Политика в отношении обработки персональных данных

Редакция от 16 июля 2026 года
Дата начала действия: 1 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта tours.gatetoeast.ru (далее — «Сайт»).

1.2. Политика распространяется только на туристический сайт tours.gatetoeast.ru. Для основного сайта www.gatetoeast.ru действует отдельная политика обработки персональных данных, опубликованная по адресу www.gatetoeast.ru/privacy.

1.3. Оператор персональных данных:

Индивидуальный предприниматель Рябов Александр Сергеевич
ИНН: 272198200000
ОГРНИП: 322774600449841
Адрес: 105122, г. Москва, ул. Никитинская, д. 25, корп. 2, кв. 29
Email по вопросам персональных данных: info@gatetoeast.ru
Телефон: +7 993 340-60-86

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

1.5. Оператор обрабатывает только те данные, которые необходимы для работы Сайта, рассмотрения заявки, связи с пользователем и подготовки к заключению договора. Оператор не использует контакты для рекламных рассылок и повторных маркетинговых предложений.

1.6. Форму заявки могут отправлять только лица, достигшие 18 лет. Сведения о детях и других участниках экскурсии в свободных полях указывать не следует. Заявитель передаёт только собственные персональные данные.

2. Основные понятия

В Политике используются понятия «персональные данные», «обработка персональных данных», «оператор», «предоставление», «блокирование», «удаление», «уничтожение», «автоматизированная обработка» и иные понятия в значении, установленном Федеральным законом № 152-ФЗ.

3. Какие данные обрабатываются

3.1. Данные, предоставляемые при отправке заявки

Оператор может обрабатывать:

имя;
контакт по выбору пользователя: номер телефона, адрес электронной почты или идентификатор Telegram;
выбранную экскурсию;
выбранный город;
желаемую дату;
количество участников — при запросе на индивидуальный подбор;
комментарий и пожелания к экскурсии;
подтверждение достижения возраста 18 лет;
отметку о согласии на обработку персональных данных.

Пользователь самостоятельно выбирает контактный канал. В поле контакта и комментарии запрещено указывать персональные данные других лиц.

3.2. Данные, подтверждающие получение согласия

Для подтверждения отправки заявки и получения согласия Оператор сохраняет:

уникальный номер заявки;
дату и время отправки;
адрес страницы, с которой отправлена заявка;
версию согласия на обработку персональных данных;
результат серверной проверки формы и SmartCaptcha.

IP-адрес не включается в письмо с заявкой и не хранится приложением как часть заявки. Он временно используется в оперативной памяти сервера для ограничения частоты запросов и проверки SmartCaptcha.

3.3. Технические данные

При посещении Сайта сервер и необходимые средства защиты могут автоматически обрабатывать:

IP-адрес;
тип и версию браузера и операционной системы;
дату и время обращения;
адрес запрошенной страницы;
источник перехода;
технические идентификаторы и файлы cookie;
сведения, необходимые для обнаружения автоматических запросов, предотвращения спама и обеспечения безопасности.

3.4. Аналитические данные

Только после отдельного согласия пользователя Сайт может подключить Яндекс Метрику и обрабатывать:

файлы cookie и аналогичные идентификаторы;
IP-адрес и примерное местоположение;
сведения об устройстве, браузере и операционной системе;
источник перехода;
просмотренные страницы;
обезличенные события взаимодействия с интерфейсом.

Вебвизор не используется. Содержимое полей формы, имя, контакт и комментарий в Яндекс Метрику не передаются.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели и правовые основания обработки

4.1. Рассмотрение заявки и связь с пользователем

Цели:

получение и рассмотрение предварительной заявки;
связь с пользователем выбранным им способом;
подбор экскурсии и согласование маршрута;
уточнение даты, состава группы и организационных условий;
подготовка к заключению договора;
заключение и исполнение договора, если пользователь примет предложение.

Данные: сведения, перечисленные в пунктах 3.1 и 3.2.

Основания: согласие пользователя; действия по инициативе пользователя до заключения договора; заключение и исполнение договора.

Форма на Сайте является предварительной заявкой и сама по себе не означает заключения договора или возникновения обязанности оплатить услугу.

4.2. Безопасность Сайта

Цели:

защита формы от спама и автоматических отправок;
ограничение частоты запросов;
предупреждение, обнаружение и расследование технических сбоев и злоупотреблений;
обеспечение устойчивой и безопасной работы Сайта.

Данные: технические сведения из пункта 3.3, токен SmartCaptcha и результат его проверки.

Основания: согласие пользователя в применимых случаях; законный интерес Оператора в обеспечении безопасности Сайта; исполнение обязанностей, установленных законодательством.

4.3. Аналитика

Цель: получение обезличенной статистики посещаемости и улучшение структуры и содержания Сайта.

Данные: сведения из пункта 3.4.

Основание: отдельное добровольное согласие пользователя, выраженное через панель настройки cookie.

Отказ от аналитики не ограничивает доступ к Сайту и возможность отправить заявку.

5. Действия с персональными данными

Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных.

Обработка выполняется автоматизированным и смешанным способом, с передачей информации по сети Интернет.

Оператор не распространяет персональные данные и не размещает их в открытом доступе.

6. Сроки обработки и удаления

6.1. Заявка, которая не привела к заключению договора, и относящееся к ней подтверждение согласия хранятся не более одного года с даты последнего общения с пользователем.

6.2. Если по заявке заключён договор, данные, необходимые для его исполнения и подтверждения расчётов, хранятся в сроки, установленные гражданским, налоговым, бухгалтерским и иным применимым законодательством.

6.3. IP-адрес, используемый приложением для ограничения частоты запросов, хранится только в оперативной памяти в пределах текущего 15-минутного окна и удаляется автоматически. Оператор не добавляет IP-адрес в заявку и не использует его для рекламы.

6.4. Аналитические идентификаторы обрабатываются до отзыва согласия, удаления cookie пользователем или истечения срока их действия. Оператор настраивает срок хранения аналитических данных не более одного года, если более длительный срок не требуется по закону.

6.5. По достижении цели обработки, истечении срока хранения или при отзыве согласия данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону или договору.

7. Кому может быть поручена обработка

Для работы Сайта Оператор привлекает:

АО «Селектел» — размещение сайта и серверной части на территории Российской Федерации, планируемая площадка в Москве;
ООО «ВК Цифровые Технологии» — корпоративная почта VK WorkSpace, через которую заявка доставляется с технического адреса site@gatetoeast.ru на info@gatetoeast.ru и хранится в почтовом ящике Оператора;
поставщика Яндекс SmartCaptcha — проверка формы и защита от автоматических отправок;
ООО «ЯНДЕКС» — Яндекс Метрика, только после отдельного согласия пользователя на аналитические cookie.

Указанные лица обрабатывают данные в объёме, необходимом для предоставления соответствующего сервиса, на основании договоров и применимых условий использования.

Доступ к ящику с заявками имеет только ИП Рябов Александр Сергеевич. Анна, гиды, разработчики и иные лица доступа к полным заявкам и контактам пользователей не имеют. Для организации экскурсии таким лицам могут передаваться только необходимые сведения без контактных данных, если иное не согласовано с пользователем и не оформлено в соответствии с законом.

8. Территория обработки и трансграничная передача

8.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Оператор может находиться за пределами Российской Федерации и получать защищённый удалённый доступ к своему корпоративному почтовому ящику. Такой доступ не означает предоставление заявок иностранным гидам или другим неуполномоченным лицам.

8.3. Если пользователь выбирает для связи иностранный мессенджер, дальнейшее общение через этот канал может сопровождаться обработкой данных владельцем соответствующего сервиса за пределами Российской Федерации. До использования такого канала Оператор обязан оценить применимые требования к трансграничной передаче и выполнить предусмотренные законом процедуры.

8.4. До завершения необходимых процедур Оператор использует для связи телефон или электронную почту. Указание идентификатора мессенджера в форме само по себе не отменяет обязанностей Оператора по соблюдению законодательства о трансграничной передаче.

9.1. Сайт использует строго необходимые технические средства, без которых не работают безопасность, SmartCaptcha и основные функции формы.

9.2. Аналитические cookie Яндекс Метрики устанавливаются только после нажатия пользователем кнопки «Разрешить аналитику» в уведомлении о cookie.

9.3. Пользователь может отказаться от аналитики или позднее отозвать согласие через настройки cookie на Сайте и настройки браузера. Отказ не влияет на доступ к основным функциям.

10. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

ограничивает доступ к заявкам;
использует HTTPS;
хранит секреты и пароли вне клиентского кода;
применяет SmartCaptcha, honeypot и ограничение частоты запросов;
использует отдельный пароль приложения для технического почтового ящика;
не включает персональные данные в прикладные журналы ошибок;
обновляет программное обеспечение;
удаляет данные после истечения установленного срока;
восстанавливает доступ к данным при технических сбоях в пределах применяемых возможностей;
контролирует соответствие фактической обработки настоящей Политике.

11. Права пользователя

Пользователь вправе:

получить сведения об обработке своих данных;
потребовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно полученных данных;
отозвать согласие;
отказаться от аналитических cookie;
потребовать прекращения обработки, если отсутствуют иные законные основания;
обжаловать действия Оператора в Роскомнадзоре или суде.

Для реализации прав необходимо написать на info@gatetoeast.ru. В обращении следует указать имя, контакт, примерную дату заявки и суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, но не должен требовать избыточные данные.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку только при наличии другого предусмотренного законом основания.

12. Изменение Политики

12.1. Оператор актуализирует Политику при изменении законодательства, состава данных, целей обработки, подрядчиков или технической архитектуры Сайта.

12.2. Новая редакция действует с момента публикации на Сайте, если в ней не указана иная дата.

12.3. Актуальная версия постоянно доступна по адресу:

https://tours.gatetoeast.ru/privacy