Этот сайт использует файлы cookie для улучшения пользовательского опыта. Продолжая использовать сайт, вы соглашаетесь с нашей политикой использования файлов cookie.
OK
Политика в отношении обработки и защиты персональных данных
Бренд: Business Cruise
Оператор персональных данных: Общество с ограниченной ответственностью «Смайл Тур» (далее — «Оператор», «мы»).
Редакция от 1 июня 2025 года.

0. Статус документа
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации, в т.ч. учитывает изменения законодательства и методические разъяснения, вступившие в силу 30.05.2025.
Политика определяет порядок и условия обработки персональных данных (ПДн) физических лиц, взаимодействующих с сервисами Business Cruise, и меры по их защите. Документ является публичным и размещён в свободном доступе.

1. Сведения об Операторе
Оператора персональных данных: ООО «Смайл Тур».
Юридический адрес: 664022, Российская Федерация, Иркутская область, г. Иркутск, ул. Седова, д. 48, офис 108.
Почтовый адрес для корреспонденции по вопросам ПДн: совпадает с юридическим адресом, либо направляйте электронные обращения (см. ниже).
E‑mail по вопросам ПДн: pd@smiletravel.company.
Дополнительный канал связи по вопросам конфиденциальности и отзыва согласий: business.cruise@sta.mba.
Контактный телефон компании размещён в разделе «Контакты» на официальном сайте; вы можете указать в обращении удобный способ обратной связи (телефон, мессенджер, e‑mail).

2. Область действия Политики
Политика распространяется на обработку ПДн, осуществляемую Оператором при использовании следующих ресурсов и каналов:
  • официальный сайт: https://sta.mba и все его поддомены/посадочные страницы (включая страницы направлений: /europe, /japan, /latinamerica и др.);
  • промо‑сайты и формы заявок, размещённые на доменах партнёров и/или исторических доменах Оператора (в т.ч. sta.mba), если прямо указано на принадлежность к Business Cruise;
  • Telegram‑бот @businesscruise_ai_bot и иные боты/чат‑формы сопровождения участников;
  • офлайн‑анкеты на мероприятиях, регистрационные формы в печатном или цифровом виде;
  • коммуникации по e‑mail, мессенджерам, телефону и в социальных сетях, если данные собираются, хранятся и используются Оператором для целей, описанных ниже.
Если вы переходите по ссылкам на сайты третьих лиц (например, авиаперевозчиков, круизных линий, отелей, платёжных провайдеров), обработка ваших данных регулируется их собственными политиками конфиденциальности.

3. Термины и определения
В Политике используются понятия в значениях, установленных законодательством РФ. Для удобства приводим ключевые:
  • Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
  • Субъект ПДн — физическое лицо, чьи персональные данные обрабатываются Оператором (посетитель сайта, заявитель, участник путешествия, представитель участника и т.д.).
  • Обработка ПДн — любое действие (операция) или совокупность действий (операций) с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, распространение, обезличивание, блокирование, удаление, уничтожение и др.
  • Автоматизированная обработка — с использованием средств вычислительной техники.
  • Информационная система ПДн — совокупность баз данных и технологий их обработки.
  • Обезличивание ПДн — действия, в результате которых невозможно определить принадлежность ПДн конкретному субъекту без дополнительной информации.
  • Распространение ПДн — действия, направленные на раскрытие ПДн неопределённому кругу лиц (публикация в интернете, медиа и т.п.).
  • Предоставление ПДн — раскрытие определённому лицу или кругу лиц.
  • Трансграничная передача ПДн — передача ПДн на территорию иностранного государства.
  • Cookies / cookie‑файлы — фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта; могут относиться к ПДн, если позволяют идентифицировать пользователя.
  • Онлайн‑идентификаторы — IP‑адрес, идентификаторы устройств, пиксели, UTM‑метки, рекламные ID и пр., используемые для аналитики и персонализации.
4. Принципы обработки ПДн
Мы руководствуемся следующими принципами:
1. Законность и справедливость. Обработка ведётся на законных основаниях, прозрачно для субъекта.
2. Целевое назначение. Данные собираются под конкретные, заранее определённые цели; недопустима обработка, несовместимая с исходными целями.
3. Минимизация. Запрашиваем только те данные, которые необходимы для заявленных целей.
4. Актуальность и точность. Принимаем меры по актуализации и уточнению ПДн.
5. Ограничение хранения. Храним в форме, позволяющей идентифицировать субъект, не дольше необходимого срока.
6. Безопасность. Применяем организационные и технические меры защиты ПДн.
7. Конфиденциальность. Не раскрываем ПДн без правового основания или согласия.

5. Категории обрабатываемых данных
В зависимости от формы взаимодействия мы можем обрабатывать следующие категории ПДн:
5.1. Идентификационные данные
Фамилия, имя, отчество; дата рождения; пол; гражданство; паспортные реквизиты; данные загранпаспорта; серия/номер визовых документов.
5.2. Контактные данные
Номер телефона; e‑mail; аккаунты в мессенджерах; ссылки на социальные сети; почтовый адрес (если требуется документооборот).
5.3. Профессиональные и статусные данные
Должность; статус (собственник, сооснователь, предприниматель, инвестор, топ‑менеджер, эксперт, блогер и др.); наименование компании; профиль деятельности; примерные диапазоны выручки/дохода; интерес к инвестициям; публичный медиа‑статус.
5.4. Данные о сопровождающих лицах / семье
ФИО и возраст супругов / детей / сопровождающих; потребности в отдельном размещении; образовательные и развлекательные предпочтения.
5.5. Данные для организации поездки
Информация о маршрутах, визах, страховках, бронированиях, типе питания, особых медицинских ограничениях или аллергиях (предоставляется добровольно).
5.6. Платёжные и договорные данные
Номер договора; сумма и валюта; сведения о способе оплаты (через платёжный провайдер); статус оплаты; реквизиты для выставления счетов юрлицам.
5.7. Медиа‑материалы и контент
Фото и видео, сделанные на мероприятиях; отзывы; публичные публикации о вашем участии; записи выступлений (при согласии).
5.8. Технические данные
IP‑адрес; cookie‑файлы; данные о браузере и устройстве; источники перехода (referrer, UTM); лог‑файлы взаимодействия с сайтом и ботами.
Мы собираем только те категории, которые вы добровольно предоставляете, либо которые обязательны для исполнения договора/закона.

6. Источники получения данных
  • данные, введённые вами в веб‑формах, ботах, офлайн‑анкетах;
  • данные, предоставленные по телефону или в переписке с менеджером;
  • данные, полученные от третьих лиц по вашему поручению (агенты, ассистенты, корпоративные заказчики);
  • открытые источники (социальные сети, публичные реестры), если вы указали ссылку и/или разрешили использовать публичные сведения для верификации;
  • технические данные автоматически при посещении сайта.

7. Цели обработки и правовые основания
Ниже — основные цели, категория данных и законное основание обработки.

Цель

Категории данных

Основание

Комментарий

Регистрация заявки и обратная связь

Имя, телефон, статус, e‑mail

Согласие субъекта (ст. 6 п.1 152‑ФЗ)

В форме заявки обязательный чек-бокс

Заключение и исполнение договора участия (турпродукт, мероприятие)

Идентификационные, контактные, платёжные, маршрутные

Договор; закон о турдеятельности

Без договора — участие невозможно

Визовая / страховая / транспортная поддержка

Паспорт, визы, даты поездки, здоровье (по необходимости)

Согласие; договор; закон

Передача партнёрам за рубеж

Организация размещения и питания

Семейные данные; предпочтения; ограничения

Согласие субъекта

Для обеспечения комфорта и безопасности

Финансовый и налоговый учёт

Договорные и платёжные данные

Закон (бухгалтерия, налоги)

Храним по установленным срокам

Маркетинговые рассылки, приглашения, спецпредложения

Контакты, статус, направления интереса

Отдельное согласие

Отказ в любое время

Публикация отзывов, фото, видео

Медиа‑материалы

Согласие на распространение

Расширяем охват бренда

Аналитика и улучшение сервисов (cookies)

Технические данные

Согласие (для нестрого необходимых cookie); легитимный интерес (для функциональных)

Управление в cookie‑баннере

Защита прав и законных интересов

Любые относящиеся данные

Законный интерес / защита прав

При претензиях, спорах


8. Формы согласий
Мы применяем раздельные согласия, чтобы вы могли гибко управлять своими данными.
8.1. Основное согласие на обработку ПДн (обязательное при подаче заявки)
Текст согласия отображается рядом с чек‑боксом в форме и включает: сведения об Операторе; перечень данных; цели (заявка, обратная связь, заключение договора и исполнение услуг); срок хранения; ссылка на Политику; способ отзыва.
8.2. Согласие на маркетинговые коммуникации (опциональное)
Позволяет нам отправлять вам новости о направлениях, специальные предложения, напоминания о дедлайнах бронирования, а также персонализированные рекомендации.
8.3. Согласие на распространение ПДн (отзывы / фото / видео)
Даёт право публиковать изображения, цитаты, кейсы участия в открытых источниках (сайт, соцсети, презентации). Вы можете ограничить формат публикации (только имя, без фото; только инициалы и т.д.).
8.4. Согласие законного представителя ребёнка
Если в поездке участвуют дети до 14 лет, родитель/опекун подписывает согласие на обработку их ПДн и, при необходимости, на фото/видео.
Образцы согласий приведены в Приложении А.

9. Способы обработки и меры безопасности
Мы используем смешанную (автоматизированную и неавтоматизированную) обработку.
Меры защиты:
  • ограничение доступа к базам данных по ролям;
  • хранение в защищённых сегментах (серверы в дата‑центрах в РФ; часть сервисов в облаках с договорами обработки);
  • резервное копирование;
  • шифрование каналов связи (HTTPS, TLS, VPN для удалённых подключений);
  • журналирование действий сотрудников;
  • антивирусная защита и IDS/IPS;
  • договоры конфиденциальности с персоналом и подрядчиками;
  • регулярные аудиты и обучение сотрудников правилам обращения с ПДн.

10. Передача третьим лицам
Мы передаём минимально необходимый объём данных партнёрам, без которых невозможно оказание услуг:
  • круизные линии / судоходные компании (вкл. Explora Journeys и др. в зависимости от маршрута);
  • отели, виллы, коллективные средства размещения на маршрутах;
  • авиаперевозчики и агенты бронирования билетов;
  • визовые центры, страховые компании, медицинские ассистанс‑провайдеры;
  • наземные транспортные операторы, экскурсионные службы;
  • образовательные и событийные партнёры (спикеры, площадки) — при необходимости формирования списков участников;
  • платёжные провайдеры, банки‑эквайеры;
  • IT‑подрядчики: CRM, e‑mail‑платформа, SMS‑рассыльщики, конструкторы форм, сервисы веб‑аналитики и рекламы.
Передача осуществляется на основании договоров поручения обработки или иных правовых механизмов; партнёры обязуются обеспечивать уровень защиты не ниже требуемого законом.

11. Трансграничная передача ПДн
Маршруты Business Cruise включают страны Европейского союза, Великобританию, Турцию, ОАЭ, Японию, страны Латинской Америки (Перу, Эквадор, Колумбия, Панама и др.), США и иные юрисдикции в зависимости от программы.
Для бронирования размещения, круизного сегмента, перелётов, виз и локальных мероприятий мы можем передавать вашИ ПДн в соответствующие страны. Объём — строго необходимый (ФИО, паспорт, даты въезда/выезда, требования по питанию и т.п.).
Мы запрашиваем у партнёров гарантии соблюдения конфиденциальности и используем стандартные договорные положения. По запросу вы можете получить перечень конкретных организаций и государств, куда направлялись ваши данные.

12. Cookie и иные сетевые идентификаторы
Мы применяем cookie‑файлы и аналогичные технологии для:
  • работы функционала сайта (сессия, корзина, форма заявки);
  • аналитики посещаемости (напр., Яндекс.Метрика, Google Analytics* — при подключении);
  • персонализации и ретаргетинга рекламных сообщений.
При первом визите отображается cookie‑баннер, где вы можете:
  • принять все cookie;
  • разрешить только необходимые;
  • настроить категории (аналитика, маркетинг).
Вы можете изменить выбор в любой момент через ссылку «Настройки cookie» в футере сайта.

13. Сроки хранения
Мы храним данные не дольше, чем требуется для целей обработки.

Категория

Срок активной обработки

Архив

Действие по окончании

Заявка без заключённого договора

до 12 мес.

нет

удаление/обезличивание

Участники с договором

срок договора + 5 лет (финанс. отчётность)

архив

уничтожение по акту

Маркетинговые контакты (при согласии)

до отзыва или 3 года без активности

нет

удаление

Фото/видео с разрешением на публикацию

до отзыва

архив

удаление по запросу

Технические логи безопасности

до 12 мес. (если не требуется дольше)

нет

удаление


14. Права субъекта ПДн
Вы имеете право:
  • получать сведения об обработке ваших ПДн;
  • требовать уточнения, блокирования или уничтожения недостоверных, устаревших, избыточных данных;
  • ограничивать или запрещать обработку в целях маркетинга;
  • отзывать ранее выданные согласия (основное, маркетинг, распространение);
  • требовать перечень стран и партнёров, которым переданы данные;
  • обжаловать действия/бездействие Оператора в Роскомнадзор или суд.

15. Порядок обращения и отзыв согласия
Направьте запрос в свободной форме:
  • на e‑mail: business.cruise@sta.mba (предпочтительно с адреса, указанного при регистрации);
  • через форму «Запрос по персональным данным» на сайте (если доступна);
  • заказным письмом на юридический адрес.
В запросе укажите: ФИО, контакт для ответа, суть обращения (выдать копию данных; исправить; удалить; отозвать согласие; ограничить маркетинг). Мы можем запросить подтверждение личности.
Срок ответа: до 10 рабочих дней с момента получения, если законом не установлен иной срок. При необходимости продления уведомим вас.
Отзыв согласия на маркетинг возможен мгновенно через ссылку «Отписаться» в e‑mail‑рассылке или сообщением в мессенджере куратору.

16. Особенности обработки данных детей
Если в поездке участвуют дети, обработка их данных допускается только с согласия законного представителя. Мы запрашиваем минимально необходимый объём (ФИО, возраст, паспорт/свидетельство при оформлении документов, мед. ограничения при необходимости). Публикация изображений детей осуществляется только при отдельном письменном разрешении родителя.

17. Обработка данных в целях маркетинга и рекламы
Мы направляем маркетинговые сообщения (новости направлений, спецпредложения, напоминания о дедлайнах, образовательные материалы спикеров) только при вашем добровольном согласии. Вы можете выбрать каналы: e‑mail, телефон, мессенджеры, push‑уведомления.
Рекламные кампании в интернете (включая Telegram Ads, VK Ads, myTarget и др.) ведутся с использованием идентификаторов рекламы в соответствии с законодательством РФ. Мы указываем обязательный рекламный идентификатор; данные о взаимодействиях с рекламой могут передаваться операторам рекламных данных.

18. Обработка публично доступных данных и публикация отзывов
Если вы передали нам текстовый отзыв, фото или видео и отдельно разрешили их распространение, мы вправе размещать материалы на сайте, в соцсетях, презентациях и рекламных материалах. Вы можете ограничить формат публикации (анонимно, с инициалами, без лица и т.д.) или в любой момент отозвать разрешение — мы удалим контент в разумный срок.

19. Изменения Политики
Мы можем обновлять Политику при изменении законодательства, наших процессов или перечня сервисов. Актуальная версия всегда доступна на сайте в разделе «Политика ПДн». При существенных изменениях (расширение категорий данных, новые цели, новые партнёры) мы уведомим пользователей и при необходимости запросим повторное согласие.
Дата последнего обновления указана в шапке документа.

20. Контакты
По любым вопросам, связанным с обработкой и защитой персональных данных, обращайтесь:
E‑mail: pd@smiletravel.company.
Дополнительно: business.cruise@sta.mba
Почтовый адрес: 664022, РФ, Иркутская область, г. Иркутск, ул. Седова, д. 48, офис 108, ООО «Смайл Тур».

Приложение А. Образцы согласий

А.1. Согласие на обработку персональных данных (основное)
Я, ________________, предоставляя свои персональные данные ООО «Смайл Тур», подтверждаю, что ознакомлен(а) с Политикой в отношении обработки и защиты персональных данных и даю согласие на обработку указанных мной данных (ФИО, контакты, статус, сведения о компании, доходный диапазон и иные данные, введённые в форму) в целях регистрации заявки, обратной связи, подготовки и заключения договора участия в мероприятиях Business Cruise, а также исполнения такого договора. Срок действия согласия — до достижения целей обработки; после — в архивных целях в течение сроков, установленных законодательством РФ. Я уведомлён(а) о праве отозвать согласие, направив обращение на business.cruise@sta.mba.

А.2. Согласие на маркетинговые коммуникации
Я согласен(на) получать новости, материалы и специальные предложения Business Cruise по указанным контактам (e‑mail / телефон / мессенджеры). Понимаю, что могу в любой момент отказаться от рассылок по ссылке в письме или направив запрос на business.cruise@sta.mba.

А.3. Согласие на распространение (публикацию) персональных данных (отзывы, изображения)
Я разрешаю ООО «Смайл Тур» использовать и публиковать в открытых источниках (сайт, соцсети, презентации, рекламные материалы) мои отзывы, фото и/или видеоизображения, созданные в рамках участия в мероприятиях Business Cruise. Разрешение действует до письменного отзыва; при отзыве Оператор прекратит дальнейшее использование и удалит материалы в разумный срок.

А.4. Согласие законного представителя ребёнка
Я, _______________________________________, являясь родителем/законным представителем ______________________ (ФИО ребёнка, дата рождения), даю согласие ООО «Смайл Тур» на обработку персональных данных ребёнка (ФИО, возраст, паспортные/визовые данные, сведения о здоровье по необходимости) в целях организации участия в мероприятиях и путешествиях Business Cruise. О правах и порядке отзыва согласия уведомлён(а).

Приложение B. Таблица сопоставления целей и сроков (служебно)
(может не публиковаться публично; при необходимости направляется по запросу Роскомнадзора или субъекта ПДн)

Цель

Минимальный состав данных

Основание

Срок

Ответственный подразделение

Заявка онлайн

Имя, телефон, статус

Согласие

12 мес

Отдел продаж

Договор участия

ФИО, паспорт, контакты, платёж

Договор

Договор +5 лет

Операции / Бухучёт

Визы и перелёты

Паспорт, даты, маршрут

Согласие, договор

До завершения поездки

Туроперации

Маркетинг

Контакты, интересы

Согласие

До отзыва / 3 года

Маркетинг


Если у вас есть вопросы, требуется копия данных или изменение настроек согласий — напишите нам. Мы ценим вашу приватность и соблюдаем принцип «минимум данных — максимум сервиса».