Политика конфиденциальности ООО «Служба бронирования»
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1.2. Политика определяет порядок обработки и защиты персональных данных пользователей (далее — Пользователи) ООО «Служба бронирования» (далее — Оператор) при использовании официального сайта: https://sanatory-talka.ru/
1.3. Политика распространяется на все отношения, возникающие между Оператором и Пользователями в рамках оказания услуг по бронированию на сайте https://sanatory-talka.ru/.
1.4. Пользователь выражает согласие на обработку персональных данных, устанавливая флажок при отправке формы на сайте. Текст согласия доступен по ссылке: Согласие на обработку персональных данных.
1.1. Информирование субъекта персональных данных
В соответствии со статьёй 18.1 Федерального закона № 152-ФЗ, до начала обработки персональных данных Оператор информирует Пользователя о следующем:
- Наименование оператора: ООО «Служба бронирования»
- Цели обработки: заключение и исполнение договоров, консультации, организация услуг, соблюдение законодательства
- Состав обрабатываемых данных: Ф.И.О., контакты, паспортные и иные данные при необходимости
- Правовые основания: согласие субъекта ПДн, выполнение договора, закон
- Сроки хранения: в течение срока действия договора и в рамках требований законодательства
- Условия передачи: третьим лицам — партнёрам, в рамках оказания услуг
- Меры защиты: организационные, правовые и технические
- Способы и формы предоставления согласия: флажок на сайте, подписание договора
- Мы обрабатываем персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Подробнее — см. Согласие на обработку персональных данных.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт, веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://sanatory-talka.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ООО «Служба бронирования».
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — Пользователю Сайта https://sanatory-talka.ru/.
2.9. Пользователь — любой посетитель Сайта https://sanatory-talka.ru/ (субъект персональных данных).
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления.
3. Собираемые персональные данные
3.1. Через сайт Оператора могут обрабатываться следующие персональные данные:
• Фамилия, имя, отчество
• Контактные данные (номер телефона, адрес электронной почты)
• Иная информация, которую Пользователь указывает добровольно при оформлении заявки (например, даты поездки, город отправления, пожелания)
3.2. Дополнительные персональные данные, такие как:
• Дата рождения
• Паспортные данные
• Адрес регистрации или проживания
• Платёжная информация
собираются вне сайта исключительно для исполнения договора и фиксируются при личном подписании документов.
3.3. На сайте используются автоматизированные средства сбора обезличенной информации о посетителях:
- Яндекс.Метрика — сервис фиксирует действия Пользователя на сайте, включая IP-адрес, данные браузера, операционной системы, разрешение экрана, источник перехода на сайт, поведение на страницах и длительность посещения. Данные собираются в обезличенном виде и используются для статистических и аналитических целей.
- Яндекс.Вебмастер — используется для анализа индексации сайта и улучшения видимости ресурса. Может фиксировать обезличенные данные, такие как количество просмотров, страницы входа и выхода.
- Все данные, собираемые этими сервисами, обрабатываются в соответствии с политиками конфиденциальности соответствующих операторов и не позволяют идентифицировать конкретное физическое лицо.
3.4. Сайт размещён на хостинг-площадке ООО «Джино» (https://jino.ru). Обработка и хранение технической информации осуществляется на серверах, расположенных на территории Российской Федерации.
3.5 Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
3.6. В целях бронирования туристских услуг на сайте https://sanatory-talka.ru/ используются подключённые модули сторонних систем:
- Платформа бронирования «Алеан» (https://www.alean.ru);
- Туристический сервис «Дельфин» (https://www.delfin-tour.ru);
Указанные модули предоставляются сторонними операторами и могут собирать персональные данные пользователей, необходимые для подбора и оформления туристических услуг. Обработка данных в таких случаях осуществляется в соответствии с политиками конфиденциальности соответствующих операторов.
4. Цели и правовые основания обработки
4.1. Обработка персональных данных осуществляется в целях:
• Заключения, исполнения и расторжения договора;
• Предоставления информационно-консультационной поддержки;
• Организации сопутствующих услуг;
• Выполнения требований законодательства РФ;
• Обеспечения безопасности и предотвращения мошенничества.
4.2. Основания обработки:
• Согласие Пользователя;
• Необходимость исполнения договора;
• Законодательство РФ.
4.3. В случаях, когда персональные данные предоставляются в рамках договора реализации туристского продукта, согласие считается предоставленным в соответствии с пп. 2 п. 2 ст. 6 ФЗ-152. Подписывая договор, Заказчик подтверждает своё согласие на обработку и передачу данных третьим лицам (гостиницы, транспорт, экскурсии и т.д.).
5. Передача данных третьим лицам
5.1. Персональные данные могут быть переданы:
• Партнёрам по предоставлению услуг (гостиницы, санатории, транспортные компании, туроператоры);
• Органам государственной власти при наличии соответствующего запроса;
• Техническим подрядчикам — исключительно в рамках функционирования сайта и защиты информации (например, хостинг-провайдер Jino);
• Операторам веб-аналитики (например, Яндекс.Метрика и Яндекс.Вебмастер).
6. Используемые сторонние сервисы
6.1. Яндекс.Метрика — используется для анализа поведения пользователей. Может собирать обезличенную информацию: IP-адрес, данные об устройстве, продолжительность визитов, действия на сайте. Все данные обезличены и не идентифицируют личность.
6.2. Яндекс.Вебмастер — используется для оптимизации сайта в поисковых системах.
6.3. Хостинг Jino — обеспечивает физическое размещение сайта и защиту данных. Доступ к данным ограничен административными правами.
6.4. Модули бронирования туроператоров «Алеан» и «Дельфин». Данные модули интегрированы на сайте Оператора и обрабатывают персональные данные Пользователя при выборе, подборе и бронировании туристических продуктов. Все действия происходят в защищённых средах, в соответствии с политиками конфиденциальности самих платформ.
6.5. CRM-система «1С-Битрикс24». Оператор использует программное обеспечение «1С-Битрикс24» для обработки заявок, взаимодействия с клиентами и хранения информации, необходимой для исполнения договорных обязательств. Доступ к системе ограничен уполномоченными сотрудниками, обеспечена защита данных в соответствии с требованиями законодательства РФ.
7. Защита персональных данных
7.1. Оператор применяет необходимые меры по обеспечению безопасности:
• Организационные меры: ограничение доступа, регламенты и инструкции;
• Технические меры: шифрование, защита каналов передачи;
• Контроль доступа и аудит доступа к данным;
• Хранение на защищённых серверах.
7.2. Персональные данные, собираемые вне сайта, обрабатываются на основании подписанных бумажных соглашений и хранятся в защищённой CRM-системе Оператора или в зашифрованном виде.
8. Сроки хранения персональных данных
8.1. Персональные данные хранятся:
• В течение срока действия договора с Пользователем;
• В сроки, предусмотренные политиками хранения сторонних поставщиков (например, Jino, Яндекс).
8.2. По окончании действия договора данные могут храниться в архиве в течение срока, предусмотренного законодательством РФ (например, 3 года — общий срок исковой давности, 5 лет — налоговые требования).
9. Трансграничная передача персональных данных
9.1. Согласие Пользователя на трансграничную передачу персональных данных предоставляется в рамках общего согласия на обработку персональных данных, оформляемого при взаимодействии с сайтом, и является его неотъемлемой частью.
10. Ответственность сторон
10.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
10.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
10.2.1. Стала публичным достоянием до её утраты или разглашения;
10.2.2. Была получена от третьей стороны до момента её получения Оператором;
10.2.3. Была разглашена с согласия Пользователя.
11. Разрешение споров
11.1. До обращения в суд обязательным является направление претензии Оператору.
11.2. Ответ предоставляется в течение 20 календарных дней.
11.3. При не достижении соглашения спор рассматривается в суде по месту нахождения Оператора.
11.4. Применяется законодательство Российской Федерации.
12. Дополнительные условия
12.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
12.2. Изменения вступают в силу с момента публикации новой редакции на сайте.
12.3. Действующая редакция размещена по адресу: https://sanatory-talka.ru/privacy-policy.html
12.4. Актуальные документы, включая:
- Договор реализации туристского продукта, содержащий условия обработки персональных данных, а также индивидуальное согласие, предоставляются клиенту менеджером в процессе бронирования. Указанные документы оформляются в письменной форме и подписываются при передаче персональных данных вне сайта https://sanatory-talka.ru/
13. Контактная информация
Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора. Регистрационный номер: 61-17-008159
ООО «СЛУЖБА БРОНИРОВАНИЯ»
ОГРН 1156183000665 ИНН 6150079025,
ЮГО-ЗАПАДНЫЙ БАНК ПАО СБЕРБАНК
Р/с 40702810252090043896
БИК 046015602
К/С 30101810600000000602
Юр. адрес: 346400, Ростов - на- Дону, Новочеркасск, ул. Дубовского, 36
Факт. адрес: 346400, Ростов - на- Дону, Новочеркасск, ул. Комитетская, 98
т/факс 8(863)226-33-15
e-mail: sluzhbabr@mail.ru
тел. +7 (800) 301-04-64
Директор Шишов Д.И.