Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных при использовании сайта amigonn.ru и его технических поддоменов. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Важно: на сайте нет собственной формы заявки. Поиск туров предоставляется внешним сервисом Tourvisor, поиск круизов — виджетом GoCruise от PAC GROUP, а кнопки связи открывают выбранный пользователем внешний сервис. Паспортные данные, документы туристов, сведения о здоровье и платёжные данные через сайт не запрашиваются.
1. Оператор персональных данных
ООО Туристическая фирма «Амиго-Тур НН»
ИНН 5260126036, КПП 526001001, ОГРН 1035205417873
Адрес места нахождения и для обращений: г. Нижний Новгород, ул. Большая Покровская, д. 2
Электронная почта по вопросам персональных данных: amigonn@mail.ru
Телефон: +7 (831) 430-46-34
Настоящая Политика относится к обработке данных, связанной с сайтом и первичным обращением. Обработка данных работников, контрагентов и туристов после заключения договора регулируется также отдельными локальными документами, договорами и согласиями Оператора.
2. Основные принципы обработки
Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, не собирает избыточные данные, принимает меры для поддержания их точности и хранит их не дольше, чем этого требуют цели обработки или законодательство.
3. Категории субъектов и состав данных
3.1. Посетители сайта
Могут обрабатываться технические данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, тип и версия браузера, операционная система, тип устройства, технические идентификаторы и файлы cookie, сведения об ошибках и событиях безопасности.
3.2. Пользователи поиска туров
В модуле Tourvisor пользователь может указывать город вылета, страну, курорт, отель, даты, продолжительность поездки, количество туристов, возраст детей и иные параметры поиска. При отправке обращения внутри модуля могут запрашиваться контактные данные в составе, который показывает интерфейс Tourvisor.
В виджете GoCruise пользователь может указывать валюту, маршрут, регион, порт, лайнер, тариф, продолжительность, даты и состав туристов. В текущей конфигурации сайта собственная форма бронирования круиза не создаётся.
3.3. Лица, обратившиеся к Оператору
Имя или отображаемое имя, номер телефона, адрес электронной почты, идентификатор аккаунта в выбранном сервисе связи, содержание сообщения, пожелания к поездке и иные сведения, которые пользователь сообщает добровольно.
3.4. Авторы отзывов и лица на фотографиях
Имя или псевдоним, текст отзыва, сведения о поездке и фотография могут быть опубликованы только при наличии отдельного надлежащего основания, а когда это требуется — отдельного согласия на обработку персональных данных, разрешённых для распространения.
Оператор не намерен собирать через сайт специальные категории персональных данных, биометрические данные, сведения о здоровье, паспортные данные, копии документов и платёжные реквизиты. Не направляйте такие сведения через публичные формы, поиск по сайту или мессенджеры. Порядок передачи документов для оформления туристической услуги согласовывается отдельно после выбора услуги.
4. Цели, основания, способы и сроки обработки
4.1. Работа и безопасность сайта
Цель: загрузка страниц, корректная работа функций, предотвращение злоупотреблений, диагностика ошибок и обеспечение информационной безопасности.
Данные: технические данные посетителя, перечисленные в пункте 3.1.
Основание: осуществление прав и законных интересов Оператора и посетителей при условии, что права и свободы субъекта не нарушаются; исполнение обязанностей, установленных законом.
Способ и срок: автоматизированная обработка; технические журналы хранятся в пределах настроек хостинга, но не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона.
Cookie: сайт использует cookie, в том числе для сохранения уведомления о cookie на срок до 1 дня. Встроенные сервисы поиска туров и круизов загружаются вместе с соответствующими страницами и могут применять собственные cookie и аналогичные технологии. Пользователь может ограничить или удалить cookie в настройках браузера.
4.2. Поиск тура через Tourvisor
Цель: показать подходящие туристические предложения и, если пользователь сам решит отправить запрос, передать его для дальнейшей связи.
Данные: параметры поиска и технические данные; при отправке запроса — контактные данные, указанные пользователем в интерфейсе сервиса.
Основание: действия по инициативе пользователя до возможного заключения договора; отдельное согласие, когда оно запрашивается интерфейсом сервиса.
Особенность: при загрузке модуля браузер устанавливает прямое соединение с Tourvisor и может передать сервису IP-адрес, сведения о браузере, устройстве и странице. Обработка на стороне Tourvisor регулируется правовыми документами Tourvisor. Если запрос передан Оператору, его копия у Оператора хранится не более трёх лет после последнего взаимодействия, если договор или закон не требуют иного.
4.3. Поиск круиза через GoCruise
Цель: показать круизные предложения по выбранным пользователем параметрам.
Данные: параметры поиска и технические данные, передаваемые браузером при подключении к внешнему сервису.
Основание: предоставление посетителю заявленной функциональности сайта; ввод параметров поиска и отправка сведений выполняются пользователем самостоятельно.
Особенность: при загрузке виджета браузер устанавливает прямое соединение с сервисом GoCruise от PAC GROUP и может передать IP-адрес, сведения о браузере, устройстве и странице. Описание работы сервиса размещено на сайте GoCruise.
4.4. Ответ на обращение и подготовка предложения
Цель: ответить пользователю, уточнить пожелания, подобрать туристические услуги и совершить действия по его запросу до заключения договора.
Данные: контактные данные, содержание обращения и сообщённые пользователем параметры поездки.
Основание: действия по запросу субъекта до заключения договора; отдельное согласие, если оно используется для конкретного способа обращения.
Способ и срок: автоматизированная и неавтоматизированная обработка; если договор не заключён, переписка хранится не более трёх лет после последнего взаимодействия для подтверждения содержания обращения и защиты прав сторон, затем уничтожается или обезличивается при отсутствии другого законного основания.
4.5. Публикация отзывов
Цель: информирование посетителей об опыте клиентов.
Данные: только сведения, прямо указанные в отдельном согласии на распространение: например имя или псевдоним, текст отзыва, сведения о поездке и фотография.
Основание и срок: отдельное согласие субъекта на обработку персональных данных, разрешённых для распространения. Сведения публикуются в пределах условий и срока такого согласия и удаляются при получении требования или запрета в предусмотренном законом порядке.
4.6. Исполнение требований закона и защита прав
Данные могут обрабатываться в объёме и в течение сроков, необходимых для исполнения обязанностей Оператора, ответа на законные запросы государственных органов, ведения учёта и защиты прав в суде или ином установленном порядке.
Использование сайта и обращение за подбором не означают согласия на рекламные рассылки. Реклама и информационные рассылки допускаются только при наличии отдельного основания и, когда это требуется, отдельного предварительного согласия.
5. Действия с персональными данными
Оператор может осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки на сайте.
6. Внешние сервисы и передача данных
Для работы сайта и обработки обращения в необходимом объёме могут использоваться:
- провайдер хостинга и лица, обеспечивающие техническую поддержку сайта, — для размещения, резервного копирования, безопасности и устранения ошибок;
- Tourvisor — для работы встроенного поиска и передачи заявки, если пользователь отправляет её через интерфейс модуля;
- GoCruise от PAC GROUP — для работы встроенного поиска круизов;
- MAX, электронная почта, телефонная связь, Telegram, WhatsApp, ВКонтакте и иные выбранные пользователем каналы — для передачи сообщения и ответа;
- туроператоры, средства размещения, перевозчики, страховые и иные участники исполнения туристической услуги — только после отдельного оформления отношений и при наличии предусмотренного законом основания.
Внешние сервисы самостоятельно определяют часть своих способов обработки и применяют собственные документы. Пользователь выбирает канал связи добровольно и может обратиться по телефону или электронной почте. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц без отдельного законного основания. Передача государственным органам возможна только в случаях и порядке, установленных законодательством.
7. Файлы cookie и технические данные
Сайт может использовать cookie для работы WordPress, сохранения уведомления о cookie и обеспечения безопасности. Встроенные модули Tourvisor и GoCruise загружаются вместе с соответствующими страницами и могут применять собственные cookie и аналогичные технологии. В базовой конфигурации темы не подключены Яндекс Метрика, Google Analytics и иные системы веб-аналитики.
При первом посещении пользователь может выбрать «Принять» или «Только необходимые». Выбранный вариант сохраняется в cookie amigo_cookie_consent на срок до 1 дня. Изменить решение можно в любой момент с помощью кнопки «Настройки cookie» в нижней части сайта.
Пользователь может удалить или запретить cookie в настройках браузера. При блокировке технических cookie отдельные функции сайта или внешнего модуля могут работать некорректно. Если на сайт будет добавлена аналитика, реклама или новый сервис, состав данных, правовое основание и настоящая Политика должны быть пересмотрены до его включения.
8. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации, который Оператор организует самостоятельно через интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
Отдельные внешние сервисы связи могут использовать инфраструктуру за пределами Российской Федерации и самостоятельно осуществлять трансграничную обработку по своим правилам. До обращения через такой сервис пользователь может ознакомиться с его документами или выбрать MAX, телефон либо электронную почту. Сам сайт не передаёт содержимое базы Оператора за рубеж автоматически. Если Оператору потребуется самостоятельно организовать трансграничную передачу, она допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ и обновления Политики.
9. Прекращение обработки и уничтожение
После достижения цели обработки или отзыва согласия данные уничтожаются в срок не более 30 дней, если их сохранение не требуется по договору или закону и отсутствует иное законное основание. Неправомерная обработка прекращается в сроки, установленные законом; если обеспечить её правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с момента выявления нарушения. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом.
10. Права пользователя и порядок обращения
Субъект персональных данных вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или в суд.
Обращение можно направить на адрес г. Нижний Новгород, ул. Большая Покровская, д. 2 или на электронную почту amigonn@mail.ru. Укажите фамилию, имя, контакт или канал, использованный при обращении, примерную дату обращения и суть требования. Не прикладывайте копию паспорта без отдельного запроса Оператора и законной необходимости. Для формального запроса о доступе к данным могут потребоваться сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ.
Сведения предоставляются в течение 10 рабочих дней со дня получения надлежащего обращения; срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Неточные данные уточняются в течение семи рабочих дней после предоставления подтверждающих сведений. Требование о прекращении обработки исполняется в течение 10 рабочих дней, кроме случаев, когда закон допускает продолжение обработки.
11. Защита персональных данных
Оператор применяет необходимые правовые, организационные и технические меры с учётом характера данных и актуальных угроз: ограничивает доступ, назначает ответственных лиц, использует разграничение прав и пароли, защищённое соединение, резервное копирование, обновление программного обеспечения, учёт инцидентов и порядок восстановления доступа. Доступ предоставляется только тем лицам, которым он необходим для выполнения обязанностей.
12. Несовершеннолетние
Сайт не предназначен для самостоятельной отправки заявок несовершеннолетними. Обращение по поездке ребёнка должен направлять родитель или иной законный представитель. Документы и сведения о здоровье ребёнка через сайт и публичные мессенджеры не запрашиваются.
13. Изменение Политики
Актуальная редакция Политики постоянно доступна на этой странице. При изменении состава сервисов, целей или способов обработки Оператор публикует новую редакцию до начала соответствующей обработки.