Индивидуального предпринимателя Сальникова Александра Константиновна
(ИНН: 270390707995, ОГРНИП: 326253600059986).
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), в том числе со ст. 18.1 Закона № 152-ФЗ, и определяет порядок и условия обработки персональных данных субъектов, а также меры по их защите.
1.2. Политика применяется ко всей информации, которую Оператор получает о субъектах персональных данных при использовании сайта, форм обратной связи, электронной почты, мессенджеров, социальных сетей, телефонных обращений и иных каналов связи в связи с туристической деятельностью Оператора.
1.3. Политика является общедоступным документом и размещается в свободном доступе в информационно-телекоммуникационной сети «Интернет».
2. Оператор персональных данных2.1. Оператором персональных данных (далее — Оператор) является Индивидуальный предприниматель Сальникова Александра Константиновна.
2.2. ИНН: 270390707995.
2.3. Адрес электронной почты для обращений по вопросам обработки персональных данных:
krasota.scape@mail.ru 2.4. Сайт Оператора: krasota-scape.ru
2.5. Контактный телефон: : +7 981 900-00-81
3. Принципы обработки персональных данных3.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.
3.2. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; Оператор исходит из принципа минимизации и не обрабатывает избыточные сведения.
3.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором либо согласием субъекта персональных данных.
4. Категории субъектов персональных данных4.1. Пользователи и посетители сайта Оператора.
4.2. Лица, направляющие заявки, запросы, обращения, отзывы и иные сообщения через сайт, электронную почту, мессенджеры, социальные сети, телефон и иные каналы связи.
4.3. Заказчики по договорам реализации туристского продукта, договорам оказания услуг, публичным офертам и иным сделкам.
4.4. Туристы, указанные заказчиком в заявке, бронировании, договоре или иных документах.
4.5. Законные представители несовершеннолетних туристов.
4.6. Плательщики, заявители по вопросам возврата денежных средств, заявители по претензиям и спорам.
4.7. Представители контрагентов и юридических лиц.
5. Состав обрабатываемых персональных данных5.1. Для обработки заявок, консультаций и обратной связи Оператор может обрабатывать: фамилию, имя, отчество; номер телефона; адрес электронной почты; город вылета; направление поездки; ориентировочные даты и бюджет; состав туристов; предпочтения по размещению и перевозке; иные сведения, добровольно сообщённые субъектом персональных данных.
5.2. Для бронирования, заключения и исполнения договора Оператор может обрабатывать: фамилию, имя, отчество заказчика и туристов; дату рождения; пол; гражданство; данные паспорта гражданина РФ; данные заграничного паспорта; сведения о свидетельстве о рождении; адрес проживания (регистрации) при необходимости; контактные данные; данные о составе туристов; сведения о несовершеннолетних; данные о размещении, перевозке, страховании, визовой поддержке и иных сопутствующих услугах.
5.3. Для оформления оплаты и возврата денежных средств и ведения учёта Оператор может обрабатывать: фамилию, имя, отчество; контактные данные; сведения о платеже, сумме, дате оплаты и основании возврата; банковские реквизиты для возврата денежных средств; данные документов, подтверждающих оплату, возврат или полномочия заявителя.
5.4. Для рассмотрения претензий, обращений и урегулирования споров Оператор может обрабатывать: данные договора, заявки и бронирования; переписку; сведения о претензии; приложения и доказательства, представленные субъектом персональных данных.
5.5. При использовании сайта автоматически могут обрабатываться технические данные: IP-адрес; сведения о браузере, операционной системе и типе устройства; дата и время посещения; источник перехода; cookie-файлы; сведения о действиях пользователя на сайте; иные технические сведения, получаемые с помощью метрических программ и аналитических сервисов.
5.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо отдельным письменным согласием субъекта персональных данных.
6. Цели, правовые основания, способы и сроки обработки6.1. Предоставление информации о туристских продуктах и консультирование. Обрабатываются: имя (при указании), телефон, e-mail, содержание обращения, технические данные. Основание: согласие субъекта, совершение действий по инициативе субъекта до заключения договора. Срок: до достижения цели обращения, при наличии переписки — в течение срока, необходимого для защиты прав и законных интересов Оператора и субъекта.
6.2. Приём, обработка и подтверждение заявок, бронирований и заказов, обратная связь по подбору тура и оформлению договора. Обрабатываются: ФИО, телефон, e-mail, сведения о дате поездки, количестве туристов, направлении, предпочтениях по туру, дополнительные сведения из заявки. Основание: согласие, необходимость заключения и исполнения договора. Срок: в течение срока обработки заявки и исполнения бронирования, далее — в пределах срока исковой давности.
6.3. Заключение и исполнение договора реализации туристского продукта и иных договоров. Обрабатываются: ФИО, дата рождения, пол, гражданство, данные документов, контактные данные, сведения о составе туристов и данные, необходимые для бронирования перевозки, проживания, страхования и иных услуг. Основание: договор, исполнение обязанностей, предусмотренных законодательством РФ. Срок: на период исполнения договора и далее в течение сроков, предусмотренных законодательством РФ и сроками исковой давности.
6.4. Оформление оплаты, возврата денежных средств, ведение бухгалтерского и налогового учёта. Основание: исполнение договора, исполнение обязанностей, возложенных законодательством о бухгалтерском учёте, налогах и защите прав потребителей. Срок: в течение сроков, установленных законодательством РФ для бухгалтерских, налоговых и иных обязательных документов.
6.5. Рассмотрение обращений, претензий, отзывов и урегулирование споров. Основание: согласие, исполнение обязанностей Оператора, осуществление прав и законных интересов Оператора. Срок: на период рассмотрения обращения и далее в течение срока, необходимого для защиты прав Оператора, включая срок исковой давности.
6.6. Направление сервисных уведомлений о статусе заявки, бронирования, поездки, вылета, изменении условий, возврате денежных средств. Основание: исполнение договора, действия по инициативе субъекта, законный интерес Оператора. Срок: в течение срока актуальности заявки, бронирования, договора либо иного обязательства.
6.7. Направление рекламных и маркетинговых сообщений (звонки, SMS, сообщения в мессенджерах и по электронной почте). Основание: отдельное предварительное согласие субъекта персональных данных. Срок: до отзыва согласия либо до достижения цели обработки.
6.8. Обеспечение работы сайта, аналитики, статистики, администрирования и защиты от технических угроз. Обрабатываются технические данные. Основание: согласие на обработку cookie в случаях, когда оно требуется; законный интерес Оператора в пределах, допускаемых законодательством РФ. Срок: в пределах сроков действия cookie, настроек аналитических сервисов и периода, необходимого для обеспечения безопасности и работоспособности сайта.
7. Порядок и условия обработки, передача третьим лицам7.1. Оператор обрабатывает персональные данные лично и (или) с привлечением уполномоченных лиц, подрядчиков и сервисов, если такое привлечение необходимо для достижения целей обработки и оформлено в соответствии с требованиями законодательства РФ.
7.2. Передача персональных данных третьим лицам допускается при наличии правового основания, в том числе для исполнения договора, бронирования туристских и сопутствующих услуг, проведения платежей, направления уведомлений, ведения учёта, обеспечения работы сайта, а также по требованиям государственных органов в случаях, предусмотренных законодательством РФ.
7.3. К возможным получателям персональных данных относятся: туроператоры, гостиницы, авиакомпании и иные перевозчики, страховщики, принимающие стороны, визовые и консульские посредники, банки, платёжные сервисы, операторы фискальных данных, CRM-системы, сервисы рассылок, IT-подрядчики, хостинг-провайдеры, сервисы аналитики, а также государственные органы в случаях, предусмотренных законом.
7.4. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.5. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством РФ или не осуществляется с согласия субъекта.
8. Локализация и передача8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством РФ.
8.2. Передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства РФ, в том числе при фактической необходимости оформления услуги.
9. Cookie-файлы и аналитика9.1. Сайт может использовать cookie-файлы, пиксели, журналы событий и иные технологии, необходимые для функционирования сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения пользовательского опыта.
9.2. Пользователь вправе ограничить или отключить использование cookie в настройках браузера, что может повлиять на корректную работу отдельных функций сайта.
9.3. Если законодательство РФ требует получения согласия на использование отдельных видов cookie или метрических программ, такое согласие запрашивается у пользователя в установленном порядке.
9.4. Оператор использует сервис веб-аналитики Яндекс Метрика для анализа посещаемости сайта, оценки пользовательской активности, технического администрирования и повышения удобства использования сайта. При его использовании могут обрабатываться IP-адрес, сведения о браузере, операционной системе и типе устройства, cookies, localStorage, дата и время посещения, адреса запрашиваемых страниц, источник перехода, действия пользователя на сайте и параметры сессии.
9.5. Согласие на обработку указанных данных выражается принятием условий cookie-баннера и (или) продолжением использования сайта в соответствии с настройками браузера, если применимое законодательство допускает такой способ выражения согласия.
10. Права субъекта персональных данных10.1. Субъект персональных данных имеет право получать сведения об обработке своих персональных данных в объёме, предусмотренном законодательством РФ.
10.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
10.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, а также отказаться от получения рекламных и маркетинговых сообщений.
10.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
11. Порядок направления обращений11.1. Запросы, заявления и обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты либо иным способом, позволяющим достоверно установить личность заявителя и содержание обращения.
11.2. Оператор рассматривает обращения субъектов персональных данных в сроки и в порядке, установленные законодательством РФ.
12. Меры по обеспечению безопасности персональных данных12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: назначение ответственных лиц; издание локальных актов по вопросам обработки и защиты персональных данных; ограничение доступа к персональным данным; применение организационных мер конфиденциальности; использование антивирусной защиты, средств разграничения доступа, резервного копирования и иных мер, соразмерных характеру обрабатываемых данных и актуальным угрозам безопасности.
13. Сроки хранения и порядок уничтожения13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, сроки действия согласий, сроки хранения документов, установленные законодательством РФ, а также сроки исковой давности.
13.2. По достижении целей обработки, при утрате необходимости в их достижении, по истечении сроков хранения либо при поступлении законного требования субъекта Оператор прекращает обработку и обеспечивает удаление либо уничтожение персональных данных, если иное не предусмотрено законодательством РФ.
13.3. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания и (или) дальнейшего использования материальных носителей.
14. Заключительные положения14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.
14.2. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации в области персональных данных.