Политика в отношении обработки персональных данных

ООО «НЕСКУЧНЫЙ ТУР»
(ИНН 9727092280, ОГРН 1247700748195)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «НЕСКУЧНЫЙ ТУР» (далее – Оператор) может получить о пользователях при использовании ими сайта https://детитур.рф (далее – Сайт).

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами РФ в области защиты персональных данных.

1.3. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональной информации. Если пользователь не согласен, он обязан воздержаться от использования Сайта.

2. Основные понятия

2.1. Сайт – совокупность программных и аппаратных средств, обеспечивающих публикацию информации в сети Интернет по адресу https://детитур.рф.

2.2. Оператор персональных данных (Оператор) – ООО «НЕСКУЧНЫЙ ТУР» (ИНН 9727092280, ОГРН 1247700748195), юридический адрес: 117292, г. Москва, ул. Шверника, д. 6, стр. 1, помещ. 4П, e-mail: dettour@ya.ru.

2.3. Пользователь – физическое лицо, использующее Сайт и предоставляющее свои персональные данные Оператору. В случае, если Сайт используется от имени или в интересах юридического лица, положения настоящей Политики применяются к персональным данным представителей (работников) такого юридического лица.

2.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.5. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• обработка заявок и запросов, связанных с организацией экскурсионных программ для школьников;
• заключение и исполнение договоров с клиентами;
• предоставление информации об услугах Оператора;
• улучшение качества обслуживания и работы Сайта;
• выполнение требований законодательства РФ.

4. Перечень обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные, которые Пользователь добровольно предоставляет через формы обратной связи:

• фамилия, имя, отчество;
• контактный номер телефона;

4.2. Обезличенные данные, собираемые автоматически:

• IP-адрес;
• cookie;
• тип и версия браузера;
• сведения о посещённых страницах, время и дата визита;
• данные о действиях Пользователя на Сайте (переходы, клики, просмотры);
• источник перехода на Сайт (рекламная кампания, поисковая система и т.п.).

Эти данные не являются персональными, если иное не предусмотрено законом, и используются для статистического анализа и улучшения работы Сайта.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия Пользователя (п. 1 ч. 1 ст. 6 Закона № 152‑ФЗ);
• исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона № 152‑ФЗ);
• выполнения обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона № 152‑ФЗ);
• Федерального закона от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации».

6. Использование сервиса Яндекс.Метрика

6.1. На Сайте используется веб-аналитический сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (юридический адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Сервис позволяет собирать обезличенную статистику о посещениях Сайта.

6.2. Яндекс.Метрика использует файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве Пользователя. С их помощью мы анализируем поведение посетителей: количество просмотров, глубину просмотра, источники трафика и другие метрики.

6.3. Все данные, собираемые через Яндекс.Метрику, обезличены и не позволяют идентифицировать конкретного Пользователя. Мы не передаём Яндекс.Метрике персональные данные (ФИО, телефоны).

6.4. Пользователь может запретить передачу данных Яндекс.Метрике:

• с помощью настроек своего браузера (отключить файлы cookie);
• установив официальный блокировщик, предоставляемый Яндексом.

6.5. Оператор обрабатывает отчёты Яндекс.Метрики исключительно в статистических целях – для оценки эффективности Сайта и улучшения пользовательского опыта.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных ведётся с использованием средств автоматизации и без них.

• назначает ответственного за организацию обработки персональных данных;
• ограничивает доступ сотрудников к ПДн по принципу «необходимости для исполнения трудовых обязанностей»;
• использует сертифицированные средства криптографической защиты информации и антивирусной защиты;
• обеспечивает защиту каналов связи (протоколы HTTPS/TLS) при передаче данных по сети Интернет;
• проводит регулярное обновление программного обеспечения и систем защиты;
• осуществляет периодические внутренние аудиты и контроль за принимаемыми мерами.

7.5. Согласие даётся на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение как с использованием средств автоматизации, так и без.

8. Сроки обработки и хранения персональных данных

• Данные потенциальных клиентов, оставленные в формах обратной связи (если договор не был заключен): до момента удаления заявки или отзыва согласия субъектом.
• Данные клиентов по заключенным договорам на оказание туристских услуг, а также первичные учетные документы: 5 лет (в соответствии с требованиями Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» и Приказа Росархива).
• Данные, связанные с формированием налоговой базы и расчетом налогов: 4 года (ст. 23 НК РФ).
• Данные несовершеннолетних участников туров: хранятся в течение сроков исковой давности, установленных ст. 196 ГК РФ (общий срок — 3 года), если иное не предусмотрено специальными нормами закона.

9. Права субъектов персональных данных

10. Согласие на обработку и его отзыв

10.1. Согласие даётся путём проставления галочки в чекбоксе «Согласен с Политикой обработки персональных данных» при заполнении формы на Сайте либо иным активным действием, явно выражающим волю субъекта.

10.2. Отзыв согласия осуществляется путём направления письменного заявления на электронную почту Оператора: dettour@ya.ru или почтовым отправлением по юридическому адресу. В заявлении необходимо указать свои ФИО и контактные данные для идентификации. Сроки рассмотрения — 30 дней с даты получения.

10.3. После отзыва согласия Оператор вправе продолжить обработку, если для этого имеются законные основания (например, исполнение заключённого договора или обязательства по налоговому законодательству).

10.4. Инструкция для пользователей по реализации права на отзыв согласия и шаблон заявления. Для отзыва согласия Пользователь направляет заявление в свободной письменной форме. Для удобства рекомендуется использовать следующий шаблон:

Кому: ООО «НЕСКУЧНЫЙ ТУР» (e-mail: dettour@ya.ru / 117292, г. Москва, ул. Шверника, д. 6, стр. 1, помещ. 4П)

От кого: [ФИО полностью] Телефон: [Номер телефона]

ЗАЯВЛЕНИЕ

Прошу отозвать мое согласие на обработку персональных данных, данное мною при использовании сайта https://детитур.рф, и прекратить обработку моих персональных данных, за исключением случаев, предусмотренных законодательством РФ (в т.ч. п. 2 ч. 1 ст. 6 ФЗ-152).

Дата: [ДД.ММ.ГГГГ] _______________ / [Расшифровка подписи]

11. Обработка данных несовершеннолетних

11.1. Услуги Оператора ориентированы на организованные группы школьников. Оператор обрабатывает персональные данные несовершеннолетних участников туров (ФИО, дата рождения, реквизиты документов, сведения о состоянии здоровья) исключительно на основании письменного согласия их законных представителей (родителей, усыновителей, опекунов). Письменное согласие законных представителей оформляется в виде отдельного документа, который хранится в архиве Оператора в течение срока обработки данных несовершеннолетнего.

11.2. Оператор не собирает данные детей напрямую через формы на Сайте. Если Оператору станет известно, что через Сайт были получены персональные данные ребенка без согласия законных представителей, такие данные будут немедленно уничтожены.

12. Использование файлов cookie (общее положение)

12.1. Сайт использует файлы cookie для корректной работы, сбора статистики и анализа поведения пользователей (в том числе через Яндекс.Метрику).

12.2. При первом посещении Сайта Пользователь видит уведомление об использовании cookie и может принять или отклонить их. Отказ может повлиять на работу некоторых функций Сайта, но не блокирует доступ к основной информации.

12.3. В отношении технических данных (IP-адрес и cookie‑файлы) срок их обработки не может превышать 1 (один) год с момента посещения сайта, если иное не требуется для выполнения законодательных обязательств. Сессионные cookie удаляются автоматически после закрытия браузера.

13. Передача данных за пределы РФ

Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся на серверах, расположенных на территории Российской Федерации.

14. Контактная информация Оператора

Оператором персональных данных является:

15. Заключительные положения

15.1. Оператор вправе вносить изменения в Политику. О внесении изменений пользователи уведомляются путём публикации новой редакции на Сайте с указанием даты вступления в силу. Изменения, затрагивающие существенные условия обработки данных, публикуются не менее чем за 14 дней до вступления в силу.

15.2. Действующая версия Политики всегда доступна по адресу:
https://детитур.рф/politika-konfidenczialnosti.

15.3. Настоящая Политика действует бессрочно до замены её новой редакцией.

16. Действия при инцидентах с персональными данными

16.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (инцидент), Оператор обязан:

• в течение 24 часов с момента выявления инцидента уведомить Роскомнадзор о факте утечки, указав описание скомпрометированных данных и контактное лицо;
• в течение 72 часов уведомить Роскомнадзор о результатах внутреннего расследования причин инцидента и принятых мерах;
• уведомить субъектов персональных данных о случившемся в порядке, установленном законодательством.

16.2. Внутреннее расследование проводится комиссией, назначаемой руководителем Оператора, с целью установления причин инцидента и разработки мер по предотвращению подобных ситуаций в будущем.