Политика обработки персональных данных

Редакция от 01.11.2026. Черновик — перед публикацией согласовать с юристом.

Оператор — ООО «ЛОЛ-тревел» (УНП 193343691), Минск, ул. Комсомольская, 5, 4-й этаж (офис 40), e-mail loltravel@yandex.by. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

Какие данные мы обрабатываем

заявка: имя, телефон, e-mail, пожелания к поездке, состав туристов и возраст детей;
личный кабинет: имя, телефон и/или e-mail, история заявок и переписка с консультантом; при входе через Telegram, Google или Яндекс — идентификатор аккаунта у этого сервиса, имя и адрес почты, которые он передаёт;
данные туристов для бронирования: фамилия и имя латиницей, дата рождения, номер и срок действия паспорта, гражданство, скан или фото паспорта (если вы загрузите его сами);
технические данные: cookie сессии входа, хеш IP-адреса для защиты от подбора паролей;
вопросы помощнику на сайте — без привязки к вам, хранятся до 30 дней для улучшения ответов.

Зачем

Подбор и бронирование тура, заключение и исполнение договора, связь с вами, выполнение требований законодательства, защита сайта от злоупотреблений.

Правовое основание

Ваше согласие (отметка в форме) и заключение и исполнение договора, стороной которого вы являетесь. Согласие можно отозвать письмом на loltravel@yandex.by или удалив аккаунт в кабинете.

Кому передаём

Туроператору, авиаперевозчику, страховой компании, отелю — в объёме, нужном для бронирования; платёжной системе bePaid — для оплаты (данные карты обрабатывает только она). Хостинг сайта — Cloudflare. Письма отправляет сервис Resend, сообщения в Telegram — Telegram. Ответы помощника на сайте готовит языковая модель Google Gemini: ей передаётся только текст вопроса, без ваших контактов.

Сколько храним

Пока действует согласие или договор и сколько требует законодательство о бухгалтерском учёте и архивном деле. Неподтверждённые заявки — до 1 года.

Как защищаем

Шифрование соединения (HTTPS), пароли хранятся только в виде стойкого хеша, паспортные данные и сканы паспортов шифруются, доступ сотрудников — по ролям и с двухфакторной защитой, все действия с данными записываются в журнал.

Ваши права

Получить информацию о своих данных, изменить их, отозвать согласие, потребовать удаления, обжаловать действия оператора в Национальный центр защиты персональных данных. Пишите на loltravel@yandex.by.

Необходимые cookie: вход в кабинет (на устройстве запоминаем вход на 90 дней с последнего визита — выйти можно в кабинете, в том числе на всех устройствах сразу), незавершённый вход через Telegram, Google или Яндекс (10 минут), защита от ботов Cloudflare Turnstile. Без них кабинет не работает, поэтому согласие на них не требуется. Аналитических и рекламных cookie сейчас нет; если появятся — только с вашего согласия, выбор можно изменить в любой момент кнопкой «Настройки cookie» внизу страницы.