ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


Редакция от 10 сентября 2026 года

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Кругловой Анастасией Викторовной при использовании сайта cruisin-travel.ru, направлении обращений, заполнении форм и анкет, заключении и исполнении договоров, а также при оказании информационно-консультационных услуг в сфере туризма, международных поездок, визовых и иных процедур, связанных с пребыванием за рубежом.
1.2. Оператором персональных данных является:

Индивидуальный предприниматель Круглова Анастасия Викторовна
ИНН: 560206310463
ОГРНИП: 323508100618095
Электронная почта по вопросам обработки персональных данных: nastkap100@yandex.ru
Сайт: cruisin-travel.ru
далее — Оператор.
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает:
— через сайт Оператора;
— через формы обратной связи и клиентские анкеты;
— по электронной почте;
— по телефону;
— через мессенджеры;
— при заключении и исполнении договора;
— при передаче клиентом документов и сведений, необходимых для оказания заказанной услуги;
— иными законными способами.
1.5. Ознакомление с настоящей Политикой само по себе не является согласием на обработку персональных данных в случаях, когда законодательством Российской Федерации требуется получение отдельного согласия.
1.6. Согласие на обработку персональных данных предоставляется субъектом персональных данных отдельно от иных документов и подтверждений в случаях, предусмотренных законодательством Российской Федерации.
1.7. Оператор не продаёт базы персональных данных и не предоставляет персональные данные третьим лицам для использования ими в собственных рекламных целях без соответствующего законного основания.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не осуществляет сбор персональных данных, избыточных по отношению к заявленным целям.
3.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
4.1. Посетители сайта.
4.2. Лица, направившие обращение или заявку.
4.3. Клиенты Оператора.
4.4. Представители клиентов.
4.5. Законные представители несовершеннолетних клиентов.
4.6. Члены семьи клиента.
4.7. Приглашающие и принимающие лица.
4.8. Спонсоры поездки.
4.9. Иные третьи лица, сведения о которых необходимы для подготовки документов и оказания заказанной клиентом услуги.
5. Цели обработки персональных данных
Оператор может обрабатывать персональные данные для следующих целей:
5.1. Обработка входящих обращений и заявок.
5.2. Установление и поддержание связи с пользователем или клиентом.
5.3. Проведение первичной консультации.
5.4. Предоставление информационно-консультационных услуг в сфере туризма, международных поездок, визовых и иных процедур, связанных с пребыванием за рубежом.
5.5. Заключение и исполнение договоров.
5.6. Анализ ситуации клиента и предоставленных им сведений.
5.7. Информирование клиента о требованиях соответствующих консульств, визовых центров, миграционных органов, образовательных организаций и иных организаций.
5.8. Формирование перечня документов, необходимых для соответствующей процедуры.
5.9. Проверка комплектности и содержания предоставленных клиентом документов.
5.10. Подготовка, техническое заполнение и проверка анкет, заявлений и иных документов на основании сведений, предоставленных клиентом.
5.11. Консультационное и организационное сопровождение клиента в рамках заказанной услуги.
5.12. Взаимодействие с привлечёнными специалистами и организациями в случаях, когда это необходимо для исполнения поручения клиента.
5.13. Осуществление расчётов, подтверждение оплаты и исполнение предусмотренных законодательством обязанностей Оператора.
5.14. Рассмотрение обращений, запросов и претензий.
5.15. Защита прав и законных интересов Оператора и клиента.
5.16. Направление информационных и рекламных сообщений при наличии соответствующего законного основания и, когда это требуется, отдельного согласия.
5.17. Публикация отзывов и клиентских кейсов исключительно при наличии необходимого законного основания и соответствующего согласия субъекта персональных данных.
6. Персональные данные, обрабатываемые при первичном обращении
6.1. При обращении через сайт, мессенджеры, телефон или электронную почту Оператор может обрабатывать:
— имя;
— фамилию, если она предоставлена пользователем;
— номер телефона;
— адрес электронной почты;
— никнейм или контакт в мессенджере;
— сведения об интересующей услуге;
— содержание обращения;
— иные сведения, добровольно сообщённые пользователем и необходимые для рассмотрения обращения.
6.2. На этапе первичного обращения Оператор не запрашивает персональные данные и документы, не необходимые для рассмотрения запроса и проведения консультации.
7. Персональные данные, обрабатываемые при оказании услуг
7.1. Для оказания информационно-консультационных услуг, связанных с подготовкой документов, Оператор обрабатывает сведения в объёме, необходимом применительно к конкретной стране, процедуре и заказанной клиентом услуге.
7.2. В зависимости от конкретной услуги могут обрабатываться:
— фамилия, имя, отчество;
— прежние фамилии и имена;
— фамилия и имя при рождении;
— дата рождения;
— место рождения;
— гражданство;
— гражданство при рождении;
— сведения о наличии или наличии в прошлом иных гражданств;
— пол, если его указание требуется соответствующей официальной формой;
— семейное положение;
— адрес регистрации;
— адрес фактического проживания;
— почтовый адрес;
— номер телефона;
— адрес электронной почты;
— сведения об аккаунтах в социальных сетях, если такие сведения требуются официальной анкетой соответствующего государства;
— сведения паспорта гражданина Российской Федерации;
— сведения заграничного паспорта;
— сведения о ранее выданных паспортах;
— номера документов;
— даты и места выдачи документов;
— сроки действия документов;
— сведения о ранее выданных визах;
— сведения об отказах в выдаче виз и иных разрешительных документов;
— сведения о предыдущих поездках;
— сведения о посещённых государствах;
— сведения о сроках пребывания за рубежом;
— предполагаемые даты поездки;
— маршрут поездки;
— сведения о месте предполагаемого проживания;
— сведения о принимающей стороне;
— сведения о приглашении;
— сведения о лицах, совместно совершающих поездку;
— сведения о супруге или супруге;
— сведения о родителях;
— сведения о детях;
— сведения об иных родственниках, если этого требует соответствующая процедура;
— сведения об образовании;
— сведения об учебном заведении;
— сведения о текущей и предыдущей трудовой деятельности;
— сведения о работодателе;
— должность;
— период работы;
— адрес и контактные данные работодателя;
— сведения о предпринимательской и иной профессиональной деятельности;
— сведения о доходах;
— сведения о финансовом положении;
— сведения о банковских счетах, движении денежных средств и остатках в объёме, необходимом для подготовки соответствующих документов;
— сведения о спонсировании поездки;
— сведения о недвижимом и ином имуществе, если они необходимы для конкретной процедуры;
— сведения о поступлении и обучении;
— сведения о трудовых и гражданско-правовых отношениях;
— сведения об удалённом характере работы;
— фотографические изображения;
— сведения, содержащиеся в документах, предоставленных клиентом;
— иные сведения, если их предоставление требуется официальной формой, консульством, визовым центром, миграционным органом или иной компетентной организацией в рамках выбранной клиентом процедуры.
7.3. Указанный перечень не означает, что Оператор собирает все перечисленные персональные данные у каждого клиента.
7.4. Обрабатываются только сведения, необходимые для оказания конкретной заказанной услуги.
8. Документы, предоставляемые клиентом
8.1. При необходимости Оператор может получать от клиента электронные или бумажные копии документов, включая:
— паспорт гражданина Российской Федерации;
— заграничный паспорт;
— ранее выданные заграничные паспорта;
— ранее выданные визы;
— свидетельства о рождении;
— свидетельства о браке;
— документы о расторжении брака;
— документы о смене фамилии или имени;
— документы об образовании;
— документы с места работы;
— документы о предпринимательской деятельности;
— документы о доходах;
— банковские справки и выписки;
— документы о собственности;
— приглашения;
— документы принимающей стороны;
— документы спонсора;
— документы образовательных организаций;
— фотографии;
— иные документы, необходимые для оказания конкретной услуги.
8.2. Полученные документы используются только в объёме, необходимом для оказания заказанной услуги, исполнения договора и выполнения требований законодательства.
8.3. Оператор не использует документы клиента в рекламных целях без отдельного законного основания.
9. Персональные данные третьих лиц
9.1. При подготовке документов официальными формами и требованиями иностранных государств может предусматриваться предоставление информации о родителях, супруге, детях, иных родственниках, работодателе, спонсоре, приглашающих или принимающих лицах.
9.2. Клиент предоставляет персональные данные третьих лиц только при наличии законного основания для их предоставления и только в объёме, необходимом для оказания заказанной услуги.
9.3. Передавая Оператору сведения о третьих лицах, клиент подтверждает наличие законных оснований для их предоставления и последующей обработки в соответствующих целях.
9.4. Персональные данные третьих лиц не используются Оператором для направления им самостоятельной рекламы без отдельного законного основания.
9.5. Если сведения относятся к несовершеннолетнему, обработка таких данных осуществляется с соблюдением требований законодательства Российской Федерации.
10. Специальные категории персональных данных
10.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, если такие сведения не требуются для оказания конкретной услуги.
10.2. Если официальная анкета, заявление или процедура соответствующего государства требует предоставления сведений, относящихся к специальным категориям персональных данных, их обработка осуществляется только при наличии соответствующего правового основания.
10.3. Такие сведения обрабатываются исключительно в объёме, необходимом для оказания конкретной услуги.
11. Фотографические изображения
11.1. Оператор может получать от клиента фотографии, необходимые для подготовки визовых, миграционных и иных документов.
11.2. Оператор не использует фотографии клиента для автоматического распознавания лица или установления личности клиента по его физиологическим и биологическим характеристикам.
11.3. Фотографии, предоставленные для подготовки документов, используются исключительно в целях оказания соответствующей услуги.
11.4. Использование фотографического изображения для публикации на сайте, в социальных сетях, рекламных материалах или клиентских кейсах осуществляется только при наличии соответствующего законного основания и необходимого согласия субъекта.
12. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:
12.1. Согласия субъекта персональных данных.
12.2. Необходимости осуществления действий по инициативе субъекта до заключения договора.
12.3. Необходимости заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
12.4. Необходимости исполнения обязанностей Оператора, установленных законодательством Российской Федерации.
12.5. Необходимости осуществления прав и законных интересов Оператора или третьих лиц в случаях, допускаемых законодательством Российской Федерации, при условии соблюдения прав и свобод субъекта персональных данных.
12.6. Иных оснований, предусмотренных законодательством Российской Федерации.
13. Действия с персональными данными
13.1. Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение;
— обновление;
— изменение;
— извлечение;
— использование;
— предоставление;
— передачу;
— доступ;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
13.2. Обработка может осуществляться с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
14. Передача персональных данных третьим лицам
14.1. Для исполнения конкретного поручения клиента Оператор вправе привлекать третьих лиц и предоставлять им персональные данные в объёме, необходимом для выполнения соответствующей задачи, при наличии предусмотренного законом основания.
14.2. В зависимости от характера заказанной услуги такими лицами и организациями могут являться:
— консульства и посольства иностранных государств;
— визовые центры;
— миграционные органы;
— иные компетентные государственные органы;
— образовательные организации;
— иностранные юристы и консультанты;
— специалисты, привлекаемые для выполнения отдельных задач в рамках заказанной услуги;
— переводчики;
— нотариусы;
— страховые организации;
— курьерские и почтовые службы;
— технические подрядчики и операторы информационных систем;
— платёжные организации;
— иные лица, участие которых необходимо для исполнения конкретного поручения клиента.
14.3. Оператор передаёт третьим лицам только те персональные данные, которые необходимы для выполнения соответствующей функции.
14.4. В случаях, когда другое лицо осуществляет обработку персональных данных по поручению Оператора, отношения с таким лицом оформляются в порядке, предусмотренном законодательством Российской Федерации.
14.5. Лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность в случаях, предусмотренных законодательством или договором.
15. Трансграничная передача персональных данных
15.1. Характер оказываемых Оператором услуг может предполагать необходимость передачи персональных данных за пределы Российской Федерации.
15.2. Трансграничная передача может осуществляться, в частности:
— иностранным консульским учреждениям;
— иностранным государственным органам;
— визовым и миграционным организациям;
— иностранным образовательным организациям;
— иностранным юристам;
— иностранным консультантам и иным специалистам, привлекаемым в рамках конкретной услуги.
15.3. Трансграничная передача персональных данных осуществляется исключительно в объёме, необходимом для исполнения конкретного поручения клиента.
15.4. До начала осуществления трансграничной передачи Оператор выполняет предусмотренные законодательством Российской Федерации обязанности и процедуры, включая направление уведомления в уполномоченный орган в случаях, когда такое уведомление является обязательным.
15.5. Если законодательством Российской Федерации для соответствующей обработки или передачи требуется согласие субъекта персональных данных, соответствующие действия осуществляются при наличии такого согласия.
15.6. Оператор вправе прекратить или приостановить трансграничную передачу персональных данных в случаях, предусмотренных законодательством Российской Федерации или решениями уполномоченных государственных органов.
16. Локализация персональных данных
16.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
16.2. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
16.3. Последующая трансграничная передача персональных данных осуществляется в порядке, установленном законодательством Российской Федерации.
17. Сроки обработки и хранения персональных данных
17.1. Персональные данные обрабатываются в течение срока, необходимого для достижения соответствующей цели обработки.
17.2. Данные лиц, направивших первичное обращение и не заключивших договор с Оператором, могут храниться до одного года с даты последнего взаимодействия, если отсутствует иное законное основание для их дальнейшего хранения.
17.3. Персональные данные клиентов обрабатываются в течение срока оказания заказанных услуг.
17.4. После завершения оказания услуг сведения, необходимые для подтверждения исполнения обязательств, выполнения требований законодательства, рассмотрения возможных претензий и защиты законных интересов сторон, могут храниться в течение соответствующих установленных законодательством сроков.
17.5. Документы и сведения, хранение которых обязательно в соответствии с налоговым или иным законодательством Российской Федерации, хранятся в течение установленных законом сроков.
17.6. Копии паспортов, банковских документов, виз, анкет и иные рабочие материалы подлежат удалению или уничтожению после прекращения необходимости в них, если отсутствует законное основание для их дальнейшего хранения.
17.7. После достижения цели обработки и при отсутствии иных законных оснований персональные данные уничтожаются или обезличиваются.
18. Удаление и уничтожение персональных данных
18.1. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего использования и восстановления в обычном порядке.
18.2. Электронные персональные данные удаляются из информационных систем и используемых Оператором хранилищ в соответствии с установленным порядком.
18.3. Документы на бумажных носителях уничтожаются способом, исключающим восстановление содержащейся в них информации.
18.4. В случаях, установленных законодательством Российской Федерации, уничтожение персональных данных оформляется в установленном порядке.
19. Защита персональных данных
19.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— утраты;
— иных неправомерных действий.
19.2. В том числе Оператор:
— ограничивает доступ к персональным данным;
— определяет круг лиц, которым необходим доступ к персональным данным;
— применяет средства аутентификации;
— принимает меры для защиты учётных записей и паролей;
— контролирует доступ к электронным документам;
— принимает меры по предотвращению несанкционированного доступа;
— ограничивает объём данных, доступный привлечённым специалистам;
— принимает иные необходимые меры защиты персональных данных.
19.3. Лица, допущенные к обработке персональных данных, обязаны соблюдать конфиденциальность персональных данных.
20. Файлы cookie и технические данные
20.1. При использовании сайта могут автоматически обрабатываться технические сведения, в том числе:
— IP-адрес;
— тип устройства;
— операционная система;
— тип и версия браузера;
— дата и время посещения сайта;
— источник перехода;
— сведения о посещённых страницах;
— сведения о действиях пользователя на сайте;
— файлы cookie.
20.2. Технические данные используются для:
— обеспечения функционирования сайта;
— обеспечения информационной безопасности;
— анализа посещаемости;
— улучшения содержания и функциональности сайта;
— оценки эффективности работы сайта.
20.3. На сайте могут использоваться сервисы веб-аналитики, в том числе Яндекс.Метрика.
20.4. Использование сервисов веб-аналитики осуществляется с соблюдением требований законодательства Российской Федерации о персональных данных.
20.5. Пользователь может ограничить или отключить сохранение файлов cookie посредством настроек своего браузера. При этом отдельные функции сайта могут работать некорректно.
20.6. В случаях, когда законодательством для использования отдельных технологий требуется согласие пользователя, их применение осуществляется после получения соответствующего согласия.
21. Информационные и рекламные сообщения
21.1. Направление рекламных сообщений осуществляется при наличии соответствующего законного основания и необходимых согласий.
21.2. Согласие на получение рекламных сообщений предоставляется отдельно и не является обязательным условием получения основных услуг Оператора.
21.3. Отказ от рекламной рассылки не влияет на исполнение заключённого договора или возможность заказать услугу.
21.4. Субъект персональных данных вправе в любой момент отказаться от получения рекламных сообщений.
22. Отзывы, фотографии и клиентские кейсы
22.1. Оператор не размещает в открытом доступе фамилию, имя, фотографию, переписку, документы, информацию о полученной визе, виде на жительство или иные персональные данные, позволяющие идентифицировать клиента, без соответствующего законного основания.
22.2. В случаях, когда публикация предполагает распространение персональных данных неопределённому кругу лиц, Оператор получает отдельное согласие на распространение персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
22.3. При отсутствии соответствующего согласия Оператор вправе использовать обезличенную информацию, которая не позволяет определить конкретного клиента.
23. Права субъекта персональных данных
23.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном законодательством Российской Федерации.
23.2. Субъект персональных данных вправе требовать:
— уточнения персональных данных;
— их блокирования;
— удаления;
— прекращения неправомерной обработки;
— уничтожения персональных данных при наличии предусмотренных законом оснований.
23.3. Субъект персональных данных вправе отозвать предоставленное им согласие на обработку персональных данных.
23.4. Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда у Оператора имеется иное предусмотренное законодательством Российской Федерации основание для их обработки.
23.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
24. Порядок направления обращений и отзыва согласия
24.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, потребовать уточнения, блокирования, удаления или уничтожения персональных данных, а также направить иное обращение по вопросам их обработки на электронную почту Оператора:
nastkap100@yandex.ru
24.2. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить содержание его требования.
24.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя или полномочий его представителя, если это необходимо для предотвращения неправомерного доступа к персональным данным.
24.4. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.
24.5. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании соответствующего согласия, если отсутствуют иные законные основания для продолжения обработки.
24.6. Если прекращение обработки персональных данных объективно делает невозможным дальнейшее оказание заказанной клиентом услуги, Оператор уведомляет об этом клиента.
25. Обработка персональных данных по поручению Оператора
25.1. Оператор вправе поручать обработку персональных данных иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
25.2. В соответствующем поручении или договоре определяются необходимые требования к обработке и защите персональных данных в соответствии с законодательством Российской Федерации.
25.3. Лицо, обрабатывающее персональные данные по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность и не вправе использовать полученные персональные данные для собственных целей без самостоятельного законного основания.
26. Инциденты, связанные с персональными данными
26.1. При выявлении факта неправомерного или случайного доступа к персональным данным, их предоставления, распространения, передачи или иной неправомерной обработки Оператор принимает необходимые меры для установления причин и устранения последствий соответствующего инцидента.
26.2. Оператор принимает необходимые меры для предотвращения повторных нарушений.
26.3. В случаях и сроки, предусмотренные законодательством Российской Федерации, Оператор уведомляет уполномоченный орган о соответствующем инциденте.
27. Изменение настоящей Политики
27.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем или характера оказываемых услуг.
27.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в самой Политике.
27.3. Актуальная версия настоящей Политики размещается на сайте cruisin-travel.ru.
28. Реквизиты и контактная информация Оператора
Индивидуальный предприниматель Круглова Анастасия Викторовна
ИНН: 560206310463
ОГРНИП: 323508100618095
Электронная почта по вопросам обработки персональных данных: nastkap100@yandex.ru
Сайт: cruisin-travel.ru

• Дата последнего обновления: 10 сентября 2026 года.