1. Общие положения

Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые , ИНН (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить от пользователей веб-сайта https://prem-tour.ru, клиентов, контрагентов и иных лиц, включая данные, передаваемые через мессенджеры (Telegram, WhatsApp и др.) и телефонные звонки.

1.3. Политика размещается в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление), использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — самозанятое лицо, самостоятельно осуществляющее обработку персональных данных в целях предоставления информационного сервиса по оформлению заявок и бронированию мест у перевозчиков, а также для обратной связи с пользователями.

Сайт — веб-ресурс https://prem-tour.ru.

Мессенджер — программа или сервис для обмена сообщениями (например, Telegram, WhatsApp), используемые Оператором для взаимодействия с клиентами.

Cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя при посещении Сайта и используемые для корректной работы, аналитики и улучшения сервиса.

3. Персональные данные, обрабатываемые Оператором

3.1. Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• паспортные данные (при необходимости идентификации пассажира или оформления билета);
• сведения о маршруте, дате и времени предполагаемой поездки;
• иные данные, добровольно предоставленные субъектом при обращении или оформлении заявки.

3.2. Биометрические и специальные категории персональных данных не обрабатываются.

3.3. Персональные данные не являются общедоступными.

3.4. Сбор и обработка данных осуществляются через формы на Сайте, а также в рамках телефонных переговоров, переписки в мессенджерах и иной электронной коммуникации.

4. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

• оформления и исполнения заявок на поездки, бронирования мест;
• передачи информации перевозчикам для исполнения заказа;
• обратной связи с пользователями, предоставления консультаций и технической поддержки;
• выполнения требований законодательства РФ, включая налоговые обязательства;
• улучшения качества предоставляемых услуг, аналитики и маркетинга (в том числе с использованием сервисов Яндекс.Метрика).

5. Правовые основания обработки

Оператор осуществляет обработку персональных данных на основании:

• согласия субъекта персональных данных;
• заключения и исполнения договора-оферты или иного гражданско-правового договора;
• выполнения обязанностей, возложенных законодательством Российской Федерации.

6. Условия обработки и передачи персональных данных

6.1. Оператор обеспечивает конфиденциальность и принимает все необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

6.2. Передача персональных данных третьим лицам допускается:

• при наличии согласия субъекта данных;
• для передачи перевозчику (юридическому или физическому лицу), который непосредственно осуществляет перевозку пассажиров;
• при исполнении требований законодательства РФ.

6.3. Передача данных осуществляется только в объёме, необходимом для исполнения заявки, по защищённым каналам связи.

7. Обработка персональных данных в мессенджерах и телефонных каналах

7.1. Персональные данные, передаваемые через мессенджеры и телефон, используются исключительно для обработки обращения, оформления заявки или оказания услуги.

7.2. Хранение таких данных осуществляется до достижения цели обработки, но не более 6 месяцев с момента завершения услуги либо до отзыва согласия.

7.3. Оператор уведомляет субъектов о рисках использования мессенджеров (возможность хранения данных на зарубежных серверах и технические риски несанкционированного доступа).

8. Использование cookie-файлов

8.1. Сайт использует cookie-файлы для обеспечения корректной работы, авторизации, запоминания пользовательских настроек, а также для аналитики и маркетинга.

8.2. При помощи cookie могут собираться технические данные о браузере, устройстве, IP-адресе и поведении на сайте.

8.3. Для аналитики могут применяться сторонние сервисы (в том числе Яндекс.Метрика).

7.4. Пользователь вправе отключить cookie-файлы в настройках своего браузера, однако это может повлиять на функциональность сайта.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения о факте, целях и способах обработки своих персональных данных;
• требовать уточнения, блокировки или уничтожения своих данных;
• отзывать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

10. Сроки хранения персональных данных

Персональные данные хранятся Оператором в течение срока, необходимого для достижения целей обработки, но не более 6 (шести) месяцев с момента предоставления данных либо до момента отзыва согласия субъектом, если более длительный срок не предусмотрен законодательством РФ.

11. Меры по защите персональных данных

Оператор реализует комплекс мер:

• обработка данных осуществляется лично Оператором, без привлечения третьих лиц;
• использование защищённого протокола HTTPS;
• ограничение доступа к административной части сайта (пароли, двухфакторная аутентификация, IP-фильтрация);
• регулярное обновление программного обеспечения;
• применение антивирусных программ и межсетевых экранов;
• резервное копирование данных с ограниченным доступом;
• хранение персональных данных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

12. Заключительные положения

12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на официальном сайте Оператора.

12.2. По вопросам, связанным с обработкой персональных данных, можно обратиться по телефону +7(918)262-61-01 или по электронной почте ninevital@yandex.ru.