Действующая редакция размещается на сайте letim.travel. Редакция от 15.06.2026.

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных, осуществляемых ООО «АУРА» (далее — «Оператор»).

1.2. Сведения об Операторе: Общество с ограниченной ответственностью «АУРА» (ООО «АУРА»); ОГРН 1217600019614 (дата присвоения 24.11.2021); ИНН 7604381150; КПП 760401001; юридический адрес: 150023, Ярославская область, г. Ярославль, ул. Нефтяников, д. 4, пом. 21.1. Адрес электронной почты для направления обращений по вопросам обработки персональных данных: team@letim.travel.

1.3. Оператор осуществляет деятельность турагента (реестровый номер в едином федеральном реестре турагентов — РТА 0031996) и реализует туристские продукты и отдельные туристские услуги, в том числе с использованием сайта в информационно-телекоммуникационной сети «Интернет» по адресу letim.travel, включая все его страницы, разделы и поддомены (далее — «Сайт»).

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных и обрабатывает в связи с использованием Сайта, заключением и исполнением договоров о реализации туристского продукта, а также в иных предусмотренных Политикой целях.

1.5. Основные понятия используются в значениях, определённых статьёй 3 Закона. В частности: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу; обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение); оператор — лицо, организующее и (или) осуществляющее обработку персональных данных.

1.6. Используя Сайт и предоставляя свои персональные данные через формы Сайта, чат с виртуальным помощником или иным способом, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.

2. Правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
Постановление Правительства РФ от 18.11.2020 № 1852 «Об утверждении Правил оказания услуг по реализации туристского продукта»;
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
устав и иные учредительные документы Оператора;
договоры о реализации туристского продукта и (или) отдельных туристских услуг, а равно иные гражданско-правовые договоры с участием субъекта персональных данных;
согласие субъекта персональных данных на обработку его персональных данных;
законные интересы Оператора, направленные на обеспечение работы Сайта и предоставление пользователю необходимого уровня сервиса (пункт 7 части 1 статьи 6 Закона).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

заключение, исполнение и прекращение договоров о реализации туристского продукта и (или) отдельных туристских услуг, включая бронирование туров, оформление заказа и передачу данных туроператору для оказания услуг;
идентификация субъекта персональных данных, связь с ним и предоставление консультаций по подбору тура, в том числе с использованием виртуального помощника на Сайте;
исполнение требований законодательства, в том числе в сфере бухгалтерского и налогового учёта;
осуществление расчётов и приём платежей за реализуемые услуги;
обеспечение функционирования Сайта и его сервисов, подбор и предложение релевантных туров, отелей и подборок;
улучшение работы Сайта, проведение статистического анализа и веб-аналитики;
направление информационных и рекламных сообщений — при наличии отдельного согласия субъекта персональных данных.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Клиенты Оператора и лица, в пользу которых заключается договор

К данной категории относятся заказчики туристского продукта, туристы и иные лица, в пользу которых заключается договор (включая несовершеннолетних — через их законных представителей). Обрабатываются: фамилия, имя, отчество; пол; дата и место рождения; гражданство; данные документа, удостоверяющего личность; данные заграничного паспорта (серия, номер, дата выдачи, орган, выдавший документ, срок действия); данные свидетельства о рождении (для несовершеннолетних); адрес; контактный телефон; адрес электронной почты; сведения о составе путешествующих лиц и параметрах поездки; иные сведения, необходимые для оформления и исполнения договора о реализации туристского продукта.

4.2. Посетители и пользователи Сайта

К данной категории относятся лица, использующие Сайт, в том числе обращающиеся через формы обратной связи и чат с виртуальным помощником. Обрабатываются: фамилия, имя (при сообщении пользователем); контактный телефон; адрес электронной почты; IP-адрес; данные файлов cookie; сведения об используемом браузере и устройстве; сведения о дате и времени посещения Сайта; история поисковых запросов и просмотров на Сайте; иные сведения, которые пользователь сообщает о себе посредством Сайта.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе; ограничивается достижением заявленных целей; не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой; обрабатываются только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными; обеспечиваются точность и актуальность персональных данных; хранение осуществляется не дольше, чем этого требуют цели обработки.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных либо на ином основании, предусмотренном статьёй 6 Закона, в том числе если обработка необходима для исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных.

6.2. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона. Серверы, на которых осуществляется первичная обработка персональных данных, физически расположены на территории Российской Федерации (г. Москва).

6.3. Срок обработки персональных данных определяется достижением целей их обработки, если иной срок не предусмотрен законодательством или договором. По достижении целей обработки либо в случае отзыва согласия и отсутствия иных правовых оснований персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: назначение ответственного за организацию обработки персональных данных; ограничение и разграничение доступа; использование защищённого соединения (HTTPS) при передаче данных; резервное копирование; иные меры в соответствии со статьёй 19 Закона.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные и (или) поручать их обработку третьим лицам исключительно для достижения целей, указанных в разделе 3, с соблюдением требований Закона. К таким лицам, в частности, относятся:

туроператоры, формирующие туристский продукт (в том числе работающие под товарным знаком ANEX), — в целях бронирования, оформления и оказания туристских услуг;
поставщик облачной CRM-системы U-ON.Travel — в целях обработки заявок и ведения клиентской базы;
ООО «ЯНДЕКС» (ИНН 7736207543) и аффилированные с ним лица — в части услуг облачного хостинга (Yandex Cloud, размещение данных на территории РФ), сервиса веб-аналитики «Яндекс Метрика», а также сервиса генеративного искусственного интеллекта YandexGPT, используемого для функционирования виртуального помощника Сайта;
кредитные организации (АО «АЛЬФА-БАНК», ПАО Сбербанк) — в целях проведения расчётов и обработки платежей (эквайринг);
органы государственной власти, иные уполномоченные органы и лица — в случаях, предусмотренных законодательством Российской Федерации.

7.2. Трансграничная передача персональных данных Оператором не осуществляется. Первичная обработка и хранение персональных данных граждан Российской Федерации осуществляются на территории Российской Федерации.

8. Файлы cookie

8.1. Сайт использует файлы cookie и аналогичные технологии. Порядок их использования определяется отдельным документом — Политикой использования файлов cookie, размещённой на Сайте.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право: получать сведения, касающиеся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

10. Порядок отзыва согласия и обращений

10.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, а также направить иное обращение, направив соответствующее заявление, позволяющее установить личность отправителя и содержание требования, на адрес электронной почты team@letim.travel либо на юридический адрес Оператора.

10.2. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом. После отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством без согласия субъекта.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте по адресу letim.travel и вступает в силу с момента размещения.

11.2. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу team@letim.travel.