Политика в отношении обработки персональных данных

Редакция от 24 сентября 2026 года

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://allyogatours.com/, а также иных страниц и поддоменов проекта AllyYogaTours, на которых размещена ссылка на настоящую Политику.

1. Общие положения

1.1. Оператором персональных данных является:

Индивидуальный предприниматель Озеранская Мария Николаевна
ИНН: 231212609182
ОГРНИП: 320237500333281
Адрес: 359050, Республика Калмыкия, г. Городовиковск, ул. Сальская, д. 55
Электронная почта для обращений по вопросам обработки персональных данных: AllYoga.Tours@yandex.com

далее — Оператор.

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта AllyYogaTours в процессе использования сайта, направления заявок, обращения к Оператору и взаимодействия с представителями Оператора.

1.4. Использование сайта без заполнения форм и передачи контактной информации само по себе не требует от пользователя предоставления имени или номера телефона. При этом при посещении сайта автоматически могут обрабатываться технические сведения, предусмотренные разделом 6 настоящей Политики.

1.5. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрических персональных данных.

1.6. Если пользователь самостоятельно сообщает Оператору сведения, не запрошенные Оператором и не необходимые для достижения соответствующей цели обработки, Оператор вправе не осуществлять дальнейшую обработку таких сведений и удалить их.

2. Основные понятия

В настоящей Политике используются понятия в значениях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, посещающее сайт AllyYogaTours и/или предоставляющее Оператору свои персональные данные.

Сайт — интернет-ресурс AllyYogaTours, расположенный по адресу https://allyogatours.com/, а также страницы и поддомены проекта, на которых размещена ссылка на настоящую Политику.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопустимости обработки персональных данных, несовместимой с целями их сбора;
соответствия состава и объёма обрабатываемых данных заявленным целям;
недопустимости обработки избыточных персональных данных;
обеспечения точности и актуальности данных;
хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
обеспечения конфиденциальности и безопасности персональных данных.

4. Цели обработки и состав персональных данных

4.1. Приём и обработка заявки на выбранный тур

Цель обработки:

получение заявки пользователя;
идентификация заявки;
связь с пользователем;
предоставление информации о выбранном туре;
уточнение пожеланий пользователя;
консультирование по программе, стоимости, датам, условиям и наличию мест;
организация дальнейшего взаимодействия с пользователем;
подготовка к возможному заключению договора или бронированию выбранной услуги.

Категории субъектов: посетители сайта и лица, направляющие заявку.

Обрабатываемые данные:

имя;
номер телефона;
выбранный пользователем тур;
сведения, добровольно сообщённые пользователем в ходе последующего общения с менеджером.

Правовое основание:

согласие субъекта персональных данных;
совершение действий по инициативе субъекта персональных данных до заключения договора, если соответствующее взаимодействие приводит к его заключению.

Срок обработки: до достижения цели обработки, но, как правило, не более 12 месяцев с момента последнего взаимодействия с пользователем, если более длительное хранение не требуется законодательством, заключённым договором либо для предъявления или защиты законных требований.

После достижения цели обработки данные подлежат удалению, уничтожению либо обезличиванию, если отсутствуют иные законные основания для их хранения.

4.2. Обратная связь и взаимодействие с пользователем

Оператор вправе использовать предоставленные пользователем контактные данные для:

ответа на обращение;
уточнения информации по заявке;
информирования об изменениях, непосредственно связанных с заявкой или выбранным туром;
согласования деталей поездки;
решения организационных вопросов.

Такие сообщения не считаются рекламной рассылкой, если непосредственно относятся к обращению пользователя или выбранной им услуге.

4.3. Передача данных организатору выбранного тура

Если исполнение запроса пользователя требует непосредственного взаимодействия с организатором выбранного тура, принимающей стороной или иным лицом, непосредственно участвующим в организации выбранной пользователем услуги, Оператор может предоставить такому лицу персональные данные пользователя в объёме, необходимом для обработки конкретной заявки.

Передача осуществляется только при наличии соответствующего правового основания и только в объёме, необходимом для достижения заявленной цели.

Оператор не передаёт персональные данные неопределённому кругу организаторов и не предоставляет данные организаторам туров, не относящихся к заявке пользователя, без отдельного законного основания.

При необходимости пользователь может запросить у Оператора информацию о лице, которому были предоставлены его персональные данные.

4.4. Информационные и рекламные сообщения

Оператор может направлять пользователю информацию о новых турах, специальных предложениях, акциях, скидках, мероприятиях и других предложениях AllyYogaTours только при наличии отдельного предварительного согласия пользователя на получение таких сообщений.

Для указанной цели могут использоваться:

имя;
номер телефона;
сведения об интересовавших пользователя турах и направлениях.

Сообщения могут направляться посредством телефонной связи, SMS, мессенджеров и иных согласованных каналов связи.

Пользователь вправе в любое время отказаться от рекламных и информационных сообщений, направив соответствующее требование Оператору либо воспользовавшись предусмотренным в сообщении способом отказа.

После получения отказа использование контактных данных для рекламных целей прекращается.

Срок обработки персональных данных для указанной цели — до отзыва согласия, но не более 3 лет с момента последнего взаимодействия пользователя с Оператором, если согласие не было подтверждено повторно.

Отказ от рекламных сообщений не влияет на возможность пользователя направить заявку, получить консультацию или воспользоваться услугами AllyYogaTours.

5. Способы обработки персональных данных

5.1. Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без их использования.

5.2. В отношении персональных данных могут совершаться следующие действия:

сбор;
получение;
запись;
систематизация;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
предоставление и доступ в предусмотренных законом случаях;
обезличивание;
блокирование;
удаление;
уничтожение.

5.3. Доступ к персональным данным предоставляется только Оператору, уполномоченным менеджерам, работникам и лицам, которым такой доступ необходим для выполнения возложенных на них функций.

5.4. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и установленные Оператором требования по обеспечению безопасности персональных данных.

6. Технические данные, cookie и Яндекс Метрика

6.1. При посещении сайта автоматически могут обрабатываться технические сведения, в частности:

IP-адрес;
файлы cookie;
идентификаторы браузера и устройства;
сведения о браузере;
тип и версия операционной системы;
тип устройства;
дата и время посещения;
посещённые страницы;
источник перехода на сайт;
действия пользователя на страницах;
иные технические сведения, необходимые для работы сайта, обеспечения его безопасности и анализа посещаемости.

6.2. На сайте может использоваться сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».

Яндекс Метрика использует cookie, localStorage и иные технические идентификаторы для формирования статистики посещаемости и анализа использования сайта.

6.3. Данные Яндекс Метрики используются для:

анализа посещаемости сайта;
оценки эффективности страниц сайта;
определения источников переходов;
анализа действий пользователей;
поиска технических и интерфейсных проблем;
улучшения содержания и удобства сайта;
оценки эффективности рекламных кампаний.

6.4. В отношении данных посетителей сайта, обрабатываемых посредством сервиса Яндекс Метрика, Оператор является оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку в объёме и на условиях, предусмотренных условиями соответствующего сервиса.

6.5. Аналитические cookie и сервисы аналитики, не являющиеся строго необходимыми для функционирования сайта, используются в соответствии с выбранными пользователем настройками cookie.

Пользователь может отказаться от использования необязательных аналитических cookie посредством интерфейса сайта либо настроек своего браузера.

6.6. Отдельные cookie Яндекс Метрики могут храниться до двух лет в зависимости от их назначения. Пользователь может самостоятельно удалить cookie средствами браузера.

6.7. Оператор не должен передавать в Яндекс Метрику имя, номер телефона или иные непосредственно идентифицирующие пользователя сведения через произвольные параметры счётчика, за исключением случаев использования предусмотренной Яндексом функциональности и при наличии необходимых правовых оснований.

7. Хранение и локализация персональных данных

7.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, установленных законодательством Российской Федерации.

7.2. Первичное хранение персональных данных, полученных через формы сайта, осуществляется в информационной системе и/или базе данных, расположенной на территории Российской Федерации.

7.3. Срок хранения персональных данных определяется исходя из цели их обработки, требований законодательства Российской Федерации, условий заключённых договоров и необходимости защиты законных прав и интересов Оператора или пользователя.

7.4. По достижении цели обработки и при отсутствии иных законных оснований для хранения персональные данные удаляются, уничтожаются либо обезличиваются.

8. Использование Telegram и других средств коммуникации

8.1. Для оперативного информирования уполномоченных менеджеров о поступлении новых заявок Оператор может использовать корпоративные средства коммуникации и мессенджеры.

8.2. Если используемый сервис предполагает обработку данных с использованием информационной инфраструктуры за пределами Российской Федерации, Оператор до передачи персональных данных обязан обеспечить соблюдение требований законодательства Российской Федерации, применимых к трансграничной передаче персональных данных.

8.3. До выполнения требований, необходимых для законной трансграничной передачи персональных данных, в иностранные сервисы и мессенджеры должны передаваться только служебные уведомления, не содержащие имени, номера телефона и иных персональных данных заявителя.

8.4. Рекомендуемый порядок обработки заявки:

данные пользователя поступают в информационную систему, расположенную на территории Российской Федерации;
заявке присваивается внутренний идентификатор;
менеджер получает служебное уведомление о новой заявке;
доступ к имени и номеру телефона осуществляется из информационной системы Оператора лицом, имеющим соответствующие полномочия.

9. Передача и поручение обработки персональных данных

9.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора и в соответствии с требованиями законодательства Российской Федерации.

9.2. К таким лицам могут относиться:

поставщик хостинга или серверной инфраструктуры;
поставщик базы данных или CRM-системы;
сервис веб-аналитики;
технический подрядчик, осуществляющий поддержку сайта;
организатор конкретного тура — в случаях, когда предоставление данных необходимо для обработки выбранной пользователем заявки.

9.3. Лицу, осуществляющему обработку по поручению Оператора, предоставляется только тот объём персональных данных, который необходим для выполнения соответствующей задачи.

9.4. Оператор требует от таких лиц соблюдения конфиденциальности персональных данных и принятия необходимых мер по их защите.

9.5. Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях без соответствующего правового основания.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных осуществляется Оператором только при соблюдении требований Федерального закона № 152-ФЗ «О персональных данных».

10.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством Российской Федерации обязанности, включая направление необходимых уведомлений в уполномоченный орган, когда такое уведомление требуется.

10.3. Факт предоставления пользователем согласия на обработку персональных данных сам по себе не отменяет обязанностей Оператора по соблюдению требований законодательства, применимых к локализации и трансграничной передаче данных.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

11.2. В частности, Оператор:

ограничивает круг лиц, имеющих доступ к персональным данным;
предоставляет доступ только в объёме, необходимом для выполнения соответствующих задач;
использует средства разграничения доступа;
принимает меры по защите учётных записей;
применяет защищённые каналы передачи данных;
контролирует используемые сервисы и информационные системы;
принимает меры по обнаружению и устранению инцидентов безопасности;
организует удаление или уничтожение персональных данных после прекращения необходимости в их обработке;
принимает иные меры, предусмотренные законодательством Российской Федерации.

12. Права пользователя

Пользователь вправе:

получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать ранее предоставленное согласие;
отказаться от получения рекламных сообщений;
требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Отзыв согласия и удаление данных

13.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору обращение:

по электронной почте: AllYoga.Tours@yandex.com

или по адресу:

359050, Республика Калмыкия, г. Городовиковск, ул. Сальская, д. 55.

13.2. В обращении рекомендуется указать имя, контактные данные, позволяющие идентифицировать соответствующую заявку, и суть требования.

13.3. После получения отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для продолжения их обработки.

13.4. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения Оператором такого отзыва.

14. Обработка персональных данных при заключении договора

14.1. Если после направления заявки между пользователем и Оператором заключается договор либо возникают иные правоотношения, требующие обработки дополнительной информации, состав данных, цели и сроки их обработки могут определяться договором и требованиями законодательства Российской Федерации.

14.2. Персональные данные, которые Оператор обязан хранить в силу законодательства о бухгалтерском, налоговом учёте или иных обязательных требований, могут храниться в течение соответствующих установленных законом сроков независимо от отзыва согласия в той части, в которой обработка не требует согласия субъекта.

15. Обязанности пользователя

15.1. Пользователь обязан предоставлять достоверные данные, относящиеся к нему самому.

15.2. Пользователь не должен указывать в формах сайта персональные данные другого человека без наличия законных оснований на их предоставление.

15.3. Если пользователь сообщает данные другого участника поездки, ответственность за наличие соответствующих оснований для их передачи несёт лицо, передающее такие данные, если иное не предусмотрено законом.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику, в частности при:

изменении законодательства;
изменении состава обрабатываемых данных;
появлении новых способов обработки;
подключении новых сервисов;
изменении функциональности сайта;
изменении бизнес-процессов Оператора.

16.2. Актуальная редакция Политики размещается на сайте AllyYogaTours и вступает в силу с момента её публикации, если иное не указано в самой редакции.

16.3. В верхней части документа указывается дата действующей редакции.

17. Контактная информация Оператора

По вопросам обработки и защиты персональных данных пользователь может обратиться к Оператору:

Индивидуальный предприниматель Озеранская Мария Николаевна
ИНН: 231212609182
ОГРНИП: 320237500333281
Адрес: 359050, Республика Калмыкия, г. Городовиковск, ул. Сальская, д. 55
Email: AllYoga.Tours@yandex.com

Сайт: https://allyogatours.com/