ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Магнитогорск
«01» июля 2026 года

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Лычевой Дарьей Евгеньевной, ИНН 745501441426, ОГРНИП 326745600119651, далее — «Оператор».
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в сфере обработки и защиты персональных данных.
Настоящая Политика действует в отношении всей информации, которую Оператор может получить о пользователях сайта, Заказчиках, Участниках программ, подписчиках, лицах, направивших заявку, обратившихся в мессенджере, по электронной почте или иным способом.
Официальный сайт Оператора: https://alpinetrek.ru

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Цель Политики
Настоящая Политика определяет:
— какие персональные данные Оператор может получать и обрабатывать;
— для каких целей обрабатываются персональные данные;
— на каких основаниях осуществляется обработка;
— кому и в каких случаях могут передаваться персональные данные;
— как Оператор защищает персональные данные;
— какие права имеет субъект персональных данных;
— как субъект персональных данных может отозвать согласие на обработку персональных данных.
1.2. Действие Политики
Политика распространяется на все персональные данные, которые Оператор получает:
— через сайт https://alpinetrek.ru;
— через формы обратной связи, формы заявки и формы регистрации;
— через Telegram, WhatsApp, электронную почту и иные согласованные способы связи;
— при заключении и исполнении публичной оферты;
— при направлении Приложения № 1 к публичной оферте;
— при заполнении анкеты здоровья;
— при обращении за консультацией, подбором программы или организационным сопровождением;
— при оплате услуг;
— при участии в активных путешествиях, треккингах, восхождениях, экспедициях и иных программах AlpineTrek.
1.3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Заказчик — лицо, направившее заявку, оплатившее услуги Оператора либо заключившее договор на основании публичной оферты.
Участник — лицо, непосредственно принимающее участие в программе путешествия, треккинга, восхождения, экспедиции или иной программе AlpineTrek.
Партнёр — третье лицо, оказывающее отдельные услуги в рамках программы, включая местных гидов, транспортные компании, объекты размещения, пункты проката, организаторов экскурсий, страховые компании, носильщиков, спасательные службы, визовые центры и иных поставщиков услуг.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Оператор персональных данных:
Индивидуальный предприниматель Лычева Дарья Евгеньевна
ИНН: 745501441426
ОГРНИП: 326745600119651
Адрес электронной почты: AlpineTrek@yandex.com
Телефон: [[ДОБАВИТЬ ТЕЛЕФОН]]
Сайт: https://alpinetrek.ru
По вопросам обработки персональных данных, отзыва согласия, уточнения, удаления или получения информации о персональных данных субъект может обратиться к Оператору по адресу электронной почты: AlpineTrek@yandex.com.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные на законной и справедливой основе.
Оператор осуществляет обработку персональных данных только в объёме, необходимом для достижения конкретных, заранее определённых и законных целей.
Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.
Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
Оператор прекращает обработку персональных данных либо уничтожает их при достижении целей обработки, отзыве согласия субъектом персональных данных, истечении сроков хранения или при выявлении неправомерной обработки, если дальнейшее хранение не требуется по законодательству Российской Федерации.

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Данные пользователей сайта и лиц, направивших заявку
Оператор может обрабатывать:
— фамилию, имя, отчество;
— номер телефона;
— адрес электронной почты;
— никнейм, номер телефона или иные идентификаторы в мессенджерах;
— сведения, указанные пользователем в сообщении или заявке;
— интересующую Программу, направление, предполагаемые даты участия;
— сведения о способе связи;
— иные данные, добровольно предоставленные пользователем при обращении.
4.2. Данные Заказчиков и Участников программ
Для заключения и исполнения договора, организации участия в Программе и обеспечения безопасности Оператор может обрабатывать:
— фамилию, имя, отчество;
— дату рождения;
— пол, если это необходимо для размещения, оформления документов или организации участия;
— гражданство;
— номер телефона;
— адрес электронной почты;
— данные документа, удостоверяющего личность, включая заграничный паспорт, если это необходимо для оформления разрешений, бронирования, передачи местным Партнёрам или иных целей конкретной Программы;
— сведения о визе, страховом полисе, билете, если они необходимы для организации участия;
— адрес проживания, если он необходим для исполнения договора или оформления документов;
— сведения об экстренном контакте;
— сведения о размере и факте оплаты;
— переписку с Оператором по вопросам участия в Программе;
— иные данные, необходимые для исполнения публичной оферты, Приложения № 1 или организации конкретной Программы.
4.3. Специальные категории персональных данных
Оператор может обрабатывать сведения о состоянии здоровья Участника только в объёме, необходимом для оценки возможности безопасного участия в активной Программе, организации сопровождения, принятия решений о допуске, изменении маршрута, спуске, эвакуации либо обращении за медицинской помощью.
К таким сведениям могут относиться:
— хронические заболевания;
— перенесённые травмы и операции;
— аллергии;
— сведения о принимаемых лекарственных препаратах;
— противопоказания к физической нагрузке, пребыванию в высокогорье, треккингу или восхождению;
— сведения о группе крови, если Участник добровольно предоставляет такие сведения;
— иные данные о здоровье, добровольно сообщённые Участником в анкете здоровья или переписке.
Обработка сведений о здоровье осуществляется только при наличии отдельного согласия Участника на обработку специальных категорий персональных данных, если иной порядок не предусмотрен законодательством Российской Федерации.
4.4. Фото- и видеоматериалы
Оператор может получать и обрабатывать фото- и видеоматериалы с изображением Участника в целях организации Программы, внутреннего учёта, подготовки отчётных материалов и обеспечения безопасности.
Использование изображения Участника в рекламных, информационных, социальных, коммерческих и иных публичных материалах Оператора осуществляется только на основании отдельного согласия Участника, если такое согласие требуется законодательством Российской Федерации.
4.5. Технические данные и файлы cookie
При посещении сайта Оператор может автоматически получать технические данные:
— IP-адрес;
— сведения о браузере, операционной системе и типе устройства;
— дата, время и продолжительность посещения сайта;
— адреса посещённых страниц;
— источник перехода на сайт;
— файлы cookie;
— иные технические данные, необходимые для корректной работы сайта, обеспечения безопасности и анализа его использования.
Файлы cookie могут использоваться для обеспечения работы сайта, сохранения настроек пользователя, защиты от технических атак, анализа посещаемости и улучшения пользовательского опыта.
Пользователь вправе самостоятельно ограничить или отключить использование файлов cookie в настройках браузера. При отключении файлов cookie отдельные функции сайта могут работать некорректно.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные для следующих целей:
— рассмотрение заявок, обращений и запросов пользователей;
— обратная связь с пользователем;
— консультирование по программам, маршрутам, подготовке, снаряжению и условиям участия;
— подбор и согласование Программы;
— заключение, исполнение, изменение и прекращение договора на основании публичной оферты;
— направление Приложения № 1 и согласование индивидуальных условий участия;
— приём и учёт оплат;
— организация участия в путешествиях, треккингах, восхождениях, экспедициях и иных программах;
— координация проживания, трансферов, местных гидов, разрешений, пермитов, сопровождения и иных услуг, необходимых для конкретной Программы;
— обеспечение безопасности Участника и группы;
— организация медицинской помощи, эвакуации или связи с экстренным контактом при необходимости;
— выполнение требований законодательства Российской Федерации;
— рассмотрение претензий, обращений и споров;
— защита прав и законных интересов Оператора;
— направление информационных и рекламных сообщений при наличии отдельного согласия субъекта персональных данных;
— анализ работы сайта и улучшение качества сервиса.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные на следующих основаниях:
— согласие субъекта персональных данных на обработку его персональных данных;
— необходимость заключения и исполнения договора, стороной которого является субъект персональных данных;
— необходимость исполнения требований законодательства Российской Федерации;
— необходимость защиты жизни, здоровья или иных жизненно важных интересов Участника, если получение согласия невозможно;
— необходимость осуществления прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта персональных данных;
— иные основания, предусмотренные законодательством Российской Федерации.
Согласие на рекламные и информационные рассылки оформляется отдельно и не является обязательным условием подачи заявки, заключения договора или участия в Программе.
Согласие на обработку сведений о здоровье, передачу таких данных медицинским организациям и Партнёрам, а также на трансграничную передачу персональных данных оформляется отдельно, если это требуется законодательством Российской Федерации.

7. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение;
— извлечение;
— использование;
— передачу;
— предоставление доступа;
— блокирование;
— удаление;
— уничтожение;
— обезличивание.
Персональные данные могут обрабатываться посредством сайта, электронной почты, мессенджеров, таблиц, CRM-систем, сервисов бронирования, платёжных сервисов, облачных хранилищ, программ для обмена документами и иных информационных систем, используемых Оператором для исполнения договора и организации Программ.
Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки и исполнения обязательств перед Заказчиком или Участником.
Персональные данные могут передаваться:
— банкам, платёжным сервисам и операторам фискальных данных — для приёма и учёта платежей;
— хостинг-провайдерам, разработчикам сайта, сервисам электронной почты, CRM-системам и иным техническим подрядчикам — для обеспечения работы сайта, хранения и обработки заявок;
— бухгалтерам, юристам и иным профессиональным консультантам — при необходимости исполнения обязательств Оператора и защиты его прав;
— местным гидам, транспортным компаниям, объектам размещения, пунктам проката, организаторам экскурсий, визовым центрам, страховым организациям, организаторам пермитов и иным Партнёрам — для организации участия Участника в конкретной Программе;
— медицинским организациям, спасательным службам, страховым компаниям и иным лицам — в случае угрозы жизни или здоровью Участника либо при необходимости оказания медицинской помощи, эвакуации или урегулирования страхового случая;
— государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
Оператор передаёт Партнёрам только те сведения, которые необходимы для оказания конкретной услуги или организации конкретной Программы.
Оператор не продаёт и не предоставляет персональные данные третьим лицам для их самостоятельных маркетинговых целей.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Поскольку Программы Оператора могут проводиться за пределами Российской Федерации, для организации участия Участника может потребоваться трансграничная передача персональных данных иностранным Партнёрам.
К таким Партнёрам могут относиться объекты размещения, транспортные компании, местные гиды, организаторы маршрутов, агентства по оформлению пермитов, организаторы восхождений, страховые компании, медицинские организации и иные лица, участвующие в обеспечении конкретной Программы.
Трансграничная передача может включать передачу следующих данных:
— фамилии, имени, отчества;
— даты рождения;
— гражданства;
— данных заграничного паспорта;
— контактного номера телефона;
— адреса электронной почты;
— сведений о страховке;
— иных данных, необходимых для бронирования, оформления разрешений, допуска к маршруту, организации проживания, трансферов, сопровождения или обеспечения безопасности.
Оператор осуществляет трансграничную передачу персональных данных только при наличии необходимых правовых оснований, соблюдении требований законодательства Российской Федерации и, при необходимости, после получения отдельного согласия субъекта персональных данных.
Настоящая Политика сама по себе не является согласием на трансграничную передачу персональных данных.

10. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, условия договора, требования законодательства Российской Федерации и необходимость защиты прав и законных интересов Оператора.
Сроки хранения определяются следующим образом:
— данные, полученные при обращении, консультации или заявке без заключения договора, — не более 12 месяцев с даты последнего взаимодействия, если субъект не дал отдельное согласие на получение информационных и рекламных материалов;
— данные Заказчиков и Участников, необходимые для исполнения договора, — в течение срока действия договора и в течение срока, необходимого для исполнения требований законодательства, бухгалтерского учёта, налогового учёта, защиты прав Оператора и рассмотрения возможных претензий;
— сведения о здоровье — до завершения Программы и не более срока, необходимого для обеспечения безопасности, урегулирования возможного страхового случая, претензии или спора;
— данные, обрабатываемые для рекламных и информационных рассылок, — до отзыва согласия субъектом персональных данных либо до прекращения соответствующей цели обработки;
— технические данные и файлы cookie — в течение срока их хранения, установленного настройками браузера, сайта или соответствующего сервиса.
Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, отзыве согласия, истечении сроков хранения, прекращении деятельности Оператора либо при выявлении неправомерной обработки, если дальнейшее хранение не требуется по законодательству Российской Федерации.

11. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
К таким мерам относятся:
— ограничение доступа к персональным данным;
— использование паролей и средств защиты учётных записей;
— предоставление доступа к данным только лицам, которым он необходим для выполнения обязанностей;
— контроль действий с персональными данными в пределах используемых информационных систем;
— использование антивирусных средств и иных средств защиты при их наличии;
— резервное копирование данных, если это необходимо для обеспечения сохранности информации;
— применение организационных мер при работе с бумажными документами;
— раздельное хранение данных, когда это возможно и необходимо;
— уничтожение или обезличивание данных при достижении целей обработки;
— принятие мер при выявлении инцидентов, связанных с неправомерным доступом к персональным данным.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных вправе:
— получать информацию о факте обработки его персональных данных;
— получать сведения о целях, способах и сроках обработки персональных данных;
— уточнять свои персональные данные, если они являются неполными, неточными или неактуальными;
— требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, неактуальными, неточными или избыточными для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— отозвать согласие на получение рекламных и информационных сообщений;
— требовать прекращения передачи и распространения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав субъект персональных данных направляет обращение Оператору по адресу электронной почты AlpineTrek@yandex.com.
В обращении рекомендуется указать:
— фамилию, имя, отчество;
— контактные данные для обратной связи;
— суть обращения;
— сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующие данные;
— при необходимости — документы или сведения, подтверждающие полномочия представителя.
Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя, если без этого невозможно исключить неправомерный доступ третьих лиц к персональным данным.

13. ОТЗЫВ СОГЛАСИЯ

Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных путём направления обращения на адрес электронной почты AlpineTrek@yandex.com.
Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его отзыва.
После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в установленный законодательством срок, если дальнейшая обработка не требуется для исполнения договора, выполнения требований законодательства Российской Федерации, защиты прав Оператора или урегулирования спора.
Отзыв согласия на получение рекламных и информационных сообщений не влияет на возможность Оператора направлять сообщения, необходимые для исполнения договора, участия в Программе, безопасности, оплаты, возврата денежных средств, изменений маршрута, экстренной связи и иных обязательных уведомлений.

14. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

Сайт и Программы Оператора не предназначены для самостоятельного предоставления персональных данных лицами, не достигшими возраста 18 лет, без участия законного представителя.
Если участие несовершеннолетнего в Программе допускается условиями конкретной Программы, обработка его персональных данных осуществляется только при наличии согласия законного представителя и в объёме, необходимом для организации участия и обеспечения безопасности.

15. ИЗМЕНЕНИЕ ПОЛИТИКИ

Оператор вправе вносить изменения в настоящую Политику.
Новая редакция Политики вступает в силу с момента её размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики.
Актуальная версия Политики размещается на Сайте Оператора по адресу: https://alpinetrek.ru/policy

16. КОНТАКТЫ ОПЕРАТОРА

Индивидуальный предприниматель Лычева Дарья Евгеньевна
ИНН: 745501441426
ОГРНИП: 326745600119651
Телефон: +7 904 976 86 70
Адрес электронной почты: AlpineTrek@yandex.com
Сайт: https://alpinetrek.ru