ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Еленой Яковлевой (Individual Entrepreneur ELENA IAKOVLEVA), зарегистрированной в соответствии с законодательством Грузии, идентификационный номер 304826053 (далее — «Контролер»).
Политика определяет порядок обработки и защиты персональных данных физических лиц, взаимодействующих с Контролером посредством веб-сайта https://pashkowski.tours/, электронной почты, мессенджеров, социальных сетей, а также при обращении за услугами Контролера.
Политика распространяется на персональные данные клиентов, потенциальных клиентов, Пользователей Сайта, лиц, направляющих обращения Контролеру, а также иных лиц, персональные данные которых могут обрабатываться Контролером в связи с осуществлением его деятельности.
Действие Политики распространяется на операции по обработке персональных данных, осуществляемые Контролером самостоятельно либо с привлечением лиц, которым обработка персональных данных поручена на законных основаниях.
Контролер осуществляет обработку персональных данных в соответствии с применимым законодательством Грузии, включая Закон Грузии «О защите персональных данных».
Политика подлежит актуализации в случаях:
  • изменения применимого законодательства в области защиты персональных данных;
  • изменения способов, целей или характера обработки персональных данных;
  • изменения используемых информационных систем, сервисов или технологий;
  • выявления необходимости уточнения положений Политики;
  • по решению Контролера.
Актуальная редакция Политики размещается на Сайте.

2. ОСНОВНЫЕ ТЕРМИНЫ
Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
Контролер — физическое или юридическое лицо, которое самостоятельно или совместно с другими лицами определяет цели и средства обработки персональных данных и осуществляет обработку персональных данных в соответствии с законодательством.
В рамках настоящей Политики Контролером является Индивидуальный предприниматель Елена Яковлева (Individual Entrepreneur ELENA IAKOVLEVA), Identification Number: 304826053.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, получение, запись, систематизацию, хранение, изменение, использование, передачу, предоставление доступа, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием информационных технологий и автоматизированных средств.
Веб-сайт / Сайт — совокупность информационных, графических и иных материалов, программного обеспечения и сервисов, доступных в сети Интернет по адресу https://pashkowski.tours/.
Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц.
Удаление / уничтожение персональных данных — действия, в результате которых персональные данные удаляются или уничтожаются таким образом, чтобы их дальнейшее использование или восстановление было невозможно либо существенно затруднено с учетом применяемых технологий и требований законодательства.
Обезличивание персональных данных — обработка персональных данных таким образом, при котором без использования дополнительной информации невозможно или существенно затруднено установить принадлежность данных конкретному субъекту.
Информационная система — используемые для обработки персональных данных информационные технологии, программное обеспечение, базы данных и технические средства.
Трансграничная передача персональных данных — передача персональных данных за пределы территории Грузии в случаях и порядке, предусмотренных применимым законодательством.
В настоящей Политике могут использоваться иные термины, значение которых определяется в соответствии с применимым законодательством Грузии.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КОНТРОЛЕРОМ

3.1. Цели обработки персональных данных, категории данных, категории субъектов и сроки обработки

3.1.1. Получение и обработка заявок, обращений и запросов Пользователей
Цель обработки: установление связи с Пользователем, обработка его обращения, предоставление ответа, консультации и иной необходимой информации.
Категории и перечень обрабатываемых данных: имя, фамилия — если предоставлены Пользователем, номер телефона, адрес электронной почты, данные аккаунтов в мессенджерах и социальных сетях, содержание обращения и иная информация, добровольно предоставленная Пользователем.
Категории субъектов: Пользователи Сайта, потенциальные клиенты, клиенты и иные физические лица, направляющие обращения Контролеру.
Способы обработки: сбор, запись, хранение, уточнение, использование, предоставление доступа, передача в предусмотренных законом случаях, обезличивание, удаление и уничтожение.
Срок обработки и хранения: в течение периода, необходимого для рассмотрения обращения и достижения соответствующей цели обработки, а также в течение срока, необходимого для исполнения законных обязанностей Контролера или защиты его прав и законных интересов.
После достижения цели обработки персональные данные удаляются или уничтожаются, если их дальнейшее хранение не имеет иного законного основания.

3.1.2. Связь с Пользователем и направление сообщений
Цель обработки: связь с Пользователем, направление сообщений, уведомлений, запросов, ответов, документов, информационных и, при наличии соответствующего законного основания, рекламных сообщений.
Категории и перечень обрабатываемых данных: имя, фамилия — если предоставлены, номер телефона, адрес электронной почты, данные аккаунтов в мессенджерах и социальных сетях.
Категории субъектов: Пользователи Сайта, клиенты, потенциальные клиенты и физические лица, направившие соответствующее сообщение Контролеру.
Способы обработки: сбор, запись, хранение, уточнение, использование, предоставление доступа, передача в предусмотренных законом случаях, обезличивание, удаление и уничтожение.
Срок обработки и хранения: в течение периода, необходимого для соответствующей цели обработки, исполнения договора или иной законной обязанности Контролера, а при обработке на основании согласия — до отзыва согласия, если отсутствует иное законное основание для дальнейшей обработки.

3.1.3. Обработка обращений, жалоб, запросов и сообщений
Цель обработки: рассмотрение обращений, жалоб, запросов и сообщений, направляемых Пользователем или Контролером, а также ведение необходимой коммуникации.
Категории и перечень обрабатываемых данных: имя, фамилия — если предоставлены, номер телефона, адрес электронной почты, содержание сообщения и иная информация, содержащаяся в обращении, включая персональные данные, добровольно указанные Пользователем.
Категории субъектов: Пользователи Сайта, клиенты, потенциальные клиенты и иные физические лица, направившие обращение Контролеру.
Способы обработки: сбор, запись, хранение, уточнение, использование, предоставление доступа, передача в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
Срок обработки и хранения: в течение периода, необходимого для рассмотрения обращения, а также в течение срока, необходимого для исполнения законных обязанностей или защиты прав и законных интересов Контролера.

3.1.4. Заключение и исполнение договоров на оказание услуг
Цель обработки: идентификация Пользователя, заключение и исполнение договора, организация оказания услуг, коммуникация с клиентом и выполнение связанных с договором обязательств.
Категории и перечень обрабатываемых данных: имя, фамилия, номер телефона, адрес электронной почты, данные аккаунтов в мессенджерах и социальных сетях, информация, необходимая для исполнения конкретного договора или оказания соответствующей услуги, а также иные данные, добровольно предоставленные Пользователем и необходимые для соответствующей цели.
Категории субъектов: Пользователи Сайта, изъявившие желание приобрести услуги Контролера, клиенты и иные лица, участвующие в заключении или исполнении соответствующего договора.
Способы обработки: сбор, запись, хранение, уточнение, использование, предоставление доступа, передача, обезличивание, удаление и уничтожение.
Срок обработки и хранения: в течение срока действия соответствующего договора, а после его прекращения — в течение периода, необходимого для выполнения законных обязанностей Контролера, защиты прав и законных интересов либо в течение иного установленного законом срока хранения.

3.1.5. Обработка персональных данных ограничивается достижением конкретных, определенных и законных целей. Персональные данные не обрабатываются в целях, несовместимых с первоначальными целями их получения.

3.1.6. Контролер не осуществляет обработку специальных категорий персональных данных, включая биометрические данные, если такая обработка не является необходимой, не имеет соответствующего законного основания и не осуществляется в соответствии с применимым законодательством.

3.1.7. Сроки обработки и хранения персональных данных определяются с учетом:
  1. целей обработки персональных данных;
  2. необходимости исполнения договоров;
  3. наличия согласия субъекта персональных данных;
  4. необходимости исполнения законных обязанностей Контролера;
  5. необходимости защиты прав и законных интересов Контролера или третьих лиц;
  6. сроков, установленных применимым законодательством.
3.2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КОНТРОЛЕРОМ3.2.1.
Контролер осуществляет обработку персональных данных на законном основании, добросовестно и прозрачно, в пределах и для целей, предусмотренных применимым законодательством.

3.2.2. При обработке персональных данных Контролер принимает меры для обеспечения их точности, актуальности, полноты и соответствия целям обработки.

3.2.3. Контролер осуществляет обработку персональных данных с использованием автоматизированных средств и без их использования.
При выборе средств и способов обработки Контролер принимает во внимание характер и объем обрабатываемых данных, цели обработки и риски для прав и свобод субъектов персональных данных.

3.2.4. Контролер не раскрывает персональные данные третьим лицам и не распространяет их, за исключением случаев, когда:
  1. субъект персональных данных предоставил соответствующее согласие;
  2. передача необходима для заключения или исполнения договора;
  3. передача необходима для предоставления соответствующей услуги;
  4. передача необходима для выполнения законной обязанности Контролера;
  5. передача необходима для защиты прав и законных интересов Контролера или третьих лиц;
  6. передача инициирована самим субъектом персональных данных;
  7. передача осуществляется поставщикам услуг, подрядчикам или иным лицам, участвующим в обеспечении работы Сайта или оказании услуг, при наличии соответствующего правового основания;
  8. передача необходима или разрешена применимым законодательством либо осуществляется по законному требованию компетентного государственного органа или суда.
3.2.5. Использование файлов cookies
Сайт может использовать файлы cookies и аналогичные технологии для обеспечения функционирования Сайта, анализа его использования, улучшения пользовательского опыта и, при наличии соответствующего согласия и законного основания, для маркетинговых целей.
Cookies могут использоваться как Контролером, так и сторонними поставщиками сервисов, интегрированными с Сайтом.
Пользователь может управлять использованием cookies посредством настроек своего браузера и, если такая функциональность предусмотрена Сайтом, посредством соответствующего инструмента управления настройками cookies.
Использование отдельных категорий cookies может требовать предварительного согласия Пользователя в соответствии с применимым законодательством.

3.3. УСЛОВИЯ И ОГРАНИЧЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ СУБЪЕКТОМ ДЛЯ РАСПРОСТРАНЕНИЯ

3.3.1. В случае если Пользователь отдельно и добровольно предоставляет согласие на распространение определенных персональных данных, такие данные могут размещаться в открытом доступе в пределах, указанных в соответствующем согласии.
Такое размещение может осуществляться на Сайте, в презентациях, статьях, рекламных материалах, фотографиях, аудио- и видеоматериалах, социальных сетях и иных информационных ресурсах, используемых Контролером.

3.3.2. Распространение таких данных может осуществляться для информирования аудитории, продвижения услуг и проектов Контролера, публикации отзывов, презентации результатов оказанных услуг и иных целей, прямо указанных в соответствующем согласии.

3.3.3. Объем и категории персональных данных, разрешенных к распространению, определяются соответствующим согласием субъекта персональных данных.

3.3.4. Обработка персональных данных, разрешенных субъектом для распространения, осуществляется в течение срока действия соответствующего согласия либо до его отзыва, если отсутствует иное законное основание для дальнейшей обработки.

3.4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

3.4.1. Субъект персональных данных имеет следующие права в соответствии с применимым законодательством:
(1) Право получать информацию об обработке своих персональных данных.
Субъект персональных данных вправе запросить информацию о том, обрабатываются ли его персональные данные, для каких целей, на каком правовом основании, какие данные обрабатываются, откуда они получены, кому они могут быть переданы и в течение какого срока хранятся.
Для реализации данного права необходимо направить письменный или электронный запрос на адрес:
hello@pashkowski.tours
(2) Право на исправление, обновление или дополнение персональных данных.
Субъект персональных данных вправе потребовать исправления, обновления или дополнения своих персональных данных, если они являются неточными, устаревшими или неполными.
Запрос направляется на адрес:
hello@pashkowski.tours
(3) Право потребовать прекращения обработки, удаления или уничтожения персональных данных.
В предусмотренных законодательством случаях субъект персональных данных вправе потребовать прекращения обработки, удаления или уничтожения своих персональных данных, в том числе если их обработка более не является необходимой для заявленной цели либо осуществляется без соответствующего законного основания.
Запрос направляется на адрес:
hello@pashkowski.tours
(4) Право отозвать ранее предоставленное согласие на обработку персональных данных.
Если обработка персональных данных осуществляется на основании согласия субъекта, субъект вправе отозвать такое согласие.
Для отзыва согласия необходимо направить уведомление на адрес:
hello@pashkowski.tours
с пометкой:
«Отзыв согласия на обработку персональных данных».
Отзыв согласия не влияет на законность обработки, осуществленной до момента его отзыва.
Если после отзыва согласия отсутствует иное законное основание для обработки, соответствующая обработка прекращается, а персональные данные удаляются или уничтожаются в предусмотренном законодательством порядке.
Отзыв согласия может сделать невозможным дальнейшее использование отдельных сервисов или получение отдельных услуг, если обработка соответствующих персональных данных необходима для их предоставления.

3.4.2. Для защиты персональных данных и предотвращения предоставления информации ненадлежащему лицу Контролер вправе запросить подтверждение личности заявителя в разумной форме, предусмотренной применимым законодательством.

3.4.3. Запросы субъектов персональных данных рассматриваются в сроки и порядке, установленные применимым законодательством Грузии.

3.5. ИСПОЛНЕНИЕ ОБЯЗАННОСТЕЙ КОНТРОЛЕРА

3.5.1. Для обеспечения законности и безопасности обработки персональных данных Контролер принимает необходимые организационные и технические меры, включая:
  1. соблюдение принципов законности, прозрачности, ограничения цели, минимизации и соразмерности обработки;
  2. ограничение доступа к персональным данным лицами, которым такой доступ необходим для выполнения соответствующих обязанностей;
  3. принятие мер по обеспечению конфиденциальности персональных данных;
  4. принятие мер для защиты персональных данных от незаконной или несанкционированной обработки, случайной утраты, уничтожения, изменения или раскрытия;
  5. обеспечение возможности реализации прав субъектов персональных данных;
  6. принятие мер для своевременного удаления или уничтожения персональных данных после достижения целей обработки, если их дальнейшее хранение не требуется по закону;
  7. контроль за лицами и поставщиками услуг, которым предоставляется доступ к персональным данным, в пределах, необходимых для соответствующей деятельности.
3.5.2. Контролер применяет организационные и технические меры безопасности, соответствующие характеру, объему и рискам обработки персональных данных.
К таким мерам могут относиться контроль доступа, защита учетных записей, ограничение доступа к информационным системам, резервное копирование, использование средств защиты информации и иные меры, применимые к используемым информационным системам и сервисам.

3.5.3. Если обработка персональных данных поручается третьим лицам, Контролер принимает разумные меры для обеспечения обработки данных в соответствии с применимым законодательством и условиями соответствующего поручения или договора.

3.6. ПОРЯДОК ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.6.1. Контролер прекращает обработку персональных данных:
  1. после достижения целей обработки либо утраты необходимости в их достижении;
  2. по истечении установленного срока хранения;
  3. при отсутствии законного основания для дальнейшей обработки;
  4. в случае удовлетворения законного требования субъекта персональных данных;
  5. в случае отзыва согласия субъектом персональных данных, если согласие являлось основанием обработки и отсутствует иное законное основание;
  6. в случае прекращения деятельности Контролера, если дальнейшее хранение или передача данных не предусмотрены законодательством;
  7. в иных случаях, предусмотренных применимым законодательством.
3.6.2. Порядок уничтожения персональных данных
Удаление или уничтожение персональных данных производится в случаях, предусмотренных применимым законодательством, настоящей Политикой и внутренними процедурами Контролера.
В частности, удаление или уничтожение может осуществляться в случае:
  1. достижения цели обработки;
  2. утраты необходимости в достижении цели;
  3. отсутствия законного основания для дальнейшей обработки;
  4. удовлетворения законного требования субъекта персональных данных;
  5. отзыва согласия, если обработка осуществлялась исключительно на его основании;
  6. истечения установленного срока хранения;
  7. в иных случаях, предусмотренных законодательством.
3.6.3. Способы уничтожения
Удаление или уничтожение персональных данных, содержащихся в информационных системах, осуществляется с использованием соответствующих технических средств и процедур, обеспечивающих невозможность или существенное затруднение дальнейшего использования данных.
Уничтожение бумажных носителей, содержащих персональные данные, осуществляется способом, исключающим их дальнейшее использование или восстановление.

3.6.4. При необходимости документального подтверждения уничтожения персональных данных Контролером может составляться соответствующий внутренний документ в соответствии с применимыми процедурами.

4. ПРАВИЛА ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Контролер осуществляет обработку и хранение персональных данных в соответствии с применимым законодательством и требованиями безопасности.
Персональные данные хранятся только в течение периода, необходимого для достижения целей обработки, если более длительный срок не предусмотрен законодательством, договором или иным законным основанием.

4.1.1. Контролер не осуществляет принятие решений, имеющих юридические или иные существенные последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки, если иное не предусмотрено применимым законодательством и соответствующим законным основанием.
Если в рамках деятельности Контролера используются автоматизированное принятие решений или профилирование, информация об этом предоставляется субъекту персональных данных в случаях и порядке, предусмотренных законодательством.

4.2. Трансграничная передача персональных данных
В связи с использованием интернет-сервисов, электронной почты, мессенджеров, социальных сетей, облачных сервисов, аналитических инструментов, платежных сервисов и иных сторонних технологий персональные данные в зависимости от используемых сервисов могут обрабатываться или передаваться за пределами Грузии.
Такая передача осуществляется только при наличии соответствующего законного основания и с соблюдением требований применимого законодательства о защите персональных данных.
Конкретные получатели и условия передачи могут зависеть от сервисов, используемых Пользователем или Контролером.

5. РАССЫЛКИ НА ЭЛЕКТРОННУЮ ПОЧТУ И АНТИСПАМ-ПОЛИТИКА

5.1. Пользователь Сайта может получать на указанный им адрес электронной почты сервисные, информационные и, при наличии соответствующего законного основания, рекламные сообщения.
К сервисным сообщениям могут относиться подтверждения заявок, заказов и платежей, уведомления об изменениях, связанные с оказанием услуг сообщения, ответы на обращения и иные сообщения, необходимые для исполнения обязательств Контролера.

5.2. Информационные и сервисные сообщения направляются по мере необходимости в связи с использованием Пользователем Сайта или услуг Контролера.

5.3. Рекламные и маркетинговые рассылки осуществляются в соответствии с применимым законодательством и, когда это требуется, на основании соответствующего согласия Пользователя.

5.4. Пользователь вправе отказаться от рекламных и маркетинговых рассылок.
Для отказа от таких сообщений Пользователь может воспользоваться механизмом отказа от рассылки, если он предусмотрен в соответствующем письме, либо направить запрос на адрес:
hello@pashkowski.tours
Отказ от рекламной рассылки не препятствует направлению сервисных сообщений, необходимых для исполнения договора, предоставления услуг, обеспечения безопасности или выполнения иных законных обязанностей Контролера.

5.5. Контролер принимает разумные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц.

5.6. В отношении персональной информации Пользователя сохраняется конфиденциальность, за исключением случаев, предусмотренных законодательством, договором, согласием Пользователя либо настоящей Политикой.
Информация, которую Пользователь самостоятельно сделал общедоступной, может использоваться в пределах, разрешенных Пользователем и применимым законодательством.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Настоящая Политика может быть изменена Контролером в связи с изменением законодательства, способов обработки персональных данных, используемых сервисов, структуры Сайта или иных обстоятельств.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное прямо не предусмотрено новой редакцией.

6.2. Контактная информация Контролера:
Индивидуальный предприниматель: Елена Яковлева
Наименование в реестре: Individual Entrepreneur ELENA IAKOVLEVA
Идентификационный номер: 304826053
Дата регистрации: 19 августа 2026 года
Юридический адрес: Georgia, Tbilisi, Nino and Ilia Nakashidze Street, N1 (former Avlev Street), Apartment N3, Building N3.
Сайт: https://pashkowski.tours/
Электронная почта: hello@pashkowski.tours
Telegram: @hochudomojtravel



СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, субъект персональных данных, настоящим подтверждаю, что ознакомился(ась) с настоящей Политикой конфиденциальности и обработки персональных данных и предоставляю свое добровольное согласие Индивидуальному предпринимателю ELENA IAKOVLEVA, Identification Number 304826053, на обработку моих персональных данных в соответствии с настоящей Политикой.
Согласие предоставляется в отношении персональных данных, которые я добровольно предоставляю Контролеру, включая, в зависимости от конкретной ситуации: имя, фамилию, номер телефона, адрес электронной почты, данные аккаунтов в мессенджерах и социальных сетях, содержание моих обращений и иные данные, необходимые для соответствующей цели обработки.
Согласие предоставляется для следующих целей:
  • обработки обращений и запросов;
  • связи со мной;
  • предоставления информации об услугах;
  • оформления и исполнения договоров;
  • организации оказания услуг;
  • направления сервисных и информационных сообщений;
  • направления рекламных и маркетинговых сообщений — только в случаях, когда для этого требуется отдельное согласие.
Мне известно и понятно, что для отдельных видов обработки Контролер может использовать иные законные основания, не связанные с моим согласием.
Я уведомлен(а) о том, что вправе отозвать настоящее согласие в любое время без объяснения причин посредством обращения на электронный адрес hello@pashkowski.tours либо иным доступным способом, которым согласие было предоставлено.
Мне известно, что отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и что после отзыва согласия обработка прекращается и/или данные удаляются или уничтожаются, если отсутствует иное законное основание для их дальнейшей обработки.