Политика в отношении обработки персональных данных
Редакция от 5 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Трошкиной Татьяной Валерьевной (далее — Оператор).
1.2. Адрес Оператора и адрес для направления письменных обращений субъектов персональных данных: 440013, г. Пенза, ул. К. Цеткин, д. 46а, к. 36.
1.3. Электронная почта для обращений по вопросам обработки персональных данных и отзыва согласия: expert@e-travell.ru.
1.4. Политика применяется к персональным данным, получаемым через сайт https://expert.e-travell.ru и его поддомены (включая, но не ограничиваясь, https://plan.e-travell.ru), его формы и мини-приложения, ботов Оператора в Telegram, электронную почту и иные прямо указанные в настоящей Политике каналы.
1.5. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.6. Политика размещается в открытом доступе по адресу https://expert.e-travell.ru/confidencial.
2. Категории субъектов и состав обрабатываемых данных
2.1. Оператор обрабатывает персональные данные посетителей сайта и лиц, направляющих заявку на обратную связь.
2.2. Для связи по конкретной заявке обрабатываются только:
• имя;
• номер телефона.
2.3. Для подтверждения получения согласия вместе с заявкой обрабатываются:
• факт предоставления согласия;
• дата и время предоставления согласия, сформированные сервером;
• точный текст согласия в редакции, показанной пользователю;
• для Telegram — идентификатор пользователя Telegram;
• для сайта или мини-приложения — дата и время отправки и адрес страницы, с которой направлена заявка.
2.4. При посещении сайта могут автоматически обрабатываться технические данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время посещения, адрес посещённой страницы, источник перехода и технические события взаимодействия с сайтом. Необязательные аналитические cookie обрабатываются только после отдельного согласия пользователя.
2.5. Оператор не собирает через форму заявки паспортные данные, сведения о дате рождения, домашнем адресе, банковских картах, состоянии здоровья и иные данные, не необходимые для связи по заявке.
3. Цели и правовые основания обработки
3.1. Имя и номер телефона обрабатываются для:
• принятия и рассмотрения заявки;
• связи с заявителем по этой заявке;
• подготовки ответа или предложения по запросу заявителя;
• совершения действий по просьбе заявителя до заключения договора.
3.2. Доказательства согласия обрабатываются для подтверждения законности получения и обработки заявки и рассмотрения обращений субъекта персональных данных.
3.3. Технические данные и необязательные аналитические cookie обрабатываются для обеспечения работоспособности, безопасности и улучшения сайта, а также получения обезличенной статистики его использования.
3.4. Правовыми основаниями обработки являются:
• отдельное, конкретное, предметное, информированное и сознательное согласие субъекта персональных данных;
• необходимость совершения действий по запросу субъекта до заключения договора;
• исполнение договора, стороной либо выгодоприобретателем по которому является субъект, если такой договор впоследствии заключён;
• обязанности Оператора, установленные законодательством Российской Федерации.
3.5. Согласие на обработку данных по заявке не является согласием на получение рекламы или массовых информационных рассылок. Для рекламных сообщений запрашивается отдельное предварительное согласие.
4. Порядок получения согласия
4.1. До предоставления имени или номера телефона пользователю показывается следующий текст:
«Даю согласие на обработку моих персональных данных — имени и телефона — для связи со мной по этой заявке. Согласие можно отозвать в любой момент. Политика обработки персональных данных: https://expert.e-travell.ru/confidencial».
4.2. В Telegram пользователь выбирает одну из двух кнопок: «Согласен(на)» или «Отказаться». До выбора кнопки «Согласен(на)» сбор имени и телефона не начинается.
4.3. На сайте и в мини-приложении используется не отмеченная заранее галочка рядом с текстом согласия. Отправка формы технически невозможна до установки галочки. Наличие согласия дополнительно проверяется сервером.
4.4. Если пользователь отказался, Оператор не начинает анкету, не сохраняет заявку, отказ или частично введённые данные.
4.5. Согласие и заявка сохраняются в одной записи. Время согласия формируется сервером; переданные пользователем значения времени и изменённый текст согласия не принимаются.
5. Действия с персональными данными
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется автоматизированным способом и, при необходимости, без использования средств автоматизации.
5.3. Оператор не распространяет и не публикует персональные данные заявителей.
6. Сервисы, используемые при обработке
6.1. Для работы сайта, приёма и ведения заявок, деловой переписки и хранения рабочих материалов Оператор использует:
• платформу Tilda — размещение и работа сайта;
• U-ON.Travel — ведение заявок в CRM;
• Яндекс 360 для бизнеса, включая электронную почту и Яндекс Диск, — деловая переписка и хранение рабочих материалов;
• Telegram — работа бота и коммуникация по инициативе пользователя;
• JivoSite — онлайн-чат на сайте;
• Яндекс Метрику — веб-аналитика после получения отдельного согласия на необязательные cookie.
6.2. Указанные лица и сервисы получают доступ только к данным, необходимым для выполнения соответствующей функции, и обязаны обеспечивать их конфиденциальность и безопасность на основании закона, договора или поручения Оператора.
6.3. Google Analytics и Meta/Facebook Pixel Оператором не используются.
6.4. Переход пользователя по внешней ссылке на сайт или страницу третьего лица регулируется документами такого третьего лица.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием основной базы данных, находящейся на территории Российской Федерации.
7.2. Использование иностранного сервиса, при котором возможна трансграничная передача персональных данных, допускается только после выполнения Оператором требований статьи 12 Федерального закона № 152-ФЗ, включая направление необходимого уведомления в Роскомнадзор и проведение предварительной оценки получателя данных.
7.3. Если необходимые законные условия трансграничной передачи не выполнены, персональные данные через соответствующий иностранный сервис не собираются и не передаются. Пользователю предоставляется форма, направляющая данные непосредственно в российскую информационную систему.
8. Сроки обработки и уничтожение данных
8.1. Данные заявки и доказательства согласия хранятся вместе до достижения цели обработки, отзыва согласия или утраты необходимости в связи по заявке — в зависимости от того, что наступит раньше, но не более одного года с момента последнего содержательного взаимодействия по заявке, если иной срок не предусмотрен законом или заключённым с субъектом договором.
8.2. После достижения цели обработки либо получения отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если продолжение обработки не допускается или не требуется на ином законном основании.
8.3. Технические и аналитические данные хранятся в течение сроков, установленных настройками соответствующего сервиса, но не дольше срока, необходимого для заявленных целей. Необязательные аналитические cookie прекращают использоваться после отзыва согласия.
8.4. Уничтожение производится способом, исключающим восстановление данных из используемой информационной системы. Если данные обрабатываются лицом по поручению Оператора, Оператор обеспечивает их уничтожение таким лицом.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать согласие;
• отказаться от аналитических cookie;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
9.2. Обращение или отзыв согласия можно направить на электронную почту, указанную в пункте 1.3, либо по почтовому адресу, указанному в пункте 1.2. В обращении необходимо сообщить сведения, позволяющие Оператору достоверно определить, к какой заявке относится обращение. Избыточные сведения и копии документов, удостоверяющих личность, направлять не следует.
9.3. Отзыв согласия не влияет на законность обработки, произведённой до его получения. В установленных законом случаях Оператор вправе продолжить обработку без согласия субъекта.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей. Используются разграничение прав доступа, защищённые учётные записи, резервное копирование, обновление программного обеспечения и контроль действий с данными.
10.3. Имя и номер телефона не включаются в общедоступные журналы работы сайта, бота, аналитики и технического мониторинга.
11. Файлы cookie и веб-аналитика
11.1. Технически необходимые cookie используются для работы и безопасности сайта.
11.2. Яндекс Метрика, JivoSite и иные необязательные средства аналитики или взаимодействия запускаются только после отдельного выбора пользователя в панели управления cookie, если их работа предполагает обработку необязательных cookie или иных идентификаторов.
11.3. Пользователь может отказаться от необязательных cookie или впоследствии изменить выбор. Отказ не препятствует просмотру основных страниц и отправке заявки.
12. Заключительные положения
12.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция применяется с момента её публикации, если в ней не указано иное.
12.2. Новая редакция Политики не заменяет ранее предоставленное согласие и не изменяет его текст задним числом. Доказательство согласия хранится в той редакции, которую видел пользователь.
12.3. Актуальная редакция Политики постоянно доступна по адресу https://expert.e-travell.ru/confidencial.