Политика обработки персональных данных

Общество с ограниченной ответственностью «Прогулки по Петербургу» (далее — Оператор), сайт: https://excurspb.ru

Документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025, с учетом изменений, внесенных Федеральным законом от 24.06.2025 № 156-ФЗ) и определяет порядок и условия обработки персональных данных пользователей сайта, клиентов и партнеров Оператора.

1. Общие положения

1.1. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных (далее — Субъекты) при использовании сайта https://excurspb.ru (далее — Сайт), при оформлении и исполнении заказов, при обращении через формы, квизы, онлайн-чат, по телефону, в мессенджерах, при посещении офиса, а также в ходе иных взаимодействий.

1.2. Оператор обеспечивает неограниченный доступ к настоящей Политике на Сайте в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.

1.3. Основные понятия используются в значениях, установленных ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Файлы cookie, IP-адрес, сведения о браузере и устройстве, история посещений и иные данные, позволяющие прямо или косвенно идентифицировать пользователя, относятся к персональным данным.

1.4. Обработка персональных данных осуществляется Оператором на принципах законности, справедливости, соразмерности целям обработки, недопущения избыточности обрабатываемых данных, обеспечения их точности и достаточности, а также уничтожения либо обезличивания данных по достижении целей обработки (ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ).

2. Сведения об Операторе

2.1. Общество с ограниченной ответственностью «Прогулки по Петербургу»:

• ИНН 7842423049, КПП 784001001, ОГРН 1107847003000, РТО 011680;

• адрес: 190013, г. Санкт-Петербург, ул. Можайская, д. 14, литера А, помещение 4-Н;

• лицо, ответственное за организацию обработки персональных данных: генеральный директор Чернега А.В.;

• адрес электронной почты для обращений по вопросам персональных данных: zakaz@excurspb.ru.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ);

• обработка необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ);

• обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (бухгалтерский учет, налогообложение, архивное хранение) (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ);

• иные законные основания, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ.

3.2. Согласие на обработку персональных данных оформляется отдельным документом, отдельно от договоров, пользовательских соглашений, анкет и иных документов, в соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Согласие не содержится в тексте настоящей Политики. Текст согласия размещен на Сайте отдельным документом.

4. Цели обработки, категории данных, основания и сроки

4.1. Оформление, заключение и исполнение заказа / договора на экскурсионное обслуживание, включая передачу данных исполнителям заказа (музеям, перевозчикам, гидам, отелям, страховым организациям), направление напоминания о предстоящей экскурсии за сутки (без рекламы), возврат и обмен.

• Категории данных: фамилия, имя, отчество; контактный телефон; адрес электронной почты; состав и параметры заказа (дата, время, наименование экскурсии, количество и возраст участников); при необходимости — данные документа, удостоверяющего личность, и дата рождения (для оформления билетов, льгот, страховки); иные сведения, сообщенные субъектом при оформлении заказа.

• Правовое основание: п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ (заключение и исполнение договора); при необходимости — согласие (п. 1 ч. 1 ст. 6).

• Срок хранения: 5 лет с момента исполнения заказа (договора) — сроки бухгалтерского и налогового учета с учетом срока исковой давности; по истечении срока — уничтожение или обезличивание.

4.2. Обработка обращений и заявок, не перешедших в договор: заявки через корзину и формы Сайта, квизы Marquiz, онлайн-чат, звонки (включая записи разговоров), сообщения в мессенджерах и социальных сетях, заявки в офисе.

• Категории данных: фамилия, имя; контактный телефон; адрес электронной почты; идентификатор аккаунта и никнейм в мессенджере/соцсети; содержание обращения и сообщений; запись телефонного разговора; иные сведения, сообщенные субъектом.

• Правовое основание: п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ (заключение договора по инициативе субъекта); п. 1 ч. 1 ст. 6 (согласие).

• Срок хранения: заявки, не перешедшие в договор, — 1 год с момента получения; записи телефонных разговоров — 1 год с момента записи; обращения, претензии — 5 лет; по истечении срока — уничтожение.

4.3. Аналитика и улучшение работы Сайта: обработка данных, собираемых автоматически (cookie, счетчики веб-аналитики), см. раздел 5 «Cookie и аналитика».

• Категории данных: IP-адрес; идентификаторы cookie; сведения о браузере, операционной системе, устройстве; история посещений страниц и переходов; данные о местоположении; записи сессий (Вебвизор); агрегированные статистические данные.

• Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ).

• Срок хранения: до 2 лет с момента сбора; записи сессий Вебвизора — до 1 года; обезличенные и агрегированные статистические данные — до достижения целей обработки, но не более 5 лет с момента сбора.

4.4. Рекламные рассылки и продвижение услуг: направление рекламных и информационных сообщений по электронной почте, по телефону, в мессенджерах (Telegram, MAX).

• Категории данных: фамилия, имя; адрес электронной почты; контактный телефон; идентификатор в мессенджере.

• Правовое основание: предварительное согласие субъекта (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», ст. 15 Федерального закона от 27.07.2006 № 152-ФЗ); п. 1 ч. 1 ст. 6 (согласие).

• Срок хранения: до отзыва согласия, но не более 3 лет с даты его предоставления; при отзыве — прекращение обработки и уничтожение данных.

4.5. Участие в программе лояльности UDS.

• Категории данных: фамилия, имя; контактный телефон; адрес электронной почты; сведения о накопленных баллах и истории покупок.

• Правовое основание: п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ (участие в программе); п. 1 ч. 1 ст. 6 (согласие).

• Срок хранения: в течение участия в программе и 3 года после прекращения участия, но не более 5 лет; по истечении срока — уничтожение.

4.6. Публикация отзывов и информации о сотрудниках на Сайте: отзывы клиентов (с указанием только имени), фото и ФИО сотрудников.

• Категории данных: имя (для отзывов); фамилия, имя, отчество, фотография (для сотрудников).

• Правовое основание: согласие субъекта на обработку персональных данных, разрешенных для распространения (ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).

• Срок хранения: в течение размещения на Сайте и до отзыва согласия; при отзыве согласия или требовании о прекращении обработки — удаление в срок, установленный законом.

4.7. Сроки обработки персональных данных не превышают сроков, необходимых для достижения целей обработки, если иное не установлено федеральным законом (ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ). По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию.

4.8. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ) и биометрические персональные данные (ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ). Записи телефонных разговоров ведутся в целях контроля качества обслуживания и исполнения договора, не используются для установления личности и не являются биометрическими персональными данными.

5. Cookie и аналитика

5.1. При посещении Сайта Оператором и подключенными к Сайту сервисами автоматически могут собираться следующие сведения: IP-адрес, файлы cookie (включая идентификаторы cookie), сведения о браузере, операционной системе и устройстве, дата и время посещения, посещенные страницы, переходы по ссылкам, данные о местоположении, записи действий пользователя на странице. Указанные сведения относятся к персональным данным, поскольку позволяют прямо или косвенно идентифицировать пользователя.

5.2. На Сайте используются следующие сервисы веб-аналитики:

• Яндекс Метрика, включая Вебвизор (ООО «Яндекс») — сбор статистики посещений, анализ поведения пользователей, запись сессий (Вебвизор);

• Roistat — сквозная аналитика, учет обращений и заявок, анализ источников трафика.

5.3. Сервисы веб-аналитики начинают работать при открытии страниц Сайта. При первом посещении пользователю показывается уведомление об использовании cookie; нажимая кнопку «Принять», пользователь дает согласие на обработку данных в соответствии с разделом Б Согласия на обработку персональных данных.

5.4. Пользователь может в любой момент запретить сохранение cookie и удалить их в настройках браузера, а также отказаться от сбора данных Яндекс Метрикой с помощью блокировщика (https://yandex.ru/support/metrica/general/opt-out.html). Это не ограничивает доступ к Сайту и оформление заказов, но отдельные функции Сайта могут работать некорректно.

5.5. Обезличенные и агрегированные данные, собранные сервисами аналитики, могут использоваться Оператором для улучшения работы Сайта и качества услуг без согласия субъекта при условии, что они не позволяют определить конкретного пользователя.

6. Получатели персональных данных и используемые сервисы

6.1. Персональные данные могут передаваться третьим лицам в объеме, необходимом для достижения целей, указанных в разделе 4, на основании договора с такими лицами и с соблюдением конфиденциальности (п. 3 ч. 1 ст. 6, ст. 7, ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ).

6.2. В целях исполнения заказа персональные данные клиента передаются: музеям и экскурсионным объектам (для оформления билетов и бронирований), перевозчикам (для организации трансфера), гидам и экскурсоводам (для организации и проведения экскурсии), отелям (для бронирования размещения), страховым организациям (для оформления страхового полиса, если страхование предусмотрено заказом).

6.3. Обработка персональных данных может осуществляться с привлечением следующих операторов и лиц, обрабатывающих данные по поручению Оператора:

• Яндекс Метрика (ООО «Яндекс») — веб-аналитика, включая Вебвизор: cookie, статистика посещений, записи сессий;

• Roistat (ООО «Бизнес-Аналитика») — сквозная аналитика и коллтрекинг;

• Битрикс24 — CRM-система: заявки, заказы, переписка, записи звонков;

• Marquiz (ИП Балачков Геннадий Андреевич) — онлайн-квизы;

• Unisender (ООО «Юнисендер Смарт») — email-рассылки;

• ChatApp (ООО «ЧатАпп») — подключение мессенджеров к CRM-системе;

• Wappi (ИП Раджюнас Ольга Владимировна) — подключение мессенджеров к CRM-системе;

• OmniChat (ИП Кулаков Евгений Владимирович)— рассылки в мессенджерах;

• UDS (ООО «ЮДС Рус») — программа лояльности;

• Timeweb (ООО «Таймвэб.Клауд») — хостинг Сайта.

6.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ, обеспечивать их конфиденциальность и безопасность. Мессенджеры MAX, ВКонтакте, Telegram и WhatsApp используются как каналы связи с клиентами; данные в них обрабатываются также по правилам этих сервисов.

7. Трансграничная передача персональных данных

7.1. При использовании пользователем для связи с Оператором мессенджеров WhatsApp и Telegram передача сообщений и связанных с ними данных (номер телефона, идентификатор аккаунта, содержание сообщений, метаданные) может осуществляться с использованием инфраструктуры и серверов, расположенных за пределами территории Российской Федерации, что в соответствии со ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ является трансграничной передачей персональных данных.

7.2. Такая передача осуществляется:

• при исполнении договора, стороной которого является субъект персональных данных, или для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ);

• при наличии согласия субъекта на трансграничную передачу, данное в форме, предусмотренной законодательством (раздел А Согласия на обработку персональных данных).

7.3. Выбирая мессенджер для связи с Оператором, пользователь действует добровольно и понимает, что данные могут обрабатываться за пределами Российской Федерации.

7.4. Обработка персональных данных граждан Российской Федерации, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ).

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки, наименование и местонахождение Оператора, сведения о лицах, имеющих доступ к персональным данным, сроки обработки и хранения, сведения об осуществленной или предполагаемой трансграничной передаче (ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ); сведения предоставляются в течение 10 рабочих дней с момента обращения;

• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14, ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ);

• требовать прекращения обработки персональных данных — Оператор обязан прекратить обработку в течение 10 рабочих дней с даты получения требования (ч. 5.1 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ);

• отозвать согласие на обработку персональных данных в порядке, установленном разделом 9 настоящей Политики;

• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также на возмещение убытков и (или) компенсацию морального вреда (ст. 17 Федерального закона от 27.07.2006 № 152-ФЗ).

8.2. Запросы и обращения направляются на адрес электронной почты zakaz@excurspb.ru или почтовым отправлением по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, в соответствии с ч. 3 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ.

9. Порядок отзыва согласия и прекращения обработки

9.1. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент (ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ) путем направления заявления об отзыве согласия:

• на адрес электронной почты zakaz@excurspb.ru (заявление должно позволять однозначно идентифицировать субъекта);

• почтовым отправлением по адресу: 190013, г. Санкт-Петербург, ул. Можайская, д. 14, литера А, помещение 4-Н.

9.2. При отзыве согласия Оператор прекращает обработку персональных данных и, если сохранение данных более не требуется для целей обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ).

9.3. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ (например, при исполнении заключенного договора).

9.4. По достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели (ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ).

9.5. Отзыв согласия на рекламную рассылку влечет немедленное прекращение направления рекламных сообщений; обработка данных для иных целей, имеющих самостоятельные законные основания, может быть продолжена в объеме, необходимом для таких целей.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ (ст. 18.1, ст. 19), в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;

• издает локальные акты, определяющие категории и перечень обрабатываемых данных, способы, сроки обработки и хранения, порядок уничтожения;

• ограничивает состав лиц, допущенных к обработке персональных данных;

• применяет средства защиты информации, разграничение доступа, регистрацию действий пользователей;

• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует до замены новой версией. Изменения публикуются на Сайте; существенные изменения доводятся до сведения субъектов персональных данных доступными способами.

11.2. По вопросам обработки персональных данных субъект может обратиться к лицу, ответственному за организацию обработки персональных данных, — генеральному директору Чернеге А.В. — на адрес zakaz@excurspb.ru.