Сайт: https://poehat-na-more.ru/

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта https://poehat-na-more.ru/ (далее — Сайт), направлении заявки на подбор поездки к морю, заказе обратного звонка и обращении к Оператору по указанным на Сайте каналам связи.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Степанский Виктор Александрович
ИНН 010512848745
ОГРНИП 322010000012958
Адрес: Республика Адыгея, г. Майкоп, ул. Чкалова, д. 67, оф. 30
Электронная почта: more-i-gory@yandex.ru
Телефоны: +7 928 473-28-53, +7 928 669-52-51.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика действует в отношении персональных данных посетителей Сайта, лиц, направляющих заявки и обращения, потенциальных клиентов, клиентов и их представителей (далее совместно — Пользователи).

1.5. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных. Когда обработка требует согласия, Оператор получает его отдельно, в форме, позволяющей подтвердить факт получения согласия.

1.6. Пользователь не обязан предоставлять данные, однако без данных, необходимых для ответа или подбора поездки, Оператор не сможет обработать соответствующий запрос.

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных целей, не собирает избыточные данные и не объединяет базы данных, обработка которых ведется в несовместимых целях.

2.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации, после чего уничтожаются или обезличиваются.

2.3. Оператор не продает персональные данные, не размещает их в открытом доступе и не распространяет среди неопределенного круга лиц без отдельного законного основания.

3. Какие данные обрабатываются
3.1. При направлении заявки на подбор поездки через Сайт Пользователь может предоставить:

- номер телефона;
- пункт отправления;
- направление поездки;
- дату поездки;
- дату обратной поездки.

3.2. При заказе обратного звонка Пользователь может предоставить имя и номер телефона.

3.3. При обращении по телефону, электронной почте или через выбранный Пользователем мессенджер могут обрабатываться имя или псевдоним, номер телефона, адрес электронной почты, идентификатор профиля, содержание обращения и сведения о поездке, которые Пользователь сообщил самостоятельно.

3.4. При посещении Сайта автоматически могут обрабатываться технические данные: IP-адрес, дата и время доступа, адрес посещенной страницы и источник перехода, тип и версия браузера, операционная система, тип устройства, разрешение экрана, технические cookie-файлы, идентификаторы и сведения о действиях на Сайте.

3.5. Оператор не запрашивает через формы Сайта паспортные данные, платежные реквизиты, сведения о здоровье, иные специальные категории персональных данных или биометрические персональные данные. Пользователю не следует передавать такие сведения через формы и общие каналы связи без предварительного согласования защищенного способа передачи.

4. Цели, состав, основания и сроки обработки

4.1. Обработка заявки и подбор поездки

- Субъекты: заявители и потенциальные клиенты.
- Данные: номер телефона, пункт отправления, направление, даты поездки; имя — если заявка направлена через форму обратного звонка или сообщено при общении.
- Цели: связаться с Пользователем, уточнить запрос, подобрать маршрут, дату, транспорт и условия поездки, подготовить предложение.
- Основания: согласие Пользователя; пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — когда обработка необходима для заключения договора по инициативе Пользователя.
- Способ: смешанная обработка — с использованием средств автоматизации и без них.
- Срок: до завершения работы с заявкой и не более 12 месяцев после последнего содержательного взаимодействия, если договор не заключен и отсутствует иное законное основание для хранения.
- Завершение:уничтожение в срок до 30 дней после достижения цели, истечения срока или получения правомерного отзыва согласия, если отсутствует другое законное основание. Обезличивание применяется только для отдельной законной цели.

4.2. Подготовка, заключение и исполнение договора

- Субъекты: клиенты и их представители.
- Данные: имя, номер телефона, пункт отправления, направление, даты поездки, согласованные условия и относящаяся к исполнению договора переписка.
- Цели: согласование условий, заключение и исполнение договора, связь по поездке, рассмотрение обращений и претензий.
- Основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — заключение и исполнение договора; пункт 2 части 1 статьи 6 — исполнение обязанностей, возложенных на Оператора законом.
- Способ: смешанная обработка.
- Срок: в течение договорных отношений и далее в течение обязательных сроков хранения, установленных гражданским, налоговым, бухгалтерским и иным применимым законодательством.
- Завершение: уничтожение после истечения обязательных сроков при отсутствии спора или иного законного основания. Обезличивание применяется только для отдельной законной цели.

4.3. Ответ на обращение по выбранному каналу связи

- Субъекты: лица, обратившиеся по телефону, электронной почте, через WhatsApp, Telegram или MAX.
- Данные: имя или псевдоним, номер телефона, электронная почта, идентификатор профиля, содержание переписки и добровольно сообщенные параметры поездки.
- Цели: идентифицировать обращение, предоставить ответ и продолжить запрошенное Пользователем общение.
- Основания: согласие Пользователя; пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — когда обработка объективно необходима для заключения или исполнения договора по инициативе Пользователя.
- Способ: смешанная обработка.
- Срок: до завершения общения и не более 12 месяцев после последнего содержательного взаимодействия, если договор не заключен и отсутствует иное основание для хранения.
- Завершение: уничтожение в срок до 30 дней после достижения цели, истечения срока или правомерного отзыва согласия, если отсутствует другое законное основание.
4.4. Работа и безопасность Сайта

- Субъекты: посетители Сайта.
- Данные: технические данные и обязательные cookie-файлы, указанные в пункте 3.4.
- Цели: загрузка страниц, работа форм и элементов интерфейса, защита от злоупотреблений и атак, диагностика ошибок.
- Основания: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — осуществление прав и законных интересов Оператора в обеспечении устойчивой и безопасной работы Сайта после оценки соотношения такого интереса с правами Пользователя; согласие — для технической обработки, выходящей за пределы строго необходимой.
- Способ: автоматизированная обработка.
- Срок: в пределах срока действия соответствующего cookie-файла или технического журнала и не дольше, чем необходимо для безопасности и устойчивой работы Сайта.

4.5. Аналитика посещаемости

- Субъекты: посетители, разрешившие аналитические cookie-файлы.
- Данные: IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, источник перехода, посещенные страницы, события и действия на Сайте, запись сеанса при использовании Вебвизора. Содержимое полей заявок не предназначено для передачи в систему аналитики.
- Цели: анализ посещаемости, выявление технических проблем и улучшение Сайта.
- Основание: согласие Пользователя на аналитические cookie-файлы в соответствии с пунктом 1 части 1 статьи 6 Федерального закона № 152-ФЗ.
- Способ: автоматизированная обработка.
- Срок: до отзыва согласия или прекращения использования счетчика. Записи Вебвизора хранятся сервисом 15 дней, включая текущий день. Для остальных сведений применяются сроки и условия удаления, предусмотренные действующими документами Яндекс Метрики; Оператор не реже одного раза в год проверяет необходимость дальнейшего использования счетчика и прекращает обработку после отпадения цели.

4.6. Оператор не использует согласие на обработку заявки как согласие на рекламные рассылки. Рекламные сообщения могут направляться только после получения отдельного предварительного согласия Пользователя.

5. Действия с персональными данными

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление, обезличивание и уничтожение персональных данных.

5.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.

5.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.

6. Сервисы, лица по поручению и внешние площадки

6.1. Для работы Сайта и обработки заявок Оператор поручает обработку или предоставляет необходимый доступ следующим лицам и сервисам в пределах их функций:

- АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354; платформа Tilda) — размещение Сайта, работа веб-форм, обязательные средства защиты, техническая статистика и обработка заявок по поручению Оператора;
- АО «Селектел» и ООО «Яндекс.Облако» — российские центры обработки данных, привлекаемые платформой Tilda в соответствии с ее поручением для профилей, страной которых является Российская Федерация;
- ООО «ЯНДЕКС» — сервис Яндекс Метрика, счетчик № 111607334, а также электронная почта Оператора;
- ООО «МАХ» и настроенные Оператором учетные записи в MAX — прием и обработка заявок, направляемых из форм Сайта, и общение по инициативе Пользователя;
- лица, которым Оператор предоставил доступ к заявкам для ответа Пользователям, при условии их обязанности соблюдать конфиденциальность;
- государственные органы — только в случаях и объеме, установленных законом.

6.2. На Сайте размещен сторонний виджет отзывов MyReviews. При его загрузке браузер Пользователя непосредственно обращается к ресурсам сервиса, который может получить технические данные запроса в соответствии со своими документами. По текущей конфигурации Сайта виджет не подключен к формам подбора поездки и обратного звонка.

6.3. На Сайте размещены ссылки на WhatsApp, Telegram и MAX. При самостоятельном переходе по внешней ссылке или обращении через мессенджер Пользователь вступает во взаимодействие с владельцем соответствующей платформы, который обрабатывает данные по собственным правилам. Оператор обрабатывает полученную переписку только для ответа на обращение и исполнения запроса Пользователя.

6.4. Перечень лиц, фактически имеющих доступ к заявкам, ограничивается Оператором. Каждому получателю передается только объем данных, необходимый для соответствующей цели.

## 7. Cookie-файлы и Яндекс Метрика

7.1. Обязательные cookie-файлы используются для загрузки, безопасности и основных функций Сайта. Их блокирование в браузере может нарушить работу отдельных функций.

7.2. Аналитические cookie-файлы, Яндекс Метрика и Вебвизор активируются только после согласия Пользователя. Пользователь может отказаться от аналитики или отозвать согласие через настройки cookie-файлов на Сайте и в браузере.

7.3. На Сайте используется Яндекс Метрика, счетчик № 111607334. Сервис может обрабатывать технические данные, перечисленные в пункте 4.5, в соответствии с условиями Яндекс Метрики и политикой конфиденциальности Яндекса.

7.4. Оператор не должен передавать в Яндекс Метрику имя, телефон, электронную почту, содержание форм, паспортные и платежные данные через адрес страницы, параметры визита, цели или иные поля, за исключением специально предусмотренной законом и сервисом функции при наличии отдельного основания.

## 8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

8.2. Для профилей Tilda, страной которых является Российская Федерация, платформа указывает российские базы данных АО «Селектел» и ООО «Яндекс.Облако». Оператор использует российский профиль Tilda и не предоставляет доступ к проекту пользователям с профилями других стран.

8.3. Изменение страны профиля Tilda, предоставление доступа пользователю с профилем другой страны либо подключение иностранного приемщика может повлечь трансграничную передачу. До начала такой передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное предварительное уведомление Роскомнадзора, и обновляет настоящую Политику.

8.4. При взаимодействии через WhatsApp или Telegram данные могут обрабатываться с использованием инфраструктуры за пределами Российской Федерации в соответствии с документами соответствующей платформы. Оператор использует такие каналы только при выполнении применимых требований к трансграничной передаче. Пользователь может выбрать российские каналы связи: телефон, электронную почту или MAX.

## 9. Защита персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, соответствующие характеру обработки и возможному вреду, в том числе:

- ограничивает доступ к данным кругом лиц, которым он необходим для работы с заявками;
- использует индивидуальные учетные записи и средства аутентификации;
- применяет защищенное соединение при передаче данных через Сайт;
- поддерживает программное обеспечение в актуальном состоянии;
- контролирует подключенные к формам сервисы и права доступа;
- прекращает доступ лиц, утративших соответствующие полномочия;
- обеспечивает восстановление доступности данных, когда это необходимо;
- выявляет инциденты и действует в порядке, установленном законодательством;
- удаляет или обезличивает данные после прекращения оснований обработки.

9.2. Лица, получившие доступ к персональным данным, обязаны сохранять их конфиденциальность.

## 10. Права Пользователя

10.1. Пользователь вправе:

- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных;
- отозвать согласие на обработку;
- требовать прекращения обработки в случаях, предусмотренных законом;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.

## 11. Обращения, отзыв согласия и прекращение обработки

11.1. Обращение или отзыв согласия можно направить:

- по электронной почте: more-i-gory@yandex.ru;
- по почтовому адресу: Республика Адыгея, г. Майкоп, ул. Чкалова, д. 67, оф. 30.

11.2. Для отзыва согласия или обычного обращения следует указать имя, использованный контакт, примерную дату взаимодействия и содержание требования. Оператор вправе запросить соразмерное подтверждение личности, не собирая избыточные данные.

11.3. Запрос о предоставлении сведений, предусмотренных статьей 14 Федерального закона № 152-ФЗ, должен содержать номер основного документа, удостоверяющего личность заявителя или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором либо факт обработки, а также собственноручную подпись или электронную подпись при направлении электронного документа. Копия документа предоставляется только если без нее невозможно надежно подтвердить личность или полномочия заявителя.

11.4. Оператор рассматривает обращения и исполняет законные требования в сроки, установленные законодательством Российской Федерации.

11.5. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку только при наличии иного законного основания.

11.6. При достижении цели обработки или получении отзыва согласия данные уничтожаются в срок до 30 дней, если иной срок не установлен законом или договором и отсутствует другое законное основание. Если сохранение требуется для исполнения закона, договора или разрешения спора, обрабатывается только необходимый объем данных. Обезличивание применяется только при наличии отдельной законной цели.

## 12. Изменение Политики

12.1. Оператор пересматривает Политику при изменении законодательства, состава данных, целей, способов обработки, подключенных сервисов или получателей.

12.2. Новая редакция действует с даты ее публикации, если в ней не указан иной срок.

12.3. Актуальная редакция постоянно доступна по адресу: https://poehat-na-more.ru/privacy.

## 13. Контакты Оператора

ИП Степанский Виктор Александрович
ИНН 010512848745
ОГРНИП 322010000012958
Адрес: Республика Адыгея, г. Майкоп, ул. Чкалова, д. 67, оф. 30
Электронная почта: more-i-gory@yandex.ru
Телефоны: +7 928 473-28-53, +7 928 669-52-51.