Политика в отношении обработки персональных данных www.tarusacafe.art
Версия: 1.0
Дата утверждения: 09.09.2026
Дата последнего обновления: 17.09.2026
Адрес сайта: https://tarusatur.ru
1. Общие положения
1.1. Настоящая Политика определяет политику ИП Дувинг Светлана Валентиновна в отношении обработки персональных данных и разработана в соответствии с 152-ФЗ.
1.2. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором, включая обработку персональных данных:
на Сайте и в Интернет-ресурсах;
при приёме и обработке Заявок;
при заключении и исполнении Договоров;
при ведении учёта для исполнения налогового законодательства;
при проведении рекламных и коммерческих Рассылок;
при получении Отзывов и публикации Отзывов и Фотографий;
при использовании файлов cookie, сервисов аналитики и рекламных сервисов.
Взаимодействие с Субъектами осуществляется через Сайт, сообщество ВКонтакте, электронную почту, телефон и мессенджеры.
1.3. Отдельные процессы обработки персональных данных могут подробнее регламентироваться внутренними документами Оператора, в том числе после заключения договора с субъектом персональных данных. При этом основные сведения о целях, категориях субъектов, составе персональных данных, правовых основаниях, действиях, способах и сроках обработки отражаются в настоящей Политике.
1.4. Сведения об Операторе:
Полное наименование / ФИО: ИП Дувинг Светлана Валентиновна
ИНН: 645402503781
ОГРНИП: 325774600080454
Адрес для направления корреспонденции и фактический адрес: г. Таруса, ул. Пролетарская, 16
Электронная почта для обращений по вопросам обработки персональных данных: tarusatur@mail.ru
Телефон: +7 915 893-61-20
1.5. Организация обработки персональных данных:
Оператор лично организует обработку персональных данных и обеспечивает выполнение обязанностей, предусмотренных 152-ФЗ. Для взаимодействия по вопросам обработки персональных данных определён контактный адрес: tarusatur@mail.ru. При необходимости Оператор вправе определить лицо, уполномоченное на выполнение отдельных организационных функций, без прекращения обязанностей самого Оператора.
1.6. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом — в зависимости от конкретной цели обработки, указанной в разделе 4 настоящей Политики.
1.7. Политика является общедоступным документом. Неограниченный доступ к ней обеспечивается посредством размещения на сайте по адресу: https://tarusatur.ru/privacy в соответствии с частью 2 статьи 18.1 152-ФЗ.
2. Термины и определения
Все специальные термины, сокращения и обозначения, используемые в настоящей Политике, имеют следующие значения:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу — субъекту персональных данных.
Субъект персональных данных (Субъект) — физическое лицо, к которому относятся обрабатываемые персональные данные.
Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными. В настоящей Политике Оператор — ИП Дувинг Светлана Валентиновна.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Обработка персональных данных без использования средств автоматизации — обработка персональных данных, осуществляемая без использования средств вычислительной техники, если она позволяет осуществлять поиск персональных данных, содержащихся на материальных носителях и в систематизированных собраниях персональных данных, и (или) доступ к таким данным.
Смешанная обработка персональных данных — обработка персональных данных, осуществляемая как с использованием средств автоматизации, так и без их использования.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Доступ к персональным данным — возможность ознакомления с персональными данными и (или) совершения с ними действий уполномоченным лицом.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному Субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление Субъекта на обработку его персональных данных, предоставленное в форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.
Лицо, осуществляющее обработку персональных данных по поручению Оператора — лицо, которое обрабатывает персональные данные на основании поручения Оператора и в пределах определённых Оператором целей, состава данных и перечня действий.
Специальные категории персональных данных — персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни Субъекта.
Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности Субъекта.
Персональные данные, разрешённые Субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом посредством отдельного согласия, оформленного в порядке статьи 10.1 152-ФЗ.
Сайт — сайт Оператора, размещённый по адресу: https://tarusatur.ru.
Интернет-ресурсы — Сайт, страницы Оператора в социальных сетях, аккаунты на онлайн-площадках и иные ресурсы, через которые Оператор взаимодействует с Субъектами. Перечень интернет-ресурсов: Сайт; сообщество ВКонтакте https://vk.ru/tarusa_weekend; используемые Оператором мессенджеры.
Пользователь — физическое лицо, использующее Сайт или иные интернет-ресурсы Оператора либо направляющее Оператору обращение.
Клиент / Заказчик — лицо, намеревающееся заключить или заключившее с Оператором Договор. Если Заказчиком является организация, Субъектами являются физические лица, данные которых обрабатываются в связи с Договором.
Представитель Клиента — физическое лицо, действующее от имени или в интересах Клиента — юридического лица или индивидуального предпринимателя и взаимодействующее с Оператором в связи с Заявкой, заключением или исполнением Договора.
Третье лицо — лицо, не являющееся Оператором или Субъектом, которому персональные данные предоставляются либо доступ к которым может быть предоставлен на законном основании.
Политика — настоящая политика в отношении обработки персональных данных ИП Дувинг Светлана Валентиновна.
152-ФЗ — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Гражданский кодекс Российской Федерации (ГК РФ) — Гражданский кодекс Российской Федерации, регулирующий договорные отношения и защиту гражданских прав.
Налоговый кодекс Российской Федерации (НК РФ) — Налоговый кодекс Российской Федерации, устанавливающий применимые обязанности Оператора в сфере налогов и сборов.
Роскомнадзор — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.
ИП — индивидуальный предприниматель.
ИНН — идентификационный номер налогоплательщика.
ОГРНИП — основной государственный регистрационный номер индивидуального предпринимателя.
ФИО — фамилия, имя, отчество физического лица; отчество указывается при его наличии.
Заявка — обращение к Оператору по поводу заказа или участия в Программе, для рассмотрения которого обрабатываются имя, адрес электронной почты и номер телефона заявителя.
Заявитель — физическое лицо, направившее Заявку Оператору.
Программа — организуемая Оператором экскурсия или программа посещений и мероприятий, участие в которой согласовывается с Заказчиком.
Договор — договор между Оператором и Заказчиком об оказании услуг по организации и проведению Программы, в том числе заключённый в электронной форме.
Участник — физическое лицо, принимающее участие в Программе.
Партнёр — привлечённый к исполнению Договора музей, усадьба, речной перевозчик, водитель, транспортная компания, гид, мастер или чайная, которому для организации и проведения Программы могут предоставляться имя и номер телефона соответствующего Заказчика или Участника.
Отзыв — переданное Оператору мнение о Программе или оказанных услугах, предназначенное для рассмотрения Оператором и, при наличии отдельного разрешения, публикации.
Автор отзыва — физическое лицо, предоставившее Отзыв Оператору.
Фотография — фотографическое изображение Автора отзыва, предоставленное им через форму «Оставить отзыв» для публикации вместе с Отзывом.
Рассылка — направление рекламных и коммерческих сообщений Оператора по электронной почте и на номер телефона с использованием средств связи и сервисов рассылок.
Подписчик — физическое лицо, предоставившее согласие на получение Рассылки.
Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при взаимодействии с Сайтом.
Технические cookie — файлы cookie, предназначенные для обеспечения технической работы функций Сайта.
Аналитические cookie — файлы cookie, предназначенные для получения и анализа сведений о посещении и использовании Сайта.
Маркетинговые cookie — файлы cookie, предназначенные для маркетинговых задач, включая оценку взаимодействия с рекламными материалами; конкретное назначение используемых технологий указывается в разделе 6.
IP-адрес — сетевой адрес устройства при взаимодействии через Интернет.
Идентификатор cookie — значение, позволяющее различать браузеры или сеансы взаимодействия с Сайтом.
Сервис аналитики — программный сервис, используемый для сбора и анализа технических сведений о работе и посещении Сайта.
Виджет — встроенный в страницу Сайта программный компонент внешнего сервиса.
Tilda — используемый Оператором сервис создания и размещения Сайта, приёма данных форм и рассылок.
amoCRM — используемая Оператором система учёта заявок и взаимодействия с клиентами.
Unisender — используемый Оператором сервис электронных рассылок.
ВКонтакте (ВК) и мессенджеры — используемые Оператором социальная сеть и сервисы обмена сообщениями, указанные в перечне Интернет-ресурсов.
Яндекс Метрика, Яндекс Директ, top.mail.ru — используемые на Сайте сервисы аналитики, статистики и рекламного продвижения; параметры обработки отражаются в разделах 4–6.
Электронная подпись — информация в электронной форме, связанная с подписываемой электронной информацией и используемая для определения подписавшего лица.
Банк «Точка» — платёжный сервис ООО «БАНК ТОЧКА», включённый в перечень раздела 5.
Резервная копия — дополнительная копия данных, сохраняемая для возможности их восстановления.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 152-ФЗ:
обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается обработка, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;
содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
не допускается избыточность персональных данных по отношению к заявленным целям;
обеспечиваются точность, достаточность и актуальность персональных данных;
персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или соглашением с Субъектом;
по достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются, если иное не предусмотрено федеральным законом.
4. Цели, правовые основания и условия обработки персональных данных
Оператор обрабатывает персональные данные только в конкретных, заранее определённых и законных целях. Для каждой цели указываются фактическое правовое основание и применимое условие допустимости обработки по статье 6 152-ФЗ.
152-ФЗ не используется в качестве единственного фактического правового основания. В зависимости от процесса основанием являются согласие Субъекта, договор, конкретный федеральный закон или иной правовой акт, устанавливающий обязанность Оператора.
Параметр | Содержание |
Цель | Заключение и исполнение Договоров, включая организацию участия в Программах, взаимодействие с привлечёнными Партнёрами, согласование исполнения, организационные сообщения и возвраты оплаты. |
Фактическое правовое основание | Договор с Субъектом либо Договор, по которому Субъект является выгодоприобретателем; действия по заключению такого Договора. Для Представителей Клиентов — законный интерес Оператора и соответствующего Клиента в организации делового взаимодействия, согласовании и исполнении Договора. После прекращения договорных обязательств — законный интерес Оператора в подтверждении исполнения Договора и защите прав в пределах необходимого для этого; статьи 196 и 200 ГК РФ. |
Условие обработки по 152-ФЗ | Пункт 5 части 1 статьи 6 152-ФЗ — заключение и исполнение Договора; пункт 7 части 1 статьи 6 152-ФЗ — обработка данных Представителей Клиентов и ограниченное хранение для защиты прав при условии, что не нарушаются права и свободы Субъекта. |
Персональные данные | Фамилия; имя; отчество при наличии; номер телефона; адрес электронной почты; дата экскурсии. |
Категории субъектов | Заказчики — физические лица; совершеннолетние Участники; Представители Клиентов. |
Действия с данными | Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение |
Способ обработки | Смешанный |
Срок и условие прекращения обработки | В течение действия Договора и до исполнения обязательств, включая расчёты и возвраты; после этого — три года только в объёме, необходимом для подтверждения исполнения и защиты прав. При возникновении спора необходимые для него данные сохраняются до окончательного разрешения спора и исполнения принятого решения. Данные налогового учёта хранятся по пункту 4.2. По окончании применимого срока данные уничтожаются в порядке раздела 10 при отсутствии иного законного основания. |
4.2. Ведение учёта для исполнения налогового законодательства
Параметр | Содержание |
Цель | Ведение учёта для исполнения обязанностей, установленных налоговым законодательством Российской Федерации. |
Фактическое правовое основание | Подпункты 3, 6 и 8 пункта 1 статьи 23 НК РФ: ведение предусмотренного законом учёта доходов, расходов и объектов налогообложения, представление необходимых для исчисления и уплаты налогов документов и обеспечение их сохранности. |
Условие обработки по 152-ФЗ | Пункт 2 части 1 статьи 6 152-ФЗ. |
Персональные данные | Фамилия; имя; номер телефона; сведения о платеже: наименование банка, со счёта которого произведён перевод; идентификатор платёжной операции. |
Категории субъектов | Заказчики — физические лица. |
Действия с данными | Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение |
Способ обработки | Смешанный |
Срок и условие прекращения обработки | Пять лет после окончания налогового периода, в котором документы и данные в последний раз использовались для исчисления и уплаты налогов, если НК РФ не предусматривает более длительный срок для соответствующих документов. По истечении применимого срока данные уничтожаются в порядке раздела 10 при отсутствии иного законного основания. |
4.3. Приём и обработка заявок
Параметр | Содержание |
Цель | Приём и рассмотрение Заявки на заказ или участие в Программе, связь с Заявителем для ответа и согласования возможности заключения Договора. |
Фактическое правовое основание | Согласие Заявителя на обработку персональных данных для приёма и рассмотрения Заявки. Для Представителей Клиентов — законный интерес Оператора и соответствующего Клиента в установлении деловой коммуникации, рассмотрении Заявки, согласовании условий и заключении Договора. |
Условие обработки по 152-ФЗ | Пункт 1 части 1 статьи 6 и статья 9 152-ФЗ — для Заявителей, предоставивших согласие; |
Персональные данные | Имя; адрес электронной почты; номер телефона; дата экскурсии. |
Категории субъектов | Заявители; Представители Клиентов. |
Действия с данными | Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение |
Способ обработки | Смешанный |
Срок и условие прекращения обработки | До завершения рассмотрения Заявки; если Договор не заключён — не более 30 календарных дней после последнего взаимодействия по Заявке, с уничтожением данных не позднее окончания этого срока. При заключении Договора необходимые данные далее обрабатываются по пункту 4.1. Иное хранение допускается только при наличии самостоятельного законного основания. |
4.4. Анализ посещаемости и работы Сайта
Параметр | Содержание |
Цель | Анализ посещаемости Сайта, диагностика технических ошибок, оценка использования отдельных страниц и функций. |
Фактическое правовое основание | Согласие Пользователя на обработку данных, собираемых посредством аналитических cookie и аналогичных технологий. |
Условие обработки по 152-ФЗ | Пункт 1 части 1 статьи 6 и статья 9 152-ФЗ. |
Персональные данные | IP-адрес; идентификатор cookie; дата и время посещения; адреса посещённых страниц Сайта; адрес страницы — источника перехода; тип и версия браузера; тип и версия операционной системы; тип устройства; сведения о действиях на Сайте (просмотры страниц, нажатия и переходы). |
Категории субъектов | Посетители Сайта, предоставившие согласие на аналитические cookie. |
Действия с данными | Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение |
Способ обработки | Автоматизированный |
Срок и условие прекращения обработки | Не более 12 месяцев с момента сбора соответствующих данных либо до отзыва согласия Пользователем — в зависимости от того, какое событие наступит ранее. После прекращения обработки данные уничтожаются в порядке раздела 10. |
4.5. Рекламные и коммерческие рассылки
Параметр | Содержание |
Цель | Направление рекламных и коммерческих сообщений о Программах, услугах, мероприятиях, акциях и новостях Оператора. |
Фактическое правовое основание | Предварительное согласие Субъекта на обработку персональных данных для осуществления прямых контактов и отдельно оформленное согласие на получение рекламных сообщений. |
Условие обработки по 152-ФЗ | Пункт 1 части 1 статьи 6, статья 9 и статья 15 152-ФЗ. |
Персональные данные | Имя; номер телефона; адрес электронной почты. |
Категории субъектов | Подписчики; Клиенты; Представители Клиентов |
Действия с данными | Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение |
Способ обработки | Смешанный |
Срок и условие прекращения обработки | До отзыва согласия или получения требования о прекращении обработки. Обработка для целей прямых контактов прекращается немедленно по требованию Субъекта в соответствии со статьёй 15 152-ФЗ. |
4.6. Получение отзывов и публикация отзывов и фотографий
Параметр | Содержание |
Цель | Получение и рассмотрение Отзывов о Программах; при наличии соответствующих согласий — публикация Отзывов и предоставленных вместе с ними Фотографий на Сайте, в официальных публичных сообществах Оператора в социальных сетях и, при их использовании, в публичных каналах мессенджеров — исключительно на информационных ресурсах, перечисленных в приложении к согласию на распространение. |
Фактическое правовое основание | Отдельное согласие Субъекта на обработку персональных данных, разрешённых Субъектом для распространения; в части обнародования и дальнейшего использования изображения — отдельное согласие в соответствии со статьёй 152.1 ГК РФ. |
Условие обработки по 152-ФЗ | Пункт 1 части 1 статьи 6, статьи 9 и 10.1 152-ФЗ. |
Персональные данные | Имя; фамилия; адрес электронной почты; номер телефона — при предоставлении; текст Отзыва; Фотография — при предоставлении. |
Категории субъектов | Клиенты |
Действия с данными | Сбор; запись; систематизация; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); распространение; блокирование; удаление; уничтожение |
Способ обработки | Смешанный |
Срок и условие прекращения обработки | Отзывы и Фотографии, не принятые к публикации, — не более 90 календарных дней со дня получения. Номер телефона и адрес электронной почты Автора отзыва — до завершения рассмотрения и согласования публикации, но не более 90 календарных дней со дня получения. Опубликованные Отзывы, Фотографии и необходимые для их размещения исходные материалы — пять лет с даты первой публикации либо до истечения срока соответствующего согласия или его отзыва, если они наступили раньше. Требование о прекращении распространения исполняется в порядке раздела 12; прекращение остальной обработки и уничтожение — в порядке раздела 10. |
Параметр | Содержание |
Цель | Продвижение Программ и услуг Оператора, оценка эффективности рекламных кампаний и взаимодействия Пользователей с рекламными материалами с использованием рекламных и маркетинговых технологий |
Фактическое правовое основание | Согласие Пользователя на обработку данных, собираемых посредством маркетинговых cookie и аналогичных технологий. |
Условие обработки по 152-ФЗ | Пункт 1 части 1 статьи 6 и статья 9 152-ФЗ. |
Персональные данные | IP-адрес; идентификатор cookie; идентификатор рекламного перехода; дата и время посещения; адрес посещённой страницы Сайта; адрес страницы — источника перехода; тип и версия браузера; тип и версия операционной системы; тип устройства; сведения о просмотрах, переходах и иных действиях на Сайте. |
Категории субъектов | Посетители Сайта, предоставившие согласие на маркетинговые cookie. |
Действия с данными | Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение |
Способ обработки | Автоматизированный |
Срок и условие прекращения обработки | Не более 12 месяцев с момента сбора соответствующих данных либо до отзыва согласия Пользователем — в зависимости от того, какое событие наступит ранее. После прекращения обработки данные уничтожаются в порядке раздела 10. |
5. Передача персональных данных третьим лицам и поручение обработки
5.1. Оператор предоставляет персональные данные третьим лицам или поручает их обработку только при наличии законного основания и в объёме, необходимом для достижения конкретной цели.
Получатель / обработчик | Сведения об обработке |
Tilda — АО «Тильда Паблишинг»; ИНН 9707041449; ОГРН: 1247700830354 | Лицо, осуществляющее обработку по поручению Оператора. Приём данных форм Сайта, пересылка в amoCRM, размещение Сайта; участие в Рассылках. Данные целей пунктов 4.1, 4.3–4.7 в пределах используемых функций. Основания — основание соответствующей цели и поручение обработки; требования к поручению установлены пунктом 5.2. |
amoCRM — АО «амоЦРМ»; ИНН 7709477879; ОГРН: 5157746087681 | В рамках ведения клиентской базы — лицо, осуществляющее обработку по поручению Оператора. Учёт Заявок, договорного взаимодействия, Отзывов и подписок; приём, хранение, систематизация и выгрузка данных пунктов 4.1, 4.3, 4.5 и 4.6. Основания — основание соответствующей цели и поручение обработки, соответствующее пункту 5.2. |
Unisender — ООО «Юнисендер СМАРТ»; ИНН 9731091240; ОГРН: 1227700213180 | Лицо, осуществляющее обработку данных Подписчиков по поручению Оператора. Проведение Рассылок по пункту 4.5: загрузка и хранение имени, номера телефона и адреса электронной почты, отправка сообщений, обработка отказов от Рассылки. Основания — согласия по пункту 4.5 и поручение обработки в договорных условиях сервиса. |
ВКонтакте — ООО «ВК»; ОГРН 1027739850962; ИНН 7743001840 | Самостоятельный оператор персональных данных в рамках функционирования социальной сети. Взаимодействие через сообщество https://vk.ru/tarusa_weekend и публикация в нём Отзывов с именем, фамилией и, при наличии обоих согласий, Фотографией в рамках пункта 4.6; на Сайте используется Виджет ВКонтакте. Основание предоставления данных при обращении — соответствующая цель пунктов 4.1 или 4.3. Основание публикации — отдельное согласие по статье 10.1 152-ФЗ и, для Фотографии, согласие на использование изображения. При загрузке Виджета сервис обрабатывает технические данные в соответствии со своими правилами. |
Яндекс Метрика / Яндекс Директ — ООО «ЯНДЕКС»; ОГРН 1027700229193; ИНН 7736207543 | Лицо, осуществляющее обработку данных посетителей по поручению Оператора в рамках сервисов аналитики и рекламного продвижения. Анализ посещаемости Сайта по пункту 4.4 и продвижение Программ и услуг с использованием Яндекс Директа по пункту 4.7; технические данные, cookie-идентификаторы и сведения о действиях на Сайте в составе соответствующей цели. Основания — согласие Пользователя и поручение, предусмотренное условиями использования соответствующего сервиса. |
top.mail.ru / Mail.ru — ООО «ВК»; ОГРН 1027739850962; ИНН 7743001840 | Самостоятельный оператор персональных данных в рамках сервиса статистики. Данные посетителей Сайта в составе пункта 4.4 для получения статистики посещений. Основание предоставления — согласие Пользователя; получатель обрабатывает данные по условиям сервиса Рейтинг Mail. |
Банк «Точка» — ООО «БАНК ТОЧКА»; ОГРН 1237700005157; ИНН 9721194461 | Самостоятельный оператор персональных данных при оказании банковских и платёжных услуг. Формирование платёжной ссылки, приём платежа и предоставление Оператору сведений для оформления платёжного документа. Оператору доступны фамилия, имя, отчество при наличии и номер телефона плательщика; наименование банка, со счёта которого произведён перевод; реквизиты счёта Оператора, на который поступил платёж; идентификатор платёжной операции. Основание — заключение и исполнение Договора и договор банковского обслуживания. |
Музеи и усадьбы | Самостоятельные операторы персональных данных при оказании своих услуг. Имя и номер телефона Заказчика или Участника; получение и использование для согласования посещения в рамках исполнения Договора по пункту 4.1. |
Речные перевозчики | Самостоятельные операторы персональных данных при оказании своих услуг. Имя и номер телефона Заказчика или Участника; получение и использование для организации речной перевозки в рамках исполнения Договора по пункту 4.1. |
Водители и транспортные компании | Самостоятельные операторы персональных данных при оказании своих услуг. Имя и номер телефона Заказчика или Участника; получение и использование для организации транспортного обслуживания в рамках исполнения Договора по пункту 4.1. |
Гиды и мастера | Самостоятельные операторы персональных данных при оказании своих услуг. Имя и номер телефона Заказчика или Участника; получение и использование для организации экскурсии или мастер-класса в рамках исполнения Договора по пункту 4.1. |
Чайные | Самостоятельные операторы персональных данных при оказании своих услуг. Имя и номер телефона Заказчика или Участника; получение и использование для организации посещения в рамках исполнения Договора по пункту 4.1. |
Передача имени и номера телефона Партнёрам осуществляется в рамках цели пункта 4.1, в объёме, необходимом для исполнения Договора. Конкретный Партнёр из указанных категорий сообщается Клиенту в момент передачи данных. Сообщение наименования Партнёра само по себе не заменяет правового основания обработки данных соответствующего Субъекта.
Партнёры обрабатывают полученные данные для оказания своих услуг как самостоятельные операторы и обеспечивают наличие применимого правового основания. Если отдельному Партнёру поручается исключительно обработка данных от имени Оператора, такое поручение оформляется по пункту 5.2 до начала соответствующей обработки.
5.2. Если обработка осуществляется по поручению Оператора, поручение должно определять:
перечень персональных данных;
перечень действий с персональными данными;
цели обработки;
обязанность соблюдать конфиденциальность;
обязанность соблюдать требования части 5 статьи 18 и статьи 18.1 152-ФЗ;
обязанность по запросу Оператора предоставлять документы и информацию, подтверждающие соблюдение установленных требований;
обязанность обеспечивать безопасность персональных данных;
требования к защите персональных данных в соответствии со статьёй 19 152-ФЗ;
обязанность уведомлять Оператора об инцидентах, предусмотренных частью 3.1 статьи 21 152-ФЗ.
5.3. Лицо, осуществляющее обработку по поручению Оператора, не вправе самостоятельно изменять цели обработки или использовать персональные данные для собственных целей, если оно не имеет отдельного законного основания и не выступает самостоятельным оператором.
5.4. Оператор вправе предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных в соответствии со статьёй 7 152-ФЗ.
6. Файлы cookie и сервисы аналитики
6.1. На Сайте могут использоваться файлы cookie и аналогичные технологии. Если сведения, собираемые посредством таких технологий, относятся к прямо или косвенно определённому или определяемому Пользователю, их обработка осуществляется в соответствии с настоящей Политикой.
Категория cookie | Назначение и условия обработки |
Технические cookie | Обеспечивают корректную работу Сайта, сохранение пользовательских настроек и выбора в отношении cookie, работу форм и безопасность взаимодействия с Сайтом. |
Аналитические cookie | Позволяют учитывать посещения и переходы, анализировать использование страниц и функций Сайта, выявлять ошибки и оценивать работу Сайта в рамках пункта 4.4. Применяются с согласия Пользователя. |
Маркетинговые cookie | Позволяют учитывать взаимодействие с рекламными материалами, оценивать результативность рекламных кампаний и взаимодействие Пользователя с рекламой в рамках пункта 4.7, в том числе при использовании Яндекс Директа. Применяются с согласия Пользователя. |
6.3. Аналитические и маркетинговые cookie, обработка которых основана на согласии Пользователя, не устанавливаются до совершения Пользователем действия, однозначно подтверждающего согласие.
6.4. Пользователь вправе отказаться от аналитических и маркетинговых cookie либо отозвать ранее предоставленное согласие через форму на Сайте. Пользователь также может запретить установку аналитических и маркетинговых cookie и удалить ранее сохранённые cookie в настройках браузера. Отказ от таких cookie не должен ограничивать доступ к основной функциональности Сайта, если соответствующие cookie не являются объективно необходимыми для предоставления запрошенной Пользователем функции.
6.5. Настройки браузера могут использоваться Пользователем как дополнительный способ ограничения или удаления cookie, но не заменяют получение Оператором согласия в случаях, когда согласие используется как правовое основание обработки.
6.6. Сведения о лицах, которым передаются данные, собираемые посредством cookie, указываются в разделе 5 настоящей Политики.
7. Трансграничная передача персональных данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных.
8. Права Субъекта и порядок рассмотрения обращений
8.1. Субъект имеет следующие права:
Право | Содержание | Норма 152-ФЗ |
Получение сведений об обработке | Получить сведения о наличии персональных данных, правовых основаниях, целях, способах, сроках, получателях и иных условиях обработки | Статья 14 |
Ознакомление с персональными данными | Получить доступ к персональным данным, относящимся к Субъекту | Статьи 14 и 20 |
Уточнение | Потребовать исправления неполных, неточных или неактуальных данных | Статьи 14, 20 и 21 |
Блокирование | Потребовать блокирования данных на период проверки их точности или правомерности обработки | Статья 21 |
Уничтожение | Потребовать уничтожения незаконно полученных данных или данных, не являющихся необходимыми для заявленной цели | Статьи 14, 20 и 21 |
Отзыв согласия | Отозвать ранее предоставленное согласие | Часть 2 статьи 9 и часть 5 статьи 21 |
Прекращение обработки | Потребовать прекращения обработки, кроме случаев, когда Оператор вправе продолжить её без согласия | Часть 5.1 статьи 21 |
Прекращение прямых контактов | Потребовать немедленного прекращения обработки для продвижения товаров, работ и услуг путём прямых контактов | Статья 15 |
Прекращение распространения | Потребовать прекращения передачи, распространения, предоставления и доступа к данным, ранее разрешённым для распространения | Статья 10.1 |
Обжалование | Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд | Статья 17 |
8.2. Обычное обращение, отзыв согласия или требование о прекращении обработки могут быть направлены:
по адресу электронной почты: tarusatur@mail.ru;
по почтовому адресу: г. Таруса, ул. Пролетарская, 16;
способом, прямо указанным в соответствующем согласии или интерфейсе Сайта.
Для отказа от Рассылки также используется функция отказа в сервисе Рассылки.
Обращение должно позволять определить Субъекта и содержание его требования. Для защиты персональных данных от раскрытия постороннему лицу Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с Оператором.
8.3. Запрос о предоставлении сведений, предусмотренных статьёй 14 152-ФЗ, должен содержать:
номер основного документа, удостоверяющего личность Субъекта или его представителя;
сведения о дате выдачи документа и выдавшем его органе;
сведения, подтверждающие участие Субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись Субъекта или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Представитель дополнительно предоставляет документ, подтверждающий полномочия.
8.4. Оператор рассматривает обращения в следующие сроки:
Вид обращения или установленное обстоятельство | Срок |
Предоставление сведений об обработке либо мотивированный отказ | 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления |
Уточнение неполных, неточных или неактуальных данных | 7 рабочих дней со дня предоставления подтверждающих сведений |
Уничтожение данных, являющихся незаконно полученными или не необходимыми для заявленной цели | 7 рабочих дней со дня предоставления подтверждающих сведений |
Прекращение неправомерной обработки после её выявления | Не более 3 рабочих дней |
Уничтожение данных, если обеспечить правомерность обработки невозможно | Не более 10 рабочих дней с даты выявления неправомерной обработки |
Прекращение обработки по требованию Субъекта | Не более 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления |
Прекращение обработки для прямых контактов | Немедленно после получения требования |
Уничтожение после достижения цели или отзыва согласия при отсутствии иного основания | Не более 30 дней |
8.5. Отзыв согласия не прекращает обработку, если у Оператора имеется иное законное основание, позволяющее продолжить обработку без согласия Субъекта. Оператор сообщает Субъекту о наличии такого основания при рассмотрении обращения.
8.6. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд в соответствии со статьёй 17 152-ФЗ.
9. Обработка персональных данных несовершеннолетних
9.1. Оператор не запрашивает и не получает персональные данные несовершеннолетних в рамках предусмотренных настоящей Политикой процессов.
9.2. Если Оператор получает персональные данные несовершеннолетнего вне предусмотренного процесса и не имеет законного основания для их обработки, Оператор прекращает такую обработку и уничтожает данные в сроки, установленные статьями 20 и 21 152-ФЗ.
9.3. Законный представитель вправе направить Оператору обращение в порядке, предусмотренном разделом 8 настоящей Политики.
10. Сроки обработки и уничтожение персональных данных
10.1. Срок обработки персональных данных, включая их хранение, определяется отдельно для каждой цели в разделе 4 настоящей Политики. Срок должен быть конкретным и соразмерным цели обработки.
10.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением с Субъектом либо если Оператор вправе продолжить обработку без согласия на основании 152-ФЗ или другого федерального закона.
10.3. При отзыве согласия Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание, уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва.
10.4. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления нарушения.
10.5. Если уничтожение в установленный срок невозможно, Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
10.6. Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором.
10.7. Уничтожение персональных данных осуществляется:
в информационных системах — посредством удаления данных способами, исключающими восстановление их содержания штатными средствами информационной системы;
на материальных носителях — посредством физического уничтожения носителя либо удаления информации способом, исключающим её восстановление;
в резервных копиях — в соответствии с установленным Оператором циклом перезаписи и внутренним порядком уничтожения, с блокированием данных от дальнейшего использования до их окончательного удаления.
11. Специальные категории и биометрические персональные данные
11.1. Специальные категории персональных данных
Оператор не обрабатывает специальные категории персональных данных, предусмотренные статьёй 10 152-ФЗ.
11.2. Биометрические персональные данные
Оператор не обрабатывает биометрические персональные данные, предусмотренные статьёй 11 152-ФЗ.
Фотографии обрабатываются для целей пункта 4.6 и не используются Оператором для установления личности Субъекта.
12. Персональные данные, разрешённые Субъектом для распространения
12.1. Оператор распространяет персональные данные только при наличии отдельного согласия Субъекта, оформленного в соответствии со статьёй 10.1 152-ФЗ. В рамках пункта 4.6 публикуются имя и фамилия Автора отзыва, текст Отзыва и, при наличии необходимых согласий, Фотография на информационных ресурсах, перечисленных в приложении к соответствующему согласию. Номер телефона и адрес электронной почты из формы Отзыва не публикуются.
12.2. Молчание или бездействие Субъекта не считается согласием на распространение персональных данных. Если из согласия прямо не следует, что Субъект разрешил распространение конкретных персональных данных, Оператор не вправе их распространять.
12.3. Субъект вправе установить запреты и условия обработки персональных данных неограниченным кругом лиц. Оператор публикует сведения об установленных запретах и условиях в срок не позднее 3 рабочих дней с момента получения соответствующего согласия.
12.4. Передача, распространение, предоставление и доступ к персональным данным, разрешённым для распространения, прекращаются с момента поступления Оператору требования Субъекта, содержащего:
фамилию, имя, отчество при наличии;
номер телефона, адрес электронной почты или почтовый адрес;
перечень персональных данных, обработку которых требуется прекратить.
12.5. В случае несоблюдения требований статьи 10.1 152-ФЗ Оператор прекращает передачу, распространение, предоставление и доступ к соответствующим персональным данным в течение 3 рабочих дней с момента получения требования Субъекта, если иной срок не установлен вступившим в законную силу решением суда.
13. Актуализация Политики
13.1. Оператор пересматривает настоящую Политику при изменении законодательства Российской Федерации, фактических целей и способов обработки, состава персональных данных, перечня получателей, используемых информационных систем и иных существенных условий обработки.
13.2. При внесении изменений обновляются версия и дата последнего обновления, указанные в начале документа.
13.3. Действующая редакция Политики постоянно доступна по адресу: https://tarusatur.ru/privacy.
13.4. Размещение новой редакции Политики само по себе не изменяет содержание ранее предоставленного согласия и не является получением согласия на новые цели, новый состав персональных данных или новых получателей или новые информационные ресурсы распространения. Если ранее полученное согласие не охватывает изменившиеся условия обработки, Оператор получает новое согласие до начала такой обработки.
14. Контактные данные
По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, можно обратиться к Оператору:
Наименование / ФИО Оператора: ИП Дувинг Светлана Валентиновна
Почтовый адрес: г. Таруса, ул. Пролетарская, 16
Электронная почта: tarusatur@mail.ru
Телефон: +7 915 893-61-20
Контактное лицо по вопросам обработки персональных данных: Дувинг Светлана Валентиновна, индивидуальный предприниматель
