Политика в отношении обработки персональных данных

Редакция от 24 сентября 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у оператора: Киселев Даниил Сергеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 290133204091, адрес для направления обращений: Архангельская область, г. Архангельск, пр-кт Дзержинского, д. 5, кв. 132, электронная почта для обращений по вопросам обработки персональных данных: feel-sreda.travel@mail.ru (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к персональным данным, которые Оператор получает через сайт SREDA по адресу https://feelsreda.com/ (далее — «Сайт»), анкету на Сайте, а также в связи с заключением и исполнением договоров на оказание услуг SREDA.

Политика является общедоступным документом. Актуальная редакция размещается на Сайте, в том числе обеспечивается возможность доступа к ней со страницы, на которой осуществляется сбор персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
• Субъект персональных данных — посетитель Сайта, лицо, направившее заявку Оператору, Заказчик, заключивший договор на оказание услуг SREDA, а также иной участник путешествия, сведения о котором обрабатываются при наличии самостоятельного правового основания.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Cookie-файлы — небольшие фрагменты данных, которые Сайт или используемые на нём сервисы могут сохранять в браузере или на устройстве пользователя. Для аналогичных целей также могут применяться localStorage и иные технологии локального хранения.

3. Какие персональные данные обрабатываются

Оператор обрабатывает персональные данные в объёме, необходимом для конкретной цели обработки.

3.1. Данные, предоставляемые через анкету на Сайте

• имя, указанное субъектом;
• контактные данные, указанные субъектом для связи: номер телефона, адрес электронной почты либо иной указанный контакт;
• сведения о планируемом путешествии: направление, предполагаемые сроки и продолжительность, количество участников и общая информация о составе поездки без указания ФИО и иных идентифицирующих данных третьих лиц, предпочтения по формату и интересам, ориентир бюджета и иные ответы анкеты;
• сведения, необходимые для подтверждения отправки анкеты и предоставления согласия: дата и время действия, идентификатор заявки и версия текста согласия.

3.2. Данные, возникающие при заключении и исполнении договора

• сведения о запросе, согласованных услугах, маршруте и Индивидуальных условиях заказа;
• фамилия, имя, отчество (при наличии), дата рождения и пол Заказчика — при необходимости для сверки данных, организации и сопровождения конкретной поездки;
• реквизиты удостоверяющего личность документа Заказчика, в том числе заграничного паспорта (тип, серия, номер, срок действия и иные необходимые для сверки сведения), — только в объёме, необходимом для согласованной поездки; копия документа запрашивается лишь при отдельной объективной необходимости;
• материалы, подготовленные и переданные в рамках оказания услуг;
• сведения о факте, сумме и дате оплаты собственных услуг Оператора;
• сведения о сформированном чеке НПД и иные минимально необходимые расчётные данные.

Полные реквизиты банковских карт Оператор не получает и не хранит.

Оператор может получить указанные сведения после первичной заявки для сверки с документами и подтверждениями, предоставленными Заказчиком, организационного уточнения условий и сопровождения поездки. Заказчик самостоятельно вводит необходимые данные при юридически значимом бронировании и заключает договоры со сторонними поставщиками. Передача Оператором сведений поставщику для оформления бронирования не входит в текущую модель; если для решения конкретного вопроса потребуется передать данные определённому получателю, до передачи отдельно устанавливаются её необходимость и правовое основание.

Если фактическая модель деятельности изменится и Оператор начнёт оформлять бронирования за Заказчика либо систематически передавать данные поставщикам, цели, правовые основания и документы актуализируются до начала такой обработки.

3.3. Технические данные посетителей Сайта

• IP-адрес и иные технические сведения, передаваемые браузером и обрабатываемые серверной инфраструктурой в пределах настроек Сайта;
• сведения о браузере, устройстве и операционной системе;
• дата и время посещения;
• адрес запрошенной страницы и источник перехода в объёме, доступном Сайту и подключённой веб-аналитике;
• необходимые технические журналы событий;
• cookie-файлы, идентификаторы браузера и иные технические/аналитические идентификаторы — в случаях и на условиях, предусмотренных разделом 7 настоящей Политики.

3.4. Специальные категории, биометрические данные и данные иных участников путешествия

Оператор целенаправленно не собирает сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни и иные специальные категории персональных данных.

Субъекту не следует указывать такие сведения в анкете.

Если субъект по собственной инициативе передал сведения специальной категории, которые не требуются для заявленной цели, Оператор не использует их для оказания услуг и принимает меры по прекращению такой обработки и удалению при отсутствии самостоятельного законного основания.

Если в дальнейшем обработка сведений о состоянии здоровья или иной специальной категории станет объективно необходима для отдельной услуги, она осуществляется только в случаях, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, в том числе, когда это применимо, на основании отдельного письменного согласия субъекта.

В первичной анкете указывается только число участников и общий состав поездки без их идентифицирующих данных. При необходимости сверки или сопровождения конкретной поездки Оператор может получить ФИО, дату рождения, пол и реквизиты документа иного участника только при наличии самостоятельного правового основания для обработки данных этого лица; данные несовершеннолетних обрабатываются с учётом полномочий его законного представителя. Данные иных участников не включаются в заявку автоматически только на основании договора с Заказчиком.

Фотографии и видеозаписи клиентов могут обрабатываться для публикации только при наличии отдельного надлежащего согласия. Изображения не используются Оператором для биометрической идентификации.

4. Цели обработки персональных данных

• получение и обработка заявки, анализ запроса и подготовка индивидуального предложения;
• связь с субъектом для уточнения запроса, направления предложения и согласования дальнейшего взаимодействия;
• совершение действий по инициативе субъекта до заключения договора;
• заключение и исполнение договора на оказание услуг SREDA;
• сверка сведений Заказчика с предоставленными им подтверждениями бронирований и документами, организационные уточнения и информационное сопровождение согласованной поездки;
• ведение расчётов за собственные услуги Оператора и исполнение обязанностей плательщика НПД;
• обработка обращений, претензий и запросов субъектов персональных данных;
• обеспечение функционирования и безопасности Сайта, предотвращение неправомерного доступа и технических сбоев;
• сохранение выбора пользователя в отношении cookie-файлов и настроек конфиденциальности;
• анализ посещаемости и улучшение Сайта с использованием Яндекс Метрики — только при наличии соответствующего правового основания и с учётом выбора пользователя;
• публикация отзыва, имени, фотографии, видеозаписи или истории путешествия — только в пределах отдельного согласия субъекта на соответствующую обработку и распространение;
• защита прав и законных интересов Оператора и субъекта, подтверждение условий и исполнения договора;
• исполнение обязанностей, установленных законодательством Российской Федерации.

Рекламные и информационно-рекламные рассылки в текущей модели не осуществляются. При их запуске Оператор предварительно определяет применимое правовое основание, получает необходимое согласие и при необходимости актуализирует настоящую Политику.

5. Правовые основания обработки

• согласие субъекта на обработку персональных данных — в случаях, когда обработка осуществляется на основании согласия, в том числе при использовании необязательных аналитических cookie и Яндекс Метрики;
• п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — для совершения действий по инициативе субъекта до заключения договора, а также для заключения и исполнения договора, стороной которого является субъект;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта, — в случаях, допускаемых законодательством;
• отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, — при размещении соответствующих персональных данных в открытом доступе.

Согласие на обработку персональных данных для отправки анкеты оформляется отдельно от оферты и иных информации и документов, которые подтверждает или подписывает субъект. Согласие на использование необязательных аналитических cookie предоставляется посредством отдельного действия пользователя в интерфейсе управления cookie и не объединяется с согласием на отправку анкеты.

Получение согласия не исключает использование иного предусмотренного законом правового основания, если обработка необходима для исполнения заключённого договора либо обязанности, установленной законодательством.

6. Порядок и условия обработки

6.1. Анкета заполняется непосредственно на Сайте и направляется после совершения пользователем предусмотренного интерфейсом действия, подтверждающего отдельное согласие на обработку персональных данных для соответствующей цели.

6.2. После отправки полная заявка записывается в отдельную базу заявок на серверной инфраструктуре ООО «ТАЙМВЭБ.КЛАУД», размещённой на территории Российской Федерации. Указанная база является основным контуром хранения заявок SREDA.

6.3. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через Сайт осуществляются с использованием базы данных, находящейся на территории Российской Федерации.

6.4. Иные каналы организационной связи не используются Оператором для сбора через анкету, хранения клиентской базы, передачи паспортных данных, документов либо иных персональных данных, необходимых для оказания услуги.

6.5. Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.

6.6. Оператор хранит сведения, позволяющие подтвердить факт и содержание полученного согласия, включая дату и время действия пользователя, идентификатор заявки и версию текста согласия, в пределах срока, необходимого для подтверждения правомерности соответствующей обработки.

7. Cookie-файлы и веб-аналитика

7.1. Сайт использует cookie-файлы и аналогичные технологии локального хранения. В зависимости от назначения они подразделяются на обязательные (технические) и аналитические.

7.2. Обязательные (технические) cookie используются в минимально необходимом объёме для корректной и безопасной работы Сайта, функционирования форм, защиты от технических сбоев и сохранения выбора пользователя в отношении cookie. Такие cookie не используются Оператором для поведенческого профилирования или рекламы.

7.3. Аналитические cookie используются для получения статистики посещаемости и понимания того, как пользователи взаимодействуют с Сайтом. В текущей модели для этих целей используется сервис Яндекс Метрика. Google Analytics и иные иностранные системы веб-аналитики не используются. Вебвизор Яндекс Метрики отключён.

7.4. Яндекс Метрика может обрабатывать сведения об активности на Сайте, cookie-файлы, идентификаторы браузера, данные об устройстве, операционной системе и иные технические сведения, предусмотренные условиями сервиса. Оператор не передаёт в Яндекс Метрику ФИО, номер телефона, адрес электронной почты, паспортные данные, содержание анкеты или иные прямо идентифицирующие данные клиента посредством параметров посетителей, пользовательских идентификаторов, позволяющих прямо идентифицировать клиента, CRM-интеграций, Advanced Matching, импорта чатов либо аналогичных функций. Такие функции в текущей модели не используются.

7.5. При первом посещении Сайта, а также повторно при истечении срока хранения выбора или существенном изменении состава cookie пользователю отображается баннер управления cookie. До выбора пользователя необязательная аналитика не запускается: счётчик Яндекс Метрики и иные относящиеся к нему механизмы сбора аналитических данных не загружаются и не активируются.

7.6. Пользователю предоставляется реальный выбор: разрешить аналитические cookie либо продолжить использование Сайта только с обязательными cookie. Отказ от аналитических cookie не ограничивает возможность просмотра Сайта, заполнения анкеты и получения услуг SREDA.

7.7. Выбор пользователя фиксируется и хранится с использованием технического cookie или иной технической записи, предназначенной исключительно для запоминания выбранных настроек. Такой выбор хранится не более 12 месяцев, если пользователь не изменит его ранее либо не потребуется повторно запросить выбор в связи с изменением состава или целей использования cookie.

7.8. Пользователь вправе в любое время изменить ранее выбранные настройки и отозвать согласие на аналитические cookie через доступную на Сайте ссылку или элемент «Настройки cookie». После отзыва Сайт прекращает дальнейший запуск необязательной аналитики. Cookie, установленные на домене Сайта, удаляются в технически доступном объёме; дополнительно пользователь вправе удалить cookie средствами своего браузера.

7.9. Браузер также позволяет блокировать, ограничивать или удалять cookie. Ограничение обязательных cookie может привести к некорректной работе отдельных функций Сайта.

7.10. Актуальный перечень cookie и иных идентификаторов, которые может устанавливать Яндекс Метрика, их назначение и сроки действия определяются настройками сервиса и документацией Яндекс Метрики. Оператор поддерживает фактическую настройку Сайта в соответствии с настоящей Политикой.

8. Передача персональных данных и используемые сервисы

Оператор не продаёт персональные данные. Предоставление персональных данных другим лицам осуществляется только при наличии предусмотренного законом правового основания и в объёме, необходимом для соответствующей цели.

Распространение персональных данных неопределённому кругу лиц допускается только в пределах отдельного согласия субъекта на обработку персональных данных, разрешённых для распространения, и иных необходимых согласий.

В текущей модели обработки персональных данных используются следующие сторонние сервисы:

• ООО «ТАЙМВЭБ.КЛАУД» — хостинг и серверная инфраструктура, на которой размещаются Сайт и российская база заявок;
• ООО «ЯНДЕКС» / Яндекс Метрика — веб-аналитика.

В отношении персональных данных посетителей, обрабатываемых сервисом Яндекс Метрика, Оператор является оператором персональных данных, а Яндекс действует в предусмотренных условиями сервиса случаях как лицо, осуществляющее обработку по поручению Оператора.

При поручении обработки персональных данных иному лицу Оператор обеспечивает наличие предусмотренных ч. 3 ст. 6 Федерального закона № 152-ФЗ условий, включая требования к цели обработки, конфиденциальности и безопасности персональных данных.

В базовой модели SREDA договоры с отелями, перевозчиками, гидами, трансферными компаниями и иными поставщиками заключаются субъектом самостоятельно. Оператор не осуществляет систематическую передачу таким поставщикам паспортных, контактных или иных персональных данных для оформления бронирований.

В текущей модели Оператор не использует иностранные сервисы веб-аналитики и не передаёт персональные данные иностранным получателям по собственной инициативе. Обработка данных сервисом Яндекс Метрика осуществляется на условиях соответствующих документов Яндекса, которые могут предусматривать участие аффилированных лиц Яндекса. Оператор обеспечивает наличие применимого правового основания и надлежащее информирование субъектов о такой обработке. Если фактическая схема обработки будет предполагать трансграничную передачу персональных данных по смыслу статьи 12 Федерального закона № 152-ФЗ, до начала такой передачи Оператор выполняет требования указанной статьи и при необходимости актуализирует настоящую Политику.

9. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, договор либо законодательство. Основные сроки:

• заявка потенциального клиента, если договор не заключён, — до 6 месяцев с даты последнего взаимодействия по соответствующей заявке либо до более раннего отзыва согласия, если отсутствует иное правовое основание;
• Индивидуальные условия заказа, маршрут, необходимые для исполнения договора сведения и результаты сверки — в период исполнения договора и до 3 лет после его окончания или прекращения в объёме, необходимом для подтверждения исполнения и защиты законных требований, если иной срок не установлен законом; паспортные реквизиты и копии документов удаляются после отпадения необходимости в них, если нет самостоятельного основания для дальнейшего хранения;
• расчётные сведения и сведения о чеках НПД — в сроки, предусмотренные применимым законодательством и правилами соответствующих государственных информационных систем;
• сведения, подтверждающие получение согласия на обработку персональных данных, — в период соответствующей обработки и далее в течение срока, необходимого для подтверждения её правомерности;
• сведения о выборе cookie — до 12 месяцев либо до более раннего изменения выбора пользователем;
• технические журналы и служебные идентификаторы — в минимально необходимый срок, определяемый назначением соответствующей информации и настройками безопасности Сайта;
• аналитические cookie и идентификаторы Яндекс Метрики — в пределах сроков, предусмотренных настройками сервиса, применимым правовым основанием и выбором пользователя;
• персональные данные, опубликованные на основании отдельного согласия на распространение, — до истечения срока или наступления условия прекращения такого согласия, достижения цели публикации либо получения предусмотренного законом требования субъекта.

После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством, если отсутствует самостоятельное правовое основание для дальнейшей обработки.

10. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном законом;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, устарели, незаконно получены либо не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• изменить выбор в отношении аналитических cookie и отозвать ранее предоставленное согласие на их использование;
• потребовать прекращения обработки персональных данных в случаях и порядке, предусмотренных законом;
• установить запреты и условия в отношении обработки персональных данных, разрешённых для распространения, и воспользоваться иными правами, предусмотренными ст. 10.1 Федерального закона № 152-ФЗ;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Обращение направляется на электронную почту Оператора, указанную в разделе 13 настоящей Политики.

Если это необходимо для предотвращения неправомерного доступа к данным, Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его отношение к соответствующим персональным данным.

11. Отзыв согласия и прекращение обработки

Субъект вправе отозвать согласие на обработку персональных данных, направив обращение на электронную почту Оператора. Выбор в отношении аналитических cookie может быть изменён непосредственно через интерфейс «Настройки cookie» на Сайте.

Отзыв согласия прекращает обработку, основанную именно на таком согласии, если отсутствует иное правовое основание. Отзыв не препятствует продолжению обработки, необходимой для исполнения действующего договора, соблюдения обязанности, установленной законодательством, либо защиты законных требований — в пределах соответствующего правового основания.

При достижении цели обработки, отзыве согласия или поступлении требования о прекращении обработки Оператор действует в порядке и сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ, с учётом установленных законом исключений.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения требований законодательства и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• ограничение доступа к персональным данным и их использование только для определённых целей;
• предоставление доступа к клиентской базе только Оператору и иным лицам, которым такой доступ может быть предоставлен на законном основании;
• размещение основной базы заявок на серверной инфраструктуре на территории Российской Федерации;
• применение мер защиты серверной инфраструктуры и соединения с Сайтом;
• минимизация состава собираемых данных: паспортные реквизиты и копии документов не собираются через первичную анкету и запрашиваются позднее только при необходимости для конкретной поездки; специальные категории исключены из обычной анкеты;
• разделение обязательных и необязательных cookie и блокирование запуска необязательной аналитики до получения соответствующего выбора пользователя;
• контроль сроков хранения и удаление данных после достижения целей обработки;
• меры по выявлению и ограничению неправомерного доступа;
• выполнение предусмотренных законом обязанностей при выявлении инцидента с персональными данными.

13. Изменение Политики и контакты Оператора

Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов, cookie-файлов или фактических процессов.

Актуальная редакция размещается на Сайте.

Если изменение затрагивает цели или правовые основания обработки либо существенно изменяет состав необязательных cookie, Оператор до начала изменённой обработки обеспечивает наличие необходимого правового основания и, когда это требуется, повторно запрашивает выбор или согласие пользователя.

По вопросам обработки персональных данных и реализации прав субъекта:

Оператор: Киселев Даниил Сергеевич

ИНН: 290133204091

Адрес для направления обращений: Архангельская область, г. Архангельск, пр-кт Дзержинского, д. 5, кв. 132

Электронная почта: feel-sreda.travel@mail.ru

Сайт: https://feelsreda.com/