Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает владелец сайта adygea-travel01.ru (далее — Оператор).
Политика применяется ко всем персональным данным, которые Оператор может получить о посетителях сайта adygea-travel01.ru (далее — Сайт), в том числе через формы заявок и файлы cookie.
Оператор ставит соблюдение прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей работы. Политика опубликована в свободном доступе на Сайте, как того требует ч. 2 ст. 18.1 Закона.
Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
- Пользователь — любой посетитель Сайта.
- Заявка — обращение Пользователя через форму на Сайте: запрос консультации, бронирования, подбора тура или маршрута.
- Партнёр — заведение, место размещения, организатор тура, экскурсии или активного отдыха, по услуге которого Пользователь оставил Заявку.
- Cookie — небольшие фрагменты данных, которые Сайт и сервисы веб-аналитики сохраняют в браузере Пользователя.
- Трансграничная передача — передача персональных данных на территорию иностранного государства.
Какие данные мы обрабатываем
Оператор обрабатывает только те данные, которые нужны для перечисленных ниже целей:
- Данные из форм заявок: имя, номер телефона, комментарий к заявке (если Пользователь его оставил), адрес страницы, с которой отправлена Заявка, дата и время отправки, а также отметка о согласии на обработку данных и редакция документов, с которыми Пользователь согласился. Если Пользователь отправляет менеджеру маршрут (из AI-конструктора или готовый), к Заявке прилагаются маршрут, даты поездки, число взрослых и детей и бюджет, если они указаны.
- Данные отзывов: имя в том виде, в котором автор его указал, адрес электронной почты, оценка, текст отзыва, месяц посещения, с кем автор путешествовал (если указано), приложенные фотографии, дата отправки, отметки о согласиях и редакция документов, а также хэш IP-адреса — необратимое значение, по которому IP-адрес нельзя восстановить.
- Данные представителей партнёров в кабинете: адрес электронной почты для входа, имя и телефон контактного лица. Уведомления партнёру показываются только в кабинете на Сайте.
- Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов к Сайту — фиксируются в журналах сервера.
- Данные веб-аналитики (только если Пользователь разрешил аналитические cookie): идентификаторы cookie, сведения о просмотренных страницах, переходах и действиях на Сайте, собираемые сервисом Яндекс.Метрика, в том числе отметки о целевых действиях — открытии и отправке формы заявки, нажатии на телефон или ссылку мессенджера. Содержимое полей форм сервис не записывает.
Если Пользователь по своей инициативе пишет менеджеру в мессенджер (Telegram, MAX, WhatsApp) или звонит по телефону, указанному на Сайте, Оператор использует полученные сведения только для ответа на обращение. Переписка в мессенджере также регулируется правилами этого мессенджера; для заявки достаточно имени и телефона — другие сведения сообщать не нужно.
Ответы в AI-конструкторе маршрутов (даты поездки, интересы, бюджет) не требуют указывать имя, телефон или другие сведения о личности. Просим не вводить в конструктор персональные данные.
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, расовой и национальной принадлежности и т. п.) и биометрические персональные данные. Сайт не предназначен для лиц младше 14 лет.
Цели, основания и сроки обработки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Обработка Заявки: связаться с Пользователем, проконсультировать, помочь с бронированием | Имя, телефон, комментарий, страница Заявки | Согласие Пользователя (п. 1 ч. 1 ст. 6 Закона) | До исполнения Заявки, но не дольше 3 лет с даты её отправки, либо до отзыва согласия |
| Передача Заявки Партнёру, по услуге которого она оставлена | Имя, телефон, комментарий | Согласие Пользователя | На время исполнения Заявки |
| Публикация отзыва о месте и расчёт рейтинга места | Имя, оценка, текст, месяц посещения, с кем путешествовал автор, фотографии | Согласие на обработку и отдельное согласие на распространение (ст. 10.1 Закона) | До отзыва согласия или снятия отзыва с публикации, но не более 5 лет |
| Модерация отзыва и связь с автором по поводу его отзыва | Адрес электронной почты, данные отзыва | Согласие Пользователя | Весь срок хранения отзыва |
| Защита от повторных и массовых отзывов | Хэш IP-адреса | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | 30 дней с даты отправки отзыва |
| Подтверждение того, что согласие было получено | Отметка о согласии, дата, редакция документов | Исполнение обязанности Оператора (ч. 3 ст. 9 Закона) | Весь срок обработки данных Заявки и 3 года после его окончания |
| Анализ посещаемости и улучшение Сайта | Cookie, данные веб-аналитики | Согласие Пользователя, выраженное в cookie-баннере | До отзыва согласия; сроки хранения cookie — в Политике cookie |
| Обеспечение работы и безопасности Сайта | Технические данные | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | Не более 6 месяцев |
Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его данных.
Порядок и условия обработки
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.
Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
Обработка данных из форм начинается с момента, когда Пользователь отметил согласие на обработку персональных данных и отправил Заявку. Без этой отметки Заявка не отправляется. Согласие даётся отдельно от иных документов — его текст опубликован на странице «Согласие на обработку персональных данных».
Отзыв публикуется только после проверки модератором и только если автор дал отдельное согласие на распространение персональных данных. Фотографии перед сохранением перекодируются, служебные данные файлов, в том числе координаты съёмки, удаляются. Адрес почты автора не публикуется и не передаётся заведению. Порядок модерации и расчёта рейтинга описан в Правилах отзывов.
Менеджеры Оператора узнают о новой Заявке из уведомления в мессенджере. Уведомление не содержит персональных данных — только название места и страницу, с которой отправлена Заявка. Имя, телефон и комментарий доступны менеджерам только в панели управления Сайта, данные которой хранятся на сервере в Российской Федерации.
Пользователь сам отвечает за достоверность данных, которые указывает в форме. Оператор не проверяет их, но исходит из того, что Пользователь сообщает свои собственные данные.
Кому передаются данные
Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев ниже:
- Партнёру — заведению, месту размещения или организатору, по услуге которого Пользователь оставил Заявку, и только в объёме, нужном для её исполнения: имя, телефон, комментарий. Партнёр получает их через свой кабинет на Сайте и обязан использовать только для ответа на Заявку.
- Неограниченному кругу лиц — опубликованные отзывы (имя, оценка, текст, месяц посещения, фото) на условиях согласия на распространение. Заведение видит отзывы о своём месте в кабинете в том же объёме и может ответить на них.
- ООО «Яндекс» — сервис Яндекс.Метрика (веб-аналитика, только при согласии на аналитические cookie), сервис Яндекс Карты (отображение карт на страницах Сайта), сервис YandexGPT (подбор маршрута в AI-конструкторе; персональные данные ему не передаются).
- Хостинг-провайдеру на территории Российской Федерации, на серверах которого работает Сайт и хранится база данных, — по поручению Оператора и с обязанностью соблюдать конфиденциальность.
- Государственным органам — в случаях и в порядке, предусмотренных законодательством Российской Федерации.
Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных. Данные Заявок, отзывов и кабинета партнёров хранятся и обрабатываются на серверах в Российской Федерации; уведомления менеджерам о новых Заявках, которые приходят через мессенджер, персональных данных не содержат.
Партнёры узнают о новых заявках и отзывах из уведомлений в своём кабинете на Сайте — через мессенджеры и почту им ничего не отправляется.
Если в будущем Оператору понадобится трансграничная передача, он заранее уведомит Роскомнадзор, получит отдельное согласие Пользователя и отразит это в новой редакции Политики.
Хранение и уничтожение
Персональные данные хранятся не дольше, чем этого требуют цели обработки (раздел 4), если иной срок не установлен законом или договором.
При достижении целей обработки, отзыве согласия или истечении срока хранения Оператор прекращает обработку и уничтожает данные в течение 30 дней, если не вправе продолжить обработку на ином законном основании. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
Ваши права
Пользователь как субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных: какие данные, для чего, на каком основании, кому переданы и сколько будут храниться;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- в любой момент потребовать прекратить распространение своих данных — снять отзыв с публикации (отзыв снимается в течение 3 рабочих дней);
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на адрес admin@adygea-travel01.ru. В запросе нужно указать имя и телефон, которые использовались в Заявке, чтобы Оператор мог найти данные. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён на 5 рабочих дней с уведомлением и указанием причины.
Как мы защищаем данные
- Данные передаются между браузером и Сайтом только по защищённому протоколу HTTPS.
- Доступ к Заявкам есть только у сотрудников, которым он нужен для работы, — через панель управления с персональным входом.
- База данных и резервные копии хранятся на серверах в Российской Федерации, доступ к ним ограничен.
- Оператор назначает ответственного за организацию обработки персональных данных и проверяет соблюдение Закона и этой Политики.
- При выявлении утечки Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
Заключительные положения
Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Актуальная редакция всегда доступна по адресу adygea-travel01.ru/privacy-policy. Текущая редакция — от 6 октября 2026 г.
К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.
Реквизиты и контакты оператора
- Сайт
- adygea-travel01.ru
- Электронная почта
- admin@adygea-travel01.ru