Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта tour-voyazh.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1. Оператор персональных данных
Оператором персональных данных является ИП Ткачёв Павел Владимирович, ИНН 602508660624, ОГРНИПИП 321602700025891, г. Сочи (далее — «Оператор»). Контакт по вопросам обработки данных: tour-voyazh.ru@yandex.ru.
2. Состав обрабатываемых данных
2.1. Оператор обрабатывает следующие категории данных:
— идентификационные: фамилия, имя, отчество (при указании); номер телефона; адрес электронной почты;
— данные аккаунта: история бронирований, баллы лояльности, реферальные связи, избранное;
— технические данные: файлы cookie, IP-адрес, тип браузера и устройства, данные обезличенной аналитики (Яндекс.Метрика).
2.2. Специальные категории персональных данных (о здоровье, биометрические) Оператором не обрабатываются. Платёжные данные банковских карт обрабатываются платёжным сервисом «ЮKassa» и Оператору не передаются.
3. Цели обработки
3.1. Данные обрабатываются в целях: заключения и исполнения договора бронирования; идентификации пользователя в личном кабинете; начисления баллов программы лояльности и реферальных вознаграждений; обратной связи по заявкам; направления информационных и маркетинговых сообщений — только при наличии отдельного согласия; улучшения работы сайта на основе обезличенной статистики.
4. Правовые основания
4.1. Основаниями обработки являются: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), а также осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) в части обезличенной аналитики.
4.2. Согласие предоставляется при регистрации, оформлении заявки или бронирования (отметка в чекбоксе формы) и действует до его отзыва.
5. Хранение и защита данных
5.1. Обработка осуществляется с использованием баз данных, находящихся на территории Российской Федерации (инфраструктура Selectel), в соответствии с ч. 5 ст. 18 152-ФЗ.
5.2. Оператор применяет правовые, организационные и технические меры защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 19 152-ФЗ).
5.3. Срок хранения — не более чем требуют цели обработки; данные аккаунта хранятся до его удаления пользователем, данные по договорам — в сроки, установленные налоговым и гражданским законодательством.
6. Передача данных третьим лицам
6.1. Данные передаются только в объёме, необходимом для исполнения договора: Партнёрам платформы (владельцам объектов — имя и телефон для оказания услуги), платёжному сервису «ЮKassa», операторам связи для отправки уведомлений. Иная передача возможна лишь по основаниям, предусмотренным законом.
7. Права субъекта персональных данных
7.1. Вы вправе: получать сведения об обработке ваших данных (ст. 14 152-ФЗ); требовать их уточнения, блокирования или уничтожения (ст. 21 152-ФЗ); отозвать согласие на обработку (ст. 9 152-ФЗ); обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Для реализации прав направьте запрос на tour-voyazh.ru@yandex.ru с темой «Персональные данные». Срок ответа — 10 рабочих дней. Удаление аккаунта доступно также через обращение в поддержку.
8. Файлы cookie
8.1. Сайт использует cookie для авторизации, запоминания темы оформления и обезличенной аналитики. Подробности — на странице «Использование cookie».
9. Изменение политики
9.1. Оператор вправе обновлять настоящую Политику. Актуальная редакция размещается на этой странице с указанием даты. Существенные изменения дополнительно доводятся до пользователей через уведомления на сайте.