Политика обработки персональных данных

Оператор персональных данных: Дворников Александр Владимирович — физическое лицо (без статуса ИП/самозанятый).

Адрес: Сочи — курорт федерального значения, часть Краснодарского края.

Контакты для обращений по персональным данным:

• Email: privacy@apsnytravel.ru
• Телефон: +7 (906) 888-08-89
• Telegram: @AlexanderDvornikov
• WhatsApp: не используется

Сайт: https://apsnytravel.ru
Хостинг/инфраструктура: Vercel.

ApsnyTravel — это сайт-каталог экскурсий, авторских туров и мест, а также форма заявки для связи и бронирования.

На сайте нет личных кабинетов и нет приема оплаты на сайте. Оплата (если требуется) обсуждается отдельно при согласовании заявки.

1) Заявка на сайте (/contact → /api/lead). Вы вводите и отправляете:

• имя (необязательно);
• контакт для связи (обязательно): телефон и/или Telegram;
• дата/период, размер группы, комментарии (необязательно);
• контекст заявки (например, какой тур/страница вас заинтересовали) — если он передан формой (необязательно);
• техническое антиспам‑поле _hp (служебное).

2) Технические данные. При загрузке страниц и обращениях к API в логах хостинга (Vercel) могут фиксироваться технические параметры: дата/время, URL, код ответа, IP‑адрес, User‑Agent и иные стандартные данные запроса.

3) Данные в браузере (localStorage). Для удобства «недавно просмотренное» сохраняется на вашем устройстве в localStorage с ключом "apsny.recent.v1" (ссылка, заголовок, время, тип). Само хранение в localStorage не отправляет данные Оператору.

Мы не запрашиваем паспортные данные, банковские реквизиты и иные чувствительные сведения. Пожалуйста, не отправляйте их через форму и в переписке, если это не нужно для вашей ситуации.

Мы обрабатываем данные, чтобы:

• принять заявку и ответить вам;
• согласовать детали поездки (маршрут, дату, размер группы, место встречи, стоимость и т.п.);
• оформить бронирование/запись на экскурсию или тур;
• обеспечить базовую защиту от спама и злоупотреблений;
• хранить доказательство получения согласия на обработку ПДн (версия документа и отметка о времени отправки).

Мы не используем ваши данные для рассылок и рекламы без отдельного согласия.

Передача возможна в пределах целей обработки:

• Telegram (Bot API). После отправки формы данные пересылаются в рабочий чат в Telegram для оперативного ответа. Telegram является сторонним сервисом; сообщения и связанные технические данные могут обрабатываться и храниться на инфраструктуре за пределами РФ, что может означать трансграничную передачу.

• Хостинг/инфраструктура (Vercel). Технические логи запросов и работа сайта обеспечиваются платформой хостинга.

• Внешние сервисы по вашему действию. На страницах сайта могут быть кнопки/ссылки на карты (Google Maps, Яндекс.Карты) и другие внешние ресурсы. Переход происходит только по вашему клику; далее обработка данных регулируется политиками соответствующих сервисов.

Мы не продаем персональные данные и не передаем их третьим лицам для чужих целей.

Сроки хранения зависят от вида данных:

• заявки и переписка (в т.ч. в Telegram): 180 (сто восемьдесят) календарных дней;
• технические логи (хостинг): 30 (тридцать) календарных дней;
• доказательство согласия (факт проставления чекбокса, версия документа, дата/время приема заявки): 3 (три) года.

Срок действия согласия на обработку ПДн: до достижения целей обработки либо до отзыва, но не более 1 (одного) года.

По истечении сроков данные удаляются или обезличиваются настолько, насколько это технически возможно в используемых системах (включая Telegram).

Вы можете:

• запросить информацию о ваших данных и обработке;
• потребовать уточнения, блокирования или удаления данных (если это допустимо по закону и технически возможно);
• отозвать согласие на обработку ПДн;
• возразить против обработки в случаях, предусмотренных законом.

Чтобы воспользоваться правами, напишите на privacy@apsnytravel.ru. В сообщении достаточно описать запрос и указать контакт для ответа.

Мы стараемся применять разумные организационные и технические меры безопасности, в частности:

• собираем минимум данных, необходимых для ответа и бронирования;
• используем серверную валидацию полей формы и антиспам‑проверки;
• ограничиваем доступ к переписке и уведомлениям;
• используем защищенный протокол HTTPS.

При этом ни один способ передачи данных через интернет не дает абсолютной гарантии безопасности.

Мы можем обновлять эту политику, чтобы она точнее отражала работу сайта.

Актуальная версия: 2026-01-09.

Этот блок сделан для внутренней проверки и не является юридической консультацией.

• Использование Telegram как основного канала получения заявок и хранения переписки может требовать отдельной правовой оценки (в т.ч. по вопросам трансграничной передачи и локализации ПДн). При необходимости — предусмотреть альтернативный канал связи и/или отдельный журнал согласий на стороне Оператора.