Политика в отношении обработки
персональных данных
Редакция от 18 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности, которые применяет Оператор. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.
1.2. Оператор — индивидуальный предприниматель Филиппова Ольга Сергеевна (ОГРНИП 320602700016269, ИНН 602201034401). Почтовый адрес: 180025, Псковская обл., д. Борисовичи, ул. Балтийская, д. 12В. Электронная почта: info@toppskov.ru. Телефон: +7 993 442-76-60. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 34-25-020521. Обработка персональных данных ведётся с 18.08.2020 и прекращается при прекращении предпринимательской деятельности Оператора, если иные сроки не установлены настоящей Политикой или законом.
1.3. Политика распространяется на персональные данные, которые Оператор обрабатывает в связи с оказанием услуг под наименованием «ТОП'Псков» (индивидуальные и групповые экскурсии, трансферы, транспорт с водителем), в том числе полученные через сайт toppskov.ru, по телефону, в мессенджере MAX, в социальной сети ВКонтакте, на Авито и по электронной почте. Другие мессенджеры для переписки с клиентами Оператор не использует.
1.4. На сайте нет форм для ввода персональных данных. Посетитель передаёт Оператору свои данные, когда сам звонит или пишет ему.
2. Основные понятия
Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «предоставление», «блокирование», «уничтожение», «обезличивание» и «информационная система персональных данных» используются в значениях, установленных ст. 3 Закона. «Сайт» — сайт в сети Интернет по адресу toppskov.ru. «Клиент» — лицо, обратившееся к Оператору за услугой или заключившее с ним договор.
3. Цели, категории и правовые основания обработки
3.1. Оператор обрабатывает только те персональные данные, которые нужны для перечисленных ниже целей. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные Оператор не обрабатывает.
Цель 1. Ответ на обращение и подготовка заказа
| Субъекты | Лица, обратившиеся к Оператору по телефону, в мессенджере, социальной сети, на Авито или по электронной почте |
| Данные | Имя; номер телефона; имя пользователя или идентификатор в мессенджере, социальной сети, на Авито; адрес электронной почты; сведения о планируемой поездке: дата, время, маршрут, адреса подачи и назначения, число пассажиров, багаж, пожелания |
| Основание | Действия по инициативе субъекта, необходимые для заключения договора (п. 5 ч. 1 ст. 6 Закона) |
| Срок | Если договор не заключён — не более 6 месяцев с последнего обращения |
Цель 2. Заключение и исполнение договора об оказании услуг
| Субъекты | Клиенты; пассажиры и участники экскурсий, в пользу которых заключён договор |
| Данные | Фамилия, имя, отчество; номер телефона; имя пользователя в мессенджере или социальной сети; адрес электронной почты; сведения о поездке (дата, время, маршрут, адреса подачи и назначения, номер рейса или поезда, число и имена пассажиров, наличие детей и потребность в детском кресле, багаж); сведения об оплате (сумма, дата, способ оплаты). Если это необходимо для оказания конкретной услуги или требуется законодательством (например, по требованию перевозчика или при посещении территорий с особым режимом доступа), — дата рождения, данные документа, удостоверяющего личность, для детей — данные свидетельства о рождении. Данные банковских карт Оператор не получает и не хранит: их обрабатывает банк или платёжный оператор |
| Основание | Исполнение договора, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым (п. 2 ч. 1 ст. 6 Закона) |
| Срок | В течение срока исполнения договора и 3 лет после его исполнения — для урегулирования претензий в пределах срока исковой давности (ст. 196 ГК РФ). Документы, подтверждающие доходы и расходы, — 5 лет (пп. 8 п. 1 ст. 23 НК РФ) |
3.2. Если Клиент сообщает данные других пассажиров, в том числе несовершеннолетних, он подтверждает, что вправе их передать и что эти лица (их законные представители) знают о передаче. Как правило, Оператору достаточно имён и числа пассажиров; документы запрашиваются только в случаях, указанных в описании цели 2.
Цель 3. Обеспечение работы и безопасности сайта (журналы сервера)
| Субъекты | Посетители сайта |
| Данные | IP-адрес; дата и время запроса; запрошенный адрес страницы; код ответа сервера и объём переданных данных; адрес страницы, с которой выполнен переход; сведения о браузере и устройстве (User-Agent) |
| Основание | Законный интерес Оператора в обеспечении работоспособности и защиты сайта от атак и сбоев при условии, что не нарушаются права и свободы посетителей (п. 7 ч. 1 ст. 6 Закона) |
| Срок | Журналы хранятся у хостинг-провайдера Timeweb (АО «ТаймВэб») и доступны за последние 180 дней, после чего удаляются автоматически. Журналы не копируются и для других целей не используются |
Цель 4. Статистика посещений сайта (Яндекс Метрика)
| Субъекты | Посетители сайта, давшие согласие |
| Данные | Перечислены в разделе 9 |
| Основание | Отдельное согласие посетителя (п. 1 ч. 1 ст. 6, ст. 9 Закона) |
| Срок | Согласие действует 180 дней или до отзыва |
Цель 5. Соблюдение трудового законодательства
| Субъекты | Работники, соискатели, уволенные работники Оператора |
| Данные | Данные, необходимые для заключения и исполнения трудового договора и ведения кадрового, воинского и налогового учёта, в объёме, предусмотренном Трудовым кодексом РФ и иными федеральными законами (в том числе ФИО, дата и место рождения, паспортные данные, адрес, телефон, СНИЛС, ИНН, сведения об образовании, трудовой деятельности и воинском учёте, данные водительского удостоверения для водителей) |
| Основание | Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона, ст. 86 ТК РФ); трудовой договор (п. 5 ч. 1 ст. 6 Закона); согласие субъекта — в случаях, когда оно требуется законом |
| Срок | В течение трудовых отношений, затем — в сроки хранения кадровых документов, установленные законодательством об архивном деле; данные соискателя, с которым трудовой договор не заключён, — не более 30 дней после решения об отказе, если соискатель не дал согласия на более долгое хранение |
3.3. Оператор не направляет рекламные и информационные рассылки. Если такая рассылка появится, она будет вестись только при наличии отдельного предварительного согласия получателя (ст. 18 Федерального закона «О рекламе»).
4. Способы и порядок обработки
4.1. Оператор обрабатывает персональные данные смешанным способом (с использованием средств автоматизации и без них) и совершает с ними действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Трансграничную передачу персональных данных Оператор не осуществляет.
4.4. Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператор не осуществляет.
5. Передача персональных данных третьим лицам
5.1. Оператор передаёт персональные данные только в объёме, необходимом для цели, и только следующим лицам:
- водителям, перевозчикам, гидам, организаторам групповых экскурсий и владельцам маломерных судов, которые непосредственно оказывают заказанную услугу, — имя и телефон Клиента, сведения о поездке (п. 5 ч. 1 ст. 6 Закона). Эти лица обязаны не раскрывать полученные данные и использовать их только для выполнения заказа;
- музеям, монастырям и другим принимающим организациям — фамилии, имена и число участников, если это нужно для бронирования, покупки билетов или оформления посещения по заказу Клиента (п. 5 ч. 1 ст. 6 Закона);
- АО «ТаймВэб» — хостинг сайта и электронной почты info@toppskov.ru, по поручению Оператора в части хранения журналов сервера и переписки (ч. 3 ст. 6 Закона);
- российским компаниям — владельцам сервисов ВКонтакте, MAX и Авито: переписка, которую субъект сам начал в этих сервисах, хранится у них, и обрабатывают её они по своим правилам;
- ООО «ЯНДЕКС» (ИНН 7736207543) — только при согласии посетителя на аналитику (раздел 9);
- государственным органам — в случаях и порядке, предусмотренных законодательством.
6. Права субъекта персональных данных и порядок обращения
6.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку и потребовать прекратить обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
6.2. Запрос направляется на info@toppskov.ru или по почтовому адресу из п. 1.2. Запрос должен содержать сведения, позволяющие установить заявителя и подтвердить его отношения с Оператором (например, номер телефона, с которого он обращался, и дату поездки), и подпись (для электронного запроса — в соответствии с законодательством). Требования к запросу установлены ч. 3 ст. 14 Закона.
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит заявителю мотивированное уведомление.
7. Уточнение, блокирование, прекращение обработки и уничтожение
7.1. При подтверждении неточности данных Оператор уточняет их в течение 7 рабочих дней.
7.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней и уведомляет об этом субъекта.
7.3. При достижении цели обработки или при отзыве согласия (если иного основания для обработки нет) Оператор уничтожает данные в течение 30 дней. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней.
7.4. По истечении сроков, указанных в разделе 3, данные удаляются из переписки, телефонной книги и файлов Оператора, а бумажные носители уничтожаются. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
8. Меры по обеспечению безопасности
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона:
- организационные: ответственным за организацию обработки персональных данных является Оператор — Филиппова Ольга Сергеевна; принята настоящая Политика; работники, имеющие доступ к персональным данным, ознакомлены с ней и с требованиями Закона; доступ к данным имеют только уполномоченные лица и исполнители заказа в необходимом объёме; выполнение требований регулярно контролируется;
- технические: антивирусное программное обеспечение и регулярное обновление программ; пароли для доступа к информационным системам, учётным записям в мессенджерах, почте и на хостинге; резервное копирование; средства криптографической защиты при необходимости; сайт работает по протоколу HTTPS и не содержит форм для ввода персональных данных; шрифты и стили сайта размещены на его хостинге;
- физические: материальные носители (документы) хранятся в местах, защищённых от несанкционированного доступа;
- соответствие обработки Закону и настоящей Политике проверяется не реже одного раза в год и при изменении процессов.
8.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).
9. Аналитика посещений и выбор посетителя
9.1. Для оценки посещаемости и улучшения сайта Оператор использует сервис Яндекс Метрика (ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16). Обработка для этой цели ведётся только на основании отдельного согласия посетителя.
9.2. Метрика получает технические данные: IP-адрес, идентификаторы cookie и браузера, сведения об устройстве, операционной системе и браузере, посещённых страницах, времени посещения и источнике перехода. Действия с данными: автоматизированный сбор, запись, систематизация, накопление, хранение, использование, передача ООО «ЯНДЕКС» для анализа, обезличивание и удаление. Вебвизор, карта кликов и электронная коммерция в коде сайта отключены.
9.3. До нажатия «Принять аналитику» код Метрики не загружается. Кнопка «Отказаться» оставляет её выключенной. Прокрутка страницы и продолжение просмотра согласием не считаются.
9.4. Выбор посетителя, время и версия текста согласия сохраняются в браузере посетителя (localStorage) на 180 дней; по истечении этого срока сайт повторно запросит выбор. Эта запись нужна только для того, чтобы помнить выбор, и Оператору не передаётся. Сроки хранения cookie Метрики приведены в справке Яндекса. Изменение выбора не удаляет автоматически ранее переданные Яндексу сведения.
9.5. Отозвать согласие можно внизу любой страницы через «Настройки аналитики» → «Отказаться». При работающем счётчике страница перезагрузится. Сайт прекращает запуск счётчика и удаляет доступные ему cookie и записи Метрики в браузере на своём домене. Cookie на доменах Яндекса можно удалить в настройках браузера. По вопросам обработки и удаления ранее собранных данных обращайтесь к Оператору: info@toppskov.ru.
9.6. Согласие на обработку данных для аналитики оформлено отдельным документом. Отказ от аналитики не ограничивает просмотр сайта и способы связи.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, дата редакции указывается в начале документа.
10.2. Актуальная редакция Политики постоянно доступна по адресу https://toppskov.ru/privacy-policy.html.