Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, каким образом ALEX-TUURS OÜ обрабатывает персональные данные пользователей сайта tuurs.ee: какие данные могут собираться, в каких случаях и с какими целями они используются, на каких правовых основаниях осуществляется обработка, как обеспечивается защита данных, а также какие права имеют пользователи в связи с обработкой их персональных данных.

Политика применяется к обработке персональных данных при использовании сайта tuurs.ee, включая просмотр страниц, заполнение форм обратной связи/заявок, заказ консультации, взаимодействие через электронную почту или иные каналы связи, указанные на сайте, а также при использовании функций интернет-магазина, если такие функции активированы.

Сайт tuurs.ee работает на платформе OpenCart 3. В зависимости от настроек сайта и подключённых модулей эта система может автоматически обрабатывать технические данные (например, IP-адрес, сведения о браузере и устройстве, cookies, идентификаторы сессии), а также сохранять данные, которые пользователь вводит добровольно (например, имя, e-mail, телефон и содержание обращения). Эти данные используются исключительно для обеспечения корректной работы сайта, безопасности, обработки обращений и предоставления услуг.

ALEX-TUURS OÜ уважает право пользователей на неприкосновенность частной жизни и обрабатывает персональные данные в соответствии с действующим законодательством Европейского союза и Эстонской Республики, включая Общий регламент по защите данных (GDPR). Мы придерживаемся принципов законности, справедливости и прозрачности, минимизации данных, ограничения целей, точности, ограничения срока хранения и обеспечения конфиденциальности.

Мы не запрашиваем и не ожидаем, чтобы пользователи передавали через формы сайта избыточные или чувствительные данные (например, пароли, полные реквизиты банковских карт, коды подтверждения). Если пользователь добровольно укажет такие сведения, мы будем стремиться обработать их только в пределах, объективно необходимых для ответа, и по возможности удалим/замаскируем их из рабочих систем, если это не противоречит юридическим обязанностям.

Используя сайт tuurs.ee и предоставляя свои персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой и понимает основные принципы обработки данных. При этом пользователь сохраняет все права, предусмотренные GDPR, независимо от факта ознакомления, и может обратиться к нам по вопросам обработки данных через контакты на сайте.

Если пользователь не согласен с положениями настоящей Политики, он вправе прекратить использование сайта и не предоставлять персональные данные через формы сайта. Однако в таком случае некоторые функции (например, обработка заявки или обратная связь) могут быть недоступны.

2. Кто является ответственным за обработку данных

Ответственным за обработку персональных данных (data controller) в рамках сайта tuurs.ee является:

Компания: ALEX-TUURS OÜ
Регистрационный код: 17163628
Сфера деятельности (EMTAK): 79111 — туристические агентства

ALEX-TUURS OÜ определяет цели и способы обработки персональных данных в рамках своей деятельности и несёт ответственность за соблюдение требований законодательства о защите данных, включая выполнение обязанностей по информированию пользователей, обеспечению прав субъектов данных и применению разумных мер безопасности.

В отдельных процессах ALEX-TUURS OÜ может привлекать сторонних поставщиков услуг (например, хостинг-провайдера, почтовые сервисы, платёжные системы, инструменты аналитики или связи), которые обрабатывают данные по поручению компании как обработчики (data processors). В таких случаях мы стремимся выбирать надёжных партнёров и обеспечивать наличие необходимых договорных условий конфиденциальности и защиты данных, в объёме, требуемом применимым законодательством.

Если в ходе предоставления туристических услуг требуется передача данных туроператорам, перевозчикам, страховщикам или иным партнёрам (например, для бронирования), такие организации могут выступать самостоятельными контролёрами данных в пределах своих процессов. В подобных случаях обработка данных у таких третьих лиц регулируется их собственными политиками и условиями, а объём передаваемых данных ограничивается тем, что необходимо для исполнения услуги.

3. Какие персональные данные мы собираем

В зависимости от способа и характера взаимодействия пользователя с сайтом tuurs.ee, ALEX-TUURS OÜ может обрабатывать различные категории персональных данных. Объём и состав таких данных всегда ограничиваются тем, что объективно необходимо для предоставления услуг, обработки обращений и обеспечения корректной работы сайта.

В частности, могут обрабатываться следующие категории персональных данных:

Контактные данные
Имя и фамилия, номер телефона, адрес электронной почты, язык общения и иные контактные сведения, которые пользователь указывает добровольно при заполнении форм на сайте или при обращении к нам по электронным каналам связи. Эти данные используются для идентификации пользователя и обратной связи.
Данные обращений и заявок
Содержание сообщений, запросов на подбор тура, параметры путешествия (направление, предполагаемые даты, бюджет, количество путешественников, предпочтения), а также иная информация, которую пользователь добровольно указывает для получения консультации или предложения услуг. Указание таких данных не является обязательным сверх того, что требуется формой, и осуществляется по усмотрению пользователя.
Технические и эксплуатационные данные
При посещении сайта автоматически могут обрабатываться технические данные, такие как IP-адрес, тип и версия браузера, операционная система, тип устройства, разрешение экрана, дата и время доступа, cookies, идентификаторы сессии, журналы ошибок и иные аналогичные данные. Эти сведения используются исключительно для обеспечения корректной работы сайта, безопасности, анализа технических ошибок и защиты от злоупотреблений, и не предназначены для прямой идентификации личности пользователя.
Данные, связанные с оплатой
ALEX-TUURS OÜ не обрабатывает и не хранит полные реквизиты платёжных карт (номер карты, срок действия, CVC/CVV-код). При использовании онлайн-платежей ввод платёжных данных осуществляется на стороне платёжного провайдера. Сайт может получать только ограниченный набор технической информации, необходимой для подтверждения факта оплаты (например, статус платежа, сумма, идентификатор транзакции), без доступа к полным платёжным реквизитам пользователя.

Мы сознательно не собираем и не обрабатываем специальные категории персональных данных в понимании GDPR (такие как данные о здоровье, биометрические данные, сведения о религиозных, политических или иных убеждениях), а также не запрашиваем избыточную информацию, не связанную с предоставлением туристических услуг или взаимодействием с пользователем.

Если пользователь по собственной инициативе указывает в обращении дополнительные сведения, не запрашиваемые формой сайта, такие данные обрабатываются только в пределах, необходимых для ответа на запрос, и не используются для иных целей.

4. Цели обработки персональных данных

Персональные данные пользователей обрабатываются ALEX-TUURS OÜ исключительно в определённых, явных и законных целях, соответствующих характеру деятельности компании и ожиданиям пользователя при обращении через сайт tuurs.ee.

К основным целям обработки персональных данных относятся:

приём, обработка и администрирование обращений, заявок и запросов пользователей;
подбор, подготовка и предложение туристических услуг и решений в соответствии с запросом пользователя;
связь с пользователем для уточнения деталей запроса, предоставления информации, консультаций и ответов на вопросы;
исполнение договорных обязательств и подготовка к заключению договоров на оказание туристических услуг;
организация бронирований, взаимодействие с туроператорами, перевозчиками и иными партнёрами — в объёме, необходимом для оказания услуги;
обработка и подтверждение факта оплаты (без доступа к платёжным реквизитам);
обеспечение корректной, безопасной и стабильной работы сайта, включая диагностику технических ошибок и защиту от злоупотреблений;
выполнение требований применимого законодательства, бухгалтерского и налогового учёта, а также иных обязательных правовых норм.

Персональные данные не используются для целей, несовместимых с указанными выше. Если возникнет необходимость обработки данных для новых целей, не охваченных настоящей Политикой, пользователь будет проинформирован об этом отдельно и, при необходимости, у него будет запрошено соответствующее согласие.

Мы не используем персональные данные для навязчивого маркетинга, автоматизированного принятия решений или профилирования, если иное прямо не указано и не согласовано с пользователем в соответствии с требованиями законодательства.

5. Правовые основания обработки данных

ALEX-TUURS OÜ обрабатывает персональные данные пользователей исключительно при наличии законных оснований, предусмотренных Общим регламентом по защите данных (GDPR). Выбор конкретного правового основания зависит от характера взаимодействия пользователя с сайтом tuurs.ee и содержания оказываемых услуг.

Обработка персональных данных осуществляется, в частности, на следующих правовых основаниях:

Исполнение договора или принятие мер до его заключения
Обработка данных необходима для рассмотрения запроса пользователя, подбора туристических услуг, подготовки предложения, оформления бронирования или исполнения договорных обязательств, стороной которых является пользователь.
Согласие пользователя
В ряде случаев обработка осуществляется на основании добровольного, конкретного и осознанного согласия пользователя, например при заполнении форм обратной связи, отправке запроса или предоставлении дополнительной информации по собственной инициативе. Пользователь вправе отозвать своё согласие в любое время, если иное не требуется для исполнения договора или соблюдения закона.
Юридические обязательства
Обработка может быть необходима для выполнения обязательств, возложенных на компанию законодательством (например, в сфере бухгалтерского, налогового учёта, отчётности или выполнения требований государственных органов).
Законные интересы ALEX-TUURS OÜ
В отдельных случаях данные могут обрабатываться в рамках законных интересов компании, таких как обеспечение информационной безопасности, предотвращение мошенничества, защита прав и законных интересов компании, улучшение качества сервиса и стабильности работы сайта. При этом всегда учитывается баланс между интересами компании и правами и свободами пользователя.

Если обработка персональных данных требует иного правового основания, не указанного выше, пользователь будет проинформирован об этом отдельно, и при необходимости у него будет запрошено соответствующее согласие.

6. Передача данных третьим лицам

ALEX-TUURS OÜ уважает конфиденциальность персональных данных пользователей и не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в коммерческих или маркетинговых целях.

Передача персональных данных третьим лицам возможна исключительно в ограниченных и обоснованных случаях, включая:

Предоставление заказанной услуги
Передача данных туроператорам, перевозчикам или иным партнёрам может быть необходима для организации бронирования, оформления туристического продукта или исполнения договорных обязательств перед пользователем. В таких случаях передаётся только минимально необходимый объём данных.
Использование сервис-провайдеров
Для обеспечения работы сайта и предоставления услуг компания может привлекать сервис-провайдеров (например, хостинг-провайдеров, почтовые сервисы, платёжные системы, IT-подрядчиков). Такие лица обрабатывают данные исключительно по поручению ALEX-TUURS OÜ и в объёме, необходимом для оказания соответствующих услуг, при соблюдении требований конфиденциальности и безопасности.
Законные требования государственных органов
Передача данных может осуществляться в случаях, прямо предусмотренных законодательством, по законному запросу суда, правоохранительных или надзорных органов, в пределах их полномочий.
Согласие пользователя
В отдельных случаях данные могут быть переданы третьим лицам с явного согласия пользователя, предоставленного в конкретной ситуации.

Во всех случаях передачи персональных данных ALEX-TUURS OÜ руководствуется принципами минимизации и соразмерности: передаются только те данные и в том объёме, которые объективно необходимы для достижения конкретной цели.

Компания принимает разумные меры для того, чтобы третьи лица, получающие доступ к персональным данным, обеспечивали надлежащий уровень их защиты в соответствии с применимыми требованиями законодательства.

7. Хранение данных

ALEX-TUURS OÜ хранит персональные данные пользователей только в течение срока, необходимого для достижения целей их обработки, если более длительный срок хранения не требуется или не допускается применимым законодательством.

Сроки хранения персональных данных определяются индивидуально с учётом конкретной ситуации и могут зависеть, в частности, от следующих факторов:

характера обращения пользователя, запроса или заказанной услуги;
наличия и срока действия договорных обязательств между пользователем и компанией;
требований бухгалтерского, налогового и иного обязательного законодательства;
необходимости защиты прав и законных интересов ALEX-TUURS OÜ, в том числе в случае возможных споров или претензий;
технических и организационных требований к обеспечению безопасности и целостности данных.

По истечении сроков хранения персональные данные подлежат удалению, обезличиванию или иному способу прекращения обработки, если их дальнейшее хранение не требуется по закону или для защиты законных интересов компании.

Технические данные и журналы безопасности могут храниться в течение ограниченного периода, необходимого для анализа сбоев, инцидентов безопасности и обеспечения стабильной работы сайта.

8. Права пользователя

В соответствии с Общим регламентом по защите данных (GDPR) пользователь сайта tuurs.ee обладает рядом прав в отношении обработки своих персональных данных. Эти права направлены на обеспечение прозрачности и контроля пользователя над его информацией.

Пользователь имеет право:

Получать информацию и доступ к данным
Пользователь вправе запросить подтверждение факта обработки персональных данных, а также получить доступ к таким данным и информацию об их обработке.
Требовать исправления данных
Пользователь имеет право требовать исправления неточных, устаревших или неполных персональных данных без неоправданной задержки.
Требовать удаления данных («право быть забытым»)
В случаях, предусмотренных законодательством, пользователь вправе требовать удаления своих персональных данных, если их дальнейшая обработка не требуется для законных целей.
Ограничивать обработку данных
Пользователь может требовать временного ограничения обработки персональных данных, например на период проверки их точности или законности обработки.
Возражать против обработки
Пользователь вправе возражать против обработки персональных данных, осуществляемой на основании законных интересов компании, если для этого имеются основания, связанные с его конкретной ситуацией.
Отзывать согласие
В случаях, когда обработка данных основана на согласии пользователя, он вправе отозвать своё согласие в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.
Подать жалобу
Пользователь имеет право подать жалобу в компетентный надзорный орган по защите персональных данных, если считает, что его права были нарушены.

Реализация отдельных прав пользователя может быть ограничена или отложена в случаях, когда обработка персональных данных необходима для выполнения юридических обязательств, исполнения договора или защиты законных интересов ALEX-TUURS OÜ в соответствии с требованиями законодательства.

Для реализации своих прав пользователь может обратиться к компании через контактные данные, указанные на сайте tuurs.ee. Запросы рассматриваются в сроки и порядке, установленные применимым законодательством.

9. Безопасность данных

ALEX-TUURS OÜ уделяет особое внимание защите персональных данных и применяет разумные технические и организационные меры для предотвращения несанкционированного доступа, утраты, изменения, уничтожения или неправомерного раскрытия персональных данных.

Меры безопасности подбираются с учётом характера обрабатываемых данных, объёма обработки, актуальных рисков, а также технических возможностей используемой платформы (OpenCart 3) и серверной инфраструктуры. Компания стремится обеспечить сбалансированный уровень защиты без излишнего усложнения взаимодействия с пользователями.

Более подробное описание принципов и мер обеспечения информационной безопасности, включая защиту инфраструктуры, управление доступами и реагирование на инциденты, приведено в отдельном документе — Политике безопасности, размещённой на сайте tuurs.ee.

10. Cookies и аналитика

Сайт tuurs.ee может использовать файлы cookies и аналогичные технологии для обеспечения корректной и безопасной работы сайта, поддержания пользовательских сессий, запоминания выбранных настроек, а также для анализа технических аспектов использования сайта.

Cookies могут использоваться для:

обеспечения базовой функциональности сайта;
улучшения пользовательского опыта и удобства навигации;
сбора обезличенной статистической информации о посещаемости и работе сайта;
обеспечения безопасности и защиты от злоупотреблений.

Подробная информация о типах используемых cookies, сроках их хранения, целях обработки, а также возможностях управления согласием пользователя и отключения cookies приведена в отдельной Политике использования cookies.

11. Изменения политики конфиденциальности

ALEX-TUURS OÜ оставляет за собой право вносить изменения и дополнения в настоящую Политику конфиденциальности по мере изменения требований законодательства, развития сайта tuurs.ee, обновления функциональности (включая платформу OpenCart 3), а также изменения внутренних бизнес-процессов.

Актуальная версия Политики конфиденциальности всегда публикуется на сайте tuurs.ee и вступает в силу с момента её размещения, если в тексте не указано иное. Рекомендуем пользователям периодически проверять данный раздел для ознакомления с возможными обновлениями.

Продолжение использования сайта после публикации изменений означает согласие пользователя с обновлённой редакцией Политики конфиденциальности в той мере, в какой это допускается применимым законодательством.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, реализацией прав пользователя или разъяснением положений настоящей Политики конфиденциальности, вы можете связаться с ALEX-TUURS OÜ через контактные данные, указанные на сайте tuurs.ee в разделе «Контакты».

Мы стремимся рассматривать обращения, связанные с защитой персональных данных, внимательно и в разумные сроки, установленные применимым законодательством.

Дата последнего обновления: 13.12.2025

Политика конфиденциальности