Политика в отношении обработки персональных данных

Индивидуального предпринимателя Мова Яны Александровны

(Туристическая фирма «Башвояж»)

Редакция от «28» августа 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Мова Яной Александровной (далее — «Оператор»).

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов https://bashvoyaj.ru и https://башвояж.рф (далее — «Сайт»), а также о клиентах и иных пользователях Сайта. Оба доменных имени ведут на один и тот же Сайт в сети Интернет, и настоящая Политика действует в отношении обоих доменов в равной степени.

1.3. Настоящая Политика опубликована в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://bashvoyaj.ru/privacy-policy (а также доступна по адресу https://башвояж.рф/privacy-policy).

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике, в том числе путём размещения ссылки на неё в нижней части (footer) каждой страницы Сайта (на обоих доменах), а также непосредственно под формами сбора персональных данных.

1.5. Используя Сайт (любой из доменов) и заполняя формы сбора персональных данных, Пользователь выражает своё согласие с условиями настоящей Политики.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Индивидуальный предприниматель Мова Яна Александровна

2.2. ОГРНИП: 323028000149032

2.3. ИНН: 026826675508

2.4. Адрес: Республика Башкортостан, Иглинский район, село Акбердино, ул. Кугарчинская 13

2.5. Адрес электронной почты: Yana.Mova.99@mail.ru

2.6. Контактный телефон: +7-987-029-35-90

2.7. Основной адрес Сайта: https://bashvoyaj.ru

2.8. Дополнительный адрес Сайта: https://башвояж.рф

3. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Оператор — Индивидуальный предприниматель Мова Яна Александровна, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных.

3.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.4. Пользователь — любой посетитель веб-сайтов https://bashvoyaj.ru или https://башвояж.рф.

3.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

4. ЦЕЛИ, КАТЕГОРИИ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Цель: Обработка заявок и оказание туристических услуг

Категории субъектов: Пользователи Сайта, клиенты туристической фирмы «Башвояж», лица, обратившиеся с заявкой на оказание туристических услуг.
Перечень персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; дата рождения; иные данные, сообщённые Пользователем при заполнении формы заявки.
Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка осуществляется с согласия субъекта персональных данных; п. 5 ч. 1 ст. 6 — обработка необходима для заключения договора, стороной которого является субъект.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: 3 года с момента последнего обращения (закрытия заявки) либо до отзыва согласия Пользователем.
Порядок уничтожения: по истечении срока хранения или при достижении целей обработки — уничтожение путём удаления из информационных систем и уничтожения материальных носителей.

4.2. Цель: Направление информационных и рекламных сообщений (рассылок)

Категории субъектов: Пользователи Сайта, давшие отдельное согласие на получение рассылок.
Перечень персональных данных: ФИО; адрес электронной почты; номер контактного телефона, дата рождения.
Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка осуществляется с согласия субъекта персональных данных.
Способы обработки: автоматизированная обработка.
Срок обработки и хранения: до отзыва согласия Пользователем, но не более 3 лет.
Порядок уничтожения: при отзыве согласия или по истечении срока — немедленное удаление из базы рассылок.

Важно: На момент утверждения настоящей Политики рассылки не осуществляются. При запуске рассылок Пользователям будет предложено дать отдельное информированное согласие в соответствии с требованиями ст. 9 Федерального закона № 152-ФЗ через специальную форму на Сайте с отметкой (чекбоксом).

4.3. Цель: Аналитика и улучшение работы Сайта

Категории субъектов: все посетители Сайта (обоих доменов).
Перечень персональных данных: IP-адрес; данные о местоположении; история посещений Сайта; тип и версия браузера; тип устройства; данные, собираемые с помощью файлов cookie.
Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка осуществляется с согласия субъекта персональных данных (согласие на использование cookie).
Способы обработки: автоматизированная обработка с использованием систем аналитики.
Срок обработки и хранения: в соответствии со сроками, установленными используемыми системами аналитики; файлы cookie хранятся на устройстве Пользователя до их удаления Пользователем или истечения срока действия.
Порядок уничтожения: автоматическое уничтожение по истечении срока хранения cookie; удаление данных при обезличивании в системах аналитики.

Важно: На момент утверждения настоящей Политики аналитика подключается в плановом порядке. При подключении систем аналитики на Сайте (на обоих доменах) будет установлен cookie-баннер для получения информированного согласия Пользователей.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные только при наличии одного из следующих оснований:

Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
Заключение или исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

5.2. Обработка персональных данных осуществляется на основе следующих принципов:

законности целей и способов обработки;
добросовестности;
соответствия целей обработки целям, заранее определённым и заявленным при сборе персональных данных;
соответствия объёма и характера обрабатываемых персональных данных заявленным целям обработки.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

6.2. Обработка персональных данных осуществляется:

с согласия субъекта персональных данных на обработку его персональных данных;
с использованием средств автоматизации и без их использования.

6.3. Оператор обрабатывает персональные данные Пользователей в следующих случаях:

заполнение Пользователем формы обратной связи или формы заявки на Сайте (на любом из доменов);
заполнение Пользователем формы подписки на рассылку (при запуске рассылок);
использование Пользователем Сайта и дача согласия на использование файлов cookie;
иные случаи, прямо предусмотренные законодательством Российской Федерации.

6.4. Согласие на обработку персональных данных, предоставляемое Пользователем, оформляется в электронной форме путём проставления отметки (чекбокса) в соответствующей форме на Сайте. Согласие даётся на конкретные, заранее определённые цели и оформляется отдельно от иных документов, содержит все обязательные сведения по ч. 4 ст. 9 152‑ФЗ и может быть отозвано в порядке ст. 9.

6.5. Согласие на обработку персональных данных, разрешённых для распространения, может быть оформлено Пользователем дополнительно в порядке, установленном ст. 10.1 Федерального закона № 152-ФЗ, с использованием конструктора на сайте Роскомнадзора.

6.6. Оператор не передаёт и не раскрывает персональные данные третьим лицам, за исключением:

случаев, прямо предусмотренных законодательством Российской Федерации;
хостинг-провайдеру ООО «ТаймВэб» (TimeWeb), обеспечивающему размещение и техническую поддержку Сайта, на основании договора поручения обработки (ч. 3 ст. 6 152‑ФЗ). Передача данных осуществляется исключительно в целях технического обеспечения работы Сайта и хранения данных.

6.7. Хостинг Сайта (включая оба домена) осуществляется на серверах компании ООО «ТаймВэб» (Санкт-Петербург, https://timeweb.ru), расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 152‑ФЗ о локализации персональных данных граждан Российской Федерации.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные Пользователей обрабатываются в течение сроков, установленных для каждой цели обработки в разделе 4 настоящей Политики.

7.2. По истечении установленных сроков хранения или при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.

7.3. В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации.

7.4. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ.

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. Такие меры включают в себя:

определение угроз безопасности персональных данных при их обработке;
применение организационных и технических мер по обеспечению безопасности персональных данных;
применение средств защиты информации (включая шифрование каналов связи по протоколу TLS);
оценку эффективности принимаемых мер;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
установление правил доступа к персональным данным;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

8.3. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, непосредственно связанные с обработкой заявок и обслуживанием клиентов.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания и цели обработки, способы обработки, сведения о лицах, имеющих доступ к данным;
требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать своё согласие на обработку персональных данных в любое время;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав Пользователь направляет Оператору письменный запрос по адресу электронной почты или почтовому адресу, указанным в разделе 2 настоящей Политики.

9.3. Ответ на запрос Пользователя направляется в течение 30 дней с даты получения запроса, если иной срок не установлен законодательством.

10. ПОЛИТИКА В ОТНОШЕНИИ ФАЙЛОВ COOKIE

10.1. Сайт (оба домена) использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта.

10.2. Строго необходимые cookie используются для обеспечения корректной работы Сайта (без них Сайт не может функционировать должным образом). Такие cookie не требуют отдельного согласия Пользователя.

10.3. Аналитические и статистические cookie используются для сбора обезличенных данных о посещаемости Сайта, анализа поведения Пользователей и улучшения работы Сайта. Использование таких cookie осуществляется только при наличии информированного согласия Пользователя, получаемого через cookie-баннер на Сайте (на обоих доменах).

10.4. Порядок получения согласия:

При первом посещении Сайта (любого из доменов) Пользователю отображается cookie-баннер с информацией об использовании файлов cookie. Согласие считается полученным только после явного нажатия Пользователем кнопки «Согласен» или аналогичного активного действия. Закрытие баннера без нажатия кнопки согласия или нажатие кнопки «Отказаться» означает отказ от использования аналитических cookie. Срок действия согласия на использование аналитических cookie составляет 12 месяцев с момента его получения. По истечении этого срока согласие запрашивается повторно. Сами данные, собираемые с помощью cookie, обрабатываются в течение сроков, указанных в п. 4.3 настоящей Политики.

10.5. Пользователь может в любой момент отключить или удалить файлы cookie в настройках своего браузера, а также отозвать ранее данное согласие через настройки cookie на Сайте. При этом некоторые функции Сайта могут стать недоступными.

10.6. Оператор не использует маркетинговые и рекламные cookie для таргетинга рекламы.

11. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

11.1. Пользователь вправе отозвать своё согласие на обработку персональных данных в любое время путём направления письменного уведомления Оператору по адресу электронной почты или почтовому адресу, указанным в разделе 2 настоящей Политики.

11.2. В уведомлении об отзыве согласия Пользователь должен указать:

свои фамилию, имя, отчество;
контактные данные (телефон, адрес электронной почты);
информацию о том, на обработку каких именно персональных данных отзывается согласие.

11.3. В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия Пользователя на основаниях, предусмотренных законом.

12. ИЗМЕНЕНИЕ ПОЛИТИКИ

12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу: https://bashvoyaj.ru/privacy-policy (а также на https://башвояж.рф/privacy-policy), если иное не предусмотрено новой редакцией Политики.

12.3. Пользователь обязан самостоятельно отслеживать изменения в Политике. Продолжение использования Сайта (любого из доменов) после внесения изменений означает согласие Пользователя с новой редакцией Политики.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Настоящая Политика является общедоступным документом и размещена в свободном доступе на Сайте по адресам: https://bashvoyaj.ru/privacy-policy и https://башвояж.рф/privacy-policy.

13.2. Действующая редакция Политики всегда доступна на Сайте по указанным выше адресам.

13.3. Все вопросы, касающиеся обработки персональных данных, Пользователь может направить Оператору по контактным данным, указанным в разделе 2 настоящей Политики.

13.4. Во всём остальном, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации.

13.5. Споры и разногласия, возникающие из настоящей Политики или в связи с ней, подлежат разрешению в судебном порядке в соответствии с действующим законодательством Российской Федерации по месту нахождения Оператора.

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, вступивших в силу с 30 мая 2025 года.