1. Кто обрабатывает данные
Оператор персональных данных посетителей сайта S.Travel – ИП Жуков Вадим Игоревич. Эта политика относится к обращениям через сайт, личному кабинету и техническим данным посетителей.
- Оператор
- ИП Жуков Вадим Игоревич
- ИНН
- 760211981173
- ОГРНИП
- 324762700017525
- Адрес для связи
- Ярославль, Ленинградский проспект, д. 68, кв. 57
- Телефон
- +7 996 839-92-57
Политика объясняет правила обработки. Согласие для отправки обращения вы даете отдельно в форме; согласие на аналитику – отдельно в настройках cookie.
2. Для чего нужны данные
Ответить на ваше обращение
Мы получаем указанное вами имя, телефон, направление и пожелания к поездке. Если вы проходите подбор, в обращение также попадают выбранные даты, состав путешественников, бюджет и другие ответы. Эти сведения нужны менеджеру, чтобы связаться с вами и предложить подходящие варианты.
Основание – ваше согласие на обработку данных для обращения. При переходе к оформлению поездки данные, необходимые для заключения и исполнения договора по вашей инициативе, обрабатываются на соответствующем основании. Рекламные рассылки в это согласие не входят.
Предоставить личный кабинет
Для регистрации и входа используются телефон или электронная почта, подтверждение контакта, сведения об аккаунте, а при установке пароля – его защищенное представление. Для безопасности входа обрабатываются сведения о сессии, IP-адресе и браузере. Телефон передается сервису SMSPILOT для доставки кода; письмо с кодом отправляется через почтовый сервер агентства и почтовый сервис получателя.
В кабинете показываются связанные с вами поездки и сертификаты. Для привязки сертификата используется его уникальный токен. Основание – предоставление запрошенного вами сервиса и исполнение связанных с поездкой обязательств. Документы для оформления тура запрашиваются менеджером отдельно: форма первичного обращения и чат для этого не предназначены.
Обеспечить работу сайта
Сайт и API обрабатывают технические сведения, необходимые для доставки страниц, защиты от повторных запросов и злоупотреблений, входа в кабинет и проверки сертификата. Перечень браузерных хранилищ описан на странице «Cookie и аналитика».
3. Хранение и доступ
Формы передают обращения в API агентства. Исходное обращение и карточка обращения сохраняются в PostgreSQL на сервере в России у Selectel. Данные используются с помощью программных средств; менеджер также работает с обращением вручную в CRM.
Обработка включает получение, запись, систематизацию, хранение, уточнение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение. Доступ нужен сотрудникам, которые отвечают на обращения, оформляют поездки и обслуживают систему, а также поставщикам инфраструктуры в необходимом для их задач объеме. Данные не публикуются в открытом доступе.
При оформлении поездки необходимые сведения могут предоставляться выбранным туроператорам и другим исполнителям услуг по договору. Состав получателей и данных зависит от конкретной поездки; первичное обращение само по себе не разрешает передачу паспортных данных любому партнеру.
Данные обращения нужны до завершения его обработки. После достижения цели или отзыва согласия они подлежат прекращению обработки и уничтожению в предусмотренные законом сроки, если нет другого законного основания для хранения. Для договорных, расчетных документов и защиты прав могут действовать отдельные обязательные сроки.
Удалить аккаунт можно в личном кабинете. Это не означает автоматическое удаление документов по заключенной поездке. Для уточнения состава данных, оснований и сроков хранения напишите оператору. Запросы на удаление данных из обращений обрабатываются отдельно от удаления аккаунта.
Для защиты используются HTTPS, ограничение доступа к CRM и серверу, проверка входа и ограничение частоты запросов. Не отправляйте пароли и коды входа другим людям, включая менеджеров.
4. Аналитика сайта
Яндекс Метрика может подключаться на публичных страницах только после выбора «Разрешить аналитику». До этого счетчик не загружается. Вы можете отказаться и продолжить пользоваться сайтом.
После подключения Яндекс получает технические сведения о посещении: IP-адрес, характеристики браузера и устройства, время просмотра, адрес публичной страницы и идентификаторы браузера. Получатель – ООО «ЯНДЕКС», Москва, ул. Льва Толстого, д. 16. Цель – понять посещаемость и улучшать публичные страницы.
В нашей настройке отключены Вебвизор, карта кликов, отслеживание ссылок и форм. Счетчик не подключается на страницах входа, кабинета, сертификата. Контакты, текст обращений и переписка ему не передаются; параметры после знаков ? и # исключаются из адреса страницы для аналитики.
Выбор можно изменить через «Настройки cookie» внизу сайта. Подробнее – об аналитических файлах и в политике Яндекса.
5. Подбор тура у менеджера
Подбор путешествия выполняют сотрудники S.Travel. Для связи используйте форму обращения или контакты агентства. Обработка сведений из формы описана выше и в согласии на обработку данных.
6. Ваши права и обращения
Вы вправе узнать, какие ваши данные обрабатываются, запросить их уточнение, блокирование или уничтожение, отозвать согласие и обжаловать обработку в Роскомнадзор или суд.
Напишите на saikinatravel@mail.ru с темой «Персональные данные» или обратитесь по адресу: Ярославль, Ленинградский проспект, д. 68, кв. 57. Укажите суть запроса и контакт, по которому вы обращались. При необходимости мы попросим сведения для подтверждения, что запрос относится к вашим данным; не прикладывайте паспорт к первому письму.
Запрос рассматривается в сроки, установленные Федеральным законом № 152-ФЗ. Отзыв прекращает обработку на основании согласия; обработка, необходимая по закону или для исполнения договора, может продолжаться при наличии соответствующего основания.
Правовая основа: Федеральный закон № 152-ФЗ «О персональных данных». О работе счетчика: правила конфиденциальности Яндекс Метрики. Актуальная редакция политики доступна на этой странице; при изменении целей обработки мы обновляем ее и запрашиваем новое согласие, когда оно необходимо.