Главная → Политика конфиденциальности

Политика конфиденциальности и обработки персональных данных

Настоящая Политика определяет порядок и условия обработки персональных данных оператором — самозанятым гражданином Российской Федерации Насыровым Ленаром Фаритовичем — и действует в отношении всей информации, которую оператор может получить о пользователе сайта innopolis-tour.ru.

1. Общие положения

1.1. Политика применяется к отношениям, возникающим:

• при использовании функций сайта https://innopolis-tour.ru/, включая все его страницы, формы обратной связи и связанные с сайтом аккаунты в мессенджерах;
• при обработке обращений, запросов и сообщений, которые оператор и пользователь направляют друг другу.

1.2. Цель Политики — обеспечить надлежащий правовой режим персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика не содержит положений, ограничивающих права и свободы субъекта персональных данных, и не допускает бездействие субъекта в качестве условия выражения согласия.

1.4. Оператор является информационным сервисом: он сравнивает предложения туристических операторов по экскурсиям в Иннополис и передаёт обращение пользователя выбранному оператору. Оператор не формирует туристский продукт и не принимает оплату за экскурсии.

2. Правовые основания обработки

2.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• исполнение обращения (запроса) пользователя, направленного через сайт или мессенджер.

2.2. Решение о предоставлении персональных данных пользователь принимает свободно, своей волей и в своём интересе. Бездействие пользователя не может пониматься как согласие.

2.3. Согласие может быть выражено одним из следующих действий:

• простановка отметки в поле «Даю согласие на обработку персональных данных» в форме на сайте — при условии, что рядом с формой доступен полный текст настоящей Политики и текст Согласия;
• направление оператору сообщения через Telegram-бот или иной указанный на сайте канал связи.

3. Цели обработки, состав данных и сроки

3.1. Цель: связь с пользователем по его обращению, направление ответов, уточнений и информации об экскурсиях.

Категории и перечень обрабатываемых данных: имя, номер телефона, адрес электронной почты, аккаунт в мессенджере, текст сообщения (если он содержит персональные данные).

Категории субъектов: пользователи сайта.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки либо отзыва согласия, но не более 1 (одного) года с даты обращения.

Порядок уничтожения: оператор удаляет данные из переписки и рабочих записей без возможности восстановления.

3.2. Цель: передача обращения пользователя выбранному туристическому оператору для дальнейшего согласования экскурсии напрямую между ними.

Категории и перечень обрабатываемых данных: имя, номер телефона либо адрес электронной почты, содержание запроса (формат экскурсии, число участников, желаемая дата).

Категории субъектов: пользователи сайта.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки либо отзыва согласия, но не более 1 (одного) года с даты обращения.

Порядок уничтожения: оператор удаляет данные из переписки и рабочих записей без возможности восстановления.

3.3. Цель: обработка жалоб и предложений по работе сайта.

Категории и перечень обрабатываемых данных: имя, контакт для ответа, текст сообщения (если он содержит персональные данные).

Категории субъектов: пользователи сайта.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки либо отзыва согласия, но не более 1 (одного) года с даты обращения.

Порядок уничтожения: оператор удаляет данные из переписки и рабочих записей без возможности восстановления.

3.4. Веб-аналитика и файлы cookie

Сайт использует Яндекс.Метрику для подсчёта посещаемости и анализа поведения посетителей. Такие системы автоматически получают технические данные: IP-адрес, файлы cookie, сведения об устройстве и браузере, источник перехода, просмотренные страницы и время посещения. Эти данные обрабатываются обезличенно, в статистических целях, без цели идентификации конкретного человека. Условия обработки данных Яндекс.Метрикой определяет Яндекс как самостоятельный оператор.

Cookie — это фрагмент данных, который сохраняется на устройстве пользователя. Сайт использует три вида cookie: аналитические — их ставит Яндекс.Метрика; техническую отметку о том, что посетитель закрыл уведомление об использовании cookie, чтобы не показывать его повторно; служебные cookie WordPress — они появляются только при входе в административную часть сайта. Рекламных cookie на сайте нет. Пользователь вправе запретить или ограничить приём cookie в настройках браузера; на просмотр страниц это не влияет.

3.5. Обработка персональных данных ограничивается достижением перечисленных конкретных, заранее определённых и законных целей. Обработка, несовместимая с этими целями, не допускается.

3.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Порядок и условия обработки

4.1. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Оператор обрабатывает данные столько времени, сколько необходимо для достижения конкретной цели обработки, и не дольше сроков, указанных в разделе 3.

4.3. При отзыве согласия либо получении требования о прекращении обработки оператор прекращает обработку и удаляет персональные данные, за исключением случаев, когда их хранение прямо предусмотрено законом.

4.4. Оператор обрабатывает персональные данные граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

5. Меры по защите персональных данных

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5.2. Доступ к персональным данным имеет только сам оператор. Передача данных с сайта осуществляется по защищённому протоколу HTTPS.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передать персональные данные:

• туристическому оператору или турагентству, выбранному пользователем либо подобранному по его запросу, — в объёме, необходимом для связи с пользователем и организации экскурсии;
• государственным органам, органам местного самоуправления, правоохранительным органам и судам — по их законному запросу в порядке, установленном законодательством Российской Федерации.

6.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

6.3. Распространение персональных данных неограниченному кругу лиц оператором не осуществляется.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

• получать информацию об осуществляемой обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке.

7.2. Для реализации своих прав, отзыва согласия, а также для получения разъяснений по вопросам обработки персональных данных субъект направляет обращение на адрес электронной почты оператора, указанный в реквизитах ниже.

7.3. Обращения рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты их поступления оператору.

7.4. Субъект персональных данных обязан предоставлять достоверную информацию и своевременно сообщать об её изменении.

8. Изменение Политики

8.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на этой странице с указанием даты последнего обновления.

8.2. Новая редакция вступает в силу с момента её размещения на сайте.

8.3. К отношениям оператора и субъекта персональных данных применяется право Российской Федерации.

9. Реквизиты оператора

Дата публикации настоящей редакции: 26 августа 2026 года.