1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://tourrich.ru/ (далее — «Сайт») индивидуальным предпринимателем Талиповым Алифаром Есболовичем (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
1.3. Оператор обязуется обеспечивать неограниченный доступ к настоящей Политике на Сайте.
1.4. Используя Сайт и/или направляя Оператору персональные данные через формы на Сайте, по телефону, в мессенджерах, по электронной почте или через социальные сети, Пользователь подтверждает ознакомление с настоящей Политикой.

2. Термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (Пользователю).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — любое лицо, использующее Сайт и/или обращающееся к Оператору.
2.4. Туроператор/Организатор тура — партнер Оператора, который формирует туристический продукт и/или оказывает туристические услуги, принимает решения о бронировании, оформлении документов и т.п.
2.5. Обработчик — третье лицо, которое обрабатывает персональные данные по поручению Оператора (например, хостинг, CRM, сервисы аналитики/виджеты/почтовые сервисы), при наличии правового основания.

3. Сведения об Операторе
3.1. Оператор: Индивидуальный предприниматель Талипов Алифар Есболович
3.2. ОГРНИП: 322040000009337
3.3. ИНН: 040403066592
3.4. Адрес для направления обращений (почтовый): Республика Алтай, Кош-Агачский район, село Кош-Агач, ул. Кожабаева, д. 3В.
3.5. Email для обращений по вопросам персональных данных: salifar@mail.ru

4. Какие данные Оператор обрабатывает
4.1. Данные, которые Пользователь сообщает Оператору:
— ФИО (или имя);
— номер телефона;
— адрес электронной почты;
— аккаунт/ник/ссылка в мессенджере или соцсети;
— содержание обращения/заявки (пожелания к туру, даты, состав группы, бюджет и т.п.).
4.2. Для оформления/бронирования туристических услуг туроператор/организатор тура может запросить у Пользователя данные документов (в т.ч. паспортные данные) и иные сведения. Оператор, как правило, не запрашивает такие данные на этапе первичной заявки. Если Пользователь добровольно направляет такие сведения Оператору, Оператор обрабатывает их только для передачи соответствующему партнеру по запросу Пользователя и в минимально необходимом объёме.
4.3. Технические данные (при посещении Сайта):
— IP-адрес, cookies, идентификаторы устройства/браузера, информация о действиях на Сайте, дата и время доступа, адреса страниц, источники переходов, параметры UTM и аналогичные данные.
4.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (например, сведения о здоровье), за исключением случаев, когда Пользователь сам сообщает такие сведения и это объективно необходимо для исполнения запроса (например, особые условия размещения/питания). В таком случае обработка осуществляется в минимально необходимом объеме.

5. Источники получения данных и каналы коммуникации
5.1. Оператор может получать персональные данные:
— через формы на Сайте;
— по телефону (в том числе через мессенджеры WhatsApp/Telegram);
— по электронной почте;
— через сообщения в социальных сетях/директе;
— через виджеты коммуникации на Сайте (например, онлайн-чат), если они подключены.
5.2. При общении в мессенджерах/соцсетях обработка также регулируется правилами соответствующих сервисов. Пользователь самостоятельно выбирает канал связи и тем самым инициирует передачу данных через выбранный сервис.

6. Цели обработки
Оператор обрабатывает персональные данные для:
6.1. Обработки обращений и заявок, обратной связи с Пользователем.
6.2. Подбора вариантов тура/программы, уточнения параметров поездки.
6.3. Передачи заявки и необходимых данных туроператору/организатору тура для расчета, проверки наличия мест, подтверждения и бронирования (по запросу Пользователя).
6.4. Сопровождения Пользователя по заявке (статусы, уточнения, сервисные сообщения).
6.5. Ведения учета обращений, внутренней отчетности, контроля качества.
6.6. Обеспечения работоспособности и безопасности Сайта, предотвращения злоупотреблений.
6.7. Аналитики посещаемости и улучшения Сайта (включая использование метрических программ/пикселей при наличии согласия/настроек).
6.8. Маркетинговых коммуникаций (новости, акции, персональные предложения) — только при наличии надлежащего согласия Пользователя и при соблюдении требований законодательства о рекламе.

7. Правовые основания обработки
7.1. Оператор обрабатывает персональные данные при наличии одного или нескольких оснований:
— согласие Пользователя (например, отметка чекбокса под формой, отправка заявки, сообщение в мессенджере/по email);
— необходимость обработки для исполнения запроса Пользователя (обработка заявки, подбор, передача партнеру для бронирования);
— законные интересы Оператора (например, обеспечение безопасности, защита от злоупотреблений, улучшение Сайта) при условии, что такие интересы не нарушают права Пользователя;
— исполнение обязанностей, возложенных законом (при наличии).
7.2. Рекламные/маркетинговые сообщения по сетям электросвязи (телефон, мессенджеры, email и т.п.) направляются только при наличии предварительного согласия адресата, если применимо.

8. Условия обработки, хранение и локализация
8.1. Обработка осуществляется с использованием средств автоматизации и/или без них.
8.2. Оператор хранит и обрабатывает персональные данные столько времени, сколько необходимо для достижения целей обработки, либо до отзыва согласия, если иное не требуется законом.
8.3. Места хранения: персональные данные могут храниться и обрабатываться в:
— таблицах учета обращений;
— CRM-системе;
— корпоративной электронной почте;
— переписке в мессенджерах/соцсетях по инициативе Пользователя;
— логах/системах безопасности Сайта.
8.4. Локализация данных: при сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в пределах требований применимого законодательства. При этом отдельные операции (в т.ч. передача через выбранные Пользователем каналы связи/сервисы) могут осуществляться с участием инфраструктуры третьих лиц.

9. Передача персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные третьим лицам только при наличии правового основания и в объеме, необходимом для достижения целей обработки, указанных в разделе 6 настоящей Политики.
9.2. В зависимости от запроса Пользователя и подключенных сервисов Оператор может передавать персональные данные следующим категориям получателей/обработчиков:
А) Туроператорам/организаторам туров — для расчета, подтверждения, бронирования и оформления туристических услуг (по запросу Пользователя).
Б) Техническим подрядчикам (обработчикам) Оператора — для функционирования Сайта и обработки обращений (хостинг, домен/SSL, сервисы форм, почтовые сервисы, CRM, сервисы рассылок, онлайн-чат/виджеты связи, техническая поддержка).
В) Партнерам по аналитике и рекламе (при подключении) — рекламным сетям, пикселям/счетчикам, платформам аналитики и атрибуции (например, «Яндекс.Метрика», VK Pixel и иные аналогичные сервисы), которые могут собирать технические данные (cookies, идентификаторы, IP и события) для аналитики и/или маркетинга.
9.3. Туроператоры/организаторы туров, получающие персональные данные от Оператора для целей бронирования и оформления туристических услуг, могут осуществлять их обработку в качестве самостоятельных операторов персональных данных в соответствии со своей политикой обработки персональных данных и требованиями законодательства РФ.
9.4. Оператор не распространяет персональные данные в открытом доступе и не продает базы данных. Передача персональных данных по законному требованию суда и/или уполномоченных органов осуществляется в случаях и порядке, установленных законодательством РФ.

10. Cookies, метрические программы, пиксели и онлайн-виджеты
10.1. Сайт использует cookies и аналогичные технологии для корректной работы, безопасности, аналитики и (при подключении) маркетинга.
10.2. На Сайте может использоваться сервис «Яндекс.Метрика». Сервис может собирать технические данные (cookies, IP-адрес, сведения об устройстве/браузере, события и действия на Сайте) для формирования статистики и аналитики.
10.3. При подключении рекламных пикселей/виджетов (например, VK Pixel, онлайн-чат) такие сервисы также могут устанавливать cookies/идентификаторы и собирать события/технические данные для аналитики и/или маркетинга.
10.4. Пользователь может:
— принять/отклонить использование cookies через баннер (если реализовано на Сайте);
— ограничить cookies в настройках браузера.
Отключение cookies может привести к некорректной работе отдельных функций Сайта.

11. Маркетинговые коммуникации (рассылки)
11.1. Оператор может направлять Пользователю информационные и рекламные сообщения (акции, предложения, новости) по телефону, email, в мессенджерах и социальных сетях только при наличии надлежащего согласия (если такое согласие требуется законом).
11.2. Сервисные сообщения по заявке (например, уточнение дат, статусы, подтверждения) не являются рекламной рассылкой и могут направляться для исполнения запроса Пользователя.

12. Оплаты и банковские карты
12.1. Оператор не принимает оплату от Пользователей за туристические услуги через Сайт и не собирает/не хранит данные банковских карт Пользователей.
12.2. Оператор может получать агентское вознаграждение от туроператоров/организаторов туров по договорам с ними.

13. Меры защиты
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения, включая:
— ограничение доступа к данным;
— применение паролей/двухфакторной аутентификации (где возможно);
— резервное копирование (где применимо);
— использование шифрования и защищенных протоколов передачи (HTTPS) для Сайта;
— контроль актуальности данных и минимизация объемов хранения.
13.2. Доступ к данным предоставляется только тем лицам, которым он необходим для выполнения функций Оператора и/или подрядчикам по договору.

14. Права Пользователя
14.1. Пользователь вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения данных, если они неполные/неточные/устаревшие либо обрабатываются незаконно;
— отозвать согласие на обработку персональных данных (при этом Оператор вправе продолжить обработку при наличии иных законных оснований).
14.2. Для реализации прав Пользователь направляет обращение на email: salifar@mail.ru.
14.3. В обращении рекомендуется указать: ФИО (или имя), контакт для обратной связи, суть требования, а также сведения, позволяющие идентифицировать обращение (например, телефон/email, с которого оставлялась заявка).

15. Отзыв согласия
15.1. Отзыв согласия осуществляется путем направления письма на salifar@mail.ru с темой «Отзыв согласия на обработку персональных данных».
15.2. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, установленный законом, если отсутствуют иные законные основания для обработки.

16. Информация о материалах туров (не персональные данные)
16.1. На Сайте могут размещаться описания туров, программы, фотографии/видео и иные материалы, предоставленные туроператорами/организаторами туров.
16.2. Ответственность за наличие прав на такие материалы несут соответствующие туроператоры/организаторы. Оператор использует материалы для размещения и продвижения туров в рамках партнерских отношений.

17. Изменение Политики
17.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено новой редакцией.