Политика в отношении обработки персональных данных
1. Общие положения
Настоящий документ является Политикой в отношении обработки персональных данных (далее — «Политика»), разработанной в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
Оператор персональных данных: Индивидуальный предприниматель Каплин Дмитрий Дмитриевич, ИНН 380129664021, ОГРНИП 326385000061740, адрес: г. Иркутск, Иркутская область, e-mail: info@tumentur.ru, телефон: +7 (914) 954-74-04.
Оператор уведомил Роскомнадзор об обработке персональных данных в установленном порядке (ст. 22 152-ФЗ).
2. Цели обработки персональных данных
| Цель | Правовое основание |
|---|---|
| Приём и обработка заявок на бронирование услуг | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
| Связь с заявителем по вопросам бронирования | п. 5 ч. 1 ст. 6 152-ФЗ |
| Оформление платёжных документов | п. 5 ч. 1 ст. 6 152-ФЗ; п. 2 ч. 1 ст. 6 152-ФЗ (НК РФ) |
| Рассмотрение претензий и споров | п. 5 ч. 1 ст. 6 152-ФЗ; п. 2 ч. 1 ст. 6 152-ФЗ (ЗоЗПП) |
| Информационные и маркетинговые рассылки | п. 1 ч. 1 ст. 6 152-ФЗ (отдельное согласие) |
| Обеспечение работы Сайта, аналитика посещаемости | п. 1 ч. 1 ст. 6 152-ФЗ (согласие при акцепте cookie) |
3. Категории и состав обрабатываемых данных
Оператор обрабатывает следующие персональные данные:
- Имя, фамилия, отчество (при указании);
- Номер телефона;
- Адрес электронной почты;
- Желаемая дата поездки, число участников, дополнительные пожелания;
- IP-адрес, идентификаторы сессии, данные файлов cookie;
- UTM-метки и параметры перехода (источник трафика);
- Записи телефонных звонков (при подключённом сервисе коллтрекинга).
Специальные категории персональных данных (ст. 10 152-ФЗ) Оператором не обрабатываются.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- Исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- Исполнения обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).
5. Порядок обработки и передача данных третьим лицам
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации.
5.2. Данные могут передаваться следующим категориям получателей:
- SMSAero (ООО «Новые Технологии») — для отправки SMS-уведомлений;
- UniSender / SendPulse — для отправки e-mail-уведомлений;
- ЮKassa (ООО НКО «ЮМани») — для проведения платёжных операций;
- Telegram (Telegram Messenger Inc.) — для уведомлений менеджеров через бот;
- Beget (ООО «Бегет») — хостинг-провайдер, обеспечивающий размещение Сайта;
- Яндекс.Метрика (АО «Яндекс») — веб-аналитика, обезличенные данные посещаемости;
- Google Analytics 4 (Google LLC) — веб-аналитика (см. п. 5.3 о трансграничной передаче).
5.3. Трансграничная передача данных. Использование Google Analytics 4 предполагает передачу данных в США — Google LLC. Передача осуществляется с согласия субъекта (при акцепте аналитических cookie) в соответствии с ч. 1 ст. 12 152-ФЗ. Оператор обеспечивает соответствие условий передачи требованиям защиты персональных данных.
5.4. Передача персональных данных третьим лицам в иных случаях осуществляется только на основании требований законодательства РФ.
6. Сроки хранения персональных данных
| Категория данных | Срок хранения |
|---|---|
| Данные заявок (контактные данные, параметры бронирования) | 3 года с даты последнего взаимодействия |
| Платёжные и бухгалтерские документы | 5 лет (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ) |
| Журналы согласий на обработку ПДн | 3 года с даты дачи согласия или его отзыва |
| Данные аналитики (Метрика, GA4 — обезличенные) | В соответствии с политиками соответствующих сервисов |
7. Меры защиты персональных данных
Оператор принимает технические и организационные меры, предусмотренные статьёй 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119: передача данных по защищённому протоколу HTTPS (TLS 1.3); разграничение прав доступа к базе данных по ролям; хранение паролей в хешированном виде (bcrypt); ограничение доступа к административной части сайта по IP и двухфакторной аутентификации.
8. Права субъектов персональных данных
В соответствии со статьями 14–21 152-ФЗ субъект вправе:
- получить информацию об обрабатываемых данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения персональных данных при наличии законных оснований (ст. 21 152-ФЗ);
- отозвать согласие на обработку персональных данных (ст. 9 152-ФЗ);
- обжаловать действия или бездействие Оператора в Роскомнадзор (ст. 23 152-ФЗ).
Обращения направляются по e-mail: info@tumentur.ru или почтой: г. Иркутск, Иркутская область. Срок ответа — 10 рабочих дней.
9. Файлы cookie и аналитика
Порядок использования файлов cookie описан в отдельном документе «Политика использования файлов cookie».
10. Изменение Политики
Оператор вправе изменять настоящую Политику без уведомления субъектов. Актуальная редакция публикуется на Сайте. Продолжение использования Сайта после изменения Политики означает принятие её новых условий.