Политика конфиденциальности KiTrip.ru

Дата последнего обновления: 6 августа 2025 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с:

  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями);
  • Федеральным законом от 30.11.2024 № 420-ФЗ (вступил в силу 30 мая 2025 г.);
  • Постановлениями Правительства РФ и приказами Роскомнадзора, действующими на август 2025 г.

1.2. Политика определяет порядок и условия обработки персональных данных пользователей сайта https://kitrip.ru (далее – Сайт), меры по их защите, а также права и обязанности пользователей и Оператора персональных данных.

1.3. Оператором персональных данных является ИП Травина Татьяна Викторовна, ИНН 110114456276 (далее – Оператор).

1.4. Оператор гарантирует соблюдение принципов и условий обработки персональных данных, установленных законодательством РФ, включая локализацию баз данных на территории Российской Федерации.

2. Основные термины и определения

  • Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
  • Обработка ПД — любое действие или совокупность действий с ПД (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
  • Обезличивание ПД — действия, в результате которых невозможно определить принадлежность ПД конкретному субъекту без дополнительной информации.
  • Субъект ПД — физическое лицо, к которому относятся обрабатываемые данные.

3. Принципы обработки ПД

  • Обработка ПД осуществляется на законной и справедливой основе.
  • Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
  • Не допускается обработка, несовместимая с целями сбора.
  • Обработке подлежат только актуальные и достаточные данные.
  • Хранение осуществляется не дольше, чем требуют цели обработки.

4. Правовые основания обработки ПД

  • Согласие субъекта ПД.
  • Исполнение договора.
  • Выполнение обязанностей Оператора по закону.
  • Защита прав и законных интересов Оператора или третьих лиц.
  • Отдельное письменное согласие требуется для специальных категорий ПД (биометрия, сведения о здоровье).
  • Все базы данных, содержащие ПД граждан РФ, размещаются на территории РФ (ст. 18 ФЗ-152).

5. Цели обработки ПД

  • Регистрация пользователей на Сайте;
  • Предоставление туристических и сопутствующих услуг;
  • Обратная связь, рассылки, информирование;
  • Обработка заявок и заказов;
  • Исполнение договоров;
  • Статистика, аналитика, улучшение работы Сайта;
  • Выполнение требований законодательства.

6. Категории обрабатываемых данных

  • Основные: ФИО, телефон, email, город проживания;
  • Дополнительные: дата рождения, паспортные данные, СНИЛС, платёжные реквизиты;
  • Технические: IP-адрес, cookie, поведение на Сайте;
  • Биометрия: обрабатывается только с отдельного согласия.

7. Условия обработки и передачи ПД

  • Обработка и хранение ПД граждан РФ — только на территории РФ.
  • Передача ПД третьим лицам — только с согласия субъекта или по закону.
  • Трансграничная передача — только в страны с адекватной защитой прав субъектов ПД и при наличии согласия.

8. Права субъекта ПД

  • Получать информацию об обработке ПД;
  • Требовать уточнения, блокировки или удаления ПД;
  • Отзывать согласие на обработку;
  • Обжаловать действия Оператора в Роскомнадзор или суд.

9. Обязанности Оператора

  • Обеспечить защиту ПД от неправомерного доступа, уничтожения, изменения, блокировки, копирования и распространения;
  • Разработать локальные акты по защите ПД;
  • Назначить ответственного за организацию обработки;
  • Реализовать меры безопасности (ст. 19 ФЗ-152).

10. Cookie и технологии отслеживания

  • Cookie рассматриваются как ПД и требуют согласия пользователя (кроме технически необходимых).
  • Пользователь может отказаться от cookie через настройки браузера.

11. Реагирование на инциденты и утечки ПД

  • Уведомление Роскомнадзора в течение 24 часов;
  • Предоставление отчёта об инциденте в течение 72 часов;
  • Информирование субъектов ПД об утечке.

12. Обезличивание ПД

  • Проводится по приказу Роскомнадзора № 140 от 19.06.2025;
  • Оригинальные и обезличенные массивы хранятся отдельно.

13. Ответственность

  • Оператор несёт ответственность по законодательству РФ;
  • Нарушения влекут административную и иную ответственность.

14. Обновление Политики

  • Пересматривается не реже одного раза в год;
  • Новая редакция публикуется на Сайте с датой вступления в силу.

15. Контактная информация

Оператор: ИП Травина Татьяна Викторовна

ИНН: 110114456276

Email: trawina@mail.ru

Телефон: +7 995 150 5111

Сайт: https://kitrip.ru

Политика пересматривается ежегодно или при изменении законодательства. Все обновления публикуются на данной странице.