Политика конфиденциальности и обработки персональных данных
Последнее обновление: 23 апреля 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок сбора, хранения, передачи и иного использования персональных данных пользователей сайта travel-get.ru (далее — Сайт).
1.2. Оператор персональных данных — RiderTrip (далее — Оператор). Адрес сайта: travel-get.ru. Контактный email: action@travel-get.ru. Телефон: +7 995 432-56-97.
1.3. Политика разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, внесёнными Федеральным законом от 14.07.2022 № 266-ФЗ, Федеральным законом от 08.08.2024 № 406-ФЗ, Федеральным законом от 26.12.2024 № 421-ФЗ);
- Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иными нормативными правовыми актами Российской Федерации.
1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан воздержаться от использования Сайта.
2. Персональные данные, обрабатываемые Оператором
2.1. Оператор обрабатывает следующие категории персональных данных:
- Фамилия, имя (при регистрации и заполнении профиля);
- Адрес электронной почты (email);
- Номер телефона (при оформлении заявки на тур);
- Фотография (аватар профиля, фотоотчёт — при добавлении пользователем);
- Сведения о профессиональной деятельности (опыт, специализация, возраст — для гидов и инструкторов);
- Предпочтительный способ связи (при оформлении заявки);
- Данные, автоматически передаваемые при посещении Сайта: IP-адрес, данные файлов cookie, информация о браузере и операционной системе, время доступа, адреса запрашиваемых страниц.
2.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и пр.).
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель обработки | Правовое основание (ст. 6 152-ФЗ) |
|---|---|
| Регистрация и аутентификация пользователя | Согласие субъекта (п. 1 ч. 1 ст. 6) |
| Обработка заявок на бронирование туров и услуг | Исполнение договора (п. 5 ч. 1 ст. 6) |
| Связь с Пользователем (уведомления, обратная связь) | Согласие субъекта (п. 1 ч. 1 ст. 6) |
| Модерация контента (профилей гидов, туров, организаций) | Законный интерес оператора (п. 7 ч. 1 ст. 6) |
| Улучшение работы Сайта, веб-аналитика | Законный интерес оператора (п. 7 ч. 1 ст. 6) |
4. Обязанности Оператора
4.1. Оператор обязан:
- Обеспечивать конфиденциальность персональных данных и не раскрывать их третьим лицам без законного основания;
- Предоставлять субъекту информацию об обработке его персональных данных по запросу;
- Уведомлять Роскомнадзор об инцидентах (утечках) персональных данных в течение 24 часов с момента обнаружения, а также направлять результаты внутреннего расследования в течение 72 часов (в соответствии с требованиями Федерального закона от 14.07.2022 № 266-ФЗ);
- Прекратить обработку персональных данных и обеспечить их уничтожение в случае отзыва согласия субъектом в срок не более 30 дней;
- Обеспечивать локализацию баз данных с персональными данными граждан Российской Федерации на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
5. Порядок сбора и сроки хранения персональных данных
5.1. Персональные данные предоставляются Пользователем добровольно путём заполнения форм на Сайте.
5.2. Данные хранятся на защищённых серверах, расположенных на территории Российской Федерации, в электронном виде с применением организационных и технических мер защиты.
5.3. Сроки хранения персональных данных:
- Данные, полученные через формы обратной связи и заявки — 1 год с момента последнего обращения;
- Данные, связанные с исполнением договорных обязательств — 3 года с момента завершения оказания услуг;
- Данные учётной записи — до момента удаления учётной записи Пользователем или подачи заявки на удаление через Личный кабинет;
- В случаях, предусмотренных законодательством РФ, сроки хранения могут быть увеличены.
6. Передача персональных данных третьим лицам
6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:
- Пользователь выразил своё согласие на передачу;
- Передача необходима для исполнения обязательств перед Пользователем (например, передача контактных данных гиду для организации тура);
- Передача предусмотрена законодательством Российской Федерации (по запросу уполномоченных государственных органов);
- Передача необходима для защиты прав и законных интересов Оператора (в рамках судебного разбирательства).
7. Трансграничная передача персональных данных
7.1. Оператор обеспечивает локализацию баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
7.2. Трансграничная передача персональных данных Оператором не осуществляется.
8. Использование файлов cookie
8.1. Сайт использует файлы cookie для обеспечения корректной работы, хранения пользовательских предпочтений и аутентификации.
8.2. Используемые типы cookie:
- Необходимые (технические) — обеспечивают работу Сайта, аутентификацию, безопасность сессий. Не могут быть отключены;
- Аналитические — используются для сбора статистики посещений и поведения пользователей на Сайте (Яндекс.Метрика);
- Функциональные — сохраняют предпочтения Пользователя (например, согласие на использование cookie).
8.3. Пользователь может управлять cookie через настройки браузера. Отключение необходимых cookie может привести к невозможности использования функций Сайта.
9. Веб-аналитика
9.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16).
9.2. Яндекс.Метрика собирает обезличенные данные о посещениях Сайта (страницы, время визита, источник перехода, тип устройства и браузера) с использованием технологии cookie.
9.3. Данные обрабатываются в соответствии с Политикой конфиденциальности Яндекса: yandex.ru/legal/confidential.
10. Права субъекта персональных данных
10.1. Пользователь имеет право:
- Получить информацию об обработке своих персональных данных (запрос);
- Потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными;
- Отозвать согласие на обработку персональных данных;
- Подать заявку на удаление учётной записи через Личный кабинет;
- Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
10.2. Для реализации своих прав Пользователь может обратиться по адресу: action@travel-get.ru.
11. Порядок отзыва согласия на обработку персональных данных
11.1. Пользователь вправе отозвать согласие на обработку персональных данных следующими способами:
- Направив письменное уведомление на адрес электронной почты: action@travel-get.ru;
- Направив письменное заявление по почтовому адресу Оператора.
11.2. Оператор обязан прекратить обработку персональных данных и обеспечить их уничтожение в срок не более 30 дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
Организационные меры:
- Определение перечня лиц, имеющих доступ к персональным данным;
- Назначение ответственного за организацию обработки персональных данных;
- Ознакомление сотрудников с требованиями законодательства и локальных актов.
Технические меры:
- Шифрование данных при передаче (SSL/TLS);
- Парольная защита и аутентификация на основе токенов;
- Антивирусная защита серверной инфраструктуры;
- Регулярное обновление и мониторинг систем безопасности;
- Резервное копирование данных.
13. Ответственность за нарушение требований по обработке персональных данных
13.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в соответствии с:
- Статьёй 13.11 Кодекса Российской Федерации об административных правонарушениях (в редакции Федерального закона от 12.12.2023 № 589-ФЗ);
- Статьями 137, 272 Уголовного кодекса Российской Федерации (нарушение неприкосновенности частной жизни, неправомерный доступ к компьютерной информации).
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещена на Сайте по адресу: travel-get.ru/politics.
14.2. В случае существенных изменений Оператор уведомляет Пользователей путём размещения информации на Сайте.
14.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться: action@travel-get.ru, +7 995 432-56-97.
14.4. Настоящая Политика действует с момента её размещения на Сайте.