ООО «Скайгейт»
Редакция от 12 августа 2026 года
1. Общие положения
1.1. Настоящее Положение об обработке и защите персональных данных (далее — Положение) определяет цели, содержание и порядок обработки персональных данных, меры по их защите, а также права и обязанности Общества с ограниченной ответственностью «Скайгейт» (далее — Оператор) и субъектов персональных данных.
1.2. Положение разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации.
1.3. Сведения об Операторе:
- полное наименование: Общество с ограниченной ответственностью «Скайгейт»;
- сокращённое наименование: ООО «Скайгейт»;
- ОГРН: 1127746215960, дата регистрации — 27.03.2012;
- ИНН: 7724827630;
- КПП: 772401001;
- юридический адрес: 115404, г. Москва, ул. Липецкая, д. 22;
- руководитель: Жебрун Павел Михайлович;
- сайт: https://theskytrip.ru;
- электронная почта: theskytrip@yandex.ru;
- телефон: +7 (910) 401-98-88.
1.4. Положение распространяется на персональные данные, полученные Оператором через сайт https://theskytrip.ru, по электронной почте, телефону, через мессенджеры, социальные сети, при личном обращении, заключении и исполнении договоров, а также из иных законных источников.
1.5. Положение является локальным нормативным актом Оператора. Публичная часть правил обработки данных посетителей сайта изложена в Политике конфиденциальности и обработки персональных данных пользователей сайта https://theskytrip.ru.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.7. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных.
2.8. Информационная система персональных данных — совокупность персональных данных в базах данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора данных.
3.3. Содержание и объём обрабатываемых данных должны соответствовать заявленным целям. Избыточная обработка не допускается.
3.4. Оператор обеспечивает точность, достаточность и актуальность персональных данных и принимает меры по удалению или уточнению неполных либо неточных сведений.
3.5. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
3.6. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых через Интернет, осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
- посетителей и пользователей сайта;
- клиентов, заказчиков, туристов, выгодоприобретателей и лиц, в интересах которых бронируются услуги;
- лиц, обращающихся за консультацией или подбором тура;
- представителей клиентов и контрагентов;
- участников рекламных и информационных рассылок;
- работников, бывших работников, кандидатов на вакансии и членов их семей — в объёме, необходимом для исполнения требований законодательства;
- представителей поставщиков, туроператоров, перевозчиков, отелей, страховых компаний и других контрагентов.
5. Цели, категории и состав обрабатываемых данных
5.1. Обработка обращений и заявок
Цели: обратная связь, консультация, подбор тура, отеля, круиза, авиабилета или иной туристической услуги, подготовка предложения.
Данные: имя, фамилия и отчество при предоставлении; телефон; email; сведения из сообщения или заявки; предпочитаемые страна, направление, даты, город вылета, состав и количество туристов, бюджет и иные параметры поездки.
5.2. Заключение и исполнение договоров
Цели: бронирование, оформление, оплата и сопровождение туристических и связанных с ними услуг; взаимодействие с туроператорами, перевозчиками, отелями, страховыми организациями, визовыми центрами и иными исполнителями; направление документов и уведомлений; бухгалтерский и налоговый учёт; рассмотрение претензий.
В зависимости от заказанной услуги могут обрабатываться:
- фамилия, имя, отчество;
- пол, дата и место рождения;
- гражданство;
- телефон, email, адрес;
- данные документа, удостоверяющего личность;
- данные заграничного паспорта, включая серию, номер, даты выдачи и окончания срока действия, орган выдачи;
- сведения о визах и документах, необходимых для поездки;
- сведения о маршруте, бронировании, перелёте, размещении, страховании и оплате;
- данные о несовершеннолетних туристах и их законных представителях;
- сведения о родстве и сопровождающих лицах, когда это необходимо для оказания услуг;
- иные сведения, необходимые для оформления конкретной туристической услуги.
Специальные категории персональных данных, включая сведения о состоянии здоровья, обрабатываются только тогда, когда это необходимо для страхования, обеспечения особых условий поездки или исполнения требований законодательства, при наличии предусмотренного законом основания.
5.3. Информационные и рекламные сообщения
Цели: направление новостей, специальных предложений и рекламы туристических услуг.
Данные: имя, телефон, email, сведения о предпочтениях и истории обращений.
Рекламные сообщения направляются при наличии предварительного согласия получателя. Согласие может быть отозвано в любое время.
5.4. Работа сайта, безопасность и аналитика
Цели: обеспечение работоспособности и безопасности сайта, сохранение пользовательских настроек, предотвращение злоупотреблений, анализ посещаемости и улучшение сайта.
Данные: IP-адрес, cookie, сведения о браузере, устройстве и операционной системе, дата и время посещения, адреса просмотренных страниц, источник перехода, технические события и иные данные, автоматически передаваемые браузером.
5.5. Выполнение требований законодательства
Цели: бухгалтерский и налоговый учёт, ответы государственным органам, исполнение судебных актов, защита прав и законных интересов Оператора и третьих лиц.
Объём данных определяется применимым законодательством и обстоятельствами конкретного правоотношения.
6. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных;
- необходимости заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
- требований законодательства Российской Федерации;
- необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
- иных оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.
7. Порядок и способы обработки
7.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
7.2. Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных.
7.3. Согласие может быть выражено подписанием документа, проставлением отметки в форме сайта, направлением данных по электронной почте или через иные каналы связи либо совершением других действий, однозначно подтверждающих волю субъекта, если законом не требуется письменная форма.
7.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или письменным согласием субъекта.
8. Передача и поручение обработки
8.1. В объёме, необходимом для подбора, бронирования и исполнения туристических услуг, данные могут предоставляться туроператорам, системам бронирования, перевозчикам, отелям и иным средствам размещения, страховым организациям, банкам и платёжным организациям, визовым центрам, консульствам, принимающим компаниям, экскурсионным и трансферным организациям, а также иным исполнителям выбранной услуги.
8.2. Для работы сайта и обработки заявок Оператор может использовать программные и технические сервисы, включая Tourvisor, сервисы хостинга, электронной почты, связи, картографии, аналитики, онлайн-оплаты и иные сервисы, необходимые для деятельности.
8.3. Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с законодательством и договором.
8.4. Данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законом.
8.5. Распространение персональных данных неопределённому кругу лиц допускается только при наличии отдельного согласия либо иного законного основания.
9. Трансграничная передача
9.1. При организации зарубежной поездки данные могут передаваться иностранным туроператорам, перевозчикам, отелям, страховым организациям, визовым центрам, консульствам, принимающим компаниям и другим исполнителям за пределами Российской Федерации в объёме, необходимом для исполнения договора.
9.2. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку соблюдения иностранным получателем конфиденциальности и безопасности данных и направление уведомления в уполномоченный орган, когда оно требуется.
10. Сроки хранения и прекращение обработки
10.1. Данные обрабатываются до достижения целей обработки, истечения установленного законом или договором срока, отзыва согласия либо получения законного требования о прекращении обработки.
10.2. Документы, необходимые для бухгалтерского, налогового и иного обязательного учёта, хранятся в сроки, установленные законодательством Российской Федерации.
10.3. Отзыв согласия не влияет на законность обработки, произведённой до его получения, и не влечёт прекращение обработки при наличии других законных оснований.
10.4. После достижения целей и при отсутствии иных оснований данные уничтожаются или обезличиваются в порядке и сроки, установленные законом и локальными актами Оператора.
11. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- принимает локальные акты и ограничивает доступ работников к данным;
- знакомит допущенных работников с требованиями законодательства и локальных актов;
- применяет средства идентификации, аутентификации и разграничения доступа;
- использует антивирусную защиту, резервное копирование и обновление программного обеспечения;
- регистрирует и анализирует события безопасности;
- оценивает вред, который может быть причинён субъектам;
- контролирует соблюдение требований к обработке и защите данных;
- выявляет факты неправомерного доступа и принимает меры по устранению последствий;
- обеспечивает восстановление данных, модифицированных или уничтоженных вследствие неправомерного доступа, когда это возможно.
12. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие и потребовать прекращения обработки;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством.
Обращение направляется по адресу: 115404, г. Москва, ул. Липецкая, д. 22 либо по email theskytrip@yandex.ru. Для идентификации заявителя Оператор вправе запросить сведения, подтверждающие его личность и отношения с Оператором.
13. Обязанности работников и ответственность
13.1. Работники, допущенные к обработке данных, обязаны использовать их только в пределах трудовых обязанностей, соблюдать конфиденциальность и требования локальных актов, незамедлительно сообщать о происшествиях и прекращать работу с данными при утрате соответствующих полномочий.
13.2. Лица, нарушившие требования законодательства или настоящего Положения, несут дисциплинарную, материальную, гражданско-правовую, административную или уголовную ответственность в установленном порядке.
14. Заключительные положения
14.1. Положение вступает в силу с момента утверждения руководителем Оператора и действует до его отмены или утверждения новой редакции.
14.2. Положение пересматривается при изменении законодательства, процессов обработки, состава информационных систем или по результатам контроля.
14.3. Контроль исполнения Положения осуществляет руководитель Оператора либо назначенное им ответственное лицо.
УТВЕРЖДАЮ
Генеральный директор ООО «Скайгейт»
Жебрун Павел Михайлович
«___» __________ 2026 г.
________________ / П. М. Жебрун