Политика в области обработки персональных данных Редакция №1 от 16.03.2026 года
Политика обработки персональных данных
Общие положения
1.1 Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет позицию и принципы Индивидуального предпринимателя Копыловой Оксаны Сергеевны (далее — Оператор, ИНН: 235211479315, ОГРНИП: 320237500062773) в отношении обработки и защиты персональных данных Пользователей сайта https://pupa-yachting.ru/ (далее — Сайт).
1.2. Оператор обеспечивает защиту прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует с момента ее утверждения Оператором и до момента ее замены новой редакцией. Оператор имеет право вносить изменения в Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Оператор уведомляет Пользователей об изменении Политики путем размещения новой редакции на Сайте.
1.4. Оператор включен в реестр операторов Роскомнадзора (регистрационный номер 23-25-128371, дата регистрации 01.06.2025, Приказ № 256 от 26.06.2025).
- Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://pupa-yachting.ru/
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://pupa-yachting.ru/.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта https://pupa-yachting.ru/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
- Правовые основания и цели обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
- Конституция РФ, Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Уставные документы Оператора и договоры, заключаемые между Оператором и субъектами персональных данных;
- Согласия на обработку персональных данных (полученные в соответствии с требованиями ст. 9 152-ФЗ).
3.2. Цели обработки персональных данных:
| № | Цель обработки | Категория субъекта | Категории и перечень персональных данных | Срок обработки и хранения |
|---|---|---|---|---|
| 1 | Заключение и исполнение договора (оказание услуг) | Пользователи (туристы/заказчики) | Фамилия, имя, отчество; номера телефонов; адреса электронной почты; паспортные данные (при необходимости) | В течение срока действия договора и 5 лет после его окончания (для целей бухгалтерского и налогового учета). |
| 2 | Идентификация Пользователя при оставлении комментариев, отзывов, обращений | Пользователи (комментаторы) | Имя, адрес электронной почты | Не более 1 года с момента последней активности (комментария) либо до момента отзыва согласия. |
| 3 | Направление информационных сообщений (ответы на запросы) | Пользователи (отправители обращений) | Имя, адрес электронной почты, содержание обращения | Не более 1 года с момента последнего обращения. |
| 4 | Обеспечение безопасности и улучшение работы Сайта (анализ действий) | Посетители Сайта | Данные, собираемые автоматически (IP, cookie, поведение) | Обезличенные статистические данные хранятся в течение срока, необходимого для достижения цели анализа, но не более 3 лет. |
| 5 | Исполнение требований законодательства РФ | Пользователи (клиенты) | Паспортные данные, данные договоров | В течение сроков, установленных соответствующим законодательством (налоговым, архивным и пр.). |
3.3. Категории и перечень обрабатываемых данных:
- Данные, предоставляемые Пользователем: фамилия, имя, отчество; номера телефонов; адреса электронной почты; паспортные данные (при заключении договора); данные документов, удостоверяющих личность.
- Данные, собираемые автоматически (включая файлы cookie):
- IP-адрес, тип операционной системы, тип браузера, географическое положение (страна/город), поставщик услуг сети Интернет.
- Сведения о поведении на Сайте: дата и время посещения, посещенные страницы, переходы с других ресурсов, направленные заявки.
- Cookie-файлы. Подробная информация о типах используемых cookie (строго необходимые, аналитические, маркетинговые) и порядке управления ими содержится в разделе 4.3 настоящей Политики.
- 3.3.1. Для сбора и анализа указанных в п. 3.3 автоматических данных Оператор использует услуги сервиса веб-аналитики ООО «ЯНДЕКС» (юридический адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16; ИНН 7736207543). Обработка данных осуществляется на основе Пользовательского соглашения Яндекс.Метрики (https://yandex.ru/legal/metrica_termsofuse/). Передаваемые данные (IP, cookie, данные о поведении) используются Яндексом для составления отчетов. Оператор и Яндекс принимают меры по обезличиванию и защите передаваемых данных в соответствии с пользовательским соглашением Яндекса. Оператор не осуществляет идентификацию Пользователя на основе данных, получаемых от Яндекс.Метрики.
3.3.2. Разделение cookie-файлов по типу:
На Сайте используются следующие категории файлов cookie и подобных технологий:
- Строго необходимые (технические) cookie: Обеспечивают корректную работу Сайта (например, сохраняют сессию пользователя, параметры сессии). Обрабатываются на основании законного интереса Оператора (п. 2 ч. 1 ст. 6 152-ФЗ) и не требуют согласия Пользователя.
- Аналитические cookie (Яндекс.Метрика): Собирают обезличенную статистику об использовании Сайта (количество посетителей, просмотры страниц, источники трафика). Обрабатываются исключительно на основании активного согласия Пользователя, выраженного путем нажатия кнопки «Согласен» в специальном баннере при первом посещении Сайта.
- Маркетинговые cookie: В настоящее время Оператором не используются. В случае их внедрения, обработка будет производиться только с явного согласия Пользователя.
- Условия обработки персональных данных и порядок получения согласия (Ст. 9 152-ФЗ)
4.1. Обработка персональных данных осуществляется на законной и справедливой основе с согласия субъекта персональных данных, за исключением случаев, установленных ч. 1 ст. 6 Закона о персональных данных.
4.2. Требования к согласию:
Направление Пользователю сообщений, непосредственно связанных с исполнением договора (подтверждение заказа, информация о статусе оказания услуги, напоминание о записи), осуществляется Оператором без получения отдельного согласия, на основании ч. 1 ст. 6 Закона о персональных данных (обработка необходима для исполнения договора).
4.3. Использование cookie-файлов и средств аналитики
4.3.1. Сайт использует файлы cookie и подобные технологии (скрипты сервиса «Яндекс.Метрика») для обеспечения работоспособности, сбора статистики и улучшения пользовательского опыта.
4.3.2. Механизм получения согласия:
При первом посещении Сайта Пользователю отображается интерактивный баннер с двумя кнопками: «Согласен» и «Отклонить».
- Нажатие кнопки «Согласен» расценивается как активное, информированное и однозначное согласие Пользователя (в понимании ст. 9 152-ФЗ) на обработку его данных с помощью аналитических cookie-файлов сервиса «Яндекс.Метрика» в целях, указанных в п. 3.2 настоящей Политики. Факт нажатия кнопки фиксируется Оператором, после чего загружается счетчик Яндекс.Метрики.
- Нажатие кнопки «Отклонить» расценивается как отказ от обработки данных с помощью аналитических cookie. В этом случае счетчик Яндекс.Метрики не загружается, а любые ранее установленные cookie-файлы, относящиеся к аналитике (например, _ym_*, _ga), удаляются с устройства Пользователя.
4.3.3. Отсутствие выбора (игнорирование баннера) не является согласием. В этом случае аналитические cookie не активируются и не обрабатываются.
4.3.4. Хранение и срок действия:
- Строго необходимые cookie хранятся на устройстве Пользователя в течение сессии или до закрытия браузера.
- Аналитические cookie хранятся не более 12 месяцев.
- Факт выбора Пользователя («Согласен» или «Отклонил») фиксируется в локальном хранилище браузера (localStorage) и действует бессрочно, пока Пользователь самостоятельно не очистит историю браузера или данные сайта.
4.3.5. Управление согласием и отзыв:
Пользователь может в любой момент изменить свой выбор, отозвать согласие или дать его заново. Для этого необходимо:
- Очистить историю браузера и файлы cookie за все время.
- Удалить данные сайта https://pupa-yachting.ru/ в локальном хранилище (localStorage) через инструменты разработчика браузера.
- После этого при следующем обновлении страницы баннер появится вновь, и Пользователь сможет сделать новый выбор.
Также Пользователь может направить требование об отзыве согласия способами, указанными в разделе 6 настоящей Политики. В этом случае Оператор в течение 30 дней обязан прекратить обработку и удалить данные, за исключением случаев, когда дальнейшая обработка необходима на основании федерального закона (например, для исполнения требований налогового или бухгалтерского учета), как указано в п. 6.3 настоящей Политики.
- Порядок сбора, хранения, передачи и уничтожения персональных данных
5.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
5.2. Хранение баз данных на территории РФ:
- Данные, необходимые для исполнения договора, хранятся в течение срока действия договора и в течение срока, установленного законодательством РФ для хранения соответствующих документов (например, для первичной бухгалтерской документации – не менее 5 лет после отчетного года). Данные, собранные через формы обратной связи и не связанные с исполнением договора, хранятся не более 1 года с момента последнего обращения.
- Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации.
5.2.1. Техническое обеспечение функционирования Сайта и хранение баз данных с персональными данными осуществляется с использованием ресурсов ООО «Бегет» (ИНН 7801451618, Юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А, Фактический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 723). Привлечение хостинг-провайдера обусловлено необходимостью размещения программного обеспечения Сайта и баз данных на серверах, находящихся в круглосуточно охраняемом центре обработки данных, что обеспечивает дополнительную защиту от несанкционированного доступа и физического воздействия. Передача данных хостинг-провайдеру осуществляется на основании договора, содержащего условие об обеспечении конфиденциальности и безопасности персональных данных при их обработке, а также требование о соблюдении локализации баз данных на территории РФ. Цель передачи: обеспечение бесперебойной работы Сайта и хранение информации. Выбор хостинг-провайдера обусловлен, в том числе, наличием у него технических и организационных мер защиты информации и гарантией размещения баз данных на серверах, физически расположенных на территории Российской Федерации, что подтверждено договором.
5.3. Передача персональных данных третьим лицам:
5.3.1. Оператор вправе передавать персональные данные Пользователей третьим лицам только в целях, указанных в разделе 3 настоящей Политики, и исключительно на основании договоров, обязывающих таких лиц обеспечивать конфиденциальность и безопасность персональных данных.
5.3.2. К таким третьим лицам относятся:
| Наименование контрагента (ИНН/ОГРН) | Цель передачи | Состав передаваемых данных | Страна нахождения |
|---|---|---|---|
| ООО «Яндекс» (ИНН 7736207543) Политика | Сбор и анализ статистики использования Сайта (Яндекс.Метрика). Передача данных осуществляется ТОЛЬКО при наличии явного согласия Пользователя, выраженного через нажатие кнопки «Согласен» в cookie-баннере. | Технические данные, не используемые для идентификации личности: IP-адрес, данные cookie, информация о браузере и действиях на Сайте (в агрегированном виде). | Российская Федерация |
| ООО «Бегет» (ИНН 7801451618) Политика | Обеспечение хостинга Сайта и хранение баз данных | Вся информация, поступающая на Сайт, в зашифрованном/защищенном виде | Российская Федерация |
| Туроператоры, перевозчики, страховые компании, отели и иные контрагенты, привлекаемые для исполнения договора (конкретный перечень определяется в момент бронирования и предоставляется по запросу) | Исполнение обязательств по договору с Пользователем (бронирование, покупка билетов, страховок) | Имя, фамилия, телефон, email, паспортные данные (в объеме, необходимом партнеру) | Российская Федерация |
5.3.3. Конкретный перечень партнеров, привлекаемых для исполнения договора, определяется в момент бронирования и может быть предоставлен Пользователю по отдельному запросу.
5.4. Трансграничная передача:
5.4.1. Оператор не осуществляет трансграничную передачу персональных данных.
- Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов
6.1. Право на отзыв согласия.
Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных.
Для отзыва согласия на обработку cookie-файлов и данных веб-аналитики, данное через баннер на Сайте, Пользователь может воспользоваться автоматическим способом: очистить историю браузера, файлы cookie и данные сайта в локальном хранилище. После очистки при следующем посещении Сайта баннер появится вновь, и Пользователь сможет отказаться от cookie, нажав кнопку «Отклонить». Либо, если Пользователь желает сохранить историю браузера, он может направить письменный отзыв согласия посредством электронной почты на адрес: info@pupa-yachting.ru с пометкой «Отзыв согласия на обработку персональных данных».
6.2. Право на актуализацию данных.
В случае выявления неточностей в своих персональных данных, Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты info@pupa-yachting.ru с пометкой «Актуализация персональных данных».
6.3. Порядок и сроки рассмотрения запросов.
Оператор обязан сообщить субъекту персональных данных или его представителю информацию об обработке персональных данных (в соответствии со ст. 20 Федерального закона № 152-ФЗ) в течение 10 (десяти) рабочих дней с момента получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, в случае направления Оператором в адрес субъекта мотивированного уведомления о необходимости продления срока (в соответствии с ч. 2 ст. 20 Закона о персональных данных).
Оператор обязан прекратить обработку персональных данных или обеспечить их уничтожение (если обработка осуществляется другим лицом по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с момента получения отзыва согласия. Указанный срок может быть продлен в случаях, если дальнейшая обработка необходима на основании федерального закона (например, для исполнения требований налогового или бухгалтерского учета).
6.4. Последствия отзыва согласия.
Отзыв согласия на обработку аналитических cookie (например, через очистку браузера или повторный отказ) не влияет на возможность пользоваться Сайтом, просматривать информацию или заключать договоры. Это влияет только на возможность Оператора анализировать статистику посещений.
- Заключительные положения и реквизиты
7.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора. В случае реорганизации Оператора Политика передается правопреемнику.
7.2. Контактная информация для направления запросов и обращений:
- Индивидуальный предприниматель Копылова Оксана Сергеевна
- ИНН: 235211479315
- ОГРНИП: 320237500062773
- Адрес: 353490, Краснодарский край, г. Геленджик, с. Дивноморское, ул. Каштановая, д. 16
- Адрес сайта: https://pupa-yachting.ru/
- Email: info@pupa-yachting.ru
- Телефон: +7 (928) 240-59-02
7.3. Лицом, ответственным за организацию обработки персональных данных у Оператора, является Индивидуальный предприниматель Копылова Оксана Сергеевна.