Оператор: Метелёва Елена Юрьевна (ИНН 503802339703)
Сайт: https://mysecretplaces.ru/

Версия: 1.1

1. Общие положения
   Настоящая политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и устанавливает порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые Метелёвой Еленой Юрьевной (ИНН 503802339703, далее — «Оператор»).

1.1. Оператор считает приоритетной задачей и основным условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется к обработке персональных данных посетителей веб‑сайта https://mysecretplaces.ru/, заявителей, клиентов, покупателей и иных физических лиц в рамках целей, указанных в настоящей Политике.

2. Основные понятия, используемые в Политике
   2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
   2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
   2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является Метелёва Елена Юрьевна.
   2.4. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
   2.5. Третьи лица — лица, которым Оператор поручает обработку персональных данных в целях, предусмотренных настоящей Политикой.
   2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
   2.7. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
   2.8. Неавтоматизированная обработка персональных данных — обработка персональных данных, при которой такие действия с персональными данными производятся при непосредственном участии человека.
   2.9. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
   2.10. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
   2.11. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
   2.12. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
   2.13. Согласие субъекта персональных данных — свободное, конкретное, информированное и однозначное выражение воли субъекта персональных данных, которым он подтверждает своё согласие на обработку его персональных данных.
3. Основные права и обязанности Оператора
   3.1. Оператор обязан обеспечивать обработку персональных данных в соответствии с законодательством РФ, настоящей Политикой и целями, указанными в ней.
   3.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
4. Основные права и обязанности субъектов персональных данных
   4.1. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
   4.2. Субъект вправе отозвать согласие на обработку персональных данных путём направления письменного уведомления Оператору.
   4.3. Субъект имеет право на получение информации о наличии у Оператора его персональных данных и об их обработке, а также на доступ к своим персональным данным.
5. Принципы обработки персональных данных
   5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
   5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
   5.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
   5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
   5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
   5.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а при необходимости и актуальность по отношению к целям обработки.
   5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом или договором.
6. Цели обработки персональных данных

Цель 1: приём и обработка обращений, заявок, комментариев и отзывов, осуществление обратной связи

• Категория персональных данных: общие (иные) персональные данные.
• Перечень обрабатываемых данных: фамилия, имя, отчество (если указаны), номер телефона, адрес электронной почты, содержание обращения, заявки, комментария или отзыва, иные сведения общего характера, фактически предоставленные субъектом; IP‑адрес (при оставлении комментария).
• Категории субъектов: посетители сайта, заявители и иные физические лица, направившие обращение, заявку, комментарий или отзыв.
• Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ № 152‑ФЗ); при обращении для заключения/исполнения договора — необходимость обработки для заключения или исполнения договора (п. 5 ч. 1 ст. 6 ФЗ № 152‑ФЗ).
• Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (при наличии законного основания), блокирование, удаление, уничтожение.
• Способ обработки: смешанная обработка (с автоматизацией и без), с передачей по информационно‑телекоммуникационным сетям.
• Срок обработки и хранения: до завершения обработки обращения и достижения цели; при наличии согласия — до его отзыва или требования о прекращении обработки; при наличии иного основания — в течение установленного срока.
• Порядок уничтожения: удаление из ИС или обезличивание способом, исключающим восстановление, в порядке, установленном законодательством РФ.

Цель 2: заключение, исполнение и прекращение гражданско‑правовых договоров

• Категория персональных данных: общие (иные) персональные данные.
• Перечень обрабатываемых данных: фамилия, имя, отчество, адрес, номер телефона, адрес электронной почты, иные сведения, необходимые для исполнения договора; IP‑адрес — при подаче заявки через сайт.
• Категории субъектов: клиенты, покупатели, заказчики, иные лица, участвующие в договорных отношениях с Оператором.
• Правовые основания: необходимость обработки для заключения и исполнения договора (п. 5 ч. 1 ст. 6 ФЗ № 152‑ФЗ).
• Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
• Способ обработки: смешанная обработка, с передачей по сетям.
• Срок обработки и хранения: в течение срока действия договора и после его прекращения в пределах сроков, установленных законодательством (в том числе для целей бухгалтерского и налогового учёта), а также для защиты прав и законных интересов сторон.
• Порядок уничтожения: удаление или обезличивание в установленном порядке.

Цель 3: направление рекламных и информационно‑рекламных сообщений

• Категория персональных данных: общие (иные) персональные данные.
• Перечень обрабатываемых данных: фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона.
• Категории субъектов: лица, давшие отдельное согласие на получение рекламных сообщений.
• Правовые основания: предварительное согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ № 152‑ФЗ) и в соответствии с ФЗ № 38‑ФЗ «О рекламе».
• Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача для целей рассылки, блокирование, удаление, уничтожение.
• Способ обработки: автоматизированная обработка, в том числе с использованием сервисов рассылок.
• Срок обработки и хранения: с момента получения согласия до его отзыва либо до прекращения необходимости обработки по иным основаниям.
• Порядок уничтожения: прекращение обработки и уничтожение в сроки, установленные законодательством, в том числе по ст. 21 ФЗ № 152‑ФЗ.

Цель 4: анализ посещаемости и действий пользователей, получение статистики и улучшение работы сайта (Яндекс.Метрика)

• Категория персональных данных: общие (иные) персональные данные и технические сведения.
• Перечень обрабатываемых данных: файлы cookie, сведения о посещении сайта и действиях на страницах, технические сведения об устройстве, браузере, операционной системе и IP‑адрес.
• Категории субъектов: посетители веб‑сайта.
• Правовое основание: согласие субъекта персональных данных на загрузку аналитического счётчика и передачу данных Яндексу для обработки по поручению Оператора (п. 1 ч. 1 и ч. 3 ст. 6 ФЗ № 152‑ФЗ).
• Обработка по поручению: ООО «ЯНДЕКС» обрабатывает персональные данные посетителей сайта по поручению Оператора на условиях использования Яндекс.Метрики.
• Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение в объёме, необходимом для работы сервиса.
• Способ обработки: автоматизированная обработка с передачей данных по информационно‑телекоммуникационным сетям.
• Срок обработки и хранения: до достижения указанной цели обработки, прекращения использования сервиса для этой цели либо до отзыва согласия или получения требования о прекращении обработки, если обработка основана на согласии и отсутствует иное законное основание.
• Порядок уничтожения: удаление или обезличивание персональных данных по достижении цели обработки либо при наступлении иного законного основания для прекращения обработки.

Цель 5: показ рекламных объявлений, таргетинг, измерение эффективности рекламы (РСЯ)

• Категория персональных данных: общие (иные) персональные данные и технические сведения.
• Перечень обрабатываемых данных: файлы cookie, сведения о посещении сайта и действиях на страницах, технические сведения об устройстве, браузере, операционной системе и IP‑адрес.
• Категории субъектов: посетители веб‑сайта.
• Правовое основание: согласие субъекта персональных данных на загрузку рекламного счётчика и передачу данных Яндексу для обработки по поручению Оператора (п. 1 ч. 1 и ч. 3 ст. 6 ФЗ № 152‑ФЗ).
• Обработка по поручению: ООО «ЯНДЕКС» обрабатывает персональные данные посетителей сайта по поручению Оператора на условиях использования Рекламной сети Яндекса.
• Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение в объёме, необходимом для работы сервиса.
• Способ обработки: автоматизированная обработка с передачей данных по информационно‑телекоммуникационным сетям.
• Срок обработки и хранения: до достижения цели показа рекламы, либо до отзыва согласия, либо при наличии иного законного основания прекращения обработки.
• Порядок уничтожения: удаление или обезличивание по достижении цели либо при законном основании прекращения обработки.

Цель 6: учёт переходов, бронирований, начисление вознаграждения (Travelpayouts.com / компания Travelspark Limited)

• Категория персональных данных: общие (иные) персональные данные и технические сведения.
• Перечень обрабатываемых данных: файлы cookie и иные сетевые идентификаторы, сведения о посещениях и действиях на сайте, технические параметры устройства, браузера и IP‑адрес.
• Категории субъектов: посетители веб‑сайта, пользователи партнёрских ссылок и виджетов.
• Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 и ч. 3 ст. 6 ФЗ № 152‑ФЗ).
• Обработка по поручению: Travelpayouts обрабатывает данные по поручению Оператора в рамках условий партнёрской программы.
• Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление и уничтожение в объёме, необходимом для корректного учёта переходов и начислений.
• Способ обработки: автоматизированная обработка с передачей данных по информационно‑телекоммуникационным сетям.
• Срок обработки и хранения: до достижения цели учёта переходов/бронирований либо до отзыва согласия, если иное не установлено условиями партнёрской программы и законодательством.
• Порядок уничтожения: удаление или обезличивание данных по достижении цели либо при наступлении законного основания прекращения обработки.

Важно: Travelpayouts является иностранным юридическим лицом. Передача персональных данных в рамках партнёрской программы осуществляется в соответствии с требованиями ст. 12 ФЗ № 152‑ФЗ, включая наличие согласия субъекта персональных данных и соблюдение мер по защите данных.

Цель 7: показ рекламы и оценка её эффективности (VK Реклама)

• Категория персональных данных: общие (иные) персональные данные и технические сведения.
• Перечень обрабатываемых данных: файлы cookie и иные сетевые идентификаторы, сведения о посещениях и действиях на сайте, технические параметры устройства, браузера и IP‑адрес.
• Категории субъектов: посетители веб‑сайта.
• Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 и ч. 3 ст. 6 ФЗ № 152‑ФЗ).
• Обработка по поручению: ООО «ВКонтакте» обрабатывает данные по поручению Оператора в рамках рекламных инструментов платформы.
• Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление и уничтожение в объёме, необходимом для показа и оценки рекламы.
• Способ обработки: автоматизированная обработка с передачей данных по информационно‑телекоммуникационным сетям.
• Срок обработки и хранения: до достижения цели показа рекламы либо до отзыва согласия, если иное не установлено условиями платформы и законодательством.
• Порядок уничтожения: удаление или обезличивание по достижении цели либо при законном основании прекращения обработки.

7. Условия обработки персональных данных
   7.1. Обработка персональных данных производится только при наличии правовых оснований, предусмотренных законодательством РФ и настоящей Политикой.
   7.2. Объём и содержание обрабатываемых персональных данных строго соответствуют заявленным целям.
   7.3. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости и прозрачности.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
   8.1. Сбор персональных данных осуществляется непосредственно у субъекта персональных данных при заполнении форм на сайте, а также автоматически — с помощью cookie и иных технологий.
   8.2. Хранение персональных данных производится на серверах, обеспечивающих необходимый уровень защиты информации.
   8.3. Передача персональных данных третьим лицам допускается только при наличии правового основания и (или) поручения на обработку, а также при соблюдении требований о конфиденциальности и безопасности.
   8.4. Доступ к персональным данным имеют только уполномоченные лица Оператора, действующие в рамках своих должностных обязанностей.
   8.5. Оператор не передаёт персональные данные за пределы РФ, кроме случаев, прямо предусмотренных законом и настоящей Политикой (в частности, при использовании сервиса Travelpayouts).
   8.6. Оператор обеспечивает возможность отзыва согласия и реализации иных прав субъекта персональных данных в порядке, предусмотренном настоящей Политикой.
   8.7. Оператор ведёт учёт действий с персональными данными и обеспечивает их регистрацию в журналах учёта при необходимости.
   8.8. Оператор регулярно проводит оценку рисков и актуализирует меры по защите персональных данных.
9. Перечень действий, производимых Оператором с полученными персональными данными
   9.1. Оператор производит все действия, перечисленные в п. 6 настоящей Политики, в зависимости от цели обработки.
   9.2. Все действия с персональными данными выполняются с учётом требований законодательства и мер безопасности.
10. Трансграничная передача персональных данных
    10.1. В рамках партнёрской программы Travelpayouts осуществляется трансграничная передача персональных данных (файлов cookie, сетевых идентификаторов, технических сведений об устройстве и IP‑адреса) иностранному юридическому лицу. Передача осуществляется на основании согласия субъекта персональных данных и в соответствии с требованиями ст. 12 ФЗ № 152‑ФЗ.
    10.2. Оператор не осуществляет иную трансграничную передачу персональных данных, кроме случаев, прямо предусмотренных законом.
11. Конфиденциальность персональных данных
    11.1. Оператор обязуется не раскрывать и не распространять персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством.
    11.2. Доступ к персональным данным предоставляется только уполномоченным лицам, необходимым для выполнения задач, связанных с обработкой.
    11.3. Оператор применяет организационные и технические меры, направленные на предотвращение неправомерного доступа к персональным данным.
12. Заключительные положения
    12.1. Настоящая Политика подлежит актуализации при изменении законодательства или условий обработки персональных данных.
    12.2. Изменения в Политику вносятся Оператором и публикуются на сайте https://mysecretplaces.ru/.
    12.3. Дата принятия Политики: 14 сентября 2026 г.