Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) в редакции, действующей с 01.09.2025, и определяет порядок обработки персональных данных, а также меры по их защите, принимаемые Индивидуальным предпринимателем Кравченко Алексеем Павловичем (далее — Оператор).
Реквизиты Оператора:
ИП Кравченко Алексей Павлович
ИНН: 231908345609
ОГРНИП: 324237500106772
Адрес: 354024, Краснодарский край, г. Сочи, Хостинский р-н, ул. Дорога на Большой Ахун, д. 3А
E-mail: atv-tur@mail.ru
Телефон: 8 928 667-04-04
Сайт: https://kvadrosochi.ru (далее — Сайт).
1.1. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях Сайта.
1.2. Используя Сайт, направляя заявку или оформляя заказ, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.
Реквизиты Оператора:
ИП Кравченко Алексей Павлович
ИНН: 231908345609
ОГРНИП: 324237500106772
Адрес: 354024, Краснодарский край, г. Сочи, Хостинский р-н, ул. Дорога на Большой Ахун, д. 3А
E-mail: atv-tur@mail.ru
Телефон: 8 928 667-04-04
Сайт: https://kvadrosochi.ru (далее — Сайт).
1.1. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях Сайта.
1.2. Используя Сайт, направляя заявку или оформляя заказ, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.
2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка ПДн — любое действие или совокупность действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых ПДн.
2.4. Пользователь — любой посетитель Сайта.
2.5. Cookie-файлы — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении Сайта.
2.6. Трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.2. Обработка ПДн — любое действие или совокупность действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых ПДн.
2.4. Пользователь — любой посетитель Сайта.
2.5. Cookie-файлы — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении Сайта.
2.6. Трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Оператор обрабатывает ПДн на основании следующих принципов (ст. 5 Закона о ПДн):
— законность и справедливость обработки;
— обработка только в заявленных целях; несовместимая с ними обработка не допускается;
— соответствие объёма ПДн заявленным целям (принцип минимизации данных);
— достоверность и актуальность ПДн;
— хранение не дольше, чем требуется для достижения целей обработки, либо срока, установленного законом или договором.
— законность и справедливость обработки;
— обработка только в заявленных целях; несовместимая с ними обработка не допускается;
— соответствие объёма ПДн заявленным целям (принцип минимизации данных);
— достоверность и актуальность ПДн;
— хранение не дольше, чем требуется для достижения целей обработки, либо срока, установленного законом или договором.
Оператор обрабатывает ПДн на следующих правовых основаниях (ст. 6 Закона о ПДн):
а) Исполнение договора (п. 5 ч. 1 ст. 6) — при оформлении заявки, бронировании тура или бани, оформлении заказа через корзину Сайта: обработка необходима для заключения и исполнения договора оказания услуг, стороной которого является Пользователь.
б) Согласие субъекта ПДн (п. 1 ч. 1 ст. 6, ч. 1 ст. 9) — при обработке данных, выходящей за рамки необходимой для исполнения договора: для аналитики (Яндекс.Метрика, cookie-файлы). Согласие оформляется отдельным документом в соответствии с требованиями ч. 4 ст. 9 Закона о ПДн (в ред. от 30.11.2024).
в) Законные интересы Оператора (п. 7 ч. 1 ст. 6) — для обеспечения безопасности Сайта, предотвращения мошеннических действий, при условии соблюдения прав Пользователя.
Согласие на рекламные рассылки является отдельным, добровольным и не обусловливает оказание основной услуги. Оно оформляется в порядке ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
а) Исполнение договора (п. 5 ч. 1 ст. 6) — при оформлении заявки, бронировании тура или бани, оформлении заказа через корзину Сайта: обработка необходима для заключения и исполнения договора оказания услуг, стороной которого является Пользователь.
б) Согласие субъекта ПДн (п. 1 ч. 1 ст. 6, ч. 1 ст. 9) — при обработке данных, выходящей за рамки необходимой для исполнения договора: для аналитики (Яндекс.Метрика, cookie-файлы). Согласие оформляется отдельным документом в соответствии с требованиями ч. 4 ст. 9 Закона о ПДн (в ред. от 30.11.2024).
в) Законные интересы Оператора (п. 7 ч. 1 ст. 6) — для обеспечения безопасности Сайта, предотвращения мошеннических действий, при условии соблюдения прав Пользователя.
Согласие на рекламные рассылки является отдельным, добровольным и не обусловливает оказание основной услуги. Оно оформляется в порядке ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Цель 1: Обработка заявок, бронирований и заказов (оказание услуг)
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона о ПДн).
Состав ПДн: фамилия, имя, номер телефона, адрес электронной почты (при наличии), содержание комментария к заявке/заказу.
Категория субъектов: физические лица, оформляющие заявку или заказ.
Операции: сбор, хранение, использование, передача подрядчикам-инструкторам для координации услуги, уничтожение.
Срок хранения: в течение 3 лет с момента последнего обращения либо до отзыва согласия — применительно к данным, обрабатываемым по согласию; по договорным данным — в течение 5 лет с момента исполнения договора (в соответствии с требованиями налогового и бухгалтерского законодательства).
Цель 2: Сбор аналитики — cookie-файлы и Яндекс.Метрика
Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Закона о ПДн).
Состав данных: cookie-файлы, IP-адрес, технические данные об устройстве и браузере, данные о поведении на сайте (просмотренные страницы, время, источник перехода). Отдельно: сервис Яндекс.Метрика используется с модулем «Вебвизор», который записывает сессии посещения (движения курсора, клики, скролл, заполнение форм) для анализа удобства использования Сайта.
Категория субъектов: посетители Сайта.
Получатель данных: ООО «Яндекс» (сервис Яндекс.Метрика) — в целях статистики. Данные передаются на серверы Яндекса, расположенные в РФ и ЕС. Обработка данных Яндексом осуществляется в соответствии с Условиями использования сервиса Яндекс.Метрика (https://yandex.ru/legal/metrica_termsofuse/).
Срок хранения: до отзыва согласия или до удаления cookie в браузере Пользователя.
Цель 3: Рекламно-информационные рассылки
Правовое основание: отдельное согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Закона о ПДн; ст. 18 ФЗ «О рекламе»).
Состав ПДн: имя, номер телефона и/или адрес электронной почты.
Операции: хранение, использование для направления сообщений.
Срок хранения: до отзыва согласия на рассылку.
Примечание: данная цель активируется только при наличии отдельного добровольного согласия; отказ от рассылки не влияет на оказание основной услуги.
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона о ПДн).
Состав ПДн: фамилия, имя, номер телефона, адрес электронной почты (при наличии), содержание комментария к заявке/заказу.
Категория субъектов: физические лица, оформляющие заявку или заказ.
Операции: сбор, хранение, использование, передача подрядчикам-инструкторам для координации услуги, уничтожение.
Срок хранения: в течение 3 лет с момента последнего обращения либо до отзыва согласия — применительно к данным, обрабатываемым по согласию; по договорным данным — в течение 5 лет с момента исполнения договора (в соответствии с требованиями налогового и бухгалтерского законодательства).
Цель 2: Сбор аналитики — cookie-файлы и Яндекс.Метрика
Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Закона о ПДн).
Состав данных: cookie-файлы, IP-адрес, технические данные об устройстве и браузере, данные о поведении на сайте (просмотренные страницы, время, источник перехода). Отдельно: сервис Яндекс.Метрика используется с модулем «Вебвизор», который записывает сессии посещения (движения курсора, клики, скролл, заполнение форм) для анализа удобства использования Сайта.
Категория субъектов: посетители Сайта.
Получатель данных: ООО «Яндекс» (сервис Яндекс.Метрика) — в целях статистики. Данные передаются на серверы Яндекса, расположенные в РФ и ЕС. Обработка данных Яндексом осуществляется в соответствии с Условиями использования сервиса Яндекс.Метрика (https://yandex.ru/legal/metrica_termsofuse/).
Срок хранения: до отзыва согласия или до удаления cookie в браузере Пользователя.
Цель 3: Рекламно-информационные рассылки
Правовое основание: отдельное согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Закона о ПДн; ст. 18 ФЗ «О рекламе»).
Состав ПДн: имя, номер телефона и/или адрес электронной почты.
Операции: хранение, использование для направления сообщений.
Срок хранения: до отзыва согласия на рассылку.
Примечание: данная цель активируется только при наличии отдельного добровольного согласия; отказ от рассылки не влияет на оказание основной услуги.
6.1. В рамках работы сервиса Яндекс.Метрика данные о поведении пользователей (cookie-файлы, технические данные) передаются и хранятся на серверах ООО «Яндекс», в том числе на серверах, расположенных в государствах — членах Европейского союза. Передача осуществляется на основании согласия Пользователя.
6.2. Европейский союз является государством, обеспечивающим адекватную защиту прав субъектов персональных данных (в соответствии с Конвенцией Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, ETS № 108, ратифицированной Россией).
6.3. До начала трансграничной передачи Оператор направляет уведомление в Роскомнадзор в соответствии с требованиями ч. 3 ст. 12 Закона о ПДн.
6.4. Иных случаев трансграничной передачи ПДн не осуществляется.
6.2. Европейский союз является государством, обеспечивающим адекватную защиту прав субъектов персональных данных (в соответствии с Конвенцией Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, ETS № 108, ратифицированной Россией).
6.3. До начала трансграничной передачи Оператор направляет уведомление в Роскомнадзор в соответствии с требованиями ч. 3 ст. 12 Закона о ПДн.
6.4. Иных случаев трансграничной передачи ПДн не осуществляется.
7.1. ПДн Пользователей не продаются и не передаются третьим лицам в коммерческих целях.
7.2. ПДн могут быть переданы:
— ООО «Яндекс» — в объёме cookie-данных для сервиса Яндекс.Метрика (на основании согласия);
— инструкторам и сотрудникам Оператора, осуществляющим организацию тура/проката — в объёме, необходимом для исполнения договора;
— уполномоченным государственным органам — в случаях, предусмотренных действующим законодательством РФ.
7.3. При передаче данных подрядчикам Оператор обеспечивает конфиденциальность данных в рамках поручения обработки (ст. 6 ч. 3 Закона о ПДн).
7.2. ПДн могут быть переданы:
— ООО «Яндекс» — в объёме cookie-данных для сервиса Яндекс.Метрика (на основании согласия);
— инструкторам и сотрудникам Оператора, осуществляющим организацию тура/проката — в объёме, необходимом для исполнения договора;
— уполномоченным государственным органам — в случаях, предусмотренных действующим законодательством РФ.
7.3. При передаче данных подрядчикам Оператор обеспечивает конфиденциальность данных в рамках поручения обработки (ст. 6 ч. 3 Закона о ПДн).
8.1. ПДн хранятся на территории Российской Федерации. Первичный сбор и запись ПДн российских граждан осуществляются в базах данных, расположенных на территории РФ, в соответствии с требованиями ст. 18.1 и ст. 22.1 Закона о ПДн (242-ФЗ).
8.2. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 18.1 Закона о ПДн).
8.3. Доступ к ПДн имеют только уполномоченные сотрудники Оператора, которым данные необходимы для исполнения их служебных обязанностей.
8.4. В случае выявления нарушения безопасности ПДн Оператор уведомляет Роскомнадзор в сроки, установленные Законом о ПДн.
8.2. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 18.1 Закона о ПДн).
8.3. Доступ к ПДн имеют только уполномоченные сотрудники Оператора, которым данные необходимы для исполнения их служебных обязанностей.
8.4. В случае выявления нарушения безопасности ПДн Оператор уведомляет Роскомнадзор в сроки, установленные Законом о ПДн.
В соответствии со ст. 14–17, 21 Закона о ПДн Пользователь (субъект ПДн) вправе:
— получить информацию об обработке своих ПДн (состав, цели, сроки, получатели) — по запросу в течение 10 рабочих дней;
— потребовать уточнения неточных или устаревших ПДн;
— потребовать удаления ПДн, если они обрабатываются незаконно, являются излишними или цель обработки достигнута;
— отозвать согласие на обработку ПДн в любой момент; отзыв не затрагивает законность обработки, осуществлённой до отзыва;
— отозвать согласие на рассылку в любой момент (отдельно от основного согласия);
— обжаловать действия (бездействие) Оператора в Роскомнадзор (77.rkn.gov.ru) или в суд.
Для реализации прав необходимо направить запрос на e-mail: atv-tur@mail.ru с пометкой «Персональные данные — [суть обращения]». Срок ответа — 10 рабочих дней с даты получения обращения.
— получить информацию об обработке своих ПДн (состав, цели, сроки, получатели) — по запросу в течение 10 рабочих дней;
— потребовать уточнения неточных или устаревших ПДн;
— потребовать удаления ПДн, если они обрабатываются незаконно, являются излишними или цель обработки достигнута;
— отозвать согласие на обработку ПДн в любой момент; отзыв не затрагивает законность обработки, осуществлённой до отзыва;
— отозвать согласие на рассылку в любой момент (отдельно от основного согласия);
— обжаловать действия (бездействие) Оператора в Роскомнадзор (77.rkn.gov.ru) или в суд.
Для реализации прав необходимо направить запрос на e-mail: atv-tur@mail.ru с пометкой «Персональные данные — [суть обращения]». Срок ответа — 10 рабочих дней с даты получения обращения.
10.1. Пользователь вправе в любой момент отозвать согласие на обработку ПДн, направив соответствующее уведомление в свободной форме по e-mail: atv-tur@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.2. Отзыв согласия не влечёт автоматического прекращения обработки, если имеются иные правовые основания (исполнение договора, требование закона).
10.3. После отзыва согласия Оператор прекращает обработку ПДн и уничтожает их в течение 30 дней, если иное не предусмотрено законом или договором.
10.4. Согласие на получение рекламных рассылок отзывается отдельно: по e-mail atv-tur@mail.ru с пометкой «Отписка от рассылки» либо путём перехода по ссылке отписки в теле письма/сообщения.
10.2. Отзыв согласия не влечёт автоматического прекращения обработки, если имеются иные правовые основания (исполнение договора, требование закона).
10.3. После отзыва согласия Оператор прекращает обработку ПДн и уничтожает их в течение 30 дней, если иное не предусмотрено законом или договором.
10.4. Согласие на получение рекламных рассылок отзывается отдельно: по e-mail atv-tur@mail.ru с пометкой «Отписка от рассылки» либо путём перехода по ссылке отписки в теле письма/сообщения.
11.1. Сайт использует cookie-файлы для обеспечения корректной работы (технические cookie) и для сбора аналитики о поведении посетителей (аналитические cookie через Яндекс.Метрику).
11.2. Технические (необходимые) cookie обеспечивают работу корзины, сессию авторизации и базовый функционал сайта. Используются без отдельного согласия в соответствии с законным интересом Оператора.
11.3. Аналитические cookie (Яндекс.Метрика) устанавливаются только при наличии согласия Пользователя, выраженного через cookie-баннер.
11.4. Пользователь вправе в любой момент отказаться от аналитических cookie:
— через настройки браузера;
— через инструмент отказа Яндекс.Метрики: https://yandex.ru/support/metrika/general/opt-out.html.
11.5. Отказ от аналитических cookie не влияет на доступ к основному функционалу Сайта.
11.2. Технические (необходимые) cookie обеспечивают работу корзины, сессию авторизации и базовый функционал сайта. Используются без отдельного согласия в соответствии с законным интересом Оператора.
11.3. Аналитические cookie (Яндекс.Метрика) устанавливаются только при наличии согласия Пользователя, выраженного через cookie-баннер.
11.4. Пользователь вправе в любой момент отказаться от аналитических cookie:
— через настройки браузера;
— через инструмент отказа Яндекс.Метрики: https://yandex.ru/support/metrika/general/opt-out.html.
11.5. Отказ от аналитических cookie не влияет на доступ к основному функционалу Сайта.
12.1. Политика действует с даты публикации и до её замены новой версией. Актуальная версия всегда размещена по адресу: https://kvadrosochi.ru/politika/.
12.2. Оператор вправе вносить изменения в Политику без предварительного уведомления. Изменения вступают в силу с момента публикации.
12.3. По вопросам обработки ПДн и реализации своих прав Пользователь может обратиться к Оператору:
— E-mail: atv-tur@mail.ru
— Телефон: 8 928 667-04-04
12.4. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru, тел. 8-800-222-1522.
12.2. Оператор вправе вносить изменения в Политику без предварительного уведомления. Изменения вступают в силу с момента публикации.
12.3. По вопросам обработки ПДн и реализации своих прав Пользователь может обратиться к Оператору:
— E-mail: atv-tur@mail.ru
— Телефон: 8 928 667-04-04
12.4. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru, тел. 8-800-222-1522.