ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ сайта и форума проекта «Тупа-Германия» Редакция от 27.03.2026 1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, которые ИП Бабкин Штефан получает при использовании сайта www.tupa-germania.ru, форума forum.tupa-germania.ru, личного кабинета, комментариев, форума, пользовательских публикаций, личных сообщений, форм обратной связи и иных базовых функций указанных ресурсов. 1.2. Оператором персональных данных является ИП Бабкин Штефан (далее — «Оператор»). 1.3. Настоящая Политика распространяется на обработку персональных данных посетителей и пользователей Платформы в рамках её базового контентного и пользовательского слоя. 1.4. Если отдельная страница, форма, карточка услуги, оферта, специальное уведомление либо внешний или партнёрский сайт, на который ведёт ссылка с Платформы, содержат отдельные условия обработки персональных данных, указывают иного оператора персональных данных, иного исполнителя услуги либо иного получателя данных, такие специальные документы применяются к соответствующей услуге в части, относящейся к ней. 1.5. Настоящая Политика размещается в открытом доступе и подлежит применению во всех случаях, когда специальными документами прямо не установлено иное. 2. Цели обработки персональных данных, состав данных и правовые основания 2.1. Обеспечение работы сайта и форума, отображение страниц, защита от сбоев и злоупотреблений Категории субъектов персональных данных: — посетители сайта и форума; — незарегистрированные пользователи; — зарегистрированные пользователи. Обрабатываемые персональные данные: — IP-адрес; — сведения о браузере, устройстве, операционной системе; — сведения о языке интерфейса, часовом поясе и технических настройках; — дата и время доступа; — адреса запрашиваемых страниц; — сведения о действиях пользователя на сайте и форуме; — cookie, local storage и иные аналогичные технические идентификаторы; — технические журналы и журналы ошибок. Цели обработки: — обеспечение корректной работы сайта и форума; — поддержание безопасности, стабильности и доступности Платформы; — предотвращение спама, злоупотреблений и технических атак; — диагностика ошибок и развитие функциональности. Правовые основания: — необходимость использования Платформы по инициативе самого пользователя; — исполнение Пользовательского соглашения; — осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных; — исполнение обязанностей, установленных законодательством Российской Федерации. 2.2. Регистрация, авторизация, личный кабинет и безопасность учётной записи Категории субъектов персональных данных: — зарегистрированные пользователи сайта и форума; — лица, проходящие регистрацию или авторизацию. Обрабатываемые персональные данные: — имя пользователя (никнейм); — адрес электронной почты; — сведения, необходимые для аутентификации пользователя; — сведения о регистрации, входах, выходах, восстановлении доступа; — IP-адрес, дата и время регистрации и входа; — настройки профиля и учётной записи; — сведения о факте принятия Пользовательского соглашения, ознакомления с Политикой, дате, времени и технических параметрах такого действия; — при использовании сторонней авторизации — идентификатор пользователя в соответствующем сервисе, имя, адрес электронной почты, изображение профиля и иные сведения, которые пользователь разрешил передать через настройки такого сервиса. Цели обработки: — создание и ведение учётной записи; — предоставление доступа к личному кабинету и связанным с ним функциям; — синхронизация входа на сайт и форум; — восстановление доступа; — защита учётной записи и фиксация юридически значимых действий пользователя; — направление сервисных уведомлений. Правовые основания: — Пользовательское соглашение; — действия пользователя, направленные на регистрацию и использование учётной записи; — исполнение обязанностей, установленных законодательством Российской Федерации. 2.3. Комментарии, форум, публикации, личные сообщения и иная пользовательская активность Категории субъектов персональных данных: — зарегистрированные пользователи; — лица, оставляющие комментарии; — авторы сообщений, тем, ответов, файлов и иных пользовательских материалов; — пользователи функции личных сообщений. Обрабатываемые персональные данные: — имя пользователя (никнейм); — аватар и иные сведения профиля, которые пользователь решил указать; — тексты комментариев, сообщений, тем, ответов и личных сообщений; — вложения, изображения, файлы и иные материалы, загружаемые пользователем; — сведения о реакциях, жалобах, отметках модерации и технической обработке материалов; — дата, время и технические параметры размещения; — IP-адрес и иные технические данные, связанные с публикацией; — при размещении комментариев без регистрации — имя или никнейм, текст комментария, дата и время отправки. Цели обработки: — публикация и отображение пользовательского контента; — обеспечение общения пользователей на форуме и в комментариях; — обеспечение работы функции личных сообщений; — модерация, обработка жалоб и соблюдение правил Платформы; — защита Платформы и пользователей; — архивирование и резервное копирование пользовательских материалов. Правовые основания: — Пользовательское соглашение; — действия пользователя по размещению соответствующих материалов; — исполнение обязанностей, установленных законодательством Российской Федерации; — осуществление прав и законных интересов Оператора по обеспечению работы и безопасности Платформы. 2.4. Обработка обращений, запросов и сообщений в адрес Оператора Категории субъектов персональных данных: — посетители сайта и форума; — пользователи, направляющие обращения. Обрабатываемые персональные данные: — имя или никнейм; — адрес электронной почты; — номер телефона, если пользователь указал его самостоятельно; — содержание обращения; — вложения и иные сведения, которые пользователь направляет по собственной инициативе; — сведения о дате, времени и канале поступления обращения. Цели обработки: — подготовка и направление ответа; — рассмотрение запросов, жалоб, обращений и заявок; — техническая и пользовательская поддержка; — защита прав и законных интересов Оператора и пользователей. Правовые основания: — обращение субъекта персональных данных; — Пользовательское соглашение; — исполнение обязанностей, установленных законодательством Российской Федерации. 2.5. Сервисные уведомления и рассылки Категории субъектов персональных данных: — зарегистрированные пользователи; — лица, подписавшиеся на рассылку или уведомления. Обрабатываемые персональные данные: — адрес электронной почты; — имя пользователя; — сведения о направлении и получении уведомлений; — сведения о согласии либо отказе от получения рассылки. Цели обработки: — направление сервисных уведомлений, связанных с работой учётной записи, безопасностью, входом, изменением документов и функционированием Платформы; — направление новостей, обновлений и рекламно-информационных материалов — только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством Российской Федерации. Правовые основания: — Пользовательское соглашение — для сервисных уведомлений; — отдельное согласие пользователя — для рекламно-информационных рассылок и иных случаев, когда такое согласие требуется законом. 2.6. Аналитика, дополнительные технические средства и cookie Категории субъектов персональных данных: — посетители сайта и форума; — зарегистрированные пользователи. Обрабатываемые персональные данные: — cookie и аналогичные технические идентификаторы; — сведения о действиях пользователя на страницах Платформы; — технические данные браузера и устройства; — сведения о посещённых страницах и событиях. Цели обработки: — сохранение пользовательских настроек; — поддержание сессии и авторизации; — обеспечение безопасности; — улучшение интерфейса и функциональности; — анализ использования Платформы — в той мере, в какой такие инструменты реально используются. Правовые основания: — Пользовательское соглашение и необходимость функционирования Платформы — для обязательных технических cookie; — отдельное волеизъявление пользователя либо иной правовой механизм, предусмотренный законодательством, — для необязательных аналитических, рекламных и иных подобных технологий, если их использование требует такого волеизъявления. 2.7. Специальные категории персональных данных и отдельные сервисы В рамках базового использования сайта и форума Оператор не ставит целью намеренную обработку специальных категорий персональных данных и биометрических персональных данных. Если отдельная услуга, специальная форма или партнёрский сервис предполагают обработку расширенного состава данных, включая данные, нехарактерные для обычного использования сайта и форума, порядок такой обработки определяется отдельными документами, размещёнными на соответствующей странице или на сайте соответствующего исполнителя/оператора. 3. Публичность пользовательских материалов 3.1. Пользователь самостоятельно определяет объём информации, который он размещает в открытых разделах сайта и форума. 3.2. Никнейм, аватар, сведения профиля, комментарии, темы, сообщения, ответы и иные материалы, размещённые пользователем в открытых разделах, могут быть доступны другим пользователям и неопределённому кругу лиц в пределах функциональности соответствующего раздела. 3.3. Адрес электронной почты, данные авторизации и иные непубличные данные пользователя не размещаются Оператором в открытом доступе, если иное прямо не следует из действий пользователя, настроек его профиля, особенностей выбранного им способа публикации либо требований законодательства. 3.4. Личные сообщения не предназначены для публичного размещения, однако их техническая обработка, хранение и иные операции могут осуществляться в объёме, необходимом для функционирования соответствующей функции, обеспечения безопасности Платформы, резервного копирования и исполнения требований законодательства Российской Федерации. 3.5. Пользователь обязан не размещать персональные данные третьих лиц без законных оснований и без их согласия, если такое согласие требуется законом. 4. Условия обработки и передачи персональных данных 4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств. 4.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. 4.3. Оператор вправе привлекать третьих лиц, обеспечивающих функционирование Платформы, в том числе хостинг-провайдеров, провайдеров электронной почты, сервисы резервного копирования, антиспам-решения, сервисы авторизации, техническую поддержку и иных подрядчиков, в объёме, необходимом для выполнения соответствующих функций. 4.4. Передача персональных данных государственным органам, судам, правоохранительным органам и иным уполномоченным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации. 4.5. Трансграничная передача персональных данных может осуществляться только в случаях и порядке, предусмотренных законодательством Российской Федерации. 4.6. При выборе пользователем входа через сторонние сервисы авторизации, использовании внешних ссылок, партнёрских сайтов, встраиваемого контента или иных внешних сервисов соответствующие третьи лица могут обрабатывать данные пользователя по собственным правилам и документам. Оператор не отвечает за содержание документов таких третьих лиц, но по возможности указывает на их применение в соответствующей точке взаимодействия. 5. Cookie, local storage и аналогичные технологии 5.1. Сайт и форум могут использовать обязательные cookie, local storage и иные аналогичные технологии, необходимые для работы страниц, авторизации, сохранения пользовательских настроек, обеспечения безопасности и корректного отображения контента. 5.2. Дополнительные аналитические, функциональные, рекламные и иные необязательные технологии, если они используются на Платформе, применяются в порядке, указанном в соответствующем уведомлении, настройках или интерфейсе выбора пользователя, когда такой порядок требуется законодательством. 5.3. Пользователь может ограничить использование cookie в настройках своего браузера, однако это может повлиять на работоспособность отдельных функций сайта, форума и личного кабинета. 6. Сроки обработки и хранения персональных данных 6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации или не вытекает из характера соответствующего правоотношения. 6.2. Данные учётной записи пользователя обрабатываются в течение срока существования учётной записи, а также после её удаления — в пределах сроков, необходимых для исполнения обязанностей Оператора, защиты его прав и законных интересов, рассмотрения обращений, разрешения споров, ведения резервных копий и соблюдения требований законодательства. 6.3. Комментарии, сообщения, темы, ответы, вложения и иные пользовательские материалы могут храниться до их удаления пользователем или Оператором, а также после этого — в резервных копиях и в иных случаях, когда дальнейшее хранение требуется законодательством либо необходимо для защиты прав и законных интересов Оператора. 6.4. Удаление учётной записи пользователя не означает автоматического удаления всех ранее размещённых им материалов, если иное прямо не предусмотрено функциональностью Платформы или законодательством Российской Федерации. 6.5. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации. 7. Права субъекта персональных данных 7.1. Пользователь вправе: — получать сведения, касающиеся обработки его персональных данных; — требовать уточнения, блокирования или удаления своих персональных данных при наличии законных оснований; — отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии; — требовать прекращения обработки в случаях и порядке, предусмотренных законодательством Российской Федерации; — отказаться от получения рекламно-информационных рассылок; — обжаловать действия или бездействие Оператора в уполномоченный орган или в суд. 7.2. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия пользователя при наличии иных законных оснований, предусмотренных законодательством Российской Федерации. 8. Защита персональных данных 8.1. Оператор реализует меры защиты персональных данных в объёме, необходимом для соблюдения требований законодательства Российской Федерации, характера и объёма обрабатываемых данных, а также рисков для прав и свобод субъектов персональных данных. 8.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения их функций и обязанностей. 8.3. Оператор принимает меры по предотвращению несанкционированного доступа, утечки, изменения, блокирования и уничтожения персональных данных. 9. Контакты Оператора Оператор: ИП Бабкин Штефан ИНН: 615147128241 Адрес: 119421, РФ, г. Москва, Ленинский пр-т, д. 109, 6 этаж, ТЦ «РИО», рабочее пространство «Атмосфера», офис 34. Посещение только по предварительной договорённости. Точные координаты в здании сообщаем после обращения. E-mail для обращений по вопросам персональных данных: info@tupa-germania.ru 10. Изменение Политики 10.1. Оператор вправе изменять настоящую Политику путём размещения новой редакции на сайте. 10.2. Новая редакция Политики вступает в силу с момента её размещения, если иной срок не указан в самой редакции. 10.3. Актуальная редакция Политики должна быть доступна на сайте и форуме в местах, где пользователю предоставляется возможность ознакомиться с ней.

УВЕДОМЛЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ по услуге оформления немецкого медицинского полиса Incoming (Incoming-privacy) Редакция от 28.03.2026 1. Общие положения 1.1. Настоящее Уведомление определяет порядок обработки персональных данных при использовании сервиса оформления немецкого медицинского полиса Incoming с оплатой российской картой в рублях, размещённого на странице https://www.tupa-germania.ru/service/incoming.html. 1.2. Настоящее Уведомление является специальным документом для указанной услуги и применяется в дополнение к общей Политике в отношении обработки персональных данных сайта. Если в части указанной услуги положения настоящего Уведомления и общей Политики расходятся, применяется настоящее Уведомление. 1.3. Оператором персональных данных на российской стороне является: ИП Бабкин Штефан ИНН: 615147128241 Адрес: 119421, РФ, г. Москва, Ленинский пр-т, д. 109, 6 этаж, ТЦ «РИО», рабочее пространство «Атмосфера», офис 34. Посещение только по предварительной договорённости. Точные координаты в здании сообщаем после обращения. E-mail по вопросам персональных данных: info@tupa-germania.ru (далее — «Оператор»). 1.4. Получателем данных в Германии для целей расчёта, оформления и сопровождения полиса является: XPoint24 GmbH Brunnenstraße 19/1 DE-76327 Pfinztal Германия (далее — «Немецкий партнёр»). 1.5. Настоящее Уведомление применяется только к сервису оформления полиса Incoming с оплатой российской картой в рублях через сайт www.tupa-germania.ru и не применяется к случаям прямой покупки полиса на внешних сайтах страховых и партнёрских организаций. 2. Цели обработки персональных данных и правовые основания 2.1. Оператор обрабатывает персональные данные в следующих целях: — приём, сохранение и обработка заявки на оформление полиса; — расчёт итоговой стоимости оформления через Сервис; — проверка возможности оформления в пределах правил страхового продукта; — организация оплаты в рублях и привязка результата оплаты к конкретной заявке; — передача оплаченной заявки Немецкому партнёру для расчёта, оформления и сопровождения полиса; — направление сервисных уведомлений по заявке; — рассмотрение обращений, уточнений, претензий и запросов Пользователя; — обеспечение безопасности Сервиса, предотвращение злоупотреблений и фиксация юридически значимых действий; — исполнение обязанностей, установленных законодательством Российской Федерации. 2.2. Правовыми основаниями обработки персональных данных являются: — действия Пользователя, направленные на получение услуги и заключение договора на условиях Сервиса; — Условия сервиса оформления немецкого медицинского полиса Incoming; — необходимость исполнения договора, стороной которого является Пользователь; — обязанности Оператора, установленные законодательством Российской Федерации; — законные интересы Оператора, связанные с обеспечением безопасности, работоспособности Сервиса, защитой от злоупотреблений, рассмотрением претензий и защитой своих прав, при условии, что такие интересы не нарушают права и свободы субъектов персональных данных. 3. Перечень обрабатываемых персональных данных 3.1. В зависимости от сценария оформления Оператор может обрабатывать следующие данные: — обращение (господин/госпожа); — имя и фамилия латиницей; — дата рождения; — гражданство; — последняя страна длительного проживания, пребывания, ВНЖ/ПМЖ/гражданства; — сведения о ранее оформленном полисе Care Concept, включая номер такого полиса; — сведения о наличии ранее действовавшей страховки в Германии; — наименование предыдущей страховой компании; — дата окончания предыдущей страховки; — полный адрес регистрации/проживания латиницей, включая страну, город, улицу, номер дома, корпус, квартиру, почтовый индекс; — планируемая дата въезда; — количество дней полиса; — страна пребывания; — тип визы или основание въезда; — адрес электронной почты; — комментарий к заявке. 3.2. Если оформляется полис в отношении несовершеннолетнего, дополнительно могут обрабатываться данные законного представителя: — обращение; — имя и фамилия латиницей; — дата рождения. 3.3. Оператор также может обрабатывать: — номер заявки; — идентификатор платежа; — сведения о сумме, валюте, времени и статусе оплаты; — сведения о кассовом чеке и фискальных реквизитах; — переписку и обращения по заявке; — дату, время, IP-адрес, user agent, технические журналы и иные технические сведения, связанные с подачей формы и оплатой. 3.4. Оператор не ставит целью сбор специальных категорий персональных данных и просит не указывать в поле комментария сведения о состоянии здоровья, диагнозах, лечении и иные избыточные данные, если они прямо не требуются для конкретного этапа оформления. 3.5. Оператор не обрабатывает полный набор банковских реквизитов карты Пользователя, если оплата осуществляется на стороне платёжного сервиса или банка-эквайера. 4. Порядок обработки и передачи персональных данных 4.1. Персональные данные, введённые в форму на сайте, первоначально записываются и хранятся в базе данных, расположенной на территории Российской Федерации. 4.2. До момента успешной оплаты заявка хранится в российской части Сервиса и обрабатывается Оператором в объёме, необходимом для её сохранения, расчёта и последующего сопоставления с оплатой. 4.3. После подтверждения успешной оплаты Оператор передаёт необходимые для оформления полиса данные Немецкому партнёру в Германию через API и/или иным техническим способом, используемым для интеграции с CRM Немецкого партнёра. 4.4. Передача в Германию осуществляется только в объёме, необходимом для расчёта, оформления и сопровождения полиса. 4.5. После передачи заявки Немецкому партнёру Оператор не имеет доступа к CRM Немецкого партнёра и не получает из неё полный массив персональных данных. Оператор может получать только служебные статусы заявки и минимальные сведения, необходимые для организационного сопровождения, подтверждения факта оформления либо решения пользовательских вопросов. 4.6. Полис и сопроводительные документы направляются Пользователю Немецким партнёром и/или иным участником оформления на адрес электронной почты, указанный в заявке. 4.7. После передачи данных Немецкому партнёру дальнейшая обработка может осуществляться им, а также иными лицами, привлекаемыми на стороне оформления полиса, в объёме, необходимом для выпуска полиса и исполнения соответствующего страхового продукта. 4.8. Сведения об оплате, кассовых чеках и платёжных операциях могут обрабатываться платёжным сервисом, банком-эквайером, оператором фискальных данных и иными участниками платёжной инфраструктуры по их собственным правилам и документам. 4.9. Оператор вправе передавать персональные данные государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации. 5. Сроки обработки и хранения 5.1. Неоплаченные заявки хранятся в течение 30 календарных дней с момента последнего действия Пользователя по заявке, после чего подлежат удалению либо обезличиванию, если более длительное хранение не требуется для обеспечения безопасности, резервного копирования либо защиты прав Оператора. 5.2. Оплаченные заявки, переписка по ним, сведения о статусах, идентификаторах оплаты и сервисных действиях хранятся в течение срока исполнения услуги, а также после её завершения в течение периода, необходимого для бухгалтерского и налогового учёта, рассмотрения претензий, разрешения споров, подтверждения факта оказания услуги и соблюдения требований законодательства. 5.3. Технические журналы и сведения информационной безопасности хранятся в течение периода, необходимого для обеспечения безопасности Сервиса, расследования инцидентов и защиты прав Оператора. 5.4. Резервные копии могут храниться до их плановой перезаписи в рамках обычного цикла резервного копирования. 6. Права субъекта персональных данных 6.1. Субъект персональных данных вправе: — получать сведения, касающиеся обработки его персональных данных; — требовать уточнения, блокирования или удаления персональных данных при наличии законных оснований; — требовать прекращения обработки в случаях и порядке, предусмотренных законодательством Российской Федерации; — обжаловать действия или бездействие Оператора в уполномоченный орган или в суд. 6.2. Если обработка в конкретной части основана на согласии субъекта персональных данных, такое согласие может быть отозвано в установленном законом порядке. При этом Оператор вправе продолжить обработку без согласия при наличии иных законных оснований. 6.3. Если Пользователь передаёт данные другого лица, он обязан обеспечить наличие законных оснований для такой передачи и, когда это требуется, довести до такого лица сведения об обработке его персональных данных. 7. Защита персональных данных 7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. 7.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения их функций и обязанностей. 7.3. Оператор реализует меры по защите персональных данных с учётом характера обрабатываемых данных, объёма обработки и рисков для прав и свобод субъектов персональных данных. 8. Заключительные положения 8.1. Оператор вправе изменять настоящее Уведомление путём размещения новой редакции на сайте. 8.2. Новая редакция Уведомления вступает в силу с момента её размещения на странице Сервиса либо на иной странице сайта, если иной срок не указан в самой редакции. 8.3. Актуальная редакция Уведомления должна быть доступна Пользователю на странице, с которой осуществляется сбор персональных данных по услуге Incoming.