1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://tikhvin-palomnik.ru (далее — Сайт), принадлежащего название (далее — Оператор).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является проектом для проверки оператором/юристом перед публикацией.
2. Сведения об операторе
- Наименование: название
- ИНН: —
- ОГРН/ОГРНИП: —
- Юридический адрес: —
- Фактический адрес: —
- Email: info@tikhvin-palomnik.ru
- Телефон: +7 966 933-43-21
- Сайт: https://tikhvin-palomnik.ru
- Регион деятельности: Санкт-Петербург; Ленинградская область; иные регионы РФ по мере необходимости
3. Категории субъектов персональных данных
- посетители Сайта;
- пользователи, прошедшие регистрацию и использующие личный кабинет;
- лица, направившие заявку на тур или обращение в поддержку;
- участники паломнических/туристических поездок (в т.ч. данные пассажиров);
- лица, оставившие отзывы или иной пользовательский контент.
4. Цели обработки персональных данных
- регистрация и авторизация на Сайте;
- приём и обработка заявок на туры и консультации;
- заключение и исполнение договоров на туристические/паломнические услуги;
- организация перевозки и размещения в рамках заказанных услуг;
- ведение личного кабинета, избранного, истории заявок;
- обработка данных пассажиров, необходимых для оформления поездки;
- техническая поддержка пользователей;
- направление сервисных уведомлений о статусе заявки;
- направление рекламных сообщений — только при отдельном согласии;
- публикация отзывов и фотографий — только при отдельном согласии на распространение;
- обеспечение безопасности Сайта, предотвращение злоупотреблений;
- сбор обезличенной статистики посещений — при согласии на аналитические cookie.
5. Категории и перечень персональных данных
5.1. Регистрация и личный кабинет
Имя, телефон, email (при указании), данные аккаунта, технические данные сессии (JWT-cookie).
5.2. Заявка на тур
Имя/ФИО, телефон, email (при указании), содержание заявки (комментарий), количество участников.
5.3. Пассажиры
ФИО, телефон, дата рождения, паспортные данные — только при добавлении пассажира в личном кабинете для оформления поездки. Паспортные данные не собираются при обычной регистрации.
5.4. Поддержка
Содержание сообщений в чате поддержки, идентификатор пользователя.
5.5. Отзывы
Имя, текст отзыва; фотография — при добровольной передаче.
5.6. Платежи
На Сайте онлайн-оплата не реализована. При появлении оплаты данные банковских карт обрабатываются платёжным оператором; Оператор не хранит реквизиты карт без отдельного анализа необходимости.
5.7. Технические данные
IP-адрес, user-agent, cookie-идентификаторы — в объёме, необходимом для работы Сайта и (при согласии) аналитики.
6. Правовые основания обработки
Согласие субъекта персональных данных; исполнение договора или подготовка к его заключению; иные основания, предусмотренные 152-ФЗ — в зависимости от конкретной цели (требует уточнения юристом).
7. Способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, поручение), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
8. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Конкретные сроки по категориям данных определяются оператором и подлежат согласованию с юристом.
9. Локализация и хранение
Запись, систематизация, накопление, хранение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории Российской Федерации (хостинг Yandex Cloud, PostgreSQL).
При использовании внешних сервисов (мессенджеры, аналитика, OAuth-провайдеры) возможна передача данных за пределы РФ — см. раздел о третьих лицах. Оператор не скрывает такую обработку и обеспечивает правовые основания по решению юриста.
10. Передача третьим лицам и поручение обработки
Оператор может передавать или поручать обработку персональных данных следующим категориям получателей — в объёме, необходимом для соответствующей цели:
- хостинг-провайдер (размещение Сайта и баз данных);
- подрядчики технической поддержки и администрирования;
- CRM-система — при подключении (код адаптера готов, live по умолчанию выключен);
- система бухгалтерского учёта (1С) — при подключении;
- платёжный оператор — при появлении онлайн-оплаты;
- туроператоры, перевозчики, средства размещения — для исполнения заказанной услуги (конкретные контрагенты определяются оператором);
- сервис верификации телефона (sms.ru callcheck) — при включении;
- SMTP-провайдер — для сервисных email;
- Telegram Bot API — для уведомлений менеджерам (на prod может быть включён);
- мессенджер Max — при настройке уведомлений;
- OAuth-провайдеры (Яндекс ID, VK, Max, Telegram Login) — при входе через соцсеть;
- Яндекс.Метрика — при включении и согласии на аналитические cookie;
- Google Analytics — при включении и согласии (возможна трансграничная передача).
Оператор не передаёт персональные данные неограниченному кругу лиц, за исключением случаев, когда субъект дал отдельное согласие на распространение.
11. Cookie и аналитика
На Сайте используются технически необходимые cookie (сессия пользователя, админ-сессия). Аналитические cookie (Яндекс.Метрика, Google Analytics) устанавливаются только после выбора пользователя в cookie-баннере. Подробности — в Политике использования cookie.
12. Права субъекта персональных данных
Субъект вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия оператора в Роскомнадзор или суд.
13. Порядок обращения
Обращения направляются на email: info@tikhvin-palomnik.ru или по телефону: +7 966 933-43-21. Срок рассмотрения — в сроки, установленные 152-ФЗ.
14. Меры защиты
Оператор применяет правовые, организационные и технические меры: HTTPS, ограничение доступа, RBAC в админке, резервное копирование БД. Полный комплекс мер определяется оператором.
15. Несовершеннолетние
Сайт доступен пользователям без искусственного возрастного ограничения. Заключение и исполнение договоров несовершеннолетними осуществляется с учётом их возраста, объёма дееспособности, требований законодательства РФ и, когда это требуется законом, с участием или письменным согласием законного представителя.
16. Изменение Политики
Оператор вправе обновлять Политику. Актуальная версия публикуется на Сайте с указанием номера версии и даты изменения.
Документ является проектом. Перед публикацией требуется проверка оператором/юристом.