1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Индивидуального предпринимателя Багаев Дмитрий Александрович (далее — Оператор), ОГРНИП 326774600353956, ИНН 773002206077, адрес: ⟨адрес регистрации ИП⟩.

1.2. Политика составлена во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки персональных данных.

1.3. Политика действует в отношении всей информации, которую Оператор получает о посетителях сайта https://putnik-route.ru (далее — Сайт), посвящённого гонке кемперов «Валдайская высота».

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике: её действующая редакция размещена на Сайте по адресу https://putnik-route.ru/policy.

1.5. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Дата действующей редакции указана в её начале.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, указанное в п. 1.1 настоящей Политики.

2.4. Субъект персональных данных (Пользователь) — физическое лицо, направившее заявку через форму на Сайте либо иным образом обратившееся к Оператору, а также посетитель Сайта.

2.5. Cookie — небольшой фрагмент данных, который Сайт сохраняет на устройстве Пользователя и который передаётся Сайту при последующих обращениях.

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при направлении заявки через форму на Сайте и при использовании сервисов веб-аналитики;
• исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) — при подготовке и исполнении договора об участии в гонке или договора аренды;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ) — налоговое, бухгалтерское и иное обязательное хранение документов.

3.2. Оператор осуществляет обработку персональных данных также на основании Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иных нормативных правовых актов.

3.3. Предоставление персональных данных является добровольным. Отказ от предоставления данных, отмеченных в форме как обязательные, делает невозможным рассмотрение заявки, но не ограничивает Пользователя в иных способах связи с Оператором (телефон, мессенджеры).

3.4. Оператор не требует от Пользователя предоставления персональных данных, избыточных по отношению к заявленным целям обработки, и не отказывает в приёме заявки по причине непредоставления данных, не являющихся обязательными.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Посетители, направившие заявку через форму на Сайте. Обрабатываются данные, которые Пользователь указывает самостоятельно:

Данные	Обязательность
Имя (или иное обращение)	обязательно
Номер телефона	обязательно
Адрес электронной почты	обязательно
Категория участия (производитель кемперов / со своим кемпером / нужен кемпер в аренду)	обязательно
Название компании	по желанию
Сведения о технике (тягач и кемпер)	по желанию
Комментарий в свободной форме	по желанию

Дополнительно фиксируются: дата и время отправки заявки, факт и время предоставления согласия на обработку персональных данных, версия документа, с которым Пользователь согласился.

4.2. Посетители Сайта. При посещении Сайта обрабатываются: IP-адрес, дата и время обращения, сведения о браузере и операционной системе, адрес страницы-источника перехода (referrer), метки рекламных кампаний (UTM), идентификаторы cookie, сведения о действиях на Сайте (просмотренные страницы, клики, время на странице), приблизительное местоположение, определяемое по IP-адресу.

Данные, перечисленные в настоящем пункте, обрабатываются средствами веб-аналитики только после получения согласия Пользователя в порядке, описанном в разделе 9 настоящей Политики. До получения согласия сервисы веб-аналитики на Сайте не запускаются.

4.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

4.4. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. Форма на Сайте предназначена для совершеннолетних. Участие в гонке предполагает наличие водительского удостоверения категории B, возраст не менее 21 года и стаж вождения не менее 3 лет.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• рассмотрение заявки на участие в гонке кемперов «Валдайская высота» и обратная связь с Пользователем по существу заявки;
• информирование Пользователя о статусе его заявки, условиях участия, сроках и организационных деталях гонки;
• заключение, исполнение и прекращение договора об участии в гонке либо договора аренды кемпера;
• ведение внутреннего учёта заявок;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• улучшение работы Сайта и оценка эффективности рекламных каналов — в отношении данных, указанных в п. 4.2, и только после получения согласия.

5.2. Оператор не использует персональные данные для рассылки рекламных материалов без отдельного согласия Пользователя, не продаёт и не передаёт персональные данные третьим лицам для их собственных целей, не принимает на основании персональных данных решений, порождающих юридические последствия, исключительно автоматизированным способом.

6. Порядок и условия обработки

6.1. Обработка персональных данных ведётся смешанным способом: с использованием средств автоматизации и без их использования.

6.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в объёме и лицам, указанным в разделе 7, блокирование, удаление, уничтожение персональных данных.

6.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сайт и хранилище заявок размещены на серверах российского хостинг-провайдера ООО «Бегет» на территории Российской Федерации.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Доступ к персональным данным имеют только Оператор и лицо, уполномоченное Оператором на организацию обработки персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор поручает обработку персональных данных следующим лицам, действующим по поручению Оператора на основании договора и обязанным соблюдать конфиденциальность и требования 152-ФЗ:

Лицо	Что ему передаётся	Зачем
ООО «Бегет»	все данные заявки	размещение Сайта и хранение заявок
ООО «Бегет»	все данные заявки	доставка уведомлений о заявке и автоответа Пользователю
⟨наименование оператора мессенджера MAX⟩	все данные заявки	уведомление Оператора о поступившей заявке
ООО «Яндекс» (сервис Яндекс Диск)	резервная копия файла заявок	резервное копирование
ООО «Яндекс» (сервис Яндекс Метрика)	данные, указанные в п. 4.2	веб-аналитика; только после согласия Пользователя

7.2. Все лица, указанные в п. 7.1, являются российскими юридическими лицами и обрабатывают персональные данные на территории Российской Федерации.

7.3. Оператор вправе передавать персональные данные органам государственной власти и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.

7.4. Оператор не размещает персональные данные Пользователей в открытом доступе и не осуществляет их распространение.

8. Сроки обработки и хранения

8.1. Оператор прекращает обработку персональных данных при наступлении любого из следующих событий:

• достижение целей обработки;
• отзыв Пользователем согласия на обработку персональных данных;
• истечение срока хранения, указанного в п. 8.2;
• выявление неправомерной обработки, если устранить нарушение невозможно.

8.2. Срок хранения персональных данных, полученных через форму на Сайте, — не более 3 (трёх) лет с даты получения заявки, если более длительный срок не установлен законодательством Российской Федерации либо не требуется для исполнения или защиты прав по заключённому договору.

8.3. Данные, указанные в п. 4.2, хранятся в течение срока, установленного правилами сервиса веб-аналитики, но не более 2 (двух) лет.

8.4. По истечении срока хранения либо при наступлении событий, указанных в п. 8.1, персональные данные уничтожаются. Уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе — в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

8.5. Персональные данные, обработка которых прекращена по причине отзыва согласия, уничтожаются в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если их сохранение более не требуется для целей обработки (ч. 5 ст. 21 152-ФЗ).

9. Cookie и сервисы веб-аналитики

9.1. Сайт использует cookie. Обязательные (технические) cookie обеспечивают работу Сайта, сохраняют выбор Пользователя относительно cookie и не используются для аналитики. Их применение не требует отдельного согласия.

9.2. Аналитические cookie и сервис веб-аналитики Яндекс Метрика применяются только после того, как Пользователь дал на это согласие нажатием соответствующей кнопки в уведомлении, отображаемом при первом посещении Сайта.

9.3. До получения согласия скрипт сервиса веб-аналитики на страницы Сайта не загружается и данные, указанные в п. 4.2, этим сервисом не собираются.

9.4. Пользователь вправе не давать согласие либо отозвать ранее данное согласие. Отказ от аналитических cookie не ограничивает доступ к содержанию Сайта и к форме заявки. Отозвать согласие можно, удалив cookie в настройках браузера либо направив обращение по адресу, указанному в разделе 13.

9.5. Пользователь также вправе запретить сохранение cookie в настройках своего браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта.

10. Права субъекта персональных данных

10.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных в объёме, установленном ч. 7 ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

10.2. Оператор рассматривает обращение Пользователя и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления о продлении (ч. 1 ст. 20 152-ФЗ).

10.3. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя и его отношение к Оператору: фамилию, имя, отчество, номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе либо иные сведения, подтверждающие факт обработки персональных данных Оператором (например, номер телефона и адрес электронной почты, указанные в заявке), а также подпись Пользователя или его представителя.

11. Порядок отзыва согласия

11.1. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент.

11.2. Отзыв направляется Оператору в свободной форме на адрес электронной почты ⟨e-mail для обращений⟩ либо почтой на адрес, указанный в разделе 13. Отзыв должен позволять установить Пользователя: следует указать имя, номер телефона и адрес электронной почты, которые были указаны в заявке.

11.3. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка продолжается на ином законном основании, предусмотренном ч. 2 ст. 9 и ч. 1 ст. 6 152-ФЗ (в частности, для исполнения заключённого договора или соблюдения требований законодательства о хранении документов).

12. Меры по обеспечению безопасности

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены и применяются локальные акты по вопросам обработки и защиты персональных данных;
• доступ к персональным данным ограничен кругом лиц, которым он необходим для выполнения служебных обязанностей;
• файл с заявками размещён вне общедоступной части Сайта и недоступен из сети «Интернет» по прямой ссылке;
• соединение с Сайтом защищено сертификатом безопасности (протокол HTTPS);
• применяется резервное копирование данных;
• осуществляется контроль принимаемых мер и уровня защищённости.

12.2. При обнаружении неправомерной передачи персональных данных, повлёкшей нарушение их прав, Оператор уведомляет Роскомнадзор о таком инциденте в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

12.3. Пользователь обязуется не передавать третьим лицам данные, позволяющие получить доступ к его переписке с Оператором, и осознаёт, что передача данных по сети «Интернет» не может быть гарантированно защищена от перехвата третьими лицами вне зоны ответственности Оператора.

13. Реквизиты и контакты Оператора

Оператор: Индивидуальный предприниматель Багаев Дмитрий Александрович
ОГРНИП: 326774600353956
ИНН: 773002206077
Адрес: ⟨адрес регистрации ИП⟩
Электронная почта для обращений по вопросам обработки персональных данных: ⟨e-mail для обращений⟩
Телефон: +7 926 858-86-40

Лицо, ответственное за организацию обработки персональных данных: ⟨Фамилия Имя Отчество⟩, ⟨e-mail для обращений⟩.