ООО «КОНЦЕПТ ВОЯЖ»

Политика в отношении обработки персональных данных пользователей сайта

Редакция № 1 от 12.07.2026

1. Общие положения
2. Настоящая Политика в отношении обработки персональных данных пользователей сайта (далее — Политика) определяет принципы, цели, состав, способы и сроки обработки персональных данных, меры по их защите, а также порядок реализации прав субъектов персональных данных ООО «КОНЦЕПТ ВОЯЖ» (далее — Оператор).
3. Политика применяется ко всей информации, которую Оператор получает о физических лицах при посещении сайта https://conceptvoyage.tilda.ws и его страниц (далее — Сайт), при направлении заявки через форму «Запланировать поездку», а также при последующем общении по такой заявке.
4. Политика регулирует обработку данных посетителей Сайта и потенциальных клиентов на стадии обращения и подготовки предложения. Обработка паспортных данных, сведений о туристах, данных платежей и иных данных, необходимых для заключения и исполнения договора о туристском обслуживании, осуществляется на основании отдельных документов и правовых оснований Оператора.
5. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и принятыми в соответствии с ними нормативными правовыми актами.
6. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «удаление» и «уничтожение» используются в значениях, установленных законодательством Российской Федерации.
7. Политика размещается в свободном доступе на отдельной странице Сайта. Ссылка на нее должна быть доступна в подвале Сайта и на каждой странице, где осуществляется сбор персональных данных.
8. Сведения об Операторе
9. Оператор персональных данных: Общество с ограниченной ответственностью «КОНЦЕПТ ВОЯЖ» (ООО «КОНЦЕПТ ВОЯЖ»), ИНН 7702653444, ОГРН 1077760707023, юридический адрес: 119180, г. Москва, Старомонетный пер., д. 18, помещ. XI.
10. Адрес, указанный на Сайте: 119180, г. Москва, Старомонетный пер., д. 18, офис 204. Телефон: +7 (495) 988-27-34. Электронная почта для обращений по вопросам обработки персональных данных: info@conceptv.ru.
11. Оператор самостоятельно определяет цели обработки, состав персональных данных и совершаемые с ними действия. Привлечение лиц, обрабатывающих данные по поручению Оператора, не освобождает Оператора от ответственности перед субъектами персональных данных.
12. Субъекты и состав обрабатываемых персональных данных
13. Оператор обрабатывает персональные данные следующих категорий субъектов:
14. посетители Сайта;
15. лица, направляющие заявку на планирование поездки и запрашивающие консультацию или индивидуальное предложение;
16. представители потенциальных клиентов, если они обращаются от имени другого лица на законном основании.
17. Данные, предоставляемые субъектом через форму Сайта:
18. имя;
19. номер телефона;
20. содержание комментария и иные сведения, которые субъект добровольно указывает в нем, — только в объеме, необходимом для рассмотрения обращения.
21. Технические данные, которые могут автоматически передаваться при использовании Сайта: IP-адрес, дата и время доступа, адрес запрошенной страницы, источник перехода, сведения о браузере, операционной системе и устройстве, технические идентификаторы, данные журналов безопасности, обязательные cookie-файлы, а при наличии отдельного согласия — статистические cookie-файлы и сведения о действиях на Сайте.
22. Для подтверждения получения согласия и направления заявки Оператор может сохранять дату и время действия, адрес страницы, версию текста согласия и Политики, состояние обязательного чекбокса, IP-адрес и иные технические идентификаторы события.
23. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.
24. Лицо, сообщающее данные другого человека, должно иметь законное основание для такой передачи и по возможности заранее ознакомить это лицо с Политикой. Данные несовершеннолетних через форму направляет их законный представитель.
25. Оператор не проверяет достоверность каждой предоставленной информации, но вправе уточнить данные, если это необходимо для ответа на обращение или защиты прав субъекта.
26. Цели и правовые основания обработки
27. Рассмотрение заявки и подготовка предложения
28. Цель: принять и зарегистрировать обращение, связаться с заявителем выбранным им способом, уточнить параметры поездки, предоставить консультацию, подготовить индивидуальное предложение и совершить действия по инициативе субъекта до возможного заключения договора.
29. Данные: имя, номер телефона, комментарий, сведения последующей переписки по обращению и технические данные отправки формы.
30. Основание: согласие субъекта персональных данных; в применимых случаях — необходимость совершения действий по запросу субъекта до заключения договора и исполнения договора, стороной или выгодоприобретателем по которому является субъект.
31. Работа, безопасность и диагностика Сайта
32. Цель: обеспечить загрузку и корректную работу страниц, поддерживать сеанс, предотвращать злоупотребления и DDoS-атаки, выявлять технические ошибки, обеспечивать информационную безопасность.
33. Данные: IP-адрес, данные устройства и браузера, журналы событий, обязательные технические и защитные cookie-файлы.
34. Основание: законные интересы Оператора в обеспечении работоспособности и безопасности Сайта, а также действия пользователя, направленные на использование Сайта, при условии, что такие интересы не нарушают права и свободы субъекта.
35. Аналитика и улучшение Сайта
36. Цель: оценивать посещаемость и источники переходов, понимать, какие разделы востребованы, улучшать структуру и содержание Сайта.
37. Данные: статистические cookie-файлы, технические идентификаторы, обезличенные или псевдонимизированные сведения о посещениях и действиях, источник перехода, примерное местоположение по IP-адресу.
38. Основание: отдельное согласие пользователя, выраженное через баннер настройки cookie-файлов. Необязательные аналитические средства не должны запускаться до получения такого согласия.
39. Выполнение требований закона и защита прав
40. Цель: отвечать на обращения субъектов, подтверждать законность обработки и получение согласия, исполнять обязательные требования государственных органов, предупреждать и разрешать претензии и споры.
41. Данные: сведения, необходимые для конкретного обращения или требования, переписка, доказательства согласия и технические журналы.
42. Основание: исполнение обязанностей Оператора, установленных законом, и законный интерес в установлении, осуществлении и защите правовых требований.
43. Оператор не использует данные из формы для рекламных звонков, SMS, сообщений в мессенджерах или электронных рассылок без отдельного предварительного согласия на получение рекламы. Ответ на конкретную заявку и связанное с ней деловое общение рекламной рассылкой не являются.
44. Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы.
45. Обработка ограничивается заранее определенными, конкретными и законными целями. Не допускается обработка, несовместимая с целями сбора, а также сбор данных, избыточных по отношению к этим целям.
46. Действия с данными и способы обработки
47. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
48. Обработка осуществляется с использованием средств автоматизации, а при последующем общении и рассмотрении обращения — также без использования средств автоматизации или смешанным способом.
49. Основным источником данных является сам субъект. Технические сведения формируются браузером, устройством, инфраструктурой Сайта и средствами защиты при посещении Сайта.
50. Оператор не распространяет и не публикует персональные данные пользователей Сайта. Для распространения персональных данных требуется отдельное согласие, оформленное в предусмотренном законом порядке.
51. Доступ к персональным данным получают только работники и подрядчики, которым он необходим для выполнения обязанностей и которые обязаны соблюдать конфиденциальность и требования безопасности.
52. Cookie-файлы и аналогичные технологии
53. Cookie-файл — небольшой фрагмент данных, который Сайт сохраняет в браузере пользователя или считывает из него для работы отдельных функций, защиты и, при наличии согласия, аналитики.
54. Для работы и защиты Сайта платформа Tilda может использовать обязательные cookie-файлы, в том числе __ddgN (где N — число), _ddgid, __ddgmark и иные технические идентификаторы, предназначенные для защиты от DDoS-атак и несанкционированного доступа. Эти файлы нельзя отключить средствами баннера, поскольку без них отдельные функции и защита Сайта могут работать некорректно.
55. Статистические cookie-файлы и сторонние средства аналитики используются только после выбора пользователем соответствующей категории в баннере cookie-файлов. Отказ от необязательных cookie-файлов не должен препятствовать отправке заявки и использованию основных функций Сайта.
56. Пользователь может изменить выбор в настройках cookie-файлов Сайта, а также удалить или ограничить cookie-файлы средствами браузера. Ограничение обязательных cookie-файлов на уровне браузера может повлиять на работоспособность и безопасность Сайта.
57. Молчание, закрытие баннера или продолжение просмотра сами по себе не считаются согласием на необязательные cookie-файлы. Актуальные категории и подключенные аналитические сервисы должны быть указаны в интерфейсе настройки cookie-файлов.
58. Лица, участвующие в обработке, локализация и передача данных
59. Сайт создан и размещен на платформе Tilda. В части технического размещения Сайта, приема и хранения заявок, обеспечения безопасности и иной функциональности обработку по поручению Оператора осуществляет АО «Тильда Паблишинг», ОГРН 1247700830354, ИНН 9707041449, юридический адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1.
60. При российской стране профиля Tilda сбор и хранение персональных данных на платформе осуществляются с использованием баз данных АО «Селектел» и ООО «Яндекс.Облако», находящихся на территории Российской Федерации. Оператор обеспечивает, чтобы страна профиля проекта и настройки доступа соответствовали требованиям локализации.
61. Данные могут быть доступны уполномоченным работникам Оператора и организациям, обеспечивающим работу корпоративной связи, электронной почты или системы учета обращений, только если такие сервисы фактически подключены, обработка оформлена надлежащим поручением, а сведения о них и условиях передачи отражены в документах Оператора до начала обработки.
62. Данные могут быть предоставлены государственным органам, суду или иным лицам в случаях и порядке, прямо установленных законодательством Российской Федерации.
63. Каждому получателю передается только минимальный объем данных, необходимый для соответствующей цели. Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность, обеспечивать безопасность и действовать по инструкциям Оператора.
64. В рамках приема первоначальной заявки через Сайт Оператор не планирует трансграничную передачу персональных данных. Подключение иностранного сервиса, предоставление доступа к проекту лицу с иностранным профилем или иное действие, способное повлечь трансграничную передачу, допускается только после выполнения требований законодательства и предварительного уведомления уполномоченного органа, когда такое уведомление требуется.
65. Если после обращения пользователь поручает Оператору оформить зарубежную поездку, передача данных иностранным отелям, перевозчикам, принимающим компаниям, визовым центрам и иным участникам поездки осуществляется уже в рамках отдельного договорного процесса, на соответствующем правовом основании и не регулируется одной лишь формой Сайта.
66. Сроки обработки, удаление и уничтожение
67. Персональные данные обрабатываются не дольше, чем этого требуют заявленные цели, если иной срок не установлен законом или договором. Для данных, полученных через Сайт, применяются следующие предельные сроки:
68. данные заявки и деловая переписка по ней — до завершения рассмотрения обращения и последующего общения, но не более 12 месяцев с даты последнего содержательного контакта, если за это время договор не заключен;
69. копия заявки в разделе «Заявки» платформы Tilda — не более 90 дней; фактический срок в настройках проекта может быть установлен короче;
70. доказательства предоставления согласия и существенная переписка, необходимая для подтверждения законности обработки или защиты прав, — до 3 лет после прекращения соответствующей обработки, если законом не предусмотрен иной срок;
71. журналы безопасности, IP-адреса и технические идентификаторы — до 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона;
72. необязательные аналитические идентификаторы и связанные с ними данные — не более 12 месяцев либо до отзыва согласия, если он поступит раньше.
73. Если обращение приводит к заключению договора, необходимые данные могут обрабатываться далее на основании договора и требований законодательства в сроки, установленные документами Оператора для соответствующей цели.
74. При достижении цели, истечении срока, отзыве согласия или поступлении законного требования Оператор прекращает обработку и уничтожает либо обезличивает данные в сроки, предусмотренные законом, если отсутствует иное правовое основание для продолжения обработки.
75. Удаление данных из рабочих систем и резервных копий может происходить не одновременно: резервные копии очищаются в рамках штатного цикла перезаписи и до этого момента не используются для обычной деятельности.
76. Уничтожение производится способом, исключающим восстановление данных в соответствующей информационной системе, а при уничтожении материальных носителей — способом, исключающим дальнейшее использование информации.
77. Меры по обеспечению безопасности
78. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения требований законодательства и защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления, уничтожения и иных неправомерных действий.
79. В зависимости от характера обработки такие меры включают:
80. назначение лица, ответственного за организацию обработки персональных данных;
81. утверждение Политики и внутренних документов, определяющих цели, состав, сроки хранения, порядок доступа, удаления и уничтожения данных;
82. ограничение и учет доступа, применение индивидуальных учетных записей, надежных паролей и, где возможно, многофакторной аутентификации;
83. обучение работников, обязательства о конфиденциальности и периодический внутренний контроль;
84. использование защищенного соединения, средств резервного копирования, журналирования, обнаружения вредоносной активности и иных средств защиты;
85. оценку рисков, проверку лиц, обрабатывающих данные по поручению, и реагирование на инциденты.
86. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа Оператор принимает меры по локализации последствий, проводит внутреннее расследование и направляет уведомления в порядке и сроки, установленные законом.
87. Права субъекта персональных данных и порядок обращений
88. Субъект вправе:
89. получить сведения об обработке своих персональных данных;
90. потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
91. отозвать согласие и потребовать прекратить обработку, осуществляемую на основании согласия, с учетом предусмотренных законом исключений;
92. возражать против обработки, основанной на законном интересе, и представить обстоятельства, относящиеся к его конкретной ситуации;
93. обжаловать действия или бездействие Оператора в Роскомнадзор или суд и требовать защиты прав и возмещения убытков в предусмотренных законом случаях.
94. Обращение можно направить на электронную почту info@conceptv.ru с темой «Персональные данные» либо по юридическому адресу Оператора. В обращении следует указать имя, контакт для ответа, сведения, позволяющие подтвердить взаимодействие с Оператором, суть требования и, при обращении представителя, основание его полномочий.
95. Оператор вправе запросить дополнительную информацию, разумно необходимую для идентификации заявителя и предотвращения раскрытия данных постороннему лицу. Оператор не требует избыточных сведений и по возможности предлагает безопасный способ подтверждения личности.
96. Информация об обработке предоставляется в доступной форме в течение 10 рабочих дней со дня получения надлежащего обращения. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
97. Отзыв согласия не затрагивает законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку только при наличии самостоятельного правового основания, предусмотренного законом.
98. Отказ предоставить обязательные поля формы или согласие, необходимое для ее отправки, означает, что заявка через Сайт не может быть принята. Пользователь может обратиться к Оператору по опубликованным телефону или электронной почте.
99. 11. Заключительные положения
100. Оператор пересматривает Политику при изменении процессов обработки, состава подключенных сервисов, требований законодательства или предписаний уполномоченных органов.
101. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указана более поздняя дата. Предыдущие редакции сохраняются Оператором для подтверждения условий обработки в соответствующий период.
102. Продолжение использования Сайта не заменяет отдельное согласие в тех случаях, когда законодательство требует его получить. Изменение Политики также не является основанием для расширения ранее предоставленного согласия.
103. Вопросы по Политике и обработке персональных данных направляются по адресу info@conceptv.ru или по юридическому адресу Оператора.

Контакт по вопросам персональных данных
info@conceptv.ru
+7 (495) 988-27-34
119180, г. Москва, Старомонетный пер., д. 18, помещ. XI