Важно перед публикацией: в файле components.php нужно заполнить юридическое наименование, ИНН и ОГРН/ОГРНИП оператора персональных данных. Я не стал придумывать реквизиты, потому что это юридически опасно.

Оператор: Турагентство «Альтернативные путешествия». Контакты оператора: +7 (846) 200-17-17, 3337877@mail.ru, г. Самара, ул. Аминева, 33.

1. Какие данные обрабатываются

• имя, телефон, email;
• город вылета, направление, бюджет, даты, комментарии к поездке;
• технические данные: IP-адрес, user-agent, дата и источник заявки, технические cookie/localStorage для работы сайта.

2. Цели обработки

Связь с пользователем, консультация, подбор туристских услуг, подготовка предложения, проверка цены и наличия, сопровождение заявки, защита форм от спама, улучшение качества сайта.

3. Правовые основания

Обработка выполняется на основании согласия пользователя, направленного через форму сайта, а также для подготовки и исполнения договора/заявки, если пользователь переходит к бронированию.

4. Передача данных

Данные могут передаваться туроператорам, страховым организациям, перевозчикам, отелям, платёжным и иным сервисам только в объёме, необходимом для расчёта, бронирования и исполнения туристской услуги.

5. Срок хранения

Заявки хранятся до достижения целей обработки, отзыва согласия или истечения сроков, необходимых для исполнения обязательств и соблюдения требований законодательства.

6. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие, направив обращение на 3337877@mail.ru.

7. Безопасность

На сайте используются защита от автоматических отправок, минимизация собираемых данных, журналирование заявок и ограничение доступа к файлам хранения на стороне хостинга.