Политика обработки персональных данных
ООО «Курортный Центр». Дата последнего обновления: 20 декабря 2025 г.
1. Общие положения
- Настоящее Соглашение об обработке персональных данных (далее — «Соглашение») определяет порядок и условия обработки персональных данных Пользователей сайта https://kur-center.ru/ (далее — «Сайт»), осуществляемой Обществом с ограниченной ответственностью «Курортный Центр» (далее — «Оператор»).
- Оператор персональных данных: Общество с ограниченной ответственностью «Курортный Центр», e-mail: mail@kurcenter.ru, сайт: https://kur-center.ru/.
- Настоящее Соглашение разработано в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и распространяется на все случаи обработки персональных данных Пользователей, включая использование форм на Сайте, личного кабинета и метрических инструментов.
- Используя Сайт, заполняя формы обратной связи, участвуя в реферальной программе, регистрируясь в личном кабинете либо отправляя заявку на туристические услуги, Пользователь подтверждает, что ознакомился с настоящим Соглашением и условиями обработки персональных данных. Согласие Пользователя считается предоставленным в случаях, когда правовым основанием обработки является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона). В случаях, когда обработка необходима для заключения и (или) исполнения договора по инициативе Пользователя (п. 5 ч. 1 ст. 6 Закона) либо для выполнения обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 Закона), обработка осуществляется на соответствующем правовом основании без необходимости получения отдельного согласия, если иное не требуется законом.
- Согласие, предусмотренное настоящим Соглашением, является свободным, конкретным, информированным, сознательным и однозначным в соответствии с требованиями ст. 9 Закона.
2. Категории субъектов и состав персональных данных
- Посетители Сайта (все Пользователи). При использовании метрических инструментов и cookie-файлов могут обрабатываться:
- IP-адрес устройства;
- идентификатор cookie-файла, хранимый в браузере;
- сведения о браузере, операционной системе и устройстве;
- история просмотра страниц Сайта, время сессии;
- клики, переходы, действия на страницах (включая заполнения полей форм), просмотры разделов, баннеров/контента;
- географическое расположение (на основании IP-адреса).
- Пользователи форм обратной связи, формы записи и реферальной программы. Дополнительно могут обрабатываться: имя/фамилия (при заполнении); адрес электронной почты; номер мобильного телефона; содержание обращения/сообщения (если Пользователь сообщает добровольно).
- Пользователи, зарегистрированные в личном кабинете. Дополнительно могут обрабатываться: данные учётной записи (логин/e-mail, пароль в хешированном виде); история заявок/обращений/бронирований; предпочтения и запросы. Учётная запись может создаваться автоматически при отправке заявки/формы; идентификатором может являться номер телефона и/или адрес электронной почты.
- Пользователи, подавшие заявку на туристические услуги (Заказчики). Оператор обрабатывает данные, необходимые для подготовки предложений, связи и оформления услуг: фамилия, имя (при указании); номер мобильного телефона; адрес электронной почты; сведения о заявке (направление/санаторий/даты/количество гостей/пожелания), сообщённые добровольно.
- Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей. Обработка избыточных данных не осуществляется.
3. Цели и правовые основания обработки
11. Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях:
Цель 1. Аналитика и улучшение работы Сайта (Яндекс.Метрика)
Данные: идентификатор cookie, IP-адрес, поведенческие данные. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона). Срок: в пределах сроков сервиса Яндекс.Метрики; на стороне Оператора отдельно не хранятся (кроме агрегированных отчётов без привязки к Пользователю).
Цель 2. Ответ на обращения через формы обратной связи
Данные: имя (при указании), e-mail, телефон, содержание обращения. Основание: согласие субъекта (п. 1 ч. 1 ст. 6) и/или исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6). Срок: 180 дней с последнего взаимодействия либо 30 дней с отзыва согласия (если нет иных оснований).
Цель 3. Участие в реферальной программе
Данные: имя (при указании), e-mail, телефон. Основание: согласие субъекта (п. 1 ч. 1 ст. 6). Срок: на время действия программы + 30 дней либо до отзыва согласия.
Цель 4. Регистрация и ведение личного кабинета
Данные: e-mail (логин), имя/телефон (при указании), история заявок. Основание: исполнение договора (п. 5 ч. 1 ст. 6) и согласие субъекта (п. 1 ч. 1 ст. 6) в указанных на Сайте случаях. Срок: пока существует учётная запись и до 3 лет с последней активности в минимально необходимом объёме. Личный кабинет может создаваться автоматически при отправке заявки; Пользователь вправе отказаться от него и удалить учётную запись, написав на mail@kurcenter.ru.
Цель 5. Подготовка, заключение и исполнение договора о реализации туристских услуг
Данные: данные Заказчика и сведения заявки/бронирования. Основание: исполнение договора (п. 5 ч. 1 ст. 6); выполнение требований законодательства РФ (п. 2 ч. 1 ст. 6). Срок: на срок договора и сроки хранения документов по закону.
Цель 6. Рекламные и информационные рассылки
Данные: e-mail, телефон. Основание: согласие субъекта (п. 1 ч. 1 ст. 6). Срок: до отзыва согласия, не более 3 лет. Рекламные сообщения — только при наличии отдельного согласия.
Цель 7. Выполнение требований законодательства РФ
Данные: запрашиваемые уполномоченными органами в объёме, предусмотренном законом. Основание: п. 2 ч. 1 ст. 6. Срок: согласно требованиям законодательства.
4. Согласие на обработку данных Яндекс.Метрикой и использование cookie
- На Сайте используется сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», ОГРН 1027700229193). Сервис формирует аналитическую (статистическую) информацию о поведении Пользователей.
- Яндекс.Метрика может размещать в браузере файлы cookie и использовать идентификаторы посетителя. Такая обработка может относиться к обработке персональных данных в понимании Закона.
- При первом входе на Сайт Пользователю отображается уведомление (cookie-баннер) об использовании Яндекс.Метрики и иных cookie. Нажатие «Принять» — согласие на обработку с использованием аналитических cookie; отказ означает отказ от аналитических cookie, при этом базовый функционал Сайта сохраняется. До выражения согласия аналитические cookie не устанавливаются, а код Яндекс.Метрики не загружается.
- Пользователь вправе в любой момент отозвать согласие, изменив настройки браузера и/или средствами управления cookie на Сайте.
- Подробнее — Условия использования Яндекс.Метрики: yandex.ru/legal/metrica_termsofuse.
5. Передача данных третьим лицам
- Оператор вправе поручать обработку подрядчикам, обеспечивающим функционирование Сайта (хостинг, CRM, телефония, сервисы уведомлений, поддержка), при условии договоров о конфиденциальности и защите данных.
- При заключении и исполнении договора туристских услуг Оператор вправе передавать данные Заказчика и указанных им лиц в необходимом объёме: туроператорам; средствам размещения (гостиницы, санатории, пансионаты); перевозчикам (при необходимости); страховым организациям (при необходимости); уполномоченным госорганам — по запросу в установленных законом случаях.
- Трансграничная передача (если возникает) осуществляется в соответствии со ст. 12 Закона — только при наличии предусмотренных законом оснований.
6. Особые условия для заказчиков туристических услуг
- Заказчик подтверждает, что обладает полномочиями на предоставление персональных данных иных лиц (сопровождаемых), если указывает их при оформлении заявки.
- Заказчик несёт ответственность за достоверность данных и за наличие полномочий на передачу данных третьих лиц.
- Оператор направляет письма и уведомления на указанные e-mail и/или телефон в целях, указанных в Соглашении. Рекламные сообщения — только при наличии отдельного согласия.
7. Права субъекта персональных данных
- Пользователь имеет права, предусмотренные Законом: на информацию об обработке; на доступ; на уточнение (исправление); на удаление в предусмотренных случаях; на отзыв согласия (если обработка основана на согласии); на обжалование действий Оператора в Роскомнадзор и/или суд.
- Для реализации прав Пользователь вправе направить обращение по адресу: 357700, Ставропольский край, г. Кисловодск, Курортный б-р, д. 10, либо на e-mail mail@kurcenter.ru. Срок рассмотрения — не более 30 дней, если иной срок не установлен законом.
8. Порядок отзыва согласия и прекращение обработки
- Пользователь вправе отозвать согласие на обработку (если обработка основана на согласии) в любой момент.
- Отзыв направляется на e-mail mail@kurcenter.ru либо письменно по почтовому адресу Оператора. Оператор вправе запросить сведения для идентификации Пользователя в разумном объёме.
- Оператор прекращает обработку и обеспечивает удаление/обезличивание данных в течение 30 календарных дней с получения отзыва, если отсутствуют иные законные основания (исполнение договора; требования законодательства; защита законных интересов Оператора).
- По истечении сроков хранения (раздел 3) данные уничтожаются либо обезличиваются.
9. Безопасность персональных данных
- Оператор принимает организационные и технические меры защиты данных в соответствии с законодательством РФ, включая Постановление Правительства РФ от 01.11.2012 № 1119.
- Обработка осуществляется с использованием баз данных на территории Российской Федерации в соответствии с требованиями Закона.
- Доступ к данным предоставляется только уполномоченным сотрудникам и/или подрядчикам, обязанным соблюдать конфиденциальность.
10. Порядок внесения изменений
- Оператор вправе вносить изменения в Соглашение. Актуальная редакция публикуется на Сайте с датой обновления. Продолжение использования Сайта означает принятие новой редакции.
- При существенных изменениях Оператор вправе уведомлять Пользователей на Сайте и/или по e-mail (при наличии контактных данных).
11. Заключительные положения
- Соглашение регулируется законодательством Российской Федерации.
- Недействительность отдельного положения не влечёт недействительности остальных.
- По всем вопросам обработки персональных данных Пользователь может обратиться к Оператору по e-mail: mail@kurcenter.ru.