1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных оператором сайта https://www.adygid.ru и https://adygid.ru (далее — Сайт) и бота в мессенджере MAX «АдыГид · Ваш помощник» (https://max.ru/se15002131_bot, далее — Бот).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и рекомендациями Роскомнадзора по составлению такого документа.

1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике: она опубликована на Сайте по адресу https://www.adygid.ru/privacy, доступна по ссылке в подвале страниц Сайта, в плашке cookie и в Боте.

1.4. Использование Сайта и обращение в Бот означают, что вы ознакомились с настоящей Политикой. Обработка персональных данных, для которой законом требуется согласие, начинается только после отдельного действия: кнопка «Согласен» в Боте либо, для файлов cookie и Яндекс Метрики, кнопка «Принять» в плашке. Если на Сайте появится форма, которая собирает персональные данные, согласие на ней даётся отдельной галочкой со ссылкой на текст согласия (https://www.adygid.ru/soglasie); галочка заранее не проставляется. Молчание, продолжение просмотра страницы и заранее проставленная галочка согласием не являются.

1.5. Основные понятия используются в значениях, установленных статьёй 3 Закона.

2. Сведения об операторе

2.1. Оператор персональных данных:

  • фамилия, имя, отчество: Севастьянов Данила Александрович;
  • статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый);
  • ИНН: 840111874548;
  • ОГРНИП / ОГРН: не присвоен;
  • адрес для корреспонденции: Республика Адыгея, г. Майкоп;
  • электронная почта для обращений, связанных с персональными данными: adygid.privacy@mail.ru.

2.2. По вопросам обработки персональных данных, отзыва согласия, уточнения, блокирования или уничтожения данных направляйте обращение на адрес, указанный в пункте 2.1.

3. Цели, данные, основания и сроки — по каждому процессу

Оператор обрабатывает только те персональные данные, которые нужны для заявленной цели, и не использует их для иных целей. Ниже — процессы, которые есть сейчас: Сайт, подбор маршрута без контактных данных, Бот и Яндекс Метрика. Не заявлены регистрация личного кабинета туриста, рассылка по электронной почте с Сайта, приём оплаты на Сайте и анкета поставщика услуг.

3.1. Подбор маршрута поездки на Сайте (страница /podbor)

  • Цель: подобрать подходящие маршруты и места по вашим ответам.
  • Категории субъектов: посетители Сайта, которые проходят подбор.
  • Перечень данных: выбранные ответы (сезон и длительность поездки, состав группы, интересы, темп и другие варианты из вопросов подборщика) и технический идентификатор сессии. Имя, телефон, адрес электронной почты и свободный текст подборщик не запрашивает и не сохраняет. Обратная связь по готовому плану уходит в Бот, а не в форму на Сайте (раздел 3.2).
  • Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
  • Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление / уничтожение. Передача третьим лицам не производится, за исключением случаев, предусмотренных разделом 5.
  • Срок: 12 месяцев с даты заполнения либо до отзыва согласия — в зависимости от того, что наступит раньше. Затем данные уничтожаются или обезличиваются.

3.2. Вопросы, отзывы и отзыв о подобранном маршруте в Боте

  • Цель: ответить на вопрос о поездке, месте или маршруте; принять и рассмотреть отзыв о месте или маршруте; получить отзыв о маршруте, подобранном на Сайте.
  • Категории субъектов: пользователи Бота.
  • Перечень данных: имя и идентификатор в MAX, текст сообщений, сведения об упомянутом месте, маршруте или подобранном плане, дата и время обращения. К отзыву можно приложить фото: оператор открывает его по ссылке мессенджера, Сайт эти файлы не сохраняет. Телефон для этих целей не запрашивается. Если вы перешли по кнопке с Сайта, к обращению может добавиться служебный код этой ссылки.
  • Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое даётся кнопкой «Согласен» в Боте.
  • Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, доступ оператора через раздел «Входящие», удаление / уничтожение.
  • Срок: 12 месяцев с даты последнего сообщения по обращению либо до отзыва согласия — в зависимости от того, что наступит раньше.

3.3. Заявка на услугу в Боте

  • Цель: принять заявку на экскурсию, рафтинг, джиппинг или иную указанную вами услугу, связаться с вами и передать заявку местному исполнителю, чтобы он мог ответить и согласовать услугу.
  • Категории субъектов: пользователи Бота, которые оставляют заявку.
  • Перечень данных: имя, идентификатор в MAX, вид услуги, желаемая дата или период, число людей, текст пожеланий. Телефон — только если вы сами его указали: этот шаг можно пропустить, и тогда телефон не обрабатывается.
  • Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); после подтверждения заявки исполнителем также может применяться п. 5 ч. 1 ст. 6 Закона (действия, направленные на заключение и исполнение договора между вами и исполнителем).
  • Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача местному исполнителю услуги (экскурсоводу, организатору рафтинга, джиппинга или иной выбранной услуги) в объёме, необходимом для ответа на заявку (имя, содержание заявки и телефон, если он указан), удаление / уничтожение.
  • Срок: до исполнения заявки (включая отказ или отмену) и ещё 12 месяцев либо до отзыва согласия, если обработка для исполнения уже не требуется.

3.4. Переход в Бот (кнопки клуба, отзыва и обратной связи на Сайте)

  • Цель: открыть диалог в MAX по вашей инициативе.
  • Что происходит: Сайт направляет вас по ссылке https://max.ru/se15002131_bot. Сам по себе переход не создаёт на Сайте отдельной анкеты. Обработка сообщений в Боте начинается после вашего согласия в Боте (разделы 3.2 и 3.3).
  • Правовое основание: согласие, которое вы даёте в Боте; технические данные перехода могут обрабатываться в рамках раздела 3.5.

3.5. Файлы cookie и Яндекс Метрика

  • Цель: понять, как пользуются Сайтом, исправлять ошибки и улучшать содержание и удобство Сайта.
  • Категории субъектов: посетители Сайта.
  • Перечень данных: файлы cookie и аналогичные технические идентификаторы; IP-адрес; данные об устройстве и браузере; сведения о просмотренных страницах, событиях, источнике перехода; при включённых Вебвизоре и карте кликов — данные о действиях на странице (движения, клики, прокрутка, ввод в формы — в объёме, который передаёт счётчик). Используется счётчик Яндекс Метрики № 111028002 (ООО «Яндекс»).
  • Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое даётся через плашку cookie кнопкой «Принять». Кнопка «Только необходимые» означает, что счётчик, Вебвизор и карта кликов не загружаются. Необходимые для работы Сайта технические файлы, без которых страница не открывается, могут использоваться в минимальном объёме как часть предоставления Сайта.
  • Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача ООО «Яндекс» как лицу, обеспечивающему работу счётчика, удаление / уничтожение.
  • Срок: в пределах сроков жизни соответствующих cookie и настроек счётчика (как правило, не более 12 месяцев) либо до отзыва согласия. Отзыв — через ссылку «Настройки cookie» в подвале (плашка открывается снова), настройки браузера или обращение к оператору.

3.6. Учёт согласий

  • Цель: подтвердить факт полученного согласия, как того требует ч. 3 ст. 9 Закона.
  • Перечень данных: по Боту — факт нажатия «Согласен», факт отзыва и идентификатор пользователя в MAX. По cookie и Метрике выбор «Принять» или «Только необходимые» сохраняется в браузере и отдельной анкетой оператору не отправляется.
  • Правовое основание: ч. 3 ст. 9 Закона (обязанность оператора доказать получение согласия) — для записей, которые оператор хранит у себя.
  • Срок: в течение срока обработки соответствующих данных и ещё 3 года — для сведений о согласии в Боте.

4. Способы обработки

4.1. Обработка ведётся автоматизированным способом, с передачей по сети «Интернет», а также с доступом оператора через административный раздел «Входящие». Этот раздел запрашивает обращения Бота, чтобы их прочитать, и не записывает тексты, имена, телефоны и идентификаторы в базу Сайта.

4.2. Оператор не принимает решений, порождающих юридические последствия в отношении вас, исключительно на основе автоматизированной обработки.

4.3. Тексты обращений не передаются в зарубежные сервисы генеративного искусственного интеллекта.

5. Передача третьим лицам

5.1. Оператор не продаёт персональные данные.

5.2. Персональные данные заявки на услугу (раздел 3.3) передаются выбранному местному исполнителю (экскурсоводу, организатору рафтинга, джиппинга или иной услуги) только с вашего согласия и только в объёме, нужном, чтобы он мог ответить на заявку и согласовать услугу: имя, содержание заявки и телефон, если вы его указали. Такой исполнитель обрабатывает данные уже как самостоятельный оператор своей услуги, если иное не оговорено отдельно.

5.3. Данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.

5.4. Для работы Сайта и аналитики привлекается ООО «Яндекс» (Яндекс Метрика, счётчик № 111028002) — на условиях этого сервиса и при наличии вашего согласия на cookie и Метрику.

5.5. Если вы пишете в Бота, сообщения технически проходят через инфраструктуру мессенджера MAX. Оператор не подменяет политику конфиденциальности этого сервиса.

6. Место хранения и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение не допускаются с использованием баз данных, находящихся за пределами территории Российской Федерации (ч. 5 ст. 18 Закона в редакции, действующей с 01.07.2025).

6.2. Обращения в Боте (разделы 3.2 и 3.3) и связанные с ними сведения о согласии хранятся с использованием баз данных на территории Российской Федерации: ООО «Яндекс.Облако» (Yandex Cloud).

6.3. Инфраструктура самого Сайта может использовать площадки за пределами Российской Федерации только при условии, что перечисленные в пункте 6.2 персональные данные туда не записываются и не хранятся.

6.4. Трансграничная передача персональных данных, собираемых по разделам 3.1–3.3, не осуществляется.

7. Сведения о требованиях к защите персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

  • ограничение круга лиц, имеющих доступ к персональным данным (доступ к разделу «Входящие» только у оператора и уполномоченных лиц);
  • использование защищённого соединения (HTTPS) при передаче данных через Сайт;
  • хранение секретных ключей и токенов вне публичного кода;
  • разграничение сред: персональные данные посетителей не размещаются в публичных репозиториях и отчётах шире, чем нужно;
  • отзыв доступа при прекращении полномочий;
  • уничтожение данных по истечении сроков или при отзыве согласия.

7.2. Оценка вреда субъектам персональных данных и внутренний контроль проводятся в объёме, соразмерном характеру обработки.

8. Права субъекта персональных данных

8.1. Вы имеете право:

  • получать информацию, касающуюся обработки ваших персональных данных (ст. 14 и 20 Закона);
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку;
  • требовать прекращения передачи (распространения) персональных данных, ранее разрешённых для распространения, в порядке ст. 10.1 Закона;
  • обжаловать действия оператора в Роскомнадзор (https://rkn.gov.ru/, портал https://pd.rkn.gov.ru/) или в суд.

8.2. Чтобы воспользоваться правами, направьте обращение на электронную почту, указанную в пункте 2.1, либо напишите в Бота фразу «Отозвать согласие» или «Мои данные». В обращении достаточно назвать ваше имя, контакт для ответа и суть просьбы. Оператор вправе запросить сведения, разумные для идентификации заявителя.

8.3. Срок ответа — 10 рабочих дней со дня получения запроса или дополнительных сведений, в порядке ст. 20 Закона.

8.4. Отзыв согласия не влияет на законность обработки, совершённой до отзыва. Оператор может продолжить обработку без согласия только при наличии иных оснований, указанных в п. 2–11 ч. 1 ст. 6 Закона (например, если это необходимо для исполнения уже заключённого договора или для исполнения обязанности, установленной законом).

9. Согласие на распространение

9.1. Публикация отзыва с указанием имени (иных идентифицирующих сведений) или публикация фотографии, на которой вы изображены, является распространением персональных данных и допускается только при отдельном согласии по ст. 10.1 Закона. Такое согласие оформляется отдельно от согласия на обработку.

9.2. По умолчанию отзывы на Сайте публикуются без фамилии, телефона, идентификатора мессенджера и точного адреса. Если отдельного согласия на распространение нет, оператор рассматривает отзыв в разделе «Входящие» и не размещает персональные данные в открытом доступе.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в самой редакции. Существенные изменения, затрагивающие ранее данное согласие, могут потребовать нового согласия.

10.2. Актуальная версия всегда доступна по адресу https://www.adygid.ru/privacy.

11. Реквизиты для связи

Все обращения по персональным данным: adygid.privacy@mail.ru. Адрес для письменных обращений: Республика Адыгея, г. Майкоп.