Политика конфиденциальности в отношении обработки персональных данных

1. Общие положения
Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Приказом Роскомнадзора от 28.10.2022 №180 «Об утверждении форм уведомлений о начале, изменении и прекращении обработки персональных данных», рекомендациями Роскомнадзора и другими нормативными актами РФ, регулирующими защиту персональных данных, и определяет порядок обработки персональных данных Индивидуальным предпринимателем Косаревым Денисом Владимировичем (далее – Оператор).
Оператор уведомил Роскомнадзор и зарегистрирован в реестре операторов персональных данных в установленном порядке с регистрационным номером 36-25-026805 от 31.05.2025 г.
Политика применяется ко всем персональным данным, полученным от пользователей сайта https://tour.tarkos.ru/, а также в процессе оказания услуг.

2. Категории субъектов и персональных данных
2.1. Клиенты (пользователи, приобретающие товары и услуги):
-      Фамилия, имя, отчество;
-      Возрастная группа;
-      Город проживания;
-      Номер телефона;
-      Паспортные данные;
-      Данные банковских карт;
-      Изображение и голос (биометрические данные – с отдельного письменного согласия).
2.2. Посетители сайта:
-      Обезличенные данные (cookie-файлы, статистические данные посещений сайта).

3. Цели и сроки обработки персональных данных
3.1. Цели обработки персональных данных клиентов:
-      Исполнение договора купли-продажи товаров и услуг;
-      Обеспечение коммуникации по вопросам оказания услуг;
-      Идентификация клиентов;
-      Использование биометрических данных в маркетинговых целях (исключительно при наличии отдельного письменного согласия клиента).
Срок хранения персональных данных клиентов – до полного исполнения договора и далее в течение 5 лет, если иное не предусмотрено законодательством. Биометрические данные – в течение срока действия согласия, но не более 10 лет.
3.2. Цель обработки обезличенных данных посетителей:
-      Улучшение качества и функциональности сайта.
Обезличенные данные хранятся не более 3 лет.

4. Порядок и способы обработки персональных данных
 Обработка персональных данных осуществляется автоматизированными и неавтоматизированными способами, включая:
-      Сбор, запись, систематизацию;
-      Хранение, уточнение, использование;
-      Передачу третьим лицам (только для исполнения договорных обязательств или в случаях, предусмотренных законом);
-      Обезличивание, блокирование, удаление и уничтожение.
Вся обработка персональных данных осуществляется исключительно на территории РФ.
5. Условия получения и оформления согласий
Согласие на обработку персональных данных оформляется отдельным документом, включающим:
-      Реквизиты оператора;
-      Перечень обрабатываемых данных;
-      Цели обработки;
-      Способы обработки;
-      Срок действия согласия;
-      Подпись субъекта данных;
-      Порядок отзыва согласия.
Биометрические данные собираются и обрабатываются только при наличии специального отдельного письменного согласия.

6. Порядок уничтожения персональных данных
Персональные данные уничтожаются при достижении целей обработки, истечении сроков хранения или отзыве согласия субъекта данных в срок не более 30 дней с момента наступления соответствующего события. Уничтожение производится без возможности восстановления данных.

7. Порядок действий при утечках персональных данных
Оператор обязан уведомить Роскомнадзор об утечке персональных данных в течение 24 часов после выявления инцидента, а также принять меры по минимизации последствий и уведомить субъектов персональных данных, чьи права были нарушены.

8. Правовые основания обработки
-      Согласие субъекта персональных данных;
-      Исполнение договора с субъектом;
-      Исполнение требований законодательства РФ.

9. Права субъектов персональных данных
Субъекты имеют право:
-      Получать информацию о своих данных и целях обработки;
-      Требовать актуализации или исправления данных;
-      Отзывать согласие на обработку персональных данных.
Отзыв согласия осуществляется путем направления уведомления Оператору по адресу: tour@tarkosbeermarket.ru.

10. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных без письменного согласия субъекта и предварительной проверки условий защиты данных на территории принимающего государства.
11. Ответственный за безопасность персональных данных
По вопросам, касающимся безопасности персональных данных, можно обращаться к ответственному лицу – Косареву Денису Владимировичу по адресу: tour@tarkosbeermarket.ru.

12. Персональные данные, обрабатываемые на сайте tour.tarkos.ru, обрабатываются платформой tilda.ru и хранятся на серверах на территории Российской Федерации.
Поставщиками ЦОД являются Selectel и Яндекс.Облако:
Адреса серверов Selectel: https://selectel.ru/about/data-centers/ (кроме Новосибирска)
Реквизиты Selectel: https://selectel.ru/about/details/
Адреса серверов Яндекс.Облако (Yandex Cloud): https://yandex.cloud/ru/docs/troubleshooting/legal/how-to/data-centers-physical-addresses.
Данные, собираемые на пользовательском сайте посредством форм, хранятся также на серверах РФ в течение 30 дней.

13. Заключительные положения
Политика действует бессрочно до ее замены новой версией. Изменения Политики вступают в силу после публикации на сайте https://tour.tarkos.ru/.

По вопросам обработки персональных данных обращаться к Оператору по электронной почте: tour@tarkosbeermarket.ru.
Актуальная версия Политики размещена на сайте Оператора по адресу: https://tour.tarkos.ru/personal


Дата утверждения: «1» июля 2025 г.