Политика конфиденциальности

Дата вступления в силу: 27 февраля 2026 г.

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта Сочифорния (https://sochifornia.com/) (далее — Сайт, Платформа «Сочифорния»).

Используя Сайт, регистрируясь на Платформе, оформляя заявки и бронирования, заполняя формы и оставляя отзывы, Пользователь подтверждает согласие с условиями настоящей Политики и Пользовательского соглашения. В случае несогласия с Политикой Пользователь обязан прекратить использование Сайта.

1. Общие положения

1.1. Оператор персональных данных — индивидуальный предприниматель Мартынова Екатерина Андреевна, ИНН 774362048357, ОГРН 326774600133250, владелец и администратор Сайта Сочифорния (sochifornia.com), определяющий цели и состав обрабатываемых персональных данных (далее — Оператор).

1.2. Пользователь (субъект персональных данных) — физическое лицо, прямо или косвенно определённое или определяемое с помощью персональных данных, предоставляющих такие данные при использовании Сайта.

1.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

1.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• данные, связанные с бронированием (дата, время, количество участников, выбранная экскурсия, статус заказа);
• данные учётной записи (логин, хеш пароля при регистрации);
• технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, данные о посещении страниц Сайта (в том числе для обеспечения безопасности и анализа использования сервиса);
• иные данные, добровольно предоставляемые Пользователем при заполнении форм, в переписке с поддержкой или при публикации отзывов (в том числе имя или псевдоним, указанные в настройках или в отзыве).

2.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, биометрические, расовом или этническом происхождении и т.п.), за исключением случаев, когда такие данные явно сообщаются Пользователем для участия в конкретной экскурсии (например, сведения об ограничениях по здоровью) и Пользователь даёт отдельное согласие на их обработку.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется в следующих целях:

• предоставление доступа к Платформе, оформление и сопровождение заявок и бронирований;
• связь с Пользователем по вопросам бронирования, отмены, переноса и проведения экскурсий;
• передача контактных данных (ФИО, телефон, e-mail) Организатору (гиду) в объёме, необходимом для организации и проведения экскурсии, после подтверждения бронирования;
• уведомление о статусе заказа, изменениях условий, акциях (при наличии согласия);
• формирование и направление чеков (в рамках применения НПД или иного налогового режима Оператора);
• обеспечение безопасности Платформы, предотвращение мошенничества и нарушений правил;
• анализ использования Сайта и улучшение качества сервиса (в том числе на обезличенных данных);
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных, выраженного путём использования Сайта, оформления заявки/бронирования, отправки формы или проставления отметки о согласии;
• исполнения договора, стороной которого является субъект персональных данных (в том числе Публичная оферта, Пользовательское соглашение);
• законных интересов Оператора (обеспечение безопасности, анализ работы сервиса в обезличенном виде) при условии, что такие интересы не нарушают права и свободы субъекта данных;
• обязательств Оператора по законодательству РФ (налоговый учёт, ответ на запросы уполномоченных органов).

5. Способы и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации (программное обеспечение Сайта, системы учёта) и без использования таких средств (например, при ручной обработке обращений в поддержку).

5.2. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии с требованиями 152-ФЗ и подзаконных актов.

5.3. Оператор вправе поручать обработку персональных данных третьим лицам (исполнителям) при условии соблюдения ими конфиденциальности и требований законодательства о персональных данных. Перечень таких лиц (платёжные сервисы, хостинг, сервисы рассылок при наличии согласия) может быть уточнён по запросу субъекта данных.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• Организатору (гиду) — контактные данные Путешественника (ФИО, телефон, e-mail), необходимые для организации и проведения экскурсии, после подтверждения бронирования. Передача осуществляется в рамках исполнения договора с Пользователем и в объёме, необходимом для оказания Услуги. Организатор обязан обрабатывать полученные персональные данные в соответствии с законодательством; Оператор не несёт ответственности за обработку данных Организатором после их передачи.
• Платёжным системам и сервисам эквайринга — данные, необходимые для проведения платежей (в соответствии с стандартами безопасности, в том числе PCI DSS), в объёме, требуемом платёжным сервисом.
• Государственным органам — по законному запросу в случаях, предусмотренных законодательством РФ.

6.2. При передаче данных третьим лицам Оператор обеспечивает заключение соглашений или иное документальное закрепление обязанности соблюдать конфиденциальность и требования 152-ФЗ (в пределах применимого права).

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия Пользователем, а также в течение сроков, установленных законодательством РФ.

7.2. В частности:

• данные, связанные с заказами и бронированиями, — не менее 3 (трёх) лет с момента исполнения обязательств (для налогового и бухгалтерского учёта в соответствии со ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте» и ст. 23 Налогового кодекса РФ);
• контактные данные и данные учётной записи — до удаления учётной записи или отзыва согласия на обработку, с учётом сроков хранения для разрешения споров и исполнения законных обязанностей;
• технические данные (логи, cookie) — в течение срока, необходимого для обеспечения безопасности и анализа работы сервиса, как правило не более 12 (двенадцати) месяцев, если иное не требуется по закону.

7.3. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

8. Права субъекта персональных данных

8.1. Пользователь вправе:

• получить информацию об обработке Оператором его персональных данных (в том числе о целях, способах, составе данных, сроках и лицах, которым передаются данные);
• отозвать согласие на обработку персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

8.2. Для реализации прав Пользователь направляет запрос Оператору по электронной почте sochifornia.info@yandex.ru или по почтовому адресу: 354349, Краснодарский край, п.г.т. Сириус, ул. Фигурная, д. 45. Оператор рассматривает запрос в срок не более 30 (тридцати) дней, если иное не установлено законом. Телефон для обращений: +7 (989) 770-96-88.

9. Отзыв согласия на обработку

9.1. Согласие на обработку персональных данных может быть отозвано Пользователем путём направления письменного заявления (в том числе по e-mail с указанием адреса регистрации или номера телефона для идентификации) на контакты Оператора.

9.2. В течение 30 (тридцати) дней с момента получения заявления Оператор прекращает обработку и уничтожает персональные данные, за исключением случаев, когда обработка допускается без согласия в соответствии с 152-ФЗ (исполнение договора, обязанности по закону и т.п.). Удаление учётной записи на Платформе может повлечь невозможность использования сервиса.

10. Cookie и аналогичные технологии

10.1. Сайт использует файлы cookie и аналогичные технологии для: обеспечения работы авторизации и настроек; сбора обезличенной статистики посещений; анализа использования Сайта в целях улучшения сервиса. Обработка данных, полученных с помощью cookie, осуществляется в соответствии с настоящей Политикой.

10.2. Пользователь может отключить или ограничить использование cookie в настройках браузера; это может повлиять на функциональность Сайта (например, авторизация, сохранение настроек).

11. Заключительные положения

11.1. Политика вступает в силу с момента размещения на Сайте и действует до замены новой редакцией. Актуальная версия всегда доступна по адресу сайта Сочифорния: https://sochifornia.com/legal/privacy-policy.html.

11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией Политики.

11.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации. Споры разрешаются в претензионном порядке; при недостижении согласия — в суде по месту нахождения Оператора или в порядке, установленном законодательством о защите прав потребителей.