1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, получаемых Оператором — Обществом с ограниченной ответственностью «ДЕМИГА», ИНН 2319061668, ОГРН [указать], юридический адрес: 354024, г.Сочи, ул. Курортный проспект, д. 98/31, пом. 3, адрес электронной почты: info@demiga.ru (далее — Оператор).
1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных — физических лиц, взаимодействующих с Оператором в связи с:
• оформлением заявок на подбор и бронирование круизов и иных туристских услуг;
• заключением и исполнением договоров о реализации туристского продукта;
• получением информационных и рекламных материалов Оператора;
• посещением сайта Оператора https://sochicruises.ru.
1.4. Политика публикуется в свободном доступе на сайте Оператора по адресу: https://sochicruises.ru/privacy-policy-2026/. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в самой редакции.
2. Термины и определения
В Политике используются термины в значениях, определенных статьей 3 Федерального закона № 152-ФЗ, а также следующие понятия:
• Сайт — совокупность веб-страниц, расположенных в сети Интернет по адресу [домен], посредством которых Оператор осуществляет сбор персональных данных.
• CRM-система — программное обеспечение «1С-Битрикс24», используемое Оператором для управления взаимоотношениями с клиентами и обработки персональных данных.
• Файлы cookies — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя при посещении Сайта, содержащие информацию о действиях и предпочтениях пользователя.
3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно для следующих, заранее определенных и законных целей:
3.1. Заключение и исполнение договора о реализации туристского продукта, включая:
• бронирование круизов, авиа- и ж/д билетов, трансферов, проживания в отелях, экскурсионных и иных услуг у туроператоров, круизных компаний, перевозчиков, средств размещения и иных поставщиков;
• оформление виз и страховых полисов;
• осуществление платежей и взаиморасчетов;
• направление уведомлений и информации, связанных с исполнением договора (подтверждение бронирования, изменение расписания, напоминания о платежах и т.п.).
3.2. Осуществление первичных контактов с субъектом в ответ на его обращение/заявку для предоставления информации о круизах, наличии кают, ценах, акциях и иных условиях, необходимых для принятия решения о заключении договора.
3.3. Маркетинговые и информационные коммуникации — направление субъекту (при наличии отдельного согласия) информации о продуктах, услугах, специальных предложениях, акциях и мероприятиях Оператора посредством телефонных звонков, SMS, электронной почты, мессенджеров.
3.4. Анализ и улучшение работы Сайта — обработка данных, автоматически собираемых на Сайте (cookies, IP-адрес, данные о браузере и поведении), в целях персонализации контента, повышения удобства использования Сайта и эффективности маркетинговых кампаний.
3.5. Исполнение требований законодательства Российской Федерации (бухгалтерский, налоговый учет, ответы на запросы уполномоченных органов).
4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
•Согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона) — для целей, указанных в пп. 3.2, 3.3, 3.4 Политики, а также для трансграничной передачи данных.
• Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект (п. 5 ч. 1 ст. 6 Закона) — для целей, указанных в п. 3.1 Политики.
• Выполнение обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 Закона) — для целей, указанных в п. 3.5 Политики.
5. Категории субъектов и объем обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
• физические лица, направившие заявку на подбор круиза или иного туристского продукта через Сайт, по телефону или иным способом;
• туристы и иные заказчики по договору о реализации туристского продукта;
• представители/работники юридических лиц — контрагентов Оператора.
5.2. В отношении указанных категорий субъектов Оператор может обрабатывать следующие персональные данные:
• фамилия, имя, отчество;
• гражданство;
• дата и место рождения;
• паспортные данные (серия, номер, дата выдачи, орган, выдавший документ);
• данные заграничного паспорта (серия, номер, срок действия);
• адрес регистрации / фактического проживания;
• номер контактного телефона (мобильный);
• адрес электронной почты;
• платежные реквизиты (при необходимости);
• информация о планируемом путешествии (маршрут, даты, категория каюты, состав гостей, особые предпочтения);
• данные, автоматически собираемые на Сайте (cookies, IP-адрес, сведения о браузере и устройстве, история просмотров страниц, данные о сессиях).
5.3. Обработка специальных категорий персональных данных (о состоянии здоровья, религиозных убеждениях и т.п.) и биометрических персональных данных Оператором не осуществляется, за исключением случаев, когда предоставление таких данных необходимо для исполнения договора (например, информация о диетическом питании или ограничениях по здоровью, влияющих на условия перевозки/проживания) и при наличии письменного согласия субъекта.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
6.2. Обработка осуществляется как с использованием средств автоматизации (в том числе в CRM-системе «1С-Битрикс24», информационных системах бронирования туроператоров и перевозчиков), так и без использования таких средств.
6.3. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
6.4. Оператор поручает обработку персональных данных ООО «1С-Битрикс» (ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8-19) в рамках использования программы для ЭВМ «1С-Битрикс24». В поручении определены перечень действий, цели обработки, требования к защите данных и обязанность соблюдения конфиденциальности.
7. Передача персональных данных третьим лицам и трансграничная передача
7.1. Для достижения целей, указанных в разделе 3 Политики, Оператор передает персональные данные следующим категориям третьих лиц в объеме, минимально необходимом для исполнения договора:
• туроператорам, формирующим туристский продукт;
• круизным (судоходным) компаниям;
• авиационным, железнодорожным и автобусным перевозчикам;
• средствам размещения (отелям, гостиницам);
• страховым компаниям;
• консульским учреждениям и визовым центрам.
7.2. Трансграничная передача персональных данных осуществляется на территорию иностранных государств (включая государства, не обеспечивающие адекватный уровень защиты прав субъектов персональных данных), если это необходимо для исполнения договора о реализации туристского продукта в соответствии с выбранным маршрутом. Передача осуществляется при наличии отдельного согласия субъекта, полученного в порядке, предусмотренном ст. 12 Федерального закона № 152-ФЗ.
7.3. Оператор не контролирует дальнейшее использование переданных данных третьими лицами для их собственных маркетинговых целей и не несет за это ответственности, о чем субъект уведомляется в тексте Согласия на обработку персональных данных.
7.4. Передача персональных данных государственным органам (ФНС, ПФР, МВД и др.) осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Обработка файлов cookies и данных, собираемых на Сайте в соответствии с Политикой использования файлов cookies на странице https://sochicruises.ru/cookies/
8.1. Сайт Оператора использует следующие типы файлов cookies:
• Технические (обязательные) — обеспечивают функционирование Сайта, авторизацию пользователя, сохранение настроек сессии. Их обработка не требует получения согласия.
• Аналитические и маркетинговые — используются для анализа посещаемости, поведения пользователей, показа релевантной рекламы. Обработка таких cookies осуществляется только при наличии согласия субъекта, полученного через cookie-баннер на Сайте или в тексте Согласия на обработку персональных данных.
8.2. Субъект вправе в любой момент изменить настройки cookies в своем браузере или отозвать согласие на их обработку, направив запрос Оператору. Отказ от аналитических cookies не влияет на возможность использования Сайта, за исключением функций, напрямую зависящих от них.
9. Сроки хранения и уничтожение персональных данных
9.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки:
• Для целей исполнения договора — в течение 5 лет с момента окончания срока действия договора о реализации туристского продукта (в соответствии с требованиями бухгалтерского и налогового законодательства).
• Для маркетинговых целей (при наличии согласия) — до момента отзыва согласия, но не более 3 лет с даты последнего взаимодействия субъекта с Оператором.
• Данные, собранные через cookies — в течение периода, определенного настройками каждого конкретного файла cookie, но не более 12 месяцев.
9.2. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством или договором с субъектом. Уничтожение подтверждается Актом.
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:
• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов, регламентирующих обработку и защиту данных;
• ознакомление работников с требованиями законодательства и внутренними документами;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• использование сертифицированного антивирусного ПО;
• разграничение прав доступа к информационным системам;
• регулярный внутренний контроль и аудит.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных (в объеме, предусмотренном ч. 7 ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели данных;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Для реализации своих прав субъект направляет письменный запрос по адресу электронной почты Оператора: info@demiga.ru или почтовым отправлением по юридическому адресу:354024, г.Сочи, ул. Курортный проспект, д. 98/31, пом. 3. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона.
12. Обязанности Оператора
Оператор обязан:
• предоставлять субъекту информацию об обработке его данных по запросу в срок, не превышающий 10 рабочих дней;
• разъяснять юридические последствия отказа предоставить данные, если их предоставление обязательно по закону;
• принимать меры для актуализации, исправления или уничтожения данных в случаях, предусмотренных Законом;
• обеспечивать конфиденциальность персональных данных;
• уведомлять уполномоченный орган об инцидентах, повлекших неправомерную передачу данных, в порядке, установленном ч. 3.1 ст. 21 Закона.
13. Заключительные положения
13.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте Оператора.
13.2. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна на Сайте. Продолжение использования Сайта и услуг Оператора после изменения Политики означает согласие субъекта с новой редакцией, если для соответствующих изменений не требуется получение отдельного согласия.
13.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Контактная информация Оператора:
ООО «ДЕМИГА»
Юридический адрес: 354024, г. Сочи, ул. Курортный проспект, д. 98/31, пом. 3

Телефон: +7(862) 444-07-27
Электронная почта: info@demiga.ru