ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 06 октября 2026 года
1. Общие положения
Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Свястинс Маликой, ИНН 781426773330, ОГРНИП 324784700271601, далее «Оператор».
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://heaven67.ru, а также о лицах, направляющих заявки на образовательные, языковые и иные программы HEAVEN 67 EDUCATION.
Оператор осуществляет обработку персональных данных на законной и справедливой основе и принимает необходимые меры для защиты прав и свобод субъектов персональных данных.
2. Основные понятия
Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
Оператор персональных данных: Индивидуальный предприниматель Свястинс Малика, самостоятельно определяющий цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.
Пользователь: посетитель сайта https://heaven67.ru и/или лицо, предоставившее Оператору свои персональные данные посредством сайта, электронной почты, телефона, мессенджеров либо иным способом.
3. Какие персональные данные могут обрабатываться
В зависимости от характера обращения и выбранной программы Оператор может обрабатывать следующие данные:
фамилию, имя и отчество;
номер телефона;
адрес электронной почты;
информацию о выбранном направлении, программе, датах и продолжительности поездки;
сведения о составе группы и количестве участников;
информацию, которую Пользователь самостоятельно сообщает при направлении заявки или дальнейшем общении с Оператором;
технические данные, автоматически передаваемые при посещении сайта, включая IP-адрес, cookie-файлы, сведения о браузере, устройстве и действиях на сайте, если такие данные собираются используемыми сервисами.
При последующем оформлении конкретной зарубежной программы также могут потребоваться дата рождения, данные документа, удостоверяющего личность, сведения для оформления визы, страхования, авиаперевозки и иные сведения, необходимые для исполнения договора и организации поездки.
Такие данные запрашиваются только в объёме, необходимом для оказания конкретной услуги.
4. Персональные данные несовершеннолетних
Часть образовательных программ HEAVEN 67 EDUCATION предназначена для несовершеннолетних участников.
Персональные данные несовершеннолетнего предоставляются его родителем, законным представителем либо иным лицом, имеющим законные полномочия на предоставление таких данных.
Лицо, предоставляющее Оператору персональные данные несовершеннолетнего, подтверждает наличие соответствующих полномочий.
Обработка данных несовершеннолетних осуществляется исключительно в целях организации выбранной образовательной поездки, бронирования необходимых услуг, оформления документов и исполнения обязательств по договору.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
обработка заявок и обращений Пользователей;
предоставление консультаций;
подбор образовательных и языковых программ;
подготовка индивидуального предложения;
расчёт стоимости поездки;
связь с Пользователем по телефону, электронной почте или через мессенджеры;
оформление и подтверждение бронирований;
заключение и исполнение договоров;
организация обучения, проживания, питания, трансферов, экскурсий и иных услуг, входящих в программу;
организация авиаперевозки, страхования и визового сопровождения в случаях, когда такие услуги заказываются Пользователем;
передача необходимых сведений образовательным учреждениям и иным организациям, участвующим в исполнении выбранной программы;
информирование об изменениях, связанных с программой, датами, стоимостью или условиями поездки;
исполнение требований законодательства Российской Федерации;
обеспечение корректной и безопасной работы сайта;
анализ посещаемости и использования сайта при наличии соответствующего правового основания.
6. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные применимые нормативные правовые акты Российской Федерации;
согласие субъекта персональных данных на обработку персональных данных;
необходимость обработки данных для заключения договора по инициативе субъекта персональных данных;
необходимость исполнения договора, стороной которого является субъект персональных данных;
необходимость выполнения обязанностей Оператора, установленных законодательством Российской Федерации;
иные основания, предусмотренные законодательством Российской Федерации.
7. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
законность и справедливость обработки;
ограничение обработки достижением конкретных и заранее определённых целей;
недопущение обработки данных, несовместимой с целями их сбора;
обработка только тех данных, которые необходимы для достижения соответствующих целей;
обеспечение точности и актуальности персональных данных;
хранение данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
обеспечение конфиденциальности и безопасности персональных данных.
8. Порядок и способы обработки персональных данных
Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
Оператор вправе осуществлять:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
передачу в случаях, предусмотренных настоящей Политикой и законодательством;
обезличивание;
блокирование;
удаление;
уничтожение персональных данных.
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления или распространения.
9. Хранение и локализация персональных данных
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование установлено законом. КонсультантПлюс
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации или заключённым договором.
После достижения целей обработки либо утраты необходимости в их достижении персональные данные подлежат прекращению обработки и удалению или уничтожению, если иное не предусмотрено законодательством.
10. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам исключительно при наличии законного основания и в объёме, необходимом для достижения соответствующей цели.
К таким лицам могут относиться:
образовательные учреждения и языковые школы;
организации, предоставляющие проживание;
страховые организации;
авиакомпании и иные перевозчики;
трансферные компании;
визовые центры и организации, участвующие в оформлении документов;
экскурсионные и принимающие организации;
технические сервисы, обеспечивающие работу сайта, CRM, электронной почты и приём заявок;
иные исполнители, участвующие в оказании заказанных Пользователем услуг.
Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
Оператор не продаёт персональные данные третьим лицам.
11. Трансграничная передача персональных данных
Поскольку деятельность HEAVEN 67 EDUCATION связана с образовательными программами за пределами Российской Федерации, для исполнения отдельных заказов может потребоваться передача определённых персональных данных зарубежной школе, университету, принимающей организации, средству размещения либо иному иностранному партнёру.
Трансграничная передача осуществляется только при наличии соответствующего правового основания, в объёме, необходимом для организации выбранной программы, и с соблюдением требований законодательства Российской Федерации.
До осуществления трансграничной передачи Оператор выполняет предусмотренные законодательством Российской Федерации требования, в том числе связанные с уведомлением уполномоченного органа в предусмотренных законом случаях. Статья 12 Закона № 152-ФЗ предусматривает отдельный порядок уведомления о намерении осуществлять трансграничную передачу. КонсультантПлюс
12. Cookie-файлы и технические данные
Сайт https://heaven67.ru может использовать cookie-файлы и аналогичные технологии.
Cookie-файлы могут использоваться для:
обеспечения корректной работы сайта;
сохранения пользовательских настроек;
обеспечения безопасности;
анализа посещаемости сайта;
улучшения работы и содержания сайта.
Пользователь может ограничить или отключить использование cookie-файлов посредством настроек своего браузера.
В случаях, когда законодательство требует получения отдельного согласия на использование определённых cookie-файлов или аналитических технологий, такое согласие запрашивается отдельно.
13. Срок обработки персональных данных
Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей, для которых данные были предоставлены.
Если с Пользователем заключён договор, отдельные сведения и документы могут храниться в течение сроков, предусмотренных налоговым, бухгалтерским, гражданским и иным применимым законодательством Российской Федерации.
Персональные данные, обрабатываемые на основании согласия, могут обрабатываться до достижения цели обработки, истечения установленного срока согласия либо до отзыва согласия субъектом персональных данных, если у Оператора отсутствует иное законное основание для дальнейшей обработки.
14. Права субъекта персональных данных
Субъект персональных данных вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения персональных данных;
требовать блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в предусмотренных законом случаях;
обращаться к Оператору по вопросам обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган либо в судебном порядке;
реализовывать иные права, предусмотренные законодательством Российской Федерации.
15. Отзыв согласия и обращения субъекта персональных данных
Для отзыва согласия на обработку персональных данных либо направления иного запроса субъект персональных данных может обратиться к Оператору:
E-mail: malikasvjastins@gmail.com
Телефон / Telegram: +7 989 102-67-67
В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и определить, к каким персональным данным относится запрос.
Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором такого отзыва.
В случаях, установленных законодательством Российской Федерации, Оператор вправе продолжить обработку персональных данных после отзыва согласия при наличии иного законного основания.
16. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
17. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в случае:
изменения законодательства Российской Федерации;
изменения способов обработки персональных данных;
подключения новых технических сервисов;
изменения перечня оказываемых услуг;
возникновения иных обстоятельств, требующих актуализации документа.
Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не указан в самой новой редакции.
18. Заключительные положения
Настоящая Политика находится в открытом доступе и постоянно размещается по адресу:
https://heaven67.ru/privacy
По всем вопросам, связанным с обработкой и защитой персональных данных, Пользователь может обратиться к Оператору по указанным ниже контактным данным.
ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Свястинс Малика
ИНН: 781426773330
ОГРНИП: 324784700271601
E-mail: malikasvjastins@gmail.com
Телефон / Telegram: +7 989 102-67-67
Сайт: https://heaven67.ru