Индивидуальный предприниматель Абрамова Ася Леонидовна

г. Санкт-Петербург

Редакция от 29 сентября 2026 года

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт m4travel.ru (далее — Сайт), а также направляющих через Сайт заявки на получение доступа к его закрытым разделам.
1.2. Оператором персональных данных является Индивидуальный предприниматель Абрамова Ася Леонидовна (далее — Оператор).
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от Пользователя посредством форм на Сайте и в процессе дальнейшего взаимодействия, связанного с предоставлением и использованием доступа к Сайту.
1.5. До передачи персональных данных Пользователю предоставляется возможность ознакомиться с настоящей Политикой.
1.6. Согласие на обработку персональных данных предоставляется Пользователем отдельно от иных документов и подтверждений в форме, позволяющей подтвердить факт его получения.

2. Сведения об Операторе
2.1. Оператор персональных данных:

• Индивидуальный предприниматель Абрамова Ася Леонидовна
• ИНН: 781697758039
• ОГРНИП: 317784700314391
• Адрес: Российская Федерация, 191040, г. Санкт-Петербург, пер. Кузнечный, д. 19–21, литера П, кв. 63
• Адрес электронной почты для обращений по вопросам обработки персональных данных: info@m4travel.ru

3. Категории субъектов персональных данных
В рамках работы Сайта Оператор обрабатывает персональные данные Пользователей — физических лиц, которые:

• направляют заявку на получение доступа к Сайту;
• получают доступ к закрытым разделам Сайта;
• используют Сайт после предоставления доступа;
• взаимодействуют с Оператором по вопросам использования Сайта;
• при наличии отдельного согласия получают информационные и рекламные сообщения Оператора.

4. Состав обрабатываемых персональных данных
4.1. Посредством формы запроса доступа на Сайте Оператор может получать следующие персональные данные:

• фамилия;
• имя;
• адрес электронной почты;
• должность;
• наименование компании / место работы.

4.2. Оператор не осуществляет посредством формы на Сайте сбор специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных.
4.3. При использовании Сайта информационными системами, обеспечивающими его техническую работу, могут автоматически обрабатываться технические сведения, необходимые для функционирования Сайта, включая технические идентификаторы и cookie-файлы.
Порядок использования cookie-файлов определяется отдельной Политикой использования cookie-файлов, размещённой на Сайте.

5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные исключительно для заранее определённых и законных целей.
5.2. Фамилия, имя, адрес электронной почты, должность и наименование компании / место работы обрабатываются в целях:

• рассмотрения заявки Пользователя на получение доступа к Сайту;
• идентификации Пользователя;
• проверки соответствия Пользователя условиям предоставления доступа;
• предоставления Пользователю доступа к закрытым разделам Сайта;
• формирования и ведения базы Пользователей, которым предоставлен либо запрошен доступ;
• администрирования доступа Пользователя;
• направления Пользователю информации, необходимой для получения и использования доступа;
• обратной связи с Пользователем;
• ответа на обращения Пользователя;
• обеспечения работы и безопасности Сайта.

5.3. Адрес электронной почты может также использоваться для направления информационных, новостных, рекламных и маркетинговых сообщений только при наличии отдельного предварительного согласия Пользователя на получение таких сообщений.

6. Правовые основания обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных при наличии соответствующих правовых оснований, в том числе:

• согласия субъекта персональных данных на обработку его персональных данных;
• необходимости обработки для заключения и/или исполнения соглашения с Пользователем в случаях, когда Пользователь является его стороной или выгодоприобретателем;
• требований законодательства Российской Федерации;
• иных оснований, прямо предусмотренных законодательством Российской Федерации.

6.2. Обработка персональных данных для направления информационных и рекламных сообщений осуществляется при наличии отдельного согласия Пользователя в случаях, когда такое согласие требуется законодательством.

7. Перечень действий с персональными данными
7.1. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• предоставление доступа лицам, осуществляющим обработку по поручению Оператора;
• блокирование;
• удаление;
• уничтожение.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
7.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.

8. Хранение персональных данных и используемые информационные системы
8.1. Данные, полученные через форму Сайта, могут сохраняться и систематизироваться в информационной системе Tilda CRM, используемой Оператором для обработки заявок и ведения базы Пользователей.
8.2. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
В частности, запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законом.
8.3. Оператор не осуществляет трансграничную передачу персональных данных Пользователей.

9. Поручение обработки персональных данных третьим лицам
9.1. Для обеспечения работы Сайта и информационных систем Оператор вправе поручать обработку персональных данных лицам, предоставляющим Оператору технические и информационные сервисы, необходимые для функционирования Сайта, хранения и обработки заявок и ведения базы Пользователей.
9.2. К таким сервисам может относиться в том числе платформа, на которой создан и функционирует Сайт, и используемая Оператором система Tilda CRM.
9.3. Обработка персональных данных указанными лицами осуществляется только в объёме и для целей, необходимых для предоставления соответствующих услуг Оператору, при условии соблюдения требований законодательства Российской Федерации о персональных данных.
9.4. Оператор не продаёт и не предоставляет персональные данные Пользователей третьим лицам для самостоятельного использования ими в рекламных, маркетинговых или иных целях, не связанных с целями обработки, указанными в настоящей Политике, без отдельного законного основания.

10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или соглашением с субъектом персональных данных.
10.2. При достижении целей обработки либо утрате необходимости в их достижении Оператор прекращает обработку персональных данных и уничтожает их в порядке и в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
10.3. В случае отзыва согласия на обработку персональных данных Оператор прекращает соответствующую обработку и, если сохранение данных более не требуется для иных законных целей, обеспечивает их уничтожение в установленный законом срок.

11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

11.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих функций.
11.3. Оператор принимает меры по контролю доступа к персональным данным и обеспечению их конфиденциальности.

12. Действия при нарушении безопасности персональных данных
12.1. При выявлении факта неправомерной или случайной передачи, предоставления, распространения персональных данных либо доступа к ним Оператор принимает предусмотренные законодательством Российской Федерации меры по устранению последствий соответствующего инцидента.
12.2. В случаях, предусмотренных законодательством Российской Федерации, Оператор осуществляет уведомление уполномоченного органа по защите прав субъектов персональных данных в установленные законом сроки.

13. Права субъекта персональных данных
13.1. Пользователь вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:

• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения информационных и рекламных сообщений;
• требовать прекращения обработки персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Отзыв согласия и обращения Пользователей
14.1. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных путём направления соответствующего обращения Оператору.
14.2. Обращения по вопросам обработки персональных данных, их уточнения, удаления, прекращения обработки или отзыва согласия направляются по адресу электронной почты: info@m4travel.ru
14.3. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать Пользователя и обработать его запрос.
14.4. Отказ от рекламной и информационной рассылки может осуществляться способом, указанным непосредственно в сообщении, либо путём обращения по адресу info@m4travel.ru.

15. Конфиденциальность персональных данных
15.1. Оператор и лица, получившие доступ к персональным данным в связи с их обработкой, обязаны соблюдать конфиденциальность персональных данных в случаях, предусмотренных законодательством Российской Федерации.
15.2. Оператор не раскрывает персональные данные третьим лицам без законного основания.

16. Изменение Политики
16.1. Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства Российской Федерации, состава обрабатываемых данных, способов обработки или функциональности Сайта.
16.2. Актуальная редакция Политики постоянно размещается на Сайте и доступна Пользователям без необходимости авторизации.
16.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не предусмотрен самой редакцией.

17. Заключительные положения
17.1. К настоящей Политике и отношениям между Оператором и Пользователем применяется законодательство Российской Федерации.
17.2. Споры, связанные с обработкой персональных данных, разрешаются в порядке, установленном законодательством Российской Федерации.
17.3. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, Пользователь вправе обратиться к Оператору:

ИП Абрамова Ася Леонидовна
E-mail: info@m4travel.ru
Настоящая редакция действует с 29 сентября 2026 года.