Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика конфиденциальности (далее - Политика) объясняет, какие персональные данные мы собираем, с какой целью их обрабатываем, кому передаём, сколько храним и какие права вы имеете в отношении своих данных.

Политика является неотъемлемой частью Публичной оферты туроператора и Публичной оферты исполнителя, а также применяется вместе с Правилами бронирования.

Просим ознакомиться с ней до подачи заявки, бронирования или оплаты услуг.

I. Кто обрабатывает ваши данные

1.1. Владельцами персональных данных в понимании Закона Украины «О защите персональных данных» являются:

• ООО «Туристическая компания «Про Карпаты» (Туроператор), код ЕГРПОУ 38267505, 88000, Украина, Закарпатская обл., г. Ужгород, ул. Корзо, 3-5, лицензия туроператора серия АЕ №185601 от 06.12.2012 - в отношении туристического продукта, сформированного туроператором;
• ФЛП Харчук Иван Анатольевич (Исполнитель), РНУКПН 2317604091, адрес для переписки: 88000, Закарпатская область, г. Ужгород, ул. Бестужева, 12/48 - в отношении экскурсионных, организационных, информационных и консультационных услуг, оказываемых от собственного имени.

1.2. Какой именно владелец обрабатывает ваши данные, определяется тем, какую услугу вы заказали; это указывается в подтверждении бронирования. Оба владельца применяют одинаковые правила обработки, изложенные в настоящей Политике.

1.3. Контакты по любым вопросам о персональных данных: телефон +38 (099) 776 77 29, электронная почта prokarpaty@gmail.com.

II. Правовые основания обработки

2.1. Мы обрабатываем персональные данные на основании:

• Закона Украины «О защите персональных данных»;
• Гражданского кодекса Украины;
• Закона Украины «О туризме»;
• Закона Украины «Об электронной коммерции»;
• Закона Украины «О защите прав потребителей»;
• иных нормативно-правовых актов Украины.

2.2. Конкретными основаниями обработки являются:

• исполнение договора, стороной которого вы являетесь, или принятие мер по вашему запросу до заключения договора (обработка заявки, бронирование, оказание услуг);
• ваше согласие, предоставленное путём совершения действий, определённых в публичной оферте (подача заявки, подтверждение намерения бронировать, оплата);
• исполнение обязанности, возложенной на нас законом (налоговый и бухгалтерский учёт, ответы на запросы уполномоченных органов);
• наш законный интерес - обеспечение работы веб-сайта, защита от злоупотреблений, ведение внутреннего учёта обращений, доказуемость предоставленного согласия.

III. Какие данные мы собираем

3.1. Идентификационные и контактные данные: фамилия и имя, контактный номер телефона, адрес электронной почты (если вы его оставили), выбранный способ связи (Viber, Telegram, Messenger).

3.2. Данные бронирования: выбранный тур или экскурсия, дата поездки, количество участников, город посадки, состав группы, пожелания по размещению и питанию, иные сведения, которые вы сообщаете для организации услуги.

3.3. Данные, необходимые для отдельных видов услуг: для поездок за границу - сведения из документа, удостоверяющего личность, в минимальном объёме, нужном для оформления страхования и бронирования у иностранных поставщиков; для школьных групп - списки участников, которые предоставляет учебное заведение или ответственное лицо.

3.4. Платёжные данные: факт и сумма оплаты, дата, способ расчёта, реквизиты для возврата средств. Мы не собираем и не храним полные номера банковских карт, CVV-коды или пароли к платёжным сервисам - расчёты проходят на стороне банка или платёжного сервиса.

3.5. Технические данные веб-сайта: IP-адрес, данные о браузере и устройстве (User-Agent), адрес страницы, с которой отправлена заявка, язык интерфейса, метки рекламных кампаний (utm_source, utm_medium, utm_campaign, utm_term, utm_content) и идентификаторы переходов из рекламы (например, fbclid, gclid), если вы пришли по рекламной ссылке.

3.6. Данные журнала согласия. Когда вы нажимаете кнопку отправки формы, мы фиксируем: факт предоставления согласия, дату и время по Всемирному координированному времени, IP-адрес, данные браузера, адрес страницы, язык, а также дословный текст согласия, который вам был показан, и редакцию публичной оферты, действовавшую на тот момент. Эти данные нужны исключительно для того, чтобы и вы, и мы могли подтвердить, на какие именно условия вы согласились.

3.7. Содержание обращений: текст ваших сообщений, вопросов и претензий, отправленных через формы сайта, мессенджеры или электронную почту.

3.8. Фото- и видеоматериалы, сделанные во время туров и экскурсий, - в порядке, описанном в разделе XIV настоящей Политики.

3.9. Мы не собираем целенаправленно данные о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в партиях и профсоюзах, состоянии здоровья, половой жизни или биометрические данные. Если вы сами сообщаете нам сведения о состоянии здоровья (например, об ограничениях в питании, аллергии или необходимости особых условий), мы обрабатываем их исключительно для организации вашей поездки и не используем ни для каких других целей.

IV. Откуда мы получаем данные

4.1. Непосредственно от вас - через формы на веб-сайте, по телефону, электронной почте, в мессенджерах или лично в офисе.

4.2. От Заказчика, который бронирует для группы или для другого лица. В таком случае Заказчик подтверждает, что имеет согласие этих лиц на передачу их данных и сообщил им об условиях оферты и настоящей Политики.

4.3. От учебного заведения или ответственного лица - для школьных и детских групп.

4.4. Автоматически, когда вы пользуетесь веб-сайтом, - технические данные, описанные в пунктах 3.5 и 3.6, и файлы cookie (раздел VIII).

V. С какой целью мы обрабатываем данные

• рассмотрение вашей заявки и подтверждение возможности оказания услуг;
• бронирование тура, экскурсии или отдельных услуг;
• бронирование услуг у третьих лиц - перевозчиков, отелей, страховых компаний, экскурсионных объектов;
• оформление документов: подтверждения бронирования, счёта, программы, ваучера, информационного письма;
• связь с вами по деталям поездки, изменениям в программе и организационным вопросам;
• оформление страхования, если оно входит в состав услуги;
• приём и учёт оплат, а также возврат средств;
• рассмотрение обращений, заявлений и претензий;
• ведение бухгалтерского и налогового учёта;
• подтверждение факта и объёма предоставленного вами согласия;
• улучшение работы веб-сайта и анализ того, какие страницы и маршруты интересуют посетителей;
• информирование о наших предложениях - только если вы отдельно на это согласились;
• защита наших прав и интересов в случае спора.

VI. Кому мы передаём данные

6.1. Мы не продаём персональные данные и не передаём их третьим лицам для их собственного маркетинга.

6.2. Данные передаются только в объёме, необходимом для исполнения договора, следующим категориям получателей:

• поставщики туристических услуг - перевозчики, отели и другие средства размещения, страховые компании, экскурсионные объекты, музеи, заведения питания, гиды, экскурсоводы и сопровождающие лица;
• система учёта обращений (CRM) - сервис amoCRM, в котором мы ведём историю вашей заявки;
• поставщик хостинга, на серверах которого работает веб-сайт;
• сервисы электронной почты и мессенджеры, через которые мы с вами переписываемся;
• банки и платёжные сервисы - в части проведения расчётов;
• сервисы веб-аналитики - в обезличенном виде (раздел VIII);
• органы государственной власти - исключительно в случаях и порядке, предусмотренных законодательством Украины.

6.3. Каждый поставщик получает только тот объём данных, который нужен именно ему: например, отель - фамилию и имя и даты проживания, перевозчик - список группы, страховая компания - данные, нужные для полиса.

VII. Трансграничная передача данных

7.1. Если вы бронируете тур за границу, ваши данные передаются иностранным поставщикам услуг - отелям, перевозчикам, страховым компаниям в странах маршрута (в частности Венгрии, Словакии, Польше, Румынии, Австрии). Без этого забронировать проживание или оформить страхование невозможно.

7.2. Отдельные сервисы, которыми мы пользуемся (CRM, веб-аналитика, электронная почта), могут обрабатывать данные на серверах за пределами Украины.

7.3. Во всех таких случаях мы передаём минимально необходимый объём данных и действуем в пределах, разрешённых законодательством Украины.

VIII. Файлы cookie и веб-аналитика

8.1. Веб-сайт использует следующие файлы cookie:

• pll_language - запоминает выбранный вами язык интерфейса. Технически необходим; без него сайт каждый раз открывался бы на языке по умолчанию;
• _ga и _ga_Y2L5NMVCGN - файлы Google Analytics 4 (идентификатор ресурса G-Y2L5NMVCGN). Нужны для обезличенной статистики посещений: сколько людей зашло, какие страницы просматривали, из каких источников пришли.

8.2. Google Analytics не получает от нас вашего имени, телефона или содержания заявки. Он работает с обезличенными идентификаторами.

8.3. Вы можете удалить файлы cookie или запретить их в настройках своего браузера. Отказ от аналитических cookie не влияет на возможность пользоваться сайтом и бронировать услуги; отказ от технических cookie может нарушить работу языкового переключателя.

8.4. Перечень в пункте 8.1 актуален на дату последнего пересмотра настоящей Политики. Если мы подключим другие инструменты аналитики или рекламы, мы обновим этот раздел.

IX. Сколько мы храним данные

• Данные заявки, не превратившейся в бронирование - до 12 месяцев с момента последнего контакта, после чего они удаляются или обезличиваются;
• Данные выполненного бронирования - в течение срока исковой давности, установленного законодательством Украины, чтобы обе стороны могли подтвердить условия и факт оказания услуги;
• Бухгалтерские и налоговые документы - в течение срока, определённого законодательством Украины для соответствующего вида документов;
• Журнал согласия - столько же, сколько и данные соответствующего бронирования: без него невозможно доказать, на что именно вы согласились;
• Данные для рассылки - до момента, когда вы от неё откажетесь.

После истечения срока хранения данные удаляются или обезличиваются так, чтобы их больше нельзя было связать с конкретным лицом.

X. Ваши права

10.1. В соответствии со статьёй 8 Закона Украины «О защите персональных данных» вы имеете право:

• знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении владельца, а также получать эту информацию;
• получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым они передаются;
• на доступ к своим персональным данным;
• получать не позднее чем за тридцать календарных дней со дня поступления запроса ответ о том, обрабатываются ли ваши данные, а также об их содержании;
• предъявлять мотивированное требование об изменении или уничтожении своих персональных данных, если они обрабатываются незаконно или являются недостоверными;
• на защиту своих данных от незаконной обработки и случайной утраты, уничтожения, повреждения;
• обращаться с жалобами на обработку своих персональных данных к Уполномоченному Верховной Рады Украины по правам человека или в суд;
• применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
• вносить оговорки об ограничении права на обработку своих данных при предоставлении согласия;
• отозвать согласие на обработку персональных данных;
• знать механизм автоматической обработки персональных данных;
• на защиту от автоматизированного решения, имеющего для вас правовые последствия.

10.2. Отзыв согласия. Вы можете отозвать согласие в любой момент, обратившись по контактам из пункта 1.3. Отзыв не влияет на законность обработки, осуществлённой до отзыва, и не освобождает нас от обязанности хранить документы, срок хранения которых определён законом.

10.3. Если вы отзовёте согласие до начала оказания услуг, мы, вероятнее всего, не сможем выполнить бронирование: без ваших данных невозможно забронировать место, проживание или страхование.

XI. Как реализовать свои права

11.1. Отправьте запрос на prokarpaty@gmail.com или позвоните по номеру +38 (099) 776 77 29.

11.2. Чтобы мы могли убедиться, что запрос поступает именно от вас, попросим назвать данные, по которым можно найти ваше обращение или бронирование (например, номер телефона, указанный в заявке, дату и название тура).

11.3. Ответ предоставляем в срок, определённый законодательством Украины, - не позднее чем за тридцать календарных дней со дня поступления запроса.

11.4. Рассмотрение запроса бесплатное.

XII. Защита данных

12.1. Веб-сайт работает через защищённое соединение (HTTPS): данные, которые вы отправляете через формы, передаются в зашифрованном виде.

12.2. Доступ к заявкам и персональным данным имеют только те сотрудники и уполномоченные лица, которым он нужен для работы.

12.3. Мы применяем организационные и технические меры для защиты данных от несанкционированного доступа, изменения, уничтожения или распространения.

12.4. При этом ни один способ передачи информации через интернет не является абсолютно защищённым, поэтому мы не можем гарантировать абсолютную безопасность данных, переданных через открытые каналы связи.

XIII. Данные несовершеннолетних

13.1. Мы не собираем персональные данные детей непосредственно от них.

13.2. Данные несовершеннолетних участников туров и экскурсий мы получаем от родителей, законных представителей, сопровождающих лиц или учебного заведения, организующего поездку.

13.3. Лицо, передающее нам данные несовершеннолетнего, подтверждает, что имеет на это право и полномочия.

13.4. Ответственность за поведение и безопасность несовершеннолетних участников несут их родители, законные представители или сопровождающие лица.

XIV. Фото- и видеосъёмка

14.1. Во время туров и экскурсий мы или уполномоченные нами лица могут осуществлять фото- и видеосъёмку для освещения деятельности, популяризации маршрутов, формирования архива и подготовки информационных и рекламных материалов.

14.2. Такие материалы используются с соблюдением требований законодательства Украины о защите персональных данных и права физического лица на собственное изображение.

14.3. Если вы не желаете, чтобы ваше изображение использовалось, сообщите об этом до начала мероприятия или в любой момент во время его проведения - мы учтём это пожелание при дальнейшем использовании материалов.

XV. Автоматизированное принятие решений

15.1. Мы не принимаем в отношении вас решений исключительно автоматизированным способом, которые имели бы для вас правовые последствия. Каждую заявку рассматривает менеджер.

15.2. Мы не осуществляем профилирование с целью оценки вашей личности.

XVI. Ссылки на сторонние ресурсы

16.1. На веб-сайте могут быть ссылки на сторонние ресурсы - карты, страницы отзывов, сайты партнёров и социальные сети.

16.2. Настоящая Политика не распространяется на такие ресурсы. Переходя по ссылке, ознакомьтесь с политикой конфиденциальности соответствующего ресурса.

XVII. Изменения в Политике

17.1. Мы можем обновлять настоящую Политику: меняется законодательство, состав услуг или инструменты, которыми мы пользуемся.

17.2. Действующая редакция всегда размещена на этой странице; дата последнего пересмотра указана в начале документа.

17.3. Новая редакция вступает в силу с момента опубликования на веб-сайте.

XVIII. Контакты

По любым вопросам об обработке персональных данных обращайтесь:

• телефон: +38 (099) 776 77 29;
• электронная почта: prokarpaty@gmail.com;
• почтовый адрес: 88000, Украина, Закарпатская обл., г. Ужгород, ул. Корзо, 3-5.

Вы также имеете право обратиться с жалобой к Уполномоченному Верховной Рады Украины по правам человека.