Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите, которые применяет оператор — Ульяна, лицензированный гид (RNAAT nº 1186/2025), Фуншал, Мадейра, Португалия (далее — Оператор), при работе сайта madeira.su (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на персональные данные граждан Российской Федерации и лиц, находящихся на её территории.

1.3. Оператор находится в Португалии, поэтому обработка данных всех посетителей Сайта также регулируется Общим регламентом ЕС по защите данных (GDPR) и описана в Политике конфиденциальности по адресу madeira.su/privacy. Настоящая Политика её дополняет.

1.4. Политика опубликована в свободном доступе по адресу madeira.su/politika-pd.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

Трансграничная передача — передача персональных данных на территорию иностранного государства.

Файлы cookie — небольшие файлы, которые Сайт сохраняет в браузере посетителя.

3. Правовые основания обработки

Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Согласие на обработку данных из заявки оформлено отдельным документом по адресу madeira.su/soglasie-pd.

Подготовка и заключение договора об оказании экскурсионных услуг по инициативе субъекта — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.

4. Цели обработки, категории субъектов и перечень данных

Цель 1. Ответ на заявку, согласование и оказание экскурсионных услуг. Субъекты — посетители Сайта, отправившие заявку. Данные: имя; контакт для связи — номер телефона, WhatsApp, Telegram или адрес электронной почты; язык Сайта; адрес страницы, с которой отправлена заявка; дата и время заявки; сведения о поездке, которые субъект сообщит в переписке, — даты, количество участников, пожелания.

Цель 2. Статистика посещаемости и улучшение Сайта. Субъекты — посетители Сайта, давшие согласие на аналитику. Данные: идентификаторы файлов cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, действия на странице, примерное местоположение. Инструмент — Яндекс Метрика с Вебвизором.

Цель 3. Оценка эффективности рекламы. Субъекты — посетители Сайта, давшие согласие на аналитику. Данные: идентификаторы файлов cookie, сведения о переходе по рекламному объявлению. Инструмент — Google Ads.

Оператор не обрабатывает специальные категории персональных данных — сведения о здоровье, национальности, убеждениях — и биометрические персональные данные.

5. Порядок и условия обработки

Обработка смешанная, с использованием средств автоматизации.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.

Данные для целей 2 и 3 обрабатываются только после согласия посетителя в окне на Сайте. До согласия системы аналитики не загружаются.

6. Передача третьим лицам и трансграничная передача

Сервер Сайта находится в Нидерландах (HOSTKEY B.V.). Уведомления о заявках доставляются через почтовый сервис Zoho с дата-центром в Европейском союзе. Нидерланды и Португалия входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128).

Аналитика посещаемости — ООО «ЯНДЕКС», данные обрабатываются в России.

Оценка рекламы — Google LLC. Для работы с заявками и текстами Сайта может использоваться ИИ-ассистент — ChatGPT (OpenAI) или Claude (Anthropic): ему передаются имя и суть заявки, контакт — только когда он нужен для ответа. Эти компании находятся в США, которые не входят в перечень государств с адекватной защитой; передача осуществляется только на основании согласия субъекта.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

7. Сроки обработки и хранения

Данные из заявок — до достижения целей обработки, но не дольше трёх лет с момента последнего взаимодействия с субъектом, либо до отзыва согласия.

Данные аналитики — в течение сроков, установленных ООО «ЯНДЕКС» и Google LLC.

По истечении сроков, при достижении целей или при отзыве согласия данные уничтожаются, если иное не предусмотрено законом.

8. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели.

Субъект вправе в любой момент отозвать согласие на обработку персональных данных.

Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Обращения принимаются в WhatsApp или Telegram по номеру +351 919 009 500. Оператор отвечает в течение 10 рабочих дней с момента получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления.

9. Отзыв согласия

Чтобы отозвать согласие, направьте Оператору обращение в WhatsApp или Telegram по номеру +351 919 009 500.

Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты получения отзыва, если иное не предусмотрено законом.

Согласие на аналитику отзывается в окне настроек — ссылка «Настройки cookie» внизу каждой страницы Сайта. Можно также удалить файлы cookie в настройках браузера.

10. Меры по защите персональных данных

Соединение с Сайтом шифруется по протоколу TLS 1.2 и 1.3.

Доступ к данным заявок есть только у Оператора — через административную панель под паролем, с ограничением числа попыток входа.

Сервер защищён межсетевым экраном, вход на сервер возможен только по криптографическому ключу, повторяющиеся попытки подбора автоматически блокируются.

Ключи доступа хранятся в виде хешей. База данных ежедневно резервируется.

Собираются только данные, необходимые для заявленных целей.

11. Файлы cookie

Технические файлы cookie запоминают выбранный язык и ответ в окне согласия. Без них Сайт не работает.

Аналитические и рекламные файлы cookie — Яндекс Метрика и Google Ads — сохраняются только после согласия посетителя. Отказ не ограничивает возможности Сайта.

12. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Дата последнего изменения указана вверху страницы.

Оператор: Ульяна, лицензированный гид (RNAAT nº 1186/2025), Фуншал, Мадейра, Португалия. Телефон, WhatsApp, Telegram: +351 919 009 500.