1. Общие положения

Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Лебедевой Анной Владимировной (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях веб-сайта https://lebedeva-legenda.ru/, в том числе при заполнении и отправке размещённых на веб-сайте форм, подписке на новости, публикации отзывов и использовании файлов cookie.
1.3. Сведения об Операторе:
Оператор: индивидуальный предприниматель Лебедева Анна Владимировна.
Сокращённое наименование: ИП Лебедева Анна Владимировна.
ИНН: 781434440990.
ОГРНИП: 325784700366580 от 29.10.2025.
Адрес Оператора: 197350, Российская Федерация, г. Санкт-Петербург, ул. Лидии Зверевой, д. 9, к. 1, стр. 1, кв. 814.
Адрес веб-сайта: https://lebedeva-legenda.ru/.
Адреса электронной почты:
— Lebedeva.legenda@yandex.ru;
— travel.lebedevalegenda@gmail.com.
Телефон: +7 931 360 61 19

2.  Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://lebedeva-legenda.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, распространение в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Пользователь — физическое лицо, посещающее веб-сайт и/или использующее его функциональные возможности.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.12. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём предоставления отдельного согласия в порядке, предусмотренном законодательством Российской Федерации.
2.13. Файлы cookie — небольшие фрагменты данных, которые веб-сайт передаёт браузеру Пользователя и которые сохраняются на устройстве Пользователя.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3.  Основные права и обязанности Оператора

3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
— требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
— продолжить обработку персональных данных после отзыва согласия субъектом персональных данных при наличии предусмотренного законодательством Российской Федерации основания;
— самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых для исполнения обязанностей, установленных законодательством Российской Федерации в области персональных данных;
— поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с таким лицом договора.
3.2. Оператор обязан:
— организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— отвечать на обращения субъектов персональных данных и их законных представителей в установленные законодательством сроки;
— сообщать уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в предусмотренных законодательством случаях и сроки;
— обеспечивать свободный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий;
— прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4.  Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— направить требование о прекращении обработки персональных данных;
— требовать предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
— устанавливать запреты и условия обработки персональных данных, разрешённых субъектом персональных данных для распространения;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
— предоставлять Оператору достоверные персональные данные;
— сообщать Оператору об уточнении, обновлении или изменении своих персональных данных;
— не предоставлять персональные данные других лиц без наличия соответствующих полномочий или согласия таких лиц.

5.  Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, соответствующие заявленным целям обработки.
5.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается избыточность персональных данных по отношению к целям их обработки.
5.6. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности персональных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
5.8. После достижения целей обработки или утраты необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

6.  Цели обработки персональных данных

6.1. Обработка обращений и заявок Пользователей
Цели обработки:
— получение и обработка обращений и заявок Пользователей;
— предоставление обратной связи;
— консультирование по вопросам услуг Оператора;
— подбор вариантов путешествий, туристических услуг, визовых, миграционных и иных решений;
— проведение предварительного расчёта стоимости;
— подготовка и направление предложений по запросу Пользователя.
Категории субъектов персональных данных:
посетители веб-сайта, самостоятельно направившие обращение или заявку.
Обрабатываемые персональные данные:
— имя;
— номер телефона;
— адрес электронной почты;
— сведения об интересующей услуге;
— количество человек;
— целевая аудитория тура;
— направление тура;
— предполагаемые даты тура;
— ориентировочный бюджет;
— наименование компании;
— цели и задачи тура, поездки или мероприятия;
— иные сведения, самостоятельно указанные Пользователем в соответствующей форме.
Правовое основание:
согласие субъекта персональных данных на обработку персональных данных.
Действия с персональными данными:
сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление и доступ в установленных настоящей Политикой случаях, блокирование, удаление и уничтожение.
Способы обработки:
автоматизированная обработка и обработка без использования средств автоматизации.
Срок обработки:
до достижения целей обработки или до отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки.
6.2. Направление новостей, информационных и рекламных сообщений
Цель обработки:
информирование Пользователя о новостях, услугах, предложениях и мероприятиях Оператора посредством электронной почты.
Категории субъектов персональных данных:
Пользователи, отдельно выразившие согласие на подписку на новости.
Обрабатываемые персональные данные:
— имя;
— адрес электронной почты.
Правовое основание:
отдельное предварительное согласие субъекта персональных данных на обработку персональных данных и получение информационных и рекламных сообщений.
Действия с персональными данными:
сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление и доступ лицу, обеспечивающему работу почтового сервиса, блокирование, удаление и уничтожение.
Способы обработки:
автоматизированная обработка и обработка без использования средств автоматизации.
Срок обработки:
до отзыва Пользователем согласия на получение информационных и рекламных сообщений.
Отказ от подписки не влияет на возможность направить обращение или заявку через веб-сайт и получить ответ на соответствующее обращение.
6.3. Обеспечение работы веб-сайта и анализ его посещаемости
Цели обработки:
— обеспечение корректной и безопасной работы веб-сайта;
— сохранение пользовательских настроек;
— получение статистической информации о посещаемости и использовании веб-сайта;
— анализ эффективности и улучшение структуры, содержания и работы веб-сайта.
Категории субъектов персональных данных:
посетители веб-сайта.
Обрабатываемые данные:
— IP-адрес;
— сведения о браузере и операционной системе;
— тип устройства;
— дата и время посещения;
— сведения о просмотренных страницах и действиях на веб-сайте;
— источник перехода на веб-сайт;
— технические идентификаторы;
— сведения, содержащиеся в файлах cookie.
Правовые основания:
— законные интересы Оператора в части использования технических файлов cookie, строго необходимых для обеспечения работы и безопасности веб-сайта, при условии соблюдения прав и свобод Пользователя;
— согласие Пользователя в части использования аналитических файлов cookie и передачи данных сервису веб-аналитики.
Действия с данными:
сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Способ обработки:
автоматизированная обработка.
Срок обработки:
в течение срока действия соответствующих файлов cookie либо до отзыва согласия Пользователем, если обработка осуществляется на основании согласия.
6.4. Публикация отзывов, кейсов и информации о результатах оказанных услуг
Цели обработки:
— размещение на веб-сайте отзывов клиентов;
— размещение информации о реализованных проектах, оказанных услугах и достигнутых результатах;
— информирование посетителей веб-сайта об опыте и деятельности Оператора.
Категории субъектов персональных данных:
клиенты Оператора и представители клиентов, предоставившие отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения.
Обрабатываемые персональные данные:
— имя;
— содержание отзыва;
— сведения об оказанной услуге;
— направление поездки, вид визы, страна или иное описание оказанной услуги;
— сведения о задаче, решении и результате оказания услуги;
— изображение субъекта персональных данных, если оно предоставлено для размещения;
— иные сведения, прямо перечисленные в отдельном согласии на распространение персональных данных.
Правовое основание:
отдельное согласие субъекта персональных данных на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформленное в соответствии со статьёй 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Действия с персональными данными:
сбор, запись, систематизация, накопление, хранение, уточнение, использование, распространение посредством размещения на веб-сайте, блокирование, удаление и уничтожение.
Способы распространения:
размещение отзыва, кейса, изображения и связанных с ними сведений на общедоступных страницах веб-сайта https://lebedeva-legenda.ru/.
Условия и запреты:
субъект персональных данных вправе определить перечень персональных данных, разрешённых для распространения, установить условия и запреты на их обработку неограниченным кругом лиц, а также потребовать прекращения распространения.
Срок обработки:
до истечения срока действия отдельного согласия на распространение, его отзыва субъектом персональных данных, получения требования о прекращении распространения, прекращения работы веб-сайта либо утраты необходимости в публикации соответствующего материала.

7.  Условия обработки персональных данных

7.1. Обработка персональных данных Пользователей, направляющих обращения или заявки через веб-сайт, осуществляется на основании их согласия.
7.2. Согласие на обработку данных, вводимых в формы веб-сайта, предоставляется Пользователем путём проставления отметки в отдельном, не заполненном заранее поле веб-формы и последующего нажатия кнопки отправки формы.
7.3. Согласие на получение информационных и рекламных сообщений предоставляется отдельно от согласия на обработку обращения или заявки и не может являться обязательным условием отправки формы.
7.4. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий.
7.5. Аналитические файлы cookie и сервисы веб-аналитики используются после получения согласия Пользователя через соответствующее уведомление или баннер.
7.6. Оператор не осуществляет через формы веб-сайта обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
7.7. Оператор не осуществляет через формы веб-сайта обработку биометрических персональных данных.
7.8. Пользователь не должен указывать в свободных полях форм специальные категории персональных данных, биометрические данные, паспортные данные или персональные данные третьих лиц, если их предоставление прямо не запрошено Оператором на соответствующем этапе оказания услуг.

8.  Порядок сбора, хранения, предоставления и иных видов обработки персональных данных

8.1. Оператор обеспечивает сохранность персональных данных и принимает правовые, организационные и технические меры, необходимые для предотвращения неправомерного или случайного доступа к персональным данным.
8.2. Персональные данные могут быть доступны уполномоченным работникам Оператора, которым такой доступ необходим для обработки обращения, предоставления консультации, подготовки предложения, направления информационных сообщений или выполнения иных обязанностей в соответствии с заявленной целью.
8.3. Оператор вправе поручить обработку персональных данных:
— организации, обеспечивающей работу используемого Оператором почтового сервиса;
— иным лицам при наличии законного основания и только в объёме, необходимом для достижения соответствующей цели обработки.
8.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять иные требования, установленные законодательством Российской Федерации и договором с Оператором.
8.5. Оператор вправе предоставить персональные данные государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.
8.6. Персональные данные, полученные для обработки обращения или заявки, не распространяются и не размещаются в открытом доступе.
8.7. Распространение персональных данных допускается только в рамках цели, предусмотренной пунктом 6.4 настоящей Политики, при наличии отдельного согласия субъекта персональных данных.
8.8. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных федеральным законом.
8.9. В случае выявления неточностей в персональных данных Пользователь может направить Оператору требование об их актуализации по одному из следующих адресов электронной почты:
— Lebedeva.legenda@yandex.ru;
— travel.lebedevalegenda@gmail.com.
В теме сообщения необходимо указать: «Актуализация персональных данных».
8.10. Пользователь может отозвать согласие на обработку персональных данных, направив заявление по одному из следующих адресов электронной почты:
— Lebedeva.legenda@yandex.ru;
— travel.lebedevalegenda@gmail.com.
В теме сообщения необходимо указать: «Отзыв согласия на обработку персональных данных».
8.11. Требование о прекращении распространения персональных данных может быть направлено по одному из адресов электронной почты, указанных в пункте 8.10 настоящей Политики, с пометкой «Прекращение распространения персональных данных».
8.12. Заявление должно содержать сведения, позволяющие идентифицировать заявителя и определить персональные данные или согласие, в отношении которых направлено обращение.
8.13. После получения отзыва согласия или требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

9.  Файлы cookie и сервис веб-аналитики

9.1. Веб-сайт использует технические и аналитические файлы cookie.
9.2. Технические файлы cookie необходимы для корректной работы веб-сайта, обеспечения безопасности, сохранения настроек и выполнения действий, запрошенных Пользователем.
9.3. Аналитические файлы cookie используются для подсчёта посещений, анализа действий Пользователей, определения источников перехода и улучшения веб-сайта.
9.4. При использовании сервиса веб-аналитики его владельцу могут быть доступны технические сведения о Пользователе и его посещении веб-сайта, включая IP-адрес, сведения о браузере, операционной системе и устройстве, технические идентификаторы, просмотренные страницы, дату и время посещения, а также сведения из файлов cookie.
9.5. Аналитические файлы cookie должны активироваться после получения согласия Пользователя.
9.6. Пользователь может отказаться от аналитических файлов cookie через баннер управления файлами cookie, а также ограничить или запретить использование файлов cookie в настройках браузера.
9.7. Отключение технически необходимых файлов cookie может привести к некорректной работе отдельных функций веб-сайта.

10. Перечень действий, производимых Оператором

10.1. В зависимости от цели обработки Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
10.2. Распространение персональных данных осуществляется только в рамках публикации отзывов, кейсов и информации о результатах оказанных услуг при наличии отдельного согласия субъекта персональных данных.
10.3. Оператор осуществляет автоматизированную обработку персональных данных при получении информации посредством форм веб-сайта, направлении информации через почтовый сервис, использовании файлов cookie и сервиса веб-аналитики.
10.4. Обработка без использования средств автоматизации может осуществляться уполномоченными работниками Оператора при рассмотрении обращений, консультировании, подготовке предложений и работе с отзывами.

11. Трансграничная передача персональных данных

11.1. До начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться в наличии законного основания для такой передачи и выполнить требования, установленные законодательством Российской Федерации.
11.2. В предусмотренных законодательством случаях Оператор до начала трансграничной передачи направляет отдельное уведомление в уполномоченный орган по защите прав субъектов персональных данных.
11.3. Трансграничная передача не осуществляется на основании одного лишь наличия настоящего положения в Политике и допускается только после выполнения Оператором всех установленных законом требований.

12. Конфиденциальность персональных данных

12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12.2. Работники и лица, обрабатывающие персональные данные по поручению Оператора, допускаются к персональным данным только в пределах, необходимых для выполнения их обязанностей.

13. Заключительные положения

13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение:
— по адресу электронной почты Lebedeva.legenda@yandex.ru;
— по адресу электронной почты travel.lebedevalegenda@gmail.com;
— по адресу Оператора: 197350, Российская Федерация, г. Санкт-Петербург, ул. Лидии Зверевой, д. 9, к. 1, стр. 1, кв. 814.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на веб-сайте, если иной срок не указан в новой редакции.
13.3. Политика действует бессрочно до замены её новой редакцией.
13.4. Актуальная версия Политики размещается в свободном доступе по адресу https://lebedeva-legenda.ru/privacy.