Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика применяется к персональным данным, которые пользователь предоставляет при использовании сайта k5.k9042467.beget.tech, в том числе при заполнении форм обратной связи, подборе экскурсии и оформлении заявки или бронирования.

Использование сайта без заполнения форм, предусматривающих предоставление персональных данных, не требует от пользователя передачи Оператору имени, телефона или адреса электронной почты.

Оператор обрабатывает только те сведения, которые пользователь самостоятельно предоставляет через формы сайта и которые необходимы для связи с пользователем и обработки его обращения.

В зависимости от используемой формы это могут быть:

• имя;
• номер телефона;
• адрес электронной почты;
• контакт в мессенджере, если пользователь указал его самостоятельно;
• выбранный регион, город, экскурсия или тур;
• желаемая дата и время поездки;
• количество участников и их возрастные категории;
• выбранные дополнительные услуги;
• пожелания и комментарии, добровольно указанные пользователем.

Оператор не запрашивает через сайт специальные категории персональных данных, сведения о состоянии здоровья, биометрические персональные данные, паспортные данные или иные сведения, не необходимые для обработки обращения, если необходимость их предоставления отдельно не обусловлена конкретной услугой и законодательством Российской Федерации.

Персональные данные пользователей обрабатываются исключительно в целях:

• обработки поступившей заявки или обращения;
• обратной связи с пользователем;
• консультации по экскурсиям, турам и трансферам;
• подбора подходящей услуги;
• уточнения условий поездки;
• оформления и подтверждения бронирования;
• исполнения обязательств по заключённому с пользователем договору, если такой договор заключается.

Персональные данные, полученные через формы сайта, не используются для рекламных рассылок, телефонной рекламы или передачи рекламных предложений без отдельного согласия пользователя.

Правовыми основаниями обработки персональных данных являются положения законодательства Российской Федерации, согласие пользователя на обработку персональных данных, а также необходимость обработки данных для заключения и исполнения договора по инициативе пользователя в случаях, предусмотренных законодательством.

При отправке формы на сайте пользователь предоставляет отдельное согласие на обработку персональных данных.

Предоставление персональных данных является добровольным. Пользователь вправе отказаться от их предоставления, однако в таком случае Оператор может не иметь возможности связаться с пользователем или обработать заявку.

При оплате услуг банковские и платёжные данные пользователя вводятся на защищённой странице платёжного сервиса [НАИМЕНОВАНИЕ ПЛАТЁЖНОГО СЕРВИСА].

Сайт Poekhali Tours и Оператор не получают и не сохраняют полный номер банковской карты, срок её действия, код CVC/CVV, PIN-код и иные данные, необходимые для проведения банковской операции.

Обработка данных банковской карты осуществляется платёжной организацией и банками, участвующими в проведении платежа, в соответствии с применимым законодательством и их собственными правилами обработки информации.

Оператор может получать от платёжного сервиса техническую информацию о произведённой операции, например статус платежа, сумму, идентификатор заказа или операции, если это необходимо для подтверждения оплаты.

Оператор не продаёт, не публикует и не передаёт персональные данные пользователей третьим лицам для самостоятельного использования в рекламных или маркетинговых целях.

Передача данных допускается только в объёме, необходимом для исполнения обращения или бронирования пользователя, а также в случаях, установленных законодательством Российской Федерации.

При необходимости исполнения конкретного заказа данные могут передаваться лицам, непосредственно участвующим в оказании заказанной услуги, исключительно в минимально необходимом объёме и при наличии соответствующего правового основания.

При проведении оплаты сведения, необходимые для совершения платежа, обрабатываются соответствующим платёжным сервисом.

Сайт может использовать файлы cookie и иные аналогичные технические технологии, необходимые для корректной работы интерфейса, сохранения пользовательских настроек и обеспечения работы отдельных функций сайта.

Необходимые cookie используются для работы сайта и не предназначены для рекламного профилирования пользователя.

Аналитические или маркетинговые cookie, если соответствующие сервисы подключены на сайте, используются только после получения согласия пользователя через интерфейс управления cookie.

Пользователь может изменить ранее выбранные настройки cookie через раздел «Настройки cookies» на сайте.

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения неполных, устаревших или неточных данных;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
• потребовать уничтожения данных при наличии законных оснований;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

Для реализации своих прав пользователь может направить обращение на электронную почту: mailto@mailto.ru.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к чужим персональным данным.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым такая информация необходима для обработки обращения пользователя или исполнения соответствующей услуги.

При использовании сторонних технических сервисов Оператор принимает разумные меры для выбора поставщиков, обеспечивающих надлежащий уровень защиты информации и соблюдение требований законодательства о персональных данных.