PRIOConcierge
Документы · редакция от 30.09.2026

Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «ПРИО КОНСЬЕРЖ» (далее — Оператор) получает при использовании сайта https://book.prioconcierge.ru (далее — Сайт), при обращениях по телефону, электронной почте и в мессенджерах, а также при оформлении и исполнении заказов. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Воздушным кодексом РФ и иными нормативными актами Российской Федерации.

1. Термины

  • Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
  • Оператор — ООО «ПРИО КОНСЬЕРЖ» (ИНН 9723270125, ОГРН 1267700073288), адрес: 109129, г. Москва, муниципальный округ Текстильщики, ул. 8-я Текстильщиков, д. 13, к. 2, помещение 22/8П. Лицо, ответственное за организацию обработки ПДн, — генеральный директор Канделя Александр Владимирович.
  • Обработка — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Заказчик — лицо, оформляющее заказ; Турист (пассажир, гость) — лицо, в интересах которого оформляется заказ; Поставщик — перевозчик, средство размещения, транспортная компания или система бронирования, через которую Оператор оформляет услугу.
  • Трансграничная передача — передача ПДн на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

2. Принципы обработки

Оператор обрабатывает ПДн законно и добросовестно; ограничивает обработку заранее определёнными целями; не объединяет базы данных, обработка в которых ведётся для несовместимых целей; обрабатывает только те ПДн и в том объёме, которые необходимы для заявленных целей; обеспечивает точность и актуальность данных; хранит ПДн не дольше, чем требуют цели обработки, после чего уничтожает или обезличивает их.

3. Субъекты персональных данных

  • посетители Сайта;
  • Заказчики — клиенты, оформляющие заказы и заявки, а также пользователи раздела «Мои брони»;
  • Туристы (пассажиры, гости), данные которых указывает Заказчик, в том числе несовершеннолетние — их данные предоставляет законный представитель;
  • лица, направившие обращение или претензию;
  • представители контрагентов и партнёров Оператора.

4. Цели обработки, состав данных и правовые основания

  • Бронирование авиаперевозок и оформление перевозочных документов: фамилия, имя, отчество (в том числе латиницей), пол, дата рождения, гражданство, вид, серия и номер документа, удостоверяющего личность, срок его действия, номер телефона, адрес электронной почты, сведения о перелёте, номера бонусных карт (если указаны). Основание — исполнение договора, стороной или выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), требования Воздушного кодекса РФ и Федеральных авиационных правил.
  • Оформление полиса страхования путешественников (по желанию Заказчика): фамилия, имя, отчество (кириллицей и латиницей), дата рождения, гражданство, реквизиты документа, удостоверяющего личность, а для полисов, требующих идентификации по правилам страховщика, — адрес регистрации и место рождения страхователя и застрахованных. Основание — исполнение договора, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).
  • Бронирование проживания, трансферов, частных бортов и иных туристских услуг: фамилия, имя, отчество, дата рождения или возраст (для детей), гражданство, номер телефона, адрес электронной почты, сведения о заказе и пожелания. Основание — исполнение договора.
  • Автоматическое распознавание данных документа по его изображению (по желанию Заказчика при заполнении формы): изображение страницы документа обрабатывается программно для заполнения полей формы, результат показывается Заказчику для проверки; изображение после распознавания не сохраняется, если его хранение не требуется для исполнения заказа по правилам Поставщика. Основание — согласие субъекта. Изображение документа не используется для идентификации по биометрическим характеристикам.
  • Связь по заказу, направление статусов, документов и напоминаний: фамилия, имя, номер телефона, адрес электронной почты, имя пользователя в Telegram (если указано), содержание переписки. Основание — исполнение договора.
  • Раздел «Мои брони»: адрес электронной почты, сведения о заказах, дата и время входа по ссылке. Основание — исполнение договора.
  • Приём оплаты, выдача чеков, возвраты: сведения о платеже, полученные от банка (сумма, дата, идентификатор платежа, маскированный номер карты), фамилия и имя плательщика. Полные реквизиты карт Оператору не передаются и им не обрабатываются. Основание — исполнение договора, Федеральный закон № 54-ФЗ, законодательство о бухгалтерском учёте.
  • Заявки на подбор и расчёт (формы «Получить подборку», «Запросить борт», «Запросить расчёт»): имя, номер телефона, адрес электронной почты (если указан), пожелания. Основание — согласие субъекта, действия по его инициативе до заключения договора.
  • Направление рекламных и информационных сообщений (подборки, спецпредложения, новости): имя, номер телефона, адрес электронной почты, сведения о прошлых заказах для выбора релевантных предложений. Основание — отдельное согласие субъекта (/legal/marketing), которое можно отозвать в любой момент.
  • Рассмотрение обращений и претензий, защита прав и законных интересов Оператора: фамилия, имя, отчество, контактные данные, данные документов и заказов, содержание обращения, платёжные сведения. Основание — исполнение договора, исполнение обязанностей, возложенных законом, законный интерес Оператора.
  • Бухгалтерский и налоговый учёт, ответы на запросы государственных органов: сведения о заказах и платежах, данные, предусмотренные законом. Основание — исполнение обязанностей, возложенных законом.
  • Обеспечение работы и безопасности Сайта, защита от мошенничества, статистика посещений: IP-адрес, сведения о браузере и устройстве, дата и время запросов, посещённые страницы, файлы cookie и идентификаторы в локальном хранилище браузера. Технические данные обрабатываются на основании законного интереса Оператора; аналитические и маркетинговые cookie — только с согласия, выраженного в баннере cookie (/legal/cookies).

Специальные категории ПДн (сведения о здоровье, расовой принадлежности, убеждениях) и биометрические ПДн Оператор не запрашивает. Сведения о состоянии здоровья могут быть предоставлены субъектом по его инициативе только для оформления вынужденного возврата билета по правилам перевозчика; они обрабатываются на основании согласия и передаются исключительно перевозчику.

5. Источники данных и данные третьих лиц

ПДн получаются непосредственно от субъекта либо от Заказчика, указывающего данные Туристов. Заказчик, передавая данные других лиц, подтверждает, что получил их согласие, ознакомил их с настоящей Политикой, а в отношении несовершеннолетних действует как законный представитель или с его согласия. Оператор вправе запросить подтверждение полномочий.

6. Передача персональных данных третьим лицам

Для исполнения заказа и требований закона ПДн передаются только следующим категориям получателей и только в необходимом объёме:

  • перевозчикам (авиакомпаниям), их системам бронирования и оператору системы взаиморасчётов на воздушном транспорте, а также в автоматизированные централизованные базы персональных данных о пассажирах (статья 85.1 Воздушного кодекса РФ);
  • средствам размещения, транспортным и иным компаниям, непосредственно оказывающим заказанные услуги;
  • системам бронирования и агрегаторам туристских услуг, через которые Оператор оформляет заказы: «МойАгент» (myagent.online), «Островок B2B» (ООО «Агентика Тревэл», ИНН 7703403951), Agent.aero (ООО «АэроТур»), а также иным поставщикам, указанным в подтверждении заказа;
  • страховщику ООО РСО «ЕВРОИНС» (Филиал «Туристическое Страхование», марка ERV) — для заключения договора страхования путешественников, выпуска полиса и урегулирования страховых случаев (при оформлении полиса);
  • АО «Альфа-Банк» — для приёма платежей и проведения возвратов; оператору фискальных данных — для формирования и передачи кассовых чеков;
  • провайдерам инфраструктуры, действующим по поручению Оператора: хостинг и хранение данных, сервисы отправки электронных писем и SMS, сервисы распознавания документов. Такие лица обрабатывают ПДн по поручению Оператора, связаны обязательствами конфиденциальности и не вправе использовать данные в собственных целях;
  • мессенджер Telegram — для оперативных уведомлений сотрудников Оператора о поступивших заказах (имя и телефон Заказчика, номер и состав заказа) и для общения с Заказчиком, если он сам выбрал этот канал;
  • государственным органам, судам, нотариусам — в случаях и порядке, установленных законом;
  • Заказчику — сведения о Туристах, данные которых он указал, в составе документов по заказу.

7. Трансграничная передача

При оформлении услуг за пределами России ПДн Туристов передаются иностранным перевозчикам, средствам размещения и их системам бронирования — это необходимо для исполнения договора в интересах субъекта (статья 12 152-ФЗ). До начала трансграничной передачи Оператор уведомляет уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор). Передача на территорию государств, не обеспечивающих адекватную защиту прав субъектов, осуществляется при наличии договора с получателем либо согласия субъекта, а также в случаях, прямо предусмотренных законом. Иным иностранным получателям, не участвующим в исполнении заказа, ПДн не передаются.

8. Локализация

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

9. Файлы cookie

Сайт использует необходимые файлы cookie и локальное хранилище браузера для работы форм, запоминания настроек и вашего выбора в баннере cookie. Аналитические и маркетинговые cookie подключаются только после вашего согласия в баннере; вы можете изменить выбор в любой момент через ссылку «Настройки cookie» в подвале Сайта. Подробности — в Политике использования cookie (/legal/cookies).

10. Сроки хранения

  • данные, связанные с заказами и платежами, — в течение срока исполнения договора и 5 лет после его завершения (сроки хранения первичных документов по законодательству о бухгалтерском учёте и Налоговому кодексу РФ);
  • данные заявок, по которым договор не заключён, — 1 год с даты обращения;
  • данные, обрабатываемые на основании согласия (в том числе для рассылок), — до достижения цели или отзыва согласия; после отзыва обработка прекращается и данные уничтожаются в течение 30 дней, если их хранение не требуется по иному законному основанию;
  • технические журналы Сайта — не более 12 месяцев;
  • по истечении сроков ПДн уничтожаются или обезличиваются.

11. Права субъекта персональных данных

Вы вправе: получать сведения об обработке ваших ПДн (цели, способы, сроки, получатели) и копию данных; требовать уточнения, блокирования или уничтожения неточных, неполных, устаревших или незаконно обрабатываемых данных; отозвать согласие; возражать против принятия решений на основании исключительно автоматизированной обработки; обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на general@prioconcierge.ru с адреса электронной почты, указанного при заказе, либо письмом по адресу Оператора. В запросе указываются фамилия, имя, отчество, номер документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие отношения с Оператором (номер заказа), суть запроса и подпись (для письменных запросов). Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Отзыв согласия не влияет на обработку, необходимую для исполнения уже заключённого договора и выполнения требований закона.

12. Меры защиты

Оператор назначил ответственного за организацию обработки ПДн, утвердил внутренние правила обработки и доступа, ограничивает доступ к ПДн сотрудниками, которым он необходим для работы, использует защищённые соединения (HTTPS/TLS), разграничение прав в системе бронирования, резервное копирование, журналирование доступа и антивирусную защиту, оценивает вред, который может быть причинён субъектам, и знакомит сотрудников с требованиями законодательства. Реквизиты банковских карт вводятся только на защищённой странице банка и Оператору не передаются. Договоры с лицами, обрабатывающими ПДн по поручению Оператора, содержат условия о конфиденциальности и мерах защиты.

13. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства или процессов обработки. Актуальная редакция всегда размещена по адресу /legal/privacy с указанием даты редакции. Существенные изменения доводятся до Заказчиков по e-mail.

14. Контакты

Вопросы, запросы и претензии по обработке персональных данных: general@prioconcierge.ru; почтовый адрес: 109129, г. Москва, муниципальный округ Текстильщики, ул. 8-я Текстильщиков, д. 13, к. 2, помещение 22/8П; телефон: +7 903 712-34-52.

Редакция от 30.09.2026. Документ размещён по адресу https://book.prioconcierge.ru/legal и действует с момента размещения.