Политика в отношении обработки персональных данных

Редакция 3. Утверждена 06 сентября 2026 года.

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Гулордава Юрием Мерабовичем (далее Оператор) в связи с работой сайта sochitransbus.ru и оказанием услуг пассажирских перевозок, трансферов и аренды автобусов. Политика опубликована в свободном доступе, поскольку сбор персональных данных ведётся через сеть «Интернет» (ст. 18.1 ч. 2 152-ФЗ).

Использование сайта само по себе не означает согласия на обработку персональных данных. Согласие выражается отдельным активным действием: отметкой в чекбоксе формы заявки либо нажатием кнопки в баннере файлов cookie. Само согласие оформлено отдельным документом «Согласие на обработку персональных данных» (ст. 9 ч. 1 152-ФЗ).

Условия использования файлов cookie изложены в документе «Политика использования файлов cookie», который является неотъемлемой частью настоящей Политики.

2. Сведения об Операторе

  • Наименование: Индивидуальный предприниматель Гулордава Юрий Мерабович
  • ИНН: 860322581631, ОГРНИП: 316236700069680
  • Адрес: 354375, Краснодарский край, город Сочи, пгт Сириус, улица Весёлая, дом 69Г
  • Электронная почта по вопросам персональных данных: info@sochitransbus.ru
  • Телефон: +7 900 000-16-49, сайт: https://sochitransbus.ru

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор. Регистрационный номер записи: 23-25-157027, уведомление подано 08.05.2025 (ст. 22 152-ФЗ).

Ответственным за организацию обработки персональных данных является сам Индивидуальный предприниматель Гулордава Юрий Мерабович. Отдельное лицо не назначается, поскольку Оператор действует без образования юридического лица и лично выполняет соответствующие функции (ст. 22.1 152-ФЗ).

3. Основные понятия

  • Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (ст. 3 п. 1 152-ФЗ).
  • Обработка: любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение (ст. 3 п. 3 152-ФЗ).
  • Трансграничная передача: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (ст. 3 п. 11 152-ФЗ).

4. Категории субъектов персональных данных

  1. посетители сайта sochitransbus.ru, в том числе не оставлявшие заявку;
  2. лица, оставившие заявку через форму на сайте;
  3. лица, обратившиеся по телефону, электронной почте или через сообщество во «ВКонтакте»;
  4. заказчики услуг, с которыми Оператор заключает или исполняет договор перевозки.

Специальные категории и биометрические персональные данные Оператор не обрабатывает. Регистрация, личный кабинет, оплата на сайте и рассылки отсутствуют. Оператор не собирает намеренно данные лиц, не достигших восемнадцати лет: заявку оформляет совершеннолетний заказчик, а за несовершеннолетнего согласие даёт его родитель или иной законный представитель (ст. 5 ч. 5 152-ФЗ, ст. 26 и ст. 28 ГК РФ).

5. Цели обработки, перечень данных и правовые основания

Оператор обрабатывает персональные данные только в перечисленных ниже целях, объём данных не является избыточным по отношению к этим целям (ст. 5 ч. 2 и ч. 5 152-ФЗ).

5.1. Обработка заявки, расчёт стоимости и организация перевозки. Данные: имя, номер телефона, количество пассажиров (в форме на странице /services/transfer/dagomys/ запрашивается только номер телефона), а также сведения о поездке, которые вы сообщаете добровольно при последующем разговоре или переписке. Основания: согласие субъекта персональных данных и необходимость обработки для исполнения договора, стороной которого является субъект, в том числе для заключения договора по его инициативе (ст. 6 ч. 1 п. 1 и п. 5 152-ФЗ).

5.2. Рассмотрение обращений. Данные: имя, номер телефона, адрес электронной почты, содержание обращения и переписки. Основания: согласие субъекта, а при обращении в связи с договором перевозки также необходимость исполнения договора (ст. 6 ч. 1 п. 1 и п. 5 152-ФЗ).

5.3. Сбор статистики посещаемости сайта. Данные: файлы cookie и иные идентификаторы, IP-адрес, сведения о браузере и устройстве, о просмотренных страницах и действиях на сайте, включая записи, формируемые функциями «Вебвизор» и «Карта кликов» сервиса Яндекс Метрика. Содержимое полей форм заявки в записи не попадает. Основание: согласие, выраженное нажатием кнопки «Принять все» в баннере. До получения согласия аналитические сервисы не загружаются и данные для этой цели не собираются (ст. 6 ч. 1 п. 1, ст. 9 ч. 1 152-ФЗ).

5.4. Подтверждение факта получения согласия. Данные: дата и время отправки формы, IP-адрес отправителя, адрес страницы, с которой отправлена форма, содержание формы вместе с отметкой о согласии. Оператор хранит архив всех редакций Политики и Согласия с датами утверждения; действовавшая редакция определяется по дате и времени отправки формы. Сведения о заявках поступают на электронную почту Оператора; для формы на странице «Дагомыс» они дополнительно сохраняются в базе данных сайта. Основание: обязанность Оператора доказать наличие согласия субъекта персональных данных на обработку его персональных данных (ст. 9 ч. 3 152-ФЗ).

6. Порядок и условия обработки

Обработка ведётся смешанным способом, с использованием средств автоматизации и без них, с передачей данных по сети «Интернет». Совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам из раздела 7, блокирование, удаление, уничтожение (ст. 3 п. 3 152-ФЗ).

Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки Оператором не принимаются (ст. 16 ч. 1 152-ФЗ).

Предоставление данных в форме заявки добровольно. Обязательные поля: имя и телефон (в форме на странице «Дагомыс» только телефон); количество пассажиров указывается по желанию и помогает рассчитать перевозку. Эти данные необходимы для связи с вами и расчёта перевозки, при отказе их предоставить заявка не может быть обработана. Данных сверх необходимых Оператор не требует и не вправе отказать вам в заключении, исполнении, изменении или расторжении договора из-за отказа предоставить персональные данные, за исключением случаев, когда их предоставление предусмотрено законом или непосредственно связано с исполнением договора. По вашему устному требованию Оператор незамедлительно, а по письменному требованию в течение 7 дней письменно сообщает конкретные причины и правовые основания, по которым без определённых данных договор невозможно заключить, исполнить, изменить или расторгнуть (ст. 5 ч. 5 152-ФЗ, ст. 16 ч. 4 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»).

7. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их для целей рекламы, круг получателей ограничен перечисленными ниже лицами.

7.1. Лица, обрабатывающие персональные данные по поручению Оператора

Такие лица обязаны соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность данных (ст. 6 ч. 3 152-ФЗ).

  • ООО «Бегет» (Россия, 195112, город Санкт-Петербург, площадь Карла Фаберже, дом 8Б, офис 726А): услуги хостинга, размещение сайта и его баз данных на серверах на территории Российской Федерации. Обработка ограничена хранением и технической обработкой данных заявок и обращений (ст. 6 ч. 3, ст. 18 ч. 5 152-ФЗ).
  • ООО «ВК Цифровые Технологии» (ОГРН 5177746017158, Россия, 125167, город Москва, Ленинградский проспект, дом 39, строение 79), сервис Mail.ru для бизнеса, обслуживающий электронную почту Оператора: доставка и хранение уведомлений о заявках, поступающих с сайта. Обработка ограничена передачей и хранением письма с содержанием заявки (ст. 6 ч. 3 152-ФЗ).

7.2. Сторонние сервисы, действующие как самостоятельные операторы

  • ООО «Яндекс» (Россия, 119021, город Москва, улица Льва Толстого, дом 16): сервис веб-аналитики Яндекс Метрика, счётчик 97080410, с функциями «Вебвизор» и «Карта кликов», а также сервис Яндекс Карты. Передаются файлы cookie и идентификаторы, IP-адрес, сведения о браузере и устройстве, данные о просмотренных страницах и действиях на сайте. Содержимое полей форм заявки не передаётся. Метрика подключается только после вашего согласия в баннере, карта загружается только по нажатию кнопки «Показать карту». Компания определяет цели и способы обработки самостоятельно на условиях yandex.ru/legal/metrica_termsofuse и yandex.ru/legal/confidential (ст. 9 ч. 1 152-ФЗ).
  • ООО «ВК» (Россия, 125167, город Москва, Ленинградский проспект, дом 39, строение 79; условия: vk.com/terms, политика: vk.com/privacy): при обращении через сообщество во «ВКонтакте» переписка обрабатывается также этой компанией как самостоятельным оператором на условиях её политики конфиденциальности.

7.3. Государственные органы

Персональные данные могут быть предоставлены государственным органам, суду, органам следствия и дознания по мотивированному запросу в случаях и порядке, установленных законодательством Российской Федерации (ст. 6 ч. 1 п. 2 152-ФЗ).

8. Трансграничная передача и локализация баз данных

Трансграничная передача персональных данных Оператором не осуществляется. Иностранных получателей персональных данных нет, иностранные сервисы аналитики, карт и шрифтов на сайте не используются, шрифты размещены на сервере Оператора. Уведомление о намерении осуществлять трансграничную передачу не подавалось, поскольку такая передача не производится (ст. 12 152-ФЗ).

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Базы данных сайта размещены на серверах ООО «Бегет» в Российской Федерации (ст. 18 ч. 5 152-ФЗ).

9. Сроки обработки и хранения

Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором (ст. 5 ч. 7 152-ФЗ).

  • Заявки и обращения: до достижения цели обработки, но не дольше 3 лет с даты последнего обращения. Срок определён исходя из общего срока исковой давности (ст. 196 ГК РФ).
  • Данные для статистики посещаемости: идентификаторы в файлах cookie хранятся в вашем браузере в течение сроков, указанных в Политике cookie; записи о посещениях и действиях на сайте хранятся в сервисе Яндекс Метрика на условиях ООО «Яндекс», Оператор использует их в виде отчётов сервиса и самостоятельно не выгружает. При отзыве согласия Оператор прекращает сбор, удаляет файлы cookie и записи локального хранилища Яндекс Метрики на своей стороне и не использует данные посетителя. Оператор не сопоставляет данные Метрики с конкретным лицом и не использует их для принятия решений в отношении посетителя. Сведения, переданные в Метрику до отзыва, хранятся ООО «Яндекс» на условиях сервиса. По запросу субъекта с указанием идентификатора посетителя (ClientID) Оператор направляет в сервис запрос на удаление данных этого посетителя. Сроки по каждому файлу указаны в Политике использования файлов cookie.
  • Файл cookie с вашим выбором в баннере согласия: 1 год.

По достижении целей обработки или при утрате необходимости в их достижении Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом (ст. 21 ч. 4 152-ФЗ).

10. Права субъекта персональных данных

Вы имеете право на получение сведений об обработке ваших персональных данных: о факте обработки, её основаниях и целях, применяемых способах, о наименовании и месте нахождения Оператора, о лицах, имеющих доступ к данным или получающих их по поручению Оператора, о перечне обрабатываемых данных и источнике их получения, о сроках обработки и о порядке осуществления ваших прав (ст. 14 ч. 1 и ч. 7 152-ФЗ).

Вы вправе требовать уточнения, блокирования или уничтожения ваших персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели, а также принимать предусмотренные законом меры по защите своих прав (ст. 14 ч. 1 152-ФЗ).

Вы вправе в любой момент отозвать согласие на обработку персональных данных (ст. 9 ч. 2 152-ФЗ), а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд (ст. 17 ч. 1 152-ФЗ).

11. Отзыв согласия

Согласие отзывается письмом на info@sochitransbus.ru с темой «Отзыв согласия на обработку персональных данных» либо письменным заявлением по адресу Оператора. Укажите имя и номер телефона, которые вы сообщали при подаче заявки, чтобы Оператор мог идентифицировать ваши данные (ст. 9 ч. 2 152-ФЗ).

При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствует иное правовое основание обработки и если иное не предусмотрено договором, стороной которого является субъект (ст. 21 ч. 5 152-ФЗ).

Согласие на аналитические файлы cookie отзывается через ссылку «Настройки cookie» в подвале сайта либо удалением файлов cookie в настройках браузера (ст. 9 ч. 2 152-ФЗ).

12. Ответы на запросы, уточнение и уничтожение данных

Сведения об обработке предоставляются субъекту или его представителю в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления с указанием причин продления (ст. 20 ч. 1 152-ФЗ).

При подтверждении факта неточности данных Оператор уточняет их в течение 7 рабочих дней со дня представления подтверждающих сведений и снимает блокирование (ст. 21 ч. 2 152-ФЗ).

Если вы представили сведения, подтверждающие, что ваши персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие данные в срок, не превышающий 7 рабочих дней со дня представления этих сведений (ст. 20 ч. 3 152-ФЗ).

Об изменениях, внесённых в ваши персональные данные, и о предпринятых мерах Оператор уведомляет вас или вашего представителя, а также принимает разумные меры для уведомления третьих лиц, которым ваши персональные данные были переданы. То же правило Оператор применяет при уничтожении данных по вашему обращению (ст. 20 ч. 3 152-ФЗ).

При обращении субъекта с требованием о прекращении обработки его персональных данных Оператор прекращает обработку (обеспечивает её прекращение лицом, действующим по поручению) в срок, не превышающий 10 рабочих дней с даты получения требования; при необходимости этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления. Исключением являются случаи, когда обработка обязательна по закону или необходима для исполнения договора с субъектом (ст. 21 ч. 5.1 152-ФЗ).

При выявлении неправомерной обработки персональных данных при вашем обращении или по запросу вашего представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор блокирует неправомерно обрабатываемые данные, относящиеся к вам. При выявлении неточных данных Оператор блокирует их с момента такого обращения или получения запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц (ст. 21 ч. 1 152-ФЗ).

При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие данные в срок, не превышающий 10 рабочих дней с даты выявления. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также этот орган (ст. 21 ч. 3 152-ФЗ).

Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке также выгрузкой из журнала регистрации событий в информационной системе, по требованиям к подтверждению уничтожения персональных данных, установленным уполномоченным органом по защите прав субъектов персональных данных (ст. 21 152-ФЗ).

13. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 19 ч. 1 152-ФЗ).

Оператор выполняет обязанности, предусмотренные законом: лично осуществляет функции ответственного за организацию обработки, издал настоящую Политику, ведёт внутренний контроль соответствия обработки требованиям закона, проводит оценку вреда, который может быть причинён субъектам в случае нарушения, знакомит привлекаемых к обработке лиц с законодательством и настоящей Политикой (ст. 18.1 ч. 1 152-ФЗ).

Практически применяются: ограничение круга лиц с доступом к заявкам, защищённое соединение HTTPS при передаче данных с форм, парольная защита панели управления сайтом и хостингом, хранение данных на серверах в Российской Федерации, резервное копирование, удаление данных по истечении сроков хранения. Перечисленные меры соответствуют характеру обрабатываемых персональных данных и уровню возможного вреда (ст. 19 ч. 1, ст. 18.1 ч. 1 152-ФЗ).

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику, действующая редакция доступна по адресу /politika-konfidencialnosti/. При изменении сведений, содержащихся в уведомлении об обработке персональных данных, Оператор информирует об этом уполномоченный орган (ст. 22 ч. 7 152-ФЗ).

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.