ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

пользователей сайта https://mysoultravel.ru/
Редакция от 12 августа 2026 года

Оператор	ИП Быкова Тамара Николаевна⁠
ИНН / ОГРНИП	781715348052 / 323784700212253
Адрес	196641, город Санкт-Петербург, поселок Металлострой, Железнодорожная улица, 17
Контакт по вопросам ПД	hello@mysoultravel.ru
Сайт	https://mysoultravel.ru/

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://mysoultravel.ru/ (далее - Сайт) ИП Быковой Тамарой Николаевной (далее - Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на обработку персональных данных посетителей Сайта, зарегистрированных пользователей, покупателей, получателей заказов, лиц, заказывающих обратный звонок или оформляющих предзаказ, подписчиков рекламных и информационных рассылок, а также представителей контрагентов, взаимодействующих с Оператором посредством Сайта.

1.4. Политика является общедоступным информационным документом. Она не является договором с пользователем и не заменяет согласие на обработку персональных данных в случаях, когда получение отдельного согласия обязательно.

1.5. Согласие на обработку персональных данных, а также согласие на получение рекламы оформляются отдельно от Политики и иных подтверждаемых пользователем документов. Пользователь самостоятельно принимает решение о предоставлении согласия.

1.6. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних через Сайт. Заказы в интересах несовершеннолетних должны оформляться их родителями, усыновителями, опекунами или иными законными представителями.

1.7. Действующая редакция Политики постоянно доступна на Сайте. Новая редакция применяется с даты её размещения, если в ней не установлен иной срок. Изменение Политики не заменяет получение нового согласия, когда такое согласие требуется законом.

1.8. Сайт может содержать ссылки на сайты, мессенджеры и сервисы третьих лиц. Оператор не определяет цели и способы обработки данных такими лицами. Данные, которые пользователь самостоятельно передаёт после перехода по внешней ссылке, обрабатываются соответствующим владельцем сервиса по его правилам.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь - физическое лицо, использующее Сайт и (или) предоставляющее Оператору свои персональные данные посредством Сайта.

2.4. Cookies - небольшие фрагменты данных, сохраняемые на устройстве пользователя и передаваемые Сайту при его использовании.

2.5. Оператор - ИП Быкова Тамара Николаевна⁠ (ИНН 781715348052, ОГРНИП 323784700212253), осуществляющее обработку персональных данных.

2.6. Остальные термины применяются в значениях, установленных законодательством Российской Федерации.

2.7. Термины, не определённые настоящей Политикой, применяются в значениях, установленных законодательством Российской Федерации.

2.8. Термины, употребляемые в единственном числе, в зависимости от контекста имеют такое же значение во множественном числе и наоборот. Заголовки используются для удобства и не влияют на толкование Политики.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определённых и законных целей, не допуская избыточности данных и объединения баз данных, обработка которых осуществляется в несовместимых целях.

3.2. Правовыми основаниями обработки в зависимости от цели являются:

согласие субъекта персональных данных;
необходимость обработки для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта;
исполнение обязанностей Оператора, установленных законодательством Российской Федерации, в том числе законодательством о бухгалтерском и налоговом учёте, применении контрольно-кассовой техники и защите прав потребителей;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, прямо предусмотренные законодательством Российской Федерации.

4. Цели, категории субъектов и состав персональных данных

№	Цель обработки	Пояснение	Перечень персональных данных	Категории субъектов	Правовые основания	Способы, действия и сроки обработки
1	Работа, безопасность и улучшение Сайта	Функционирование и безопасность Сайта; авторизация; сохранение настроек; выявление ошибок и злоупотреблений; анализ посещаемости; улучшение интерфейса и содержания.	IP-адрес; дата и время доступа; HTTP-заголовки; cookies; идентификаторы браузера и устройства; тип и версия браузера и ОС; сведения об устройстве; просмотренные страницы; источник перехода; действия на Сайте; веб-маяки и пиксельные теги.	Посетители и пользователи Сайта.	Согласие - для аналитических и иных необязательных cookies. Законный интерес Оператора и необходимость обеспечения работы и безопасности Сайта - для строго необходимых технических данных.	Способ и действия: Автоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление, уничтожение. Срок: В пределах срока действия cookies; до отзыва согласия; технические журналы - в течение срока, необходимого для безопасности и расследования инцидентов.
2	Регистрация и личный кабинет	Регистрация и авторизация; создание и обслуживание учётной записи; восстановление доступа; сохранение истории заказов; персонализация функций Сайта.	Фамилия, имя, отчество при наличии; телефон; email; идентификатор учётной записи; сведения об авторизации; история заказов и действий в личном кабинете.	Зарегистрированные пользователи.	Согласие пользователя; заключение и исполнение договора с пользователем.	Способ и действия: Автоматизированная и смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление, уничтожение. Срок: До удаления или прекращения использования личного кабинета. Данные заказов - в сроки, установленные для исполнения договора и обязательного хранения документов.
3	Оформление, оплата, доставка и возврат заказов	Заключение и исполнение договора розничной купли-продажи; подтверждение, комплектование, оплата и доставка заказа; направление чека; возвраты; претензионная работа.	ФИО при наличии; телефон; email; адрес доставки; данные получателя; состав, стоимость, номер и статус заказа; способы оплаты и доставки; скидки и промокоды; история заказов; сведения о факте, сумме и статусе платежа; возвраты; обращения по заказу. Полные реквизиты карты, CVC/CVV Оператор не получает и не хранит.	Покупатели; получатели заказов; представители покупателей.	Заключение и исполнение договора; исполнение обязанностей по законодательству о защите прав потребителей, бухгалтерском и налоговом учёте и применении ККТ; согласие - когда оно необходимо.	Способ и действия: Автоматизированная, неавтоматизированная и смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ, блокирование, удаление, уничтожение. Срок: В течение исполнения договора, гарантийных и претензионных сроков, сроков исковой давности; далее - в течение обязательных сроков хранения бухгалтерских, налоговых и кассовых документов.
4	Обращения, поддержка и обратный звонок	Обработка обращений; консультации; обратный звонок; рассмотрение жалоб и претензий; контроль качества; подтверждение коммуникации и защита прав Оператора.	Имя; телефон; email; тема и содержание обращения; добровольно сообщённые сведения; дата, время и история коммуникации; запись разговора - при предварительном уведомлении.	Пользователи, направившие обращение или заказавшие звонок; покупатели; получатели заказов.	Согласие; принятие мер по инициативе пользователя до заключения договора; исполнение договора; законный интерес Оператора в контроле качества и защите прав.	Способ и действия: Автоматизированная, неавтоматизированная и смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление, уничтожение. Срок: До завершения обработки обращения; далее - в течение срока возможного предъявления требований или срока исковой давности, если иной срок не установлен законом.
5	Предзаказ и профессиональные коммуникации	Оформление и учёт предзаказа; информирование о поступлении товара; подготовка предложения; коммуникация с врачами и иными специалистами.	Имя; телефон; email; выбранный товар; комментарий; профессиональный статус, включая добровольную отметку «Я врач».	Пользователи, оформившие предзаказ; врачи и иные специалисты, добровольно указавшие профессиональный статус.	Согласие пользователя; принятие мер по инициативе пользователя до заключения договора.	Способ и действия: Автоматизированная и смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление, уничтожение. Срок: До исполнения или отмены предзаказа либо отзыва согласия. При оформлении заказа - далее в сроки, предусмотренные для исполнения договора.
6	Рекламные и информационные сообщения	Направление новостей, предложений, скидок, промокодов и информации о товарах и мероприятиях; анализ эффективности рассылок.	ФИО при наличии; телефон; email; выбранный канал; сведения о предоставлении и отзыве согласия; сведения о доставке, открытии сообщений и переходах по ссылкам.	Пользователи, отдельно согласившиеся получать рекламные и информационные сообщения.	Отдельное предварительное согласие на обработку персональных данных и отдельное предварительное согласие на получение рекламы.	Способ и действия: Автоматизированная и смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ, блокирование, удаление, уничтожение. Срок: До отзыва согласия или прекращения рассылки. Подтверждения согласия и отзыва - в течение срока, необходимого для подтверждения законности рассылки и защиты прав Оператора.
7	Договоры и взаимодействие с контрагентами	Переговоры и деловая переписка; подготовка, заключение и исполнение договоров; проверка полномочий; учёт; исполнение закона; претензионная работа.	ФИО; должность; место работы; рабочий телефон и email; сведения о полномочиях; подпись; содержание переписки; сведения из договоров, доверенностей и иных необходимых документов.	Физические лица - контрагенты; представители и работники действующих и потенциальных контрагентов.	Заключение и исполнение договора; исполнение установленных законом обязанностей; законный интерес Оператора; согласие - когда оно необходимо.	Способ и действия: Автоматизированная, неавтоматизированная и смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ, блокирование, удаление, уничтожение. Срок: В течение переговоров и договорных отношений; далее - в течение обязательных сроков хранения документов и сроков исковой давности.

4.8. Оператор не обрабатывает через Сайт специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также биометрические персональные данные.

4.9. Если пользователь предоставляет данные другого лица, включая получателя заказа, пользователь подтверждает наличие законного основания для такой передачи и обязуется сообщить этому лицу сведения об Операторе и настоящей Политике.

5. Порядок и способы обработки

5.1. Оператор обрабатывает персональные данные автоматизированным, неавтоматизированным и смешанным способами.

5.2. Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.

5.3. Персональные данные поступают непосредственно от пользователя, его представителя, устройства пользователя, а также от привлекаемых Оператором лиц при исполнении заказа, проведении платежа или обработке обращения.

5.4. Предоставление данных, необходимых для оформления и исполнения заказа, является условием заключения договора. Непредоставление таких данных может сделать оформление, оплату или доставку заказа невозможными.

5.5. Обработка данных для рекламы, аналитики и иных необязательных целей является добровольной. Отказ от неё не ограничивает доступ к основным функциям Сайта, за исключением функций, объективно зависящих от соответствующих технологий.

5.6. Пользователь обязан предоставлять достоверные, точные и актуальные сведения и своевременно сообщать об их изменении. Оператор вправе приостановить обработку заказа или обращения до уточнения данных, если имеются обоснованные сомнения в их достоверности либо достаточности.

5.7. Пользователь несёт ответственность за наличие законного основания для передачи Оператору персональных данных другого лица, в том числе получателя заказа. Пользователь возмещает Оператору документально подтверждённые убытки, возникшие вследствие заведомо неправомерной передачи таких данных, в порядке, установленном законодательством Российской Федерации.

5.8. Пользователь обязан обеспечивать конфиденциальность данных доступа к личному кабинету и незамедлительно уведомить Оператора о предполагаемом несанкционированном доступе. До получения такого уведомления действия, совершённые с использованием корректных данных авторизации, могут считаться совершёнными пользователем, если иное не доказано.

5.9. Оператор не отвечает за неблагоприятные последствия, возникшие исключительно вследствие предоставления пользователем недостоверных или неактуальных данных, передачи данных без законного основания либо нарушения пользователем конфиденциальности средств авторизации, кроме случаев, когда такие последствия вызваны виновными действиями или бездействием Оператора.

6. Cookies и Яндекс Метрика

6.1. Сайт использует строго необходимые cookies, без которых отдельные функции Сайта, включая авторизацию, корзину, безопасность и сохранение пользовательских настроек, могут работать некорректно.

6.2. С отдельного согласия пользователя Сайт может использовать аналитические cookies и сервис «Яндекс Метрика» для получения статистики посещаемости, анализа действий пользователей и улучшения Сайта.

6.3. Пользователь может принять или отклонить необязательные cookies через интерфейс Сайта, а также удалить или ограничить cookies в настройках браузера. Отключение строго необходимых cookies может привести к некорректной работе отдельных функций.

6.4. Точный состав cookies, их назначение и сроки действия определяются настройками Сайта и применяемых сервисов и должны быть доступны пользователю в интерфейсе управления cookies.

6.5. Технические идентификаторы, IP-адрес и сведения о действиях пользователя в совокупности с иной информацией могут относиться к персональным данным и обрабатываются в соответствии с настоящей Политикой.

7. Передача и поручение обработки персональных данных

7.1. Для достижения заявленных целей Оператор вправе предоставлять персональные данные следующим категориям получателей или поручать им обработку:

организациям, обеспечивающим размещение, поддержку и безопасность Сайта;
платёжным организациям и банкам - в зависимости от выбранного пользователем и фактически подключённого способа оплаты, включая ООО «РОБОКАССА», ПАО Сбербанк и АО «ТБанк»;
операторам связи, телефонии, SMS и мессенджеров;
поставщикам сервисов email-рассылок и клиентских коммуникаций;
ООО «ЯНДЕКС» при использовании сервиса «Яндекс Метрика»;
подрядчикам по технической поддержке, информационной безопасности и сопровождению информационных систем;
государственным органам и иным лицам, которым данные должны быть предоставлены в силу закона.

7.2. Конкретному получателю передаётся только тот объём данных, который необходим для выполнения соответствующей функции: проведения платежа, доставки, коммуникации, учёта, аналитики, технической поддержки либо исполнения законной обязанности.

7.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и безопасность персональных данных, выполнять требования статьи 6 Федерального закона № 152-ФЗ и соответствующего договора с Оператором.

7.4. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц без отдельного согласия пользователя, кроме случаев, прямо предусмотренных законом.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Оператор не осуществляет трансграничную передачу персональных данных пользователей Сайта.

9. Сроки обработки, блокирование и уничтожение

9.1. Под хранением Персональных данных понимается существование записей в информационных системах и на материальных носителях.

9.2. Хранение Персональных данных Пользователя может осуществляться до тех пор, пока это необходимо для выполнения целей, с которыми они были собраны, если иное не предусмотрено федеральными законами Российской Федерации.

9.3. Оператор закрывает доступ и запрещает использование Персональных данных, которые более не требуются для использования Сайта, поддержки Пользователей, повышения качества обслуживания и других операционных целей. Такие данные используются исключительно для соблюдения настоящих требований, обеспечения безопасности, выявления и предотвращения случаев мошенничества.

9.4. Уничтожение Персональных данных Пользователя подразумевает прекращение какого-либо доступа к Персональным данным.

9.5. При уничтожении Персональных данных Пользователя работники Оператора не могут получить доступ к его Персональным данным субъекта в информационных системах Сайта.

9.6. Операция уничтожения Персональных данных необратима.

9.7. Оператор прекращает обработку Персональных данных:

по достижении целей обработки либо в случае утраты необходимости в достижении этих целей;
если для обработки Персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
по истечении срока действия согласия Пользователя на обработку Персональных данных или в случае отзыва такого согласия, если для обработки не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
в случае выявления неправомерной обработки Персональных данных, если обеспечить правомерность обработки невозможно;
в иных случаях, предусмотренных законодательством.

9.8. Оператор обязуется уничтожить Персональные данные Пользователя или обеспечить их уничтожение в срок, не превышающий 30 (тридцати) дней с даты наступления любого из обстоятельств, указанных в п. 9.7.

10. Права пользователя

10.1. Пользователь вправе:

получать сведения об обработке своих персональных данных в объёме, предусмотренном законом;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
отдельно отказаться от рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
использовать иные способы защиты прав, предусмотренные законодательством.

10.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором, и не прекращает обработку, необходимую для исполнения договора или обязанностей, установленных законом.

11. Порядок направления обращений

11.1. Обращение можно направить:

по адресу: 196641, город Санкт-Петербург, Колпинский район, посёлок Металлострой, Железнодорожная улица, 17
по электронной почте: hello@mysoultravel.ru

11.2. В обращении следует указать фамилию, имя и отчество при наличии, контактные данные, позволяющие идентифицировать заявителя и направить ответ, сведения, подтверждающие отношения с Оператором, а также суть требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения неправомерного доступа к данным.

11.3. Оператор рассматривает запрос и предоставляет сведения в течение 10 рабочих дней со дня его получения. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

11.4. Требование о прекращении рекламных сообщений исполняется незамедлительно, а иные требования - в сроки, установленные законодательством Российской Федерации.

12. Меры защиты и действия при инцидентах

12.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
принимает локальные акты и определяет перечень лиц, которым доступ необходим для выполнения трудовых обязанностей;
ограничивает и разграничивает доступ, использует идентификацию и аутентификацию;
применяет антивирусную защиту, резервное копирование, журналирование и иные меры информационной безопасности;
обучает работников и контролирует соблюдение требований;
оценивает риски и эффективность принимаемых мер;
заключает с обработчиками договоры, содержащие обязательные требования к защите данных.

12.2. При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки и порядке, предусмотренных законодательством Российской Федерации, принимает меры по устранению последствий и предотвращению повторных инцидентов.

13. Заключительные положения

13.1. Контроль за исполнением Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.

13.2. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, целей и способов обработки либо организационных процессов. На Сайте размещается действующая редакция с указанием даты.

13.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

13.4. Оператор несёт ответственность за нарушение требований к обработке и защите персональных данных в пределах, установленных законодательством Российской Федерации. Никакое положение Политики не ограничивает обязательные права субъекта персональных данных.

14. Реквизиты Оператора

Полное наименование	ИП Быкова Тамара Николаевна⁠
ИНН	781715348052
ОГРНИП	323784700212253
ОКПО	2024042236
Юридический адрес	196641, город Санкт-Петербург, поселок Металлострой, Железнодорожная улица, 17
Электронная почта	hello@mysoultravel.ru
Сайт	https://mysoultravel.ru/
Реестр операторов ПД	Регистрационный номер 78-26-215680