Политика в отношении обработки персональных данных
Редакция от 30 августа 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://tuda.tours.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Рыбин А.Я.
ИНН 231805937716
ОГРНИП 317237500057392
Адрес для обращений: г. Сочи, ул. Калараша, д. 64/2, офис 18.
Телефон: +7 (938) 440-10-84.
E-mail: ask@tuda.tours.
1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.
1.4. Политика размещается в свободном доступе на Сайте.
2. Принципы обработки
Оператор обрабатывает только те персональные данные, которые необходимы для заранее определенных целей.
Объем обрабатываемых данных не должен быть избыточным.
Персональные данные не используются для целей, несовместимых с целью их получения.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки или применимое законодательство.
3. Категории обрабатываемых данных
3.1. При направлении заявки на экскурсию
Оператор может обрабатывать:
- имя пользователя;
- номер телефона;
- адрес электронной почты;
- выбранную экскурсию;
- сведения о предполагаемой дате, если пользователь ее выбирает;
- количество участников;
- количество детей по предусмотренным на Сайте возрастным или тарифным категориям;
- выбранный способ связи;
- содержание сообщения пользователя, если форма позволяет оставить комментарий;
- дату и время направления заявки;
- техническую информацию, необходимую для подтверждения факта направления формы и получения согласия.
3.2. Данные детей
Сайт не предназначен для сбора персональных данных детей, участвующих в экскурсии.
Для предварительного расчета стоимости может обрабатываться только количество детей по соответствующим ценовым или возрастным категориям без указания фамилии, имени, отчества, даты рождения и иных сведений, позволяющих идентифицировать конкретного ребенка.
3.3. Технические данные
При использовании Сайта технически могут обрабатываться:
- IP-адрес;
- сведения о браузере и устройстве;
- дата и время обращения;
- адрес запрашиваемой страницы;
- источник перехода;
- cookie-файлы;
- идентификатор пользовательской сессии;
- сведения о взаимодействии со страницами Сайта.
В зависимости от состава и возможности соотнесения с конкретным пользователем такие сведения могут относиться к персональным данным.
3.4. Отзывы
При включении функции отзывов могут обрабатываться текст отзыва и технические сведения о его направлении.
Контактные данные, полученные при бронировании, не публикуются вместе с отзывом.
4. Цели обработки
4.1. Обработка заявки
Целью является:
- получение заявки;
- идентификация выбранной пользователем экскурсии;
- возможность связаться с пользователем;
- передача сведений, необходимых для последующей обработки заявки;
- определение возможного непосредственного исполнителя;
- последующая связь с пользователем для согласования экскурсии.
Правовым основанием является согласие пользователя на обработку персональных данных.
4.2. Обеспечение работы и безопасности Сайта
Целью является функционирование Сайта, обеспечение информационной безопасности, предотвращение злоупотреблений, техническая диагностика и фиксация событий информационной системы.
4.3. Веб-аналитика
При наличии отдельного согласия пользователя техническая информация может обрабатываться для оценки посещаемости и улучшения Сайта с использованием Яндекс Метрики.
4.4. Отзывы
При включении соответствующей функции данные могут обрабатываться для приема, модерации и публикации пользовательского отзыва.
Персональные данные автора публикуются только при наличии отдельного законного основания для распространения таких данных.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу путем предоставления или доступа, блокирование, удаление и уничтожение персональных данных.
Обработка может выполняться с использованием средств автоматизации и без их использования.
Оператор не принимает на основании персональных данных решения, порождающие для пользователя юридические последствия исключительно в результате автоматизированной обработки.
6. Передача данных при обработке заявки
6.1. Для достижения цели обработки заявки Оператор вправе передать минимально необходимый объем данных лицу, фактически осуществляющему прием, диспетчеризацию и распределение соответствующей заявки, а после определения непосредственного исполнителя — лицу, которое будет осуществлять последующее взаимодействие с пользователем в связи с выбранной экскурсией.
6.2. Передаются только данные, необходимые для обработки конкретной заявки.
6.3. Передача не осуществляется для самостоятельной рекламной рассылки пользователю.
6.4. Круг возможных получателей ограничивается лицами, участвующими в обработке и возможном исполнении конкретной заявки.
6.5. Конкретный непосредственный исполнитель может отсутствовать на момент отправки формы и определяется позднее.
6.6. Пользователь вправе запросить у Оператора сведения о получателях, которым его персональные данные были фактически предоставлены Оператором, если такие сведения имеются у Оператора и их предоставление предусмотрено законодательством.
6.7. После установления прямых отношений пользователя с непосредственным исполнителем такой исполнитель самостоятельно несет ответственность за законность осуществляемой им дальнейшей обработки персональных данных в рамках собственной деятельности.
7. Передача государственным органам
Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Локализация и место хранения
8.1. При сборе персональных данных граждан Российской Федерации через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных на территории Российской Федерации, за исключением предусмотренных законом случаев.
8.2. Основная база заявок Сайта размещается на российской инфраструктуре.
9. Трансграничная передача
9.1. Оператор не осуществляет трансграничную передачу персональных данных без выполнения требований законодательства Российской Федерации, применимых к такой передаче.
9.2. До подключения внешнего сервиса, работа которого предполагает передачу персональных данных на территорию иностранного государства, Оператор должен определить состав передаваемых данных, получателей и государства назначения и выполнить предусмотренные законодательством процедуры.
9.3. Если для защиты форм используется Google reCAPTCHA или иной иностранный сервис, его использование должно быть отдельно оценено с точки зрения трансграничной передачи персональных данных.
9.4. До завершения такой оценки и выполнения необходимых обязательных процедур иностранный компонент, предполагающий трансграничную передачу, не должен использоваться для обработки пользовательских данных.
10. Сроки обработки
10.1. Данные заявки хранятся Оператором не более 12 месяцев со дня направления заявки, если более длительное хранение не требуется законом или возникшей необходимостью защиты законных прав и интересов Оператора.
10.2. Если цель обработки была достигнута ранее и дальнейшее хранение не требуется, данные подлежат удалению или уничтожению в установленном порядке.
10.3. Сроки хранения технических cookie определяются назначением соответствующего cookie и настройками Сайта или браузера.
10.4. Данные веб-аналитики обрабатываются в пределах сроков, установленных настройками используемой системы аналитики и предоставленным пользователем согласием.
11. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Доступ к административным функциям Сайта и базе заявок должен предоставляться только лицам, которым такой доступ необходим для выполнения соответствующих задач.
12. Права пользователя
Пользователь вправе в предусмотренных законодательством случаях:
- получать сведения об обработке своих персональных данных;
- требовать уточнения данных;
- требовать блокирования или уничтожения данных;
- отозвать ранее предоставленное согласие;
- возражать против неправомерной обработки;
- обратиться в Роскомнадзор или суд для защиты своих прав.
13. Отзыв согласия и обращения
Обращение по вопросам персональных данных или отзыв согласия можно направить по адресу: ask@tuda.tours, или почтовым отправлением по адресу: г. Сочи, ул. Калараша, д. 64/2, офис 18.
В обращении следует сообщить данные, позволяющие Оператору определить, к какой заявке относится запрос, и убедиться, что обращение исходит от соответствующего субъекта персональных данных.
14. Изменение Политики
Оператор вправе актуализировать настоящую Политику при изменении состава обработки, технической архитектуры Сайта или законодательства.
На Сайте публикуется действующая редакция с указанием даты ее обновления.