ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 4 июня 2026 г.
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Аронова Кристина Дмитриевна получает от пользователей сайта, заказчиков, участников авторских программ, лиц, направляющих заявки, а также иных лиц, взаимодействующих с Исполнителем.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор персональных данных:
Индивидуальный предприниматель Аронова Кристина Дмитриевна
ИНН: 352835395680
ОГРНИП: 321774600759789
Адрес: г. Москва, ул. Берзарина, д. 32, кв. 668
Телефон: +7 921 547-6030
E-mail: aronova.kris1997@mail.ru
Далее по тексту - Оператор.
1.2. Сайт Оператора расположен по адресу: https://aronovaway.ru
Далее по тексту - Сайт.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, формы заявок, электронную почту, мессенджеры, социальные сети, платежные сервисы, CRM-системы, сервисы рассылок, сервисы онлайн-кассы, а также иные каналы взаимодействия с пользователями, заказчиками и участниками.
1.4. Использование Сайта, направление заявки, заполнение форм, проставление чекбоксов, оплата услуг, передача данных Оператору через электронную почту, мессенджеры или иные каналы связи означает ознакомление пользователя с настоящей Политикой.
1.5. Если пользователь не согласен с условиями настоящей Политики, он должен воздержаться от использования Сайта, направления заявок и передачи персональных данных Оператору.
1.6. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу: https://aronovaway.ru/offer

2. ОСНОВНЫЕ ТЕРМИНЫ

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.3. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
2.4. Пользователь - лицо, посещающее Сайт Оператора.
2.5. Заказчик - лицо, оформляющее заявку, заключающее договор с Оператором, оплачивающее услуги Оператора.
2.6. Участник - лицо, непосредственно участвующее в авторской программе, путешествии, экспедиции или ином мероприятии, организуемом или сопровождаемом Оператором.
2.7. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.8. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.9. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.
2.12. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных.
2.13. Привлеченные лица - третьи лица, привлекаемые Оператором для исполнения договора и организации авторских программ, включая отели, средства размещения, перевозчиков, гидов, инструкторов, сопровождающих, организаторов активностей, сервисы оформления пропусков, платежные сервисы, онлайн-кассу, бухгалтеров, технических подрядчиков и иных лиц.

3. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МОГУТ ОБРАБАТЫВАТЬСЯ

3.1. Оператор может обрабатывать следующие персональные данные пользователей, заказчиков и участников:
3.1.1. Фамилия, имя, отчество.
3.1.2. Дата рождения.
3.1.3. Пол.
3.1.4. Номер телефона.
3.1.5. Адрес электронной почты.
3.1.6. Аккаунты и идентификаторы в мессенджерах, включая Telegram, WhatsApp и иные каналы связи.
3.1.7. Город проживания.
3.1.8. Гражданство, если это необходимо для оформления пропусков, разрешений, бронирований или иных организационных действий.
3.1.9. Паспортные данные или данные иного документа, удостоверяющего личность, если они необходимы для исполнения договора, оформления пропусков, разрешений, бронирований, заселения, транспортных услуг или иных элементов программы.
3.1.10. Адрес регистрации или проживания, если он необходим для исполнения договора, бухгалтерского, налогового учета, возвратов или соблюдения требований законодательства.
3.1.11. Банковские реквизиты для возврата денежных средств.
3.1.12. Информация об оплатах, платежах, чеках, возвратах, счетах, платежных ссылках и иных расчетах.
3.1.13. Данные о выбранной авторской программе, тарифе, датах поездки, составе заявки, количестве участников, выбранном размещении, дополнительных услугах, промокодах, скидках и комментариях к заявке.
3.1.14. Сведения о медицинских ограничениях, противопоказаниях, хронических заболеваниях, аллергиях, особенностях питания, принимаемых лекарствах, ограничениях по физической нагрузке, беременности, травмах и иных обстоятельствах, которые могут повлиять на безопасность участия в программе.
3.1.15. Данные медицинской или туристической страховки, включая страховую компанию, номер полиса, срок действия, контакт ассистанса и иные сведения, необходимые для организации программы и безопасности участника.
3.1.16. Данные экстренного контакта: ФИО, телефон, степень родства или иная связь с участником.
3.1.17. Фото- и видеоматериалы с изображением пользователя, заказчика или участника - только при наличии отдельного согласия на использование изображения, кроме случаев, предусмотренных законом.
3.1.18. Переписка с Оператором, включая сообщения в электронной почте, мессенджерах, социальных сетях, CRM, формах Сайта и иных каналах связи.
3.1.19. Технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, данные cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, времени посещения, действиях на Сайте и иные технические данные.
3.2. Оператор не запрашивает персональные данные, не необходимые для целей обработки.
3.3. Сведения о здоровье обрабатываются только в объеме, необходимом для оценки организационных рисков, обеспечения безопасности участия в программе, подготовки маршрута, информирования сопровождающих или привлеченных лиц в необходимом объеме, а также реагирования на возможные экстренные ситуации.
3.4. Оператор не является медицинской организацией, не осуществляет медицинскую диагностику, не оказывает медицинские услуги и не принимает медицинские решения вместо участника.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. Прием и обработка заявок на участие в авторских программах.
4.1.2. Идентификация пользователя, заказчика или участника.
4.1.3. Связь с пользователем, заказчиком или участником по вопросам заявки, программы, оплаты, подготовки, документов, изменений и иных организационных вопросов.
4.1.4. Заключение и исполнение договора оказания услуг.
4.1.5. Организация авторских программ, путешествий, экспедиций, выездных мероприятий и иных программ.
4.1.6. Бронирование проживания, транспорта, трансферов, активностей, питания и иных элементов программы.
4.1.7. Оформление пропусков, разрешений, заявок на посещение территорий, природных объектов, пограничных зон, особо охраняемых природных территорий и иных объектов, если это необходимо для программы.
4.1.8. Передача данных отелям, перевозчикам, гидам, инструкторам, сопровождающим, организаторам активностей, сервисам оформления пропусков и иным Привлеченным лицам в объеме, необходимом для исполнения договора.
4.1.9. Подготовка памяток, рекомендаций, инструкций, списков участников, маршрутов, логистики и иных организационных материалов.
4.1.10. Обеспечение безопасности участников в пределах организационной зоны ответственности Оператора.
4.1.11. Учет медицинских ограничений, особенностей питания, аллергий и иных сведений, которые могут повлиять на безопасность и комфорт участия в программе.
4.1.12. Оформление и проверка наличия медицинской или туристической страховки, если такая страховка необходима или рекомендована для участия.
4.1.13. Проведение расчетов, выставление счетов, прием оплат, оформление кассовых чеков, возврат денежных средств.
4.1.14. Ведение бухгалтерского, налогового, управленческого и внутреннего учета.
4.1.15. Выполнение требований законодательства Российской Федерации.
4.1.16. Урегулирование претензий, споров, возвратов, обращений и защита прав и законных интересов Оператора.
4.1.17. Информирование о статусе заявки, оплате, бронировании, изменениях программы, памятках и организационных вопросах.
4.1.18. Направление информационных сообщений, связанных с уже оформленной заявкой или оплаченной программой.
4.1.19. Направление рекламных и маркетинговых сообщений только при наличии отдельного согласия пользователя, если такое согласие требуется по закону.
4.1.20. Аналитика работы Сайта, улучшение качества Сайта, форм заявок, клиентского сервиса и пользовательского опыта.
4.1.21. Использование фото- и видеоматериалов в информационных, рекламных и маркетинговых целях только при наличии отдельного согласия субъекта персональных данных.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные на следующих основаниях:
5.1.1. Согласие субъекта персональных данных на обработку персональных данных.
5.1.2. Заключение и исполнение договора, стороной которого является субъект персональных данных.
5.1.3. Необходимость совершения действий по запросу субъекта персональных данных до заключения договора.
5.1.4. Выполнение обязанностей, предусмотренных законодательством Российской Федерации, включая бухгалтерское, налоговое, кассовое и иное регулирование.
5.1.5. Осуществление прав и законных интересов Оператора, при условии что при этом не нарушаются права и свободы субъекта персональных данных.
5.1.6. Иные основания, предусмотренные законодательством Российской Федерации.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет обработку персональных данных с соблюдением принципов законности, справедливости, минимизации, ограничения обработки достижением конкретных целей, точности и актуальности персональных данных, а также обеспечения их безопасности.
6.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
6.3. Оператор может осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- передачу;
- предоставление;
- доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
6.4. Оператор получает персональные данные непосредственно от субъекта персональных данных либо от Заказчика, если Заказчик оформляет участие для другого Участника.
6.5. Если Заказчик передает Оператору персональные данные другого Участника, Заказчик подтверждает, что получил согласие такого Участника на передачу и обработку его персональных данных Оператором.
6.6. Оператор не проверяет достоверность персональных данных, предоставленных пользователем, Заказчиком или Участником, и исходит из того, что предоставленные данные являются достоверными, актуальными и переданы законно.
6.7. Пользователь, Заказчик и Участник обязуются предоставлять достоверные персональные данные и своевременно сообщать Оператору об их изменении.
6.8. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда это необходимо для достижения целей обработки, исполнения договора, организации авторской программы, выполнения требований законодательства или защиты прав и законных интересов Оператора.
7.2. Персональные данные могут передаваться следующим категориям лиц:
7.2.1. Отелям, средствам размещения, администраторам объектов размещения.
7.2.2. Перевозчикам, транспортным компаниям, водителям, организаторам трансферов.
7.2.3. Гидам, инструкторам, сопровождающим, организаторам активностей, экскурсоводам.
7.2.4. Организациям питания, если это необходимо для учета особенностей питания, аллергий или иных ограничений.
7.2.5. Сервисам оформления пропусков, разрешений, посещения природных территорий, пограничных зон, особо охраняемых территорий и иных объектов.
7.2.6. Платежным сервисам, банкам, операторам эквайринга, сервисам СБП, операторам онлайн-кассы.
7.2.7. Бухгалтерам, налоговым консультантам, юристам, аудиторам и иным профессиональным консультантам Оператора.
7.2.8. Сервисам хранения заявок, CRM-системам, конструкторам сайтов, сервисам email-уведомлений, сервисам интеграций, техническим подрядчикам.
7.2.9. Государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.
7.3. Передача персональных данных третьим лицам осуществляется в объеме, необходимом для достижения соответствующей цели обработки.
7.4. Оператор принимает разумные меры для того, чтобы третьи лица, которым передаются персональные данные, соблюдали требования конфиденциальности и безопасности персональных данных.
7.5. Оператор не продает персональные данные третьим лицам.

8. СЕРВИСЫ, ИСПОЛЬЗУЕМЫЕ ОПЕРАТОРОМ

8.1. Для обработки персональных данных Оператор может использовать следующие категории сервисов:
8.1.1. Конструктор сайта и CRM, включая Tilda.
8.1.2. Сервисы email-уведомлений и рассылок.
8.1.3. Мессенджеры, включая Telegram и WhatsApp.
8.1.4. Сервисы интеграций и автоматизации.
8.1.5. Платежные сервисы, банки, эквайринг, СБП.
8.1.6. Сервисы онлайн-кассы и формирования чеков.
8.1.7. Облачные хранилища, таблицы, внутренние CRM и системы учета.
8.1.8. Сервисы аналитики посещаемости сайта.
8.2. Использование таких сервисов необходимо для приема заявок, хранения данных, связи с Заказчиком, организации программ, приема оплат, отправки чеков, уведомлений и ведения учета.
8.3. При использовании сторонних сервисов обработка персональных данных также может регулироваться документами и правилами соответствующих сервисов.

9. COOKIE, АНАЛИТИКА И ТЕХНИЧЕСКИЕ ДАННЫЕ

9.1. Сайт может использовать cookie-файлы и аналогичные технологии.
9.2. Cookie могут использоваться для:
- корректной работы Сайта;
- сохранения пользовательских настроек;
- анализа посещаемости;
- улучшения структуры Сайта;
- оценки эффективности рекламы и контента;
- предотвращения технических ошибок.
9.3. Пользователь может изменить настройки cookie в своем браузере.
9.4. Отключение cookie может привести к некорректной работе отдельных функций Сайта.
9.5. На Сайте могут использоваться сервисы аналитики, включая Яндекс.Метрику, Google Analytics или иные аналогичные сервисы, если они подключены Оператором.
9.6. Технические данные, собираемые с помощью cookie и аналитических сервисов, могут включать IP-адрес, данные браузера, устройства, операционной системы, источник перехода, время посещения, просмотренные страницы и действия на Сайте.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
10.2. Персональные данные, связанные с исполнением договора, оплатами, бухгалтерским, налоговым учетом, претензиями и спорами, могут храниться в течение сроков, предусмотренных законодательством Российской Федерации, а также в течение срока исковой давности.
10.3. Персональные данные, содержащиеся в заявках, переписке, документах по программе, оплатах, чеках, возвратах, актах, подтверждениях и иных материалах, могут храниться в течение срока, необходимого для подтверждения исполнения договора, защиты прав Оператора и выполнения требований закона.
10.4. Данные медицинской анкеты и сведения о здоровье хранятся в течение срока, необходимого для организации соответствующей программы и урегулирования возможных претензий, после чего подлежат удалению или обезличиванию, если дальнейшее хранение не требуется по закону или для защиты прав Оператора.
10.5. Согласие на получение рекламных и маркетинговых сообщений действует до его отзыва субъектом персональных данных.
10.6. Согласие на использование изображения действует в течение срока, указанного в таком согласии, либо до его отзыва, если иное не предусмотрено законом и характером уже опубликованных материалов.

11. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые и разумные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. К таким мерам могут относиться:
- ограничение доступа к персональным данным;
- использование паролей и средств авторизации;
- хранение данных в сервисах с ограниченным доступом;
- резервное копирование при необходимости;
- контроль доступа к CRM, почте, таблицам, формам и хранилищам;
- минимизация объема передаваемых данных;
- передача данных Привлеченным лицам только в необходимом объеме;
- удаление или обезличивание данных после достижения целей обработки, если дальнейшее хранение не требуется.
11.3. Оператор ограничивает круг лиц, имеющих доступ к персональным данным.
11.4. Оператор не размещает в открытом доступе паспортные данные, банковские реквизиты, медицинские сведения и иные конфиденциальные данные субъектов персональных данных.
11.5. Медицинские сведения и паспортные данные не должны передаваться через публичные чаты и открытые каналы связи без необходимости.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных вправе:
12.1.1. Получать информацию об обработке своих персональных данных.
12.1.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12.1.3. Отозвать согласие на обработку персональных данных.
12.1.4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законом.
12.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
12.1.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору на email:
aronova.kris1997@mail.ru
12.3. В обращении необходимо указать:
- ФИО;
- контактные данные для ответа;
- суть обращения;
- сведения, позволяющие Оператору идентифицировать заявителя;
- при необходимости - документы, подтверждающие личность или полномочия представителя.
12.4. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

13. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления письменного уведомления на email Оператора:
aronova.kris1997@mail.ru
13.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда дальнейшая обработка допускается законодательством Российской Федерации.
13.3. Субъект персональных данных понимает, что отзыв согласия на обработку персональных данных может сделать невозможным исполнение договора, участие в авторской программе, оформление пропусков, бронирований, связи с участником, возврат денежных средств и иные действия, требующие обработки персональных данных.
13.4. Если отзыв согласия делает невозможным исполнение договора по причинам, зависящим от Заказчика, последствия такого отказа определяются условиями договора, публичной оферты и законодательством Российской Федерации.

14. РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ

14.1. Оператор вправе направлять Заказчику информационные сообщения, связанные с оформленной заявкой, оплатой, бронированием, подготовкой и проведением авторской программы.
14.2. Направление таких сообщений необходимо для исполнения договора и не требует отдельного согласия на рекламную рассылку.
14.3. Рекламные, маркетинговые и иные сообщения о новых программах, скидках, акциях, предложениях и материалах Оператора направляются только при наличии согласия пользователя, если такое согласие требуется законодательством Российской Федерации.
14.4. Пользователь вправе отказаться от рекламных сообщений, направив соответствующее уведомление Оператору или воспользовавшись доступным способом отписки, если он предусмотрен используемым сервисом.

15. ФОТО- И ВИДЕОМАТЕРИАЛЫ

15.1. В ходе авторских программ может осуществляться фото- и видеосъемка.
15.2. Использование изображения субъекта персональных данных в рекламных, информационных, презентационных и маркетинговых целях допускается только при наличии отдельного согласия на использование изображения.
15.3. Отказ от согласия на использование изображения не влияет на возможность участия в авторской программе.
15.4. Если участник не желает, чтобы его изображение использовалось Оператором, он должен сообщить об этом Оператору до начала программы.
15.5. Оператор вправе использовать фото- и видеоматериалы, на которых субъект персональных данных не является основным объектом изображения, либо которые получены при съемке публичных мероприятий, в случаях и пределах, допускаемых законодательством Российской Федерации.

16. ПЕРСОНАЛЬНЫЕ ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

16.1. Авторские программы Оператора, как правило, предназначены для лиц старше 18 лет, если иное не указано на странице конкретной программы.
16.2. Обработка персональных данных несовершеннолетних допускается только при наличии согласия законного представителя и при условии предварительного согласования участия несовершеннолетнего с Оператором.
16.3. Законный представитель несовершеннолетнего несет ответственность за достоверность предоставленных данных, наличие необходимых документов и согласий.

17. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

17.1. В рамках программ по Российской Федерации трансграничная передача персональных данных, как правило, не осуществляется.
17.2. Если в будущем Оператор будет организовывать или сопровождать программы за пределами Российской Федерации, персональные данные могут передаваться иностранным отелям, перевозчикам, гидам, принимающим организациям, страховым компаниям, визовым центрам и иным иностранным лицам в объеме, необходимом для организации такой программы.
17.3. В случае необходимости трансграничной передачи персональных данных Оператор будет действовать в соответствии с требованиями законодательства Российской Федерации и при необходимости получать отдельное согласие субъекта персональных данных.

18. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА

18.1. Оператор самостоятельно определяет необходимость направления уведомления об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных в соответствии с требованиями законодательства Российской Федерации.
18.2. С учетом обработки заявок через сайт, CRM, контактных данных, паспортных данных, сведений о здоровье, данных страховки и передачи данных третьим лицам Оператору рекомендуется отдельно проверить необходимость уведомления Роскомнадзора до полноценного запуска сбора данных.

19. ИЗМЕНЕНИЕ ПОЛИТИКИ

19.1. Оператор вправе изменять настоящую Политику.
19.2. Новая редакция Политики вступает в силу с момента размещения на Сайте, если иной срок не указан в новой редакции.
19.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.
19.4. Актуальная редакция Политики постоянно доступна на Сайте по адресу: https://aronovaway.ru/offer

20. КОНТАКТЫ ОПЕРАТОРА

По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласия, уточнения или удаления данных можно обратиться к Оператору:
Индивидуальный предприниматель Аронова Кристина Дмитриевна
ИНН: 352835395680
ОГРНИП: 321774600759789
Адрес: г. Москва, ул. Берзарина, д. 32, кв. 668
Телефон: +7 921 547-6030
E-mail: aronova.kris1997@mail.ru