Политика обработки персональных данных

Редакция от 1 октября 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса AirSurfer, расположенного по адресу https://airsurfer.co/.

Оператором персональных данных в рамках российского контура AirSurfer является индивидуальный предприниматель, сведения о котором размещены на Сайте в разделе «Сведения об исполнителе», далее — «Оператор».

Контакт по вопросам обработки персональных данных: help@airsurfer.co 

1. Общие положения

1.1. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.2. Настоящая Политика распространяется на персональные данные, получаемые Оператором:

  • через сайт AirSurfer;

  • при оформлении и исполнении заказов;

  • через личный кабинет;

  • при обращении в службу поддержки;

  • при использовании сервисов бронирования;

  • при заказе визовых и иных документарных услуг;

  • через платежные и иные технологические системы, используемые для работы AirSurfer.

1.3. Использование Сайта само по себе не означает предоставление согласия на любую обработку персональных данных.

В случаях, когда законодательством требуется согласие субъекта персональных данных, оно запрашивается Оператором отдельно.

2. Принципы обработки

Оператор осуществляет обработку персональных данных:

  • на законной и справедливой основе;

  • только для заранее определенных целей;

  • в объеме, необходимом для соответствующей цели;

  • не допуская обработки избыточных данных;

  • обеспечивая точность и актуальность данных;

  • не дольше, чем этого требуют цели обработки или законодательство;

  • с применением необходимых организационных и технических мер защиты.

3. Какие персональные данные могут обрабатываться

В зависимости от используемой Услуги Оператор может обрабатывать следующие сведения.

3.1. Контактные данные

  • имя и фамилия;

  • адрес электронной почты;

  • номер телефона;

  • иные предоставленные пользователем средства связи.

3.2. Данные пассажиров и гостей

  • имя и фамилия;

  • дата рождения;

  • пол, если он необходим для оформления соответствующей услуги;

  • гражданство;

  • сведения о документе, удостоверяющем личность;

  • номер и срок действия паспорта или иного документа;

  • маршрут;

  • даты поездки;

  • сведения о рейсах;

  • сведения о бронированиях;

  • PNR;

  • сведения о размещении;

  • иные данные, объективно необходимые для создания соответствующего бронирования.

3.3. Данные для визовых и документарных услуг

Если пользователь приобретает соответствующую Услугу, дополнительно могут обрабатываться сведения и документы, которые требуются соответствующим государственным органом, консульством, визовым центром или иной организацией, в частности:

  • паспортные данные;

  • изображения и копии документов;

  • фотография;

  • сведения о поездках;

  • сведения о месте проживания;

  • сведения о работе или обучении;

  • семейные сведения;

  • сведения о предыдущих визах и поездках;

  • иная информация, непосредственно необходимая для соответствующего заявления.

Оператор не собирает специальные категории персональных данных без необходимости.

Если для конкретной визовой или иной услуги требуется обработка сведений, относящихся в соответствии с законодательством к специальным категориям персональных данных, такая обработка осуществляется только при наличии предусмотренного законом основания и, когда это требуется, отдельного письменного согласия субъекта персональных данных.

Фотографии и иные изображения не используются Оператором для биометрической идентификации пользователя, если иное прямо не предусмотрено соответствующей Услугой и отдельным законным основанием.

3.4. Данные об оплате

Оператор может получать сведения, необходимые для идентификации и учета платежа, включая:

  • сумму;

  • валюту;

  • дату и время операции;

  • статус платежа;

  • идентификатор платежа;

  • используемый способ оплаты;

  • сведения о возврате.

Данные платежных инструментов могут обрабатываться непосредственно платежными организациями и иными финансовыми организациями в соответствии с их правилами и требованиями законодательства.

3.5. Технические данные

При использовании Сайта могут автоматически обрабатываться:

  • IP-адрес;

  • дата и время обращения;

  • сведения о браузере и устройстве;

  • язык и технические настройки;

  • идентификаторы сессии;

  • cookies;

  • журналы событий и ошибок;

  • информация, необходимая для обеспечения безопасности и корректной работы Сайта.

4. Цели обработки

Персональные данные обрабатываются исключительно для определенных целей.

4.1. Оформление и исполнение Заказа

Данные используются для:

  • идентификации Заказа;

  • создания авиабронирований;

  • создания бронирований размещения;

  • формирования PNR и подтверждающих документов;

  • передачи необходимых данных Поставщикам;

  • предоставления результата Услуги пользователю;

  • информирования о статусе Заказа.

Правовым основанием является заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также иные предусмотренные законодательством основания.

4.2. Визовые и документарные услуги

Данные используются для подготовки, проверки и передачи документов в рамках приобретенной пользователем Услуги.

Обрабатываются только те сведения, которые необходимы для соответствующей процедуры.

4.3. Поддержка пользователей

Данные используются для:

  • обработки обращений;

  • идентификации Заказа;

  • исправления ошибок;

  • рассмотрения претензий;

  • осуществления возвратов;

  • предотвращения злоупотреблений;

  • разрешения споров.

4.4. Платежи, возвраты и исполнение требований законодательства

Оператор может обрабатывать и хранить необходимые данные для:

  • проведения и подтверждения платежей;

  • осуществления возвратов;

  • формирования кассовых документов;

  • бухгалтерского и налогового учета;

  • выполнения обязательных требований государственных органов;

  • подтверждения факта заключения и исполнения договора.

4.5. Безопасность Сервиса

Технические данные могут использоваться для:

  • предотвращения мошенничества;

  • выявления подозрительной активности;

  • защиты аккаунтов и заказов;

  • предотвращения атак;

  • диагностики технических ошибок;

  • обеспечения стабильности Сервиса.

4.6. Аналитика и маркетинг

Необязательная аналитика, рекламные технологии и маркетинговые коммуникации применяются только при наличии предусмотренного законодательством правового основания и, когда это необходимо, отдельного согласия пользователя.

Отказ от необязательной аналитики или маркетинга не влияет на возможность приобрести основную Услугу AirSurfer.

5. Правовые основания обработки

В зависимости от цели Оператор обрабатывает персональные данные на основании:

  • необходимости заключения или исполнения договора;

  • согласия субъекта персональных данных;

  • требований законодательства Российской Федерации;

  • необходимости осуществления прав и законных интересов Оператора в случаях, допускаемых законодательством;

  • иных оснований, непосредственно предусмотренных законодательством Российской Федерации.

Если обработка может осуществляться без согласия на основании закона или в целях исполнения договора, отзыв ранее предоставленного согласия сам по себе не означает обязанность немедленно прекратить такую обработку.

6. Обработка данных других лиц

Пользователь может оформлять Заказ в интересах другого пассажира, гостя или заявителя.

Передавая персональные данные другого лица, пользователь обязан иметь законные основания для их передачи и оформления соответствующей Услуги.

Если субъект персональных данных является несовершеннолетним и законодательство требует участия его законного представителя, необходимые действия и согласия осуществляются законным представителем либо иным надлежащим образом уполномоченным лицом.

7. Передача персональных данных третьим лицам

Для исполнения Заказа Оператор вправе передавать персональные данные только в необходимом объеме следующим категориям получателей:

  • системам бронирования;

  • агентам и поставщикам travel-услуг;

  • визовым и документарным посредникам;

  • консульствам, визовым центрам и государственным органам, если это необходимо для соответствующей Услуги;

  • платежным организациям;

  • банкам;

  • операторам фискальных данных;

  • провайдерам хостинга и IT-инфраструктуры;

  • поставщикам сервисов электронной почты и коммуникаций;

  • подрядчикам, участвующим в техническом исполнении Услуги.

Передаваемые данные ограничиваются объемом, необходимым для выполнения соответствующей функции или Заказа.

Если обработка поручается другому лицу, Оператор устанавливает требования к конфиденциальности и защите персональных данных в соответствии с законодательством.

Оператор не продает персональные данные пользователей.

8. Трансграничная передача

В силу международного характера туристических услуг исполнение Заказа может требовать передачи персональных данных в иностранное государство.

Например, данные пассажира могут быть переданы:

  • иностранной авиакомпании;

  • международной системе бронирования;

  • иностранному объекту размещения;

  • иностранному визовому или государственному органу;

  • иному иностранному Поставщику, необходимому для исполнения Заказа.

Трансграничная передача осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации о персональных данных.

До начала трансграничной передачи Оператор выполняет предусмотренные законодательством требования, включая направление необходимых уведомлений уполномоченному органу, когда это требуется.

9. Локализация данных

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием соответствующих информационных систем и баз данных.

Последующая передача отдельных данных иностранным Поставщикам допускается только при наличии правового основания и соблюдении требований законодательства о трансграничной передаче.

10. Cookies

AirSurfer может использовать cookies и аналогичные технологии.

Необходимые cookies

Используются для:

  • работы Сайта;

  • сохранения сессии;

  • оформления Заказа;

  • обеспечения безопасности;

  • корректной работы платежного процесса.

Без них отдельные функции Сервиса могут быть недоступны.

Необязательные cookies

Аналитические или рекламные cookies могут использоваться только в соответствии с применимыми требованиями законодательства и настройками пользователя.

Пользователь также может ограничить использование cookies средствами своего браузера, однако это может повлиять на работу отдельных функций Сайта.

11. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки.

После достижения соответствующей цели данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение:

  • не требуется законодательством;

  • не необходимо для исполнения действующего договора;

  • не требуется для рассмотрения текущей претензии или спора;

  • не осуществляется на ином законном основании.

Документы и сведения, которые должны храниться в силу требований налогового, бухгалтерского, кассового или иного законодательства, сохраняются в течение установленных законом сроков.

Документы повышенной чувствительности, включая копии паспортов и документы для визовых заявлений, не должны храниться дольше, чем объективно необходимо для оказания соответствующей Услуги и выполнения применимых юридических обязанностей.

12. Права субъекта персональных данных

Субъект персональных данных вправе в случаях, предусмотренных законодательством:

  • получить информацию об обработке своих персональных данных;

  • потребовать уточнения неточных или устаревших данных;

  • потребовать блокирования неправомерно обрабатываемых данных;

  • потребовать прекращения обработки;

  • потребовать уничтожения данных при наличии предусмотренных законом оснований;

  • отозвать ранее предоставленное согласие;

  • обжаловать действия Оператора в Роскомнадзор или в суд;

  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект может направить обращение на:

help@airsurfer.co

Оператор вправе запросить сведения, необходимые для идентификации заявителя и предотвращения несанкционированного доступа к персональным данным другого лица.

13. Отзыв согласия

Если обработка осуществляется на основании согласия, субъект вправе отозвать его посредством обращения к Оператору.

Отзыв согласия не влияет на законность обработки, произведенной до момента его получения Оператором.

После отзыва Оператор прекращает обработку данных, основанную исключительно на соответствующем согласии, если отсутствует иное предусмотренное законом основание для ее продолжения.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

  • неправомерного доступа;

  • уничтожения;

  • изменения;

  • блокирования;

  • копирования;

  • предоставления;

  • распространения;

  • иных неправомерных действий.

Доступ к персональным данным предоставляется только тем лицам и системам, которым он необходим для выполнения соответствующих функций.

Оператор применяет меры контроля доступа, защиты информационных систем, резервирования, журналирования и иные меры безопасности с учетом характера обрабатываемых данных и актуальных угроз.

При выявлении инцидента, затрагивающего персональные данные, Оператор действует в соответствии с требованиями законодательства Российской Федерации.

15. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности AirSurfer, состава обрабатываемых данных или используемой инфраструктуры.

Актуальная редакция публикуется на Сайте с указанием даты ее вступления в силу.

Новая редакция применяется с даты её публикации или иной указанной в ней даты.

16. Контакты

По вопросам обработки, уточнения, блокирования или удаления персональных данных пользователь может обратиться:

Сайт: https://airsurfer.co/
Mail: help@airsurfer.co
Telegram: https://t.me/airsurfer_bot