СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХИ УВЕДОМЛЕНИЕ ОБ ОБРАБОТКЕ ДАННЫХ УЧАСТНИКОВ ГРУППОВОГО ЗАКАЗА

Редакция от «22» июня 2025 года

Настоящий документ регулирует обработку персональных данных физического лица, оформляющего заказ на сайте festway.ru, а также обработку персональных данных иных участников, указанных им в составе группового заказа.

1. Оператор персональных данных
Оператором персональных данных является:
Общество с ограниченной ответственностью «ДРИМ-ТУР»
ИНН 7604253720
ОГРН 1137604019090
адрес места нахождения: [указать юридический адрес]
адрес электронной почты: info@festway.ru
сайт: festway.ru
далее — Оператор.

2. Предоставление согласия заказчиком
Я, являясь пользователем сайта festway.ru и лицом, оформляющим обращение, заявку или заказ, свободно, своей волей и в своём интересе даю Оператору согласие на обработку моих персональных данных на условиях настоящего документа.
Согласие предоставляется посредством проставления мной отметки в отдельном чекбоксе рядом с текстом согласия и последующего направления формы, оформления заказа или совершения оплаты на сайте.
Настоящее согласие оформляется отдельно от публичной оферты, согласия на получение рекламы и иных документов, принимаемых мной на сайте.

3. Цели обработки персональных данных заказчика
Оператор вправе обрабатывать мои персональные данные в следующих целях:
регистрации и идентификации меня на сайте;
обработки обращения, заявки или заказа;
установления и поддержания связи со мной;
предоставления информации о выбранном путешествии, мероприятии, услуге, условиях участия и стоимости;
заключения, исполнения, изменения и прекращения договора;
оформления бронирования места в программе;
оформления проживания, перевозки, трансферов, билетов, страхования, экскурсий, визовых и иных заказанных услуг;
формирования состава группы и организации участия туристов в программе;
приёма и учёта платежей, возврата денежных средств, направления кассовых чеков и иных платёжных документов;
направления документов, уведомлений и иной информации, связанной с исполнением заказа;
рассмотрения обращений, претензий и запросов;
выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
защиты прав и законных интересов Оператора, заказчика и участников заказа;
обеспечения работоспособности и безопасности сайта, предупреждения мошеннических действий и устранения технических ошибок.
Получение рекламных сообщений не входит в перечисленные цели. Согласие на получение рекламы оформляется отдельно.

4. Персональные данные заказчика
В зависимости от состава обращения или заказанных услуг Оператор вправе обрабатывать следующие мои персональные данные:
фамилию, имя и отчество;
дату и место рождения;
пол;
гражданство;
номер телефона;
адрес электронной почты;
логин, никнейм, идентификатор и иные данные аккаунта в мессенджере;
адрес регистрации или места жительства, если он необходим для оформления документов;
данные паспорта гражданина Российской Федерации;
данные заграничного паспорта;
сведения о выдаче и сроке действия документов, удостоверяющих личность;
сведения о визах и разрешениях на въезд, если они необходимы для оказания выбранных услуг;
сведения о заказе, составе группы, выбранном пакете, условиях размещения и дополнительных услугах;
сведения о произведённых платежах и возвратах, за исключением полных реквизитов банковской карты, если они обрабатываются платёжной организацией самостоятельно;
сведения, указанные мной в формах, обращениях, переписке и переданных документах;
сведения, необходимые для оформления билетов, проживания, перевозки, страхования, трансферов, экскурсий, визовых и иных заказанных услуг;
технические данные, передаваемые при использовании сайта: IP-адрес, дата и время посещения, сведения о браузере, операционной системе и устройстве, адреса посещённых страниц, источник перехода и необходимые файлы cookie;
сведения о предоставленных мной согласиях, включая дату, время, способ предоставления и редакцию документа.
Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретной цели.

5. Действия с персональными данными
Оператор вправе осуществлять следующие действия с персональными данными:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
изменение;
извлечение;
использование;
сопоставление;
предоставление;
передачу определённым получателям;
предоставление доступа;
обезличивание;
блокирование;
удаление;
уничтожение.
Обработка может осуществляться:
с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.
Распространение персональных данных неопределённому кругу лиц на основании настоящего согласия не осуществляется.

6. Передача персональных данных получателям
Для исполнения обращения, заявки или заказа Оператор вправе передавать минимально необходимый объём персональных данных следующим категориям получателей:
туроператорам и турагентам;
гостиницам, апартаментам, кемпингам и иным средствам размещения;
авиакомпаниям, железнодорожным, автобусным, морским и иным перевозчикам;
трансферным и транспортным компаниям;
организаторам фестивалей, концертов, мероприятий и иных программ;
билетным операторам;
страховым организациям;
визовым центрам, консульским посредникам и иным организациям, участвующим в оформлении въездных документов;
экскурсионным компаниям, гидам и иным исполнителям услуг;
банкам, платёжным организациям, операторам фискальных данных и сервисам онлайн-касс;
организациям и индивидуальным предпринимателям, обеспечивающим работу сайта, хостинга, CRM-системы, телефонии, электронной почты, мессенджеров, облачных хранилищ и иных информационных систем Оператора;
лицам, оказывающим Оператору юридические, бухгалтерские, технические и иные услуги;
государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.
Персональные данные передаются исключительно в объёме, необходимом для оказания соответствующей услуги, исполнения договора или выполнения установленной законом обязанности.
Передача персональных данных получателям для их самостоятельных рекламных целей на основании настоящего согласия не допускается.

7. Трансграничная передача
Я понимаю, что при оформлении путешествий и услуг за пределами Российской Федерации исполнение заказа может потребовать передачи персональных данных иностранным организациям и лицам, в частности:
иностранным гостиницам;
перевозчикам;
организаторам мероприятий;
билетным операторам;
страховым организациям;
визовым посредникам;
трансферным и экскурсионным компаниям;
иным иностранным исполнителям, участвующим в оказании заказанных услуг.
Я даю согласие на трансграничную передачу моих персональных данных в объёме, необходимом для исполнения заказа, при условии соблюдения Оператором требований законодательства Российской Федерации.
Трансграничная передача осуществляется только при наличии установленного законом основания и после выполнения Оператором обязательных процедур, предусмотренных законодательством Российской Федерации.

8. Оформление заказа в пользу других участников
Я понимаю и соглашаюсь, что при оформлении группового заказа могу указать персональные данные других физических лиц — участников путешествия или программы, которые непосредственно не взаимодействуют с сайтом Оператора.
Такие лица далее именуются Участниками заказа.
Оформляя заказ в пользу Участников заказа, я подтверждаю, что:
заказываю и оплачиваю услуги не только для себя, но и в пользу указанных мной Участников заказа;
каждый указанный мной Участник заказа является или после подтверждения заказа становится выгодоприобретателем по заключаемому договору;
передаю Оператору только достоверные персональные данные Участников заказа;
получил персональные данные Участников заказа законным способом;
сообщил каждому совершеннолетнему Участнику заказа о том, что его данные будут переданы ООО «ДРИМ-ТУР» для оформления и исполнения группового заказа;
предоставил или обязуюсь предоставить каждому Участнику заказа ссылку на Политику обработки персональных данных Оператора и настоящий раздел документа; сообщил Участникам заказа наименование и контактные данные Оператора, цели обработки, перечень передаваемых данных и предполагаемые категории получателей;
не передаю сведения, которые не требуются для оформления или исполнения конкретного заказа;
обязуюсь незамедлительно сообщить Оператору об изменении, недостоверности или необходимости удаления переданных мной сведений;
понимаю, что передача данных Участника заказа не предоставляет Оператору права направлять такому Участнику рекламу без его собственного предварительного согласия.

9. Правовые основания обработки данных Участников заказа
Персональные данные Участников заказа обрабатываются Оператором:
для заключения договора, по которому соответствующий Участник заказа будет являться выгодоприобретателем;
для исполнения договора, по которому соответствующий Участник заказа является выгодоприобретателем;
для выполнения обязанностей Оператора, установленных законодательством Российской Федерации;
на основании отдельного согласия Участника заказа — в случаях, когда такое согласие обязательно по закону либо обработка выходит за пределы, необходимые для заключения или исполнения договора.
Обработка данных Участников заказа на основании договора ограничивается следующими целями:
включение в состав группы;
подтверждение права на получение заказанных услуг;
оформление проживания;
оформление билетов и перевозки;
оформление трансферов;
оформление страхования;
оформление визовых и въездных документов;
передача данных организатору мероприятия;
оказание экскурсионных и иных предусмотренных заказом услуг;
обеспечение безопасности и связи в ходе исполнения программы;
выполнение обязательных требований законодательства.
Данные Участников заказа не используются для:
рекламных рассылок;
формирования самостоятельных рекламных профилей;
продвижения иных продуктов;
публикации фотографий, отзывов или иных материалов;
распространения неопределённому кругу лиц,
если соответствующий Участник заказа самостоятельно не предоставил отдельное согласие.

10. Представительство и полномочия заказчика
Проставление заказчиком чекбокса под настоящим документом не означает автоматического предоставления заказчиком согласия на обработку персональных данных от имени совершеннолетних Участников заказа.
Заказчик вправе предоставить согласие от имени другого совершеннолетнего Участника заказа только при наличии надлежащим образом оформленных полномочий представителя.
По запросу Оператора заказчик обязан предоставить документ, подтверждающий такие полномочия.
При отсутствии подтверждённых полномочий обработка данных совершеннолетнего Участника заказа осуществляется только:
в объёме, необходимом для заключения и исполнения договора в пользу этого Участника;
на основании иных предусмотренных законом оснований;
либо после получения отдельного согласия непосредственно от такого Участника.
В отношении несовершеннолетнего или недееспособного Участника заказа необходимые согласия предоставляет его законный представитель.

11. Получение дополнительного согласия участника
Оператор вправе запросить отдельное согласие непосредственно у Участника заказа, когда это необходимо в соответствии с законодательством либо характером услуги, в частности для:
обработки специальных категорий персональных данных;
обработки сведений о состоянии здоровья, питании, противопоказаниях или ограничениях;
обработки биометрических персональных данных;
получения рекламных сообщений;
публикации фотографий, видеозаписей, отзывов, имени или аккаунта участника;
обработки данных, не требующейся для исполнения договора;
продолжения обработки после прекращения договорных отношений при отсутствии другого законного основания;
иных случаев, когда законом предусмотрено получение согласия самого субъекта.
До получения необходимого отдельного согласия соответствующая дополнительная обработка не осуществляется.

12. Специальные категории данных
Настоящее согласие не является согласием на обработку специальных категорий персональных данных, включая сведения:
о состоянии здоровья;
о расовой или национальной принадлежности;
о политических взглядах;
о религиозных или философских убеждениях;
об интимной жизни.
Если для страхования, обеспечения безопасности, организации питания или оказания иной услуги потребуется обработка сведений о здоровье либо иных специальных категорий данных, Оператор получает отдельное согласие субъекта или его законного представителя, если иное основание прямо не предусмотрено законом.

13. Сроки обработки
Персональные данные обрабатываются:
данные обращения или заявки — до достижения цели обработки, отзыва согласия либо истечения срока, необходимого для защиты прав и законных интересов сторон;
данные заказа и договора — в течение срока подготовки и исполнения заказа, а также в течение установленных законодательством сроков хранения документов;
данные Участников заказа — в течение срока, необходимого для оформления и оказания услуг соответствующему Участнику, а затем в течение обязательных сроков хранения документов и сроков защиты прав сторон;
сведения о платежах и бухгалтерских документах — в течение сроков, установленных налоговым, бухгалтерским и иным законодательством;
сведения о предоставленном согласии — в течение срока действия согласия и срока, необходимого для подтверждения законности обработки;
технические сведения и необходимые файлы cookie — в течение срока их действия или до достижения соответствующей технической цели.
После достижения целей обработки и прекращения правовых оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не предусмотрено законом.

14. Отзыв согласия и права субъекта
Я вправе:
получать информацию об обработке моих персональных данных;
требовать уточнения, блокирования или удаления данных;
отозвать согласие;
возражать против обработки в случаях, предусмотренных законом;
обжаловать действия Оператора в Роскомнадзор или в суд.
Отзыв согласия можно направить:
по электронной почте: info@festway.ru;
по адресу места нахождения Оператора: [указать юридический адрес].
В обращении необходимо указать:
фамилию, имя и отчество;
контактные данные;
сведения, позволяющие идентифицировать заявителя и соответствующий заказ;
содержание требования.
Отзыв моего согласия не прекращает обработку персональных данных, если у Оператора сохраняется иное предусмотренное законом основание, включая необходимость исполнения договора, выполнения установленной законом обязанности или защиты прав и законных интересов сторон.
Участник группового заказа вправе самостоятельно обратиться к Оператору с требованием предоставить информацию об обработке, уточнить, заблокировать или удалить его данные, а также заявить возражение против обработки.

15. Фиксация согласия
Оператор фиксирует и хранит сведения, подтверждающие предоставление согласия, в том числе:
дату и время предоставления;
IP-адрес;
сведения об устройстве и браузере;
идентификатор пользователя или заказа;
страницу и форму, через которые дано согласие;
редакцию согласия;
состояние соответствующего чекбокса;
текст, отображавшийся пользователю в момент предоставления согласия.
Согласие считается предоставленным только при активном проставлении мной отметки в отдельном чекбоксе. Чекбокс не должен быть установлен заранее.

16. Заключительные положения
Я подтверждаю, что:
ознакомился с настоящим документом;
понимаю цели, состав и условия обработки моих персональных данных;
предоставляю согласие конкретно, информированно, сознательно и однозначно;
ознакомился с Политикой обработки персональных данных ООО «ДРИМ-ТУР»;
понимаю различие между собственным согласием и обработкой данных других Участников заказа;
понимаю, что мои заявления о наличии полномочий не заменяют проверку полномочий представителя в случаях, когда я намерен дать согласие непосредственно от имени другого лица;
принимаю обязанность своевременно проинформировать Участников группового заказа об обработке их персональных данных Оператором.
Настоящее согласие не распространяется на получение рекламы и не является согласием на распространение персональных данных неопределённому кругу лиц.