Туристский портал «Русь Новгородская» — novgorod.travel
Редакция от 17 августа 2026 г. · Составлена в соответствии с действующей редакцией Федерального закона от 27.07.2006 № 152‑ФЗ (с учётом изменений ФЗ‑266, ФЗ‑233, ФЗ‑23 от 28.02.2025, ФЗ‑420 от 30.11.2024).
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «субъекты персональных данных»), которые используют сайт https://novgorod.travel (далее — «Сайт»), и является общедоступным документом в соответствии с ч. 2 ст. 18.1 Федерального закона № 152‑ФЗ.
1.2. Оператором персональных данных является:
1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 78‑26‑215023 на основании приказа Роскомнадзора № 228 от 27.07.2026. Дата регистрации уведомления — 27.07.2026. Дата начала обработки персональных данных — 29.05.2017. Субъект Российской Федерации, на территории которого осуществляется обработка, — Новгородская область.
1.4. Используя Сайт, заполняя и отправляя любые формы на Сайте, оформляя заказ Карты гостя, бронируя экскурсию или размещение, Пользователь подтверждает, что ознакомлен с настоящей Политикой и дал соответствующие согласия в порядке, предусмотренном законодательством РФ.
1.5. Действие Политики распространяется на все процессы обработки персональных данных, осуществляемые на Сайте, и не распространяется на сайты третьих лиц, ссылки на которые могут размещаться на Сайте, а также на обработку данных, осуществляемую такими третьими лицами самостоятельно в качестве операторов (см. раздел 7).
1.6. Обработка персональных данных прекращается при прекращении деятельности Оператора как юридического лица либо по основаниям, предусмотренным разделами 9 и 12 настоящей Политики.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка персональных данных — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, указанное в п. 1.2, организующее и осуществляющее обработку ПДн.
Карта гостя — физическая карта, приобретаемая на Сайте и получаемая Пользователем в туристско‑информационном центре, дающая право бесплатного посещения музеев‑участников и получения скидок у партнёров.
Cookie — небольшой фрагмент данных, сохраняемый браузером Пользователя; может содержать как обезличенные технические данные, так и данные, относящиеся к персональным.
Оператор обрабатывает только те данные, которые необходимы для заявленных целей (принцип минимизации). Специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических и религиозных убеждениях) и биометрические персональные данные Оператор в рамках работы Сайта не обрабатывает.
| Сценарий | Состав данных | Источник |
|---|---|---|
| Оформление Карты гостя | Фамилия, имя; адрес электронной почты; номер телефона; сведения о выбранном тарифе, сроке действия и составе заказа | Предоставляются Пользователем |
| Оплата заказа | Данные банковской карты вводятся Пользователем на стороне платёжного сервиса и Оператору не передаются. Оператор получает и хранит только идентификатор платежа, сумму, статус и дату операции | Платёжный сервис (ЮKassa) |
| Бронирование размещения (отели) | Имя и фамилия каждого гостя в латинской транслитерации; адрес электронной почты; номер телефона; даты заезда и выезда; число гостей и возраст детей; пожелания к размещению | Предоставляются Пользователем |
| Бронирование экскурсий и туров | Имя; номер телефона; адрес электронной почты; комментарий к заявке; состав и дата услуги | Предоставляются Пользователем |
| Обратная связь и отзывы | Имя; адрес электронной почты; номер телефона; текст обращения | Предоставляются Пользователем |
| Веб‑аналитика и cookie | IP‑адрес; сведения о браузере, устройстве и операционной системе; источник перехода; страницы и действия на Сайте; обезличенные метрические данные | Собираются автоматически |
| Определение местоположения («Что рядом») | Географические координаты устройства — исключительно в момент использования функции, по явному разрешению Пользователя в браузере. Координаты обрабатываются на устройстве Пользователя и Оператору не передаются и не сохраняются | Предоставляются Пользователем через браузер |
| Публикация материалов о мероприятиях | Фамилия, имя, отчество; сведения о профессии и должности; фото‑ и видеоизображение — в отношении участников, гостей и публичных лиц мероприятий | Предоставляются субъектом либо организатором мероприятия |
| Чат‑бот на Сайте | Текст сообщений, которые Пользователь добровольно вводит в чат | Предоставляются Пользователем |
3.1. Оператор не требует от Пользователя предоставления данных документа, удостоверяющего личность, для оформления Карты гостя и бронирования на Сайте. Если условия конкретного поставщика услуг требуют таких сведений, они запрашиваются и обрабатываются этим поставщиком самостоятельно.
4.1. В части, касающейся Пользователей Сайта, Оператор обрабатывает персональные данные в следующих целях:
4.2. Помимо перечисленного, Оператор как работодатель и сторона гражданско‑правовых договоров обрабатывает персональные данные работников, соискателей, контрагентов и их представителей в целях ведения кадрового и бухгалтерского учёта, подготовки и исполнения договоров и ведения воинского учёта. Порядок такой обработки регулируется внутренними локальными актами Оператора; настоящая Политика в этой части применяется в общем виде.
6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них (смешанная обработка), с передачей по внутренней сети Оператора и по сети Интернет.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 № 152‑ФЗ. Сведения о местонахождении баз данных: Россия.
6.3. Трансграничная передача персональных данных Оператором не осуществляется.
6.4. При обработке применяются шифровальные (криптографические) средства защиты информации.
6.5. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей; обрабатываются только данные, отвечающие целям обработки.
7.1. Оператор не продаёт и не раскрывает персональные данные неограниченному кругу лиц. Передача отдельным организациям производится исключительно в объёме, необходимом для оказания услуги, на основании договора поручения на обработку (ст. 6 № 152‑ФЗ) и/или отдельного согласия Пользователя.
7.2. Часть сервисов Сайта реализована в виде витрины предложений сторонних поставщиков. При оформлении услуги у такого поставщика договор заключается между Пользователем и поставщиком, а поставщик выступает самостоятельным оператором персональных данных в отношении переданных ему сведений.
| Получатель | Назначение передачи | Объём |
|---|---|---|
| НКО НКО «ЮMoney» (сервис ЮKassa) | Приём и обработка онлайн‑оплаты Карты гостя | Сумма и назначение платежа, адрес электронной почты и номер телефона плательщика для направления чека. Данные банковской карты вводятся на стороне сервиса и Оператору не передаются |
| ООО «Эмерджинг Тревел Раша» (сервис «Островок» / ETG) | Оформление, подтверждение, изменение и отмена бронирования размещения в отелях, оформление ваучера и приём оплаты | Имя и фамилия каждого гостя в латинской транслитерации, адрес электронной почты, номер телефона, даты и параметры проживания, пожелания к размещению |
| Партнёры по бронированию экскурсий и туров (в том числе сервисы «Атом‑С» и Sputnik8) | Оформление брони у организатора экскурсии или тура | Имя, номер телефона, адрес электронной почты, состав и дата услуги, комментарий к заявке |
| Туристско‑информационные центры Новгородской области | Выдача оформленной Карты гостя | Фамилия и имя, номер и состав заказа |
| ООО «Яндекс» | Веб‑аналитика (Яндекс.Метрика), картографические сервисы (Яндекс.Карты) | Метрические и технические данные о посещении Сайта |
| Оператор чат‑бота на Сайте | Обработка запросов Пользователя в чате | Текст сообщений Пользователя |
7.3. Оператор передаёт персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8.1. Сайт использует файлы cookie и сервис веб‑аналитики Яндекс.Метрика (оператор — ООО «Яндекс») для анализа посещаемости и улучшения работы Сайта.
8.2. При первом посещении Сайта Пользователю выводится информационное уведомление о применении cookie и веб‑аналитики. Использование cookie, не являющихся строго необходимыми для работы Сайта, осуществляется после получения согласия Пользователя, выраженного нажатием соответствующей кнопки в уведомлении.
8.3. Строго необходимыми считаются cookie, без которых Сайт не может выполнить запрошенное Пользователем действие: сохранение состояния оформляемого заказа, защита форм от автоматических отправок, сохранение выбранных параметров поиска.
8.4. Пользователь вправе самостоятельно ограничить или запретить использование cookie в настройках своего браузера. Отключение cookie может привести к недоступности части функций Сайта, включая оформление заказа.
8.5. Срок хранения данных в Яндекс.Метрике определяется правилами ООО «Яндекс» и составляет, как правило, до 26 месяцев с момента сбора, после чего данные обезличиваются или удаляются.
9.1. Персональные данные обрабатываются и хранятся до достижения целей обработки либо до отзыва согласия субъектом, если иной срок хранения не установлен законодательством РФ или договором.
9.2. Сведения о заказах Карты гостя и бронированиях хранятся в течение срока, установленного законодательством для документов бухгалтерского учёта и подтверждения исполнения обязательств, — не менее 5 лет с момента совершения операции.
9.3. По достижении цели обработки или в случае отзыва согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом.
9.4. Данные веб‑аналитики хранятся в течение срока, указанного в п. 8.5.
9.5. Обработка персональных данных прекращается при прекращении деятельности Оператора как юридического лица.
10.1. Во исполнение ст. 18.1 и 19 № 152‑ФЗ Оператором приняты следующие меры:
10.2. Технические меры включают:
Пользователь вправе:
Для реализации прав Пользователь направляет обращение на адрес электронной почты info@novgorod.travel либо по почтовому адресу, указанному в п. 1.2. Оператор отвечает в сроки, установленные № 152‑ФЗ.
12.1. Согласие отзывается направлением Оператору письменного заявления на адрес электронной почты info@novgorod.travel или на почтовый адрес, указанный в п. 1.2, с пометкой «Отзыв согласия на обработку персональных данных».
12.2. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, указанный в п. 9.3, за исключением случаев, когда обработка должна быть продолжена на основании закона или для исполнения заключённого договора.
12.3. Отзыв согласия не влечёт автоматического прекращения обработки данных, ранее переданных третьим лицам, выступающим самостоятельными операторами (раздел 7). Для прекращения такой обработки Пользователю следует обратиться непосредственно к соответствующему получателю.
13.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, в порядке, установленном № 152‑ФЗ.
14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на Сайте по адресу https://novgorod.travel/privacy.html.
14.2. Настоящая редакция вступает в силу с даты, указанной в начале документа, и действует бессрочно до замены новой редакцией.
14.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
«Мы используем файлы cookie и сервис веб‑аналитики Яндекс.Метрика, чтобы Сайт работал корректно и удобно. Нажимая «Принять», вы соглашаетесь с обработкой cookie и данных веб‑аналитики в соответствии с Политикой обработки персональных данных и Согласием на обработку данных посредством Яндекс.Метрики.»
Кнопки: [Принять] · [Только необходимые] · ссылка «Подробнее» → на эту Политику.
Нажимая кнопку «Принять» на Сайте https://novgorod.travel, Пользователь даёт согласие Оператору — Автономной некоммерческой организации «Туристический офис „Русь Новгородская“» (ИНН 5321189389, 173000, г. Великий Новгород, ул. Большая Московская, д. 18) — на обработку обезличенных данных о посещении Сайта посредством сервиса веб‑аналитики «Яндекс.Метрика», предоставляемого ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16).
Перечень данных: сведения, собираемые метрическими программами (тип браузера и операционной системы, IP‑адрес, источник перехода, страницы и действия на Сайте, данные cookie).
Цель: осуществление сбора и анализа статистических данных для улучшения работы Сайта.
Действия с данными: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение.
Срок: до 26 месяцев с момента сбора либо до отзыва согласия.
Отзыв: заявлением на info@novgorod.travel с пометкой «Отзыв согласия на использование сервиса Яндекс.Метрика».
Согласие является конкретным, предметным, информированным, сознательным и однозначным и считается выданным с момента нажатия кнопки «Принять».
Отдельный чекбокс в форме бронирования отеля, обязательный к отметке до отправки формы. Образец текста:
«Я даю согласие Автономной некоммерческой организации „Туристический офис «Русь Новгородская»“ (ИНН 5321189389) на передачу указанных мной данных — фамилии и имени каждого гостя, адреса электронной почты, номера телефона, дат и параметров проживания — обществу с ограниченной ответственностью „Эмерджинг Тревел Раша“ (сервис «Островок») с целью оформления, подтверждения и обслуживания бронирования размещения. Согласие действует до исполнения бронирования либо до его отзыва.»
Аналогичный по структуре текст — для форм бронирования экскурсий с указанием соответствующего партнёра.
/privacy.html, ссылка в подвале на всех страницах./privacy.html, а не /about.