакции и доказательства соответствующих волеизъявлений сохраняются в пределах установленных сроков.