Дата редакции: 5 сентября 2026 года.

Настоящая политика обработки персональных данных составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта nha-trang.ru.

Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы оформления заказа, электронную почту, мессенджеры и иные используемые для взаимодействия с пользователями средства связи.

1. Сведения об Операторе

Оператор персональных данных:
Индивидуальный предприниматель Геров Сергей Васильевич

ИНН: 382552440532
ОГРНИП: 321385000113646

Адрес регистрации:
666343, Россия, Иркутская область, Заларинский район, село Владимир, улица Головинская, дом 39

Электронная почта по вопросам персональных данных:
gerovsergei@gmail.com

Подробные сведения об Операторе размещены на странице «Реквизиты продавца и исполнителя».

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование и удаление.

Пользователь — физическое лицо, посещающее сайт, направляющее обращение или оформляющее заказ.

Заказчик — пользователь, оформивший заявку или заключивший договор с Оператором.

Сайт — интернет-ресурс nha-trang.ru, включая его страницы, каталог, формы и личный кабинет.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на следующих принципах:

• законность и справедливость обработки;
• обработка только для заранее определённых законных целей;
• недопущение обработки данных, несовместимой с целями их сбора;
• сбор только тех данных, которые необходимы для заявленных целей;
• соответствие объёма данных целям обработки;
• обеспечение точности и актуальности данных;
• хранение данных не дольше, чем этого требуют цели обработки или законодательство;
• принятие необходимых мер для защиты персональных данных.

4. Категории субъектов персональных данных

Оператор может обрабатывать данные следующих лиц:

• посетителей сайта;
• пользователей форм обратной связи;
• заказчиков и покупателей;
• участников поездок и получателей услуг;
• представителей заказчиков;
• лиц, направляющих обращения, заявления и претензии;
• потенциальных исполнителей, рекламодателей и деловых партнёров.

5. Перечень обрабатываемых персональных данных

В зависимости от цели обращения Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• контактные данные в мессенджерах;
• имя пользователя или идентификатор в мессенджере;
• адрес гостиницы, места встречи, подачи транспорта или назначения;
• дату, время и маршрут поездки;
• номер рейса, дату и время прилёта или вылета;
• количество, имена и возраст участников заказа;
• сведения о заказанных и оплаченных товарах и услугах;
• номер, дату, стоимость и статус заказа;
• сведения об оплате без получения полных реквизитов банковской карты;
• содержание обращений и переписки с Оператором;
• реквизиты документа, удостоверяющего личность, только если они необходимы для оформления конкретного билета, ваучера, допуска или другой заказанной услуги;
• иные сведения, добровольно предоставленные пользователем и необходимые для обработки обращения или исполнения заказа.

При посещении сайта автоматически могут обрабатываться технические данные:

• IP-адрес;
• тип устройства, операционной системы и браузера;
• дата и время посещения;
• адрес запрошенной страницы;
• источник перехода на сайт;
• идентификаторы файлов cookie;
• техническая информация о действиях пользователя на сайте.

Оператор не осуществляет целенаправленную обработку биометрических персональных данных и специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни.

Пользователю не следует направлять такие сведения, если они не требуются для конкретной услуги и их предоставление предварительно не согласовано с Оператором.

6. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• обеспечение работы и безопасности сайта;
• регистрация и обслуживание личного кабинета;
• обработка обращений и заявок;
• связь с пользователем;
• проверка возможности исполнения заказа;
• подтверждение состава, даты, времени и стоимости заказа;
• заключение и исполнение договора;
• организация трансфера, сопровождения, экскурсии или другой услуги;
• оформление билетов, ваучеров, пропусков, eSIM и подтверждений бронирования;
• направление документов и информации по заказу;
• приём оплаты и возврат денежных средств;
• формирование кассовых чеков и ведение обязательного учёта;
• рассмотрение обращений и претензий;
• предотвращение мошенничества и иных нарушений;
• исполнение требований законодательства;
• анализ работы и улучшение сайта при наличии необходимых правовых оснований;
• направление рекламных и информационных сообщений только при наличии отдельного согласия пользователя.

7. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;
• необходимости обработки для заключения договора по инициативе пользователя;
• необходимости обработки для исполнения заключённого договора;
• требований законодательства Российской Федерации;
• необходимости осуществления прав и законных интересов Оператора при условии, что права и свободы субъекта персональных данных не нарушаются.

Согласие на обработку персональных данных оформляется отдельно от публичной оферты, политики конфиденциальности и других документов, подтверждаемых пользователем.

Предоставление данных, необходимых для оформления и исполнения заказа, является обязательным для получения соответствующей услуги. Если пользователь не предоставит необходимые сведения, Оператор может оказаться не в состоянии обработать заявку или исполнить заказ.

8. Порядок обработки персональных данных

Обработка осуществляется с использованием средств автоматизации и без их использования.

Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление и передача в предусмотренных настоящей политикой случаях;
• обезличивание;
• блокирование;
• удаление и уничтожение.

Персональные данные могут поступать непосредственно от пользователя, от лица, оформляющего заказ для других участников, а также автоматически при использовании сайта.

Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

9. Передача данных третьим лицам

Оператор не распространяет и не продаёт персональные данные.

Персональные данные могут передаваться только в объёме, необходимом для заявленной цели:

• поставщикам хостинга, программного обеспечения и технического обслуживания сайта;
• банкам, платёжным сервисам и операторам фискальных данных для проведения оплаты и формирования кассового чека;
• сервисам электронной почты, телефонии и мессенджерам, выбранным пользователем для связи;
• водителям, перевозчикам, сотрудникам аэропорта, организаторам мероприятий и другим привлечённым исполнителям для исполнения конкретного заказа;
• поставщикам билетов, ваучеров, eSIM и иных заказанных услуг;
• государственным органам в случаях, предусмотренных законодательством;
• иным лицам при наличии отдельного согласия пользователя или другого законного основания.

Получателям передаётся только минимальный объём данных, необходимый для исполнения их задачи.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать их защиту.

10. Трансграничная передача персональных данных

Часть услуг фактически оказывается на территории Социалистической Республики Вьетнам. Для исполнения конкретного заказа может потребоваться передача минимально необходимого объёма данных находящимся во Вьетнаме исполнителям.

В зависимости от вида услуги могут передаваться:

• имя получателя услуги;
• номер телефона для оперативной связи;
• дата, время и место оказания услуги;
• маршрут и адрес подачи транспорта;
• номер и время рейса;
• количество участников;
• сведения, необходимые для оформления конкретного билета, ваучера, пропуска или услуги.

Трансграничная передача осуществляется только для исполнения конкретного заказа и при наличии предусмотренного законом основания.

До начала трансграничной передачи Оператор выполняет процедуры, предусмотренные статьёй 12 Федерального закона № 152-ФЗ, включая оценку сведений о получателе данных и направление необходимого уведомления в Роскомнадзор.

Если для конкретной передачи требуется отдельное согласие, оно запрашивается у субъекта персональных данных до передачи.

11. Локализация и хранение данных

При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием базы данных, находящейся на территории Российской Федерации.

Основная база данных сайта размещается на сервере на территории Российской Федерации.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора и обязательные сроки, установленные законодательством.

Данные, связанные с заказами, платежами, чеками, возвратами и претензиями, могут храниться в течение сроков, установленных налоговым, бухгалтерским и иным законодательством.

После достижения целей обработки, истечения сроков хранения или прекращения законных оснований данные удаляются, уничтожаются либо обезличиваются.

12. Файлы cookie и технические данные

Сайт может использовать файлы cookie, необходимые для работы корзины, авторизации, сохранения настроек, обеспечения безопасности и правильного отображения страниц.

Отдельные cookie и аналогичные технологии могут применяться для анализа посещаемости и улучшения сайта при наличии необходимого согласия пользователя.

На сайте могут использоваться подключённые системы статистики, аналитики, телефонии и защиты от технических нарушений. Такие системы могут получать IP-адрес, сведения об устройстве, браузере, посещённых страницах, источнике перехода и действиях пользователя.

Необязательные аналитические и рекламные cookie не должны устанавливаться до получения согласия пользователя, если такое согласие требуется законодательством.

Пользователь может ограничить или запретить использование cookie в настройках браузера. Отключение обязательных cookie может повлиять на работу корзины, авторизации и отдельных функций сайта.

13. Обработка данных несовершеннолетних

Заказ на услуги для несовершеннолетнего оформляет его родитель, законный представитель либо другое совершеннолетнее лицо, имеющее право предоставить необходимые сведения.

Оператор обрабатывает данные несовершеннолетнего только в объёме, необходимом для исполнения конкретного заказа.

Если Оператору станет известно, что данные несовершеннолетнего предоставлены без надлежащего основания, их обработка прекращается после проведения необходимой проверки.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся:

• ограничение доступа к персональным данным;
• использование паролей и разграничение прав доступа;
• применение защищённого соединения при работе сайта;
• резервное копирование и обновление программного обеспечения;
• контроль действий лиц, имеющих доступ к данным;
• оценка рисков и проверка эффективности применяемых мер;
• восстановление данных при технических сбоях;
• прекращение доступа после утраты необходимости в нём.

Абсолютная защита при передаче информации через интернет технически не может быть гарантирована, однако Оператор принимает предусмотренные законом и соответствующие характеру обработки меры.

15. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или удаления незаконно обрабатываемых данных;
• отозвать ранее предоставленное согласие;
• возражать против обработки данных в предусмотренных законом случаях;
• отказаться от рекламных и информационных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• осуществлять иные права, предусмотренные законодательством.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

После отзыва согласия Оператор вправе продолжить обработку в случаях, когда для этого имеются другие предусмотренные законом основания, в частности для исполнения действующего договора, обязательного учёта, рассмотрения претензий или защиты законных прав.

16. Порядок направления обращений

Для получения сведений, уточнения, удаления данных, отзыва согласия или реализации других прав необходимо направить обращение на электронную почту: gerovsergei@gmail.com.

В обращении следует указать:

• фамилию, имя и отчество;
• контактные данные для ответа;
• описание требования;
• сведения, позволяющие подтвердить личность заявителя и факт взаимодействия с Оператором.

Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя, чтобы не раскрыть персональные данные постороннему лицу.

Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

17. Сайты и сервисы третьих лиц

На сайте могут размещаться ссылки на сайты, страницы и средства связи сторонних организаций и исполнителей.

После перехода на сторонний ресурс обработка персональных данных осуществляется его владельцем в соответствии с его собственной политикой конфиденциальности.

Настоящая политика не регулирует обработку данных на сторонних ресурсах, которые не контролируются Оператором.

18. Изменение политики

Оператор вправе изменять настоящую политику при изменении законодательства, порядка обработки данных или работы сайта.

Новая редакция вступает в силу с момента публикации на сайте, если в ней не указана другая дата.

Актуальная редакция постоянно доступна по адресу: https://nha-trang.ru/politika-konfidentsialnosti/

19. Связанные документы

• Публичная оферта
• Оплата товаров и услуг
• Политика возврата средств
• Согласие на обработку персональных данных
• Реквизиты продавца и исполнителя