Политика конфиденциальности

Какие данные получает сайт MaduLankaTours и наши менеджеры при общении с клиентами, для чего мы их используем, кому передаём и какие у вас есть права.

1. Кто отвечает за обработку данных

Оператор персональных данных — индивидуальный предприниматель Гареева Яна Ильдаровна (далее — «Оператор», «мы»), Российская Федерация:

• ОГРНИП 324028000172577, ИНН 027312521413;
• адрес для корреспонденции: 450015, г. Уфа, ул. Карла Маркса, д. 48/1;
• электронная почта по вопросам персональных данных: UdomoTour@yandex.ru;
• телефон: +7 (909) 349-23-23.

Оператор — уполномоченный представитель (агент) компании Madu Lanka Tour and Travel Agency (Private) Limited (далее — «Компания») по агентскому договору: принимает обращения с сайта MaduLankaTours по адресу madulankatours.com (далее — «Сайт»), консультирует, оформляет бронирования и принимает предоплату. Сайт принадлежит Компании; туристические услуги на Шри-Ланке организует и оказывает Компания.

• Компания зарегистрирована на Шри-Ланке под номером PV 00294955.
• Регистрация в Sri Lanka Tourism Development Authority (SLTDA): SLTDA/SQA/TA/02419; лицензия TA/2026/0153, категория Travel Agent.
• Адрес, указанный в лицензии SLTDA: No. 162/75, «Shashikala», Palawatta Road, Batheegama, Dickwella, Sri Lanka. Офис для клиентов: Yaddehimulla Rd, Unawatuna 80000, Шри-Ланка.

Политика относится к данным, полученным через Сайт и при общении с менеджерами по обращениям с Сайта. Данные обрабатываются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие сведения мы получаем

2.1. Заявка через форму на Сайте

В форме заявки вы указываете имя, страну (код телефона выбирается вручную) и номер телефона, а также — по желанию — комментарий: предполагаемые даты, количество путешественников, вопросы. Вместе с заявкой автоматически передаются адрес страницы, с которой она отправлена, и название тура или экскурсии, если заявка отправлена со страницы продукта.

2.2. Форма «Свой тур»

При составлении индивидуального маршрута вы указываете имя, телефон, по желанию — имя пользователя в Telegram или WhatsApp и пожелания, а также параметры поездки: выбранные регионы, локации и отели, комментарии к ним, даты поездки, количество взрослых и детей, темп, транспорт и бюджет.

2.3. Общение с менеджером и бронирование

Если вы продолжаете общение по телефону или в мессенджере, мы получаем содержание сообщений, контактные данные и сведения о запросе, которые вы сообщаете сами.

Для бронирования менеджер запросит фамилии и имена туристов и данные их заграничных паспортов — они нужны Компании и поставщикам услуг (отелям, перевозчикам) для оформления брони. Эти сведения передаются менеджеру напрямую, не через формы Сайта.

2.4. При посещении Сайта

Технические средства хостинга могут обрабатывать IP-адрес, дату и время обращения, адрес страницы, источник перехода, сведения о браузере и устройстве. IP-адрес также используется сервером для защиты формы заявки от массовой автоматической отправки. Сам Сайт ваше местоположение (страну, город) по IP-адресу не определяет; приблизительный регион видит только Яндекс Метрика, если вы её разрешили (раздел 4). Когда на Сайте появится версия на другом языке, Сайт может один раз показать небольшую подсказку о ней, без автоматического переключения, — если язык вашего браузера не русский и вы ещё не выбрали язык Сайта. Язык браузера проверяется только на вашем устройстве и нам не передаётся. IP-адрес и подобные технические идентификаторы при определённых условиях могут относиться к конкретному человеку, поэтому мы обращаемся с ними как с персональными данными.

Минимизация данных. В формах на Сайте мы не просим паспортные данные, дату рождения, сведения о здоровье или платёжные реквизиты. Пожалуйста, не указывайте такие сведения в комментариях: паспортные данные понадобятся только для бронирования, и менеджер запросит их отдельно.

3. Для чего и на каких основаниях мы обрабатываем данные

Цель	Какие данные	Основание
Ответ на заявку, консультация, подготовка индивидуального предложения	Имя, телефон, комментарий, параметры поездки, переписка	Согласие на обработку персональных данных, которое вы даёте при отправке формы; действия по вашей инициативе до заключения договора
Бронирование и оказание услуг	Фамилии и имена туристов, данные заграничных паспортов, даты и состав поездки, контакты, сведения об оплате	Заключение и исполнение договора, стороной которого вы являетесь
Работа Сайта, защита от злоупотреблений и технических ошибок	IP-адрес, технические журналы, сведения о браузере	Законный интерес Оператора — обеспечить работу и безопасность Сайта
Статистика посещаемости (Яндекс Метрика)	Технические сведения, приблизительный регион, идентификаторы cookie, действия на Сайте: просмотренные туры, нажатые кнопки, расчёт в калькуляторе, поисковые запросы на Сайте (без данных, введённых в формы заявок)	Ваше согласие в окне настроек cookie
Оценка эффективности рекламы и источников переходов (сквозная аналитика)	Номер посетителя Яндекс Метрики и рекламные метки перехода, сохранённые вместе с заявкой; факт подтверждения заявки или внесения предоплаты и её сумма — передаются в Метрику по номеру посетителя, без имени и контактов	Ваше согласие на аналитику в окне настроек cookie
Информационные и рекламные сообщения	Телефон, выбранный канал связи	Только отдельное согласие на рассылку

Отправка заявки не является согласием на рекламную рассылку. Ознакомление с этой Политикой само по себе также не является согласием на какую-либо обработку данных.

4. Cookie и аналитика

Сайт хранит в браузере только записи, необходимые для его работы: ваш выбор в окне настроек cookie, выбранный язык Сайта, время отправки последней заявки (защита от случайной повторной отправки) и копии уже просмотренных фотографий Сайта для быстрой загрузки (персональных данных в них нет). Собственных cookie-файлов Сайт не устанавливает.

Для анализа посещаемости на Сайте подключена Яндекс Метрика, включая запись действий на страницах («Вебвизор»); данные, которые вы вводите в формы заявок, в неё не передаются. Если вы разрешили аналитику и отправили заявку, вместе с ней сохраняются номер посетителя Метрики и рекламные метки перехода; о подтверждении заявки и предоплате мы сообщаем Метрике по этому номеру — без имени и контактов. Других сервисов аналитики на Сайте нет. Метрика загружается только с вашего согласия в окне настроек cookie; изменить решение можно в любой момент по ссылке «Настройки cookie» в подвале Сайта. Подробнее — в Политике использования файлов cookie.

5. Кто может получать данные

Доступ к сведениям получают только те, кому они нужны для конкретной цели:

• менеджеры Оператора, которые работают с обращениями;
• Компания (Шри-Ланка) — для подготовки предложения, бронирования и оказания услуг. По агентскому договору Компания обрабатывает полученные сведения только для этих целей и обеспечивает их конфиденциальность и защиту;
• отели, перевозчики, гиды и другие поставщики услуг на Шри-Ланке — Компания передаёт им сведения только в объёме, необходимом для согласованного предложения или бронирования;
• ООО «Ю-ОН» (Россия) — поставщик CRM-системы U-ON.Travel, в которой хранятся заявки с Сайта и ведётся работа с ними;
• поставщик хостинга и других технических средств, обеспечивающих работу Сайта;
• операторы связи и мессенджеров — в зависимости от выбранного вами канала общения;
• государственные органы — только в случаях, предусмотренных законом.

Заявки, отправленные через формы Сайта, сразу передаются в CRM-систему U-ON.Travel. Её поставщик хранит данные на серверах в дата-центрах на территории России и обрабатывает их только для работы системы, по поручению Оператора. Сведения о посещении Сайта, а также о подтверждении заявки и предоплате (без имени и контактов) с вашего согласия получает ООО «Яндекс» (Россия) через Яндекс Метрику — см. раздел 4.

6. Ссылки на Telegram и MAX

Кнопки Telegram и MAX открывают внешние платформы. Переходя на них, вы взаимодействуете с платформой по её собственным условиям и правилам конфиденциальности, которыми мы не управляем. Данные, заполненные в форме на Сайте, в мессенджеры не передаются. Если вы сами пишете менеджеру, сведения из переписки используются для ответа на ваш запрос.

7. Хранение и трансграничная передача данных

Персональные данные граждан Российской Федерации, полученные через Сайт, записываются и хранятся с использованием баз данных, находящихся на территории России: заявки с Сайта — в CRM-системе U-ON.Travel (см. раздел 5).

Услуги оказываются на Шри-Ланке, поэтому сведения, необходимые для подготовки предложения и бронирования, Оператор передаёт Компании на Шри-Ланку (трансграничная передача). Передаются только нужные для этого сведения; основаниями служат ваше согласие и исполнение договора, стороной которого вы являетесь. Трансграничная передача осуществляется в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ.

8. Сроки хранения

Данные хранятся не дольше, чем это нужно для целей обработки и выполнения обязательных требований закона.

Категория	Как долго храним
Заявки, не приведшие к бронированию	До завершения работы с обращением или до отзыва согласия, если закон не требует хранить их дольше
Переписка и документы по подтверждённой услуге	На время исполнения договора и в течение сроков хранения документов, установленных законом
Технические журналы Сайта	В соответствии с настройками поставщика хостинга; дольше — только при расследовании конкретного инцидента или по требованию закона
Записи в браузере (выбор настроек cookie, выбор языка, защита формы, копии фотографий Сайта)	Пока вы не очистите данные Сайта в браузере

По достижении цели сведения уничтожаются или обезличиваются, если закон не требует их дальнейшего хранения. Компания по агентскому договору также уничтожает полученные данные после достижения целей обработки.

9. Защита информации

Мы применяем соразмерные меры защиты: защищённое соединение HTTPS, ограничение доступа к заявкам, защиту формы от автоматической отправки, передачу только необходимых сведений и своевременное обновление программных компонентов. Абсолютная безопасность передачи данных через интернет невозможна, однако это не освобождает Оператора от ответственности, установленной законом.

10. Ваши права и как к нам обратиться

Вы вправе получить сведения об обработке ваших персональных данных; потребовать уточнить, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; отказаться от рекламных сообщений; обжаловать действия Оператора в Роскомнадзоре или в суде. Если вы проживаете за пределами России, вы также пользуетесь правами, которые предоставляет законодательство страны вашего проживания.

Для этого напишите на UdomoTour@yandex.ru или по адресу для корреспонденции из раздела 1, указав телефон, который вы использовали в заявке, и суть запроса. Чтобы не раскрыть данные постороннему, мы можем попросить подтвердить, что контакт принадлежит вам. Мы отвечаем в течение 10 рабочих дней; если срок потребуется продлить (не более чем на 5 рабочих дней), сообщим причину.

Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не исключает обработку, для которой есть иное законное основание.

11. Данные несовершеннолетних

Формы на Сайте предназначены для взрослых. Заявки на поездки с детьми оформляет родитель или другой законный представитель. В формах указывается только количество детей; если для услуги понадобятся сведения о ребёнке (например, для бронирования), их сообщает родитель или законный представитель.

12. Изменения и связанные документы

Политика обновляется при изменении форм, целей обработки, технических сервисов или законодательства. Актуальная редакция публикуется на этой странице с датой.

См. также: Согласие на обработку персональных данных, Политика использования файлов cookie, Пользовательское соглашение, Условия бронирования, оплаты, отмены и возврата.