Политика в отношении обработки персональных данных

Утверждено Приказом индивидуального предпринимателя Васина К.И. от «9» июня 2025 г. № 1. Редакция от 29.08.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта poehalitur.ru и связанных с ним сервисов (далее — «Сайт») и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ (требования к оформлению согласия, вступили в силу 01.09.2025), и требований главы 13 КоАП РФ в редакции Федерального закона от 30.11.2024 № 420-ФЗ (вступил в силу 30.05.2025).

1.2. Оператор персональных данных — Индивидуальный предприниматель Васин Константин Игоревич (далее — «Оператор»). Реквизиты и контакты — в разделе 13.

1.3. Сайт не содержит форм сбора персональных данных — ни формы заявки, ни формы обратной связи, ни подписки. Оператор не запрашивает у посетителей имя, телефон, email или иные персональные данные. Обрабатываются только обезличенные технические сведения о посещениях (раздел 2) и, при вашем согласии, аналитические cookie. Само по себе использование Сайта согласием на обработку персональных данных не является: согласие на аналитику даётся отдельным и явным действием — отметкой «Принять» в окне о сборе cookie-данных — и его можно отозвать в любой момент (раздел 4.4). Если вы самостоятельно направляете Оператору обращение на email из раздела 13, обработка ограничивается ответом на это обращение (раздел 3).

1.4. Действующая редакция Политики всегда доступна по адресу poehalitur.ru/politika.

2. Какие данные обрабатываются

2.1. Данные, которые вы передаёте сами. Форм для их ввода на Сайте нет. Единственный способ передать Оператору свои данные — самостоятельно написать на email из раздела 13; в этом случае обрабатываются данные, которые вы указали в письме (например, имя и обратный email), и только в целях ответа на обращение.

2.2. Данные, которые собираются автоматически:

• обезличенная статистика посещаемости сервиса Umami (просмотры страниц, без cookie и без данных, идентифицирующих конкретного человека) — работает всегда, согласия не требует, так как не обрабатывает персональные данные;
• файлы cookie систем веб-аналитики (Яндекс Метрика) и связанные с ними технические данные (IP-адрес, данные браузера и устройства) — только после того, как вы дали согласие в окне о сборе данных (см. раздел 4);
• идентификатор визита Яндекс Метрики (cookie _ym_uid) — техническая метка визита для аналитики, после согласия.

2.3. Оператор не обрабатывает специальные категории персональных данных (о расе, здоровье, религиозных убеждениях и т. п.) и биометрические персональные данные — Сайт их и не запрашивает.

2.4. Запись действий пользователя на экране («Вебвизор») на Сайте не используется. Оператор не записывает движения курсора, нажатия клавиш, содержимое заполняемых форм и видео сессии.

3. Цели и правовые основания обработки

3.1. Оператор не принимает на основании обработанных данных решений, порождающих юридические последствия, исключительно автоматизированным способом.

4. Cookie и веб-аналитика

4.1. Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Сайт использует:

• технические cookie — нужны для работы страниц и запоминания вашего выбора в окне о сборе данных. Они не требуют согласия и не используются для аналитики;
• аналитические cookie — Яндекс Метрика. Устанавливаются только после нажатия «Принять» в окне о сборе данных; после согласия включаются карта кликов и учёт переходов по ссылкам.

4.2. До получения согласия скрипты веб-аналитики не загружаются, и к серверам систем аналитики не отправляется ни одного запроса, включая загрузку самого файла счётчика. Пока вы не нажали «Принять», просмотры страниц не передаются третьим лицам.

4.3. Если вы нажали «Отклонить», аналитика не включается, а ваш выбор сохраняется в браузере, чтобы окно не появлялось при каждом визите.

4.4. Как изменить или отозвать согласие: очистите файлы cookie и данные сайта в настройках браузера — при следующем открытии Сайта окно появится снова, и вы сможете выбрать другой вариант. Отозвать согласие также можно письмом на адрес из раздела 13.

4.5. Обработка данных в Яндекс Метрике осуществляется в соответствии с условиями и политикой конфиденциальности сервиса; серверы сервиса расположены на территории Российской Федерации.

4.6. Счётчик Umami (обезличенная статистика посещаемости) cookie не устанавливает и работает без согласия — он не в состоянии идентифицировать конкретного посетителя.

5. Партнёрские ссылки и переходы на сайты партнёров

5.1. На страницах Сайта размещены партнёрские ссылки на сайты сервисов бронирования (адреса вида poehalitur.ru/go/...) — поиск и бронирование отелей, авиабилетов, туров, аренды автомобиля, страховки и связи в поездке. Переход по такой ссылке — ваше самостоятельное действие.

5.2. Технически переход — это редирект (302) на сайт партнёра: Сайт не запрашивает, не собирает и не сохраняет при этом переходе никакие ваши персональные данные, потому что сама ссылка не содержит формы и не читает никаких ваших данных перед перенаправлением.

5.3. Оказавшись на сайте партнёра, вы попадаете под действие его собственных правил и его собственной политики конфиденциальности — это отдельный сайт с отдельным оператором персональных данных. Любые данные, которые вы вводите там сами (при поиске, бронировании или оплате), обрабатывает партнёр, на условиях, которые он публикует у себя. Ознакомиться с политикой партнёра стоит на его сайте до того, как вы оставите там свои данные.

5.4. Оператор Сайта не отвечает за обработку персональных данных на стороне партнёра — он не участвует в ней и не имеет к ней доступа.

5.5. Партнёрские ссылки на Сайте промаркированы как реклама (видимая плашка «Реклама» и идентификатор erid) в соответствии со ст. 18 Федерального закона «О рекламе» — это требование к маркировке рекламы и отдельный вопрос от обработки персональных данных.

6. Кому передаются данные

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам — потому что не собирает их ни через одну форму или механизм Сайта.

• Сервис веб-аналитики (Яндекс Метрика) — обезличенные данные о визите, только при наличии вашего согласия (раздел 4).
• Партнёрские сети бронирования (переход по ссылкам вида poehalitur.ru/go/...) — от Оператора партнёр не получает никаких ваших данных: переход технический (раздел 5), Оператору нечего передавать.
• Уполномоченные государственные органы — по мотивированному запросу в порядке, установленном законом.

7. Сроки обработки и хранения

7.1. Персональные данные посетителей Оператор не хранит, поскольку не собирает их через Сайт (раздел 2.1 — исключение только для самостоятельного обращения на email).

7.2. Данные, полученные в переписке по email, хранятся до достижения цели обращения либо до отзыва согласия.

7.3. Обезличенные аналитические данные (Яндекс Метрика) хранятся в сроки, установленные сервисом веб-аналитики.

7.4. Ваш выбор в окне о сборе cookie-данных («Принять»/«Отклонить») хранится в браузере до его очистки (раздел 4.4).

8. Как обеспечивается безопасность и что происходит при инциденте

8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения: доступ к данным ограничен, соединение с Сайтом защищено протоколом HTTPS, доступ к серверам осуществляется по ключам.

8.2. Реагирование на инциденты (ч. 3.1 ст. 21 152-ФЗ). При обнаружении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор:

• в течение 24 часов с момента обнаружения уведомляет Роскомнадзор о произошедшем инциденте — о предполагаемой причине, предполагаемом вреде правам субъектов, принятых мерах и сообщает контактное лицо;
• в течение 72 часов с момента обнаружения направляет в Роскомнадзор результаты внутреннего расследования: выявленные виновные лица и принятые меры по недопущению повторения инцидента;
• уведомляет затронутых субъектов персональных данных по имеющимся у него контактам, если инцидент затрагивает их права.

8.3. Обнаружением инцидента считается момент, когда Оператору стало известно о факте неправомерного доступа к данным или их передачи — из собственного мониторинга, от пользователя или от третьих лиц.

8.4. Сообщить Оператору о подозрении на утечку можно письмом на адрес из раздела 13 — такое обращение рассматривается в приоритетном порядке.

9. Ваши права

9.1. Поскольку Сайт не собирает персональные данные посетителей через формы, большинство прав субъекта персональных данных (уточнение, блокирование, удаление хранящихся данных) для обычного посетителя не актуальны — хранить попросту нечего.

9.2. В части cookie-аналитики вы вправе:

• в любой момент отозвать согласие на аналитические cookie, очистив cookie браузера (раздел 4.4);
• обратиться с вопросом или жалобой на email Оператора (раздел 13);
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

9.3. Если вы писали Оператору на email (раздел 2.1), вы вправе потребовать уточнения, удаления данных из переписки или отозвать согласие на их обработку — запрос направляется на тот же email из раздела 13.

10. Данные детей

10.1. Сайт не адресован лицам младше 18 лет. Персональные данные детей Сайт не собирает, поскольку не собирает персональные данные через формы вовсе.

11. Трансграничная передача

11.1. Данные веб-аналитики (Яндекс Метрика) за пределы Российской Федерации Оператором не передаются: серверы Яндекс Метрики находятся в России.

11.2. Сам Оператор трансграничную передачу персональных данных не осуществляет, поскольку не собирает персональные данные посетителей через Сайт.

11.3. Переход по партнёрской ссылке с Сайта (в том числе poehalitur.ru/go/...) — ваше самостоятельное действие; если партнёр расположен или обрабатывает данные за пределами Российской Федерации, это регулируется политикой конфиденциальности партнёра, а не настоящей Политикой (раздел 5).

12. Изменения Политики

12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте. Дата редакции указана в начале документа.

13. Реквизиты и контакты Оператора

ИП Васин Константин Игоревич
ИНН: 213010324273
ОГРНИП: 318213000056651
Адрес: г. Курган, ул. Бажова, 97с1, офис 5
Email: vasin.k.i@yandex.ru

Партнёрские сети, на сайты которых ведут ссылки poehalitur.ru/go/..., — самостоятельные операторы; их политики конфиденциальности размещены на их собственных сайтах (см. раздел 5).