Политика обработки персональных данных

Оператор

Общество с ограниченной ответственностью «ХАДЖ ЦЕНТР» (ООО «ХАДЖ ЦЕНТР»), ИНН 1651079281, ОГРН 1161690183368, КПП 165101001. Юридический адрес: 423571, Республика Татарстан (Татарстан), Нижнекамский район, г. Нижнекамск, пр-кт Шинников, д. 31А, офис 7. Офис для посетителей: Республика Татарстан, г. Нижнекамск, пр-кт Шинников, д. 31А, офис 2, офисный центр «Алга». Контакт по вопросам данных: umra2020@mail.ru, +7 927 478-66-99.

Компания получает обращения и определяет цель их обработки — подбор и согласование поездки. Реквизиты сверены с ЕГРЮЛ 30.09.2026; связь с брендом и контакты подтверждаются материалами компании и её официальным сайтом.

Какие данные и зачем обрабатываются

На основании отдельного согласия мы сохраняем имя, телефон, необязательные email и комментарий. Заявка из тура также содержит программу, город, даты, уровень и снимок цены. Общая заявка предназначена для помощи в выборе и не получает ранее выбранный тур.

Сервер записывает номер и время обращения, страницу и место открытия формы, текст, версию и срок согласия. При разрешённой аналитике сохраняются метки рекламного источника, канала и кампании. Паспортные реквизиты, данные карты и подписка на рассылку не запрашиваются.

Действия: сбор, запись, систематизация, хранение, уточнение, использование для ответа, предоставление уполномоченным сотрудникам, ручной экспорт в CRM и удаление. Данные не публикуются и не используются для рекламной рассылки.

Получатели и фактическое размещение

Приложение, первичная база PostgreSQL, изображения и локальные резервные копии рабочего сайта размещены на отдельном сервере. Документальное подтверждение страны и площадки размещения этой услуги, а также копий провайдера ещё не получено. Российская локализация не заявляется до такого подтверждения. Сбор реальных персональных данных требует подтверждённого размещения первичной базы и копий в России.

Доступ к обращениям имеют только авторизованные сотрудники. При включённых уведомлениях данные новой заявки передаются ботом в закрытую группу сотрудников в Telegram: контакты, комментарий и выбранные условия поездки. Telegram — внешний сервис; удаление обращения с сайта само по себе не удаляет сообщения в группе. Удаление таких сообщений выполняют уполномоченные сотрудники при обработке запроса об удалении. Автоматическая отправка в Битрикс24 и почту отключена. Сотрудник может выгрузить CSV для ручного импорта. До реального импорта должны быть установлены целевой портал, место хранения и основание передачи. Выгрузка не подтверждает успешный импорт.

Внешние карты и мессенджеры открываются по вашему нажатию и применяют собственные правила. Яндекс Метрика включается только после согласия на аналитику. Контакты и комментарии заявок в её параметры не передаются. Рекламные пиксели и сторонняя CAPTCHA на сайте не подключены. Курс запрашивается сервером у Банка России без данных обращения.

Сроки и прекращение обработки

Незавершённые заявки без договора хранятся не дольше 12 мес. с подачи, пока сохраняется цель подбора и связи. Это политика проекта с пределом 12 месяцев, а не общий срок из закона. Изменение настройки не продлевает срок ранее принятого обращения.

При закрытии обращения, достижении цели или отзыве согласия обработка для подбора прекращается раньше. Такие заявки и заявки с истёкшим сроком исключаются из новых CSV-выгрузок. Уполномоченный сотрудник проверяет кандидатов и удаляет их из основной базы вместе со связанными записями и доказательством согласия. Обычно удаление при достижении цели или отзыве выполняется не позднее 30 дней, если нет другого законного основания; для иных случаев применяются сроки статьи 21 закона № 152-ФЗ.

Договоры и бухгалтерские документы не являются обычными заявками. Сайт их не хранит. Документы по исполнению договора обрабатываются на договорном основании и по соответствующим архивным срокам; первичные учётные документы — не менее пяти лет после отчётного года, а при применимом более длительном сроке — дольше. Срок заявки не заменяет эти обязанности.

Копии и доказательства

Рабочий CSV удаляется после проверенного импорта, не позднее 7 дней, и раньше при прекращении цели. Ответственный сотрудник также проверяет файлы на устройствах, почту и CRM; удаление строки сайта не подтверждает их уничтожение.

Резервные копии ограничиваются 30 днями и не используются для обычной работы. При запросе удаления копии с соответствующими данными блокируются от штатного восстановления и выводятся из хранения в применимый срок. Перед возвращением восстановленной базы в работу повторно применяются записи отдельного журнала удалений и актуальные сроки. Наличие старых резервных копий не выдаётся за исполнение этого порядка: их инвентаризация входит в допуск к реальной обработке.

Технический журнал удаления содержит случайные номера, время, основание и результат без контактов или текста обращения. Он хранится отдельно от восстанавливаемой БД. Акты и выписки, подтверждающие уничтожение по приказу Роскомнадзора № 179, оформляются ответственным лицом и хранятся отдельно три года; технический журнал сам по себе не заменяет подписанный акт.

Cookies, аналитика и защита

С разрешения посетителя собственная аналитика сохраняет путь страницы, события выбора программы и обращения, город и случайный номер сессии. Имя, телефон, email и комментарий в события не входят. До согласия и после отказа новые события не отправляются. Отказ не мешает заявке. События удаляются через 180 дней; связанные с удаляемой заявкой события сессии удаляются раньше. Подробнее о cookies.

Используются HTTPS, ограничение доступа сотрудников, проверки происхождения и частоты запросов. Для краткоживущих счётчиков применяется HMAC сетевого адреса; счётчики очищаются через сутки. Полный IP не сохраняется в заявку как доказательство согласия. Журнал запросов стенда сохраняет только время, метод, код ответа, объём и длительность — без адресов страниц, параметров, контактов и IP; действует ротация за 30 дней. Старые журналы и копии проверяются отдельно. Для инфраструктуры реального сбора этот режим требуется воспроизвести и проверить.

Ваши права и обращения

Вы можете получить сведения об обработке, запросить уточнение, ограничение или удаление, отозвать согласие и обратиться в Роскомнадзор или суд. Напишите на umra2020@mail.ru или позвоните +7 927 478-66-99; укажите номер обращения либо контакт для поиска. Паспорт через форму сайта не отправляйте. Отзыв аналитики доступен в «Настройках cookies» внизу каждой страницы.