ПОЛИТИКА

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ

ДАННЫХ И ОБЕСПЕЧЕНИЯ КОНФИДЕНЦИАЛЬНОСТИ.

Редакция от «21» октября 2026 г.

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных и обеспечения конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Семь Х» (далее — «Оператор»), при использовании сайта https://7xtravel.ru/ (далее — «Сайт»).
1.2. Оператором персональных данных является:
Общество с ограниченной ответственностью «Семь Х»
ИНН: 3849094646
ОГРН: 1233800008221
Юридический адрес: 664044, Иркутская область, г. Иркутск, ул. Нестерова, д. 28, кв. 11.
Электронная почта: 7xtours@mail.ru.
Телефон: +7 999 853-07-17.
1.3. Настоящая политика разработана в соответствии с Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации».
1.4. Политика распространяется на обработку персональных данных посетителей Сайта, лиц, направляющих обращения через формы обратной связи, Заказчиков и туристов, лиц, приобретающих товары в интернет-магазине Сайта, а также иных лиц, персональные данные которых Оператор обрабатывает в связи со своей деятельностью.
1.5. Сайт предназначен для размещения информации о туристских направлениях, услугах и предложениях, а также для продажи товаров, включая одежду, кружки, сувениры и другую продукцию.
1.6. Обращение за подбором туристского продукта, заключение договора о реализации туристского продукта и оформление соответствующих туристских услуг осуществляются непосредственно через взаимодействие с Оператором вне Сайта. При этом отдельные сведения о Заказчиках и туристах могут обрабатываться Оператором в объёме, необходимом для подготовки, заключения и исполнения соответствующих договоров.
Заказ товаров в интернет-магазине, напротив, может сопровождаться заполнением предусмотренных на Сайте форм, необходимых для оформления, оплаты и доставки заказа.
1.7. Политика применяется ко всем способам обработки персональных данных, осуществляемым Оператором в связи с использованием Сайта, в том числе с применением средств автоматизации и без их применения.
1.8. Настоящая Политика является общедоступным документом, определяющим политику Оператора в отношении обработки персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.4. Оператор — ООО «Семь Х», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.5. Заказчик — физическое лицо, которое обращается к Оператору за подбором туристского продукта, приобретает товары в интернет-магазине либо заключает с Оператором соответствующий договор.
2.6. Турист — физическое лицо, сведения о котором необходимы для подбора, оформления или исполнения договора о реализации туристского продукта.
2.7. Файлы cookie — небольшие фрагменты данных, которые могут сохраняться на устройстве пользователя и использоваться для обеспечения работы Сайта, сохранения настроек и иных предусмотренных функций.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. При обработке персональных данных Оператор принимает меры по обеспечению их точности, достаточности и, при необходимости, актуальности.
3.5. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации либо договором, предусматривающим соответствующее хранение.
3.6. После достижения целей обработки, при утрате необходимости в их достижении либо при наступлении иных предусмотренных законом оснований персональные данные подлежат прекращению обработки, удалению, уничтожению или обезличиванию в установленном законодательством порядке.
4. Категории субъектов и состав обрабатываемых персональных данных
4.1. В зависимости от цели обработки Оператор может обрабатывать персональные данные следующих категорий лиц:

посетителей Сайта;
лиц, направляющих обращения через формы обратной связи;
Заказчиков туристских услуг и туристов;
покупателей товаров интернет-магазина;
получателей заказов, если они отличаются от покупателей;
лиц, направляющих претензии и иные обращения;
иных лиц, предоставляющих персональные данные в связи с деятельностью Оператора.

4.2. При использовании формы обратной связи Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
контактный номер телефона;
иные сведения, добровольно указанные лицом в сообщении, если такая возможность предусмотрена формой и такие сведения необходимы для рассмотрения обращения.

4.3. При оформлении заказов в интернет-магазине Оператор может обрабатывать:

фамилию, имя, отчество покупателя;
контактный номер телефона;
адрес электронной почты;
адрес доставки;
фамилию, имя, отчество и телефон получателя заказа, если он отличается от покупателя;
сведения о заказанных товарах, их количестве, характеристиках и стоимости;
номер заказа, сведения о его оформлении, оплате, доставке, возврате и исполнении;
сведения, необходимые для рассмотрения вопросов, связанных с заказом, оплатой, доставкой, возвратом и претензиями.

4.4. При подборе, заключении и исполнении договора о реализации туристского продукта Оператор может обрабатывать в необходимом объёме:
·       фамилию, имя, отчество Заказчика и туристов;
·       номера контактных телефонов;
·       адреса электронной почты;
·       даты рождения;
·       гражданство;
·       сведения о документах, удостоверяющих личность, и документах, необходимых для путешествия;
·       сведения о маршруте, сроках путешествия и составе туристского продукта;
·       сведения, необходимые для бронирования перевозки, размещения, страхования и иных туристских услуг;
·       сведения о платежах и исполнении договорных обязательств;
·       иные сведения, необходимые для заключения и исполнения конкретного договора либо предусмотренные законодательством Российской Федерации.
Указанные сведения обрабатываются только в той мере, в которой они действительно требуются для соответствующего путешествия и предусмотренной законом деятельности Оператора.
4.5. При рассмотрении обращений, претензий и споров Оператор может обрабатывать контактные данные заявителя, содержание обращения, сведения о соответствующем заказе или договоре, а также документы и иные сведения, необходимые для рассмотрения обращения.
4.6. При посещении Сайта технически могут обрабатываться сведения, автоматически передаваемые устройством пользователя, если соответствующие средства используются на Сайте:

IP-адрес;
сведения о браузере, операционной системе и устройстве;
дата и время обращения к Сайту;
сведения о запрашиваемых страницах и действиях на Сайте;
технические идентификаторы и сведения, содержащиеся в файлах cookie;
иные технические сведения, необходимые для работы, безопасности и анализа функционирования Сайта.

Конкретный состав таких сведений зависит от технических настроек Сайта и используемых сервисов.
4.7. Оператор не требует предоставления сведений, не связанных с заявленной целью обработки.
5. Цели обработки персональных данных
5.1. Рассмотрение обращений через форму обратной связи.
Цель обработки: получение и рассмотрение обращения, установление обратной связи, предоставление ответа на вопрос пользователя, уточнение интересующих его условий и информирование о возможных туристских услугах.
Обрабатываемые данные: фамилия, имя, отчество, номер телефона и иные сведения, которые пользователь указал в обращении и которые необходимы для его рассмотрения.
Правовое основание: действия по инициативе субъекта персональных данных, направленные на заключение договора. Нажатие пользователем кнопки «Отправить» после заполнения формы обратной связи рассматривается как выражение согласия на обработку указанных в форме персональных данных ООО «Семь Х» в целях рассмотрения обращения, установления обратной связи и предоставления ответа на обращение.
5.2. Подбор, оформление и исполнение туристских услуг.
Цель обработки: предоставление информации о туристских продуктах, подбор подходящих вариантов путешествия, подготовка и заключение договора, бронирование услуг, оформление необходимых документов, взаимодействие с поставщиками туристских услуг, исполнение договорных обязательств, обработка обращений и соблюдение требований законодательства Российской Федерации.
Обрабатываемые данные: сведения, предусмотренные пунктом 4.4 настоящей Политики, в объёме, необходимом для конкретного путешествия.
Правовые основания: необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных. Нажатие пользователем кнопки «Отправить» после заполнения формы обратной связи рассматривается как выражение согласия на обработку указанных в форме персональных данных ООО «Семь Х» в целях рассмотрения обращения, установления обратной связи и предоставления ответа на обращение.
5.3. Оформление и исполнение заказов интернет-магазина.
Цель обработки: приём и оформление заказов на товары, подтверждение заказа, связь с покупателем, организация оплаты и доставки, передача сведений, необходимых для доставки, исполнение договора купли-продажи, обработка возвратов, претензий и иных обращений, ведение обязательного учёта.
Обрабатываемые данные: сведения, предусмотренные пунктом 4.3 настоящей Политики.
Правовое основание: необходимость обработки для заключения и исполнения договора купли-продажи либо действий по инициативе покупателя до заключения договора. Нажатие пользователем кнопки «Отправить» или «Оформить» после заполнения формы обратной связи либо в корзине интернет-магазина рассматривается как выражение согласия на обработку указанных в форме персональных данных ООО «Семь Х» в целях рассмотрения обращения, установления обратной связи и предоставления ответа на обращение либо в целях оформления заказа в интернет-магазине.
5.4. Рассмотрение претензий, защита прав и законных интересов.
Цель обработки: рассмотрение жалоб, заявлений и претензий, урегулирование разногласий, подтверждение исполнения договорных обязательств, защита прав и законных интересов Оператора, Заказчиков и иных лиц.
5.5. Обеспечение работоспособности и безопасности Сайта.
Цель обработки: обеспечение корректного функционирования Сайта, предотвращение технических сбоев, выявление и устранение угроз безопасности, защита от неправомерных действий и ведение технических журналов.
Обрабатываемые данные: сведения, указанные в пункте 4.6 настоящей Политики, если они фактически собираются Сайтом.
5.6. Аналитика и улучшение работы Сайта.
При использовании на Сайте средств статистики и аналитики Оператор может обрабатывать технические сведения о посещениях и взаимодействии пользователей с Сайтом для анализа его работоспособности и улучшения структуры и содержания.
6. Способы обработки персональных данных
6.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации и без их использования.
6.2. В зависимости от соответствующей цели Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение и обезличивание персональных данных.
6.3. Обработка осуществляется в объёме, необходимом для достижения определённых целей, с соблюдением принципов законности, минимизации и ограничения сроков хранения.
6.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных либо иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. Передача персональных данных третьим лицам
7.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без соответствующего правового основания, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.2. Передача персональных данных может осуществляться в случаях, когда она необходима для достижения соответствующих целей обработки, в частности:
·       перевозчикам, в места размещения, страховым организациям, принимающим сторонам и иным поставщикам туристских услуг — в объёме, необходимом для подготовки и исполнения конкретного договора;
·       организациям, осуществляющим доставку товаров, — в объёме, необходимом для передачи и доставки заказа;
·       платёжным операторам и обслуживающим банкам — в объёме, необходимом для проведения и подтверждения платежей;
·       организациям и специалистам, обеспечивающим техническое обслуживание, работу Сайта, хостинг, обработку обращений и информационную безопасность, если их привлечение предполагает обработку персональных данных;
·       государственным органам и иным уполномоченным лицам — в случаях и объёме, предусмотренных законодательством Российской Федерации.
7.3. Если третье лицо обрабатывает персональные данные по поручению Оператора, соответствующее поручение должно предусматривать требования к обработке и защите персональных данных в соответствии с законодательством Российской Федерации.
7.4. Объём передаваемых сведений ограничивается данными, необходимыми для соответствующей цели. Оператор принимает предусмотренные законом меры для обеспечения конфиденциальности и безопасности передаваемых персональных данных.
7.5. Получатели персональных данных могут осуществлять их обработку в соответствии со своими обязанностями и правовыми основаниями. Если самостоятельный получатель выступает отдельным оператором персональных данных, он определяет соответствующие цели и основания обработки самостоятельно.
8. Локализация и хранение персональных данных
8.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством Сайта, Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
8.2. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если более продолжительный срок не установлен законодательством Российской Федерации или договором.
8.3. Сроки хранения определяются с учётом конкретной цели обработки:
·       данные, полученные через форму обратной связи, — в течение срока, необходимого для рассмотрения обращения и предоставления ответа, а затем до 30 календарных дней после завершения обработки обращения, если отсутствуют иные законные основания для дальнейшего хранения;
·       данные по заказам интернет-магазина — в течение срока исполнения заказа и последующего периода, необходимого для рассмотрения возможных претензий и соблюдения обязательных требований законодательства;
·       данные по договорам о реализации туристского продукта — в течение срока исполнения договора и сроков хранения документов, предусмотренных законодательством Российской Федерации;
·       данные, необходимые для бухгалтерского, налогового и иного обязательного учёта, — в течение установленных законодательством сроков;
·       данные, обрабатываемые на основании согласия, — до достижения соответствующей цели, отзыва согласия либо наступления иного основания прекращения обработки, если дальнейшее хранение не требуется по закону;
·       технические данные и файлы cookie — в пределах сроков, определяемых назначением соответствующих технологий, настройками Сайта.
8.4. По достижении целей обработки или при наступлении иных законных оснований Оператор прекращает обработку персональных данных и обеспечивает их удаление или уничтожение.
8.5. Если после достижения первоначальной цели сохраняется необходимость хранения сведений для исполнения обязательных требований законодательства, рассмотрения претензий или защиты прав и законных интересов, такие сведения могут храниться в необходимом объёме в течение соответствующего срока.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам могут относиться:
·       ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим для выполнения служебных обязанностей;
·       определение правил доступа и порядка работы с персональными данными;
·       применение средств защиты информационных систем и каналов передачи данных;
·       использование антивирусных и иных средств информационной безопасности;
·       резервное копирование и иные меры, направленные на обеспечение сохранности данных;
·       контроль соблюдения требований конфиденциальности лицами, допущенными к обработке персональных данных;
·       обнаружение и устранение нарушений безопасности;
·       выполнение иных предусмотренных законодательством мер защиты.
9.3. Оператор принимает меры по обеспечению конфиденциальности персональных данных и не допускает их раскрытия лицам, не имеющим законных оснований для получения доступа.
9.4. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения целей, указанных в настоящих Правилах.
9.5. При привлечении третьих лиц к обработке персональных данных Оператор принимает предусмотренные законом меры для обеспечения соблюдения требований к безопасности и конфиденциальности.
10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, когда обработка осуществляется на основании согласия;
требовать прекращения обработки персональных данных в предусмотренных законом случаях;
возражать против обработки персональных данных в целях продвижения товаров и услуг;

10.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты 7xtours@mail.ru либо по адресу места нахождения Оператора, указанному в разделе 1 настоящей Политики.
10.3. В обращении необходимо указать фамилию, имя, отчество, контактные данные для ответа, суть обращения и сведения, позволяющие определить, к каким персональным данным относится обращение. При необходимости Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий, в пределах, допускаемых законодательством.
10.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки и порядке, установленные законодательством Российской Федерации.
10.5. Если субъект персональных данных отозвал согласие, Оператор прекращает обработку, основанную на таком согласии, и обеспечивает уничтожение персональных данных в предусмотренные законом сроки.
10.6. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Он также не прекращает обработку, которая может продолжаться на иных законных основаниях, например для соблюдения обязательных требований законодательства.
11. Порядок получения согласия на обработку персональных данных
11.1. Если для обработки персональных данных необходимо согласие субъекта, Оператор обеспечивает получение такого согласия до начала соответствующей обработки, если иной порядок прямо не предусмотрен законодательством Российской Федерации. Нажатие пользователем кнопки «Отправить» или «Оформить» после заполнения формы обратной связи либо в корзине интернет-магазина рассматривается как выражение согласия на обработку указанных в форме персональных данных ООО «Семь Х» в целях рассмотрения обращения, установления обратной связи и предоставления ответа на обращение либо в целях оформления заказа в интернет-магазине.
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента её размещения на Сайте, если в самой Политике не указана более поздняя дата вступления в силу.
12.2. Оператор вправе вносить изменения в Политику при изменении законодательства, целей и способов обработки персональных данных, технических функций Сайта или иных обстоятельств, влияющих на обработку персональных данных.
12.3. Вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
13. Реквизиты Оператора
Полное наименование: Общество с ограниченной ответственностью «Семь Х»
Сокращённое наименование: ООО «СЕМЬ Х»
ОГРН: 1233800008221
ИНН: 3849094646
КПП: 384901001
Юридический адрес: 664044, Иркутская область, г. Иркутск, ул. Нестерова, д. 28, кв. 11
Директор: Лыда Дмитрий Валерьевич
Телефон: +7 999 853-07-17
Электронная почта для обращений по вопросам обработки персональных данных: 7xtours@mail.ru
Сайт: https://7xtravel.ru/