Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок и условия сбора, хранения, использования и защиты персональных данных, осуществляемых Администрацией сайта https://ring-siberia.ru (далее – Сайт). Политика разработана в соответствии с требованиями законодательства Российской Федерации, в частности, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон 152-ФЗ), и регулирует отношения, возникающие в связи с обработкой персональных данных пользователей (далее – Субъекты данных) при использовании Сайта и предоставляемых сервисов.
Администрация Сайта уважает право Субъектов данных на конфиденциальность и стремится обеспечить надежную защиту их персональных данных. Мы прилагаем все усилия для защиты информации от несанкционированного доступа, изменения, раскрытия или уничтожения.
1. Какие персональные данные мы обрабатываем?
В процессе использования Сайта и предоставления услуг Администрация Сайта может обрабатывать следующие категории персональных данных Субъектов данных:
- Информация, предоставляемая Субъектом данных при оформлении заявки на тур, бронировании услуг или обращении в службу поддержки: фамилия, имя, отчество (при наличии), дата рождения, телефон, адрес электронной почты, номер контактного телефона, предпочтения по турам (например, направление, даты, количество участников), данные паспорта (при необходимости для бронирования), данные банковской карты (при оплате онлайн – обрабатываются только через защищенные платежные шлюзы и не хранятся на наших серверах).
- Информация о посещении Сайта: IP-адрес, тип браузера, время посещения, страницы, просмотренные пользователем, информация о геолокации (с согласия Субъекта данных), данные cookie (см. раздел 4 Политики).
- Информация, полученная из социальных сетей: если Субъект данных использует авторизацию через социальную сеть (например, ВКонтакте, Одноклассники), мы можем получать информацию из открытых профилей Субъекта данных, такую как имя, фамилия, адрес электронной почты и другие данные, доступные в соответствии с настройками приватности Субъекта данных.
- Информация, полученная в процессе общения с Администрацией Сайта: переписка с операторами службы поддержки (по телефону, электронной почте или через формы обратной связи на Сайте).
Обработка персональных данных осуществляется только в том объеме, который необходим для достижения указанных целей, и с соблюдением принципов законности, справедливости и прозрачности.
2. Цели обработки персональных данных
Персональные данные Субъектов данных обрабатываются для следующих целей:
- Оказание услуг: бронирование туров, оформление заявок, предоставление информации о доступных турах, организация трансфера, предоставление доступа к информации о забронированных услугах.
- Обработка платежей: осуществление платежей за заказанные услуги (через защищенные платежные шлюзы).
- Идентификация Субъекта данных: для подтверждения личности при обращении в службу поддержки или при необходимости внесения изменений в бронирование.
- Связь с Субъектом данных: информирование об изменениях в расписании туров, акциях, специальных предложениях, ответы на вопросы и запросы Субъектов данных.
- Улучшение качества услуг: анализ данных о поведении пользователей на Сайте для улучшения пользовательского опыта, разработки новых услуг и предложений.
- Рекламные и маркетинговые цели: с согласия Субъекта данных – рассылка новостей, рекламных предложений и информации о мероприятиях (Субъект данных имеет право отказаться от получения рекламных рассылок в любое время).
- Выполнение требований законодательства: предоставление информации в органы государственной власти в соответствии с законодательством Российской Федерации.
3. Порядок обработки персональных данных
Обработка персональных данных осуществляется как в автоматизированном, так и в неавтоматизированном режиме. Мы используем современные методы защиты информации, чтобы предотвратить несанкционированный доступ к персональным данным. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, и защищены от несанкционированного доступа.
Администрация Сайта принимает все необходимые меры для обеспечения точности и актуальности персональных данных. Субъект данных имеет право на исправление неточных или неполных персональных данных, а также на их обновление.
Сроки хранения персональных данных определяются целями обработки и требованиями законодательства. В частности, данные, необходимые для исполнения договора, хранятся в течение всего срока действия договора и в течение трех лет после его окончания для целей, связанных с исполнением обязательств по договору и защитой прав сторон. Данные, собранные для рекламных целей, хранятся до отзыва Субъектом данных согласия на обработку персональных данных.
4. Cookie и другие технологии
Сайт использует cookie – небольшие файлы, которые сохраняются на компьютере Субъекта данных и используются для улучшения работы Сайта, анализа трафика и предоставления персонализированного контента. Субъект данных может в любой момент отключить cookie в настройках своего браузера.
Кроме cookie, Сайт может использовать другие технологии, такие как веб-маяки и пиксели отслеживания, для анализа поведения пользователей и улучшения работы Сайта. Использование этих технологий осуществляется в соответствии с требованиями законодательства и с соблюдением принципов конфиденциальности.
5. Права Субъектов данных
Субъект данных имеет следующие права в отношении своих персональных данных:
- Право на доступ к своим персональным данным: Субъект данных имеет право получить информацию о своих персональных данных, обрабатываемых Администрацией Сайта.
- Право на исправление своих персональных данных: Субъект данных имеет право требовать исправления неточных или неполных персональных данных.
- Право на удаление своих персональных данных: Субъект данных имеет право требовать удаления своих персональных данных, если они больше не нужны для целей, для которых они были собраны, или если Субъект данных отозвал свое согласие на обработку персональных данных.
- Право на ограничение обработки своих персональных данных: Субъект данных имеет право требовать ограничения обработки своих персональных данных в определенных случаях, например, если Субъект данных оспаривает точность своих персональных данных.
- Право на перенос своих персональных данных: Субъект данных имеет право получить свои персональные данные в структурированном и машиночитаемом формате и передать их другому оператору.
- Право отозвать согласие на обработку персональных данных: Субъект данных имеет право отозвать свое согласие на обработку персональных данных в любое время. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до отзыва согласия.
Для реализации своих прав Субъект данных может обратиться к Оператору, используя контактную информацию, указанную на Сайте (в разделе "Контакты" или через форму обратной связи). Запросы Субъектов данных рассматриваются в течение 30 дней с момента их получения.
6. Ответственность и контактная информация
Владелец Сайта несет ответственность за обеспечение защиты персональных данных Субъектов данных в соответствии с законодательством Российской Федерации. Администрация Сайта принимает все необходимые меры для предотвращения несанкционированного доступа к персональным данным и защиты их от утраты, изменения или раскрытия.
По всем вопросам, связанным с обработкой персональных данных, Субъекты данных могут обращаться к Оператору по адресу электронной почты, указанному в разделе "Контакты" на Сайте https://ring-siberia.ru, или по почтовому адресу, указанному в соответствующих документах. Мы всегда готовы предоставить разъяснения и ответить на вопросы Субъектов данных.
Настоящая Политика может быть изменена и дополнена Администрацией Сайта в любое время. Изменения и дополнения вступают в силу с момента их опубликования на Сайте.