Политика обработки персональных данных
Как мы собираем, используем, передаём и защищаем персональные данные.
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сайта https://промтуризм.com/ (далее — Сайт), а также лиц, обращающихся к Оператору через формы на Сайте, электронную почту, телефон, мессенджеры, внутренний чат Сайта и иные каналы связи.
1. Оператор персональных данных
Индивидуальный предприниматель Федоров Юрий Александрович ОГРНИП: 323774600103328 ИНН: 460702300290 Адрес: 125424, Россия, г. Москва, Волоколамское шоссе, д. 71, 4, кв. 253 Электронная почта для обращений по вопросам обработки персональных данных: info@промтуризм.com
Оператор придаёт большое значение защите частной жизни и безопасности персональных данных. Просим вас внимательно ознакомиться с настоящей Политикой, чтобы понимать, какие данные, для каких целей и на каких основаниях обрабатываются, кому они могут передаваться и как вы можете реализовать свои права.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Оператор — ИП Федоров Юрий Александрович, самостоятельно организующий и/или осуществляющий обработку персональных данных. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Пользователь — любое физическое лицо, использующее Сайт. Предприятие — юридическое лицо, индивидуальный предприниматель, представитель предприятия, производственной площадки или иного партнёра, размещающий информацию на Сайте либо взаимодействующий с пользователями через Сайт. Внутренний чат — функционал Сайта, предназначенный для обмена сообщениями между пользователем и предприятием, а также, при необходимости, с участием Оператора.
3. Права субъекта персональных данных
В соответствии с законодательством Российской Федерации субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав субъект персональных данных вправе направить обращение Оператору:
- по адресу: 125424, Россия, г. Москва, Волоколамское шоссе, д. 71, 4, кв. 253;
- по электронной почте: info@промтуризм.com.
Запрос должен содержать сведения, позволяющие идентифицировать заявителя и рассмотреть обращение в соответствии с требованиями законодательства Российской Федерации.
4. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- соответствия объёма и содержания обрабатываемых персональных данных заявленным целям;
- точности, достаточности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
5. Цели обработки персональных данных, состав данных, основания и сроки обработки
Оператор осуществляет обработку персональных данных автоматизированным, неавтоматизированным и смешанным способами.
5.1. Использование Сайта, обратная связь и обработка обращений
При обращении через формы на Сайте, по электронной почте, телефону, через Telegram или иные каналы связи Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- никнейм в мессенджере;
- содержание обращения;
- иные сведения, добровольно сообщённые в обращении.
Цель обработки: обработка обращений, предоставление информации о работе Сайта, экскурсиях, предприятиях, размещении на Сайте, порядке взаимодействия и иных вопросах, связанных с деятельностью Оператора.
Правовые основания:
- согласие субъекта персональных данных;
- осуществление действий по инициативе субъекта персональных данных до заключения договора;
- законный интерес Оператора в обеспечении коммуникации с пользователями и функционирования Сайта.
Срок обработки: до достижения цели обращения, но не более 30 календарных дней после завершения взаимодействия, если более длительный срок не требуется в связи с исполнением договора, рассмотрением претензии либо требованиями законодательства Российской Федерации.
5.2. Приём, обработка и сопровождение заявок на экскурсии, посещение предприятий и иные программы
При оформлении заявки на экскурсию, посещение предприятия или иную программу через Сайт Оператор может обрабатывать:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- сведения о выбранной экскурсии, предприятии или программе;
- желаемую дату и время посещения;
- количество участников;
- комментарий к заявке;
- иные сведения, необходимые для обработки заявки и согласования посещения.
Цель обработки: приём, регистрация, обработка и сопровождение заявки; связь с пользователем; передача заявки и относящихся к ней данных соответствующему предприятию для рассмотрения, согласования и организации посещения; информирование пользователя о статусе заявки; исполнение договорных обязательств.
Правовые основания:
- заключение и исполнение договора;
- осуществление действий по инициативе субъекта персональных данных до заключения договора;
- согласие субъекта персональных данных.
Срок обработки: в течение срока рассмотрения заявки, исполнения обязательств по ней, а также:
- до 3 лет после завершения взаимоотношений — для защиты прав и законных интересов Оператора;
- до 5 лет — в случаях, когда соответствующие данные необходимы для бухгалтерского, налогового и иного обязательного учёта в соответствии с законодательством Российской Федерации.
Если договор по итогам обращения не был заключён и заявка не была подтверждена, персональные данные подлежат уничтожению в течение 30 календарных дней после принятия соответствующего решения, если иное не требуется по закону или для защиты прав Оператора.
5.3. Передача заявок и взаимодействие с предприятиями
Для целей согласования посещения, организации экскурсии, подтверждения допуска, уточнения условий участия и исполнения обязательств Оператор передаёт персональные данные пользователя соответствующему предприятию, выбранному пользователем на Сайте либо указанному в заявке.
В рамках данной цели могут передаваться:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- сведения о заявке;
- желаемая дата и время посещения;
- количество участников;
- комментарии и уточнения, относящиеся к заявке;
- содержание сообщений во внутреннем чате, если это необходимо для исполнения заявки и обеспечения коммуникации.
Цель обработки: обеспечение взаимодействия между пользователем и предприятием, согласование условий посещения и исполнение обязательств, связанных с заявкой.
Правовые основания:
- заключение и исполнение договора;
- осуществление действий по инициативе субъекта персональных данных до заключения договора;
- согласие субъекта персональных данных.
Срок обработки: в течение срока, необходимого для исполнения заявки, а также в пределах сроков, указанных в разделе 5.2 настоящей Политики.
5.4. Внутренний чат между пользователем и предприятием
Если на Сайте используется внутренний чат для общения пользователя и предприятия, Оператор может обрабатывать следующие данные:
- имя, фамилия, отчество;
- номер телефона;
- адрес электронной почты;
- сведения о заявке;
- содержание сообщений, файлов и иных материалов, передаваемых через внутренний чат;
- дату и время отправки сообщений;
- технические сведения, необходимые для функционирования чата и обеспечения безопасности Сайта.
Цель обработки: обеспечение коммуникации между пользователем и предприятием, сопровождение заявки, фиксация договорённостей, повышение качества сервиса, рассмотрение спорных ситуаций, обеспечение информационной безопасности Сайта.
Правовые основания:
- заключение и исполнение договора;
- законный интерес Оператора в обеспечении функционирования Сайта, качества сервиса и фиксации коммуникации;
- согласие субъекта персональных данных — в случаях, когда оно требуется по закону.
Срок обработки: в течение срока действия учётной записи пользователя либо в течение срока, необходимого для сопровождения заявки и исполнения обязательств, а также до 3 лет после завершения взаимоотношений — для защиты прав и законных интересов Оператора и рассмотрения возможных претензий, если более длительный срок не установлен законодательством Российской Федерации.
5.5. Регистрация, авторизация и использование личного кабинета
Если Сайт предусматривает регистрацию, авторизацию и использование личного кабинета, Оператор может обрабатывать:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- данные для входа и идентификации;
- сведения, указанные в профиле;
- историю заявок, заказов и взаимодействий через Сайт;
- сведения об использовании функций личного кабинета.
Цель обработки: создание и ведение учётной записи, предоставление доступа к функционалу Сайта, идентификация пользователя, хранение истории заявок и взаимодействий, обеспечение безопасности использования Сайта.
Правовые основания:
- пользовательское соглашение;
- заключение и исполнение договора;
- согласие субъекта персональных данных.
Срок обработки: в течение срока существования учётной записи и до 3 лет после её удаления, если более длительный срок не требуется в силу закона или для защиты прав и законных интересов Оператора.
5.6. Приём заявок от предприятий и партнёров на размещение и сотрудничество
При подаче заявки на размещение предприятия, производственной площадки, экскурсии или при обращении по вопросам сотрудничества Оператор может обрабатывать:
- фамилию, имя, отчество контактного лица;
- должность;
- номер телефона;
- адрес электронной почты;
- наименование предприятия;
- регион;
- адрес сайта;
- сведения о деятельности предприятия;
- предпочтительный способ связи;
- иные сведения, указанные в заявке.
Цель обработки: рассмотрение заявки на размещение, взаимодействие с предприятием, ведение переговоров, заключение и исполнение договоров, размещение карточек предприятий и программ на Сайте.
Правовые основания:
- осуществление действий по инициативе субъекта персональных данных до заключения договора;
- заключение и исполнение договора;
- согласие субъекта персональных данных;
- законный интерес Оператора в развитии платформы и взаимодействии с партнёрами.
Срок обработки: в течение срока рассмотрения заявки и действия договорных отношений, а также:
- до 3 лет после завершения отношений — для защиты прав и законных интересов Оператора;
- до 5 лет — для целей бухгалтерского, налогового и иного обязательного учёта, если это применимо.
5.7. Оплата услуг, возвраты денежных средств и расчёты
При оплате услуг через Сайт либо при возврате денежных средств Оператор может обрабатывать:
- фамилию, имя, отчество;
- номер телефона;
- адрес электронной почты;
- сведения о заказе, заявке, услуге или бронировании;
- сумму оплаты;
- сведения о факте оплаты или возврата;
- банковские реквизиты, если они необходимы для возврата денежных средств;
- иные данные, необходимые для исполнения обязательств и ведения учёта.
Цель обработки: обработка платежей, подтверждение факта оплаты, оформление возвратов, ведение расчётов с пользователями и контрагентами, исполнение обязанностей, установленных законодательством Российской Федерации.
Правовые основания:
- заключение и исполнение договора;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Срок обработки: в течение сроков, установленных законодательством Российской Федерации о бухгалтерском, налоговом и ином обязательном учёте, как правило не менее 5 лет, если более длительный срок не установлен законом.
Особенности оплаты: Оплата на Сайте может осуществляться с использованием платёжного провайдера ЮKassa. Оператор не получает и не хранит полные реквизиты банковских карт пользователей, если такие данные вводятся на стороне платёжного провайдера. Обработка платёжных данных осуществляется соответствующим платёжным сервисом в соответствии с его собственными правилами и политикой конфиденциальности.
5.8. Направление информационных и рекламных сообщений
При наличии отдельного согласия пользователя Оператор может обрабатывать:
- адрес электронной почты;
- номер телефона;
- никнейм в мессенджере;
- сведения о согласии на получение рассылки;
- технические сведения, подтверждающие подписку или отказ от неё.
Цель обработки: направление новостей, уведомлений, подборок экскурсий, предложений о сотрудничестве, информации о новых возможностях Сайта, информационных и рекламных сообщений.
Правовые основания: согласие субъекта персональных данных.
Срок обработки: до отзыва согласия или отказа от получения рассылки, а затем не более 30 календарных дней, если иной срок не требуется по закону.
5.9. Аналитика, статистика и обеспечение корректной работы Сайта
При посещении Сайта могут автоматически обрабатываться следующие технические данные:
- IP-адрес;
- сведения о браузере и устройстве;
- дата и время посещения;
- адреса посещённых страниц;
- источник перехода;
- cookie-файлы;
- иные технические данные, формируемые веб-серверами и системами аналитики.
Цель обработки: обеспечение работоспособности Сайта, анализ посещаемости, улучшение пользовательского опыта, развитие функциональности, выявление ошибок и защита Сайта.
Правовые основания:
- согласие пользователя — в случаях, когда оно требуется для использования cookie и аналитических инструментов;
- законный интерес Оператора в обеспечении стабильной и безопасной работы Сайта.
Срок обработки: в течение срока, необходимого для достижения указанных целей, либо в сроки, определяемые настройками аналитических сервисов и политикой использования cookie.
6. Категории персональных данных и способы обработки
Оператор обрабатывает персональные данные автоматизированным, неавтоматизированным и смешанным способами.
Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
Оператор не осуществляет целенаправленную обработку биометрических персональных данных, если иное прямо не предусмотрено функционалом Сайта, отдельным документом и/или согласием субъекта персональных данных.
7. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- если это необходимо для обработки заявки, согласования посещения и исполнения обязательств;
- если это необходимо для обеспечения взаимодействия между пользователем и предприятием;
- если передача предусмотрена законодательством Российской Федерации;
- если на такую передачу получено согласие субъекта персональных данных;
- если передача необходима подрядчикам и сервисным провайдерам, обеспечивающим работу Сайта, аналитику, хранение данных, обработку платежей и направление сообщений.
Персональные данные могут передаваться:
- предприятиям и партнёрам, к которым относится заявка пользователя;
- ООО «ЮМани» / сервису ЮKassa или иному лицу, обеспечивающему обработку платежей и возвратов;
- ООО «ЯНДЕКС» — в части, необходимой для аналитики посещаемости Сайта с использованием сервиса Яндекс.Метрика;
- ООО «Рег.Ру» — в части, необходимой для предоставления почтового сервиса и/или сопутствующей инфраструктуры связи и хостинга, если такие услуги фактически используются Оператором;
- иным подрядчикам, действующим по поручению Оператора, при условии соблюдения ими требований законодательства Российской Федерации о персональных данных.
Оператор принимает разумные меры для выбора надёжных контрагентов и обеспечения конфиденциальности персональных данных.
8. Трансграничная передача персональных данных
Оператор стремится обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
9. Безопасность персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
К таким мерам относятся, в частности:
- ограничение доступа к персональным данным;
- разграничение прав доступа к информационным системам;
- использование средств защиты информации;
- применение антивирусных и иных технических средств защиты;
- контроль действий работников и лиц, допущенных к персональным данным;
- внутренний контроль соответствия обработки требованиям законодательства Российской Федерации.
10. Уничтожение и блокирование персональных данных
Персональные данные подлежат уничтожению или обезличиванию:
- по достижении целей обработки;
- при утрате необходимости в достижении целей обработки;
- по истечении сроков хранения;
- при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки;
- в иных случаях, предусмотренных законодательством Российской Федерации.
Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных.
11. Cookie-файлы и технические данные
Сайт может использовать cookie-файлы и иные аналогичные технологии для:
- корректной работы Сайта;
- сохранения пользовательских настроек;
- авторизации пользователя;
- аналитики и статистики;
- повышения удобства использования Сайта.
Пользователь может изменить настройки использования cookie в своём браузере. Отключение отдельных cookie может повлиять на корректность работы отдельных функций Сайта.
Если на Сайте размещается отдельная политика в отношении cookie-файлов, такая политика применяется в части, касающейся использования cookie и аналогичных технологий.
12. Ссылки на сторонние ресурсы
Сайт может содержать ссылки на сайты, сервисы и ресурсы третьих лиц. Оператор не несёт ответственности за содержание таких ресурсов и порядок обработки персональных данных на них. Пользователю рекомендуется самостоятельно знакомиться с документами о конфиденциальности соответствующих сайтов и сервисов.
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в любое время. Новая редакция Политики размещается на Сайте и вступает в силу с момента её публикации, если иное не предусмотрено новой редакцией Политики.
Оператор рекомендует пользователям регулярно знакомиться с актуальной редакцией Политики.
14. Контактная информация
ИП Федоров Юрий Александрович ОГРНИП: 323774600103328 ИНН: 460702300290 Адрес: 125424, Россия, г. Москва, Волоколамское шоссе, д. 71, 4, кв. 253 Электронная почта: info@промтуризм.com