Политика конфиденциальности

Политика в отношении обработки персональных данных для сайта по бронированию и продаже билетов на речные прогулки, экскурсии, а также иные туристические и сопутствующие услуги.

1. Общие положения

1.1. Настоящая Политика конфиденциальности / Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, получаемых Оператором от посетителей и пользователей сайта, клиентов, лиц, оформляющих бронирование и покупку билетов на речные прогулки, экскурсии, а также иные туристические и сопутствующие услуги.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и подлежит опубликованию в свободном доступе на сайте Оператора.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает с использованием средств автоматизации и без использования таких средств, в том числе при использовании сайта, личного кабинета, форм обратной связи, форм бронирования, каналов связи Оператора, электронной почты, телефона и мессенджеров.

1.4. Оператор обеспечивает обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработку, несовместимую с целями сбора персональных данных.

1.5. Оператор исходит из того, что субъект персональных данных предоставляет достоверные сведения о себе и о третьих лицах только при наличии у него законных оснований на такую передачу.

1.6. Актуальная редакция Политики размещается на сайте по адресу: /politics.

2. Категории субъектов персональных данных и состав обрабатываемых данных

2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• зарегистрированные пользователи сайта и пользователи личного кабинета;
• клиенты, оформляющие бронирование, покупку билетов, возвраты, обмены и иные действия по заказу;
• участники рейсов, экскурсий и иных услуг, в том числе несовершеннолетние участники через их законных представителей;
• лица, направляющие обращения, заявки, претензии и иные сообщения Оператору;
• контрагенты, представители клиентов и контрагентов Оператора.

2.2. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о регистрации на сайте и в личном кабинете;
• сведения о заказе, бронировании, билете, маршруте, рейсе, экскурсии, дате и времени услуги;
• сведения о статусе оплаты, возврата, обмена, отмены заказа и иные данные, связанные с исполнением договора;
• сведения, содержащиеся в обращениях и заявках пользователя;
• данные, необходимые для регистрации на рейс, экскурсию или иную услугу, оформления билета, допуска участника к услуге, если такие данные обязательны по правилам организатора, перевозчика, туроператора, судовладельца, принимающей стороны либо в силу закона;
• при необходимости: дата рождения, данные документа, удостоверяющего личность, данные свидетельства о рождении несовершеннолетнего;
• реквизиты предоставленные субъектом персональных данных для возврата денежных средств;
• cookie-файлы, IP-адрес, сведения о браузере, устройстве, операционной системе, времени доступа, источнике перехода и действиях на сайте;
• сведения, собираемые метрическими программами и иными подключенными сервисами.

2.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

3. Цели обработки персональных данных

3.1. Цель обработки персональных данных № 1: регистрация пользователей на сайте, создание и ведение личного кабинета, идентификация пользователя, предоставление доступа к функциям личного кабинета.

Категории субъектов персональных данных: клиенты; пользователи сайта; законные представители.

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; пароль для создания личного кабинета.

Правовые основания обработки: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.

Способы обработки: смешанная; без передачи по внутренней сети Оператора; с передачей по сети Интернет.

3.2. Цель обработки персональных данных № 2: оформление, бронирование, подтверждение, оплата и исполнение заказа, направление электронных билетов и сервисных уведомлений, обработка возвратов, отмен, обменов и обращений по заказу.

Категории субъектов персональных данных: клиенты; пользователи сайта; законные представители.

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; при необходимости для регистрации на рейс/экскурсию могут обрабатываться дата рождения, данные документа удостоверяющего личность, данные свидетельства о рождении несовершеннолетнего; ИНН и р/с для для возврата денежных средств.

Правовые основания обработки: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ) в случаях, необходимых для исполнения договора; блокирование, удаление; уничтожение.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Особенности передачи персональных данных: для исполнения заказа, регистрации на рейс, экскурсию или иную услугу, оформления билета, допуска участника к услуге, организации перевозки, экскурсионного обслуживания, приема туристов, возврата денежных средств и урегулирования связанных вопросов Оператор вправе передавать персональные данные контрагентам Оператора в объеме, необходимом для достижения указанных целей, в том числе туроператорам, организаторам экскурсий, организаторам рейсов, перевозчикам, судовладельцам, принимающим сторонам, агентам по бронированию и продаже билетов, платежным сервисам, банкам и иным лицам, участвующим в исполнении заказа.

3.3. Цель обработки персональных данных № 3: подготовка, заключение и исполнение гражданско-правового договора.

Категории субъектов персональных данных: контрагенты; представители контрагентов; клиенты; выгодоприобретатели по договорам; законные представители.

Категории персональных данных: фамилия, имя, отчество; дата рождения; место рождения; адрес электронной почты; адрес регистрации; номер телефона; ИНН; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; номер расчетного счета.

Правовые основания обработки: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

3.4. Цель обработки персональных данных № 4: Анализ пользовательской активности на сайте, обеспечение функционирования и улучшения работы сайта, проведение веб-аналитики с использованием сервиса "Яндекс.Метрика".

Категории субъектов персональных данных: посетители сайта.

Категории персональных данных: cookie-файлы, IP-адрес, идентификаторы устройства и браузера, сведения о браузере, версии браузера, операционной системе, типе устройства, разрешении экрана, языке интерфейса, дате и времени посещения, URL посещенных страниц, источнике перехода, действиях пользователя на сайте, сведения, собираемые метрическими программами и иными техническими сервисами.

Правовые основания обработки: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; извлечение; использование; обезличивание; блокирование; удаление; уничтожение.

Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Подключенные сервисы: Яндекс.Метрика и иные фактически подключенные сервисы веб-аналитики, указанные на сайте Оператора.

4. Cookie-файлы и аналогичные технологии

4.1. Оператор использует cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта и личного кабинета, сохранения пользовательских настроек, авторизации, анализа посещаемости, повышения удобства пользования сайтом, обеспечения безопасности сайта, предотвращения автоматизированных запросов, спама, мошенничества и иных злоупотреблений.

4.2. Оператор может использовать технические, функциональные, аналитические, сессионные, постоянные и защитные cookie, а также иные cookie, используемые фактически подключенными к сайту сервисами.

4.3. Cookie и аналогичные технологии могут собирать, в частности, следующие сведения: IP-адрес, идентификатор пользователя, идентификатор устройства, идентификатор сессии, сведения о браузере и устройстве, сведения о посещенных страницах сайта, времени доступа, источнике перехода и действиях пользователя на сайте.

4.4. Пользователь вправе ограничить использование cookie либо отключить их в настройках браузера или иными доступными способами. При этом отключение обязательных cookie может привести к некорректной работе отдельных функций сайта и личного кабинета.

4.5. Если на сайте используется баннер или иные механизмы управления cookie, продолжение пользования сайтом, нажатие кнопки согласия или выбор соответствующих настроек означает согласие пользователя на использование cookie в объеме, указанном в интерфейсе сайта и в настоящей Политике.

5. Условия передачи персональных данных третьим лицам

5.1. Оператор вправе передавать персональные данные третьим лицам:

• при наличии согласия субъекта персональных данных;
• если передача необходима для заключения или исполнения договора с субъектом персональных данных;
• если передача необходима для регистрации на рейс, экскурсию, иную услугу, оформления билета, бронирования, допуска к услуге, возврата денежных средств;
• если такая передача предусмотрена законодательством Российской Федерации;
• если передача осуществляется лицу, обрабатывающему персональные данные по поручению Оператора;
• если передача необходима для защиты прав и законных интересов Оператора, субъекта персональных данных или третьих лиц в порядке, установленном законом.

5.2. Лицами, которым могут передаваться персональные данные, являются, в частности: туроператоры, организаторы экскурсий и рейсов, перевозчики, судовладельцы, принимающие стороны, платежные агрегаторы, банки, сервисы возвратов, хостинг-провайдеры, сервисы электронной почты, поставщики аналитических и технических решений, а также государственные органы в случаях, предусмотренных законодательством Российской Федерации.

5.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и обрабатывать персональные данные только в пределах поручения Оператора и в соответствии с законодательством Российской Федерации.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• требовать прекращения обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

6.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по контактам, указанным в разделе 9 настоящей Политики.

7. Порядок и сроки обработки, хранения и уничтожения персональных данных

7.1. Оператор обрабатывает персональные данные не дольше, чем этого требуют заявленные цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором либо не вытекает из существа правоотношений.

7.2. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, утрате необходимости в их достижении, истечении сроков хранения, отзыве согласия субъектом персональных данных, если дальнейшая обработка не требуется по закону, либо по иным основаниям, предусмотренным законодательством Российской Федерации.

7.3. Документы и сведения, связанные с исполнением договоров, расчетами, возвратами, претензиями и иными юридически значимыми действиями, могут храниться в течение сроков, установленных законодательством Российской Федерации.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. Оператор, в частности:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает политику и иные локальные акты по вопросам обработки и защиты персональных данных;
• разграничивает права доступа к персональным данным;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации;
• принимает меры по выявлению и устранению последствий инцидентов, связанных с персональными данными.

9. Заключительные положения

9.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

9.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на сайте по адресу: /politics, если иное не предусмотрено новой редакцией Политики.

9.3. Актуальная версия Политики размещается на сайте Оператора.