Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), пользующихся сайтом krasnoyarsk.get-me-tour.ru (далее — «Сайт»).
1.2. Оператором персональных данных является Индивидуальный предприниматель Штыкова Дарья Игоревна, ИНН 400405463600 (далее — «Оператор»).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сайт и оформляя заказ, Пользователь подтверждает согласие с условиями настоящей Политики.
2. Обрабатываемые персональные данные
Оператор обрабатывает следующие данные, предоставленные Пользователем при оформлении заказа:
- фамилия, имя (имя для обращения);
- номер контактного телефона;
- адрес электронной почты;
- сведения о заказе (состав, сумма, статус оплаты);
- технические данные, автоматически передаваемые устройством Пользователя (IP-адрес, тип браузера, данные cookie).
Оператор не обрабатывает специальные категории персональных данных и биометрические данные.
3. Цели обработки
- оформление и исполнение заказа, оказание оплаченных услуг;
- формирование и направление электронного ваучера;
- связь с Пользователем по вопросам заказа, в том числе при возврате;
- исполнение требований законодательства РФ (бухгалтерский и налоговый учёт);
- обеспечение работы и безопасности Сайта.
4. Правовые основания обработки
Обработка осуществляется на основании ст. 6 Федерального закона № 152-ФЗ: с согласия субъекта персональных данных, а также в целях исполнения договора, стороной которого является субъект, и для исполнения обязанностей, возложенных на Оператора законодательством.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без таковых и включает сбор, запись, хранение, уточнение, использование, передачу (в случаях, указанных ниже), удаление и уничтожение.
5.2. Оператор вправе поручать обработку персональных данных третьим лицам в объёме, необходимом для оказания услуг, с сохранением конфиденциальности, в частности:
- ПАО «Т-Банк» — приём и обработка онлайн-платежей (Т-Касса);
- провайдер хостинга / серверной инфраструктуры — размещение и функционирование Сайта;
- сервис отправки электронной почты — доставка ваучера и уведомлений.
5.3. Оператор не передаёт персональные данные третьим лицам для целей маркетинга и не распространяет их неопределённому кругу лиц. Передача данных за пределы РФ не осуществляется.
6. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки, а также в течение сроков, установленных законодательством РФ (в том числе для бухгалтерского и налогового учёта). По достижении целей обработки данные удаляются или обезличиваются.
7. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Передача платёжных данных осуществляется по защищённому соединению; реквизиты банковских карт Оператором не собираются и не хранятся.
8. Права Пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления недостоверных или незаконно обрабатываемых данных;
- отозвать согласие на обработку персональных данных, направив обращение на электронную почту, указанную в разделе «Контакты».
Отзыв согласия или требование об удалении данных, необходимых для исполнения договора, может сделать невозможным оказание услуг по неисполненным заказам.
9. Файлы cookie
Сайт использует файлы cookie и аналогичные технологии, необходимые для работы корзины, авторизации и обеспечения безопасности. Пользователь может ограничить использование cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступны.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте по адресу krasnoyarsk.get-me-tour.ru/privacy.