УТВЕРЖДЕНА

Индивидуальным предпринимателем

Гладких Анжеликой Викторовной

№ 1/ПД от 20 апреля 2026 г.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1.
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2.
Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Гладких Анжеликой Викторовной, ИНН 262803289348, ОГРНИП 326265100060101, являющейся оператором персональных данных (далее — Оператор).
1.3.
Политика распространяется на персональные данные, которые Оператор получает:
• посредством сайта https://kavkazomania.ru/ (далее — Сайт);
• через формы, размещенные на Сайте;
• при направлении заявок;
• при обращении за консультацией;
• при заключении и исполнении договоров;
• при взаимодействии с Оператором по вопросам организации поездок;
• иными законными способами.
1.4.
Политика является общедоступным документом и размещается на Сайте таким образом, чтобы обеспечить свободный доступ к ней.
1.5.
Настоящая Политика не ограничивает права субъектов персональных данных и не устанавливает обязанностей, не предусмотренных законодательством Российской Федерации.

2. Основные понятия

2.1.
В настоящей Политике используются понятия, установленные Федеральным законом № 152-ФЗ «О персональных данных».
2.2.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.3.
Оператор — Индивидуальный предприниматель Гладких Анжелика Викторовна.
2.4.
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
2.5.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, осуществляемых с использованием средств автоматизации или без их использования.

3. Принципы обработки персональных данных

3.1.
Оператор осуществляет обработку персональных данных на основе следующих принципов:
• законности и справедливости;
• обработки персональных данных только для конкретных, заранее определенных и законных целей;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• обеспечения точности, достаточности и актуальности персональных данных;
• ограничения срока хранения персональных данных достижением целей их обработки либо наступлением иных законных оснований;
• обеспечения конфиденциальности и безопасности персональных данных.
3.2.
Оператор не осуществляет обработку персональных данных, объем которых не соответствует заявленным целям.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:
4.1. посетителей Сайта;
4.2. лиц, направляющих заявки через Сайт;
4.3. потенциальных клиентов;
4.4. клиентов и заказчиков;
4.5. участников организуемых поездок;
4.6. лиц, обращающихся за консультацией;
4.7. иных физических лиц, взаимодействующих с Оператором в связи с его деятельностью.

5. Категории обрабатываемых персональных данных

В зависимости от цели обработки Оператор может обрабатывать:
• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о выбранной поездке;
• сведения о желаемой дате поездки;
• количество участников;
• сведения, необходимые для организации участия в выбранной поездке;
• содержание обращений и сообщений, направленных Оператору;
• иные сведения, добровольно предоставленные субъектом персональных данных и необходимые для соответствующей цели обработки.
5.1.
При использовании Сайта также могут обрабатываться технические данные, в том числе:
• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• дата и время посещения Сайта;
• сведения о просмотренных страницах;
• источник перехода;
• технические параметры соединения;
• сведения, получаемые посредством файлов cookie.
Обработка технических данных осуществляется с учетом положений Политики использования файлов cookie, размещенной на Сайте.

6. Цели обработки персональных данных

6.1. Обработка заявок и обращений
Персональные данные обрабатываются для:
• приема и обработки заявок;
• связи с заявителем;
• предоставления информации о поездках;
• уточнения даты, маршрута и количества участников;
• предоставления консультаций;
• ответа на вопросы.
6.2. Заключение и исполнение договора
Персональные данные обрабатываются для:
• заключения и исполнения договора на условиях публичной оферты;
• оказания организационно-посреднических услуг;
• согласования участия клиента в выбранной поездке;
• исполнения обязательств Оператора;
• ведения необходимого учета;
• направления клиенту информации, связанной с исполнением договора.
6.3. Организация участия в выбранной поездке
Персональные данные могут обрабатываться для:
• согласования возможности участия;
• организации участия клиента в выбранной поездке;
• передачи необходимой информации лицам, участвующим в организации и/или проведении соответствующей поездки;
• обеспечения связи с лицами, непосредственно участвующими в организации и/или проведении выбранной поездки.
Передача осуществляется только в объеме, необходимом для соответствующей цели и при наличии предусмотренного законодательством основания.
6.4. Исполнение требований законодательства
Персональные данные могут обрабатываться для:
• оформления кассовых документов;
• исполнения налоговых обязанностей;
• ведения бухгалтерского и иного обязательного учета;
• исполнения требований законодательства Российской Федерации;
• предоставления информации государственным органам в случаях, предусмотренных законом.
6.5. Рассмотрение обращений и претензий
Персональные данные могут обрабатываться для:
• рассмотрения обращений;
• рассмотрения претензий;
• разрешения спорных ситуаций;
• защиты прав и законных интересов Оператора и субъектов персональных данных;
• исполнения судебных актов и требований уполномоченных органов.
6.6. Обеспечение работы Сайта
Персональные данные и техническая информация могут обрабатываться для:
• обеспечения работы Сайта;
• обеспечения информационной безопасности;
• предотвращения технических нарушений;
• выявления и предотвращения неправомерных действий;
• анализа работы Сайта с использованием разрешенных пользователем аналитических инструментов.
6.7. Информационные и рекламные сообщения
При наличии отдельного согласия субъекта персональных данных Оператор может обрабатывать его персональные данные для направления:
• информации о новых маршрутах;
• информации о свободных местах;
• специальных предложений;
• акций;
• иных рекламных и информационных сообщений Оператора.
Согласие на получение рекламных сообщений является добровольным и отдельным от согласия на обработку персональных данных для обработки заявки и исполнения договора.
Обработка персональных данных в целях продвижения услуг посредством прямых контактов с потенциальным потребителем допускается при наличии предварительного согласия субъекта.

7. Правовые основания обработки

7.1.
Оператор осуществляет обработку персональных данных на следующих основаниях:
• согласие субъекта персональных данных;
• необходимость обработки для заключения или исполнения договора по инициативе субъекта персональных данных;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ.
7.2.
Согласие на обработку персональных данных предоставляется субъектом отдельно от иных документов и информации, подтверждаемых субъектом.
7.3.
Оператор обязан иметь возможность подтвердить получение согласия либо наличие иного законного основания обработки персональных данных.

8. Способы обработки персональных данных

Оператор может осуществлять обработку персональных данных:
• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.
При этом могут осуществляться:
• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление;
• доступ;
• передача;
• блокирование;
• удаление;
• уничтожение;
• иные действия, предусмотренные законодательством Российской Федерации.

9. Передача персональных данных

9.1.
Оператор не осуществляет продажу персональных данных и не предоставляет их третьим лицам для самостоятельного использования в целях, не связанных с заявленными целями обработки.
9.2.
Для организации участия клиента в выбранной поездке необходимые персональные данные могут быть предоставлены лицам, непосредственно участвующим в организации и/или проведении соответствующей поездки, если такая передача необходима для исполнения договора или иной заявленной цели обработки и осуществляется на законном основании.
9.3.
Передаваемый объем персональных данных ограничивается информацией, необходимой для соответствующей цели.
9.4.
В случаях, предусмотренных законодательством Российской Федерации, персональные данные могут быть предоставлены государственным органам, органам местного самоуправления, судам, налоговым органам и иным уполномоченным органам.
9.5.
Оператор вправе привлекать лиц, осуществляющих обработку персональных данных по поручению Оператора, в случаях и в порядке, предусмотренных законодательством Российской Федерации.

10. Хранение персональных данных

10.1.
Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.
10.2.
При заключении и исполнении договора персональные данные могут храниться в течение срока действия договора и после его окончания в течение сроков, установленных законодательством для хранения соответствующих документов, учета и защиты прав Оператора.
10.3.
После достижения целей обработки и окончания обязательных сроков хранения персональные данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.

11. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

12. Файлы cookie

12.1.
Сайт может использовать файлы cookie и аналогичные технические технологии.
12.2.
Файлы cookie могут использоваться для:
• обеспечения корректной работы Сайта;
• сохранения технических настроек;
• обеспечения безопасности;
• анализа посещаемости;
• улучшения работы Сайта.
12.3.
Необязательные аналитические инструменты активируются с учетом выбора пользователя в cookie-баннере.
12.4.
Подробная информация об использовании файлов cookie содержится в отдельном документе — Политике использования файлов cookie, размещенной на Сайте.

13. Безопасность персональных данных

13.1.
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
13.2.
В частности, Оператор принимает меры, направленные на предотвращение:
• неправомерного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий с персональными данными.
13.3.
Перечень конкретных мер защиты определяется Оператором с учетом характера и объема обрабатываемых персональных данных, используемых информационных систем и требований законодательства Российской Федерации. Закон прямо предусматривает принятие необходимых и достаточных мер защиты и организационных мер.

14. Права субъекта персональных данных

Субъект персональных данных вправе:
• получать информацию об обработке своих персональных данных;
• получать доступ к своим персональным данным;
• требовать уточнения неточных данных;
• требовать блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки, осуществленной до момента его отзыва. При этом обработка может продолжаться без согласия, если для этого имеется иное законное основание.

15. Порядок обращения

Для реализации своих прав субъект персональных данных может обратиться к Оператору:
E-mail: lika.tury@mail.ru
Телефон: +7 928 352-23-53
В обращении рекомендуется указать:
• ФИО;
• контактные данные;
• содержание запроса;
• сведения, позволяющие идентифицировать соответствующие персональные данные.
Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

16. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано путем направления Оператору соответствующего обращения.
Отзыв направляется:
на e-mail: lika.tury@mail.ru
либо иным способом, позволяющим подтвердить факт получения обращения Оператором.
Отзыв согласия не препятствует обработке персональных данных при наличии иного законного основания, предусмотренного законодательством Российской Федерации.

17. Изменение Политики

17.1.
Оператор вправе изменять настоящую Политику в случае изменения законодательства, порядка обработки персональных данных, используемых информационных систем, Сайта или иных обстоятельств.
17.2.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не установлено новой редакцией.
17.3.
Действующая редакция Политики постоянно доступна на Сайте.

18. Сведения об Операторе

Индивидуальный предприниматель Гладких Анжелика Викторовна
ИНН: 262803289348
ОГРНИП: 326265100060101
Сайт: https://kavkazomania.ru/
E-mail: lika.tury@mail.ru
Телефон: +7 928 352-23-53


Дата утверждения: 20 апреля 2026 года.