ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП Тухман Е.В.
(ИНН 631216443316, ОГРНИП 323632700066542)
г. Самара
Дата размещения: 06.06.2026 г.
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных у ИП Тухман Е.В. (далее — «Оператор»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1. Общие положения
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить:

• о посетителях и Клиентах веб-сайта https://captain-express.ru (далее — «Сайт»);
• о Капитанах, зарегистрированных на Сайте;
• о лицах, заполнивших формы обратной связи, формы бронирования, формы регистрации капитанов.

1.3. Настоящая Политика распространяется на все каналы сбора персональных данных: Сайт, формы в Tilda, мессенджеры (Telegram, WhatsApp), электронную почту, телефонные звонки.
2. Какие персональные данные собираются
2.1. Данные, предоставляемые Клиентом при заполнении формы бронирования:

2.2. Данные, предоставляемые Капитаном при регистрации:

2.3. Данные, собираемые автоматически:

• IP-адрес;
• тип браузера и операционной системы;
• дата и время доступа;
• информация о действиях на Сайте (просмотр страниц, нажатие кнопок);
• файлы cookie;
• информация, собираемая системами аналитики (Яндекс.Метрика, Google Analytics) — обезличенно.

2.4. Оператор НЕ обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья, биометрия).
3. Цели обработки персональных данных

4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, в том числе в следующих случаях:

• обработка необходима для исполнения договора, стороной которого является субъект персональных данных (Клиент, Капитан);
• обработка необходима для заключения договора по инициативе субъекта персональных данных;
• субъект персональных данных дал отдельное согласие на обработку своих персональных данных для целей рекламных рассылок;
• обработка необходима для соблюдения юридических обязанностей Оператора (в частности, хранение данных в течение установленных сроков).

4.2. Оператор получает согласие на обработку персональных данных путём отметки галочкой в форме бронирования (для Клиентов) и в регистрационной форме (для Капитанов).
5. Согласие на обработку персональных данных (раздельное)
5.1. Для Клиентов при бронировании предусмотрены два независимых чек-бокса:

5.2. Для Капитанов при регистрации аналогично:

5.3. Согласие на рекламные рассылки может быть отозвано в любое время путём нажатия на ссылку «Отписаться» в письме или направления уведомления на e-mail captain-express@mail.ru.
5.4. Отзыв основного согласия на обработку персональных данных влечёт прекращение обработки и расторжение договора (для Капитанов — исключение из реестра, для Клиентов — невозможность дальнейшего бронирования).
6. Кому передаются персональные данные
6.1. Обязательная передача (в рамках исполнения договора):

6.2. Передача по требованию закона:

• только на основании официального запроса суда, прокуратуры, полиции, Роскомнадзора, иных уполномоченных органов в порядке, установленном законодательством РФ.

6.3. Оператор НЕ продаёт, НЕ сдаёт в аренду и НЕ передаёт персональные данные коммерческим структурам для их собственных целей (рекламы, маркетинга) без отдельного согласия субъекта персональных данных.
6.4. Обязанности третьих лиц, получающих персональные данные:
6.4.1. Капитан, получая персональные данные Клиента (ФИО, телефон), обязуется:

• использовать их исключительно для исполнения договора аренды судна с экипажем;
• не разглашать третьим лицам;
• уничтожить после выполнения заявки (не позднее 30 дней после прогулки);
• не осуществлять рассылки рекламного характера без согласия Клиента.

6.4.2. Ответственность за нарушение Капитаном законодательства о персональных данных несёт сам Капитан. Оператор вправе исключить Капитана из реестра в случае нарушения.
6.4.3. Капитан обязан письменно подтвердить Сервису (путём подписания в личном кабинете или отдельного соглашения), что он ознакомлен с настоящей Политикой и обязуется её соблюдать. В случае нарушения Капитаном требований Федерального закона от 27.07.2006 № 152-ФЗ Сервис вправе исключить Капитана из реестра без предупреждения и требовать компенсации документально подтверждённых расходов, связанных с инцидентом (включая, но не ограничиваясь: уведомление Роскомнадзора, уведомление клиентов, почтовые расходы, судебные издержки).
7. Трансграничная передача персональных данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств) в части персональных данных, позволяющих идентифицировать субъекта (ФИО, телефон, email).
7.2. Технические данные (IP-адрес, логи, cookie, обезличенная аналитика) могут обрабатываться с использованием серверов, расположенных за пределами РФ, в том числе:

• хостинг-провайдер Tilda (серверы в Европе и США);
• системы аналитики (Яндекс.Метрика — РФ, Google Analytics — США).

7.3. Оператор выбирает провайдеров, обеспечивающих надлежащий уровень защиты персональных данных в соответствии с законодательством РФ. Передача технических данных осуществляется в объёме, минимально необходимом для работы Сайта.
8. Права субъекта персональных данных
Вы как субъект персональных данных имеете право:
8.1. На доступ — получить информацию об обработке ваших персональных данных (ст. 14 Закона о персональных данных). Запрос направляется в письменной форме по адресу, указанному в разделе 14. Ответ предоставляется в течение 10 рабочих дней.
8.2. На уточнение — если ваши данные неполные, устаревшие или недостоверные.
8.3. На удаление — направить требование об удалении персональных данных. Оператор обязан удалить данные, если:

• они больше не нужны для целей обработки;
• субъект персональных данных отозвал согласие (там, где оно требуется);
• обработка осуществляется незаконно.

8.4. На отзыв согласия — направив письменное уведомление на e-mail Оператора.
8.5. На жалобу — в Роскомнадзор (https://rkn.gov.ru) или в суд.
9. Уведомление об утечке персональных данных
9.1. В случае выявления факта несанкционированного доступа к персональным данным либо предполагаемой утечки персональных данных, Оператор обязуется:
9.1.1. В течение 24 часов с момента обнаружения инцидента уведомить субъекта персональных данных о случившемся (по e-mail или SMS).
9.1.2. В течение 24 часов уведомить Роскомнадзор в порядке, установленном ч. 3.1 ст. 21 Закона о персональных данных.
9.1.3. Провести внутреннее расследование и принять меры по предотвращению дальнейших утечек.
10. Сроки хранения и порядок уничтожения персональных данных
10.1. Сроки хранения:

10.2. Порядок уничтожения:
10.2.1. Уничтожение персональных данных производится комиссией, назначенной Оператором (не менее 2 человек), либо единолично Оператором (в случае отсутствия сотрудников).
10.2.2. Уничтожение осуществляется путём безвозвратного удаления файлов с компьютера, из облачных сервисов (Tilda, Google Диск, почта) с использованием функции «безвозвратное удаление» либо с помощью программ-шреддеров.
10.2.3. По факту уничтожения составляется Акт об уничтожении персональных данных, который хранится 3 года. Форма акта произвольная, но должна содержать: перечень уничтоженных данных, способ уничтожения, дату, подпись.
10.2.4. В случае использования облачных сервисов (Tilda, Google Диск, почтовые серверы) Оператор направляет запрос на удаление персональных данных с серверов контрагента с подтверждением исполнения. Оператор обеспечивает, чтобы технические и персональные данные, хранящиеся у контрагентов (Tilda, Google, почтовый провайдер), уничтожались не позднее 30 дней с момента истечения срока хранения, указанного в п. 10.1.
11. Меры безопасности
Оператор принимает следующие меры защиты персональных данных:

• использование HTTPS-соединения на Сайте;
• ограничение доступа к персональным данным сотрудников (допуск только к объёму, необходимому для работы);
• регулярное обновление программного обеспечения;
• резервное копирование данных;
• применение антивирусного и антиспамового ПО;
• использование защищённых каналов связи при передаче данных Капитанам (мессенджеры с шифрованием, передача по телефону только после идентификации капитана);
• договоры с третьими лицами (Капитанами, платежной системой, хостингом), содержащие обязательства по конфиденциальности.

12. Cookie-файлы и аналитика
12.1. Сайт использует cookie-файлы для:

• обеспечения работоспособности Сайта (технические cookie);
• сбора обезличенной аналитики (Яндекс.Метрика, Google Analytics);
• запоминания настроек пользователя (например, выбранного тарифа).

12.2. Пользователь может отключить cookie в настройках браузера. Это может влиять на работу некоторых функций Сайта.
12.3. Продолжая использование Сайта, пользователь соглашается на обработку cookie-файлов в соответствии с настоящей Политикой.
12.4. Системы аналитики собирают обезличенные данные: тип устройства, браузер, примерное местоположение (город), время посещения, просмотренные страницы. Эти данные не позволяют идентифицировать конкретного пользователя.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Сайте.
13.2. Актуальная версия Политики всегда доступна по ссылке /privacy на Сайте.
14. Контактная информация Оператора
Оператор: ИП Тухман Е.В.
ИНН: 631216443316
ОГРНИП: 323632700066542
Телефон: +7 9959100094
E-mail: captain-express@mail.ru
Продолжая использование Сайта, заполняя формы бронирования или регистрации, а также совершая иные действия на Сайте, вы подтверждаете, что ознакомлены с настоящей Политикой и согласны с её условиями.