Политика в отношении обработки персональных данных Интернет-магазина «Malex Travel»

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта https://malex-travel.ru.
1.2. Цель Политики — обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных, а также установление ответственности сторон.
1.3. Использование сайта https://malex-travel.ru означает безоговорочное согласие пользователя с условиями настоящей Политики. В случае несогласия с её положениями пользователь обязан прекратить использование сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.
• Оператор — лицо, самостоятельно или совместно с другими организующее и осуществляющее обработку персональных данных.
• Обработка персональных данных — любые действия с персональными данными, включая сбор, хранение, использование, передачу, обезличивание, уничтожение.
• Конфиденциальность персональных данных — обязательное условие нераспространения персональных данных без согласия субъекта или иного законного основания.

3. Оператор персональных данных
Полное наименование: Индивидуальный предприниматель Шишкин Максим Юрьевич
Сокращённое наименование: ИП Шишкин М.Ю.
ИНН: 744405591762
ОГРНИП: 315744700000841
Дата и орган регистрации: Свидетельство о госрегистрации ИП от 03.02.2015, выдано ИФНС по Калининскому району г. Челябинска 04.02.2015, серия 74 № 006134898
Код ИФНС: 7447
Юридический и фактический адрес: 454018, г. Челябинск, ул. Чайковского, д. 52А, кв. 85
Контактный телефон: +7 (919) 307-37-94
E-mail: max55580@rambler.ru

4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:

• Оформление и выполнение заказов на услуги сопровождения в экспедициях;
• Идентификация пользователя при оформлении заказа;
• Обратная связь: уведомления, подтверждения, консультации;
• Проведение статистических и маркетинговых исследований;
• Обеспечение безопасности и предотвращение мошенничества;
• Исполнение договорных обязательств;
• Соблюдение требований законодательства РФ.

5. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6, 9 ФЗ-152);
• Необходимости исполнения договора, стороной которого является субъект (ст. 6, п. 1, пп. 5 ФЗ-152);
• Требований законодательства Российской Федерации.

6. Категории обрабатываемых персональных данных
Оператор может обрабатывать следующие категории персональных данных:

• Фамилия, имя, отчество;
• Дата рождения;
• Контактный телефон;
• Адрес электронной почты;
• Паспортные данные (серия, номер, кем и когда выдан, дата выдачи);
• Адрес регистрации и проживания;
• Медицинские данные (по желанию, при участии в экспедициях);
• Данные о заказах и платежах;
• Иная информация, предоставленная пользователем добровольно.

7. Условия и сроки обработки
7.1. Персональные данные собираются при:

• Оформлении заказа на сайте;
• Заполнении анкеты участника экспедиции;
• Прямой связи с Оператором (по телефону, e-mail, в мессенджерах).

7.2. Срок обработки определяется достижением целей обработки, но не менее:

• 5 лет — для документов, связанных с финансами и налогами;
• 3 лет — для договоров и переписки;
• До отзыва согласия — при добровольной подписке на рассылку.

7.3. После достижения целей или отзыва согласия данные подлежат уничтожению или обезличиванию.

8. Права субъекта персональных данных
Субъект персональных данных вправе:

• Получать информацию о целях, сроках и способах обработки своих данных;
• Требовать уточнения, блокирования или удаления своих персональных данных;
• Отозвать своё согласие на обработку;
• Обратиться с жалобой в Роскомнадзор или суд.

Для реализации прав необходимо направить письменное обращение:

• По адресу: 454018, г. Челябинск, ул. Чайковского, д. 52А, кв. 85
• На e-mail: max55580@rambler.ru

9. Меры по защите персональных данных
Оператор принимает следующие меры для защиты персональных данных:

• Использует защищённые серверы и протоколы (HTTPS);
• Применяет шифрование при передаче данных;
• Ограничивает доступ к данным только уполномоченным лицам;
• Ведёт журналы доступа и проводит аудит;
• Обучает сотрудников требованиям конфиденциальности.

10. Передача персональных данных третьим лицам
Передача персональных данных третьим лицам осуществляется только в следующих случаях:

• По запросу уполномоченных государственных органов (в соответствии с законом);
• Партнёрам, участвующим в оказании услуг (гиды, транспортные компании, медицинские службы), при условии заключения договора о конфиденциальности;
• Платёжным системам и банкам для обработки оплаты;
• При продаже или реорганизации бизнеса (с соблюдением обязательств по защите данных).

11. Использование cookie и аналитики
Сайт использует файлы cookie и сервисы веб-аналитики (например, Яндекс.Метрика, Google Analytics) для:

• Анализа поведения пользователей;
• Улучшения пользовательского опыта;
• Персонализации контента и рекламы.

Пользователь может отключить cookie в настройках браузера. Отключение может повлиять на функциональность сайта.

12. Заключительные положения
12.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная версия всегда размещена на сайте по адресу:
https://malex-travel.ru/privacy
12.2. Продолжение использования сайта после внесения изменений означает согласие с новой редакцией Политики.
12.3. Все споры, связанные с обработкой персональных данных, разрешаются путём переговоров. При недостижении соглашения спор передаётся в суд по месту нахождения Оператора.

Дата вступления в силу: 1 января 2026 г.