Политика конфиденциальности персональных данных пользователей сайта

daritravel.ru Действует с 3 августа 2026 г. Настоящая Политика конфиденциальности персональных данных (далее — Политика), разработанная в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), устанавливает цели, основные принципы, правила и правовые основания обработки персональных данных, а также определяет основные меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Рош Маргаритой Андреевной (далее — Оператор) (ИНН 775100023879). 1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ В настоящей Политике используются следующие термины: — «Оператор персональных данных» (Оператор) — Индивидуальный предприниматель Рош Маргарита Андреевна (ИНН 775100023879, ОГРНИП 324774600228780), адрес: 108818, г. Москва, р-н Троицк, ул. Офицерская, д. 7, кв. 57; электронная почта: info@daritravel.ru. — «Сайт» — совокупность связанных между собой веб-страниц, размещённых в сети Интернет по адресу: https://daritravel.ru/. — «Администрация сайта» — уполномоченные на управление Сайтом лица, имеющие к нему доступ и действующие от имени Оператора. — «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). — «Обработка персональных данных» — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных. — «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания. — «Пользователь сайта» (Пользователь) — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт. — «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-браузер пересылает веб-серверу в HTTP-запросе при каждом обращении к сайту. — «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. 2. ОБЩИЕ ПОЛОЖЕНИЯ 2.1. Настоящая Политика определяет порядок обработки персональных данных Пользователей сайта https://daritravel.ru/ и применяется исключительно к данному Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта. 2.2. Обработка персональных данных осуществляется только при наличии согласия Пользователя, выраженного активным действием — проставлением отметки в форме обратной связи на Сайте, — либо при наличии иных оснований, предусмотренных законодательством Российской Федерации. 2.3. Персональные данные, обрабатываемые в рамках настоящей Политики, предоставляются Пользователем путём заполнения формы обратной связи на Сайте и включают: — фамилию, имя, отчество Пользователя; — адрес электронной почты (e-mail); — номер телефона; — имя Пользователя в мессенджерах (никнейм, username); — cookies, IP-адрес, а также иные данные, автоматически собираемые посредством сервиса Яндекс.Метрика. 2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. 3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только те данные, которые отвечают целям их обработки. 3.2. Правовые основания обработки персональных данных (ст. 6 Закона о персональных данных): — согласие субъекта персональных данных; — необходимость исполнения договора, стороной которого является субъект персональных данных; — выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации. 3.3. Персональные данные Пользователя Оператор обрабатывает в целях: — идентификации Пользователя для оформления заявки на обратный звонок или связь по электронной почте; — предоставления Пользователю доступа к персонализированным ресурсам Сайта; — установления с Пользователем обратной связи, включая направление уведомлений и обработку запросов и заявок; — оказания визовых и туристических услуг, в том числе содействия в записи в визовые центры и оформлении документов; — направления Пользователю информации рекламного характера — исключительно при наличии отдельного согласия Пользователя в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе». 4. COOKIES И АНАЛИТИЧЕСКИЕ СЕРВИСЫ 4.1. Сайт использует файлы cookies и сервис веб-аналитики Яндекс.Метрика (оператор — ООО «Яндекс», Россия). Посредством указанного сервиса собираются данные об активности Пользователей на Сайте: просматриваемые страницы, время на сайте, источники перехода, IP-адрес, тип устройства и браузера. 4.2. Cookies подразделяются на: — сессионные — удаляются после закрытия браузера; — постоянные — хранятся на устройстве Пользователя в течение установленного срока, но не более 2 (двух) лет; — аналитические — используются Яндекс.Метрикой для формирования статистики посещений. 4.3. Пользователь вправе отключить cookies в настройках браузера, однако это может повлечь ограничение функциональности Сайта. Отказ от передачи данных в Яндекс.Метрику возможен посредством установки соответствующего расширения браузера или через настройки Яндекс.Метрики. 4.4. Политика конфиденциальности Яндекс.Метрики доступна по адресу: https://yandex.ru/legal/confidential/ 5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ 5.1. В целях оказания визовых и туристических услуг персональные данные Пользователей могут передаваться следующим категориям получателей: — визовым центрам, осуществляющим приём документов (в том числе ВФС Глобал, TLScontact и иным уполномоченным операторам); — консульствам и посольствам иностранных государств; — туроператорам — при подборе и оформлении пакетных туров; — страховым компаниям — при оформлении страховки, необходимой для получения визы. 5.2. Передача данных указанным лицам осуществляется исключительно в объёме, необходимом для оказания соответствующей услуги. 5.3. Раскрытие или распространение персональных данных третьим лицам в иных целях без согласия Пользователя не допускается, если иное не предусмотрено законодательством Российской Федерации. 6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1. В связи со спецификой деятельности (оказание визовых услуг) персональные данные Пользователей могут передаваться на территории следующих иностранных государств: страны Шенгенского соглашения (Испания, Франция, Италия, Германия и другие государства — члены Шенгенской зоны), США, Великобритания, Ирландия, Австралия, Япония, Новая Зеландия, ЮАР, Индия. 6.2. Трансграничная передача осуществляется в целях записи Пользователя в визовый центр или консульство соответствующего иностранного государства и оформления визовых документов. 6.3. Трансграничная передача осуществляется на основании согласия субъекта персональных данных, выраженного при заполнении формы обратной связи на Сайте или непосредственно на сайте визового центра. 6.4. До начала трансграничной передачи Оператор убеждается в том, что иностранным государством обеспечивается надлежащая защита прав субъектов персональных данных (ст. 12 Закона о персональных данных). 7. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без таковых. 7.2. К обработке персональных данных допускается администрация Сайта. 7.3. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не более 3 (трёх) лет с даты последнего обращения Пользователя, если иной срок не установлен законодательством Российской Федерации или договором. 7.4. Обработка персональных данных осуществляется с согласия Пользователей, а также без такового в случаях, предусмотренных законодательством Российской Федерации. 7.5. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством РФ. 7.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе: — назначено лицо, ответственное за организацию обработки персональных данных; — изданы документы, определяющие политику Оператора в отношении обработки персональных данных; — обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона о персональных данных; — осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных; — обеспечивается проведение оценки вреда, который может быть причинён субъектам персональных данных; — лица, осуществляющие обработку персональных данных, ознакомлены с требованиями законодательства и прошли соответствующее обучение. 7.7. Оператор прекращает обработку персональных данных в следующих случаях: — выявлен факт их неправомерной обработки; — достигнута цель их обработки; — истёк срок действия или отозвано согласие субъекта персональных данных; — субъект персональных данных обратился к Оператору с требованием о прекращении обработки. 7.8. При утрате или разглашении персональных данных Оператор информирует Пользователя об этом факте. 7.9. При выявлении факта неправомерной или случайной передачи персональных данных Оператор: — в течение 24 (двадцати четырёх) часов — уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, нанесённом вреде и принятых мерах по его устранению; — в течение 72 (семидесяти двух) часов — уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии). 8. ОБЯЗАТЕЛЬСТВА СТОРОН 8.1. Права и обязанности Оператора Оператор имеет право: — самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных; — поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого договора; — продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации, — в случае отзыва согласия или требования о прекращении обработки. Оператор обязан: — организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных и целями, установленными п. 3.3 настоящей Политики; — отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями законодательства Российской Федерации; — сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 (десяти) рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления). 8.2. Права и обязанности субъекта персональных данных Субъект персональных данных имеет право: — получать информацию, касающуюся обработки его персональных данных; — требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия Оператора при обработке его персональных данных. Для реализации своих прав Пользователь вправе направить обращение: — в письменной форме по почтовому адресу Оператора: 108818, г. Москва, р-н Троицк, ул. Офицерская, д. 7, кв. 57; — в форме электронного документа по адресу электронной почты: info@daritravel.ru (с пометкой в теме письма «Запрос субъекта персональных данных»). Оператор рассматривает обращения субъектов персональных данных в течение 10 (десяти) рабочих дней с момента их получения. Субъект персональных данных обязан: — предоставить корректную информацию о персональных данных, необходимую для использования Сайта; — обновить предоставленную информацию в случае её изменения. 9. РАЗРЕШЕНИЕ СПОРОВ 9.1. До обращения в суд по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). 9.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня её получения письменно уведомляет заявителя о результатах рассмотрения претензии. 9.3. При недостижении соглашения спор передаётся на рассмотрение судебного органа в соответствии с действующим законодательством Российской Федерации. 10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ 10.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователей. 10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. 10.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» настоящая Политика публикуется в открытом доступе по адресу: https://daritravel.ru/privacy.