← На главную

Действующая редакция от «14» сентября 2026 года

Политика обработки персональных данных

Индивидуального предпринимателя Калабуховой А.А. (Турагентство «Лети Легко»)

1. Общие положения и реквизиты оператора

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Калабуховой А.А. (далее — «Оператор»), в отношении пользователей сайта https://leti-legko.ru/ (далее — «Сайт»).

1.2. Политика разработана в строгом соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» (далее — «Закон»), а также иных нормативных правовых актов Российской Федерации в сфере обработки персональных данных.

1.3. Сведения об Операторе:

  • Индивидуальный предприниматель Калабухова А.А. (Турагентство «Лети Легко»)
  • ИНН: 026201140266 | ОГРНИП: 326028000202691
  • Адрес: 453300, Россия, Республика Башкортостан, г. Кумертау, ул. Гафури, д. 6, кв. 33
  • Телефон для связи: +7 987 585-51-53
  • E-mail по вопросам обработки персональных данных: info.leti-legko@mail.ru

1.4. Лицом, ответственным за организацию обработки персональных данных у Оператора, является Калабухова А.А. (в соответствии со ст. 18.1 Закона). Обращения по вопросам обработки персональных данных направляются на адрес электронной почты, указанный в п. 1.3.

2. Категории и объём обрабатываемых персональных данных

2.1. При заполнении интерактивных форм заявок и квиза на Сайте Оператор обрабатывает следующие данные:

  • имя пользователя / контактные идентификаторы в мессенджерах (Telegram, WhatsApp, MAX);
  • контактный номер телефона;
  • выбранные параметры туристской поездки (страна/направление, формат отдыха, предполагаемые даты и продолжительность тура, бюджет, тип питания);
  • количество туристов, включая сведения о наличии и возрасте несовершеннолетних участников поездки (предоставляются законным представителем — родителем/усыновителем/опекуном, действующим от своего имени и в интересах ребёнка);
  • комментарии и индивидуальные пожелания к подбору туристского продукта.

2.2. При последующем заключении договора о реализации туристского продукта (на этапе оформления путёвки) Оператором могут обрабатываться:

  • фамилия, имя, отчество туриста (в том числе на латинице в соответствии с заграничным паспортом);
  • данные паспорта гражданина РФ и заграничного паспорта;
  • дата и место рождения, гражданство, пол;
  • адрес регистрации / проживания, адрес электронной почты.

2.3. Технические данные посетителей Сайта:

  • IP-адрес, файлы cookies, данные об устройстве, разрешении экрана и используемом браузере, собираемые посредством сервиса веб-аналитики Яндекс Метрика (исключительно после получения согласия пользователя).

3. Цели и правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется исключительно в следующих целях:

  • установление обратной связи с пользователем, обработка входящих заявок и подготовка персональных подборок вариантов отдыха;
  • подготовка к заключению, заключение и надлежащее исполнение договора о реализации туристского продукта;
  • направление персональных подборок горящих туров, информации о спецпредложениях, скидках и акциях агентства в выбранные мессенджеры и/или на электронную почту — только при наличии отдельного, добровольного и однозначно выраженного согласия пользователя, оформляемого отдельным действием (отдельной отметкой) от согласия на обработку данных заявки;
  • статистический учёт посещаемости Сайта и оптимизация работы пользовательского интерфейса;
  • выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (в том числе бухгалтерский и налоговый учёт).

3.2. Правовыми основаниями обработки персональных данных являются:

  • согласие субъекта персональных данных (ст. 9 Закона) — для целей, указанных в абз. 2 и 4 п. 3.1;
  • необходимость обработки для заключения договора по инициативе субъекта персональных данных либо для его последующего исполнения (п. 5 ч. 1 ст. 6 Закона) — для целей, указанных в абз. 3 п. 3.1;
  • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 4 ч. 1 ст. 6 Закона) — для целей, указанных в абз. 6 п. 3.1.

3.3. Согласие на обработку персональных данных в целях, указанных в абз. 2 п. 3.1 (обработка заявки), и согласие на получение рекламно-информационных сообщений (абз. 4 п. 3.1) оформляются раздельно: отдельными отметками (чекбоксами) в форме на Сайте. Отказ от получения рекламно-информационных сообщений не влияет на возможность подачи заявки и получения персональной подборки.

4. Порядок, сроки обработки и безопасность данных

4.1. Сбор и учет входящих заявок осуществляются с использованием защищенных протоколов передачи данных и российской отраслевой CRM-системы U-ON.Travel.

4.2. Все базы данных, содержащие персональные данные граждан Российской Федерации, физически размещены на серверах на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Закона и Федерального закона от 28.02.2025 № 23-ФЗ. Иностранные сервисы облачного хранения данных на Сайте не применяются.

4.3. Персональные данные хранятся не дольше, чем этого требуют цели их обработки:

  • данные заявок с Сайта без заключения договора подлежат уничтожению или обезличиванию в срок до 1 (одного) года либо по факту отзыва согласия пользователем;
  • данные, полученные в рамках заключенных договоров о реализации турпродукта, хранятся в течение 5 (пяти) лет с момента исполнения договора в соответствии с требованиями законодательства о бухгалтерском учете;
  • технические аналитические данные (cookies) хранятся не более 1 (одного) года;
  • согласие на получение рекламно-информационных сообщений и данные, подтверждающие факт и условия его получения (дата, IP-адрес, версия Политики), хранятся до момента отзыва такого согласия и в течение 1 (одного) года после отзыва — в целях подтверждения правомерности ранее осуществлявшейся обработки.

4.4. Оператор принимает комплекс необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая: назначение ответственного лица (п. 1.4), ограничение доступа к базе данных заявок кругом сотрудников, которым это необходимо для выполнения трудовых обязанностей, использование защищенных каналов передачи данных.

5. Автоматизированная обработка данных

5.1. Первичная обработка данных заявки (в том числе фильтрация вариантов размещения по параметрам квиза) может производиться с использованием средств автоматизации.

5.2. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Закона). Итоговая персональная подборка вариантов отдыха формируется и проверяется сотрудником Оператора (менеджером) до направления пользователю.

6. Трансграничная передача данных

6.1. Непосредственно Сайт не осуществляет трансграничную передачу персональных данных. Серверная часть Сайта и CRM-система локализованы в Российской Федерации.

6.2. Трансграничная передача персональных данных (передача туроператорам, международным авиаперевозчикам, зарубежным отелям и принимающим компаниям) может осуществляться Оператором исключительно на этапе непосредственного бронирования тура и исполнения заключенного договора о реализации туристского продукта, на основании поручения и письменного согласия туриста в соответствии со ст. 12 Закона.

6.3. До начала трансграничной передачи персональных данных на территорию иностранного государства, не обеспечивающего адекватную защиту прав субъектов персональных данных (перечень которых определяется уполномоченным органом), Оператор уведомляет Роскомнадзор в порядке, установленном ст. 12 Закона.

7. Использование файлов cookie и сервисов аналитики

7.1. Сайт использует технические cookies (для корректной работы форм) и аналитические cookies сервиса Яндекс Метрика.

7.2. Аналитический скрипт Яндекс Метрики активируется исключительно после того, как пользователь нажимает кнопку «Разрешить» на информационном баннере Сайта. При нажатии кнопки «Отклонить» сбор аналитики не производится, что не ограничивает функционал отправки заявок на подбор тура.

7.3. Пользователь вправе удалить или заблокировать сохранение файлов cookies в настройках используемого веб-браузера.

8. Уведомление уполномоченного органа

8.1. В соответствии со ст. 22 Закона Оператор уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о своем намерении осуществлять обработку персональных данных.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

  • получать полную информацию о составе и способах обработки своих персональных данных;
  • требовать уточнения, блокирования или уничтожения неполных, неточных либо незаконно полученных данных;
  • отозвать согласие на обработку персональных данных, а также отдельно и в любой момент отказаться от получения рекламно-информационных сообщений в мессенджерах, направив соответствующее обращение на адрес, указанный в п. 1.3;
  • обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

9.2. Для реализации своих законных прав субъект персональных данных направляет письменное обращение на адрес электронной почты Оператора: info.leti-legko@mail.ru.

9.3. Сроки рассмотрения обращений:

  • на запрос о предоставлении информации о составе и способах обработки персональных данных Оператор даёт ответ в срок, не превышающий 30 (тридцати) календарных дней с момента поступления запроса (ст. 14 Закона);
  • требование об уточнении, блокировании или уничтожении персональных данных, а также отзыв согласия рассматриваются и исполняются Оператором в срок, не превышающий 10 (десяти) рабочих дней с момента поступления обращения (ст. 20, 21 Закона).

9.4. Последствия отзыва согласия: после получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их (либо обезличивает) в срок, указанный в п. 9.3, за исключением случаев, когда обработка данных обязательна в силу иных положений законодательства РФ (например, для исполнения уже заключённого договора или требований бухгалтерского учёта). Отзыв согласия на обработку данных заявки до заключения договора может означать невозможность подготовки и направления персональной подборки.

10. Заключительные положения

10.1. Настоящая Политика является открытым и общедоступным документом. Действующая редакция постоянно размещена в сети Интернет по адресу: https://leti-legko.ru/privacy

10.2. Информация, материалы и ценовые ориентиры, размещённые на Сайте, носят исключительно ознакомительный (справочный) характер и ни при каких условиях не являются публичной офертой, определяемой положениями ст. 437 Гражданского кодекса Российской Федерации. Все параметры и окончательная стоимость туристского продукта фиксируются в индивидуальном договоре, заключаемом с менеджером агентства.

10.3. В случае изменения законодательства Российской Федерации в области персональных данных положения настоящей Политики применяются в части, не противоречащей действующему законодательству.