Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «Увидеть всё» (далее — Оператор) при использовании сайта uvidet-vse.ru, обращении по телефону или электронной почте, подаче заявки, оформлении туристической услуги и направлении отзыва.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

• Наименование: ООО «Увидеть всё»
• ИНН: 2801276526
• КПП: 280101001
• ОГРН: 1232800006064
• Адрес: 675002, Амурская область, г. Благовещенск, ул. Чайковского, 1/1, офис 203
• Электронная почта по вопросам персональных данных: uvidet.vse@yandex.ru

Оператор может обрабатывать данные следующих категорий лиц:

• посетителей сайта;
• лиц, направляющих заявки и обращения;
• клиентов, туристов и их представителей;
• представителей туристических агентств и иных контрагентов;
• авторов отзывов.

В зависимости от цели и способа обращения могут обрабатываться:

• фамилия, имя, отчество либо указанные пользователем имя или псевдоним;
• номер телефона, адрес электронной почты и иные предоставленные контакты;
• содержание обращения, комментарии, туристические предпочтения, выбранное направление, отель, даты поездки, состав группы и сведения о стоимости;
• наименование туристического агентства или иной организации;
• данные, необходимые для оформления тура: дата рождения, гражданство, сведения документа, удостоверяющего личность, и его фотография, если пользователь их предоставляет;
• имя или псевдоним, тема или направление, оценка и текст отзыва;
• технические данные: IP-адрес, сведения об устройстве, операционной системе и браузере, файлы cookie, адреса посещённых страниц, дата, время и действия на сайте.

Оператор не запрашивает сведения, не необходимые для заявленной цели. Лицо, передающее данные других туристов, должно иметь законное основание для такой передачи.

• приём, рассмотрение и сопровождение заявок и обращений;
• подбор, бронирование, оформление и оказание туристических услуг;
• заключение и исполнение договоров, расчёты и выполнение требований закона;
• связь с пользователем по указанным им контактам;
• работа с туристическими агентствами и партнёрами;
• модерация и публикация отзывов при наличии отдельного согласия;
• обеспечение работоспособности и безопасности сайта;
• анализ посещаемости и улучшение сайта с помощью средств веб-аналитики.

Данные, полученные для обработки заявки, не используются для рекламной рассылки без отдельного согласия.

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных, в том числе согласия на обработку персональных данных;
• действий по запросу субъекта до заключения договора, а также заключения и исполнения договора;
• обязанностей и полномочий Оператора, установленных законодательством;
• иных оснований, предусмотренных законодательством Российской Федерации.

Публикация отзыва выполняется при наличии отдельного согласия на распространение персональных данных.

Данные поступают непосредственно от субъекта или его представителя через формы сайта, телефон, электронную почту и при личном обращении. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных в объёме, необходимом для соответствующей цели.

Сайт использует необходимые технологии хранения данных в браузере для работы интерфейса и защиты форм. Также на сайте может использоваться сервис «Яндекс Метрика» с функцией «Вебвизор» для получения статистики посещаемости и анализа использования сайта.

После разрешения аналитики браузер обращается к сервису и автоматически передаёт IP-адрес. Также могут обрабатываться cookie, сведения об устройстве, операционной системе и браузере, источник перехода, посещённые страницы, клики, прокрутка, другие действия на сайте и сведения о технических ошибках. Эти данные используются для статистики, улучшения сайта и выявления ошибок.

Обработка данных сервиса выполняется с участием ООО «Яндекс». Для форм в коде сайта установлен запрет записи вводимых с клавиатуры значений. Содержимое блоков с паспортными данными дополнительно скрыто от Вебвизора. Корректность маскирования полей проверяется вручную в записях Вебвизора после изменений сайта.

Яндекс Метрика и Вебвизор загружаются только после разрешения пользователя. Выбор можно изменить через ссылку «Настройки cookie» в нижней части сайта.

В пределах заявленных целей данные могут быть доступны:

• ООО «Бегет», предоставляющему инфраструктуру для размещения и работы сайта;
• ООО «Яндекс», сервисы которого используются для электронной почты и веб-аналитики;
• гостиницам, перевозчикам, страховым организациям, принимающим сторонам и иным туристическим партнёрам, когда передача необходима для подбора, бронирования или оказания выбранной услуги;
• государственным органам и иным лицам в случаях, предусмотренных законом.

Состав получателей и передаваемых им данных зависит от выбранной услуги. База данных сайта размещена на территории Российской Федерации.

При оформлении туристической услуги в Китай может потребоваться передача необходимых данных иностранной принимающей стороне, гостинице, перевозчику или иному исполнителю. Такая передача выполняется только для оказания выбранной услуги после выполнения требований законодательства о трансграничной передаче и при наличии применимого правового основания.

До начала конкретной передачи Оператор определяет получателя, страну, цель, состав данных и необходимость отдельного согласия. Неподтверждённые сведения о партнёрах в настоящей редакции не приводятся.

Данные обрабатываются не дольше, чем этого требуют цели обработки, договорные отношения, согласие субъекта и установленные законом обязанности Оператора. Конкретный срок зависит от категории документа и цели:

• заявки и переписка хранятся до завершения работы с обращением и в течение срока, необходимого для защиты прав сторон;
• данные по заключённым договорам и обязательным документам хранятся в установленные законом сроки;
• паспортные данные и их копии обрабатываются только на период, когда они необходимы для оформления и оказания туристической услуги, если закон не требует иного;
• данные опубликованного отзыва обрабатываются в период его публикации и до прекращения распространения;
• технические и аналитические данные хранятся в пределах сроков, необходимых для безопасности и аналитики, с учётом настроек соответствующих сервисов.

После достижения цели, истечения срока, отзыва согласия или возникновения иного предусмотренного законом основания обработка прекращается, а данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

Субъект персональных данных вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения неполных или незаконно полученных данных;
• отозвать согласие и потребовать прекращения обработки при наличии оснований;
• требовать прекращения распространения опубликованных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Обращение можно направить на uvidet.vse@yandex.ru или по почтовому адресу Оператора. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с обрабатываемыми данными.

Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение доступа, назначение ответственных лиц, применение средств защиты, резервирование, контроль действий с данными и оценку принимаемых мер.

Уничтожение выполняется способом, исключающим восстановление данных: удалением записей и файлов из используемых систем, уничтожением материальных носителей либо необратимым обезличиванием, если оно допустимо для соответствующей цели.

Оператор может изменять Политику при изменении законодательства, состава обработки или используемых сервисов. Актуальная редакция размещается по адресу uvidet-vse.ru/privacy-policy и действует с даты публикации.