Политика конфиденциальности

Редакция от 5 октября 2026 г. Вступает в силу с момента публикации.

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, хранения, использования и защиты персональных данных пользователей туристической платформы Ведар (vedarai.ru), принадлежащей ООО «ПОС-СЕРВИС» (ОГРН 1114101005952, ИНН 4101147649) (далее — Оператор).

Уведомление о намерении обрабатывать персональные данные подаётся в Роскомнадзор до начала обработки (ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ). Эта страница не подтверждает включение Оператора в реестр: запись проверяется по реестру операторов на pd.rkn.gov.ru.

Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
Федеральным законом от 21.07.2014 № 242-ФЗ (локализация данных граждан РФ)
Постановлением Правительства РФ от 01.11.2012 № 1119 (уровни защищённости)
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации»

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

Идентификационные данные: фамилия, имя, отчество
Контактные данные: адрес электронной почты, номер телефона
Данные учётной записи: логин, хеш пароля, дата регистрации
Данные бронирований: состав группы, дата тура, специальные требования
Платёжные данные Оператор не обрабатывает: Платформа не принимает оплату, туристы платят Партнёрам напрямую
Технические данные: IP-адрес, тип браузера, данные cookies, история посещений, UTM-метки
Данные взаимодействия с AI-ассистентом Кузьмич: история диалогов (chat_sessions), синтезированные заметки об интересах пользователя (user_ai_memory), переданные фотографии маршрутов
Данные лид-форм: имя, телефон, email, бюджет, предпочтения — при заполнении форм запроса тура
Для Партнёров дополнительно: ИНН, ОГРН/ОГРНИП, банковские реквизиты, сведения об ответственном лице

3. Цели и правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Цель	Основание
Регистрация и идентификация пользователей	Согласие (п. 1 ч. 1 ст. 6 152-ФЗ)
Исполнение договора бронирования	Договор (п. 5 ч. 1 ст. 6 152-ФЗ)
Уведомления о статусах бронирований	Договор (п. 5 ч. 1 ст. 6 152-ФЗ)
Персонализация рекомендаций туров, работа AI-ассистента	Согласие (ст. 16 152-ФЗ, автоматизированная обработка)
Обработка лид-заявок и квалификация запросов	Согласие (п. 1 ч. 1 ст. 6 152-ФЗ)
Маркетинговые рассылки	Согласие (п. 1 ч. 1 ст. 6, ст. 15 152-ФЗ)
Исполнение требований законодательства	Закон (п. 2 ч. 1 ст. 6 152-ФЗ)

Об автоматизированной обработке (ст. 16 152-ФЗ): Платформа формирует индивидуальные рекомендации туров и AI-заметки на основе поведенческих данных (история бронирований, диалоги с Кузьмичом, просматриваемые маршруты, данные лид-форм). Такая обработка осуществляется исключительно в целях персонализации и не влечёт юридически значимых последствий для Пользователя. AI-заметки хранятся только в зашифрованной базе данных и не передаются третьим лицам. Пользователь вправе отказаться, направив запрос на pospk@mail.ru.

В соответствии со ст. 16 Федерального закона от 27.07.2006 No 152-ФЗ (в редакции 2023 г.), автоматизированная обработка персональных данных AI-ассистентом осуществляется исключительно на основании отдельного, явно выраженного согласия субъекта персональных данных.

4. Хранение и защита данных

Персональные данные хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ (в редакции Федерального закона № 242-ФЗ).

Применяемые меры технической защиты: шифрование каналов передачи данных (TLS 1.3), хеширование паролей (bcrypt), разграничение прав доступа (RBAC), регулярное резервное копирование, мониторинг аномалий.

Сроки хранения:

Данные профиля — до удаления учётной записи или 3 лет с момента последней активности
История бронирований — 5 лет (налоговые и бухгалтерские требования, НК РФ ст. 23)
Данные AI-диалогов (chat_sessions) — 3 года с момента последнего взаимодействия
AI-заметки о пользователе (user_ai_memory) — до удаления учётной записи или по запросу
Данные лид-форм — 3 года (срок исковой давности)
Технические логи — 90 дней
Данные, переданные в рамках правовых требований — согласно применимым срокам хранения

5. Передача данных третьим лицам

Оператор передаёт персональные данные Партнёрам (туристическим операторам) исключительно в объёме, необходимом для исполнения конкретного бронирования (ФИО, контактные данные, состав группы, специальные требования).

Кроме того, на страницах Платформы работает код сторонних сервисов. Перечень ниже — не пересказ, а тот же список, по которому эти сервисы фактически загружаются (lib/legal/third-party-registry): что не перечислено здесь, то и не загружается.

Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543) — веб-аналитика: какие страницы открывают и откуда пришли. Домен: mc.yandex.ru. Юрисдикция: Россия.

Эти сервисы загружаются только после вашего согласия. Без согласия Платформа работает полностью, данные им не передаются. Изменить решение можно, очистив данные сайта в браузере — тогда вопрос будет задан снова.

Оператор не продаёт персональные данные третьим лицам в коммерческих целях. Передача данных без согласия субъекта возможна исключительно по требованию уполномоченных государственных органов в порядке, установленном законодательством РФ.

Уведомления о заявках, содержащие имя и контактный телефон Пользователя, направляются сотрудникам Оператора и Партнёрам через российский мессенджер MAX. Мессенджер Telegram используется Оператором только для служебных сообщений, не содержащих персональных данных: в него передаётся номер заявки, а имя и телефон остаются в MAX и в личном кабинете.

В соответствии со ст. 12 Федерального закона No 152-ФЗ, при использовании AI-сервисов запросы могут направляться на серверы за пределами РФ. Эта редакция не утверждает, что такие запросы обезличены. Имя, телефон и иные прямые идентификаторы во внешний сервис не передаются, пока по ст. 12 152-ФЗ не подано отдельное уведомление о трансграничной передаче.

6. Права субъекта персональных данных

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ субъект персональных данных вправе:

Получить информацию об обработке своих персональных данных
Требовать уточнения неточных или неполных данных
Требовать блокирования или уничтожения данных в случаях, предусмотренных законом
Отозвать согласие на обработку в любое время (отзыв не затрагивает законность обработки, осуществлённой до его получения)
Обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд

Запросы направляются на pospk@mail.ru. Срок ответа — 10 рабочих дней с момента получения запроса (ст. 14 и ст. 20 152-ФЗ); продление — не более чем на 5 рабочих дней, с уведомлением субъекта.

7. Cookies и аналитика

Платформа использует файлы cookies и аналогичные технологии для обеспечения работоспособности сервиса, аутентификации, запоминания пользовательских настроек и сбора агрегированной аналитической статистики (Яндекс.Метрика).

Пользователь может управлять cookies через настройки браузера. Отключение функциональных cookies может повлечь некорректную работу отдельных разделов Платформы.

8. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия публикуется на vedarai.ru/legal/privacy. При существенных изменениях Пользователи уведомляются по электронной почте не менее чем за 10 дней до вступления изменений в силу.

9. Контакты и ответственное лицо

Оператор персональных данных:
ООО «ПОС-СЕРВИС», ИНН 4101147649, ОГРН 1114101005952
683024, Камчатский край, г. Петропавловск-Камчатский, пр-кт 50 лет Октября, д. 17/1
Директор: Асеев Андрей Валерьевич
Email по вопросам ПД: pospk@mail.ru
Обращения Пользователей: pospk@mail.ru