Политика обработки персональных данных

Сайт GidTerra

Редакция от 20 августа 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных при использовании сайта https://gidterra.ru/ (далее — Сайт), направлении заявок, регистрации пользователей, использовании личного кабинета и размещении программ гидов и организаторов путешествий.

1.2. Оператор персональных данных: Фурин Геннадий Владимирович (далее — Оператор).

1.3. Электронная почта для обращений по вопросам обработки персональных данных: info@gidterra.ru.

1.4. Исполнитель — выбранный туристом гид, инструктор-проводник, организатор путешествия, туроператор или иное лицо, непосредственно оказывающее выбранную услугу.

1.5. Оператор обеспечивает работу площадки GidTerra, обрабатывает заявки и содействует взаимодействию туриста с выбранным Исполнителем.

1.6. Политика применяется ко всей информации, которую Оператор получает при использовании Сайта, регистрации, заполнении и отправке форм, использовании личного кабинета, обращении к Оператору и последующем взаимодействии в связи с выбранной программой.

1.7. Политика размещена в свободном доступе по адресу: https://gidterra.ru/privacy-policy/.

2. Субъекты и состав персональных данных

2.1. Оператор может обрабатывать персональные данные:

• посетителей Сайта;
• зарегистрированных туристов;
• туристов, направивших заявку;
• гидов, инструкторов-проводников и организаторов путешествий;
• представителей организаций, размещающих программы на Сайте.

2.2. При посещении Сайта автоматически могут обрабатываться:

• IP-адрес;
• файлы cookie и аналогичные идентификаторы;
• сведения о браузере, операционной системе и устройстве;
• дата и время посещения;
• источник перехода;
• адреса просмотренных страниц;
• действия на Сайте;
• технические события и ошибки;
• технические параметры браузера, экрана, устройства и программной среды;
• параметры объектов window, screen и navigator;
• технические параметры HTML5 Canvas;
• технический идентификатор браузера и программной среды;
• сведения о прохождении проверки на наличие признаков бот-активности.

2.3. При регистрации и направлении заявки туристом могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• имя пользователя;
• хеш пароля;
• сведения учетной записи;
• выбранный тур, экскурсия, программа или Исполнитель;
• желаемые даты участия;
• количество участников;
• содержание сообщения или комментария;
• сведения о заявке;
• история обращений и взаимодействия с Оператором.

2.4. При регистрации и использовании личного кабинета Исполнителя могут обрабатываться:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• имя пользователя;
• хеш пароля;
• фотография;
• город и регион работы;
• биографические и профессиональные сведения;
• сведения об образовании, опыте и квалификации;
• сведения об аттестации и включении в государственные реестры;
• номера удостоверений, свидетельств и сертификатов;
• сведения о предлагаемых турах, экскурсиях и программах;
• содержание переписки, заявок и обращений.

2.5. Для подтверждения получения согласия Оператор может сохранять:

• дату и время предоставления согласия;
• адрес страницы и форму, через которую предоставлено согласие;
• редакцию документа, с которой согласился пользователь;
• состояние соответствующей галочки;
• технический идентификатор и IP-адрес пользователя.

2.6. Фотографии не используются Оператором для установления личности с применением биометрических технологий.

2.7. Оператор не запрашивает через стандартные формы Сайта паспортные данные, сведения о здоровье, национальности, политических взглядах, религиозных убеждениях, интимной жизни, судимости, биометрические данные и другие специальные категории персональных данных.

2.8. Пользователь не должен указывать в свободных полях форм сведения, которые не требуются для обработки заявки или регистрации.

3. Цели и правовые основания обработки

3.1. Технические данные обрабатываются для:

• обеспечения работы Сайта;
• поддержания пользовательских сессий;
• работы личного кабинета, форм и корзины;
• диагностики и устранения ошибок;
• обеспечения безопасности;
• предотвращения автоматизированного трафика, технических атак и неправомерных действий.

Правовыми основаниями являются законные интересы Оператора в обеспечении работоспособности и безопасности Сайта, исполнение требований законодательства, а для необязательных cookie — согласие пользователя.

3.2. Данные учетной записи туриста обрабатываются для регистрации, аутентификации и предоставления доступа к функциям Сайта.

Правовыми основаниями являются согласие туриста, совершение действий по его инициативе до заключения соглашения и исполнение соглашения с пользователем.

3.3. Данные заявки туриста обрабатываются для:

• приема и обработки заявки;
• связи с туристом;
• уточнения выбранной программы, дат, количества участников, стоимости и других условий;
• передачи заявки выбранному Исполнителю;
• содействия бронированию;
• подготовки к заключению и исполнению договора;
• рассмотрения обращений и претензий.

Правовыми основаниями являются отдельное согласие туриста, совершение по его инициативе действий до заключения договора, заключение и исполнение договора, а также защита законных интересов сторон.

3.4. Данные Исполнителя обрабатываются для:

• регистрации и использования личного кабинета;
• рассмотрения заявки на размещение;
• проверки личности, квалификации, аттестации и права оказывать заявленные услуги;
• связи с Исполнителем;
• подготовки и модерации профиля;
• размещения и модерации туров, экскурсий и программ;
• приема и передачи заявок туристов;
• подготовки, заключения и исполнения договоров;
• рассмотрения обращений и претензий;
• обеспечения безопасности учетной записи.

Правовыми основаниями являются отдельное согласие Исполнителя, совершение действий по его инициативе до заключения договора, заключение и исполнение договора, выполнение требований законодательства и защита законных интересов сторон.

3.5. Фамилия, имя, отчество, фотография, регион работы, биографические и профессиональные сведения Исполнителя размещаются в открытом доступе только на основании отдельного согласия на обработку персональных данных, разрешенных для распространения.

3.6. Номер телефона, адрес электронной почты, адрес проживания, паспортные данные, ИНН и банковские реквизиты Исполнителя не публикуются без отдельного прямо выраженного согласия.

3.7. Технические данные используются для анализа посещаемости и улучшения работы Сайта посредством сервиса «Яндекс Метрика» только после получения согласия пользователя на аналитические cookie.

3.8. Для защиты Сайта используется сервис KillBot. Технические данные обрабатываются с его помощью на основании законного интереса Оператора в обеспечении безопасности Сайта и пользователей. Работа KillBot не зависит от согласия на аналитические cookie.

3.9. Персональные данные не используются для рекламных рассылок. Рекламные и информационные сообщения могут направляться только после получения отдельного согласия пользователя.

3.10. Акцепт публичной оферты не заменяет отдельное согласие на обработку персональных данных.

4. Порядок и способы обработки

4.1. Персональные данные поступают от пользователя через формы Сайта, личный кабинет, электронную почту и телефонные обращения. Технические данные формируются автоматически при использовании Сайта.

4.2. Обработка включает:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• проверку;
• использование;
• предоставление доступа;
• передачу в предусмотренных Политикой случаях;
• блокирование;
• удаление;
• уничтожение.

4.3. Распространение данных Исполнителя осуществляется только в пределах отдельного согласия на обработку персональных данных, разрешенных для распространения.

4.4. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами, с передачей данных по информационно-телекоммуникационным сетям или без нее.

4.5. Для обработки конкретной заявки Оператор предоставляет выбранному Исполнителю:

• имя туриста;
• номер телефона;
• адрес электронной почты;
• выбранную программу;
• желаемые даты;
• количество участников;
• содержание сообщения.

4.6. Исполнитель вправе использовать полученные данные только для обработки и исполнения соответствующей заявки. После получения данных Исполнитель самостоятельно отвечает за их дальнейшую обработку в пределах своих полномочий и требований законодательства.

4.7. Персональные данные туриста не передаются другим гидам и организаторам, не выбранным туристом и не участвующим в исполнении соответствующей заявки.

4.8. Уведомления через мессенджеры не должны содержать имя, номер телефона, адрес электронной почты и другие персональные данные пользователя. Через мессенджер может передаваться только техническое уведомление о поступлении новой заявки без персональных данных.

4.9. Персональные данные могут предоставляться государственным органам и судам только в случаях и порядке, установленных законодательством Российской Федерации.

4.10. Оператор не продает и не распространяет персональные данные пользователей.

5. Лица, участвующие в обработке персональных данных

5.1. Для обеспечения работы Сайта, хранения данных и обработки заявок персональные данные могут обрабатываться следующими лицами в необходимом объеме:

• ООО «ТаймВэб» — предоставление хостинга и технической инфраструктуры;
• оператор используемого сервиса электронной почты — доставка и хранение электронной переписки;
• лица, обеспечивающие разработку, техническое обслуживание и защиту Сайта;
• ИП Мельников Григорий Николаевич — предоставление сервиса защиты от автоматизированного трафика KillBot;
• ООО «ЯНДЕКС» — предоставление сервиса «Яндекс Метрика» при наличии согласия на аналитические cookie;
• выбранный туристом Исполнитель — обработка и исполнение конкретной заявки.

5.2. WordPress, WooCommerce и Tourfic используются как программные компоненты Сайта. Обработка через эти компоненты осуществляется в инфраструктуре, используемой Оператором.

5.3. Лица, участвующие в обработке данных, получают доступ только в объеме, необходимом для выполнения соответствующих функций, и обязаны соблюдать требования конфиденциальности и безопасности.

6. Cookie, KillBot и веб-аналитика

6.1. Сайт использует обязательные cookie для:

• работы страниц и форм;
• регистрации и авторизации;
• работы личного кабинета;
• сохранения пользовательской сессии;
• работы корзины и оформления заявки;
• сохранения настроек пользователя;
• обеспечения безопасности Сайта;
• сохранения выбора пользователя относительно cookie.

6.2. Обязательные cookie не могут быть отключены через интерфейс управления cookie. Их ограничение в настройках браузера может привести к неправильной работе отдельных функций Сайта.

6.3. KillBot может создавать технические cookie, необходимые для проверки доступа и защиты Сайта от автоматизированного трафика. Такие cookie относятся к обязательным.

6.4. Технические cookie KillBot не используются для рекламы и веб-аналитики.

6.5. Аналитические cookie и сервис «Яндекс Метрика» должны загружаться только после получения согласия пользователя.

6.6. До получения согласия и при выборе варианта «Только обязательные» аналитические cookie не устанавливаются, а сведения о посещении не передаются в сервис веб-аналитики.

6.7. Пользователь может изменить свой выбор через интерфейс «Настройки cookie» или удалить cookie в настройках браузера.

6.8. Отказ от аналитических cookie не ограничивает доступ к основным страницам и функциям Сайта и не отключает обязательные средства безопасности, включая KillBot.

6.9. Подробная информация об используемых cookie, KillBot, аналитических сервисах и порядке управления настройками размещена по адресу: https://gidterra.ru/cookies/.

7. Публикация данных Исполнителей

7.1. Публикация профиля Исполнителя осуществляется только после получения отдельного согласия на обработку персональных данных, разрешенных для распространения.

7.2. В пределах предоставленного согласия на Сайте могут публиковаться:

• фамилия, имя и отчество;
• фотография;
• город и регион работы;
• профессиональная специализация;
• сведения об образовании и квалификации;
• сведения об опыте работы;
• сведения об аттестации;
• номер в государственном реестре;
• сведения о профессиональных удостоверениях и сертификатах;
• профессиональные биографические сведения;
• описания предлагаемых туров, экскурсий и программ;
• предоставленные Исполнителем ссылки на профессиональный сайт или страницу в социальной сети.

7.3. Исполнитель самостоятельно определяет перечень сведений, разрешенных для публикации.

7.4. Опубликованные данные становятся доступными неограниченному кругу лиц и могут индексироваться поисковыми системами.

7.5. Исполнитель вправе отозвать согласие на распространение полностью или в отношении отдельных сведений. Распространение прекращается с момента получения требования, а соответствующие сведения удаляются с принадлежащих Оператору страниц без неоправданной задержки.

7.6. Согласие на распространение оформляется отдельно от согласия на обычную обработку персональных данных, условий договора и правил использования Сайта.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Трансграничная передача персональных данных Оператором не осуществляется.

8.3. Сервисы, предполагающие передачу персональных данных в иностранные информационные системы, не должны использоваться до выполнения установленных законодательством требований.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до достижения цели обработки, удаления учетной записи, отзыва согласия или получения требования о прекращении обработки, если отсутствует другое законное основание для продолжения обработки.

9.2. Данные учетной записи обрабатываются до ее удаления пользователем или Оператором.

9.3. Сведения из заявки, которая не привела к заключению договора, хранятся не более одного года после последнего взаимодействия с пользователем.

9.4. Данные, необходимые для исполнения договора, ведения учета, рассмотрения претензий и выполнения требований законодательства, хранятся в течение установленных законом сроков.

9.5. Данные профиля Исполнителя обрабатываются до удаления учетной записи, прекращения размещения на Сайте или отзыва соответствующего согласия.

9.6. Данные, опубликованные на основании согласия на распространение, удаляются после отзыва согласия или удаления профиля, если отсутствует другое законное основание для их публикации.

9.7. Аналитические cookie и связанные с ними идентификаторы хранятся до отзыва согласия или истечения срока, установленного соответствующим сервисом, но не более 24 месяцев.

9.8. Технические журналы, используемые для обеспечения безопасности Сайта, хранятся не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или выполнения требований законодательства.

9.9. Технические cookie KillBot хранятся не более 24 часов. Технические параметры пользовательских сессий могут храниться на серверах KillBot не более 30 календарных дней и обычно удаляются через 14-21 день.

9.10. При достижении цели обработки или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если договор или закон не предусматривает другое основание для их обработки.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие;
• потребовать прекращения обработки или распространения данных;
• возражать против обработки, основанной на законных интересах Оператора;
• удалить учетную запись;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• осуществлять другие права, предусмотренные законодательством Российской Федерации.

10.2. Запрос, отзыв согласия или требование направляется на электронную почту info@gidterra.ru с пометкой «Персональные данные».

10.3. В обращении необходимо указать:

• имя или фамилию, имя и отчество;
• контакт для ответа;
• сведения, позволяющие определить соответствующую учетную запись или заявку;
• содержание требования.

10.4. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и защиты данных от доступа посторонних лиц.

10.5. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

11. Защита персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• уничтожения;
• других неправомерных действий.

11.2. К таким мерам относятся:

• ограничение круга лиц, имеющих доступ к данным;
• разграничение прав доступа;
• использование паролей и средств защиты учетных записей;
• применение защищенного соединения;
• контроль подключенных сервисов и программных компонентов;
• резервное копирование при необходимости;
• применение средств защиты от автоматизированного трафика;
• удаление данных после истечения сроков хранения;
• контроль действий лиц, получивших доступ к данным.

11.3. Доступ к персональным данным предоставляется только в объеме, необходимом для работы Сайта и исполнения соответствующих заявок.

12. Согласия и связанные документы

12.1. Согласие туриста на обработку персональных данных размещено по адресу:

https://gidterra.ru/consent-tourist/

12.2. Согласие Исполнителя на обработку персональных данных и отдельное согласие на распространение данных профиля размещены по адресу:

https://gidterra.ru/consent-guide/

12.3. Политика использования файлов cookie размещена по адресу:

https://gidterra.ru/cookies/

12.4. Публичная оферта размещена по адресу:

https://gidterra.ru/oferta/

12.5. Согласия предоставляются посредством отдельных, заранее не отмеченных галочек возле соответствующих форм.

12.6. Отправка формы без установки обязательной галочки согласия на обработку персональных данных не допускается.

12.7. Согласие на распространение данных Исполнителя оформляется посредством отдельной галочки и не объединяется с согласием на обычную обработку данных.

13. Изменение Политики

13.1. Политика изменяется при изменении законодательства, целей и состава обрабатываемых данных, используемых сервисов или порядка работы Сайта.

13.2. Новая редакция применяется с момента ее публикации, если в ней не указан другой срок.

13.3. Актуальная редакция Политики размещена по адресу:

https://gidterra.ru/privacy-policy/

13.4. Дата публикации: 20 августа 2026 года.