Дата публикации: 29.04.2026

Дата вступления в силу: 29.04.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемой ООО "ЦЕНТР ТУРИЗМА" (далее - Оператор) при использовании сайта https://ct22.ru/ и связанных с ним страниц, форм, сервисов и каналов коммуникации.

1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", включая требования к опубликованию документа, определяющего политику оператора в отношении обработки персональных данных, а также иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://ct22.ru/, в том числе при заполнении форм обратной связи, заявок на бронирование, заявок на трансфер, обращении через мессенджеры и бот Gala AI, а также при использовании сайта и его технических функций.

2. Сведения об Операторе

Полное наименование: ООО "ЦЕНТР ТУРИЗМА".

ИНН: 2203022444.

ОГРН: 1102203000570.

Юридический адрес: 659900, Алтайский край, г. Белокуриха, ул. Славского, д. 34.

Почтовый адрес: 659900, Алтайский край, г. Белокуриха, ул. Славского, д. 34.

Электронная почта для обращений по вопросам персональных данных: info@ct22.ru.

Телефон: 8 800 700 53 30.

Сайт: https://ct22.ru/.

3. Основные понятия

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Субъект персональных данных - пользователь сайта, заявитель, клиент, потенциальный клиент, пользователь мессенджера или бота, представитель контрагента либо иное физическое лицо, чьи персональные данные обрабатываются Оператором.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Cookie - небольшой фрагмент данных, который сайт может сохранять на устройстве пользователя для обеспечения работы сайта, аналитики, запоминания настроек и иных целей, раскрытых в настоящей Политике.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователей сайта;

• лиц, направляющих заявки через формы на сайте;

• клиентов и потенциальных клиентов Оператора;

• лиц, заказывающих бронирование, трансфер, экскурсии, туры и иные услуги, предлагаемые Оператором;

• сопровождающих лиц и пассажиров, сведения о которых передаются для организации услуги;

• пользователей мессенджеров, бота Gala AI и иных каналов коммуникации;

• лиц, направляющих обращения, отзывы, вопросы или претензии;

• представителей партнеров, подрядчиков и контрагентов.

5. Цели обработки, состав персональных данных и правовые основания

5.1. Обработка заявок, обращений и запросов обратной связи

Цели обработки:

• прием и обработка обращений и заявок;

• связь с пользователем;

• консультирование по услугам Оператора;

• фиксация истории коммуникации с пользователем.

Обрабатываемые данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты, если пользователь его сообщает;

• содержание обращения;

• сведения, которые пользователь самостоятельно указывает в обращении.

Правовые основания:

• согласие субъекта персональных данных на обработку персональных данных;

• подп. 5 ч. 1 ст. 6 Федерального закона N 152-ФЗ, если обработка необходима для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной которого является субъект персональных данных.

5.2. Бронирование услуг, оформление трансфера и исполнение договорных обязательств

Цели обработки:

• обработка заявки на трансфер, бронирование, тур, экскурсию и иные туристические услуги;

• согласование условий оказания услуг;

• расчет стоимости;

• организация маршрута, поездки или бронирования;

• исполнение договора и сопровождение клиента.

Обрабатываемые данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты, если он указан;

• сведения о маршруте;

• город отправления и город прибытия;

• дата поездки;

• количество пассажиров или участников;

• выбранный тур, экскурсия, трансфер или направление;

• сведения о предпочтениях по туру, бюджете, датах и составе группы, если пользователь передает их Оператору;

• иные сведения, необходимые для оказания услуги.

Правовые основания:

• согласие субъекта персональных данных;

• подп. 5 ч. 1 ст. 6 Федерального закона N 152-ФЗ.

5.3. Обеспечение работы сайта, аналитика и защита форм

Цели обработки:

• обеспечение корректной работы сайта;

• защита форм от автоматических отправок, спама и злоупотреблений;

• обеспечение стабильности и безопасности работы сайта;

• анализ посещаемости сайта и улучшение качества сервиса;

• оценка удобства страниц и эффективности интерфейса.

Обрабатываемые данные:

• IP-адрес;

• cookie-файлы;

• сведения о браузере и устройстве пользователя;

• user-agent;

• технические данные, связанные с использованием сайта;

• сведения о дате и времени обращения к страницам сайта;

• источник перехода;

• URL посещенных страниц;

• идентификаторы аналитических сервисов;

• данные о действиях пользователя на сайте, если такие данные собираются аналитическими сервисами.

Правовые основания:

• согласие субъекта персональных данных;

• согласие пользователя на использование cookie, выраженное способом, реализованным на сайте;

• законный интерес Оператора в обеспечении работоспособности и безопасности сайта, если такая обработка не нарушает права и свободы субъекта персональных данных.

5.4. Работа мессенджеров, бота Gala AI и внешних каналов коммуникации

Цели обработки:

• обработка обращений через бот Gala AI и мессенджеры;

• подбор тура, экскурсии, трансфера или иной услуги;

• направление пользователю ответа и сервисной информации;

• перевод коммуникации из сайта во внешний мессенджер, если пользователь выбирает такой способ связи.

Обрабатываемые данные:

• имя или иное отображаемое имя пользователя в мессенджере;

• идентификатор пользователя в мессенджере;

• номер телефона, если пользователь его передает;

• содержание сообщений;

• сведения о предпочтениях, маршрутах, датах, количестве участников и иных параметрах заявки.

Правовые основания:

• согласие субъекта персональных данных;

• обработка, необходимая для заключения или исполнения договора по инициативе субъекта персональных данных.

5.5. Рекламные и информационные сообщения

Цели обработки:

• направление рекламных и информационных сообщений об услугах Оператора;

• информирование о специальных предложениях, турах, экскурсиях и трансферах.

Обрабатываемые данные:

• имя;

• номер телефона;

• адрес электронной почты;

• идентификатор пользователя в мессенджере;

• сведения о согласии на получение сообщений и отказе от них.

Правовые основания:

• отдельное согласие субъекта персональных данных на получение рекламных и информационных сообщений, если такое согласие требуется законодательством.

Пользователь вправе отказаться от рекламных и информационных сообщений способом, указанным в сообщении, либо направив обращение Оператору по адресу info@ct22.ru.

6. Способы обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств, а также смешанным способом.

6.2. Оператор осуществляет следующие действия с персональными данными:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение;

• извлечение;

• использование;

• передачу, если такая передача необходима по закону, для оказания услуг или по поручению Оператора;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не сообщено субъекту персональных данных и не предусмотрено законодательством.


7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

7.2. Данные, полученные через формы сайта без последующего заключения договора, хранятся до достижения цели обработки обращения и далее в течение 1 года для подтверждения факта коммуникации, если более длительный срок не требуется по закону или для защиты прав Оператора.

7.3. Данные, необходимые для заключения и исполнения договора, хранятся в течение срока действия договорных отношений и далее в течение сроков хранения бухгалтерских, налоговых и иных обязательных документов, установленных законодательством Российской Федерации.

7.4. Данные обращений, отзывов и претензий хранятся до завершения рассмотрения обращения и далее в течение срока исковой давности, если это необходимо для защиты прав и законных интересов Оператора.

7.5. Данные согласий на обработку персональных данных хранятся в течение срока действия согласия и периода, необходимого для подтверждения факта его получения.

7.6. Технические данные, cookie и аналитические данные обрабатываются в течение срока, необходимого для обеспечения работы сайта и аналитики, либо до отзыва согласия пользователем, удаления cookie в браузере или прекращения использования соответствующих технических механизмов.

7.7. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.


8. Cookie, аналитика и вебвизор

8.1. Сайт использует cookie-файлы и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, защиты форм, аналитики посещаемости и улучшения качества сервиса.

8.2. Используемые на сайте cookie и аналогичные технологии могут относиться к следующим категориям:

• технические cookie, необходимые для работы сайта и форм;

• функциональные cookie, используемые для сохранения настроек и обеспечения отдельных функций сайта;

• аналитические cookie и идентификаторы, используемые для оценки посещаемости и поведения пользователей на сайте;

• данные систем защиты форм от автоматических отправок.

8.3. На сайте могут использоваться следующие аналитические и технические сервисы:

• Яндекс.Метрика, включая функции аналитики посещаемости, карты кликов, отслеживания ссылок и вебвизора, если такие функции включены;

• WP Statistics;

• reCAPTCHA v3 или иной сервис защиты форм от автоматических отправок;

• технические средства WordPress, Elementor, WPForms и иных компонентов сайта.

8.4. При первом посещении сайта пользователю должно предоставляться уведомление об использовании cookie. Если на сайте используются необязательные аналитические или рекламные cookie, пользователь должен иметь возможность выразить согласие на их использование до запуска таких технологий, если это требуется законодательством и применимыми правилами сервисов.

8.5. Пользователь вправе ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

8.6. Если на сайте размещена ссылка "Настройки cookie" или иной механизм управления согласиями, пользователь может изменить свой выбор через такой механизм. Если такой механизм не реализован, Оператор должен обеспечить иной доступный способ отказа от необязательных cookie или не использовать необязательные cookie до получения согласия.

9. Условия передачи персональных данных третьим лицам и порученная обработка

9.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• субъект персональных данных выразил согласие на такие действия;

• передача необходима для заключения или исполнения договора с субъектом персональных данных;

• передача требуется в соответствии с законодательством Российской Федерации;

• обработка поручена лицам, обеспечивающим техническую поддержку сайта, хостинг, обслуживание форм, аналитику, связь с клиентами или организацию услуг, при соблюдении требований законодательства о персональных данных.

9.2. Персональные данные могут передаваться или обрабатываться с участием следующих категорий лиц и сервисов:

• хостинг-провайдер сайта;

• администраторы, разработчики и технические подрядчики сайта;

• CRM-системы, почтовые сервисы, телефония и сервисы обработки заявок, если используются Оператором;

• сервисы аналитики, включая Яндекс.Метрику и WP Statistics;

• сервисы защиты форм от автоматических отправок, включая reCAPTCHA v3 или аналогичные механизмы;

• мессенджеры и сервисы коммуникации, включая MAX и бот Gala AI, если пользователь обращается через такие сервисы или переходит в них с сайта;

• партнеры и исполнители услуг, если передача необходима для организации тура, экскурсии, трансфера, бронирования или иной заказанной услуги;

• ИП Лебедев М.И. - в объеме и для целей, связанных с техническим сопровождением, обработкой заявок или оказанием услуг, если такие функции фактически выполняются;

• АО санаторий "Россия" - в объеме и для целей, связанных с бронированием, размещением, сопровождением клиентов или оказанием услуг, если такая передача фактически осуществляется.

9.3. Перед публикацией настоящей Политики Оператор должен проверить и при необходимости уточнить фактические наименования, роли, реквизиты и перечень получателей персональных данных, а также удалить из Политики сервисы и лиц, которые фактически не участвуют в обработке.

9.4. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

9.5. При поручении обработки персональных данных Оператор определяет перечень действий с персональными данными, цели обработки, обязанности обработчика по соблюдению конфиденциальности, обеспечению безопасности и выполнению требований Федерального закона N 152-ФЗ.

10. Трансграничная передача персональных данных

10.1. Если при работе сайта используются иностранные сервисы, включая Google reCAPTCHA, Google Fonts или иные сервисы, которые могут получать технические данные пользователя, Оператор оценивает наличие трансграничной передачи персональных данных и выполняет требования законодательства Российской Федерации.

10.2. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранным государством, на территорию которого передаются персональные данные, обеспечивается надлежащая защита прав субъектов персональных данных, либо обеспечить наличие иных оснований, предусмотренных законодательством Российской Федерации.

10.3. Оператору рекомендуется размещать шрифты локально на сервере сайта либо использовать сервисы, не требующие передачи технических данных иностранным получателям, если это необходимо для снижения рисков трансграничной передачи.

10.4. Если трансграничная передача фактически не осуществляется, Оператор должен исключить из сайта иностранные сервисы, способные получать технические данные пользователей, либо отразить в настоящей Политике фактическое отсутствие такой передачи.

11. Локализация баз данных

11.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если законодательством Российской Федерации не предусмотрено иное.

11.2. Оператор должен обеспечить, чтобы базы данных WordPress, CRM, почтовых сервисов, резервных копий, журналов заявок и иных систем, в которых выполняется первичная обработка персональных данных граждан Российской Федерации, соответствовали требованиям локализации.

12. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• ограничивает круг лиц, имеющих доступ к персональным данным;

• определяет правила доступа к персональным данным;

• использует организационные меры контроля доступа;

• применяет средства защиты информации и меры по предотвращению несанкционированного доступа;

• обеспечивает конфиденциальность персональных данных;

• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;

• принимает меры по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, если это применимо к используемым системам;

• оценивает вред, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;

• требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• отказаться от рекламных и информационных сообщений;

• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

14. Порядок обращения субъекта персональных данных

14.1. Запросы, обращения и заявления по вопросам обработки персональных данных направляются на электронную почту info@ct22.ru либо по почтовому адресу Оператора: 659900, Алтайский край, г. Белокуриха, ул. Славского, д. 34.

14.2. Для рассмотрения обращения Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить его право на обращение.

14.3. В запросе рекомендуется указать:

• фамилию, имя, отчество;

• контактные данные для ответа;

• суть требования;

• сведения, позволяющие Оператору найти заявку, обращение, договор или иную запись, связанную с субъектом персональных данных.

14.4. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные Федеральным законом N 152-ФЗ.

15. Отзыв согласия и удаление данных

15.1. Субъект может отозвать согласие на обработку персональных данных, направив Оператору заявление в свободной форме по адресу info@ct22.ru или по почтовому адресу Оператора.

15.2. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, и удаляет данные в сроки, предусмотренные законодательством Российской Федерации и внутренними процедурами Оператора.

15.3. Отзыв согласия не влияет на законность обработки персональных данных, выполненной до получения такого отзыва.

16. Согласие на обработку персональных данных в формах сайта

16.2. Согласие распространяется на следующие персональные данные:

- ФИО;

- номер телефона;

- адрес электронной почты, если я его указываю;

- выбранная услуга, тур, экскурсия, трансфер;

- маршрут, дата поездки, город отправления и прибытия;

- количество пассажиров или участников;

- текст сообщения и иные сведения, которые я сам передаю оператору;

- технические данные: IP-адрес, user-agent, URL страницы, дата и время отправки формы, cookie/идентификаторы аналитики;

- идентификатор пользователя в мессенджере или боте, если я обращаюсь через бот/мессенджер.

16.2. Цели обработки

Данные обрабатываются для:

- приема и обработки моей заявки;

- связи со мной по телефону, e-mail или в мессенджере;

- подбора тура, экскурсии, трансфера или иной услуги;

- расчета стоимости и согласования условий поездки;

- подготовки, заключения и исполнения договора;

- защиты форм от спама и злоупотреблений;

- подтверждения факта получения согласия и отправки формы

16.3. Действия с персональными данными

Я разрешаю оператору выполнять с моими персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу подрядчикам в объеме, необходимом для обработки заявки и оказания услуги, обезличивание, блокирование, удаление и уничтожение.

16.4. Срок действия согласия

Согласие действует с момента его предоставления до достижения целей обработки или до момента отзыва согласия, если у оператора отсутствуют иные законные основания для обработки.

16.5. Отзыв согласия

Я могу отозвать согласие, направив оператору заявление по адресу info@ct.ru. После получения отзыва оператор прекратит обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

16.6. Подтверждение

Отмечая чекбокс в форме сайта или продолжая передачу данных в боте после показа текста согласия, я подтверждаю, что ознакомлен с Политикой обработки персональных данных и даю настоящее согласие отдельно

17. Заключительные положения

17.1. Актуальная редакция Политики размещается в свободном доступе в сети Интернет по адресу https://ct22.ru/persona/.

17.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

17.3. Перед публикацией новой редакции Политики Оператор должен проверить соответствие текста фактической работе сайта, перечню используемых сервисов, форм, подрядчиков и каналов коммуникации.