Политика обработки персональных данных

СЗ Никитин Станислав Сергеевич ИНН: 770970251702 Адрес: Москва, ул. Библиотечная, д6

Дата вступления в силу: 27.03.2026 Версия: 1.0

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (в редакции, действующей с учётом изменений, вступивших в силу 30 мая 2025 года и 1 сентября 2025 года), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП [ФИО] (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Оператор осуществляет деятельность по организации и проведению туристических походов, сплавов и иных мероприятий активного отдыха на территории Российской Федерации под брендом BEAR'S TRIP (далее — Турклуб).

1.4. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить от Пользователей сайта bearstrip.ru (далее — Сайт), а также лиц, подающих заявки на участие в мероприятиях Турклуба.

1.5. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: https://bearstrip.ru/privacy-policy.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Пользователь — любое физическое лицо, посещающее Сайт и (или) подающее заявку на участие в мероприятиях Турклуба.

2.4. Специальные категории персональных данных — персональные данные, касающиеся состояния здоровья субъекта персональных данных.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

При подаче заявки на участие в мероприятии:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
идентификатор в мессенджере Telegram;
сведения об опыте туристических походов;
сведения о физической подготовке;
сведения о необходимости аренды снаряжения;
иные сведения, добровольно предоставленные Пользователем в свободных полях формы заявки.

Специальные категории персональных данных (при добровольном предоставлении):

сведения о состоянии здоровья: медицинские особенности, аллергии, хронические заболевания, ограничения по физической нагрузке.

При регистрации личного кабинета (дополнительно):

пароль учётной записи (хранится в хешированном виде);
история заявок и участия в мероприятиях;
загруженные документы (копии страховых полисов).

Технические данные (автоматически):

IP-адрес;
данные файлов cookie;
тип браузера и операционной системы;
дата и время посещения страниц Сайта.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

приём и рассмотрение заявок на участие в мероприятиях Турклуба;
оценка готовности Пользователя к участию в мероприятии (уровень опыта, физическая подготовка, медицинские ограничения);
связь с Пользователем для уточнения деталей заявки, информирования о статусе заявки, согласования организационных вопросов;
формирование списков участников мероприятий, в том числе для регистрации группы в органах МЧС и маршрутно-квалификационных комиссиях (МКК);
обеспечение безопасности участников мероприятий (доведение информации о медицинских особенностях до инструктора);
регистрация и ведение личного кабинета Пользователя;
улучшение качества услуг и функционала Сайта;
выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
обработка, необходимая для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных (п. 6 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — в части медицинских данных, необходимых для обеспечения безопасности на маршруте.

5.2. Обработка специальных категорий персональных данных (сведений о состоянии здоровья) осуществляется исключительно с письменного согласия субъекта персональных данных (ч. 1 ст. 10 Федерального закона № 152-ФЗ).

5.3. Согласие на обработку персональных данных оформляется в виде самостоятельного документа, отдельного от настоящей Политики и иных документов, в соответствии с требованиями ч. 1 ст. 9 Федерального закона № 152-ФЗ (в редакции от 01.09.2025).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (на Сайте, в базе данных) и без использования таких средств (при формировании печатных списков участников).

6.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

6.3. Оператор не осуществляет трансграничную передачу персональных данных.

6.4. Срок обработки персональных данных:

данные заявки — в течение 1 года с момента завершения мероприятия, на которое подана заявка, либо с момента отклонения/отмены заявки;
данные личного кабинета — до момента удаления учётной записи Пользователем или отзыва согласия;
технические данные (cookie, IP-адреса) — не более 1 года.

6.5. По истечении срока обработки или при отзыве согласия персональные данные подлежат уничтожению в течение 30 дней.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные следующим категориям третьих лиц исключительно в объёме, необходимом для достижения целей обработки:

инструкторам и помощникам инструкторов — ФИО, номер телефона, Telegram, медицинские особенности участников мероприятия — для обеспечения безопасности на маршруте;
органам МЧС и МКК — ФИО, контактные данные участников — при регистрации туристической группы в соответствии с требованиями законодательства;
сервисам веб-аналитики (Яндекс.Метрика) — обезличенные технические данные;
хостинг-провайдеру — в рамках технического обеспечения работы Сайта, на основании договора, содержащего обязательства по конфиденциальности;
государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

7.2. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в коммерческих целях.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

получить информацию об обработке своих персональных данных (ст. 14 Федерального закона № 152-ФЗ);
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке.

8.2. Для реализации своих прав Пользователь может направить запрос:

по электронной почте: main@bears-trip.ru;
через личный кабинет на Сайте (при наличии учётной записи).

8.3. Оператор обязан ответить на запрос субъекта персональных данных в течение 10 рабочих дней с момента получения запроса.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

разграничение прав доступа к персональным данным;
использование защищённого протокола передачи данных (HTTPS/TLS);
хеширование паролей учётных записей;
регулярное резервное копирование базы данных;
ограничение круга лиц, имеющих доступ к персональным данным.

9.2. В случае выявления инцидента, связанного с несанкционированным доступом к персональным данным, Оператор обязан уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

10. Файлы cookie

10.1. Сайт использует файлы cookie для обеспечения работоспособности, сбора аналитики и улучшения пользовательского опыта.

10.2. Используются следующие типы cookie:

технические — необходимы для работы Сайта (авторизация, сессия);
аналитические — Яндекс.Метрика для анализа посещаемости.

10.3. Пользователь может отключить файлы cookie в настройках браузера. Отключение может привести к ограничению доступа к функционалу Сайта.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу: https://bearstrip.ru/privacy-policy.

11.2. Действующая редакция Политики доступна на Сайте в разделе «Документы» в футере каждой страницы.

11.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

11.4. Контактная информация по вопросам обработки персональных данных:

Электронная почта: main@bears-trip.ru
Сайт: https://bearstrip.ru