ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата редакции: 08.10.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Мержук О.А. при использовании сайта «Экспонат» и направлении обращений через сайт.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператор персональных данных:

ИП Мержук О.А.

ОГРНИП: 316470400080944

ИНН: 781904492171

Адрес: г. Санкт-Петербург, Большой проспект Васильевского острова, 47

E-mail по вопросам обработки персональных данных: exponat-spb@mail.ru

1.4. Политика распространяется на обработку персональных данных, осуществляемую Оператором в связи с использованием сайта, направлением заявок и обращений, подготовкой предложений, заключением и исполнением договоров.

1.5. Политика размещается на сайте в свободном доступе.

2. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе, только для заранее определённых и законных целей. Объём и содержание обрабатываемых данных должны соответствовать заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к таким целям. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные посетителей сайта; лиц, направляющих заявки и обращения; родителей и иных законных представителей несовершеннолетних; педагогов и организаторов школьных поездок; заказчиков услуг и их представителей; иных лиц, взаимодействующих с Оператором в связи с заключением и исполнением договоров.

Сайт предназначен для взрослых пользователей — родителей, законных представителей, педагогов и иных организаторов поездок. Веб-форма сайта предназначена для получения данных взрослого организатора обращения, а не ребёнка. Пользователям не следует указывать в веб-форме фамилии, имена, даты рождения и иные персональные данные детей.

4. Какие персональные данные обрабатываются

При направлении заявки через форму сайта Оператор обрабатывает имя пользователя и номер телефона.

При обращении к Оператору другими способами дополнительно могут обрабатываться адрес электронной почты, сведения, содержащиеся в обращении пользователя, и иные сведения, добровольно предоставленные пользователем и необходимые для рассмотрения его обращения.

При использовании сайта могут обрабатываться технические сведения, в том числе IP-адрес, сведения о браузере и устройстве, cookie и иные технические идентификаторы — в объёме и порядке, описанных в Политике использования cookie.

Оператор не осуществляет через веб-форму целенаправленный сбор специальных категорий персональных данных или биометрических персональных данных.

5. Цели и правовые основания обработки

5.1. Обращения и заявки.

Цели: получение и обработка обращения пользователя; обратная связь; уточнение параметров школьной поездки; подготовка индивидуальной программы и расчёта; подготовка индивидуального предложения; заключение договора по инициативе пользователя; последующее исполнение договора, если он будет заключён.

Через форму обрабатываются имя и номер телефона.

Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка, необходимая для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных.

5.2. Исполнение требований законодательства.

Персональные данные могут обрабатываться в случаях, когда это необходимо для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.3. Веб-аналитика.

На сайте используется сервис веб-аналитики «Яндекс.Метрика», счётчик № 106510341. Аналитические технологии, использование которых требует выбора пользователя, применяются в соответствии с таким выбором и Политикой использования cookie.

6. Способы обработки

Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных в пределах целей и правовых оснований обработки.

Данные, указанные пользователем в форме заявки, передаются Оператору посредством функционала сайта и используются для обработки обращения пользователя.

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ в отношении использования баз данных, находящихся на территории Российской Федерации.

7. Обработка данных другими лицами

Оператор вправе привлекать лиц, обеспечивающих техническое функционирование сайта, хостинг, передачу обращений и иные необходимые технологические процессы, при наличии законных оснований и с соблюдением требований законодательства Российской Федерации о персональных данных.

При поручении обработки персональных данных другому лицу соответствующие отношения оформляются в соответствии с требованиями Федерального закона № 152-ФЗ. Лицам, участвующим в обработке по поручению Оператора, передаются только персональные данные, необходимые для выполнения соответствующих функций.

Сайт размещается на платформе LP. Конкретная техническая схема обработки формы и сведения о лице, обрабатывающем персональные данные по поручению Оператора, при наличии такого поручения должны соответствовать фактическим настройкам сайта и договорным отношениям Оператора с платформой.

CRM Envibox не используется.

8. Cookie и веб-аналитика

Сайт может использовать cookie и аналогичные технологии. Необходимые технологии используются для обеспечения функционирования сайта.

Яндекс.Метрика № 106510341 используется в соответствии с настройками сайта и выбором пользователя в отношении аналитических технологий. Официальный виджет рейтинга организации из сервисов Яндекса загружается только после разрешения пользователем стороннего контента. Подробная информация размещена в Политике использования cookie. Пользователь может изменить свой выбор с помощью доступной на сайте кнопки «Настройки cookie».

9. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

Данные заявки обрабатываются в течение периода, необходимого для рассмотрения обращения, взаимодействия с пользователем и подготовки предложения. Если по результатам обращения заключается договор, сведения, необходимые для его исполнения и исполнения предусмотренных законом обязанностей, могут храниться в течение установленных законодательством или договором сроков.

После достижения целей обработки персональные данные подлежат прекращению обработки, удалению или уничтожению в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Права субъекта персональных данных

Субъект персональных данных вправе в предусмотренных законом случаях получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения; отзывать ранее данное согласие, если обработка осуществляется на основании согласия; требовать прекращения обработки в случаях, предусмотренных законодательством; обжаловать действия или бездействие Оператора в Роскомнадзор или суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.

Обращения по вопросам обработки персональных данных направляются на exponat-spb@mail.ru.

Запросы субъектов персональных данных рассматриваются в сроки и порядке, предусмотренных Федеральным законом № 152-ФЗ.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Конкретный состав применяемых мер определяется с учётом характера и объёма обработки, актуальных угроз безопасности и требований законодательства Российской Федерации.

12. Персональные данные несовершеннолетних

Сайт ориентирован на взрослых пользователей. Через форму сайта собираются данные взрослого организатора обращения, а не ребёнка.

Пользователям не следует передавать через веб-форму фамилии, имена, даты рождения и иные персональные данные несовершеннолетних.

Если обработка данных несовершеннолетнего становится необходимой непосредственно при оказании услуг, такая обработка осуществляется отдельно, при наличии предусмотренного законодательством основания и с соблюдением требований к обработке таких данных.

13. Передача персональных данных

Персональные данные могут передаваться третьим лицам только при наличии предусмотренного законодательством основания, в объёме, необходимом для соответствующей цели.

Персональные данные также могут предоставляться уполномоченным государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

14. Изменение Политики

Оператор вправе актуализировать настоящую Политику при изменении законодательства, процессов обработки персональных данных или работы сайта. Актуальная редакция Политики размещается на странице /privacy.

15. Контакты Оператора

ИП Мержук О.А.

ИНН 781904492171

ОГРНИП 316470400080944

Адрес: г. Санкт-Петербург, Большой проспект Васильевского острова, 47

E-mail: exponat-spb@mail.ru