Политика в отношении обработки персональных данных
Редакция от 2 октября 2026 года.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта astartagroup.ru (далее — Сайт), которые обрабатывает Общество с ограниченной ответственностью «Астарта Групп» (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика опубликована на Сайте и доступна любому пользователю без ограничений.
2. Сведения об Операторе
ООО «Астарта Групп», ИНН 7840413983, ОГРН 1097847158210.
Адрес: 191040, г. Санкт-Петербург, ул. Пушкинская, д. 20, лит. А, пом. 14Н.
Обращения по вопросам персональных данных: info@astartagroup.ru, телефон 8 (812) 622-11-23.
3. Какие данные обрабатываются
3.1. Данные, которые пользователь сообщает сам в формах Сайта (заявка на круиз, подписка на рассылку): фамилия и имя, номер телефона, адрес электронной почты, количество и возраст путешественников, комментарий к заявке.
3.2. Данные, которые собираются автоматически: IP-адрес и определённый по нему город, сведения о браузере и устройстве, адреса просмотренных страниц, файлы cookie, идентификатор посетителя в сервисе Яндекс Метрика.
3.3. Для бронирования круиза могут понадобиться дополнительные данные (например, паспортные данные и дата рождения путешественников). Их обработка оформляется при заключении договора.
3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4. Цели обработки
- обработка заявок, подбор и бронирование круизов, связь с пользователем по заявке;
- заключение и исполнение договора о реализации туристского продукта;
- направление новостей и предложений — только при отдельном согласии пользователя;
- анализ посещаемости и улучшение работы Сайта.
5. Правовые основания обработки
Согласие пользователя на обработку персональных данных; заключение и исполнение договора, стороной которого является пользователь; требования законодательства Российской Федерации.
6. Порядок и условия обработки
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.3. Персональные данные могут передаваться: туроператорам и круизным компаниям — в объёме, необходимом для бронирования; лицам, которые по поручению Оператора обеспечивают работу Сайта (хостинг, электронная почта, рассылка, веб-аналитика, обработка звонков), — с соблюдением конфиденциальности. При бронировании круиза зарубежной компании возможна трансграничная передача данных в объёме, необходимом для бронирования, в порядке, установленном статьёй 12 Закона № 152-ФЗ.
6.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные заявки, не завершившейся договором, — не более трёх лет с момента последнего обращения пользователя; данные, связанные с договором, — в сроки, установленные законодательством. По достижении целей обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
7. Файлы cookie и аналитика
Сайт использует файлы cookie и сервис веб-аналитики Яндекс Метрика для подсчёта посещаемости и удобства пользования. Пользователь может запретить cookie в настройках браузера; часть функций Сайта (например, «Избранное») при этом может работать неправильно.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих персональных данных; потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие на обработку и отказаться от рассылки; обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос или отзыв согласия направляется на info@astartagroup.ru или письмом по адресу Оператора. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.
9. Защита персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничивает доступ к данным, использует защищённое соединение (HTTPS), пароли и резервное копирование.
10. Заключительные положения
Оператор вправе изменять Политику. Новая редакция действует с момента её публикации на Сайте. Согласие на обработку персональных данных — на отдельной странице: «Согласие на обработку персональных данных».
