Требования к сайтам турфирм: что важно учитывать в 2026 году

Проверка Роскомнадзором может выявить серьезные нарушения и привести к крупным штрафам, если ваша онлайн-платформа не соответствует требованиям к сайтам турфирм. Сейчас такие нарушения выявляются легко с помощью нейросетей. Мы расскажем, какие требования актуальны сейчас и дадим полезные рекомендации, чтобы вы обезопасили свой бизнес.

Разместите Политику обработки персональных данных

Политика обработки персональных данных — это локальный документ, который раскрывает ваши действия с информацией клиентов. Его наличие и доступность — прямое требование п.2 ч.1 ст.18.1 ФЗ от 27.07.2006 №152-ФЗ. Без этого документа вы не можете законно собирать ПДн: например, номера телефонов, email и паспортные данные через сайт.

Содержание Политики должно быть полным и прозрачным для пользователя. В документе вы обязаны указать:

1. Цели сбора персональных данных: например, бронирование тура, оформление страховки, информирование об акциях.
2. Перечень обрабатываемых данных: например, фамилия, имя, отчество, паспортные сведения, контактные телефоны, данные загранпаспорта.
3. Способы обработки: автоматизированный, неавтоматизированный, смешанный.
4. Перечень действий с данными и ваши обязательства по их защите.
5. Информацию о реализуемых требованиях к защите персональных данных.
6. Порядок обращения субъектов с запросами — как клиент может отозвать согласие или потребовать удалить свои данные.
7. Контактные данные оператора — вашей организации или ИП.

Пример:
Клиент заполняет на вашем сайте форму “Обратный звонок”. Сразу после отправки заявки вы начинаете обрабатывать его имя и телефон. Если Политики нет или она не раскрывает все процессы обработки ПДн в вашей организации, это нарушение.

Важно! Политика должна быть постоянно размещена на сайте и доступна всем пользователям. Ссылка на документ должна находиться на видном месте — обычно в подвале (футере) сайта или в всплывающем окне при заполнении любой формы.

Если вам нужна разработка Политики и других документов, закажите юридическое сопровождение турфирмы по ФЗ №152-ФЗ. Юристы проконсультируют по всем вопросам и помогут вам избежать штрафов. Учтите, что за отсутствие Политики на сайте вас могут оштрафовать на сумму до 60 000 рублей (ч.3 ст.13.11 КоАП РФ).

Проведем бесплатный аудит вашей организации или ИП на предмет соблюдения новых требований закона «О персональных данных»

Сделаем заключение на соблюдение требований Роскомнадзора

Запишитесь на бесплатный аудит

Заполните форму и мы свяжемся с вами

Мессенджер:

Telegram WA Max Viber SMS

Нажимая кнопку "Отправить", я соглашаюсь на обработку моих персональных данных в соотв. с ФЗ от 27.07.2006 №152-ФЗ на условиях и для целей, определенных Согласием на обработку персональных данных

Нажимая кнопку "Отправить", я соглашаюсь на получение рассылки в соотв. с ФЗ от 13.03.2006 №38-ФЗ на условиях и для целей, определенных Политикой конфиденциальности

Отправить

Опубликуйте оферту

Публичная оферта туроператора — это официальное предложение заключить договор, адресованное неопределенному кругу лиц. Когда клиент оплачивает тур на вашем сайте, он акцептует (принимает) условия оферты. Это означает заключение полноценного договора в упрощенной форме — без подписания бумажного документа каждым клиентом.

Оферта защищает обе стороны сделки. Для вас это фиксация правил работы, сроков и ответственности. Для клиента — гарантия соблюдения его прав. Наличие оферты соответствует требованию закона о предоставлении потребителю достоверной информации до момента заключения договора (ст. 10 Закона “О защите прав потребителей”).

Документ должен содержать все существенные условия, чтобы у клиента не оставалось неясностей. Включите в него следующие разделы:

1. Полное наименование вашей компании и юридические реквизиты.
2. Исчерпывающее описание туристского продукта — программа, отель, питание, трансферы.
3. Ценообразование — из чего складывается стоимость, порядок и сроки оплаты.
4. Права и обязанности туроператора и туриста.
5. Порядок бронирования и изменения заказа.
6. Условия отказа от тура и размеры штрафов.
7. Ответственность сторон и порядок разрешения споров.

Пример:
Клиент выбирает тур в Италию на вашем сайте, нажимает “Забронировать” и вносит предоплату. Этими действиями он принимает условия оферты. Если позже вы отмените тур по своей инициативе, клиенту нужно будет выплатить компенсацию согласно условиям оферты.

Разработайте согласие на обработку персональных данных

Согласие на обработку персональных данных — это разрешение, которое вы получаете от клиента перед сбором его ПДн. Этот документ подтверждает, что клиент добровольно и осознанно позволяет вам работать с его данными.

Важно! Согласие не требуется в случаях, когда обработка персональных данных необходима для достижения целей, предусмотренных законом, или для исполнения договора с клиентом. Это прямо указано в ч.1 ст. 6 ФЗ № 152-ФЗ.

Рассмотрим два основных сценария в работе турфирмы:

1. Обработка для заключения и исполнения договора. Когда клиент по своей инициативе заполняет заявку на бронирование тура, вы обрабатываете его паспортные данные, ФИО и контакты для конкретной цели: оформления виз, покупки авиабилетов, бронирования отеля. В этом случае правовым основанием является сам договор (оферта). Отдельное согласие на эту обработку не нужно.
2. Обработка для маркетинга и иных целей. Если вы планируете использовать email клиента для рассылки рекламных акций или передать его данные партнерам для предложения дополнительных услуг, это выходит за рамки исполнения договора. Для таких действий необходимо получать отдельное, конкретное и информированное согласие.

Разработайте форму документа для случаев, выходящих за рамки договора. Учтите, что скачивать образец согласия на обработку персональных данных для сайта — не лучшее решение: оно должно соответствовать реальным процессам и целям, для которых собирает и обрабатывает ПДн именно ваша компания.

Уведомляйте об использовании cookies

Cookie — это небольшие текстовые файлы, которые сайт сохраняет на устройстве посетителя. Они запоминают данные для входа, настройки интерфейса, историю просмотров и другую информацию.

Использование cookies приравнивается к обработке персональных данных, если с их помощью можно идентифицировать пользователя. Без уведомления ваши действия по сбору данных через cookies будут незаконными.

Правильное уведомление должно содержать несколько ключевых элементов:

1. Четкое указание на факт использования cookies на вашем сайте.
2. Подробное описание целей их использования — например, для аутентификации пользователя, анализа поведения на сайте, персонализации рекламных предложений.
3. Ссылку на Политику обработки ПДн или Политику использования cookies, где раскрыты все детали.
4. Механизм получения согласия пользователя — например, кнопка “Принять” в баннере-уведомлении.
5. Возможность для пользователя отказаться от необязательных типов cookies (рекламных, аналитических).

Пример:
Пользователь заходит на сайт турфирмы, чтобы подобрать тур. Всплывающий баннер сообщает: “Мы используем файлы cookie для улучшения работы сайта и показа релевантных предложений”. Нажав “Принять”, пользователь дает согласие на их обработку. Если он покидает сайт, не взаимодействуя с баннером, согласие не считается полученным.

Важно! Настройка уведомления о cookies — это техническая и юридическая необходимость. Оно должно появляться у всех новых пользователей при первом посещении сайта. Предоставьте пользователю реальный выбор — возможность отключить нежелательные для него категории cookies. Это минимизирует правовые риски и выстроит доверительные отношения с клиентами.

Опубликуйте контактную информацию

Владелец сайта обязан обеспечить возможность идентификации его как хозяйствующего субъекта (ч.2 ст.10 ФЗ от 27.07.2006 №149-ФЗ). Клиент должен знать, с кем именно он заключает договор, и иметь техническую возможность направить официальное обращение.

Информация должна быть достоверной, полной и общедоступной. Разместите в следующие обязательные реквизиты:

1. Полное наименование юридического лица или ФИО индивидуального предпринимателя.
2. Юридический адрес — место государственной регистрации.
3. Почтовый адрес для направления корреспонденции (если он отличается от юридического).
4. Адрес электронной почты для приема юридически значимых обращений.
5. Форма для обратной связи — электронная форма на сайте для направления заявлений.

Соблюдайте Постановление Правительства РФ от 08.06.2019 №748

Постановление Правительства РФ № 748 устанавливает порядок электронного взаимодействия с туристом при обработке персональных данных на сайте турфирмы. Ваш сайт может быть не просто витриной, а полноценной информационной системой для реализации туристского продукта.

Онлайн-ресурс или подключенная информационная система должны обеспечивать следующий функционал:

1. Прием и обработка заявок. Клиент должен иметь возможность самостоятельно сформировать и направить заявку на бронирование тура, а также подать заявку на изменения в договоре через сайт.
2. Хранение данных в течение 3 лет. Вся информация по договору, включая изменения и сведения об электронной путевке, должна храниться в системе не менее трех лет с даты окончания срока действия договора.
3. Интеграция с Единой системой электронных путевок (ЕСЭП). Система должна позволять формировать и передавать все необходимые сведения в ЕСЭП для официального оформления путевки.
4. Доступ клиента к документам. Он должен иметь круглосуточный доступ к своей заявке и всем данным договора через интернет.
5. Личный кабинет туриста. Создание персонального раздела для клиента является обязательным требованием.
6. Бесплатный и беспрепятственный доступ. Личный кабинет должен быть доступен через стандартный браузер без необходимости установки специального платного программного обеспечения.

Пример:
Турист выбирает тур на вашем сайте, оформляет бронирование и оплачивает его. Система автоматически создает запись в его личном кабинете, формирует электронную путевку и передает данные в ЕСЭП. Турист в любой момент может зайти в личный кабинет и скачать документы.

Реализация требований Постановления Правительства РФ №748 — это техническая основа вашей легальной деятельности. Интегрируйте сайт с профессиональными CRM-системами для турбизнеса, которые уже имеют готовые модули для работы с ЕСЭП. Это избавит от риска штрафов.

Обеспечьте клиентам доступ в личный кабинет

Личный кабинет туриста — это обязательный интерфейс для взаимодействия с клиентом в электронной форме. Его наличие регламентировано Постановлением Правительства № 748. Через личный кабинет осуществляется полный цикл онлайн-бронирования туров — от заявки до получения электронных документов.

Доступ в личный кабинет предоставляется с использованием простой электронной подписи (ПЭП). Закон допускает использовать в качестве ПЭП стандартную пару логин-пароль. Выдавая эти данные, вы признаете электронные документы, подписанные ими, равнозначными бумажным документам с собственноручной подписью клиента.

После получения заявки на бронирование вы должны выполнить четкий регламент действий в установленные сроки:

1. Направьте на email клиента расчет стоимости и существенные условия договора.
2. Проинформируйте его об обязательном страховании медицинских расходов за рубежом.
3. Обеспечьте отображение статуса оплаты в личном кабинете в режиме реального времени.
4. В течение 24 часов после оплаты направьте сведения в Единую систему электронных путевок (ЕСЭП).
5. Разместите номер электронной путевки в личном кабинете клиента после ее формирования.

Пример:
Клиент оплачивает тур через сайт. В его личном кабинете мгновенно отображается статус “Оплачено”. Система автоматически формирует заявку в ЕСЭП, а присвоенный номер путевки появляется в личном кабинете в течение суток. Все изменения в договоре также отражаются там.

Что еще важно учитывать:

1. Все изменения в договоре о реализации туристского продукта происходят через личный кабинет:
   • если изменения инициируете вы, то обязаны уведомить клиента по электронной почте не позднее чем за 24 часа до начала путешествия;
   • если изменения запрашивает клиент, он подает заявление через свой личный кабинет. Вы рассматриваете обращение и принимаете решение. Результат — согласовали вы изменения или отказали, — необходимо разместить в личном кабинете клиента. На это у вас есть 2 рабочих дня, но не позднее 24 часов до начала поездки.
2. Обеспечение безопасности личного кабинета — ваша прямая ответственность. ФЗ № 152-ФЗ обязывает вас защищать данные клиентов. Реализуйте комплекс мер:
   • используйте SSL-шифрование при передаче данных;
   • внедрите антивирусную защиту;
   • организуйте строгий контроль доступа;
   • ведите журнал инцидентов безопасности;
   • внедрите иные технические и организационные меры защиты.
3. Для клиентов, не имеющих электронной почты, должна быть предусмотрена альтернатива — отправка SMS-сообщений.
4. Все электронные документы, которые вы направляете клиенту (договоры, уведомления, путевки), должны быть подписаны вашей усиленной квалифицированной электронной подписью. Это гарантирует их юридическую силу.

Обязательные требования для турфирм

Помимо требований к сайтам, по ФЗ №152-ФЗ есть требования и к самим операторам ПДн:

1. Зарегистрироваться как оператор ПДн в Роскомнадзоре. Подайте уведомление об обработке персональных данных до начала фактической работы с информацией клиентов. Это ваша первая обязанность по ст. 22 ФЗ № 152-ФЗ.
2. Уведомить о трансграничной передаче данных, в туризме это постоянное явление. Если вы передаете данные туристов за границу — например, для бронирования отелей или оформления виз, — направьте отдельное уведомление в Роскомнадзор о таком намерении.
3. Сообщать обо всех изменениях. При смене юридического адреса, целей обработки данных или иных сведений уведомите Роскомнадзор об этом не позднее 15 числа месяца, следующего за месяцем изменений.
4. Уведомить о прекращении обработки ПДн. Если вы прекратили деятельность, направьте соответствующее уведомление в Роскомнадзор в течение 10 дней.
5. Регулярно проводить аудит сайта турфирмы на соответствие ФЗ №152-ФЗ (п.4 ч.1 ст.18.1 ФЗ №152-ФЗ). Оптимальная периодичность — один раз в год или при изменении процессов обработки.
6. Сообщить об утечке персональных данных. При любой утечке данных вы обязаны в течение 24 часов направить уведомление в Роскомнадзор.
7. При сборе ПДн использовать только ПО с базами на территории РФ. С 01 июля 2025 года применять для этих целей иностранные программы и сервисы запрещено (ч.5 ст.18 ФЗ №152-ФЗ).

Важно! Если при утечке не подать уведомление в Роскомнадзор, для турагентства это может обернуться штрафом до 3 млн рублей (ч.11 ст.13.11 КоАП РФ). Также есть штрафы за другие нарушения: например, за отсутствие регистрации оператора в РКН или обработку ПДн не в соответствии с целями сбора — до 300 000 рублей, первоначальный сбор данных с использованием ПО на иностранных серверах — до 6 млн рублей, утечка — до 20 млн рублей в зависимости от масштаба.

Заключение

Соблюдение установленных требований, включая наличие SSL-сертификата для сайта, корректную обработку персональных данных в туризме и публикацию обязательных документов, — формирует профессиональный имидж и доверие к сайту вашей компании. Это не только страховка от крупных штрафов, но и прямая инвестиция в репутацию, которая напрямую влияет на готовность клиента выбрать именно ваше предложение и безопасно совершить сделку.