Политика конфиденциальности

Дата публикации: 4 марта 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей веб-сайтов sochitrails.ru и sochitrails.online (далее — Сайт).

1.2. Оператором персональных данных является администрация проекта Sochi Trails (далее — Оператор). Контактный email: info@sochitrails.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Использование Сайта, включая просмотр, авторизацию, заполнение форм, означает согласие Пользователя с настоящей Политикой. Если вы не согласны с условиями — прекратите использование Сайта.

1.5. Настоящая Политика действует совместно с Пользовательским соглашением.

2. Перечень обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем добровольно:

Адрес электронной почты — при авторизации, отправке формы обратной связи, предложении маршрута, публикации отзыва, подаче заявки на регистрацию гида.
Имя (никнейм) — при заполнении профиля, формы обратной связи, публикации отзывов.
Номер телефона, идентификатор мессенджера (Telegram, WhatsApp) — при заполнении формы заявки гиду или регистрации в каталоге гидов.
Фотографическое изображение — при загрузке фото профиля гида.
Текстовые сообщения — отзывы, предложения маршрутов, обращения через форму обратной связи, заявки гидам.
Файлы GPX — при предложении маршрута или создании активности гидом.
Данные о платежах — суммы, даты, идентификаторы транзакций, выбранные тарифные планы (при приобретении платных услуг Гидами).

2.2. Автоматически собираемые данные:

IP-адрес — фиксируется при обращении к серверу.
Тип и версия браузера, параметры экрана — собираются сервисом Яндекс.Метрика.
Cookie-файлы — используются для поддержания сессии авторизации и аналитики.
Данные о действиях на Сайте — просмотренные страницы, время визита (Яндекс.Метрика).

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

Идентификация и авторизация Пользователя на Сайте.
Обеспечение обратной связи с Пользователем.
Публикация отзывов и рейтингов маршрутов и гидов.
Обработка предложений новых маршрутов.
Ведение каталога гидов, тренеров и инструкторов, публикация их профилей и контактных данных.
Обработка заявок на регистрацию гидов и запросов пользователей к гидам.
Передача контактных данных Гида Пользователю по запросу Пользователя (раскрытие контактов).
Отправка уведомлений, связанных с функциями Сайта (email, Telegram-бот).
Анализ посещаемости и улучшение работы Сайта (Яндекс.Метрика).
Обработка платежей за платные услуги Платформы (подписки, буст, промо).

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях:

Согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).
Необходимость исполнения Пользовательского соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

4.2. Согласие на обработку персональных данных выражается путём проставления отметки в чекбоксе при заполнении форм на Сайте.

5. Хранение и защита данных

5.1. Все персональные данные хранятся на серверах Yandex Cloud (ООО «Яндекс.Облако»), расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 152-ФЗ.

5.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных:

Шифрование каналов передачи данных (HTTPS/TLS).
Авторизация по одноразовым кодам (OTP) с ограничением количества попыток.
Защита от автоматизированных атак (Yandex SmartCaptcha).
Ограничение доступа к базам данных (VPN, SSL-соединения).
Хранение паролей исключительно в виде одноразовых кодов — постоянные пароли не используются.

5.3. Сессия авторизации ограничена 1 часом.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

Яндекс (ООО «Яндекс.Облако», ООО «ЯНДЕКС») — хранение данных (Yandex Cloud), аналитика (Яндекс.Метрика), защита от спама (Yandex SmartCaptcha), почтовые уведомления (Яндекс 360).
Раскрытие контактов Гида — передача контактных данных Гида Пользователю по запросу Пользователя (с предварительного согласия Гида, выраженного при регистрации в каталоге).
Платёжный сервис — для обработки оплаты платных услуг Платформы. Данные банковских карт обрабатываются исключительно платёжным сервисом; Оператор не получает и не хранит полные данные карт.
По требованию закона — в случаях, предусмотренных законодательством Российской Федерации.

7. Cookie-файлы и аналитика

7.1. Сайт использует cookie-файлы для следующих целей:

Поддержание сессии авторизации Пользователя.
Сохранение пользовательских настроек (выбранный слой карты, согласие на cookie).
Сбор аналитических данных (Яндекс.Метрика).

7.2. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сайта (невозможность авторизации, сброс настроек).

7.3. Яндекс.Метрика собирает обезличенные данные о посещениях Сайта в соответствии с условиями использования сервиса Яндекс.Метрика.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

Получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ).
Потребовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными (ст. 21 152-ФЗ).
Отозвать согласие на обработку персональных данных.

8.2. Для реализации указанных прав Пользователь может направить запрос на email: info@sochitrails.ru.

8.3. При отзыве согласия Оператор прекращает обработку персональных данных и удаляет их в течение 30 дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

9. Сроки хранения персональных данных

9.1. Персональные данные хранятся до момента:

Удаления учётной записи Пользователем.
Получения запроса на удаление данных.
Отзыва согласия на обработку.

9.2. Публично размещённые отзывы могут быть анонимизированы (удаление email и привязки к аккаунту) вместо полного удаления.

9.3. Данные о платежах хранятся в течение сроков, установленных налоговым законодательством Российской Федерации.

9.4. Данные аналитики (Яндекс.Метрика) хранятся в соответствии с политикой Яндекса.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на данной странице с указанием даты.

10.2. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с обновлённой Политикой.

11. Контактные данные

По вопросам, связанным с обработкой персональных данных, обращайтесь: info@sochitrails.ru.