Обновлено: 12 июля 2026 г.
Политика обработки персональных данных
Настоящая политика описывает, как ООО «Смарт Вэйс» (далее — «Оператор», «мы») собирает, хранит, использует и удаляет персональные данные пользователей сайта smways.ru и личного кабинета. Составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Цели обработки
- Бронирование и оплата яхт-чартеров, курсов, дополнительных услуг.
- Оказание визового сопровождения и других административных услуг через личный кабинет.
- Обмен документами (счета, договоры, ваучеры, сканы паспорта) в рамках заключённого договора.
- Коммуникация с клиентом: email, SMS, Telegram-бот (уведомления по бронированию), поддержка через чат.
- Маркетинговые рассылки — только при отдельном согласии субъекта, отзываемом одним кликом.
- Соответствие требованиям законодательства (налоговый, валютный контроль, 115-ФЗ, 152-ФЗ).
2. Категории субъектов и данных
Мы обрабатываем данные следующих категорий субъектов: клиенты-физические лица, юридические лица (B2B), партнёры-агенты, сотрудники.
Категории собираемых данных:
- Идентификационные: ФИО, дата рождения, гражданство.
- Контактные: email, телефон, адрес, Telegram username.
- Специальные категории (только с явного согласия): сведения из паспорта для визового сопровождения, сведения о судимости для визовой анкеты Таиланда.
- Биометрические (только с отдельного согласия): фотография лица для визовой заявки — по ней сотрудник миграционной службы сравнивает человека при пересечении границы. Снимок можно сделать камерой на странице анкеты: кадрирование и замена фона на белый выполняются в браузере, на устройстве человека, а нам передаётся только готовая фотография. Текст — согласие на обработку изображения.
- Платёжные: номер счёта-инвойса, статус платежа, маскированный номер карты (последние 4 цифры) — полные реквизиты карт не хранятся, токенизирует T-Bank.
- Технические: IP-адрес (в хэшированном виде для аудита), user agent, cookies (см. §7).
3. Правовые основания
- Заключение и исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ).
- Согласие субъекта (ст. 6 ч. 1 п. 1), в т.ч. специальных категорий (ст. 10).
- Отдельное согласие на обработку биометрических персональных данных (ст. 11) — для фотографии на визу. Оно оформляется отдельно от согласия по заявке и без него фотография не принимается.
- Исполнение обязанностей, возложенных законодательством (ст. 6 ч. 1 п. 2): налоговый и валютный контроль.
4. Сроки хранения
- Бронирования и платёжные документы: 5 лет с даты завершения бронирования (налоговое законодательство).
- Сканы паспортов и визовые анкеты: 3 года с даты завершения обслуживания. По запросу — удаление раньше срока.
- Фотография на визу: хранится вместе с визовой заявкой и уничтожается по истечении срока её хранения. По запросу — раньше.
- Переписка через чат поддержки (по бронированию): 3 года. Общая маркетинговая: 1 год с последнего сообщения.
- Отзывы согласия на маркетинг — незамедлительно, не позднее 1 рабочего дня.
- Аккаунт после запроса на удаление: обезличивание в течение 3 рабочих дней; бухгалтерские документы сохраняются под обезличенными идентификаторами.
5. Передача третьим лицам
Мы не продаём и не передаём персональные данные третьим лицам, кроме случаев, необходимых для исполнения договора и в рамках законодательства:
- T-Bank Acquiring — приём онлайн-платежей и возвраты.
- ООО «СМС-Центр» (SMSC.ru) — отправка SMS-кодов подтверждения.
- REG.RU — почтовый сервер, доставка писем по бронированию и кодов подтверждения (РФ).
- Selectel Object Storage — хранение зашифрованных документов (в РФ, ЦОД Санкт-Петербург).
- Yandex ID — при входе через Яндекс (email + имя). Вход через иностранные сервисы прекращён 08.09.2026.
- Консульские учреждения и миграционные службы страны въезда — при визовом сопровождении, только с явного согласия; фотография на визу передаётся в составе заявки.
- ФНС, банки, регуляторы — по запросу в рамках законодательства РФ.
Трансграничная передача. Все перечисленные обработчики размещены в России. Единственное исключение — уведомления в Telegram: сервис принадлежит иностранному оператору, и текст уведомления покидает территорию РФ. Это происходит только у тех, кто сам привязал свой чат к кабинету: привязка добровольна, снимается в настройках, и те же уведомления приходят на почту. Привязывая чат, субъект даёт согласие на такую передачу (ст. 12 152-ФЗ).
6. Права субъекта
Через личный кабинет и по запросу вы можете:
- Просматривать и изменять свои данные — вкладки «Профиль», «Настройки».
- Скачать все свои данные в машиночитаемом формате — вкладка «Настройки → Мои данные», кнопка «Экспорт».
- Отозвать согласие на маркетинг — вкладка «Настройки → Уведомления».
- Удалить аккаунт — вкладка «Настройки → Опасная зона». Данные обезличиваются, бухгалтерские документы сохраняются в обезличенном виде.
- Подать жалобу в Роскомнадзор при отказе Оператора — контакты см. на roskomnadzor.gov.ru.
8. Технические меры
- Шифрование канала: TLS 1.2+.
- Шифрование чувствительных документов на сервере (libsodium XChaCha20-Poly1305).
- Пароли хранятся только в виде bcrypt-хэша; коды подтверждения — в виде SHA-256 хэша.
- Ролевой доступ, журнал операций менеджеров с ПД.
- Ежедневное резервное копирование на зашифрованные тома, retention 30 дней.
9. Действия при инциденте
При обнаружении утечки Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах и вреде, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ). Порядок действий закреплён внутренним регламентом Оператора.
10. Контакты Оператора
ООО «Смарт Вэйс» · ИНН 9704061214 · ОГРН 1217700187187
Реестр операторов персональных данных Роскомнадзора, регистрационный номер 77-25-335809
119019, Москва, ул. Волхонка, д. 5/6, стр. 9
Телефон: +7 (499) 113-51-79
Вопросы по обработке данных и обращения субъекта: Написать нам