Политика Обработки Персональных Данных

Редакция от 21.09.2026 года. Действует с момента публикации на этой странице.

Индивидуальный предприниматель Нихайчик Никита Сергеевич, ОГРНИП 326246800153062, ИНН 241502488360, являющийся владельцем и оператором интернет-сервиса «Гиды Заполярья», размещённого по адресу https://gid-zapolyarya.ru (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) настоящей Политикой определяет цели обработки, состав обрабатываемых персональных данных, порядок и сроки их обработки, порядок осуществления субъектами персональных данных своих прав, а также меры по обеспечению безопасности персональных данных.

1. Общие положения и термины

1.1. Термины «Платформа», «Пользователь», «Турист», «Исполнитель», «Предложение», «Заказ», «Услуга», «Платёжный партнёр» используются в значениях, определённых в Пользовательском соглашении Платформы и договоре-оферте.

1.2. Политика действует в отношении всех персональных данных, обрабатываемых Оператором при использовании Платформы, и применяется к Пользователям, Туристам и Исполнителям.

1.3. Обработка осуществляется на принципах, установленных статьёй 5 152-ФЗ: законности и обоснованности, ограничения обработки конкретными целями, соответствия состава данных целям, точности и достаточности данных, уничтожения либо обезличивания по достижении целей.

1.4. Политика размещается в открытом доступе на Платформе и доступна для ознакомления без регистрации.

2. Контакты для запросов

2.1. Все запросы субъектов персональных данных и обращения по вопросам обработки направляются: e-mail info@gid-zapolyarya.ru, телефон +7 911 800 09 41.

2.2. Оператор подаёт уведомление об обработке персональных данных в Роскомнадзор в установленный законодательством срок (статья 22 152-ФЗ).

3. Состав обрабатываемых персональных данных

3.1. Пользователи (Туристы): имя, номер телефона и/или адрес электронной почты — для связи по Заказу; при регистрации — адрес электронной почты и пароль (пароль хранится только в виде необратимого хэша); содержание Заказа, включая добровольно указанные сведения; тексты и оценки при оставлении отзыва (публикуются с именем, указанным Туристом).

3.2. Исполнители: Ф.И.О., адрес электронной почты, телефон, описание деятельности, категории услуг, фотография профиля, языки услуг, реестровый номер аттестации экскурсовода (гида-переводчика), реквизиты для расчётов, скан документа — исключительно для проверки при модерации. Сканы хранятся под случайными именами, в публичные каталоги и API не выгружаются, на страницы Предложений не переносятся.

3.3. Заказы: состав Заказа (Предложение, дата, количество участников, комментарий) и статус его обработки.

3.4. Технические данные: IP-адрес, время и адреса запросов (журналы сервера), файлы cookie сессии и интерфейсных настроек (язык, валюта), обезличенная статистика просмотров страниц.

3.5. Обращения к автоматизированному ИИ-функционалу Платформы: текст сообщения Пользователя (раздел 7 Политики).

3.6. Персональные данные детей Оператор сознательно не обрабатывает: Заказ оформляет совершеннолетнее дееспособное лицо; участие несовершеннолетних регулируется Пользовательским соглашением.

4. Цели и правовые основания обработки

4.1. Приём, передача Исполнителю и сопровождение Заказов — согласие, даваемое при отправке формы (п. 1 ч. 1 ст. 6 152-ФЗ), а при оформленном Заказе — заключение и исполнение договора оказания Услуги между Туристом и Исполнителем, для исполнения которого Оператор привлекается по поручению Исполнителя (п. 5 ч. 1 ст. 6 152-ФЗ).

4.2. Регистрация и ведение учётных записей, работа Личного кабинета Исполнителя — договор, заключаемый путём акцепта договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ).

4.3. Модерация Исполнителей (проверка статуса, аттестации, документов) — договор-оферта и согласие, предоставляемое при подаче сведений.

4.4. Публикация отзывов — согласие автора отзыва.

4.5. Направление уведомлений о статусе Заказов и работе сервиса — исполнение договора и согласие субъекта.

4.6. Ответы на обращения и запросы субъектов персональных данных — исполнение требований 152-ФЗ.

4.7. Обезличенная статистика функционирования Платформы — законный интерес Оператора (п. 9 ч. 1 ст. 6 152-ФЗ) при обеспечении прав субъекта, в том числе права на возражение.

4.8. Информационные и рекламные рассылки (новости, подборки) — только с отдельного согласия субъекта; отказ от рассылки — по ссылке в письме либо запросом на info@gid-zapolyarya.ru.

5. Передача данных третьим лицам и трансграничная передача

5.1. Исполнителю, выбранному Туристом: имя, телефон и сведения о Заказе — в объёме, необходимом для организации Услуги. Исполнитель является самостоятельным оператором обрабатываемых им персональных данных и несёт за их обработку собственную ответственность.

5.2. Хостинг-провайдеру — инфраструктура на территории Российской Федерации.

5.3. Почтовому или мессенджер-провайдеру — доставка уведомлений о Заказах. Текущий почтовый провайдер — Beget; наименования иных провайдеров дополняются в настоящем пункте по мере подключения.

5.4. Платёжному партнёру — при использовании онлайн-оплаты: платёжные данные обрабатывает Платёжный партнёр самостоятельно; Оператор номеров банковских карт не получает и не хранит.

5.5. ИИ-провайдеру — тексты обращений к ИИ-функционалу (раздел 7 Политики).

5.6. Яндекс.Метрике — обезличенная статистика посещений (раздел 9 Политики).

5.7. Иным лицам — только в случаях, предусмотренных законодательством Российской Федерации (в том числе запросы уполномоченных органов), либо с отдельного согласия субъекта.

5.8. Трансграничная передача возможна исключительно в объёме текста обращения к ИИ-функционалу и только с согласия субъекта, даваемого отправкой такого текста (статья 12 152-ФЗ). Персональные данные из профилей, Заказов и отзывов за пределы Российской Федерации не передаются.

6. Сроки обработки и хранения

6.1. Данные учётной записи и анкеты Исполнителя — до удаления учётной записи или профиля самим пользователем.

6.2. Заказы и данные, связанные с ними, — 3 (три) года с даты последней активности по Заказу (в пределах сроков исковой давности по возможным спорам).

6.3. Сканы документов Исполнителей — пока профиль активен и 1 (один) год после его удаления (для разрешения возможных споров), затем удаляются безвозвратно.

6.4. Журналы сервера (IP-адрес, время запроса) — 90 (девяносто) дней.

6.5. Обращения в ИИ-чат — до 1 (одного) года, затем удаляются.

6.6. Cookie-файлы сессии — до выхода из учётной записи либо 30 (тридцать) дней; измерительные cookie — по правилам соответствующего сервиса.

6.7. По истечении сроков данные уничтожаются либо обезличиваются. Пароли хранятся только в виде необратимого хэша.

6.8. Сведения о предоставлении согласий, их отзыве и редакциях текстов согласий (дата, время, отметка) хранятся в течение срока действия договора и 3 (три) года после его прекращения — в целях подтверждения законности обработки.

7. Обработка с использованием ИИ-сервисов

7.1. При использовании ИИ-функционала Платформы (подбор Предложений, вспомогательные функции, чат-помощник) введённый текст направляется для обработки внешнему ИИ-сервису (сейчас — z.ai, модель GLM; актуальный провайдер всегда указан в настоящем пункте). Отправляя текст, субъект даёт согласие на его передачу указанному сервису, в том числе на обработку за пределами Российской Федерации (п. 5.8 Политики).

7.2. Оператор не направляет в ИИ-сервис пароли, телефоны и иные персональные данные по собственной инициативе и просит Пользователей не включать такие сведения в текст.

7.3. Ответ ИИ-функционала имеет справочный характер; финальный текст перед публикацией проверяется человеком.

7.4. Отказ от обработки возможен путём не использования ИИ-функционала; отзыв согласия на передачу текстов — в порядке раздела 10 Политики.

8. Меры по обеспечению безопасности

8.1. Применяются правовые, организационные и технические меры: передача данных по защищённому протоколу HTTPS (TLS); хранение паролей в виде необратимого хэша; доступ к административным функциям по отдельным ключам из защищённого хранилища с ограничением и журналированием попыток подбора; хранение резервных копий в закрытом каталоге; допуск работников к персональным данным в объёме, необходимом для выполнения задач.

8.2. Оператор проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ, и определяет актуальные угрозы безопасности данных (статьи 18.1, 19 152-ФЗ).

9. Cookie и статистика

9.1. Используются строго необходимые файлы cookie (сессия входа, выбранные язык и валюта) и, при включённом счётчике, измерительные cookie Яндекс.Метрики для обезличенной статистики. Данные не используются для рекламного таргетинга. Cookie отключаются настройками браузера; часть функций Платформы при этом становится недоступной.

10. Права субъектов персональных данных

10.1. Субъект вправе получить сведения об обработке, копию своих данных, требовать их уточнения, блокирования или уничтожения, вносить возражения против обработки, отозвать согласие (в том числе согласие на передачу текстов ИИ-сервису), направив запрос на info@gid-zapolyarya.ru. Срок ответа — не более 10 рабочих дней.

10.2. Отзыв согласия может повлечь невозможность оказания функционала Платформы (например, аннулирование Заказов). Отзыв не влияет на обработку, обязательную по закону.

10.3. Согласие на обработку персональных данных оформляется отдельно от иных документов Платформы (статья 9 152-ФЗ); тексты согласий размещаются на Платформе.

10.4. Субъект вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

11. Изменение Политики

11.1. Оператор вправе принимать новые редакции Политики. Каждая новая редакция содержит дату её вступления в силу и публикуется на Платформе. О существенных изменениях Оператор дополнительно уведомляет зарегистрированных пользователей по электронной почте.

Реквизиты Оператора

Индивидуальный предприниматель Нихайчик Никита Сергеевич

ИНН: 241502488360

ОГРНИП: 326246800153062

Дата регистрации: 21.09.2026, МРИ ФНС № 23 по Красноярскому краю

Адрес (по ЕГРИП): Красноярский край, Иланский район, с. Новогородка, ул. Солнечная, д. 2, кв. 2

Адрес для корреспонденции: info@gid-zapolyarya.ru

E-mail: info@gid-zapolyarya.ru

Официальная почта ИП (ФНС, банки, госорганы): ip@gid-zapolyarya.ru

Сайт: https://gid-zapolyarya.ru