Политика в отношении обработки персональных данных

Сайт «Уч-Кудук»: обращения и подбор путешествий

Версия: 1.1. Дата редакции: 09.11.2026. Политика вступает в силу с даты её размещения на сайте.

1. Оператор и область действия

1.1. Оператор персональных данных: Индивидуальный предприниматель Савина Анастасия Александровна, ИНН 504215746128. Адрес местонахождения: Московская область, г. Сергиев Посад. Основной канал обращений по вопросам персональных данных: uch_kuduc@mail.ru. Адрес местонахождения указан для идентификации оператора, а не как полный почтовый адрес для доставки корреспонденции.

1.2. Регистрационный номер в реестре операторов персональных данных: 77-25-276508. Политика распространяется на сайт «Уч-Кудук», на котором размещена настоящая Политика.

1.3. Политика относится к посетителям сайта, направляющим собственное обращение, и к обработке таких обращений в закрытой административной системе: консультация, ответы на вопросы, предварительный подбор путешествия и связь по запросу посетителя. Техническая обработка при посещении сайта рассматривается отдельно ниже.

1.4. Этот документ не устанавливает правила оформления и исполнения бронирований, сбора паспортов и обработки данных участников поездки. Такие процессы нельзя считать разрешёнными этой Политикой: до их включения необходимы отдельная проверка целей, состава данных, оснований, получателей и уведомлений, а также изменение документов. Ссылка на внешний ресурс не означает согласия на передачу ему содержания заявки.

1.5. Политика не является согласием на обработку данных. Посещение сайта, чтение Политики или бездействие не означают безусловного согласия на любую обработку. Доступ к Политике предоставляется без регистрации, в том числе со страниц сбора данных.

2. Принципы и состав данных

2.1. Обработка ограничивается конкретными законными целями; состав и срок хранения должны соответствовать этим целям. Избыточные данные не запрашиваются. Недостоверные сведения уточняются, а данные без дальнейшей законной цели удаляются или уничтожаются в установленном порядке.

2.2. Для обращения используются: указанное посетителем имя; указанный посетителем контакт для обратной связи, включая телефон, email или идентификатор мессенджера; текст пожеланий, если посетитель его заполнил. Связь осуществляется выбранным посетителем способом.

2.3. В зависимости от заполненных посетителем полей обрабатываются сведения о формате и сезоне путешествия, составе компании без идентификации других участников, интересах. Если обращение связано с конкретным туром, обрабатываются его название и ссылка. В добровольном тексте пожеланий посетитель может указать желаемые даты и количество гостей; сведения, не нужные для ответа и подбора, не запрашиваются.

2.4. Для учёта и обработки обращения в закрытой системе обрабатываются идентификаторы заявки и связанной клиентской карточки, даты создания и изменения, статус, назначенный сотрудник, необходимая история действий, относящиеся к запросу переписка и служебные заметки. Источник обращения может обозначаться страницей или кнопкой отправки без включения контактов и свободного текста в адрес страницы. Карточка клиента не является основанием для бессрочного хранения.

2.5. Если применяется согласие, отдельно учитываются его текст или неизменяемая версия, дата и время, подтверждающее действие посетителя и связь с заявкой; также фиксируется версия Политики. Подтверждение ознакомления с Политикой не заменяет доказательства отдельного согласия.

2.6. Для работы и защиты сайта обрабатываются только необходимые технические сведения о запросах: IP-адрес, время, путь запроса и код ответа, а также технические признаки, необходимые для предотвращения злоупотреблений. Они не используются для рекламного профилирования. Имя, контакт, содержание обращения, пароли, токены и значения cookie не включаются в диагностические журналы. Технические идентификаторы не добавляются к клиентской карточке без необходимости для цели обработки.

2.7. На этапе заявки не запрашиваются паспорта и иные удостоверяющие документы, сведения о здоровье, персональные данные детей, биометрия и другие специальные категории. Не указывайте их в свободном тексте и не сообщайте сведения других лиц. Выбор «с семьёй» не означает сбор данных ребёнка. При ошибочном поступлении избыточных или чувствительных сведений оператор ограничивает доступ, оценивает правовое основание и организует удаление либо иной предусмотренный законом порядок; такие сведения не используются для обычного подбора.

3. Цели и правовые основания

3.1. Ответ на обращение и предварительный подбор по инициативе посетителя. Используются имя, контакт, текст, ответы квиза и необходимая история общения. Если обращение действительно направлено на заключение договора с субъектом данных по его инициативе, применяется пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ. Это основание не распространяется автоматически на любое посещение, маркетинг или обращение о другом человеке.

3.2. Обращение, для которого не установлено самостоятельное основание без согласия. Используются только перечисленные в отдельном согласии данные для ответа и подбора по запросу. Основание — пункт 1 части 1 статьи 6 и статья 9 № 152-ФЗ. Согласие даётся отдельно от Политики и иных подтверждаемых документов, конкретно, информированно и посредством фиксируемого действия. Отказ не ограничивает чтение сайта; если без необходимых данных обработать запрос невозможно, посетителю сообщается об этом. Согласие не нужно собирать формально «на всё», когда применяется другое законное основание.

3.3. Учёт и сопровождение обращения в закрытой системе. Карточка, статусы и необходимые заметки обслуживают ту же цель и то же проверенное основание, что и соответствующий запрос. Само наличие административной системы не образует новой самостоятельной цели накопления клиентской базы. Содержание заметок должно быть деловым и необходимым; оценочные профили, сведения о здоровье и данных третьих лиц не добавляются.

3.4. Защита сайта и поддержание работоспособности. Минимально необходимые технические данные обрабатываются на основании пункта 7 части 1 статьи 6 № 152-ФЗ лишь при подтверждённой необходимости для законных интересов оператора и отсутствии нарушения прав и свобод субъекта; специальные законодательные обязанности — на основании пункта 2 части 1 статьи 6, когда конкретная обязанность действительно применима. Объём, необходимость и срок таких данных документируются; это не основание для скрытой аналитики или рекламы.

3.5. Исполнение обязанностей по законодательству и защита прав. Для рассмотрения обращений о данных, выполнения законных требований уполномоченных органов и подтверждения законности обработки используются только необходимые сведения и доказательства. Основание — применимая обязанность по закону (пункт 2 части 1 статьи 6), а для защиты законных интересов — пункт 7 части 1 статьи 6 с оценкой соразмерности. Это не продлевает хранение всей заявки автоматически.

3.6. Рекламные рассылки не входят в перечисленные цели. Публикация отзывов, имён и фотографий не охватывается согласием на обращение и требует самостоятельного основания и выполнения применимых требований законодательства. Основание обработки определяется по фактической цели обращения; наличие Политики не создаёт такое основание.

4. Порядок обработки, доступ и получатели

4.1. Обработка осуществляется с использованием средств автоматизации и, при необходимости ответа сотрудником, без них. В пределах установленных целей возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Распространение в открытом доступе и решения, основанные исключительно на автоматизированной обработке и влекущие юридические последствия, в этот контур не входят.

4.2. В обычном прикладном режиме доступ к заявкам, переписке, клиентским карточкам и заметкам имеет только оператор — Савина Анастасия Александровна. Возможный технический доступ лиц, обеспечивающих инфраструктуру и обслуживание сайта, ограничивается условиями пункта 4.3 и не является доступом для самостоятельной работы с обращениями. Редактирование публичного контента само по себе не даёт доступа к клиентской базе. Публичные страницы, поиск и API не должны раскрывать закрытые карточки; экспорт и массовая выгрузка не включаются без отдельного решения и контроля.

4.3. Для размещения и технического обслуживания сайта оператор может привлекать лиц, обеспечивающих работу соответствующей инфраструктуры и программного обеспечения. Доступ к персональным данным предоставляется только в необходимом объёме, на законном основании, для указанных в Политике целей и при соблюдении конфиденциальности и требований защиты. Если обработка поручается другому лицу, соблюдаются требования части 3 статьи 6 Федерального закона № 152-ФЗ, включая согласие субъекта, если федеральным законом не предусмотрено иное, и договор, определяющий данные, операции, цели, обязанности по конфиденциальности и защите. Сведения о лицах, которым поручена обработка, предоставляются субъекту в порядке статьи 14 указанного закона. Эта формулировка не является разрешением на передачу данных любым третьим лицам.

4.4. Предоставление данных уполномоченным государственным органам осуществляется в предусмотренных законом случаях и объёме. Иные получатели и новые цели требуют самостоятельного законного основания и соблюдения прав субъекта на информацию; поручение технического обслуживания не разрешает получателю использовать данные в собственных целях.

4.5. Персональные данные хранятся в базах данных на территории Российской Федерации.

4.6. До изменения целей, получателей или потоков данных оператор проверяет законность изменений, пересматривает Политику и выполняет необходимые правовые и организационные процедуры. Новая обработка не начинается до их завершения. Изменение документа само по себе не разрешает передачу данных новым получателям и не расширяет ранее данное согласие.

5. Cookie и технические средства

5.1. Технические cookie и аналогичные механизмы применяются лишь в объёме, необходимом для работы и безопасности функций сайта, включая защищённый вход уполномоченных сотрудников. Их использование ограничивается соответствующей технической целью и периодом необходимости; при её прекращении они удаляются или прекращают действие.

5.2. Необязательные аналитические, рекламные cookie, пиксели и иные средства отслеживания выключены. Их включение допускается только после оценки законности, отражения фактической обработки в документах и получения отдельного согласия, когда оно требуется. Отказ от необязательных средств не препятствует отправке обращения.

5.3. Настройки браузера позволяют ограничивать cookie; отключение необходимых механизмов может повлиять на соответствующие функции. IP-адреса, cookie и технические идентификаторы не считаются анонимными только из-за отсутствия имени. Внешние ссылки ведут на самостоятельные ресурсы с собственными правилами; переход по ссылке не разрешает оператору передавать туда содержание заявки.

6. Сроки, прекращение обработки и уничтожение

6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, но не более пяти лет с даты последнего обращения субъекта по его инициативе в целях консультации и подбора путешествия. Исходящие сообщения оператора, рассылки и технические действия не возобновляют этот срок. Запросы об осуществлении прав на персональные данные не продлевают срок хранения обращения о подборе.

6.2. Обработка на основании согласия прекращается при его отзыве, а также при достижении цели обработки или утрате правового основания, если иное не предусмотрено законодательством Российской Федерации. Пятилетний предел не является самостоятельным основанием хранения: при более раннем прекращении необходимости или законного основания данные не сохраняются до истечения пяти лет лишь в связи с этим пределом. Для открытых и закрытых обращений оператор пересматривает необходимость дальнейшей обработки; статус «открыто» или архивирование сами по себе не продлевают срок.

6.3. Удаление и уничтожение персональных данных выполняются в порядке и сроки, установленные статьёй 21 Федерального закона № 152-ФЗ. При достижении цели либо отзыве согласия, когда отсутствуют предусмотренные законом основания продолжения обработки, прекращение обработки и уничтожение обеспечиваются в применимый срок, не превышающий 30 дней с соответствующего события. Иные требования, включая требование прекратить обработку, неправомерную обработку и невозможность уничтожения в первоначальный срок, исполняются по правилам и в сроки соответствующих частей статьи 21; указанный 30-дневный срок не заменяет установленные законом более короткие сроки.

6.4. Документы, подлежащие обязательному хранению по законодательству Российской Федерации, хранятся в течение установленных законодательством сроков. Если после прекращения подбора существует самостоятельное законное основание для ограниченного хранения отдельных сведений, сохраняются только необходимые для него данные; это не разрешает продолжать подбор или рекламу вопреки отзыву. Оператор разъясняет субъекту основание сохранения в предусмотренном законом порядке.

6.5. Прекращение обработки и уничтожение распространяются на связанные карточки, заметки, историю и данные у привлечённых обработчиков, если отсутствует самостоятельное законное основание их сохранения. Для резервных копий обеспечиваются ограничение доступа, исключение обычного использования удалённых сведений и повторное удаление при восстановлении. Ротация копий не отменяет сроков статьи 21. При невозможности своевременного уничтожения применяется предусмотренное законом блокирование с последующим уничтожением. Исполнение документируется в установленном порядке.

7. Права посетителя и обращения

7.1. Субъект вправе получать информацию об обработке своих данных и доступ к ним в пределах закона, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных для цели данных; отзывать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие оператора в Роскомнадзоре или суде.

7.2. Контактное лицо по вопросам обработки персональных данных — Савина Анастасия Александровна. Обращения по вопросам персональных данных, включая отзыв согласия, направляются на электронную почту uch_kuduc@mail.ru. Для поиска заявки укажите использованный контакт и суть требования. Для формального запроса доступа применяются требования части 3 статьи 14 № 152-ФЗ к составу и подписанию запроса; не отправляйте скан паспорта через публичную форму заявки. При необходимости оператор сообщает безопасный способ подтверждения личности или полномочий представителя и запрашивает лишь необходимое.

7.3. Запросы рассматриваются в сроки и порядке статей 14, 20 и 21 № 152-ФЗ в зависимости от вида требования. Если закон допускает продление, отказ или продолжение части обработки, оператор сообщает мотивированное основание и необходимые сведения. Исправления, блокирование, прекращение и уничтожение выполняются с уведомлениями в случаях, предусмотренных законом. Плата за предоставление предусмотренной законом информации не взимается.

8. Безопасность, изменения и доступность

8.1. Для защиты персональных данных оператор применяет правовые, организационные и технические меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ: ограничение доступа по рабочей необходимости, обеспечение конфиденциальности, защищённую передачу данных, защиту учётных записей, контроль обработки и удаление данных по установленным правилам. Такие меры не являются обещанием абсолютной защищённости. До начала приёма обращений оператор обеспечивает их фактическое выполнение и проверяет соответствие применимым требованиям.

8.2. При выявлении неправомерной или случайной передачи либо доступа, повлекших нарушение прав субъектов, оператор исполняет обязанности по статье 21 № 152-ФЗ, включая уведомление РКН и внутреннее расследование в установленные сроки. Порядок работы с обработчиками должен обеспечивать своевременное получение сведений об инцидентах.

8.3. Актуальная Политика размещается на сайте «Уч-Кудук», доступна без регистрации со страниц сбора данных, из каждой формы и раздела с правовой информацией. Изменение Политики не создаёт нового согласия и не расширяет задним числом ранее данное согласие. Новые цели и процессы вводятся только после необходимых правовых и технических процедур.