152-ФЗ

Политика в отношении обработки персональных данных

Редакция от 15 сентября 2026 г. volago.ru Серверы в России

Настоящая Политика объясняет, какие данные о вас собирает сайт VOLAGO, зачем, на каком правовом основании, кому они могут передаваться, сколько хранятся и как вы можете ими управлять. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые на сайте VOLAGO, расположенном по адресу volago.ru (далее — Сайт).

1.2. Оператором персональных данных является физическое лицо, владеющее Сайтом и обеспечивающее его работу (далее — Оператор, Администратор). Оператор ведёт Сайт как частный некоммерческий проект и не является индивидуальным предпринимателем или юридическим лицом.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей Сайта и о посетителях Сайта, независимо от факта регистрации.

1.4. Оператор обрабатывает персональные данные, руководствуясь принципами законности, справедливости, ограничения обработки заявленными целями, минимизации объёма данных, точности и ограничения сроков хранения.

1.5. Использование Сайта означает согласие Пользователя с настоящей Политикой. Если вы не согласны с её условиями — пожалуйста, прекратите использование Сайта.

1.6. Политика является неотъемлемой частью Пользовательского соглашения.

2. Основные понятия

Персональные данные
Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных.
Обработка персональных данных
Любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор
Лицо, самостоятельно или совместно с другими организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.
Пользователь
Любой посетитель Сайта, как зарегистрированный, так и нет.
Обезличивание
Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Файлы cookie
Небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя и передаваемые Сайту при последующих обращениях.

3. Какие данные обрабатываются

3.1. Оператор обрабатывает только те данные, которые необходимы для работы Сайта. Специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные Оператором не обрабатываются.

Вы предоставляете сами
  • адрес электронной почты;
  • имя пользователя (никнейм);
  • пароль — хранится только в виде необратимого криптографического хеша, Оператор его не видит;
  • изображение профиля (аватар);
  • сведения «о себе», указанные в профиле добровольно;
  • содержание публикаций, комментариев и личных сообщений;
  • ключевые слова подписок и настройки уведомлений;
  • текст обращений в поддержку и жалоб.
Собираются автоматически
  • IP-адрес;
  • страна по IP-адресу (определяется локально, без обращения к внешним сервисам);
  • тип и версия браузера, операционной системы, тип устройства;
  • дата и время обращения, запрошенные страницы, источник перехода;
  • идентификаторы сессии и файлы cookie;
  • время последней активности (для отображения статуса «в сети»);
  • служебные записи в журналах сервера и системы безопасности.
При входе через соцсети

При авторизации через VK ID, Яндекс ID или Telegram Сайт получает ограниченный набор данных профиля: идентификатор в соответствующем сервисе, отображаемое имя, при наличии — адрес электронной почты и ссылку на фотографию профиля. Объём передаваемых данных зависит от настроек приватности в этих сервисах. Пароль от соцсети Сайту не передаётся.

Производные данные

На основе действий Пользователя формируются служебные показатели: рейтинг и карма, количество публикаций и комментариев, полученные достижения, дата регистрации, статус подтверждения почты. Эти сведения используются для работы Сайта и частично отображаются публично в профиле.

3.2. Оператор не запрашивает и не обрабатывает паспортные данные, платёжные реквизиты, банковские карты, номера телефонов, адреса проживания и сведения о фактических поездках Пользователей.

Платежи

Сайт не принимает платежи от Пользователей и не обрабатывает платёжные данные. Все покупки совершаются на сайтах третьих лиц, и данные карты вводятся непосредственно там.

4. Цели обработки и правовые основания

4.1. Оператор обрабатывает персональные данные исключительно в перечисленных ниже целях:

Цель Данные Основание
Регистрация и работа Аккаунта, вход на Сайт Email, никнейм, хеш пароля, идентификатор соцсети Согласие субъекта, п. 1 ч. 1 ст. 6 152-ФЗ
Подтверждение адреса почты, восстановление пароля Email, служебный токен Согласие субъекта
Публикация контента и участие в обсуждениях Никнейм, аватар, тексты публикаций и комментариев Согласие субъекта
Обмен личными сообщениями между Пользователями Никнейм, содержание переписки Согласие субъекта
Уведомления о событиях на Сайте Email, настройки подписок Согласие субъекта, отзывается в любой момент
Обеспечение безопасности, защита от спама и атак IP-адрес, данные устройства, журналы обращений Законный интерес Оператора, п. 7 ч. 1 ст. 6 152-ФЗ
Модерация контента и рассмотрение жалоб Никнейм, IP-адрес, содержание материалов Исполнение Пользовательского соглашения
Обезличенная статистика посещаемости Обезличенные данные о действиях на Сайте Законный интерес Оператора
Ответы на обращения в поддержку Email, имя, текст обращения Согласие субъекта
Исполнение требований законодательства В объёме, требуемом законом Ч. 1 ст. 6 152-ФЗ, иные федеральные законы

4.2. Обработка осуществляется как с использованием средств автоматизации, так и без них. Данные хранятся в базе данных Сайта и в журналах сервера.

4.3. Оператор не использует персональные данные для профилирования в рекламных целях и не передаёт их рекламным сетям для таргетинга.

4.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.

5. Согласие на обработку и его отзыв

5.1. Согласие на обработку персональных данных даётся Пользователем добровольно и выражается совершением конкретных действий: регистрацией Аккаунта, отправкой формы обратной связи, оформлением подписки на уведомления, размещением контента.

5.2. Согласие действует до его отзыва либо до достижения целей обработки.

5.3. Пользователь вправе отозвать согласие в любой момент, удалив Аккаунт в настройках профиля либо направив обращение Оператору по адресу support@volago.ru.

5.4. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно в силу закона, и обезличенных сведений.

5.5. Отзыв согласия влечёт невозможность дальнейшего использования функций Сайта, требующих авторизации.

5.6. Отказ от информационных рассылок не требует удаления Аккаунта и осуществляется через настройки профиля либо по ссылке отписки в письме.

6. Файлы cookie и аналогичные технологии

6.1. Сайт использует файлы cookie, локальное хранилище браузера (localStorage, sessionStorage) и аналогичные технологии.

6.2. По назначению используемые файлы делятся на следующие категории:

Строго необходимые

Обеспечивают вход в Аккаунт, сохранение сессии, функцию «запомнить меня», защиту форм от подделки запросов и работу защиты от автоматических обращений. Без них Сайт не может работать корректно, отключить их нельзя.

Функциональные

Запоминают пользовательские настройки: выбранную тему оформления (светлая или тёмная), параметры фильтров и сортировки, состояние интерфейса. Отключение приведёт к сбросу настроек при каждом посещении.

Аналитические

Собирают обезличенные сведения о посещаемости: количество посетителей, просмотренные страницы, источники переходов. Используются для улучшения работы Сайта. Устанавливаются сервисом Яндекс Метрика.

Партнёрские

Устанавливаются партнёрскими сетями при переходе по партнёрским ссылкам и позволяют партнёру учесть переход. Управляются соответствующими сетями по их собственным политикам.

6.3. Пользователь вправе в любой момент удалить сохранённые файлы cookie и запретить их установку в настройках браузера. Инструкции доступны в справке используемого браузера.

6.4. При отключении cookie вход в Аккаунт и часть функций Сайта станут недоступны.

6.5. Сайт не использует cookie для создания рекламных профилей Пользователей и не передаёт их рекламным сетям для таргетированной рекламы.

7. Аналитика и статистика

7.1. Для сбора обезличенной статистики посещаемости Сайт использует сервис Яндекс Метрика (АО «Яндекс»). Сервис собирает сведения о посещениях, источниках переходов, просмотренных страницах и техническую информацию об устройстве.

7.2. Обработка данных этим сервисом осуществляется на условиях его собственной политики конфиденциальности, размещённой на сайте соответствующей компании.

7.3. Собираемые аналитические сведения носят обезличенный характер и не используются Оператором для идентификации конкретных Пользователей.

7.4. Отказаться от сбора аналитических данных можно, отключив cookie в браузере либо воспользовавшись расширениями, блокирующими счётчики.

7.5. Для подтверждения прав на сайт в поисковых системах используются служебные записи верификации, которые не собирают персональных данных.

8. Передача данных третьим лицам

Чего мы не делаем

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях, в том числе для рекламы и рассылок от чужого имени.

8.1. Передача данных возможна только в следующих случаях и только в минимально необходимом объёме:

  • Поставщикам инфраструктуры — хостинг-провайдеру, обеспечивающему размещение Сайта и базы данных, и почтовому сервису, через который отправляются письма (в настоящее время используется инфраструктура российского провайдера Timeweb);
  • Сервисам авторизации — VK ID, Яндекс ID, Telegram — в объёме, необходимом для подтверждения личности при входе;
  • Сервису защиты от автоматических обращений (Cloudflare Turnstile) — передаются технические сведения о браузере и IP-адрес для проверки, что запрос совершён человеком;
  • Сервису веб-аналитики — в объёме, указанном в разделе 7;
  • Уполномоченным государственным органам — по законному мотивированному запросу, в порядке и объёме, предусмотренных законодательством Российской Федерации.

8.2. Лица, которым передаются данные для обеспечения работы Сайта, обязаны соблюдать конфиденциальность и обрабатывать данные исключительно по поручению Оператора и в указанных им целях.

8.3. При переходе по внешним ссылкам, размещённым на Сайте, Пользователь попадает на ресурсы третьих лиц, действие настоящей Политики на них не распространяется. Оператор рекомендует знакомиться с политиками конфиденциальности таких ресурсов самостоятельно.

9. Трансграничная передача данных

9.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

9.2. Оператор не осуществляет целенаправленной трансграничной передачи персональных данных Пользователей.

9.3. Отдельные технические сервисы, используемые для работы Сайта (защита от автоматических обращений, доставка статических файлов, обработка текстов публикаций алгоритмами), могут обрабатывать технические и обезличенные сведения на серверах за пределами Российской Федерации. В такие сервисы не передаются адреса электронной почты, пароли, содержание личной переписки и иные сведения, позволяющие идентифицировать Пользователя.

10. Сроки хранения и уничтожение данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

  • данные Аккаунта — в течение всего срока его существования;
  • журналы сервера и системы безопасности — как правило, до 12 месяцев;
  • обращения в поддержку — до 3 лет с момента последнего взаимодействия;
  • служебные токены подтверждения почты и смены пароля — 1 час с момента создания;
  • данные, хранение которых предписано законом, — в течение установленного законом срока.

10.2. При удалении Аккаунта персональные данные Пользователя (адрес почты, хеш пароля, аватар, сведения профиля, идентификаторы соцсетей) удаляются или обезличиваются в срок не более 30 дней.

10.3. Размещённые Пользователем публичные материалы — публикации и комментарии — при удалении Аккаунта не удаляются, а обезличиваются: связь с профилем разрывается, авторство скрывается. Это необходимо для сохранения целостности обсуждений и достоверности информации для других Пользователей. Порядок описан в пункте 5.7 Пользовательского соглашения.

10.4. Пользователь вправе отдельно потребовать полного удаления своих публикаций и комментариев; такое требование рассматривается индивидуально в разумный срок.

10.5. Уничтожение персональных данных производится способом, исключающим возможность их дальнейшего восстановления.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

  • передача данных между браузером и Сайтом осуществляется по защищённому протоколу HTTPS с шифрованием;
  • пароли хранятся исключительно в виде необратимых криптографических хешей и не могут быть восстановлены в исходном виде даже Оператором;
  • доступ к базе данных и административной панели ограничен и защищён отдельной аутентификацией;
  • применяются межсетевой экран, защита от подбора паролей и автоматическая блокировка подозрительной активности;
  • формы защищены от подделки межсайтовых запросов и автоматических обращений;
  • ведутся журналы событий безопасности;
  • выполняется регулярное резервное копирование.

11.2. Оператор не имеет наёмных сотрудников; доступ к персональным данным имеет исключительно сам Оператор.

11.3. Пользователь обязан самостоятельно обеспечивать сохранность своего пароля. Оператор рекомендует использовать уникальный пароль, не применяемый на других ресурсах.

11.4. Несмотря на принимаемые меры, передача данных через Интернет не может быть гарантированно безопасной. Оператор не может гарантировать абсолютную защищённость данных от действий третьих лиц.

12. Права субъекта персональных данных

12.1. В соответствии с главой 3 Федерального закона № 152-ФЗ Пользователь имеет право:

  • получать сведения о факте обработки его персональных данных, правовых основаниях, целях, применяемых способах обработки и сроках хранения;
  • знакомиться с обрабатываемыми персональными данными;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • возражать против обработки, осуществляемой на основании законного интереса;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • требовать возмещения убытков и компенсации морального вреда в судебном порядке.

12.2. Часть прав реализуется самостоятельно через интерфейс Сайта: просмотр и изменение данных профиля, смена пароля, управление подписками, удаление Аккаунта.

12.3. Для реализации остальных прав Пользователю следует направить обращение на адрес support@volago.ru либо через форму обратной связи. Обращение должно содержать сведения, позволяющие идентифицировать обратившегося: адрес электронной почты, указанный при регистрации, и (или) имя пользователя.

12.4. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

12.5. Оператор вправе отказать в предоставлении сведений, если это предусмотрено частью 8 статьи 14 Федерального закона № 152-ФЗ, с указанием мотивов отказа.

13. Данные несовершеннолетних

13.1. Сайт предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленного сбора персональных данных лиц младше 18 лет.

13.2. Если Пользователю от 14 до 18 лет, использование Сайта допускается только с согласия родителей или иных законных представителей, которые также дают согласие на обработку персональных данных.

13.3. Если Оператору станет известно, что данные получены от лица младше 14 лет без согласия законного представителя, такие данные будут удалены в кратчайший срок.

13.4. Законные представители вправе обратиться к Оператору с требованием об удалении данных несовершеннолетнего по адресу support@volago.ru.

14. Публичный характер размещаемой информации

Что видят другие

Публично на Сайте отображаются: имя пользователя, аватар, сведения «о себе», дата регистрации, публикации и комментарии, рейтинг, достижения и статус активности. Ваш адрес электронной почты никогда не отображается публично.

14.1. Размещая материалы на Сайте, Пользователь осознаёт, что они становятся доступны неограниченному кругу лиц, могут индексироваться поисковыми системами, сохраняться в веб-архивах и копироваться третьими лицами.

14.2. Оператор не может обеспечить удаление материалов из кешей поисковых систем, веб-архивов и с чужих ресурсов после их удаления с Сайта.

14.3. Оператор рекомендует не публиковать в открытом доступе сведения, которые вы не готовы раскрывать: номера телефонов, адреса, документы, посадочные талоны, номера бронирований, фотографии с личными данными.

14.4. Запрещается размещать персональные данные третьих лиц без их согласия. Ответственность за такое размещение несёт разместивший Пользователь.

14.5. Личные сообщения между Пользователями не являются публичными, однако Оператор имеет техническую возможность доступа к ним и может использовать её при рассмотрении жалоб или по законному требованию уполномоченных органов.

15. Автоматизированная обработка и алгоритмы

15.1. Для оформления публикаций, формирования заголовков, описаний, обложек и подборок Сайт применяет автоматизированные алгоритмы, в том числе системы искусственного интеллекта.

15.2. Такой обработке подвергается только содержание публикуемых материалов. Персональные данные Пользователей — адреса почты, пароли, содержание личной переписки — в такие системы не передаются.

15.3. Автоматически рассчитываемые показатели (рейтинг публикации, карма, достижения) формируются на основе действий Пользователей на Сайте и не влекут юридических последствий.

15.4. Системы защиты автоматически анализируют технические параметры обращений для выявления атак, спама и злоупотреблений. По результатам такого анализа доступ может быть временно ограничен. Решение может быть обжаловано через обращение в поддержку.

16. Инциденты информационной безопасности

16.1. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

16.2. Затронутые Пользователи уведомляются об инциденте по указанным ими адресам электронной почты либо через объявление на Сайте, если индивидуальное уведомление невозможно.

16.3. Уведомление содержит сведения о характере инцидента, предполагаемом объёме затронутых данных и рекомендуемых мерах, например о необходимости смены пароля.

17. Изменения Политики

17.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

17.2. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией. Дата последнего обновления указывается в начале документа.

17.3. При существенном изменении условий обработки персональных данных Оператор дополнительно уведомляет зарегистрированных Пользователей через Сайт либо по электронной почте.

17.4. Продолжение использования Сайта после публикации новой редакции означает согласие с ней. При несогласии Пользователь вправе отозвать согласие и удалить Аккаунт.

17.5. Предыдущие редакции Политики предоставляются по запросу.

18. Контакты и обращения

18.1. По любым вопросам, связанным с обработкой персональных данных, а также для реализации своих прав Пользователь может обратиться к Оператору:

Электронная почта support@volago.ru
Форма обратной связи Написать через сайт

18.2. Срок рассмотрения обращений указан в пункте 12.4 настоящей Политики.

18.3. Пользователь вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

VOLAGO — информационный сервис о выгодных путешествиях. Оператором персональных данных является физическое лицо, владеющее Сайтом.

Редакция документа от 15 сентября 2026 года.

Смежные документы: Пользовательское соглашение · Правила Сайта · Обратная связь

0
VOLAGO Скидки на путешествия