ПОЛИТИКА ОБРАБОТКИПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от «24» июля 2026 года

1.  Общие положения
1.1.   Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Гервашем Алексеем Евгеньевичем, ОГРНИП 322774600012930, ИНН 770174776959 (далее —
«Оператор»), и разработана в соответствии с Федеральным закономот 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и принятыми в соответствии с ним нормативными правовыми актами.
Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с осуществлением своей деятельности, в том числе с использованием следующих сайтов в сети Интернет (далее совместно — «Сайты», каждый по отдельности —
«Сайт»):
–    https://letaem-bez-straha.ru;
–    https://skyguruapp.ru (в части персональных данных, собираемых при оформлении заказов, приеме оплаты за доступ к платному функционалу мобильного приложения SkyGuru и отправке кассовых чеков);
–    https://skybriefing.ru;
–    https://voyageinside.ru;
–    https://emotional-aid.ru;
–    https://traumacourse.tilda.ws,
–    https://anxietytraining.tilda.ws,
–    https://emotion-aid.tilda.ws;
–    иные сайты, используемые Оператором для предоставления своих услуг. Актуальный перечень всех Сайтов, на которых осуществляется сбор персональных данных, постоянно публикуется на основном сайте Оператора по адресу: https://letaem-bez-straha.ru и поддерживается Оператором в актуальном состоянии;
–    а также при использовании Пользователем форм обратной связи, личных кабинетов, виджетов и чат-ботов Оператора, размещенных на сторонних технологических платформах.
1.2.  Актуальная редакция Политики постоянно доступна в сети Интернетна каждом из Сайтов. При включении нового сайта в перечень Оператор до начала сбора персональных данных на таком сайте размещает на нем настоящую Политику и формы согласий и обновляет публикуемый перечень Сайтов.
1.3.  Политика является информационным документом Оператора, публикуемым во исполнение ч. 2 ст. 18.1 Закона. Политика не является согласием на обработку персональных данных и не заменяет его. Согласия субъектов персональных данных оформляются отдельными документами в порядке, предусмотренном ст. 9 Закона.
1.4.   Термины, используемые в Политике («персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «предоставление», «распространение»,
«уничтожение персональных данных» и другие), применяются в значениях, установленных ст. 3 Закона.
2.  Категории субъектов персональных данных2.1.  Оператор обрабатывает персональные данные следующих категорий субъектов:
–    Посетители Сайтов — лица, просматривающие страницыСайтов без заполнения форм и регистрации; в их отношении обрабатываются только технические данные (раздел 5 Политики);
–    Пользователи — лица, направившие Оператору обращение или заявку через формы на Сайтах, по электронной почте или в мессенджерах;
–    Клиенты — лица, заключившие с Оператором договор (в том числе договор оказания информационно-консультационных услуг, договор предоставления простой (неисключительной) лицензии на материалы и пр.) или совершающие действия, направленные на его заключение;
–    Контрагенты — физические лица (в том числе индивидуальные предприниматели и самозанятые), заключившие с Оператором договоры подряда, оказания услуг, авторского заказа и иные гражданско-правовые договоры;
–    Получатели рассылок — лица, давшие отдельное согласие на получение рекламных и информационных рассылок.
2.2.    Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных.
2.3.  Услуги Оператора предназначены для лиц, достигших 18 лет. Предоставляя персональные данные, субъект подтверждает достижение им 18 лет; Оператор не обязан проводитьпроверку возраста и исходит из достоверности предоставленных сведений. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних; если Оператору станет достоверно известно, что персональные данные предоставлены несовершеннолетним, такие данные блокируются и уничтожаются по обращению субъекта или его законного представителя.

3.  Правовые основания обработки персональных данных

3.1.    Обработка персональных данных осуществляется Оператором на следующих правовых основаниях, предусмотренных ч. 1 ст. 6 Закона:
–    согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — оформляется отдельным документом «Согласие на обработку персональных данных»; согласие на получение рекламных рассылок оформляется отдельным документом «Согласие на получение рекламной и информационной рассылки» (ст. 15 Закона);
–    заключение и исполнение договора, стороной которого либо выгодоприобретателем является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона);
–    исполнение возложенных на Оператора законодательством обязанностей (п. 2 ч. 1 ст. 6 Закона) - в том числе обязанностей, предусмотренных налоговым законодательством и законодательством о бухгалтерском учете;
–    осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона) - в том числе защита прав в рамках судебных, административных и досудебных процедур, при условии что при этом не нарушаются права и свободы субъекта персональных данных.
3.2.  Обработка персональных данных в целях продвижения товаров, работ и услуг (рекламные рассылки) осуществляется исключительно при условии предварительного отдельного согласия субъекта (ст. 15 Закона). Такое согласие не является условием заключения договора или оказания услуг.

4.  Состав персональных данных и цели обработки

4.1.    Оператор соблюдает принцип минимизации: обрабатываются только те персональные данные, которые необходимы для достижения конкретной цели. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки; избыточные данные не запрашиваются.



4.2.    Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

5.  Файлы cookie и метрические данные

5.1.   Файлы cookie и сходные технологии — данные, автоматически передаваемые в процессе использования Сайтов: IP-адрес; сведения о браузере, операционной системе и устройстве; дата и время доступа; адреса посещенных страниц и источник перехода; действия на страницах. В той мере, в которой такие данные позволяют идентифицировать субъекта (в том числе в совокупности с иными данными), они являются персональными данными и обрабатываются в соответствии с Законом и настоящей Политикой.
5.2.        Технически необходимые cookie (обеспечивающие работоспособность Сайтов, безопасность, сохранение пользовательской сессии) используются для функционирования Сайтов.
5.3.  Аналитические и метрические cookie (счетчики веб-аналитики) активируются только после получения согласия Посетителя через баннер, отображаемый при первом посещении Сайта до начала сбора таких данных. Посетитель вправе отказаться от аналитических cookie; отказ не ограничивает доступ к Сайтам. Посетитель также может ограничить или запретить использование cookie в настройках браузера.
5.4.    Метрические данные используются в обезличенном виде для статистических целей и улучшения работы Сайтов. Для веб-аналитики Операториспользует сервисы, обрабатывающие данные на территории Российской Федерации.

6.  Порядок и условия обработки. Локализация

6.1.  Обработка персональных данных осуществляется с использованием средствавтоматизации и без использования таких средств и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2.    Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сбор персональных данных осуществляется непосредственно в базы данных на территории Российской Федерации.
6.3.   Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения намерения осуществлять трансграничную передачу Оператор до ее начала направит уведомление в Роскомнадзор в порядке ст. 12 Закона и внесет изменения в настоящую Политику.
6.4.     Распространение персональных данных (раскрытие неопределенному кругу лиц) не осуществляется, за исключением случаев получения отдельного согласия субъекта на обработку персональных данных, разрешенных субъектом для распространения, в порядке ст.
10.1 Закона.

7.  Поручение обработкии передача персональных данных третьим лицам

7.1.   Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона, включая обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Лица, осуществляющие обработку по поручению Оператора, не вправе передавать и распространять персональные данные.
7.2.  Обработка персональных данных поручается следующимлицам (категориям лиц):




7.2.1.   Состав конкретных лиц (организаций, сервисов, физических лиц), которым поручена обработка, может изменяться при сохранении категорий и назначения, указанных в п. 7.2, и при условии обработки данных на территории Российской Федерации. Оператор ведет внутренний реестр таких лиц (с указанием функции, договора и периода допуска к обработке). Сведения о конкретных лицах, которым поручена обработка персональных данных субъекта, предоставляются субъекту по его запросу в порядке раздела 10 Политики (ст. 14 Закона). С каждым лицом, которому поручается обработка, заключается договор, содержащий условия, предусмотренные ч. 3 ст. 6 Закона, включая обязательства конфиденциальности, требования к защите персональных данных и запрет их передачи и распространения. Доступ прекращается одновременно с прекращением договора.
7.3.   Персональные данные могут быть переданы уполномоченным государственным органам (ФНС России, МВД России, Роскомнадзор, суды и др.) по их законным запросам, а также в рамках судебных и административных разбирательств — в объеме, необходимом для соответствующей цели, на основании требований законодательства Российской Федерации.
7.4.     Для бронирования и оформления по поручению Клиента проездных документов (авиабилетов) необходимые персональные данные (фамилия, имя, отчество; дата рождения; паспортные данные; контактные данные) передаются перевозчику и (или) уполномоченному агенту по продаже перевозок. Указанные лица не являются лицами, обрабатывающими персональные данные по поручению Оператора, они выступают самостоятельными операторами и обрабатывают персональные данные в соответствии с законодательством Российской Федерации о перевозках. Правовым основанием такой передачи является исполнение договора, заключенного с Клиентом или по его инициативе (п. 5 ч. 1 ст. 6 Закона); отдельное согласие на такую передачу не требуется.

8.  Сроки обработки. Уничтожение персональных данных

8.1.    Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если более длительный срок хранения не установлен законодательством или договором. В частности:
–    данные Пользователей (обращения, заявки) - до достижения цели обработки обращения, но не более 1 года с даты последнего взаимодействия, если не заключен договор;
–    данные Клиентов и Контрагентов - в течение срока действия договора и после его прекращения в течение сроков, установленных законодательством (в том числене менее 5 лет для документов бухгалтерского и налогового учета), а также в течение срока исковой давности;
–    данные Получателей рассылок - до отзыва согласияна рассылку;
–    метрические данные - в сроки, установленные настройками используемых сервисов аналитики, в обезличенном виде.
8.2.  При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработкаможет быть продолжена на ином правовом основании, предусмотренном Законом (исполнение договора, требования законодательства, защита прав Оператора). О продолжении обработки на ином основании субъект информируется в ответе на его обращение.
8.3.    По достижении целей обработки, при истечении сроков хранения, а также в случаях, предусмотренных Законом, персональные данные уничтожаются. Уничтожение осуществляется способом, исключающим восстановление данных (удаление из баз данных, форматирование носителей, применение специализированных программных средств), и подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий информационной системыв соответствии с требованиями Роскомнадзора к подтверждению уничтожения персональных данных.

9.  Права субъектовперсональных данных

9.1.  Субъект персональных данных вправе:
–    получать сведения об обработке его персональных данных, предусмотренные ч. 7 ст. 14 Закона;
–    требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

–    отозвать согласие на обработку персональных данных;
–    в любой момент отказаться от получения рекламных рассылок - в этом случае Оператор немедленно прекращает направление рассылок (ч. 2 ст. 15 Закона);
–   требовать    прекращения    передачи    (распространения,    предоставления,                   доступа) персональных данных, обрабатываемых с его согласия;
–   обжаловать   действия   или   бездействие   Оператора   в   порядке,                     предусмотренном законодательством Российской Федерации.


10.  Порядок рассмотрения обращений субъектов

10.1.  Обращения (запросы, требования, отзывы согласий) направляются Оператору:
–    по адресу электронной почты: info@letaem-bez-straha.ru;
–    почтовым отправлением по адресу Оператора, указанному в разделе12 Политики.
10.2.     Обращение должно содержать: фамилию, имя, отчество (при наличии) субъекта; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения, адрес электронной почты, использованный при взаимодействии, либо иные сведения), или сведения, иным образом подтверждающие факт обработки персональных данных Оператором; суть обращения; подпись субъекта (для письменных обращений).
10.3.   Оператор предоставляет ответ на запрос субъекта в течение 10 (десяти) рабочих дней с момента обращения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 Закона). Учет поступающих обращений и ответов на них ведется Оператором в электронном виде.

11.  Меры по обеспечению безопасности персональных данных

11.1.   Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
–    обязанности лица, ответственного за организацию обработки персональных данных, исполняются лично Индивидуальным предпринимателем Гервашем А.Е.;
–    утверждены необходимые документы по вопросам обработки и защиты персональных данных, включая настоящую Политику;
–    доступ к базам данных предоставляется только лично Оператору и привлекаемым им подрядчикам в объеме, минимально необходимом для выполнения их задач, с обязательным использованием индивидуальных паролей и двухфакторной аутентификации (при наличии технической возможности);
–    со всеми привлекаемыми подрядчиками (индивидуальными предпринимателями, самозанятыми) заключаются договоры, содержащие обязательства по соблюдению конфиденциальности и обеспечению безопасности персональных данных;
–    применяются средства защиты рабочих устройств Оператора, с которых осуществляется доступ к информационным системам (паролирование, антивирусная защита);
–    оценивается соразмерность применяемых мер безопасности и потенциального вреда субъектам в случае нарушения Закона;
–    в случае установления факта неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

12.  Заключительные положения. Реквизиты Оператора

12.1.  Оператор вправе вносить изменения в Политику.Новая редакция публикуется на Сайтах с указанием даты редакции и вступает в силу с момента размещения, если иное не указано в самой редакции. Предыдущие редакции хранятся в архиве Оператора.
12.2.      Оператор  включен в реестр операторов персональных данных, которыйведет Роскомнадзор. Сведения об Операторе в реестре актуализируются в порядке ч. 7 ст. 22 Закона.
Оператор: Индивидуальный предприниматель Герваш АлексейЕвгеньевич ОГРНИП 322774600012930, ИНН 770174776959
Адрес: г. Москва,Рубцовская набережная, д. 2, корп.4, кв. 63 Адрес электронной почты: info@letaem-bez-straha.ru
Лицо, ответственное за организацию обработки персональных данных: Герваш Алексей Евгеньевич.