Политика обработки персональных данных всекуда.рф (152-ФЗ)

1Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые осуществляет владелец агрегатора всекуда.рф (реквизиты будут опубликованы при запуске сервиса) (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт всекуда.рф, мобильные приложения, чат поддержки, телефонную линию и мессенджеры.

1.4. Политика опубликована в свободном доступе. Оператор вправе вносить в неё изменения; новая редакция вступает в силу с момента публикации, если в ней не указано иное.

2Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь — лицо, которое пользуется Сервисом, в том числе гость без регистрации.
Организатор — гид, автор тура или туроператор, который оказывает услугу по брони.

3Какие данные мы обрабатываем

3.1. Пользователи и путешественники

Номер телефона — для входа, подтверждения брони и уведомлений.
Имя и фамилия ведущего группы — их видит гид в списке участников.
Адрес электронной почты — для билета, чека 54-ФЗ и ответов поддержки.
Данные брони: продукт, дата и время, состав группы по категориям (взрослый, ребёнок, пенсионер), комментарий, история изменений и отмен.
Для многодневных туров — ФИО и дата рождения каждого участника: они нужны Организатору для страховки от несчастного случая и размещения.
Переписка с гидом и поддержкой, отзывы и загруженные фотографии (метаданные EXIF удаляются).
История начисления и списания монеток, уровень программы лояльности, сертификаты.

3.2. Технические данные

IP-адрес, тип устройства и браузера, идентификаторы сессии — для безопасности входа и защиты от мошенничества.
Файлы cookie и аналогичные технологии — в объёме, который вы разрешили в баннере (подробнее — в Политике cookie).
Токены push-уведомлений мобильных приложений.

3.3. Платёжные данные

Данные банковских карт (номер, срок действия, CVC) вводятся на защищённой странице платёжного провайдера и Оператору не передаются. Мы получаем только статус платежа, сумму, способ оплаты и последние цифры карты для чека и поиска операции.

3.4. Гиды и авторы туров

Для проверки Организаторов обрабатываются паспортные данные, ИНН, сведения о статусе самозанятого, ИП или ООО, документы об аттестации, лицензиях, страховании транспорта и реквизиты для выплат. Документы хранятся в зашифрованном виде с ограниченным доступом.

4Цели обработки

Оформление, исполнение, перенос и отмена бронирований, выдача билета.
Передача Организатору данных, необходимых для оказания услуги.
Приём предоплаты как агентом, возвраты, формирование чеков по 54-ФЗ.
Начисление и списание монеток, работа программы лояльности и сертификатов.
Ответы на обращения и разрешение споров между гостем и Организатором.
Модерация отзывов, проверка Организаторов, предотвращение мошенничества.
Рассылка новостей и подборок — только при наличии отдельного согласия.
Улучшение Сервиса на основе обезличенной статистики.

5Правовые основания

Согласие субъекта персональных данных — отдельной галочкой при оформлении брони, она не отмечена по умолчанию.
Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ): агентский договор и договор с Организатором.
Исполнение обязанностей, возложенных законом: налоговый и бухгалтерский учёт, 54-ФЗ, ответы на запросы уполномоченных органов.
Отдельное согласие на получение рекламных и информационных рассылок — не отмечено по умолчанию и не влияет на возможность бронировать.

6Кому мы передаём данные

6.1. Организатору поездки — имя ведущего, телефон, состав группы, комментарий к брони, для туров — ФИО и даты рождения участников. Организатор обязан использовать их только для оказания услуги.

6.2. Платёжному провайдеру — сумма, назначение платежа и контакт для чека. Провайдер обрабатывает данные карты самостоятельно в соответствии со стандартом PCI DSS.

6.3. Операторам SMS, электронной почты и push-уведомлений — номер телефона, e-mail или токен устройства и текст уведомления.

6.4. Оператору фискальных данных — сведения для формирования кассового чека.

6.5. Хостинг-провайдеру и поставщикам облачных сервисов на территории России — в рамках договоров поручения обработки с обязательством соблюдать конфиденциальность.

6.6. Государственным органам — только по законному запросу.

6.7. Мы не продаём персональные данные и не передаём их третьим лицам для их собственной рекламы.

7Локализация и трансграничная передача

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории России (ч. 5 ст. 18 152-ФЗ).

7.2. При бронировании поездок в Республику Абхазия данные, необходимые для оказания услуги, передаются Организатору, указанному в карточке. Трансграничная передача выполняется только в объёме, необходимом для исполнения договора, о чём пользователь уведомляется при оформлении брони.

8Сроки хранения

Данные аккаунта — пока аккаунт существует и 3 года после его удаления для разрешения возможных споров.
Данные броней и платежей — 5 лет в соответствии с требованиями налогового и бухгалтерского учёта.
Переписка с поддержкой и гидами — 3 года с последнего сообщения.
Документы Организаторов — в период сотрудничества и 5 лет после его окончания.
Данные для рассылок — до отзыва согласия.
Технические журналы безопасности — до 1 года.

По истечении сроков данные уничтожаются или обезличиваются.

9Как мы защищаем данные

Шифрование соединения (TLS) на всех страницах и в приложениях.
Документы Организаторов и данные путешественников туров хранятся в зашифрованном виде.
В базе хранятся только хэши сессионных токенов и одноразовых кодов.
Доступ сотрудников — по ролям, с двухфакторной аутентификацией и журналом действий.
Регулярное резервное копирование и проверка уязвимостей.

Мы используем необходимые cookie для работы входа, корзины и безопасности. Аналитические и маркетинговые cookie включаются только после вашего согласия в баннере «Только необходимые / Принять все». Подробности — в Политике cookie.

11Ваши права

Получить сведения об обработке своих персональных данных.
Потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно.
Отозвать согласие на обработку и отдельно — согласие на рассылки.
Удалить аккаунт в настройках личного кабинета.
Обжаловать действия Оператора в Роскомнадзоре или в суде.

12Как отозвать согласие

12.1. От рассылок можно отписаться в один клик по ссылке в любом письме или в настройках уведомлений в кабинете.

12.2. Согласие на обработку персональных данных отзывается письмом на privacy@vsekuda.ru или через форму обращения в центре помощи. После отзыва мы прекратим обработку, кроме случаев, когда закон обязывает хранить данные (например, сведения о платежах), и удалим их в течение 30 дней.

12.3. Отзыв согласия не отменяет уже исполненные брони, но может сделать невозможным оформление новых.

13Запросы субъектов

Запросы направляйте на privacy@vsekuda.ru или почтой по адресу владельца агрегатора (будет опубликован вместе с реквизитами) с пометкой «Персональные данные». В запросе укажите номер телефона, привязанный к аккаунту, и суть требования. Мы отвечаем в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Реквизиты: будут опубликованы при запуске сервиса
E-mail: help@vsekuda.ru

Редакция от 1 ноября 2026 г.