ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 05 октября 2026 года

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Тимофеевой Алиной Васильевной (далее — Оператор):
ИП Тимофеева Алина Васильевна
ИНН 782614327805
ОГРНИП 326784700155107
Электронная почта: dreamroute.slow@gmail.com
Телефон: +7 911 227-89-81.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает, в частности:
— при посещении сайта dream-route.ru и его страниц;
— при заполнении и отправке форм на сайте;
— при направлении заявок на путешествия, экскурсии и иные услуги Оператора;
— при бронировании и организации путешествий;
— при обращении к Оператору по электронной почте, телефону или через доступные средства электронной связи и мессенджеры;
— при заключении и исполнении договоров;
— при использовании файлов cookie, средств веб-аналитики и иных технических средств, применяемых на сайте;
— при направлении поздравлений, информационных и маркетинговых сообщений, если субъект предоставил для этого отдельное согласие;
— при проведении фото- и видеосъёмки в рамках путешествий и последующем использовании материалов, если субъект предоставил для этого отдельное согласие;
— при публикации отзывов клиентов, если субъект предоставил для этого отдельное согласие.
1.4. Политика размещается в свободном доступе на сайте dream-route.ru.
1.5. Используемые в Политике понятия применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

2. Основные принципы обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора, и не объединяет базы данных, содержащие персональные данные, если их обработка осуществляется в несовместимых между собой целях.
2.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает обработки персональных данных, избыточных по отношению к заявленным целям.
2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
2.6. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий физических лиц:
— посетителей сайта dream-route.ru;
— лиц, направляющих заявки и обращения через формы сайта;
— потенциальных клиентов;
— клиентов и заказчиков Оператора;
— участников путешествий и иных мероприятий, сведения о которых законно предоставлены Оператору;
— лиц, обращающихся к Оператору по телефону, электронной почте либо посредством мессенджеров и иных средств электронной связи;
— лиц, предоставивших согласие на получение информационных и маркетинговых сообщений;
— авторов отзывов, публикуемых на сайте и в иных материалах проекта.

4. Перечень обрабатываемых персональных данных
4.1. Данные, предоставляемые субъектом самостоятельно
В зависимости от характера обращения, заполненной формы и выбранной услуги Оператор может обрабатывать:
— имя;
— фамилию, имя и отчество — если такие сведения необходимы для заключения или исполнения договора либо предоставлены субъектом самостоятельно;
— номер телефона;
— адрес электронной почты;
— дату рождения — для поздравлений и, при наличии отдельного согласия, для информационных и маркетинговых сообщений;
— сведения о выбранном путешествии, маршруте или услуге;
— желаемую дату путешествия;
— количество гостей;
— предпочтительный способ связи;
— сведения об источнике, из которого субъект узнал о проекте «Путь мечты»;
— пожелания относительно путешествия;
— содержание обращений, переписки и иные сведения, добровольно предоставленные субъектом в связи с заявкой, бронированием, организацией или исполнением услуги.
4.2. Данные других участников путешествия
Если для бронирования, организации или исполнения конкретной услуги необходимы сведения о других участниках путешествия, Оператор обрабатывает только те сведения, которые необходимы для соответствующей цели и предоставлены на законном основании.
Лицо, предоставляющее Оператору персональные данные другого физического лица, подтверждает наличие законного основания для такой передачи.
4.3. Технические данные посетителей сайта
При посещении сайта автоматически могут обрабатываться технические сведения, включая:
— IP-адрес;
— сведения о браузере и устройстве;
— тип и версия операционной системы;
— дата и время посещения;
— сведения о посещённых страницах и действиях на сайте;
— источник перехода на сайт;
— технические идентификаторы;
— данные файлов cookie и localStorage;
— иные технические данные, передаваемые браузером или средствами веб-аналитики.

5. Специальные категории персональных данных
5.1. Оператор не осуществляет целенаправленный сбор через общедоступные формы сайта специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
5.2. Пользователю не следует указывать такие сведения в свободных полях формы, если их предоставление отдельно не запрошено Оператором и отсутствует соответствующее законное основание для обработки. Если такие сведения были предоставлены субъектом самостоятельно, Оператор не использует их для целей, не предусмотренных настоящей Политикой, и принимает меры к их удалению по обращению субъекта.
5.3. Если для организации конкретного путешествия объективно потребуется получение сведений, относящихся к специальным категориям персональных данных, вопрос о правовом основании, объёме и порядке их обработки решается Оператором отдельно в соответствии с требованиями законодательства Российской Федерации.
5.4. Оператор не осуществляет обработку биометрических персональных данных посредством форм сайта.

6. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей.
6.1. Обработка заявок и обращений
Цель:
— получение и рассмотрение заявки;
— идентификация заявителя в объёме, необходимом для ответа;
— обратная связь;
— предоставление информации об услуге, путешествии или маршруте;
— уточнение пожеланий и параметров заявки.
Для этой цели могут обрабатываться имя, телефон, электронная почта, сведения о выбранном путешествии, дате, количестве гостей, способе связи, пожеланиях и иная информация, указанная в обращении.
Правовым основанием является согласие субъекта персональных данных, а также действия по инициативе субъекта, направленные на заключение договора, когда это применимо.
6.2. Бронирование, заключение и исполнение договора
Цель:
— бронирование услуги;
— подготовка и заключение договора;
— организация и предоставление услуги;
— взаимодействие с клиентом в ходе её исполнения;
— выполнение обязательств Оператора, предусмотренных законодательством.
Обработка осуществляется в объёме, необходимом для заключения и исполнения договора и выполнения установленных законом обязанностей.
6.3. Коммуникация с пользователем
Оператор может использовать предоставленные контактные данные для связи с субъектом по вопросу его заявки, бронирования, договора или иного обращения.
Если пользователь самостоятельно выбирает мессенджер или иной электронный канал в качестве предпочтительного способа связи либо обращается к Оператору через такой канал, необходимые контактные данные и содержание переписки могут обрабатываться посредством соответствующего сервиса связи.
Использование контактных данных для рекламных сообщений осуществляется только при наличии предусмотренного законодательством основания, в том числе отдельного предварительного согласия, когда оно требуется.
6.4. Аналитика и улучшение сайта
Технические данные посетителей сайта могут обрабатываться для:
— анализа посещаемости;
— оценки источников переходов;
— анализа использования страниц и элементов сайта;
— выявления технических ошибок;
— улучшения структуры, содержания, удобства и эффективности сайта;
— обеспечения его безопасности и работоспособности.
6.5. Поздравления и маркетинговые коммуникации
Цель:
— направление поздравлений с днём рождения;
— направление информационных и маркетинговых сообщений: анонсов путешествий, новостей проекта, специальных предложений и иных материалов;
— информирование о новых услугах и мероприятиях.
Правовым основанием является отдельное согласие субъекта. Согласие на маркетинговые коммуникации не является обязательным условием заключения договора или бронирования.
Для этой цели могут обрабатываться имя, дата рождения, адрес электронной почты, номер телефона, аккаунт в мессенджере.
6.6. Фото- и видеосъёмка, публикация материалов
Цель:
— проведение фото- и видеосъёмки во время путешествий;
— использование материалов на сайте, в социальных сетях и иных материалах проекта.
Правовым основанием является отдельное согласие субъекта на использование изображения. Согласие может быть отозвано.
6.7. Публикация отзывов
Цель:
— публикация отзывов клиентов на сайте и в иных материалах проекта.
Правовым основанием является отдельное согласие автора отзыва. Если отзыв содержит персональные данные, обработка осуществляется в объёме, необходимом для публикации.
6.8. Онлайн-оплата и бронирование
Цель:
— проведение онлайн-оплаты и онлайн-бронирования (при подключении соответствующих сервисов);
— взаимодействие с платёжным сервисом и онлайн-кассой.
Правовым основанием является необходимость исполнения договора, а также согласие субъекта в случаях, когда оно требуется.

7. Правовые основания обработки
7.1. В зависимости от цели Оператор осуществляет обработку персональных данных на основании:
— согласия субъекта персональных данных;
— необходимости обработки для заключения договора по инициативе субъекта либо исполнения договора, стороной которого является субъект;
— необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— иных оснований, предусмотренных законодательством Российской Федерации.
7.2. Когда законодательством требуется согласие субъекта, Оператор обеспечивает возможность его получения способом, позволяющим подтвердить факт предоставления согласия.
7.3. Согласие на обработку персональных данных посредством формы сайта оформляется отдельно от иных документов и волеизъявлений пользователя.
7.4. Согласие на получение рекламных сообщений не является обязательным условием направления заявки, заключения или исполнения договора и оформляется отдельно.

8. Способы и операции обработки
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
8.2. Оператор вправе совершать следующие действия с персональными данными в пределах соответствующей цели и правового основания:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом и настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение.
8.3. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного законного основания.
8.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Автоматизация обработки заявок, CRM и уведомлений носит вспомогательный характер и не заменяет принятие решений Оператором.

9. Использование Tilda и Tilda CRM
9.1. Сайт dream-route.ru создан и функционирует с использованием платформы Tilda.
9.2. Для размещения сайта, работы форм, получения, систематизации и хранения заявок Оператор использует функциональные возможности платформы, в том числе Tilda CRM.
9.3. При использовании форм и Tilda CRM соответствующие персональные данные могут обрабатываться инфраструктурой Tilda по поручению Оператора в объёме, необходимом для обеспечения работы сайта, приёма и хранения заявок и предоставления соответствующего функционала.
9.4. Перечень передаваемых данных зависит от того, какие сведения пользователь указал в соответствующей форме.
9.5. Оператор принимает во внимание требования законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации при их сборе посредством сети Интернет.

10. Использование сервиса MAX
10.1. Для оперативного получения информации о заявках и организации коммуникации Оператор использует интеграцию сайта с сервисом MAX.
10.2. При отправке формы сведения, указанные пользователем в ней, могут передаваться посредством настроенной интеграции в MAX в объёме, необходимом для получения и обработки заявки Оператором.
10.3. Кроме того, если пользователь самостоятельно выбирает MAX в качестве способа связи либо инициирует общение с Оператором через MAX, обработка данных, необходимых для такой коммуникации, осуществляется с использованием соответствующего сервиса.
10.4. Использование MAX осуществляется с учётом условий и документов сервиса, регулирующих обработку информации и персональных данных.

11. Яндекс.Метрика, Вебвизор и техническая аналитика
11.1. На сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».
11.2. При использовании Яндекс.Метрики могут обрабатываться, в частности:
— сведения об активности пользователя на сайте;
— файлы cookie;
— технические идентификаторы браузера;
— сведения об устройстве;
— сведения об операционной системе и её версии;
— IP-адрес и производные от него технические сведения;
— источник перехода;
— сведения о просмотренных страницах и взаимодействии с сайтом;
— иные технические сведения, предусмотренные настройками и условиями работы сервиса.
11.3. Указанные данные передаются в Яндекс в автоматическом режиме для формирования статистической и аналитической информации.
11.4. В отношении персональных данных посетителей сайта, собираемых посредством Яндекс.Метрики, Оператор определяет цели обработки и выступает оператором. ООО «ЯНДЕКС» осуществляет обработку соответствующих данных по поручению Оператора в объёме и на условиях, необходимых для предоставления сервиса веб-аналитики.
11.5. На сайте может использоваться функция Вебвизор, позволяющая анализировать взаимодействие посетителей со страницами сайта и записи пользовательских сессий.
11.6. Оператор обязан применять настройки сайта и Яндекс.Метрики таким образом, чтобы не допускать неправомерной передачи через Вебвизор паролей, платёжной информации и иных сведений, передача которых сервису не требуется.
11.7. Использование Яндекс.Метрики и Вебвизораосуществляется с учётом действующих условий использования и политики конфиденциальности Яндекса.

12. Файлы cookie и аналогичные технологии
12.1. Сайт использует файлы cookie и аналогичные технологии, включая localStorage, необходимые для технической работы сайта, обеспечения безопасности, сохранения отдельных настроек и проведения веб-аналитики.
12.2. Cookie могут содержать технические идентификаторы и сведения, позволяющие отличать один браузер или сеанс от другого, анализировать посещаемость и взаимодействие с сайтом.
12.3. В частности, cookie и аналогичные идентификаторы могут использоваться платформой Tilda, системами защиты сайта и Яндекс.Метрикой.
12.4. Пользователь может ограничить или удалить cookieсредствами своего браузера. Ограничение отдельных cookieможет повлиять на работу некоторых функций сайта.
12.5. В случаях, когда использование определённых категорий cookie или связанных с ними технологий требует согласия пользователя, такие технологии должны применяться с учётом соответствующего волеизъявления пользователя.
12.6. Согласие на использование cookie и аналогичных технологий, требующих согласия, получается посредством информационного баннера или иного элемента интерфейса сайта, позволяющего пользователю выразить согласие либо отказаться от соответствующих технологий.

13. Лица, осуществляющие обработку по поручению Оператора, и иные получатели данных
13.1. Для функционирования сайта и оказания услуг Оператор вправе поручать обработку персональных данных другим лицам либо предоставлять им данные в случаях, предусмотренных законодательством и необходимостью достижения заявленных целей.
13.2. К таким лицам и сервисам в рамках фактически используемой инфраструктуры могут относиться:
— поставщик платформы Tilda, включая функционал TildaCRM — для размещения сайта, функционирования форм, хранения и обработки заявок;
— ООО «ЯНДЕКС» — в связи с использованием Яндекс.Метрики и соответствующего аналитического функционала;
— оператор сервиса MAX — в связи с настроенной интеграцией и использованием сервиса для получения заявок и коммуникации;
— платёжный сервис и оператор онлайн-кассы — для проведения онлайн-оплаты и формирования кассовых чеков (при подключении);
— сервисы автоматизации обработки заявок, CRM и уведомлений, включая n8n или аналогичные сервисы (при подключении);
— оператор мессенджера Telegram — при использовании Telegram для коммуникации с субъектом;
— перевозчики, объекты размещения, экскурсионные организации, страховые организации и иные исполнители — в объёме, необходимом для организации и оказания услуг;
— сервисы рассылок — при использовании соответствующих сервисов для направления информационных и маркетинговых сообщений.
13.3. Объём данных, доступных соответствующему лицу, ограничивается назначением используемого сервиса, настройками интеграции и целью обработки.
13.4. Оператор требует соблюдения конфиденциальности и безопасности персональных данных лицами, осуществляющими их обработку по поручению Оператора, в случаях и объёме, предусмотренных законодательством и соответствующими соглашениями.
13.5. Персональные данные также могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
13.6. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для достижения соответствующей цели, и при наличии правового основания. С лицами, осуществляющими обработку по поручению Оператора, заключаются договоры поручения в случаях, предусмотренных законодательством.

14. Локализация и трансграничная передача
14.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Операторобеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование установлено законом.
14.2. Используемая Оператором инфраструктура должна настраиваться и использоваться с учётом требований о локализации персональных данных.
14.3. Оператор не осуществляет намеренно трансграничную передачу персональных данных посредством форм сайта без предварительного выполнения требований законодательства Российской Федерации, применимых к такой передаче.
14.4. В случае подключения новых сервисов, предполагающих трансграничную передачу персональных данных, Оператор до начала такой передачи определяет наличие соответствующих правовых оснований и выполняет предусмотренные законом обязанности.
14.5. Оператор исполняет обязанности, предусмотренные законодательством Российской Федерации, включая подачу уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях, установленных законом.

15. Сроки обработки и хранения персональных данных
15.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
15.2. Данные, полученные для рассмотрения заявки или обращения, обрабатываются в течение периода, необходимого для рассмотрения обращения, взаимодействия с заявителем и последующего урегулирования вопросов, непосредственно связанных с таким обращением, при наличии соответствующего правового основания.
15.3. Данные, необходимые для заключения и исполнения договора, обрабатываются в течение срока действия договорных отношений, а после их окончания — в течение сроков, установленных законодательством для хранения соответствующей документации, защиты прав и законных интересов сторон и исполнения обязательных требований.
15.4. Данные, обрабатываемые на основании согласия, обрабатываются до достижения соответствующей цели, истечения указанного в согласии срока либо отзыва согласия, если после его отзыва отсутствует иное законное основание для обработки.
15.5. Технические и аналитические данные обрабатываются в течение сроков, определяемых назначением соответствующей технологии, настройками используемого сервиса и применимыми требованиями законодательства.
15.6. После прекращения правового основания обработки данные удаляются или уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации.
15.7. Данные, обрабатываемые для целей маркетинговых коммуникаций и поздравлений, обрабатываются до отзыва соответствующего согласия либо до достижения цели обработки, если иной срок не установлен согласием.

16. Защита персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. В частности, в объёме, соответствующем характеру обработки, Оператор:
— ограничивает доступ к персональным данным;
— использует средства аутентификации и контроля доступа;
— обеспечивает конфиденциальность реквизитов доступа к используемым информационным системам;
— применяет доступные средства защиты используемых сервисов;
— контролирует состав подключённых к сайту интеграций;
— принимает меры по исключению избыточного сбора данных;
— удаляет или ограничивает обработку данных после прекращения соответствующих оснований;
— принимает меры реагирования при выявлении инцидентов, связанных с персональными данными.
16.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность, если иное не предусмотрено федеральным законом.

17. Права субъекта персональных данных
17.1. Субъект персональных данных вправе в случаях, предусмотренных законодательством Российской Федерации:
— получать сведения об обработке своих персональных данных;
— требовать уточнения персональных данных;
— требовать их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
— отозвать ранее предоставленное согласие;
— отозвать согласие на обработку персональных данных, на получение рекламных сообщений, на использование изображения (фото- и видеоматериалов), на публикацию отзыва;
— возражать против обработки в предусмотренных законом случаях;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
17.2. Для реализации своих прав субъект может обратиться к Оператору по адресу электронной почты:
dreamroute.slow@gmail.com
17.3. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующие данные, а также сформулировать требование.
17.4. Оператор рассматривает обращения и предоставляет ответ в сроки, предусмотренные законодательством Российской Федерации.

18. Отзыв согласия
18.1. Если обработка осуществляется на основании согласия, субъект вправе отозвать его путём направления заявления Оператору по электронной почте:
dreamroute.slow@gmail.com
Это относится также к согласию на получение рекламных сообщений, на использование изображения и на публикацию отзыва.
18.2. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения Оператором.
18.3. После получения отзыва Оператор прекращает обработку, осуществляемую исключительно на основании такого согласия, и обеспечивает прекращение обработки и/или уничтожение соответствующих персональных данных в случаях и сроки, установленные законодательством.
18.4. Отзыв согласия не препятствует продолжению обработки, если для неё имеется иное предусмотренное законодательством Российской Федерации правовое основание.

19. Рекламные сообщения
19.1. Предоставление персональных данных для направления заявки или заключения договора само по себе не означает согласия на получение рекламы.
19.2. Направление рекламных сообщений посредством электронной почты, телефона, мессенджеров и иных средств связи осуществляется при наличии предварительного согласия получателя в случаях, когда такое согласие требуется законодательством.
19.3. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных, необходимую для обработки заявки и оказания услуги.
19.4. Получатель вправе отказаться от рекламных сообщений в порядке, указанном в соответствующем согласии или сообщении.
19.5. Использование даты рождения для направления поздравлений и маркетинговых сообщений осуществляется на основании отдельного согласия субъекта. Отказ от таких сообщений не влияет на возможность получения услуг Оператора.
19.6. В каждом рекламном сообщении должна быть предусмотрена возможность отказа от дальнейшего получения таких сообщений.

20. Изменение Политики
20.1. Оператор вправе вносить изменения в настоящую Политику, в частности, при изменении законодательства, способов обработки персональных данных, состава используемых сервисов или функциональности сайта.
20.2. Актуальная редакция Политики размещается на сайте dream-route.ru.
20.3. Дата редакции указывается в начале документа.

21. Контактные данные Оператора
По вопросам обработки и защиты персональных данных, реализации прав субъекта персональных данных и отзыва согласия можно обратиться к Оператору:
Индивидуальный предприниматель Тимофеева Алина Васильевна
ИНН 782614327805
ОГРНИП 326784700155107
Электронная почта: dreamroute.slow@gmail.com
Телефон: +7 911 227-89-81