Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими отношения, связанные с обработкой персональных данных.

Оператором персональных данных (далее - Оператор) является ИП Рженева Татьяна Александровна, ИНН 246311837971, ОГРНИП 318246800140750, адрес: 660077, г. Красноярск, ул. П. Ломако, 16-324. Официальный сайт Оператора - cleftravel.ru (далее - Сайт).

Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователях Сайта и сервисов Оператора. Используя Сайт, Пользователь подтверждает, что ознакомлен с условиями Политики и принимает их.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которое использует Сайт. К персональным данным также относятся сведения, автоматически передаваемые Сайту при его использовании: IP‑адрес, информация из файлов cookie, сведения о браузере и устройстве Пользователя.

Обработка персональных данных - любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь - любое лицо, которое использует Сайт, в том числе посетитель Сайта, лицо, оформляющее заказ, а также лицо, действующее под учетными данными другого Пользователя.

Cookie - небольшой фрагмент данных, отправленный веб‑сервером и сохраняемый на устройстве Пользователя, который веб‑клиент каждый раз пересылает Оператору в HTTP‑запросе при открытии страницы Сайта.

Оператор может обрабатывать следующие категории персональных данных Пользователя:

• фамилия, имя, отчество;
• пол и гражданство;
• номер контактного телефона;
• адрес электронной почты;
• паспортные данные (при оформлении бронирования и заключении договора);
• дата рождения (для взрослых - при необходимости; для детей - по запросу поставщика услуг);
• данные о заказанных услугах, истории бронирований и оплат;
• сведения, которые Пользователь самостоятельно сообщает Оператору в сообщениях, чатах, формах обратной связи, отзывах, ответах на опросы и при обращениях в службу поддержки;
• сведения, предоставляемые при участии в акциях, конкурсах и опросах, проводимых Оператором;
• технические данные о посещении Сайта: IP‑адрес, данные cookie, информация о браузере и операционной системе, сведения о переходах и действиях на Сайте.

При оформлении бронирования Пользователь сообщает Оператору фамилию, имя, отчество, пол и гражданство всех лиц, в отношении которых оформляется услуга. Для детей дополнительно указывается возраст или дата рождения. Эти сведения необходимы для надлежащего исполнения договора: поставщики гостиничных и туристических услуг идентифицируют гостей при заселении по документам, удостоверяющим личность, а возраст детей определяет стоимость услуг и порядок их предоставления. Без предоставления указанных сведений Оператор не имеет возможности передать бронирование поставщику услуг и исполнить договор.

Пользователь, оформляющий бронирование в интересах третьих лиц, гарантирует, что имеет необходимые полномочия на передачу Оператору персональных данных таких лиц и получил их согласие на обработку в целях, предусмотренных настоящей Политикой. Пользователь несет ответственность за отсутствие такого согласия и возмещает Оператору связанные с этим убытки.

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, и т.д.

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• осуществление Оператором деятельности в сфере электронной коммерции в качестве туристического агента и владельца агрегатора информации об услугах в сфере путешествий и туризма (отели, туры и т.д.)
• оформление и регулирование трудовых и иных непосредственно связанных с ними отношений Оператора
• осуществление Оператором обычной хозяйственной деятельности в качестве юридического лица.

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
• согласие Пользователя, предоставляемое при заполнении форм на Сайте и при оформлении заказа;
• договор, заключенный между Оператором и Пользователем, либо намерение его заключить.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Оператор применяет организационные и технические меры, необходимые и достаточные для обеспечения безопасности персональных данных от случайного или неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Оператор хранит персональные данные в течение срока, необходимого для достижения целей обработки. По общему правилу персональные данные хранятся до отзыва Пользователем согласия на их обработку, после чего удаляются без необоснованной задержки, если отсутствует иное правовое основание для их хранения. Сведения о заключенных договорах, совершенных платежах и иных операциях, в отношении которых законодательством Российской Федерации установлены требования к хранению учетной и налоговой документации, хранятся Оператором не менее пяти лет с даты совершения соответствующей операции.

Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, с использованием программных средств гарантированного удаления. Если уничтожение персональных данных невозможно по техническим причинам, Оператор осуществляет их блокирование до момента, когда их уничтожение становится возможным.

Оператор не передает персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для исполнения договора с Пользователем (например, для бронирования гостиниц у партнеров), либо предусмотрена законодательством Российской Федерации.

Оператор вправе передавать персональные данные Пользователя:

• поставщикам туристических и гостиничных услуг (средствам размещения, туроператорам, агрегаторам бронирования), без передачи которым невозможно исполнение договора с Пользователем;
• платежным агрегаторам и банкам для проведения расчетов по заказам Пользователя;
• лицам, оказывающим Оператору услуги информационного сопровождения (услуги электронной почты, SMS‑рассылки, аналитики) на условиях соблюдения конфиденциальности;
• лицам, оказывающим Оператору услуги хостинга, доставки контента и иного технического обеспечения работы Сайта, на условиях соблюдения конфиденциальности;
• правопреемникам Оператора в случае реорганизации, продажи бизнеса или слияния - в объеме, необходимом для продолжения оказания услуг Пользователю;
• государственным органам и должностным лицам - в случаях, установленных законодательством Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда это необходимо для исполнения договора с Пользователем (например, для бронирования гостиницы, расположенной за пределами Российской Федерации). Такая передача осуществляется Оператором при наличии соответствующего правового основания обработки персональных данных, а также при условии уведомления Роскомнадзора в порядке, предусмотренном ст. 22 Федерального закона № 152-ФЗ «О персональных данных».

Если Пользователь самостоятельно размещает персональные данные или иную информацию в общедоступных разделах Сайта (например, в отзывах или комментариях), такая информация становится доступной неограниченному кругу лиц, что Пользователь принимает и осознает.

Сайт использует файлы cookie и аналогичные технологии для корректной работы Сайта, сохранения пользовательских настроек, сбора обезличенной статистики и повышения удобства использования Сайта.

Оператор использует сторонние сервисы веб‑аналитики, в том числе Яндекс.Метрику и Google Analytics, для сбора обезличенной статистики о посещениях Сайта, анализа поведения Пользователей и улучшения работы Сайта. Указанные сервисы могут использовать собственные файлы cookie, пиксельные теги, веб‑маяки и идентификаторы устройств и обрабатывают данные в соответствии с собственными политиками конфиденциальности, размещенными на их официальных сайтах.

При посещении Сайта серверы Оператора фиксируют IP‑адрес Пользователя, который автоматически присваивается сети, частью которой является устройство Пользователя. Эти сведения используются для обеспечения работы Сайта, защиты от несанкционированного доступа и формирования обезличенной статистики.

Пользователь может самостоятельно отключить сохранение файлов cookie в настройках браузера либо запретить сбор обезличенных данных сервисами веб‑аналитики, воспользовавшись соответствующими инструментами таких сервисов. При отключении cookie часть функций Сайта может работать некорректно.

При наличии согласия Пользователя Оператор направляет на указанные им адрес электронной почты и (или) номер телефона сообщения рекламного и информационного характера о собственных услугах, специальных предложениях и акциях. Оператор может адаптировать содержание таких сообщений, а также рекомендации, отображаемые на Сайте, в соответствии с ранее выраженными Пользователем предпочтениями и историей взаимодействия с Сайтом.

Пользователь вправе в любой момент отказаться от получения маркетинговых сообщений, воспользовавшись ссылкой для отписки, содержащейся в каждом таком сообщении, либо направив соответствующий запрос Оператору по адресу электронной почты info@cleftravel.ru. Отзыв согласия на получение маркетинговых сообщений не влияет на обработку персональных данных в иных целях, предусмотренных настоящей Политикой.

Оператор осуществляет сбор и обработку отдельных категорий данных в целях выявления, расследования и предотвращения действий, направленных на совершение мошенничества, неправомерного доступа к Сайту и сервисам Оператора, а также иных нарушений законодательства. Такие данные используются исключительно для указанных целей и хранятся в течение минимально необходимого срока.

В случае выявления признаков нарушения Оператор вправе продолжить хранение соответствующих данных для защиты прав и законных интересов Оператора и иных лиц в пределах срока исковой давности или до вступления в силу судебного акта. Сведения о конкретных методах и признаках, используемых для выявления нарушений, Пользователю не раскрываются, если такое раскрытие может поставить под угрозу эффективность таких методов.

Пользователь имеет право:

• получать информацию о том, обрабатываются ли Оператором его персональные данные и о целях такой обработки;
• требовать уточнения своих персональных данных, их блокирования или уничтожения;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных, если отсутствуют предусмотренные законодательством основания для такой обработки;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
• использовать иные права, предусмотренные Федеральным законом «О персональных данных».

Для реализации своих прав Пользователь может направить Оператору соответствующий запрос в письменной форме по адресу места нахождения Оператора либо на адрес электронной почты info@cleftravel.ru.

Сайт не предназначен для самостоятельного использования лицами, не достигшими возраста, с которого в соответствии с законодательством Российской Федерации допускается заключение гражданско‑правовых сделок без согласия законных представителей.

Персональные данные несовершеннолетних обрабатываются Оператором только при наличии согласия их родителей или иных законных представителей. Пользователь, предоставляющий Оператору персональные данные детей (в том числе при бронировании услуг), подтверждает наличие у него соответствующих полномочий и согласия законных представителей ребенка.

Сайт может содержать ссылки на сторонние веб‑сайты и сервисы, не принадлежащие Оператору. Размещение таких ссылок не означает одобрения Оператором содержимого соответствующих ресурсов и не свидетельствует о его связи с их владельцами. Оператор не контролирует сторонние ресурсы и не несет ответственности за обработку ими персональных данных Пользователя.

Перед предоставлением персональных данных на сторонних ресурсах Пользователю рекомендуется ознакомиться с их политиками конфиденциальности.

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики всегда размещена на Сайте по постоянному адресу и вступает в силу с момента ее опубликования. Пользователю рекомендуется периодически проверять содержание настоящей страницы для ознакомления с действующей редакцией Политики.

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу: 660077, г. Красноярск, ул. П. Ломако, 16-324, либо по электронной почте: info@cleftravel.ru.