Редакция от 24 сентября 2026 года

Политика обработки персональных данных FlyRiver определяет порядок сбора, использования, хранения и защиты персональных данных пользователей сайта flyriver.ru. Настоящий документ применяется к информации, которую индивидуальный предприниматель Смирнов Андрей Валерьевич получает при использовании сайта, оформлении заказов, приобретении билетов и обращении в службу поддержки.

1. Общие положения политики обработки персональных данных

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является индивидуальный предприниматель Смирнов Андрей Валерьевич (далее — Оператор).

Сайт: flyriver.ru
Электронная почта: info@flyriver.ru
Телефон: +7 (495) 256-12-06

1.3. Политика распространяется на персональные данные, получаемые через сайт, формы заказа и обратной связи, а также при взаимодействии пользователя с Оператором по вопросам приобретения билетов и получения услуг.

1.4. Пользователь может посещать общедоступные разделы сайта без предоставления персональных данных, если соответствующие функции не требуют его идентификации.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, использующее сайт flyriver.ru.

Оператор — лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных, определяет её цели, состав обрабатываемых сведений и действия с ними.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе. При этом обработка ограничивается конкретными, заранее определёнными и законными целями.

Оператор не допускает обработку данных, несовместимую с первоначальными целями их сбора. Кроме того, состав и объём получаемой информации должны соответствовать заявленным задачам.

Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4. Какие персональные данные могут обрабатываться

В зависимости от способа взаимодействия с сайтом Оператор может получать и обрабатывать следующие сведения:

• имя пользователя;
• фамилию, если она необходима для оформления билета или услуги;
• номер телефона;
• адрес электронной почты;
• информацию о заказе, выбранной прогулке, рейсе, количестве и категориях билетов;
• сведения, самостоятельно указанные пользователем в обращении или комментарии к заказу;
• технические данные: IP-адрес, сведения о браузере и устройстве, дату и время посещения, посещённые страницы, источник перехода и файлы cookie.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях и интимной жизни, если обязанность такой обработки прямо не предусмотрена законодательством.

Также сайт не предназначен для целенаправленного сбора биометрических персональных данных.

5. Цели обработки персональных данных

Оператор использует персональные данные для выполнения следующих задач:

• оформление и исполнение заказов пользователей;
• продажа и оформление электронных билетов на речные прогулки и экскурсии;
• направление билетов, подтверждений заказа и необходимой информации;
• уведомление об изменениях расписания, причала, маршрута, отмене или переносе рейса;
• проведение расчётов и взаимодействие с платёжными организациями;
• обработка обращений и предоставление поддержки;
• исполнение требований законодательства;
• обеспечение безопасности и работоспособности сайта;
• анализ посещаемости и улучшение сервиса;
• предотвращение мошенничества и неправомерных действий;
• направление рекламных сообщений при наличии необходимого отдельного согласия.

Таким образом, обработка ограничивается целями, связанными с работой сайта, исполнением заказов и соблюдением законных обязанностей Оператора.

6. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные при наличии законных оснований, предусмотренных законодательством Российской Федерации.

К таким основаниям относятся:

• согласие субъекта персональных данных;
• необходимость заключения или исполнения договора, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных;
• исполнение обязанностей Оператора, установленных законодательством;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ и другими федеральными законами.

Когда для обработки необходимо согласие пользователя, Оператор оформляет его отдельно от иных документов и информации.

7. Порядок и способы обработки персональных данных

Оператор может обрабатывать персональные данные с использованием автоматизированных средств, без автоматизации либо смешанным способом.

В зависимости от цели обработки Оператор осуществляет сбор, запись, хранение, уточнение, использование, предоставление или передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение данных.

При этом Оператор не раскрывает персональные данные неопределённому кругу лиц и не распространяет их без законного основания.

8. Передача персональных данных третьим лицам

Для исполнения заказов и обеспечения работы сайта Оператор может привлекать сторонние организации и передавать им необходимые персональные данные.

В частности, к таким организациям относятся:

• банки и платёжные организации;
• перевозчики и организаторы речных прогулок;
• организации, обеспечивающие формирование, учёт и передачу электронных билетов;
• поставщики хостинга и технической поддержки;
• сервисы электронной почты и SMS-уведомлений;
• сервисы веб-аналитики;
• государственные органы в установленных законом случаях.

Передача осуществляется только в объёме, необходимом для соответствующей цели, и при наличии законного основания.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать требования конфиденциальности и безопасности.

9. Оплата заказов

При оплате заказа пользователь может перейти на защищённую страницу платёжной организации либо воспользоваться платёжным сервисом, интегрированным с сайтом.

Если платёж обрабатывает соответствующая платёжная организация, Оператор непосредственно не запрашивает и не хранит полный номер банковской карты, срок её действия и защитный код.

Обработку платёжных данных осуществляет платёжная организация в соответствии со своими правилами и требованиями законодательства.

10. Файлы cookie и веб-аналитика

Сайт flyriver.ru может использовать файлы cookie и аналогичные технологии для корректной работы, сохранения настроек пользователей и анализа посещаемости.

Кроме того, на сайте могут применяться сервисы веб-аналитики, включая Яндекс.Метрику. Они могут получать техническую информацию об использовании сайта в соответствии со своими настройками и законодательством.

Пользователь может ограничить или отключить cookie в настройках браузера. Однако некоторые функции сайта после этого могут работать некорректно.

11. Рекламные и информационные сообщения

Оператор может направлять пользователю сообщения, необходимые для исполнения заказа: подтверждения оплаты, электронные билеты, уведомления об изменении расписания и другие сведения о приобретённой услуге.

Рекламные сообщения о специальных предложениях и акциях направляются только при наличии предварительного согласия, когда оно требуется законодательством.

Пользователь вправе отказаться от рекламных сообщений способом, указанным в сообщении, либо направить обращение на info@flyriver.ru.

12. Локализация и хранение персональных данных

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает использование баз данных на территории Российской Федерации в случаях и порядке, установленных законодательством.

Срок хранения определяется целями обработки, условиями договоров и обязательными требованиями законодательства.

После достижения соответствующих целей Оператор удаляет или уничтожает данные, если их дальнейшее хранение не требуется по закону.

13. Трансграничная передача персональных данных

Если возникает необходимость трансграничной передачи персональных данных, Оператор соблюдает требования Федерального закона № 152-ФЗ и иных нормативных правовых актов.

Такая передача допускается только при наличии предусмотренных законом оснований и после выполнения необходимых требований законодательства Российской Федерации.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Доступ к сведениям получают только лица, которым они необходимы для выполнения соответствующих обязанностей.

Кроме того, Оператор принимает меры по выявлению несанкционированного доступа и устранению его последствий в соответствии с законодательством.

15. Права пользователя

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно полученных сведений;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Дополнительную информацию о защите прав субъектов персональных данных можно получить на официальном сайте Роскомнадзора.

16. Отзыв согласия и обращения пользователя

Для реализации своих прав, отзыва согласия, уточнения или удаления персональных данных пользователь может обратиться к Оператору по адресу info@flyriver.ru.

В обращении рекомендуется указать сведения, позволяющие идентифицировать пользователя и соответствующий заказ, а также описать суть требования.

Оператор рассматривает обращения и выполняет законные требования в сроки и порядке, предусмотренных законодательством Российской Федерации.

При этом отзыв согласия не означает автоматического прекращения обработки, если у Оператора имеется другое законное основание для её продолжения.

17. Персональные данные несовершеннолетних

Сайт не предназначен для самостоятельного предоставления персональных данных малолетними лицами.

При покупке взрослым пользователем детского или льготного билета Оператор обрабатывает только сведения, необходимые для оформления и исполнения соответствующей услуги.

18. Изменение политики обработки персональных данных

Настоящая политика обработки персональных данных может изменяться при обновлении законодательства Российской Федерации или порядка работы сайта.

Актуальная редакция документа размещается на flyriver.ru и вступает в силу с момента публикации, если новая редакция не предусматривает иной порядок.

19. Контактная информация Оператора

Оператор персональных данных:
Индивидуальный предприниматель Смирнов Андрей Валерьевич

Сайт: flyriver.ru
Электронная почта: info@flyriver.ru
Телефон: +7 (495) 256-12-06

По вопросам применения политики обработки персональных данных, защиты информации и реализации своих прав пользователь может обратиться к Оператору по указанным контактным данным.