Политика
обработки персональных данных пользователей сайта
tocka-nakarte.ru
Настоящая Политика обработки персональных данных пользователей сайта tocka-nakarte.ru (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сайта, заказчиков, туристов, законных представителей несовершеннолетних, лиц, направляющих заявки, обращения, отзывы, претензии и иные сообщения через сайт, формы обратной связи, электронную почту, мессенджеры, социальные сети и иные каналы, используемые Оператором в связи с туристической деятельностью.
Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе статьи 18.1 указанного закона, и предназначена для размещения в свободном доступе в информационно-телекоммуникационной сети «Интернет».
Оператор персональных данных
1.1. Оператором персональных данных является Индивидуальный Предприниматель Таможникова Наталия Александровна (далее - Оператор).
1.2. Инн: 344222194534
1.3. Адрес электронной почты по вопросам обработки персональных данных: tochkanacarte@yandex.ru
1.4. Сайт Оператора: tocka-nakarte.ru
1.5. Контактный телефон: +79654610748
Основные принципы и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей.
2.2. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор исходит из принципа минимизации и не обрабатывает избыточные сведения.
2.4. При обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки.
2.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором либо согласием субъекта персональных данных.
2.6. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
Категории субъектов персональных данных
3.1. Пользователи сайта и посетители страниц сайта.
3.2. Лица, направляющие заявки, запросы, обращения, отзывы и иные сообщения через сайт, e-mail, мессенджеры, социальные сети, телефон и иные каналы связи.
3.3. Заказчики по договорам реализации туристского продукта, договорам оказания услуг, публичным офертам и иным сделкам.
3.4. Туристы, указанные заказчиком в заявке, бронировании, договоре или иных документах.
3.5. Законные представители несовершеннолетних туристов.
3.6. Плательщики, заявители по вопросам возврата денежных средств, заявители по претензиям и спорам. 3.7. Представители контрагентов и юридических лиц.
Категории и перечень обрабатываемых персональных данных
4.1. Для обработки заявок, консультаций и обратной связи Оператор может обрабатывать:
- фамилию, имя, отчество;
- номер телефона;
- адрес электронной почты;
- город вылета;
- направление поездки;
- ориентировочные даты и бюджет;
- состав туристов;
- предпочтения по размещению и перевозке;
- иные сведения, которые субъект персональных данных добровольно сообщает Оператору.
4.2. Для бронирования, заключения и исполнения договора Оператор может обрабатывать:
- фамилию, имя, отчество заказчика и туристов;
- дату рождения;
- пол;
- гражданство;
- данные паспорта гражданина РФ;
- данные заграничного паспорта;
- сведения о свидетельстве о рождении;
- адрес проживания / регистрации при необходимости;
- контактные данные;
- данные о составе туристов;
- сведения о несовершеннолетних;
- данные о размещении, перевозке, страховании, визовой поддержке и иных сопутствующих услугах.
4.3. Для оформления оплаты, возврата денежных средств и ведения учета Оператор может обрабатывать:
- фамилию, имя, отчество;
- контактные данные;
- сведения о платеже, сумме, дате оплаты, основании возврата;
- банковские реквизиты для возврата денежных средств;
- данные документов, подтверждающих оплату, возврат или полномочия заявителя.
4.4. Для рассмотрения претензий, обращений и урегулирования споров Оператор может обрабатывать:
- данные договора, заявки и бронирования;
- переписку;
- сведения о претензии;
- приложения и доказательства, представленные субъектом персональных данных.
4.5. При использовании сайта автоматически могут обрабатываться технические данные:
- IP-адрес;
- сведения о браузере, операционной системе и типе устройства;
- дата и время посещения;
- источник перехода;
- cookie-файлы;
- сведения о действиях пользователя на сайте;
- иные технические сведения, получаемые с помощью метрических программ и аналитических сервисов.
4.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо отдельным письменным согласием субъекта персональных данных.
Цели обработки персональных данных, категории субъектов, состав данных, правовые основания, способы и сроки обработки
5.1. Цель: предоставление пользователю информации о туристских продуктах, консультаций по направлениям, условиям поездки, правилам въезда, тарифам, акциям и особенностям бронирования. Категории субъектов: пользователи сайта, заявители. Состав данных: имя (при указании), телефон, e-mail, содержание обращения, технические данные, связанные с использованием сайта. Правовые основания: согласие субъекта персональных данных, совершение действий по инициативе субъекта до заключения договора. Способы обработки: сбор, запись, систематизация, хранение, использование, уточнение, удаление, уничтожение. Срок обработки: до достижения цели обращения, а при наличии переписки - в течение срока, необходимого для защиты прав и законных интересов Оператора и субъекта персональных данных.
5.2. Цель: прием, обработка и подтверждение заявок, бронирований и заказов, а также обратная связь по вопросам подбора тура и оформления договора. Категории субъектов: пользователи сайта, клиенты, представители клиентов. Состав данных: фамилия, имя, отчество, телефон, e-mail, сведения о дате поездки, количестве туристов, направлении, предпочтениях по туру, дополнительные сведения, указанные в заявке. Правовые основания: согласие, необходимость заключения и исполнения договора. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, участвующим в исполнении обязательств, удаление, уничтожение. Срок: в течение срока обработки заявки и исполнения бронирования, а также далее в пределах срока исковой давности по возможным требованиям.
5.3. Цель: заключение и исполнение договора реализации туристского продукта, договора оказания услуг, договора бронирования и иных договоров. Категории субъектов: заказчики, туристы, представители заказчиков, законные представители несовершеннолетних. Состав данных: фамилия, имя, отчество, дата рождения, пол, гражданство, данные документов, контактные данные, сведения о составе туристов, сведения, необходимые для бронирования перевозки, проживания, страхования и иных туристских услуг. Правовые основания: договор и исполнение обязанностей, предусмотренных законодательством Российской Федерации. Способы обработки: сбор, запись, систематизация, хранение, использование, уточнение, передача туроператорам, перевозчикам, гостиницам, страховщикам, принимающим сторонам, удаление, уничтожение. Срок: на период исполнения договора и далее в течение сроков, предусмотренных законодательством РФ и сроков исковой давности.
5.4. Цель: оформление оплаты, возврата денежных средств, ведение бухгалтерского и налогового учета. Категории субъектов: клиенты, плательщики, заявители по возврату. Состав данных: фамилия, имя, отчество, контактные данные, сведения о платеже, реквизиты, необходимые для возврата, и иные документы, представленные субъектом. Правовые основания: исполнение договора, исполнение обязанностей, возложенных законодательством РФ о бухгалтерском учете, налогах и защите прав потребителей. Способы обработки: сбор, запись, систематизация, хранение, использование, передача банкам, платежным сервисам, операторам фискальных данных и иным лицам в пределах, необходимых для цели обработки. Срок: в течение сроков, установленных законодательством РФ для бухгалтерских, налоговых и иных обязательных документов.
5.5. Цель: рассмотрение обращений, претензий, отзывов, заявлений субъектов персональных данных и урегулирование спорных ситуаций. Категории субъектов: заявители, клиенты, представители клиентов. Состав данных: фамилия, имя, отчество, телефон, e-mail, содержание обращения, приложенные документы и иные сведения, предоставленные субъектом. Правовые основания: согласие, исполнение обязанностей Оператора, предусмотренных законодательством РФ, осуществление прав и законных интересов Оператора. Способы обработки: сбор, запись, систематизация, хранение, использование, уточнение, передача уполномоченным органам и лицам в случаях, предусмотренных законом, удаление, уничтожение. Срок: на период рассмотрения обращения и далее в течение срока, необходимого для подтверждения факта рассмотрения и защиты прав Оператора, включая срок исковой давности.
5.6. Цель: направление сервисных уведомлений, связанных с заявкой, бронированием, поездкой, вылетом, изменением условий, возвратом денежных средств и иными вопросами исполнения обязательств. Категории субъектов: пользователи сайта, клиенты, представители клиентов. Состав данных: номер телефона, e-mail, сведения о заявке, договоре, бронировании, поездке. Правовые основания: исполнение договора, совершение действий по инициативе субъекта до заключения договора, законный интерес Оператора в обеспечении надлежащего исполнения обязательств. Способы обработки: сбор, запись, хранение, использование, передача сервисам связи и техническим подрядчикам. Срок: в течение срока актуальности соответствующей заявки, бронирования, договора либо иного обязательства.
5.7. Цель: направление рекламных и маркетинговых сообщений по сетям электросвязи, включая звонки, SMS, сообщения в мессенджерах и по электронной почте. Категории субъектов: пользователи сайта, клиенты, подписчики, давшие отдельное согласие. Состав данных: фамилия, имя, номер телефона, e-mail, сведения о предпочтениях, если они сообщены субъектом. Правовые основания: отдельное предварительное согласие субъекта персональных данных. Способы обработки: сбор, запись, хранение, использование, передача сервисам рассылок и связи. Срок: до отзыва согласия либо до достижения цели обработки.
5.8. Цель: обеспечение корректной работы сайта, аналитики, статистики использования сайта, администрирования сайта, защиты сайта от технических угроз и недобросовестных действий пользователей. Категории субъектов: пользователи сайта. Состав данных: IP-адрес, cookie-файлы, сведения о браузере, операционной системе, устройстве, времени посещения, источнике перехода, маршрутах по сайту и иные технические данные. Правовые основания: согласие пользователя на обработку cookie и иных технических данных в случаях, когда такое согласие требуется; законный интерес Оператора в обеспечении работоспособности, безопасности и улучшении сайта - в пределах, допускаемых законодательством РФ. Способы обработки: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление, уничтожение. Срок: в пределах сроков действия cookie, настроек аналитических сервисов, а также периода, необходимого для целей обеспечения безопасности и работоспособности сайта.
Порядок и условия обработки персональных данных
6.1. Оператор обрабатывает персональные данные лично и (или) с привлечением уполномоченных лиц, подрядчиков и сервисов, если такое привлечение необходимо для достижения целей обработки и оформлено в соответствии с требованиями законодательства Российской Федерации.
6.2. Передача персональных данных третьим лицам допускается при наличии правового основания, в том числе для исполнения договора, бронирования туристских и сопутствующих услуг, проведения платежей, направления уведомлений, ведения учета, обеспечения работы сайта, а также по требованиям государственных органов в случаях, предусмотренных законодательством Российской Федерации.
6.3. К возможным получателям персональных данных относятся туроператоры, гостиницы, авиакомпании, иные перевозчики, страховщики, принимающие стороны, визовые и консульские посредники, банки, платежные сервисы, операторы фискальных данных, CRM-системы, сервисы рассылок, IT-подрядчики, хостинг-провайдеры, сервисы аналитики, а также государственные органы и организации в случаях, предусмотренных законом.
6.4. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.5. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации или не осуществляется с согласия субъекта персональных данных.
Локализация персональных данных и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
7.2. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации. Если в деятельности Оператора используются сервисы, предполагающие трансграничную передачу персональных данных, такая передача допускается только после выполнения обязательных требований закона и при фактической необходимости оформления тура или услуги.
Cookie-файлы и аналитика
8.1. Сайт может использовать cookie-файлы, пиксели, журналы событий и иные технологии, необходимые для функционирования сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения пользовательского опыта.
8.2. Пользователь вправе ограничить или отключить использование cookie в настройках браузера, однако это может повлиять на корректную работу отдельных функций сайта.
8.3. Если законодательство Российской Федерации требует получения согласия на использование отдельных видов cookie или метрических программ, такое согласие запрашивается у пользователя в установленном порядке.
Яндекс Метрика
9.1. Оператор использует сервис веб-аналитики Яндекс Метрика для анализа посещаемости сайта, улучшения содержания сайта и качества предоставляемых сервисов, оценки пользовательской активности, технического администрирования сайта и повышения удобства его использования.
9.2. При использовании Яндекс Метрики могут автоматически обрабатываться технические данные и сведения о действиях пользователя на сайте, в том числе IP-адрес, сведения о браузере, операционной системе, типе устройства, cookies, localStorage, дата и время посещения сайта, адреса запрашиваемых страниц, источник перехода, сведения о действиях пользователя на сайте, параметры сессии и иные данные, формируемые в процессе использования сайта.
9.3. Обработка указанных данных осуществляется в целях аналитики посещаемости сайта, повышения качества его работы, удобства пользователей, выявления и устранения технических ошибок, а также обеспечения безопасности сайта.
9.4. Пользователь уведомлен о применении на сайте сервиса Яндекс Метрика и соглашается с такой обработкой путем принятия условий cookie-баннера и (или) продолжения использования сайта в соответствии с настройками браузера, если применимое законодательство допускает такой способ выражения согласия.
9.5. Оператор принимает меры к тому, чтобы в Яндекс Метрику не передавались сведения, прямо идентифицирующие пользователя, если иное не предусмотрено функционалом сайта, отдельным согласием субъекта персональных данных и законодательством Российской Федерации.
Права субъекта персональных данных
10.1. Субъект персональных данных имеет право получать сведения об обработке своих персональных данных в объеме, предусмотренном законодательством Российской Федерации.
10.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
10.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, а также отказаться от получения рекламных и маркетинговых сообщений.
10.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Порядок направления обращений субъектов персональных данных
11.1. Запросы, заявления и обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты [указать] либо иным способом, позволяющим достоверно установить личность заявителя и содержание его обращения.
11.2. Оператор рассматривает обращения субъектов персональных данных в сроки и в порядке, установленные законодательством Российской Федерации.
Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
12.2. К таким мерам относятся, в частности: назначение ответственных лиц; издание локальных актов по вопросам обработки и защиты персональных данных; ограничение доступа к персональным данным; применение организационных мер конфиденциальности; использование антивирусной защиты, средств разграничения доступа, резервного копирования и иных мер, соразмерных характеру обрабатываемых персональных данных и актуальным угрозам безопасности.
Сроки хранения и порядок уничтожения персональных данных
13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, сроки действия согласий, сроки хранения документов, установленные законодательством Российской Федерации, а также сроки исковой давности для защиты прав и законных интересов Оператора.
13.2. По достижении целей обработки, при утрате необходимости в достижении этих целей, по истечении сроков хранения либо при поступлении законного требования субъекта персональных данных Оператор прекращает обработку персональных данных и обеспечивает их удаление либо уничтожение, если иное не предусмотрено законодательством Российской Федерации.
13.3. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных и (или) дальнейшего использования материальных носителей, содержащих персональные данные.
Заключительные положения
14.1. Настоящая Политика подлежит размещению в свободном доступе на сайте tocka-nacarte.ru.
14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.
14.3. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации в области персональных данных.
Контакты Оператора
15.1. ИП Таможникова Наталия Александровна
15.2. Инн: 344222194534
15.4. Электронная почта: tockanacarte@yandex.ru
15.5. Сайт: tocka-nacarte.ru