ПУБЛИЧНЫЙ ДОКУМЕНТ

Политика в отношении обработки персональных данных

для посетителей и пользователей сайта https://посетикчр.рф/

Оператор: Автономная некоммерческая организация «Карачаево-Черкесия туризм»

Редакция: от 19 августа 2026 года | действует с момента размещения на Сайте

1. Общие положения

Настоящая Политика определяет цели, содержание, способы, сроки и условия обработки персональных данных на сайте https://посетикчр.рф/ (далее — Сайт), а также меры по защите таких данных.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ и иными применимыми нормативными правовыми актами Российской Федерации.

Оператор обеспечивает неограниченный доступ к Политике и размещает ссылку на нее на каждой странице, где осуществляется сбор персональных данных.

Сведения об операторе

Оператор: Автономная некоммерческая организация «Карачаево-Черкесия туризм».

ИНН 0917041946; ОГРН 1210900001333.

Адрес: 369000, Карачаево-Черкесская Республика, г. Черкесск, ул. Комсомольская, д. 23, офис 156.

Электронная почта: kchtourism@bk.ru; телефон: +7 (928) 031-96-56.

Сайт: https://посетикчр.рф/

3. Принципы обработки

законность, справедливость и прозрачность обработки;
обработка только для конкретных, заранее определенных и законных целей;
соответствие состава и объема данных заявленным целям;
точность, достаточность и актуальность данных;
хранение не дольше, чем этого требуют цели обработки или закон;
уничтожение либо обезличивание после достижения цели при отсутствии иного основания.

4. Цели, состав и условия обработки

4.1. Обратная связь и консультации

Субъекты: Посетители, направляющие обращение.

Перечень данных: Имя, адрес электронной почты, текст обращения и содержащиеся в нем сведения.

Цель: Получение и рассмотрение обращения, связь по электронной почте, предоставление консультации.

Правовое основание: Согласие субъекта: пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение.

Способ: автоматизированная либо смешанная обработка с передачей по сети Интернет.

Срок: До завершения обращения, но не более 90 календарных дней с последнего взаимодействия; затем уничтожение не позднее 30 дней при отсутствии иного основания.

4.2. Регистрация и ведение учетной записи

Субъекты: Зарегистрированные пользователи.

Перечень данных: Логин, email, пароль в виде стойкого криптографического хеша, имя (если указано), идентификатор учетной записи, дата регистрации, история входов и настройки профиля.

Цель: Создание и обслуживание аккаунта, аутентификация, восстановление доступа, предоставление функций личного кабинета.

Правовое основание: Исполнение пользовательского договора по инициативе субъекта — пункт 5 части 1 статьи 6 Закона № 152-ФЗ; для необязательных операций — отдельное согласие.

Способ: автоматизированная либо смешанная обработка с передачей по сети Интернет.

Срок: До удаления учетной записи пользователем или оператором; резервные копии выводятся из использования по установленному циклу, но не позднее 30 дней, если иной срок не требуется законом или защитой прав.

4.3. Избранное и конструктор маршрутов

Субъекты: Пользователи личного кабинета.

Перечень данных: Идентификатор аккаунта, сохраненные объекты, состав и параметры маршрутов, даты создания и изменения.

Цель: Сохранение избранного и пользовательских маршрутов.

Правовое основание: Исполнение пользовательского договора: пункт 5 части 1 статьи 6 Закона № 152-ФЗ.

Способ: автоматизированная либо смешанная обработка с передачей по сети Интернет.

Срок: До удаления объекта пользователем либо учетной записи.

4.4. Предложение событий и пользовательские материалы

Субъекты: Пользователи, предлагающие событие или иной материал.

Перечень данных: Идентификатор аккаунта, имя, email, сведения о событии, тексты, изображения и иные переданные материалы; контактные сведения — только при их предоставлении.

Цель: Рассмотрение предложения, связь с автором и подготовка материала к публикации.

Правовое основание: Согласие либо действия по инициативе субъекта в рамках пользовательского договора; публикация персональных данных — только по отдельному согласию по статье 10.1 Закона № 152-ФЗ.

Способ: автоматизированная либо смешанная обработка с передачей по сети Интернет.

Срок: До принятия решения и связи с автором, но не более 180 дней; опубликованные сведения — в пределах срока отдельного согласия на распространение.

4.5. Онлайн-чат

Субъекты: Посетители, использующие чат.

Перечень данных: Текст сообщений, имя и контактные сведения, если пользователь их сообщает, технический идентификатор диалога, дата и время сообщений.

Цель: Ответ на обращение и сохранение контекста диалога.

Правовое основание: Отдельное согласие пользователя; без согласия ввод и отправка контактов должны быть недоступны.

Способ: автоматизированная либо смешанная обработка с передачей по сети Интернет.

Срок: Не более 90 дней с последнего сообщения, если иной срок не нужен для рассмотрения обращения или защиты прав.

4.6. Работа и безопасность Сайта

Субъекты: Все посетители Сайта.

Перечень данных: IP-адрес, дата и время, адрес страницы, сведения о браузере и устройстве, технические идентификаторы, журналы событий безопасности.

Цель: Работоспособность, защита от атак, выявление ошибок и расследование инцидентов.

Правовое основание: Законные интересы оператора при соблюдении прав субъекта — пункт 7 части 1 статьи 6 Закона № 152-ФЗ.

Способ: автоматизированная либо смешанная обработка с передачей по сети Интернет.

Срок: Не более 12 месяцев; сведения конкретного инцидента — до завершения расследования и установленных законом сроков.

5. Cookie и внешние сервисы

Необходимые cookie могут применяться для сеанса, безопасности, балансировки нагрузки и сохранения строго технических настроек. Необязательные аналитические и функциональные технологии активируются только после отдельного выбора пользователя.

На Сайте могут использоваться JivoSite для онлайн-чата и Google Translate для перевода интерфейса. До их активации Оператор устанавливает фактических получателей данных, условия поручения обработки, размещение инфраструктуры и наличие трансграничной передачи. Такие сервисы не должны загружаться до согласия пользователя, кроме случаев наличия и документирования самостоятельного законного основания.

Подробный перечень cookie, целей, сроков и способов отказа приведен в отдельной Политике использования файлов cookie.

6. Передача и поручение обработки

Оператор поручает обработку хостинг-провайдеру, поставщику информационной системы, почтовому оператору и поставщику онлайн-чата только на основании договора, содержащего требования части 3 статьи 6 Закона № 152-ФЗ. Актуальный перечень обработчиков ведется во внутреннем реестре и раскрывается субъекту в предусмотренном законом объеме.

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации.

Трансграничная передача не начинается до выполнения требований статьи 12 Закона № 152-ФЗ. При отсутствии выполненных условий соответствующий внешний сервис отключается.

7. Ограничения и публикация

Через общие формы не запрашиваются специальные категории и биометрические персональные данные. Пользователь не должен включать в свободный текст сведения о здоровье, частной жизни, биометрические данные и данные третьих лиц без законного основания.

Имя, отзыв, изображение, контакт либо другие сведения пользователя публикуются только на основании отдельного согласия на обработку персональных данных, разрешенных для распространения, с возможностью установить запреты и условия.

8. Получение и подтверждение согласия

Согласие оформляется отдельно от иной информации: незаполненная заранее отметка располагается рядом со ссылкой на соответствующий текст согласия. Оператор сохраняет дату и время, редакцию согласия, форму, идентификатор события и иные сведения, позволяющие подтвердить факт его получения.

9. Права субъекта и обращения

получать сведения об обработке в объеме статьи 14 Закона № 152-ФЗ;
требовать уточнения, блокирования или уничтожения данных;
отозвать согласие и потребовать прекращения обработки при отсутствии иного основания;
возражать против рекламной обработки;
обжаловать действия оператора в Роскомнадзор или суд.

Запрос или отзыв направляется на kchtourism@bk.ru либо по адресу: 369000, Карачаево-Черкесская Республика, г. Черкесск, ул. Комсомольская, д. 23, офис 156. В обращении указываются ФИО, контакт, сведения о взаимодействии и содержание требования. Ответ предоставляется в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.

10. Защита и инциденты

назначение ответственного и принятие локальных актов;
разграничение и учет доступа, идентификация пользователей и пересмотр прав;
защита учетных данных и хранение паролей только в виде стойких хешей;
резервное копирование, журналирование, обнаружение атак и восстановление;
обучение работников и контроль обработчиков;
оценка вреда, угроз и соответствия мер требованиям статей 18.1 и 19 Закона № 152-ФЗ.

О неправомерной или случайной передаче, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в установленные законом сроки: первоначально — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.

11. Уничтожение и заключительные положения

Электронные данные удаляются из рабочих систем и выводятся из резервных копий по утвержденному циклу; материальные носители уничтожаются способом, исключающим восстановление. В предусмотренных случаях составляется акт уничтожения.

Политика пересматривается при изменении целей, состава данных, сервисов, обработчиков или законодательства. Актуальная редакция постоянно размещается на Сайте.