1.Кто отвечает за ваши данные
Оператор персональных данных — администрация сайта умра.рус. Документ относится ко всем страницам сайта умра.рус и опирается на Федеральный закон «О персональных данных» № 152-ФЗ.
По любому вопросу о своих данных обращайтесь по телефону 8 800 302-03-36 или в WhatsApp либо оставьте номер в форме на странице «Контакты».
2.Что известно о вас, пока вы читаете сайт
На страницах установлен счётчик Яндекс Метрики № 106517879 с Вебвизором, картой кликов и учётом переходов по ссылкам. Он начинает работать сразу, как только открывается страница.
Метрика собирает сведения о визите: какие страницы открыты, откуда вы пришли, сколько времени провели на сайте, куда нажимали и докуда прокрутили страницу. Ещё она определяет тип устройства и браузер, примерный регион по IP-адресу и ставит в cookie идентификатор посетителя.
Вебвизор записывает движения, нажатия и прокрутку на странице — по этим записям мы находим неудобные места сайта. Поля телефона и ФИО в формах устроены так, чтобы набранное в них не попадало в запись: нажатия клавиш в этих полях Вебвизору не передаются, а сам номер и имя не отражаются в коде страницы, который он записывает.
Сведения Метрики обрабатывает ООО «Яндекс» по своим правилам, а нам они доступны в виде отчётов и записей визитов. По этим сведениям мы не определяем, кто вы, пока вы сами не оставили заявку.
Шрифты страниц загружаются с серверов Google Fonts, которые находятся за пределами России. Как и при любом обращении к сайту, браузер при этом сообщает серверу шрифтов свой IP-адрес и сведения о себе; cookie для шрифтов не используются.
В постоянной памяти вашего браузера (localStorage) сайт держит служебные отметки:
- umrarus_cookie_ack — что полоса о cookie уже закрыта; хранится, пока вы не очистите данные сайта;
- umrarus_offer_seen — время, когда вам показали окно со скидкой или когда вы отправили заявку: чтобы не предлагать окно с номером чаще одного раза в 72 часа и не просить номер повторно у того, кто его уже оставил;
- umrarus_attrib_first и umrarus_attrib_last — рекламные метки визита, если вы пришли по рекламной ссылке: метки utm, номер клика рекламы (yclid и подобные) и адрес страницы входа; хранятся первое и последнее такое посещение, до 90 дней.
В памяти вкладки (sessionStorage) — она очищается, когда вкладку закрывают, — две отметки:
- umrarus_tour_from — из какого блока сайта вы перешли на страницу вылета (например, «список вылетов города»); стирается, как только страница вылета её прочитала, и уходит в Метрику параметром перехода;
- umrarus_chunk_reload — время, когда сайт сам перезагрузил страницу после своего обновления: чтобы не перезагружать её повторно чаще раза в 5 минут.
Эти отметки не содержат ни номера телефона, ни имени. Отметки о полосе, окне и перезагрузке к нам не отправляются. Рекламные метки уходят к нам только вместе с заявкой — если вы её оставите (см. следующий раздел).
3.Что мы получаем, когда вы оставляете заявку
Во всех формах сайта — коротких, в квизе подбора, в окне со скидкой и в записи на места — обязателен номер телефона, а в записи на места ещё и ФИО: на это имя туроператор проверяет места. Остальное вы указываете или выбираете сами:
- город вылета, когда хотите поехать и сколько будет паломников;
- вылет, со страницы которого отправлена заявка, и ответы в квизе подбора;
- вашу отметку о согласии и номер версии текста, с которым вы согласились.
Вместе с заявкой автоматически сохраняются её номер, дата и время, адрес страницы без рекламных меток, тип браузера и устройства в обобщённом виде и хэш IP-адреса — служебный отпечаток для защиты от спама вместо самого адреса. Ещё мы сохраняем, в каком месте сайта оставлена заявка, что вы искали (город, месяц, условия выдачи) и сколько вылетов было на экране, — это помогает менеджеру сразу понять ваш запрос. Если они доступны, сохраняются также идентификатор посетителя Метрики (из её cookie) и рекламные метки визита из памяти браузера: по ним мы понимаем, какая реклама приводит к заявкам. Хэш, идентификатор и метки остаются только в нашей базе.
Паспортные данные и номера банковских карт через формы сайта мы не собираем — пожалуйста, не вписывайте их никуда на сайте. Заявку на поездку с детьми оставляет взрослый.
Если вы звоните нам или пишете в мессенджер, мы получаем ваш номер и всё, что вы сообщили сами; переписка при этом идёт через сервис мессенджера по его правилам.
4.Зачем нам эти данные
- перезвонить или ответить вам и подобрать вылет под ваш город, даты и бюджет;
- уточнить у туроператора свободные места и цену и передать ему вашу просьбу о брони;
- назвать стоимость поездки со скидкой 20 $ на каждого паломника;
- отсеивать спам и случайные повторные отправки;
- понимать по статистике, какие страницы и источники посещений приводят к заявкам, и делать сайт удобнее.
Рекламных рассылок на номера из заявок мы не делаем, а сами данные не продаём.
5.На каком основании
Заявку мы обрабатываем с вашего согласия. В каждой форме оно оформлено отдельной галочкой: заранее она не отмечена, а без неё форма не отправится. Согласие относится к номеру и сведениям из этой формы и действует, пока вы его не отзовёте или пока не закончится срок хранения заявки.
У галочки стоит «Согласен(на) на обработку данных.» (версии pd-v23-2026-10 и pd-v24-2026-10); слова «обработку данных» ведут на полный текст согласия — там сказано, какие данные, кому и зачем они передаются, сколько действует согласие и как его отозвать, и приведены прежние версии текста.
Сведения о посещении собирает Метрика; что именно она записывает и как от этого отказаться, описано ниже, в разделе о cookie.
6.Куда уходит заявка
- Сначала заявка сохраняется в базе данных сайта — так она не потеряется, даже если доставка на следующий шаг задержится.
- Затем она передаётся менеджеру сервиса подбора туров, который принимает и ведёт заявки с сайта. Он получает номер, ФИО (если вы записывались на места), город, сроки, число паломников, выбранный вылет и тариф, ответы квиза и то, что вы искали на сайте, место на странице, где оставлена заявка, адрес страницы без меток, отметку о согласии и номер версии его текста. Сервис подбора хранит заявку в своей базе данных и в CRM-системе — программе учёта обращений.
- О новой заявке менеджер узнаёт из служебного уведомления в мессенджере Telegram. Уведомление отправляет сервер, который находится за пределами России, и доставляется оно через серверы мессенджера, тоже расположенные за рубежом, — это трансграничная передача данных. В уведомлении те же сведения, что и в заявке.
- Туроператору менеджер сообщает то, без чего нельзя проверить места и оформить бронь: имя или ФИО, номер телефона, число паломников и выбранную программу. Документы для поездки, в том числе паспортные данные, вы передаёте туроператору сами — по его договору и его правилам.
Кроме того, данные могут быть переданы государственным органам — только когда этого прямо требует закон.
7.Сколько хранятся данные
Заявка лежит в базе данных сайта 365 дней со дня отправки, после чего удаляется автоматически. Если попросите, удалим её раньше.
Сервис подбора и туроператор хранят заявку по своим правилам. Когда вы просите удалить данные, мы удаляем заявку у себя и передаём вашу просьбу сервису подбора, а через него — туроператору, если заявка уже у него.
Служебные отметки в постоянной памяти браузера остаются, пока вы не очистите данные сайта, в памяти вкладки — пока вкладка открыта; рекламные метки визита сайт перестаёт учитывать через 90 дней. Сроки хранения сведений Метрики определяет Яндекс.
8.Ваши права
- узнать, обрабатываем ли мы ваши данные, какие именно и кому их передали;
- потребовать исправить, заблокировать или удалить их;
- отозвать согласие на обработку;
- обжаловать наши действия в Роскомнадзоре или в суде.
Чтобы воспользоваться любым из этих прав, свяжитесь с нами по телефону 8 800 302-03-36 или в WhatsApp или оставьте номер в форме на странице «Контакты» и скажите, что вопрос касается персональных данных. Прежде чем ответить, мы убедимся, что номер принадлежит вам, — чтобы не раскрыть чужие сведения.
Ответ даём в течение 10 рабочих дней. Закон разрешает продлить этот срок ещё на 5 рабочих дней — в таком случае мы заранее объясним причину. После отзыва согласия заявку перестаём обрабатывать и удаляем, если закон не обязывает её сохранить.
9.Как данные защищены
Сайт работает по защищённому протоколу HTTPS. Список заявок доступен лишь по паролю — тем, кто ведёт сайт; в служебном разделе счётчик Метрики и Вебвизор не работают. Вместо IP-адреса в заявке хранится его хэш, а идентификатор Метрики и рекламные метки дальше нашей базы не уходят.
11.Изменения политики
Новую редакцию мы публикуем на этой странице, дата стоит вверху. Номер версии текста согласия сохраняется в каждой заявке, поэтому всегда видно, на каких условиях она была отправлена.