Редакция от 9 апреля 2026 г. Вступает в силу с момента публикации.

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, хранения, использования и защиты персональных данных пользователей туристической платформы TourHab (tourhab.ru), принадлежащей ООО «ПОС-СЕРВИС» (ОГРН 1114101005952, ИНН 4101147649) (далее — Оператор).

Оператор подал уведомление в Реестр операторов персональных данных Роскомнадзора в соответствии со ст. 22 Федерального закона от 27.07.2006 No 152-ФЗ.

Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
Федеральным законом от 21.07.2014 № 242-ФЗ (локализация данных граждан РФ)
Постановлением Правительства РФ от 01.11.2012 № 1119 (уровни защищённости)
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации»

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

Идентификационные данные: фамилия, имя, отчество
Контактные данные: адрес электронной почты, номер телефона
Данные учётной записи: логин, хеш пароля, дата регистрации
Данные бронирований: состав группы, дата тура, специальные требования
Платёжные данные: передаются непосредственно платёжному оператору (CloudPayments); Оператор не хранит реквизиты банковских карт
Технические данные: IP-адрес, тип браузера, данные cookies, история посещений, UTM-метки
Данные взаимодействия с AI-ассистентом Кузьмич: история диалогов (chat_sessions), синтезированные заметки об интересах пользователя (user_ai_memory), переданные фотографии маршрутов
Данные лид-форм: имя, телефон, email, бюджет, предпочтения — при заполнении форм запроса тура
Для Партнёров дополнительно: ИНН, ОГРН/ОГРНИП, банковские реквизиты, сведения об ответственном лице

3. Цели и правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Цель	Основание
Регистрация и идентификация пользователей	Согласие (п. 1 ч. 1 ст. 6 152-ФЗ)
Исполнение договора бронирования	Договор (п. 5 ч. 1 ст. 6 152-ФЗ)
Проведение расчётов с партнёрами	Договор, закон (п. 2, 5 ч. 1 ст. 6)
Уведомления о статусах бронирований	Договор (п. 5 ч. 1 ст. 6 152-ФЗ)
Персонализация рекомендаций туров, работа AI-ассистента	Согласие (ст. 16 152-ФЗ, автоматизированная обработка)
Обработка лид-заявок и квалификация запросов	Согласие (п. 1 ч. 1 ст. 6 152-ФЗ)
Маркетинговые рассылки	Согласие (п. 1 ч. 1 ст. 6, ст. 15 152-ФЗ)
Исполнение требований законодательства	Закон (п. 2 ч. 1 ст. 6 152-ФЗ)

Об автоматизированной обработке (ст. 16 152-ФЗ): Платформа формирует индивидуальные рекомендации туров и AI-заметки на основе поведенческих данных (история бронирований, диалоги с Кузьмичом, просматриваемые маршруты, данные лид-форм). Такая обработка осуществляется исключительно в целях персонализации и не влечёт юридически значимых последствий для Пользователя. AI-заметки хранятся только в зашифрованной базе данных и не передаются третьим лицам. Пользователь вправе отказаться, направив запрос на privacy@tourhab.ru.

В соответствии со ст. 16 Федерального закона от 27.07.2006 No 152-ФЗ (в редакции 2023 г.), автоматизированная обработка персональных данных AI-ассистентом осуществляется исключительно на основании отдельного, явно выраженного согласия субъекта персональных данных.

4. Хранение и защита данных

Персональные данные хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 Федерального закона № 242-ФЗ.

Применяемые меры технической защиты: шифрование каналов передачи данных (TLS 1.3), хеширование паролей (bcrypt), разграничение прав доступа (RBAC), регулярное резервное копирование, мониторинг аномалий.

Сроки хранения:

Данные профиля — до удаления учётной записи или 3 лет с момента последней активности
История бронирований — 5 лет (налоговые и бухгалтерские требования, НК РФ ст. 23)
Данные AI-диалогов (chat_sessions) — 3 года с момента последнего взаимодействия
AI-заметки о пользователе (user_ai_memory) — до удаления учётной записи или по запросу
Данные лид-форм — 3 года (срок исковой давности)
Технические логи — 90 дней
Данные, переданные в рамках правовых требований — согласно применимым срокам хранения

5. Передача данных третьим лицам

Оператор передаёт персональные данные Партнёрам (туристическим операторам) исключительно в объёме, необходимом для исполнения конкретного бронирования (ФИО, контактные данные, состав группы, специальные требования).

Обработка платёжных данных осуществляется CloudPayments (ООО «Клаудпэйментс», ИНН 7714865325) и ООО «Банк Точка» — Оператор карточных данных не хранит.

Платформа использует аффилиатные сервисы для подбора дополнительных услуг (авиабилеты, отели, страховки, трансферы). При переходе по аффилиатным ссылкам Пользователь может быть идентифицирован партнёрами в соответствии с их политиками конфиденциальности:

TravelPayouts / Aviasales (ООО «Авиасейлс», ИНН 9909022850) — авиабилеты
Hotellook / Ostrovok — подбор отелей
Cherehapa — страховки ВЗР
Kiwitaxi — трансферы
Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543) — веб-аналитика

Оператор не продаёт персональные данные третьим лицам в коммерческих целях. Передача данных без согласия субъекта возможна исключительно по требованию уполномоченных государственных органов в порядке, установленном законодательством РФ.

В соответствии со ст. 12 Федерального закона No 152-ФЗ, при использовании AI-сервисов запросы могут направляться на серверы за пределами РФ. Передаваемые данные анонимизируются и не содержат прямых идентификаторов субъекта.

6. Права субъекта персональных данных

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ субъект персональных данных вправе:

Получить информацию об обработке своих персональных данных
Требовать уточнения неточных или неполных данных
Требовать блокирования или уничтожения данных в случаях, предусмотренных законом
Отозвать согласие на обработку в любое время (отзыв не затрагивает законность обработки, осуществлённой до его получения)
Обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд

Запросы направляются на privacy@tourhab.ru. Срок ответа — 30 дней с момента получения запроса.

7. Cookies и аналитика

Платформа использует файлы cookies и аналогичные технологии для обеспечения работоспособности сервиса, аутентификации, запоминания пользовательских настроек и сбора агрегированной аналитической статистики (Яндекс.Метрика).

Пользователь может управлять cookies через настройки браузера. Отключение функциональных cookies может повлечь некорректную работу отдельных разделов Платформы.

8. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия публикуется на tourhab.ru/legal/privacy. При существенных изменениях Пользователи уведомляются по электронной почте не менее чем за 10 дней до вступления изменений в силу.

9. Контакты и ответственное лицо

Оператор персональных данных:
ООО «ПОС-СЕРВИС», ИНН 4101147649, ОГРН 1114101005952
683024, Камчатский край, г. Петропавловск-Камчатский, пр-кт 50 лет Октября, д. 17/1
Генеральный директор: Асеев Андрей Валерьевич
Email по вопросам ПД: privacy@tourhab.ru
Обращения Пользователей: support@tourhab.ru