1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) описывает порядок сбора, использования, хранения и защиты персональных данных пользователей сайта https://radian-tour.ru (далее — Сайт), а также права и обязанности оператора персональных данных — [ООО «Радиан-Тур»] (далее — Оператор, Компания, Мы).
1.2. Используя Сайт или отправляя свои данные через формы на Сайте, вы даёте согласие на обработку ваших персональных данных в объёме и на условиях, указанных в настоящей Политике.
1.3. Политика действует наряду с Пользовательским соглашением и иными документами, опубликованными на Сайте.
2. Оператор данных / контактная информация
2.1. Полное наименование: [ООО «Радиан-Тур»]
2.2. Юридический адрес: [664047, Иркутская обл., г. Иркутск, ул. Советская, д. 3Б, оф.301]
2.3. Почтовый адрес (если отличается): […]
2.4. Телефон: [+7 (3952) 25-10-48]
2.5. E-mail: [radiantouraboss@mail.ru]
2.6. Лицо, ответственное за обработку персональных данных / DPO (если назначен): [Ф.И.О., e-mail, телефон].
3. Основные определения
3.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных), в т.ч. Ф.И.О., телефон, e-mail, данные паспорта и иные.
3.2. «Обработка персональных данных» — любое действие (операция) с персональными данными, включая сбор, запись, хранение, изменение, передача и уничтожение.
3.3. «Пользователь» — лицо, посетившее Сайт и/или воспользовавшееся формой/услугой на Сайте.
4. Какие данные мы собираем
4.1. Обязательные (при заполнении форм / заказе услуг):
- Ф.И.О.;
- Контактный телефон;
- Адрес электронной почты (e-mail);
- Город отправления / адрес;
- Количество участников, даты поездки и прочие данные, необходимые для бронирования тура;
- Платёжные реквизиты при оплате (передача реквизитов производится через платёжных провайдеров — см. раздел 7).
4.2. Дополнительные данные (при необходимости и с вашего согласия):
- Предпочтения по питанию, медицинская информация (при необходимости), пожелания по размещению, фото/видео, отзывы;
- Данные, которые вы размещаете в отзывах/комментариях.
4.3. Технические и аналитические данные (собираются автоматически):
- IP-адрес; тип и версия браузера; устройство; страницы входа/выхода; реферер; cookies и т.п.;
- Данные сервисов аналитики (Яндекс.Метрика и пр.), если вы дали согласие на их использование.
4.4. Данные детей. Мы не целенаправленно не собираем персональные данные детей младше 14 лет. Если вы передаёте информацию о несовершеннолетних (младше 14 лет), вы обязуетесь иметь согласие их законных представителей.
5. Цели обработки и правовые основания
Мы обрабатываем персональные данные для следующих целей:
5.1. Выполнение договора / обработка заказов и бронирований (правовое основание — исполнение договора).
5.2. Связь с вами для подтверждения заказа / уточнения деталей (исполнение договора, законный интерес).
5.3. Оказание консультационных, информационных и иных услуг, включая рассылки с вашей явной, отдельной офертой/согласия (согласие на рассылку).
5.4. Проведение маркетинговых рассылок и персонализация предложений (согласие или законный интерес в рамках действующего законодательства).
5.5. Проведение аналитики, улучшение работы сайта и качества услуг (законный интерес; при использовании маркетинговых cookies — на основании согласия).
5.6. Выполнение обязательств перед государственными органами, налоговыми и пр. (законная обязанность).
5.7. Урегулирование споров, исполнение судебных решений и правовых требований (законный интерес / исполнение требований законодательства).
6. Cookies и подобные технологии
6.1. Сайт использует cookies и аналогичные технологии (localStorage, pixel, web beacons). Cookies помогают: обеспечивать работу сайта, запоминать настройки, собирать статистику, показывать персонализированные предложения.
6.2. Виды cookies:
- Обязательные (session cookies) — для работы форм и корзины;
- Функциональные — запоминание предпочтений;
- Аналитические — сбор статистики посещаемости (Яндекс.Метрика,);
Маркетинговые / рекламные — показы рекламы и ремаркетинг.
6.3. Для аналитических и маркетинговых cookies мы запрашиваем согласие пользователя через баннер/cookie-контроль; при отказе такие cookies не устанавливаются.
6.4. Блок управления cookies: рекомендации по отключению в браузере (инструкция) и последствия (частичные сбои функционала).
7. Передача персональных данных третьим лицам
7.1. Для выполнения заказа и предоставления услуг мы передаём персональные данные третьим лицам, включая, но не ограничиваясь: платёжным провайдерам, гостиницам, перевозчикам, партнёрам по приёму/туроператорам, провайдерам облачного хранения, CRM, маркетплейсам, партнёрам по доставке документов.
7.2. Передача происходит только в объёме, необходимом для выполнения конкретной услуги/операции.
7.3. Платёжные данные: при оплате картой реквизиты карт обрабатываются процессинговыми компаниями/банками. Мы не храним данные банковских карт на серверах, если иное не оговорено отдельным соглашением.
7.4. Передача данных в другие страны (трансграничная передача) возможна только при наличии правовой основы и соблюдении требований российского законодательства (включая требования по локализации в РФ, если применимо). О таких передачах мы уведомляем отдельно в случае необходимости.
8. Сроки хранения данных
8.1. Мы храним персональные данные в объёме и на срок, необходимый для достижения целей обработки, но не менее сроков, установленных законодательством (налоговый, бухгалтерский и т.п.), а также:
- Данные по бронированию и оплате — не менее 5 лет (учёт и налоговый учёт) / иные сроки в соответствии с внутренней политикой;
- Данные маркетинга/рассылок — до момента отзыва согласия;
- Технические логи и аналитические данные — в течение сроков, обусловленных политиками аналитических систем (обычно 25–26 мес. для некоторых сервисов) или внутренними политиками.
8.2. По окончании срока данные удаляются или обезличиваются, если иное не требуется по закону.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
- Запросить информацию о том, обрабатываются ли его персональные данные;
- Получить доступ к своим данным;
- Требовать уточнения, блокировки или удаления неверных, неполных или устаревших данных;
- Отозвать согласие на обработку (в т.ч. на рассылки);
- Потребовать ограничения обработки в случаях, предусмотренных законом;
- Подать жалобу в уполномоченные органы (Роскомнадзор) или в суд.
9.2. Для реализации прав: направьте запрос на e-mail оператора или по почтовому адресу (см. раздел 2). Мы рассмотрим ваш запрос и ответим в сроки, предусмотренные законом (обычно не позднее 30 дней). Мы вправе запросить документ, удостоверяющий личность, и/или подтверждение прав на представительство.
10. Безопасность и меры защиты
10.1. Мы принимаем технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, изменения или распространения: шифрование каналов передачи (TLS/HTTPS), доступ по ролям в системах, регулярное резервное копирование, защита серверов, инструкции для сотрудников и т.п.
10.2. Несмотря на предпринимаемые меры, полностью исключить риски невозможно; в случае утечки мы обязуемся уведомить пострадавших лиц и регуляторы в соответствии с требованиями законодательства.
11. Персональные данные детей
11.1. Мы настоятельно просим родителей/законных представителей не отправлять на Сайт персональные данные детей младше 14 лет без получения предварительного согласия родителя/опекуна. Если мы узнаем, что такие данные были предоставлены без согласия, мы примем меры по удалению таких данных.
12. Маркетинговые рассылки и уведомления
12.1. Мы рассылаем информационные и маркетинговые сообщения только при наличии отдельного согласия Пользователя (по e-mail, SMS, мессенджерам), если иное не предусмотрено законом. Пользователь может в любой момент отписаться от рассылки по ссылке в письме или через обращение к Оператору.
12.2. В уведомлениях мы указываем контакт для отписки и способ отзыва согласия.
13. Обработка персональных данных в рамках отзывов
13.1. Публикуя отзыв/комментарий на Сайте, вы предоставляете согласие на публикацию вашего имени/города/отзыва; вы соглашаетесь с тем, что отзыв может быть опубликован на Сайте и в маркетинговых материалах Компании.
13.2. При публикации отзыва Пользователь должен ставить галочку согласия на обработку персональных данных. Если согласие не предоставлено — отзыв может быть опубликован анонимно или не опубликован (в зависимости от политики публикации).
14. Форма обратной связи / запросы — примечания по согласию
14.1. В формах на Сайте (заказ тура, обратный звонок, сертификат и пр.) должен присутствовать непредзаполненный чекбокс для согласия на обработку персональных данных с текстом вида:
«Я даю согласие ООО «Радиан-Тур» на обработку моих персональных данных (Ф.И.О., телефон, e-mail) в целях обработки запроса и связи со мной».
14.2. Для подписки на рассылку — отдельный чекбокс с явным согласием.
15. Пересмотр и обновление Политики
15.1. Мы можем вносить изменения в настоящую Политику. Обновлённая версия публикуется на Сайте с указанием даты последнего обновления. Продолжение использования Сайта после изменения Политики означает принятие обновлённой редакции.
16. Ответственность сторон
16.1. Оператор не несёт ответственности за неправомерные действия третьих лиц, направленные на неправомерный доступ к персональным данным, за исключением случаев, прямо предусмотренных законодательством.
16.2. В иных случаях ответственность сторон определяется в соответствии с законодательством РФ.
