ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Москва
Редакция от 27.09.2026
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «ДАКРА» (ООО «ДАКРА»), являющимся оператором персональных данных (далее — «Оператор»).
1.2. Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», а также иные применимые нормативные правовые акты Российской Федерации.
1.3. Оператор обрабатывает персональные данные при использовании пользователями сайтов, сервисов, личного кабинета, программных продуктов и иных цифровых каналов Оператора, а также при обращении к Оператору через электронную почту, формы обратной связи, мессенджеры и иные доступные каналы связи.
1.4. Настоящая Политика распространяется на персональные данные, получаемые Оператором непосредственно от субъектов персональных данных, а также на персональные данные третьих лиц, предоставляемые Оператору пользователями в случаях, предусмотренных настоящей Политикой.
1.5. Политика является общедоступным документом и размещается на соответствующих сайтах и в информационных системах Оператора.
2. Сведения об Операторе
2.1. Оператор персональных данных:
Общество с ограниченной ответственностью «ДАКРА»
ОГРН: 1143702015566
ИНН/КПП: 3702733036 / 771301001
Юридический адрес: г. Москва, Дмитровское шоссе, д. 19, к. 1, оф. 9
E-mail: info@vizadel.ru
2.2. Сайт Оператора: https://vizadel.ru и его поддомены, а также иные информационные ресурсы и сервисы Оператора.
2.3. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных, перечень применяемых операций и способы обработки в соответствии с законодательством Российской Федерации.
3. Основные понятия
3.1. В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».
3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.4. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
3.5. Пользователь — лицо, использующее сайт, сервисы, программные продукты Оператора либо взаимодействующее с Оператором иным способом.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных осуществляется для конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.5. Оператор принимает меры для обеспечения точности, достаточности и, при необходимости, актуальности персональных данных.
4.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации либо договором.
4.7. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
пользователей сайтов и сервисов Оператора;
заказчиков и клиентов;
представителей юридических лиц и индивидуальных предпринимателей;
лиц, направляющих обращения и заявки;
лиц, участвующих в оформлении поездок, бронирований и иных услуг;
лиц, чьи персональные данные предоставляются пользователями для получения услуг;
посетителей сайтов Оператора;
иных лиц, взаимодействующих с Оператором в рамках осуществления его деятельности.
6. Категории обрабатываемых персональных данных
6.1. В зависимости от конкретной цели и характера взаимодействия Оператор может обрабатывать:
6.1.1. Общие персональные данные:
фамилия, имя, отчество;
дата и место рождения;
пол;
гражданство;
номер телефона;
адрес электронной почты;
сведения о месте проживания и адрес;
сведения о документах, удостоверяющих личность;
сведения о заграничном паспорте;
сведения, содержащиеся в анкетах, заявлениях и формах;
сведения о поездках и маршрутах;
сведения о бронированиях;
сведения о заказах и приобретённых услугах;
сведения о платежах в объёме, необходимом для исполнения соответствующих операций;
данные аккаунта и личного кабинета;
сведения, содержащиеся в обращениях пользователя;
иные сведения, предоставленные субъектом персональных данных.
6.1.2. Данные документов и файлов:
фотографии и скан-копии документов;
изображения заграничных паспортов;
фотографии лица;
визовые фотографии;
документы, предоставленные для оформления услуг;
анкеты, заявления и иные документы;
файлы, загруженные пользователем в сервис.
6.1.3. Технические данные:
IP-адрес;
сведения о браузере;
сведения об операционной системе и устройстве;
идентификаторы устройства;
сведения о дате и времени посещения;
сведения о действиях пользователя в сервисе;
сведения о сессии и авторизации;
данные cookies и аналогичных технологий;
иные технические сведения, автоматически передаваемые при использовании сайта и сервисов.
6.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующей цели обработки.
6.3. Конкретный перечень персональных данных может отличаться в зависимости от используемого сервиса, вида услуги и характера обращения пользователя.
7. Цели обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных для следующих целей:
регистрации и идентификации пользователя;
создания и обслуживания учётной записи и личного кабинета;
обработки заявок, обращений и заказов;
заключения и исполнения договоров;
предоставления заказанных услуг;
подготовки и оформления документов;
формирования анкет, заявлений и иных документов;
организации поездок;
поиска и оформления авиабилетов;
поиска, бронирования и приобретения услуг размещения;
оформления страховых и иных сопутствующих услуг;
взаимодействия с авиакомпаниями, гостиницами, системами бронирования и иными поставщиками услуг;
осуществления платежей и подтверждения оплаты;
направления уведомлений, связанных с заказами и услугами;
предоставления технической и информационной поддержки;
обработки обращений и претензий;
обеспечения функционирования и безопасности информационных систем;
предотвращения мошеннических действий и злоупотреблений;
ведения внутреннего учёта и документооборота;
исполнения требований законодательства Российской Федерации;
проведения статистического анализа и улучшения качества сервисов;
формирования обезличенной аналитической информации;
иных целей, прямо предусмотренных законодательством Российской Федерации или согласованных с субъектом персональных данных.
7.2. Оператор не использует персональные данные для целей, несовместимых с первоначальными целями их получения, если иное не предусмотрено законодательством Российской Федерации.
8. Правовые основания обработки
8.1. Обработка персональных данных осуществляется Оператором на следующих основаниях:
согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.
8.2. В случаях, когда обработка персональных данных осуществляется на основании согласия, субъект персональных данных предоставляет такое согласие способом, позволяющим подтвердить факт его получения, если иное не предусмотрено законодательством.
8.3. Отдельные виды обработки могут осуществляться без получения отдельного согласия в случаях, когда соответствующее основание прямо предусмотрено законодательством Российской Федерации.
9. Операции с персональными данными
9.1. В рамках установленных целей Оператор может осуществлять следующие операции:
сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передача;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение.
9.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
10. Передача персональных данных третьим лицам
10.1. Для достижения целей обработки Оператор вправе предоставлять персональные данные либо поручать их обработку третьим лицам, если это необходимо для исполнения договора, оказания услуг, функционирования сервисов или выполнения требований законодательства.
10.2. К таким лицам могут относиться:
авиакомпании;
гостиницы и объекты размещения;
системы бронирования;
глобальные распределительные системы (GDS);
платёжные организации;
банки и иные организации, участвующие в проведении платежей;
страховые компании;
поставщики информационных и технологических услуг;
хостинг-провайдеры;
поставщики программного обеспечения;
CRM-системы;
сервисы электронной почты и уведомлений;
сервисы аналитики;
сервисы связи и коммуникаций;
подрядчики и партнёры Оператора;
иные лица, непосредственно участвующие в оказании заказанных услуг.
10.3. Передача осуществляется исключительно в объёме, необходимом для соответствующей цели.
10.4. При поручении обработки персональных данных третьим лицам Оператор принимает предусмотренные законодательством меры по обеспечению конфиденциальности и безопасности персональных данных.
10.5. Оператор вправе использовать обезличенные данные для статистических, аналитических и иных целей, не позволяющих идентифицировать конкретного субъекта персональных данных.
11. Обработка персональных данных третьих лиц
11.1. Пользователь может предоставлять Оператору персональные данные иных лиц, если это необходимо для оформления заказа, организации поездки или получения соответствующей услуги.
11.2. Лицо, предоставляющее персональные данные третьих лиц, обязуется иметь соответствующее законное основание для их передачи Оператору и обработки Оператором.
11.3. Такое лицо обязуется информировать соответствующих субъектов персональных данных о факте передачи их персональных данных Оператору, целях обработки и иных предусмотренных законодательством обстоятельствах, если такая обязанность установлена законодательством.
11.4. Оператор вправе исходить из того, что лицо, предоставившее персональные данные третьего лица, обладает необходимыми полномочиями и законными основаниями для такой передачи, если иное не установлено законом или не стало известно Оператору.
11.5. При выявлении неправомерности передачи персональных данных третьего лица Оператор принимает предусмотренные законодательством меры.
12. Трансграничная передача персональных данных
12.1. В случаях, когда оказание заказанной услуги предполагает взаимодействие с иностранными организациями или информационными системами, персональные данные могут передаваться за пределы Российской Федерации.
12.2. Трансграничная передача может осуществляться, в частности, в адрес:
иностранных авиакомпаний;
иностранных гостиниц и объектов размещения;
международных систем бронирования;
иностранных поставщиков туристических и сопутствующих услуг;
иных организаций, участвующих в исполнении заказа.
12.3. Состав передаваемых данных определяется конкретной целью и ограничивается необходимым объёмом.
12.4. Трансграничная передача осуществляется с соблюдением требований законодательства Российской Федерации о персональных данных.
12.5. При необходимости Оператор принимает предусмотренные законодательством меры в отношении соответствующей трансграничной передачи.
13. Автоматизированная обработка и использование программных технологий
13.1. Оператор вправе использовать программные средства для автоматизированной обработки персональных данных.
13.2. В рамках оказания услуг могут применяться:
информационные системы;
CRM-системы;
системы автоматизации;
системы распознавания документов (OCR);
алгоритмы машинной обработки информации;
технологии искусственного интеллекта;
облачные информационные системы;
иные программные средства.
13.3. Использование указанных технологий осуществляется для автоматизации обработки информации, повышения скорости работы сервисов, подготовки документов, поиска и обработки данных и выполнения иных предусмотренных целей.
13.4. В случаях, когда это предусмотрено законодательством, Оператор обеспечивает соблюдение прав субъекта персональных данных при принятии решений исключительно на основании автоматизированной обработки.
14. Хранение персональных данных
14.1. Оператор хранит персональные данные в течение срока, необходимого для достижения соответствующих целей обработки, если иной срок не установлен законодательством Российской Федерации.
14.2. Срок хранения может определяться:
целью обработки;
сроком действия договора;
необходимостью исполнения обязательств;
требованиями законодательства;
сроками исковой давности;
необходимостью защиты прав и законных интересов Оператора;
иными предусмотренными законом основаниями.
14.3. После достижения целей обработки либо прекращения необходимости в обработке персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством Российской Федерации.
15. Защита персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
15.2. К применяемым мерам могут относиться:
разграничение доступа к персональным данным;
предоставление доступа только уполномоченным лицам;
идентификация и аутентификация пользователей и работников;
использование защищённых каналов передачи данных;
применение средств защиты информации;
хранение паролей в защищённом виде;
ведение журналов действий;
резервное копирование;
мониторинг информационных систем;
выявление и предотвращение несанкционированного доступа;
обеспечение конфиденциальности персональных данных;
иные организационные и технические меры.
15.3. Работники и иные лица, получающие доступ к персональным данным в связи с выполнением своих обязанностей, обязаны соблюдать требования конфиденциальности и безопасности персональных данных.
15.4. Оператор принимает меры по предотвращению неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16. Cookies и техническая информация
16.1. Сайты и сервисы Оператора могут использовать cookies, local storage, пиксели, идентификаторы сессий и иные аналогичные технологии.
16.2. Такие технологии могут использоваться для:
обеспечения работоспособности сайта;
авторизации;
сохранения пользовательской сессии;
обеспечения безопасности;
сохранения настроек;
анализа использования сервисов;
улучшения интерфейса и функциональности;
формирования статистики.
16.3. В зависимости от используемых технологий отдельные технические данные могут обрабатываться сторонними сервисами, привлекаемыми Оператором.
16.4. Пользователь может ограничить использование cookies посредством настроек браузера. При отключении отдельных категорий cookies некоторые функции сайта или сервиса могут работать некорректно.
17. Права субъектов персональных данных
17.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая право:
получать информацию об обработке своих персональных данных;
получать сведения о целях и способах обработки;
уточнять свои персональные данные;
требовать исправления неточных или неполных данных;
требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
возражать против обработки в случаях, предусмотренных законодательством;
обращаться к Оператору с запросами относительно обработки персональных данных;
обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации.
17.2. Реализация отдельных прав может быть ограничена в случаях и пределах, установленных законодательством Российской Федерации.
17.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
17.4. После отзыва согласия обработка может продолжаться при наличии иного законного основания, предусмотренного законодательством Российской Федерации.
18. Порядок направления обращений
18.1. Для реализации своих прав субъект персональных данных вправе направить Оператору соответствующее обращение.
18.2. Обращение может быть направлено:
на электронную почту info@vizadel.ru;
посредством доступных каналов связи Оператора;
иным способом, предусмотренным законодательством Российской Федерации.
18.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить содержание его требования.
18.4. Оператор вправе запросить дополнительные сведения и документы, необходимые для подтверждения личности заявителя и рассмотрения обращения, если это предусмотрено законодательством.
18.5. Обращения рассматриваются Оператором в сроки и порядке, установленные законодательством Российской Федерации.
19. Уничтожение персональных данных
19.1. Персональные данные подлежат уничтожению в случаях, предусмотренных законодательством Российской Федерации, в том числе:
при достижении целей обработки;
при утрате необходимости в достижении целей обработки;
при истечении установленного срока хранения;
при выявлении неправомерной обработки, если отсутствуют законные основания для дальнейшей обработки;
в иных случаях, предусмотренных законодательством.
19.2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных либо позволяющим исключить возможность их восстановления в случаях, предусмотренных законодательством.
19.3. Если законодательство предусматривает обязанность продолжить хранение определённых данных, такие данные могут храниться в течение установленного законом срока.
20. Ответственность
20.1. Оператор несёт ответственность за обработку и защиту персональных данных в пределах, установленных законодательством Российской Федерации.
20.2. Пользователь несёт ответственность за законность предоставления Оператору персональных данных третьих лиц в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации.
20.3. Пользователь обязан предоставлять достоверные, актуальные и необходимые для соответствующей цели персональные данные.
21. Изменение Политики
21.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, порядка обработки персональных данных, используемых технологий, сервисов или иных обстоятельств.
21.2. Актуальная редакция Политики размещается на сайте Оператора.
21.3. Новая редакция Политики вступает в силу с момента её размещения, если иное прямо не предусмотрено новой редакцией или законодательством Российской Федерации.
21.4. К обработке персональных данных применяются положения редакции Политики, действующей на соответствующий момент, с учётом требований законодательства Российской Федерации.
22. Заключительные положения
22.1. Настоящая Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором в рамках своей деятельности, если иное не предусмотрено отдельным документом или специальными условиями обработки.
22.2. Настоящая Политика не заменяет отдельные согласия на обработку персональных данных, согласия на получение рекламных и маркетинговых сообщений и иные документы, необходимость которых предусмотрена законодательством Российской Федерации.
22.3. В случае противоречия положений настоящей Политики императивным требованиям законодательства Российской Федерации применяются соответствующие требования законодательства.