Главная → Политика обработки персональных данных
Политика обработки персональных данных
Редакция от 24.10.2026. Действует с 24.10.2026.
Здесь простыми словами и полностью описано, какие ваши данные получает турагентство ООО «САНРЭЙ ТУР», зачем, кому они передаются, сколько хранятся и как вы можете ими управлять. Политика написана по Закону Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (дальше — Закон) и опубликована по его статье 17.
1. Кто обрабатывает данные
Политика касается сайта sunray-tour.by, заявок с него, обращений к нам по телефону, почте и в мессенджерах, а также договоров на туристические услуги. Мы турагентство: подбираем и бронируем туры у туроператоров.
2. Какие данные и зачем
Мы берём только то, что нужно для конкретной цели. Ниже — все цели, для которых мы используем данные.
| Цель | Какие данные | Основание | Сколько храним |
|---|---|---|---|
| Ответить на заявку с сайта и подобрать тур | имя; телефон или ник в мессенджере; как вам удобнее ответить; направление, даты, бюджет, состав туристов, комментарий; страница, с которой отправлена заявка; IP-адрес, дата и время отправки | ваше согласие (ст. 5 Закона), которое вы даёте отметкой в форме | 3 года с последнего обращения, если договор не заключён |
| Заказ подарочного сертификата | имя; телефон или мессенджер; e-mail (для электронного сертификата); номинал, способ получения, сроки, комментарий | ваше согласие (ст. 5 Закона) | 3 года с последнего обращения, если сертификат не оформлен |
| Переписка и звонки, когда вы пишете или звоните нам сами | имя, номер телефона или аккаунт в мессенджере, текст сообщений | ваши действия по заключению договора (абз. 15 ст. 6 Закона) | 3 года с последнего обращения |
| Бронирование тура и договор на туристические услуги | фамилия, имя, отчество, дата рождения, гражданство, пол, паспортные данные и идентификационный номер, адрес, контакты заказчика и туристов (за детей — от законных представителей); сведения о поездке и оплате | договор (абз. 15 ст. 6 Закона) и обязанности, которые закон возлагает на турагента | сроки хранения договоров и бухгалтерских документов по законодательству |
| Визовая поддержка | сведения, которые требует консульство или визовый центр выбранной страны, — их перечень зависит от страны | договор (абз. 15 ст. 6 Закона) | пока идёт оформление визы и поездка, затем — как документы по договору |
| Резюме на вакансию | сведения из резюме и письма | ваше согласие, выраженное отправкой резюме | до конца подбора на вакансию; дольше — только если вы попросите |
| Работа сайта и статистика посещений | страница, источник перехода, тип устройства и браузера, IP-адрес, cookie статистики (Яндекс Метрика, Google Tag Manager, свой счётчик); с вашего согласия — запись сессий Вебвизором | статистика — без отдельного согласия, для работы и улучшения сайта; Вебвизор — только с согласия | см. политику cookie |
Особые персональные данные (о здоровье, убеждениях и т. п.) мы специально не собираем. Если вы сами напишете о них в комментарии — например, что нужен номер для человека на коляске, — используем это только для подбора тура.
3. Что мы делаем с данными
Собираем, записываем в систему заявок, храним, смотрим, уточняем, используем для ответа и бронирования, передаём тем, кто указан в разделе 4, и удаляем по истечении срока. Решений, которые затрагивают вас, без участия человека не принимаем: каждую заявку читает менеджер.
Как заявка проходит после нажатия кнопки: она записывается в базу заявок на сервере сайта; уведомление с её текстом приходит менеджеру в Telegram и письмом на нашу почту; если база в этот момент недоступна, копия заявки хранится у нашего робота уведомлений до 30 дней. Если база не ответила, заявка временно ложится файлом на сервере сайта и стирается при ближайшем обновлении сайта.
4. Кому передаём данные
Не продаём и не передаём данные для чужой рекламы. Доступ получают только те, без кого нельзя выполнить цель:
| Кто | Зачем | Страна |
|---|---|---|
| Туроператоры и их партнёры (авиакомпании, отели, страховые компании) | бронирование и выполнение тура — только после того, как вы выбрали тур | Беларусь и страны поездки |
| Консульства и визовые центры | оформление визы по вашему поручению | страна, в которую нужна виза |
| Хостинг сайта timeweb.cloud и облачная база данных Neon | хранение заявок и работа сайта | timeweb.cloud — Россия; Neon, Inc. — США |
| Cloudflare, Inc. | робот, который доставляет уведомления о заявках менеджеру | США |
| Telegram | уведомление менеджеру о новой заявке | ОАЭ |
| ООО «Яндекс» | копия заявки на нашу почту sunraytour@yandex.by; статистика посещений Яндекс Метрикой, а с вашего согласия — запись сессий Вебвизором; карта и блок отзывов Яндекс Карт на страницах сайта | Россия |
| Google LLC | Google Tag Manager — загружается на страницах сайта и получает IP-адрес и сведения о браузере | США |
| Tourvisor | модули поиска туров на страницах сайта: получают параметры поиска и технические данные браузера; если вы заполняете форму заявки внутри модуля поиска, её данные приходят нам через Tourvisor | Россия |
| Государственные органы | только когда этого требует закон | Беларусь |
Когда вы пишете нам в Viber, Telegram или WhatsApp, переписка идёт через сервис этого мессенджера и по его правилам. Ссылки «Спросить менеджера» на карточках отелей открывают WhatsApp с уже набранным текстом — отправите ли вы его, решаете вы.
5. Передача за пределы Беларуси
Россия обеспечивает надлежащий уровень защиты персональных данных по перечню Национального центра защиты персональных данных, туда данные передаются без отдельного согласия. США и ОАЭ в этот перечень не входят. Уведомление о заявке через Telegram и Cloudflare и хранение заявки в базе Neon — это передача в такие страны, поэтому мы просим на неё согласие в форме заявки. Кроме того, при открытии страниц сайта Google Tag Manager получает IP-адрес и сведения о браузере, и эти данные обрабатываются в США.
Риски такой передачи, о которых мы обязаны предупредить: в этих странах может не быть закона о персональных данных, сопоставимого с белорусским, и независимого органа по защите прав субъектов; ваши данные могут стать доступны государственным органам этих стран по их законам. Мы снижаем риск: в уведомлениях только то, что нужно для ответа, доступ к системе заявок закрыт паролем, соединения шифруются.
Если вы не согласны на передачу за пределы Беларуси, не отправляйте форму — позвоните нам по номеру +375 29 591-14-34 или приходите в офис.
6. Сроки и удаление
Сроки по каждой цели указаны в таблице раздела 2. Когда срок вышел или вы отозвали согласие, мы удаляем заявку из системы заявок и стираем её копии в почте и в Telegram, если нет другого законного основания хранить данные (например, заключённого договора).
7. Ваши права
- Отозвать согласие в любой момент, бесплатно и без объяснения причин. Перестанем обрабатывать данные и удалим их в течение 15 дней (ст. 10 Закона).
- Узнать, что о вас хранится: кто оператор, какие данные, откуда они, на каком основании и зачем, кто их ещё обрабатывает, на какой срок дано согласие. Ответим в течение 5 рабочих дней (ст. 11).
- Исправить неполные, устаревшие или неточные данные — в течение 15 дней (ст. 11).
- Узнать, кому передавались ваши данные за последний год — бесплатно раз в год, ответ в течение 15 дней (ст. 12).
- Потребовать прекратить обработку и удалить данные, если для неё нет других законных оснований, — в течение 15 дней (ст. 13).
- Пожаловаться в Национальный центр защиты персональных данных (cpd.by), если считаете, что мы нарушили ваши права (ст. 15).
8. Как воспользоваться правами
Отозвать согласие можно так же, как оно было дано, — в электронном виде: напишите на sunraytour@yandex.by с темой «Отзыв согласия» и укажите имя и телефон (или ник), которые были в заявке, — по ним мы её найдём. Можно и письменным заявлением.
Остальные права по Закону реализуются по заявлению: письменному — по адресу г. Витебск, ул. Замковая 5, пом. 4 (или лично в офисе) — либо в виде электронного документа с электронной цифровой подписью. В заявлении укажите фамилию, имя и отчество, адрес места жительства (места пребывания), дату рождения, суть требования, идентификационный номер — если он указывался при согласии или в договоре, и подпись.
Просто спросить, как устроена обработка, можно и без заявления — по почте или телефону.
9. Как мы защищаем данные
- сайт и система заявок работают только по защищённому соединению (HTTPS);
- система заявок закрыта логином и паролем, вход только у сотрудников агентства, попытки подбора пароля ограничены;
- в уведомлениях менеджеру — только то, что нужно для ответа на заявку;
- записи посетителей сайта (Вебвизор) включаются только с вашего согласия, а ввод в полях имени, телефона, почты и комментария в запись не попадает;
- доступ к данным получают только сотрудники, которым они нужны для работы с вашей заявкой или договором.
10. Cookie и статистика
Что сохраняется в браузере и какие сервисы статистики работают, — в политике cookie. Статистика посещений (Яндекс Метрика, Google Tag Manager, свой счётчик) работает без отдельного согласия; запись сессий Вебвизором — только после «Принять все». Изменить выбор: .
11. Изменения политики
Когда меняется состав данных, сервисов или сроки, мы обновляем эту страницу и дату редакции вверху. Согласие, которое вы уже дали, при этом не расширяется: на новые цели спросим отдельно.
Текст согласия, которое вы даёте в формах сайта, — на странице «Согласие на обработку персональных данных».