Политика в отношении обработки персональных данных

Редакция от 23 декабря 2025 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Конституцией Российской Федерации и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных пользователей сайта https://99evro.ru (далее — Сайт), меры по обеспечению безопасности персональных данных, предпринимаемые Оператором в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Оператор персональных данных:

Полное наименование	Индивидуальный предприниматель Сапронова Татьяна Вячеславовна
Сокращённое наименование	ИП «Сапронова Т.В.»
ОГРНИП	318774600598580
ИНН	771508224870
Фактический адрес	117218, г. Москва, ул. Кржижановского, д. 15, корпус 1, офис 9
Телефон	+7 (495) 150-56-99
Сайт	99evro.ru
E-mail для обращений по вопросам ПД	info@99evro.ru
Расчётный счёт	40802810200001279507 в АО «ТИНЬКОФФ БАНК»
БИК банка	044525974
Корр. счёт	30101810145250000974

1.4. Оператор осуществляет деятельность в качестве туристического агентства и оказывает услуги по подбору, бронированию и реализации туристского продукта, сформированного туроператорами.

1.5. Использование Сайта, заполнение форм на сайте, направление заявок на подбор тура, бронирование туристского продукта, получение консультации или предоставление персональных данных означает безоговорочное ознакомление и согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

1.6. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте.

1.7. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://99evro.ru.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона № 152-ФЗ).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона № 152-ФЗ).

2.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://99evro.ru.

2.4. Пользователь — любой посетитель веб-сайта https://99evro.ru и/или лицо, обращающееся к Оператору за туристическими и сопутствующими услугами.

2.5. Субъект персональных данных — Пользователь, чьи персональные данные обрабатываются Оператором.

2.6. Третьи лица — контрагенты Оператора, привлекаемые для оказания услуг (например, туроператоры, перевозчики, объекты размещения, страховщики, визовые центры и др.).

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законность, справедливость и прозрачность обработки;
• обработка только для конкретных, заранее определённых и законных целей;
• соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• точность, достаточность и актуальность персональных данных по отношению к целям обработки;
• хранение персональных данных не дольше, чем этого требуют цели обработки и законодательство;
• обеспечение конфиденциальности и безопасности персональных данных;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4. Категории субъектов и состав персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• клиенты (заказчики туристического продукта);
• лица, указанные в заявке как туристы/путешественники;
• представители клиентов (в том числе законные представители).

4.2. В зависимости от сценария взаимодействия Оператор может обрабатывать следующие персональные данные:

4.2.1. Идентификационные данные:

• фамилия, имя, отчество (на русском языке и в латинской транскрипции);
• пол;
• дата и место рождения;
• гражданство.

4.2.2. Документы, удостоверяющие личность:

• данные паспорта гражданина РФ (серия, номер, дата выдачи, наименование выдавшего органа, код подразделения);
• данные заграничного паспорта (серия, номер, дата выдачи, срок действия, наименование выдавшего органа);
• данные свидетельства о рождении (для несовершеннолетних);
• адрес регистрации по месту жительства.

4.2.3. Контактные данные:

• номер мобильного телефона;
• адрес электронной почты (e-mail);
• контактный адрес для связи;
• идентификаторы в мессенджерах (при наличии).

4.2.4. Сведения о поездке:

• направление, даты поездки;
• состав участников;
• предпочтения по размещению/питанию и иные параметры заказа.

4.2.5. Дополнительные данные (при необходимости):

• данные о состоянии здоровья (для оформления страхового полиса);
• данные о месте работы и должности (для оформления визы);
• сведения для оплаты и расчётов в объёме, необходимом для выставления счёта/чека/подтверждения оплаты.

4.2.6. Технические данные:

• IP-адрес;
• cookie-идентификаторы;
• сведения о браузере/устройстве;
• дата и время доступа;
• адреса посещаемых страниц.

4.3. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Если такие сведения необходимы для оказания услуг по запросу пользователя (например, для требований страховщика или перевозчика), они обрабатываются только при наличии законных оснований и, при необходимости, отдельного согласия.

4.4. Предоставляя данные третьих лиц (например, иных туристов), пользователь подтверждает, что имеет законные основания и необходимые согласия таких лиц на передачу данных Оператору.

4.5. На сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Google Analytics и других).

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных в следующих целях:

5.1.1. Для исполнения договора о реализации туристского продукта:

• подбор, бронирование и оформление туристского продукта;
• оформление авиабилетов, железнодорожных билетов и иных проездных документов;
• оформление страховых полисов (медицинского, от невыезда и иных видов страхования);
• бронирование гостиниц и иных средств размещения;
• организация трансферов;
• оформление виз и иных документов, необходимых для въезда в страну временного пребывания;
• передача данных туроператорам, авиакомпаниям, страховым компаниям и иным контрагентам для исполнения заказа.

5.1.2. Для осуществления расчётов:

• приём и обработка онлайн-платежей через платёжные системы;
• возврат денежных средств;
• документальное оформление финансовых операций.

5.1.3. Для связи с Пользователем:

• направление подтверждений бронирования и документов по туру;
• информирование об изменениях в заказе;
• консультирование по вопросам оказания туристских услуг;
• обработка обращений, заявок и клиентская поддержка.

5.1.4. Для исполнения требований законодательства:

• бухгалтерский и налоговый учёт;
• применение контрольно-кассовой техники;
• иные обязанности, предусмотренные законодательством РФ.

5.1.5. Для обеспечения работоспособности Сайта:

• улучшение качества сервиса;
• аналитика посещаемости;
• предотвращение мошенничества и злоупотреблений.

5.1.6. Для маркетинговых целей:

• направление сервисных сообщений (в т.ч. о статусе заказа);
• рекламные/маркетинговые рассылки — при наличии необходимого согласия.

6. Правовые основания обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), в том числе выраженное через формы на Сайте;
• необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• осуществление прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

6.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://99evro.ru. Заполняя соответствующие формы, Пользователь выражает своё согласие с данной Политикой.

6.3. Дополнительным правовым основанием обработки персональных данных является Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации».

7. Условия обработки и сроки хранения персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.

7.2. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства.

7.3. Персональные данные обрабатываются и хранятся в течение следующих сроков:

Категория данных	Срок хранения	Основание
Данные по договорам с клиентами	5 лет	Ст. 196 ГК РФ
Паспортные данные туристов	До окончания тура + 30 дней	Претензионный срок
Бухгалтерские документы	5 лет	Ст. 29 ФЗ № 402-ФЗ
Данные для маркетинговых рассылок	До отзыва согласия	Ст. 9 ФЗ № 152-ФЗ
Технические данные (cookie, IP)	1 год	Законные интересы

7.4. Документы и сведения, подлежащие хранению в силу законодательства РФ (например, бухгалтерские/налоговые), хранятся в установленные законом сроки.

7.5. По истечении срока хранения персональные данные уничтожаются в течение 30 дней.

8. Передача персональных данных третьим лицам

8.1. Для исполнения договора о реализации туристского продукта Оператор вправе передавать персональные данные Пользователей следующим категориям получателей:

• туроператоры и их уполномоченные представители — для формирования и подтверждения туристского продукта;
• авиакомпании и иные перевозчики — для оформления проездных документов;
• гостиницы и средства размещения, принимающие компании — для бронирования номеров;
• страховые компании и ассистансы — для оформления страховых полисов;
• визовые центры и консульские учреждения — для оформления въездных виз;
• платёжные системы, банки-эквайеры, операторы фискальных данных — для осуществления расчётов;
• курьерские службы — для доставки документов;
• провайдеры IT-услуг (хостинг, поддержка, CRM и т.п.) — при необходимости;
• государственные органы — в случаях, предусмотренных законодательством РФ.

8.2. Передача (поручение обработки) осуществляется на основании договоров и/или поручений, предусматривающих соблюдение конфиденциальности и принятие мер по безопасности персональных данных.

9. Трансграничная передача персональных данных

9.1. В связи со спецификой туристских услуг Оператор осуществляет трансграничную передачу персональных данных на территорию иностранных государств в целях:

• бронирования средств размещения за рубежом;
• оформления авиабилетов на международные рейсы;
• оформления въездных виз;
• оказания иных туристских услуг за пределами Российской Федерации.

9.2. Такая передача осуществляется при наличии законных оснований и с учётом требований законодательства РФ.

9.3. До начала трансграничной передачи Оператор убеждается, что иностранным государством обеспечивается надлежащая защита прав субъектов персональных данных в соответствии с Приказом Роскомнадзора от 05.08.2022 № 128.

10. Меры по защите персональных данных

10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц, в том числе:

• ограничение и разграничение доступа к персональным данным;
• применение организационных мер, локальных актов и договорных условий с контрагентами;
• использование антивирусной защиты и актуализация программного обеспечения;
• контроль доступа к учётным записям и системам, в которых обрабатываются данные;
• резервное копирование (при необходимости) и меры по восстановлению работоспособности;
• обучение сотрудников, имеющих доступ к персональным данным.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных путём направления заявления по адресу Оператора или на электронную почту info@99evro.ru;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. При отзыве согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Федеральном законе № 152-ФЗ.

12. Порядок обращения и отзыва согласия

12.1. Запросы и обращения по вопросам обработки персональных данных направляются Оператору:

• по e-mail: info@99evro.ru;
• по почтовому адресу: 117218, г. Москва, ул. Кржижановского, д. 15, корпус 1, офис 9.

12.2. Для идентификации заявителя Оператор вправе запросить сведения, подтверждающие, что обращение исходит от субъекта персональных данных или его уполномоченного представителя.

12.3. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес info@99evro.ru с пометкой «Отзыв согласия на обработку персональных данных».

12.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством РФ.

13. Cookie и технические данные

13.1. На Сайте могут использоваться файлы cookie и аналогичные технологии для обеспечения работоспособности сайта, сбора статистики посещаемости, улучшения качества обслуживания.

13.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

13.3. Порядок применения и управления файлами cookie может быть описан в отдельной Политике использования файлов cookie, размещённой на Сайте.

13.4. Пользователь может ограничить использование cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

14. Заключительные положения

14.1. Политика действует бессрочно до замены новой редакцией.

14.2. Политика размещается на Сайте в открытом доступе по адресу: https://99evro.ru.

14.3. В случае противоречия между настоящей Политикой и действующим законодательством РФ применяются нормы законодательства.

15. Контактная информация

15.1. По всем вопросам, связанным с обработкой персональных данных, можно обращаться:

По почте: 117218, г. Москва, ул. Кржижановского, д. 15, корпус 1, офис 9

По электронной почте: info@99evro.ru

По телефону: +7 (495) 150-56-99

Индивидуальный предприниматель Сапронова Татьяна Вячеславовна

ОГРНИП 318774600598580

ИНН 771508224870