Политика обработки персональных данных

Настоящая политика описывает, как Национальная Хадж Компания обрабатывает персональные данные посетителей и паломников на сайте. Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Редакция от 25.09.2026. Реквизиты оператора на странице политики берутся из раздела «Реквизиты» и могут быть уточнены оператором..

1. Оператор

Оператор персональных данных — юридическое лицо, указанное в блоке оператора на этой странице. По вопросам обработки данных можно обратиться по телефону или электронной почте оператора, а также через страницу «Контакты».

Номер уведомления в реестре операторов персональных данных Роскомнадзора оператор указывает в этой политике после направления уведомления (при наличии обязанности по ст. 22 152-ФЗ).

2. Цели обработки

• ответить на заявку или запрос обратного звонка и подобрать программу Умры или Хаджа;
• создать и вести личный кабинет паломника;
• принять заказ, зарезервировать места и связаться по оплате;
• собрать документы и сведения для визы, групповых списков и сопровождения;
• учесть состояние здоровья и прививки, если паломник заполнил медкарту;
• принять отзыв на модерацию;
• обеспечить вход, безопасность сервиса и ограничить злоупотребления.
• оценить посещаемость и улучшать сайт по обезличенной веб-аналитике — только при наличии согласия на аналитические cookie.

3. Субъекты и категории данных

Оператор обрабатывает данные посетителей сайта, гостей, оставивших заявку, зарегистрированных пользователей, паломников из записной книжки, авторов отзывов и сотрудников в объёме, нужном для работы сервиса.

В зависимости от действия на сайте это могут быть:

• фамилия, имя, отчество, пол, дата рождения, гражданство;
• телефон, дополнительный телефон, адрес электронной почты;
• адрес регистрации и сведения из подсказки адреса;
• данные паспорта РФ и заграничного паспорта, латинское написание имени;
• сканы документов и фотографии для визы;
• сведения о здоровье: группа крови, давление, хронические заболевания, заметки, сканы сертификатов о прививках — специальная категория персональных данных по ст. 10 152-ФЗ;
• текст вопроса, комментарий к заказу, отзыв, город автора отзыва;
• текст вопроса, комментарий к заказу, отзыв, город автора отзыва;
• технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные сессии и подписки на уведомления, запись выбора в баннере cookie, идентификаторы веб-аналитики Яндекс.Метрики (обезличенная статистика посещений), записи о согласиях и о доступе к документам.

4. Правовые основания

• согласие субъекта (ст. 6 и ст. 9 152-ФЗ) — заявки, регистрация, отзывы;
• отдельное согласие на обработку сведений о состоянии здоровья (ст. 10 152-ФЗ) — медкарта;
• согласие на распространение персональных данных (ст. 10.1 152-ФЗ) — публикация отзыва с именем и городом автора;
• согласие законного представителя — обработка данных ребёнка младше 14 лет;
• исполнение договора на организацию паломничества (ст. 6 152-ФЗ) — заказ тура, документы паломников, выгрузка партнёру для визы и группового списка;
• исполнение договора на организацию паломничества (ст. 6 152-ФЗ) — заказ тура, документы паломников;
• законные интересы оператора в безопасности сайта — ограничение частоты запросов, служебные cookie, журнал доступа к документам;
• согласие на аналитические cookie (ст. 6 и ст. 9 152-ФЗ) — веб-аналитика Яндекс.Метрики; при отказе аналитика не подключается.

5. Действия с данными

Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, передаёт (в случаях ниже), блокирует и уничтожает персональные данные. Обработка ведётся с использованием средств автоматизации на серверах оператора.

6. Сроки хранения

• сессия входа — 14 дней, затем запись сессии удаляется;
• код подтверждения телефона — 5 минут;
• ссылка подтверждения новой почты — 1 час;
• ссылка восстановления пароля — 1 час;
• cookie выбранного офиса — до 1 года;
• служебное cookie уведомления — около 20 секунд;
• запись согласия на аналитику (cookie nhk-cookie-consent) — до 1 года; аналитические cookie Яндекс.Метрики — до 1 года;
• записи о согласии — 3 года, как доказательство законности обработки;
• заявки, кабинет, заказы, сканы, отзывы и медкарта — пока они нужны для поездки, учёта и обращения субъекта, либо пока действует согласие.
• договорные и бухгалтерские документы — в сроки, установленные законодательством РФ.

Просроченные сессии, коды подтверждения и ссылки удаляются автоматически. Отозвать согласие, удалить кабинет или выгрузить свои данные можно через кабинет, а также письмом или звонком в офис. Оператор прекращает обработку, если иное не требуется законом или договором.

7. Третьи лица

Оператор может привлекать обработчиков и передавать данные в объёме, нужном для конкретной цели:

• DaData — подсказки адреса регистрации;
• почтовый сервис — служебные письма, если они включены;
• служба Web Push браузера — уведомления сотрудникам, если подписка включена;
• Яндекс Карты — показ карты офиса или отеля;
• Яндекс.Метрика — веб-аналитика; подключается только после согласия посетителя и без Вебвизора;
• встроенные видеоплееры VK, Rutube и YouTube — воспроизведение роликов на странице;
• учёт паломников партнёра — выгрузка анкеты и сканов для визы и группового списка.

Часть сервисов может получать данные с территории других стран или использовать зарубежную инфраструктуру (трансграничная передача). Такая передача оформляется договорами поручения на обработку, а сведения о ней оператор отражает в уведомлении Роскомнадзора. Оформление визы Королевства Саудовская Аравия также предполагает передачу сведений уполномоченным органам и партнёрам в объёме, нужном для поездки

8. Файлы cookie

Сайт использует служебные cookie, без которых не работают вход и выбор офиса: сессия входа (ns_session), выбранный офис (ns_office) и короткое служебное уведомление (ns_flash). Сроки их хранения указаны в разделе 6.

Для веб-аналитики используется Яндекс.Метрика: она показывает посещаемость и помогает улучшать сайт. Счётчик подключается только после того, как посетитель нажал «Принять» в баннере cookie. До согласия аналитические cookie не ставятся и запросы к сервису не отправляются. Метрика настроена без Вебвизора (записи экрана и действий), без ecommerce и без рекламных пикселей; данные не используются для таргетированной рекламы.

Аналитические cookie Яндекс.Метрики (например, _ym_uid, _ym_d, _ym_isad) хранятся до 1 года. Согласие можно изменить или отозвать в любой момент: кнопка «Настройки cookie» в подвале сайта или «Отклонить» в баннере. После отзыва согласия счётчик отключается.

9. Права субъекта

Субъект персональных данных вправе получить сведения об обработке и копию своих данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие (в том числе согласие на распространение данных и на аналитические cookie) и обратиться в Роскомнадзор. В кабинете доступны выгрузка данных и удаление кабинета. Обращение направляется оператору по контактам на этой странице. Ответ даётся в сроки, установленные 152-ФЗ.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: ограничение доступа сотрудников, защищённое соединение, хранение сканов вне публичной выдачи и выдача их только после авторизации с журналированием доступа, хеширование паролей, подтверждение почты и телефона, вход по почте и паролю, отзыв сессий и ограничение частоты запросов. Доступ к документам паломников со стороны сотрудников фиксируется в журнале.

11. Изменение политики

Актуальная редакция с датой публикуется на этой странице. Существенные изменения оператор отражает в тексте политики. Продолжая пользоваться сайтом после обновления, субъект подтверждает, что ознакомился с новой редакцией.