Политика ООО «Сервис Софт» в отношении обработки персональных данных на сайте TravelToPH
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании русскоязычного сайта https://traveltoph.ru/ (далее — Сайт), заполнении размещённых на нём форм и взаимодействии с оператором по обращениям, поступившим через Сайт.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Сервис Софт» (ООО «Сервис Софт»), ИНН 4345373755, ОГРН 1134345028421. Юридический адрес: 610025, Россия, Кировская область, г. Киров, ул. Мостовицкая/Чистопрудненская, д. 6/3, кв. 7. Адрес для обращений по вопросам персональных данных: info@traveltoph.ru.
1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.4. Политика является информационным документом. Само по себе посещение Сайта или ознакомление с настоящей Политикой не означает предоставления согласия на обработку данных, для которой законом требуется отдельное согласие. Согласия для конкретных форм, необязательной аналитики и, при необходимости, рекламных сообщений оформляются отдельно.
1.5. Политика относится к обработке данных в рамках Сайта. Сторонние сайты и сервисы могут иметь собственные документы об обработке данных. При переходе по внешним ссылкам следует ознакомиться с правилами соответствующих сервисов.
2. Принципы и правовые основания обработки
2.1. Оператор обрабатывает персональные данные законно, добросовестно, для заранее определённых и конкретных целей, не допуская обработки, несовместимой с такими целями. Состав данных ограничивается тем, что необходимо для соответствующей цели.
2.2. В зависимости от цели и обстоятельств правовыми основаниями обработки могут являться:
- отдельное, конкретное, информированное и сознательное согласие субъекта персональных данных;
- необходимость заключить договор по инициативе субъекта персональных данных или исполнить договор с ним;
- исполнение обязанностей, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц в случаях, допускаемых законом, при условии соблюдения прав и свобод субъекта.
2.3. Там, где требуется согласие, отсутствие соответствующего согласия не подменяется ссылкой на данную Политику. Отказ от согласия на необязательную аналитику или рекламу не препятствует использованию основных функций Сайта и направлению обычных обращений.
3. Цели обработки, категории субъектов и персональных данных
3.1. Обращения, обратные звонки, экскурсии и туристические услуги
Субъекты: посетители, лица, направляющие запросы, потенциальные и действующие заказчики.
Цели: получение, регистрация и рассмотрение обращения; связь по существу запроса; подбор экскурсий и маршрутов, предоставление сведений об услугах, подготовка предложений, согласование бронирования и исполнение возникших договорных обязательств.
Данные: имя, фамилия (когда соответствующее поле используется), адрес электронной почты, телефон, выбранный способ связи, указанный идентификатор мессенджера, выбранная услуга или экскурсия, текст сообщения, даты путешествия, состав группы, предпочтения и другие сведения, добровольно предоставленные в пределах цели запроса. Для запросов, связанных с трансфером или экскурсией, может обрабатываться указанный адрес места встречи или подачи транспорта.
Основания: согласие, предоставляемое в соответствующей форме, и/или заключение и исполнение договора по инициативе субъекта при наличии предусмотренных законом условий.
3.2. Анкета путешественника и индивидуальный маршрут
Субъекты: лица, запрашивающие разработку индивидуального маршрута путешествия.
Цели: анализ пожеланий и составление индивидуального маршрута, подготовка предложения и расчёта стоимости, уточнение информации, направление ответа и запрошенных материалов.
Данные: имя, фамилия, электронная почта, телефон, предполагаемые даты и пункты прибытия/отправления, наличие билетов, количество путешественников, бюджет, предпочтения относительно отдыха, транспорта, проживания, питания, посещаемых мест и мероприятий, история предыдущих путешествий, комментарии в пределах цели анкеты.
Основание: отдельное согласие, предоставляемое в анкете, и/или предусмотренные законом основания для действий по запросу лица до заключения договора. Анкета не предназначена для сбора сведений о здоровье, диагнозах, аллергиях и иных специальных категориях персональных данных.
3.3. Запрос информационных материалов
Субъекты: посетители, запросившие PDF-файлы, описания маршрутов и иные материалы.
Цели: обработка запроса, предоставление соответствующего материала и, при необходимости, ответа по обращению.
Данные: имя, адрес электронной почты, указанный материал, дата и источник запроса.
Основания: отдельное согласие в форме и/или исполнение запроса субъекта на условиях закона.
3.4. Рассмотрение резюме и откликов на вакансии
Субъекты: соискатели.
Цели: получение и рассмотрение отклика, оценка соответствия вакансии, общение с соискателем и принятие решения о возможном дальнейшем сотрудничестве.
Данные: имя, контактные сведения, предпочтительный способ связи, желаемая должность, сведения об образовании, квалификации и профессиональном опыте, содержание резюме и сопроводительного сообщения, приложенные файлы в пределах цели отклика.
Основания: согласие соискателя и, когда применимо, иные основания, предусмотренные законодательством о труде и персональных данных. Отправка резюме сама по себе не означает согласия на неопределённое по сроку хранение для кадрового резерва.
3.5. Заявки потенциальных партнёров
Субъекты: физические лица — кандидаты на сотрудничество, представители потенциальных контрагентов.
Цели: рассмотрение заявки о сотрудничестве, оценка предложенного вида деятельности, связь с кандидатом, подготовка к заключению договора при наличии взаимной заинтересованности.
Данные: имя, фамилия и отчество (если указано), контактный телефон, выбранная роль (например, гид, водитель, организатор группы, специалист по планированию поездок), содержание сообщения и иные данные, указанные в заявке в пределах её цели.
Основания: согласие и/или действия, необходимые для заключения договора по инициативе субъекта, если они соответствуют закону.
3.6. Отзывы
Субъекты: лица, оставляющие отзывы о Сайте и услугах.
Цели: получение, проверка, рассмотрение и модерация отзывов; обратная связь с автором. При наличии необходимых самостоятельных правовых оснований — публикация согласованного отзыва.
Данные: имя, адрес электронной почты для связи, оценка, текст отзыва, предоставленные фотографии или файлы. Электронная почта не предназначена для публикации.
Основания: отдельное согласие для обработки обращения и, до распространения персональных данных неопределённому кругу лиц, отдельное согласие по статье 10.1 Федерального закона № 152-ФЗ, если такое согласие требуется. Отправка отзыва не означает автоматического разрешения публиковать имя, фотографию или другие персональные данные автора.
3.7. Работа Сайта, безопасность и подтверждение согласий
Субъекты: посетители Сайта и лица, предоставляющие согласия.
Цели: техническая работа страниц, поддержание сеанса, защита от злоупотреблений, диагностика ошибок, защита информационных систем, фиксация факта, объёма и отзыва предоставленных согласий.
Данные: IP-адрес, дата и время запросов, сведения о браузере и устройстве, адреса запрошенных страниц, технические идентификаторы и необходимые cookie, данные о выборе категорий cookie, редакция условий, дата и время решения, идентификаторы согласия и связанного обращения. При наличии соответствующего механизма 1С-Битрикс могут фиксироваться предусмотренные им сведения о пользователе и запросе.
Основания: соблюдение применимых обязанностей по документированию согласия и защите данных, а также иные допустимые законом основания для технического функционирования и обеспечения безопасности Сайта.
3.8. Необязательная веб-аналитика
Субъекты: посетители, отдельно разрешившие категорию «Аналитика» в настройках cookie.
Цели: анализ посещаемости, работы страниц, источников переходов и конверсий, оценка удобства использования Сайта.
Данные: технические идентификаторы cookie и браузерного хранилища, IP-адрес, приблизительное местоположение, сведения о браузере и устройстве, время и длительность посещения, страницы, источники переходов и действия на страницах. Адреса страниц и события не должны специально содержать персональные данные из форм.
Системы: Яндекс.Метрика (счётчик 93886872, включая Вебвизор при применении маскирования полей ввода), а также штатные средства статистики и конверсий 1С-Битрикс в рамках согласованной категории. Обработка управляемой аналитики начинается после отдельного подтверждения согласия; отказ и отзыв прекращают новый управляемый сбор.
Основание: отдельное согласие на необязательную аналитику, предоставляемое через настройки cookie. Согласие на аналитику не является согласием на рекламные сообщения или использование персональных данных для рекламных аудиторий.
4. Данные, которые не предназначены для сбора через формы
4.1. Формы Сайта не предназначены для сбора специальных категорий персональных данных, в том числе сведений о состоянии здоровья, диагнозах, аллергиях, религиозных или политических убеждениях и интимной жизни. Посетителям не следует указывать такие сведения в свободных полях или прикреплять их без необходимости и отдельного законного основания.
4.2. Если такие сведения поступят непреднамеренно, Оператор оценивает наличие законного основания для обработки и при его отсутствии прекращает ненадлежащую обработку, ограничивает доступ и принимает меры к удалению или уничтожению данных в установленном порядке.
4.3. Оператор не рассматривает обычную фотографию в отзыве как биометрические персональные данные исключительно по факту её загрузки. Правовой режим определяется целью и способом фактического использования изображения.
5. Порядок обработки, системы и получатели
5.1. Обработка может осуществляться с использованием средств автоматизации и без них. В зависимости от цели Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, обезличивание, удаление и уничтожение данных.
5.2. Данные, поступающие через локальные формы, могут сохраняться в базе сайта 1С-Битрикс и его файловом хранилище. Для обработки заявок, обратной связи и выполнения запросов используется CRM Битрикс24 (в том числе портал servicesoft.bitrix24.ru и отдельные облачные CRM-формы). Данные локальных форм могут передаваться в CRM в соответствии с настроенными интеграциями.
5.3. В рамках технического обеспечения указанных процессов могут участвовать ООО «1С-Битрикс» как поставщик используемых программных и облачных сервисов и поставщики инфраструктуры, задействованные Оператором. Распределение обязанностей и допустимый объём обработки определяются применимыми договорами и требованиями законодательства. Использование программного продукта само по себе не означает предоставления доступа ко всем персональным данным его разработчику.
5.4. Для отправки служебных сообщений и уведомлений используются средства электронной почты, в том числе почтовая инфраструктура Timeweb. В зависимости от выбранной формы сведения об обращении могут направляться на info@traveltoph.ru, уполномоченному сотруднику, а в предусмотренных настройками случаях — на адрес электронной почты, указанный самим заявителем. Объём сообщения ограничивается назначением соответствующего уведомления.
5.5. При наличии отдельного согласия на аналитику используется сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». Его обработка определяется целями аналитики, условиями сервиса и действующими настройками cookie Сайта.
5.6. На страницах разделов «Контакты», «Туристические места» и «Отели» доступны интерактивные карты Google Maps. Карты загружаются после отдельного разрешения категории «Google Maps — интерактивные карты» в настройках cookie. При загрузке карты браузер обращается к ресурсам Google, в том числе к ресурсам шрифтов, используемых картой. Google может получить IP-адрес и технические сведения о браузере, устройстве и взаимодействии с картой. Содержимое заявок и резюме компонентом карты не передаётся.
5.7. Доступ к заявкам предоставляется сотрудникам и иным уполномоченным лицам в пределах задач, связанных с обработкой конкретного обращения. Оператор не предоставляет иностранным туристическим партнёрам общий доступ к CRM в рамках описанной текущей конфигурации. Любая будущая передача персональных данных иностранным партнёрам может осуществляться только после определения правового основания, получателей и выполнения применимых требований к трансграничной передаче.
5.8. Предоставление данных государственным органам допускается только в случаях и порядке, установленных законодательством Российской Федерации. Сайт не предназначен для продажи или произвольного раскрытия персональных данных посетителей.
6. Размещение данных и трансграничная передача
6.1. По подтверждённым Оператором сведениям, основная база данных сайта и его резервные копии размещены на территории Российской Федерации. При обработке персональных данных граждан Российской Федерации Оператор соблюдает требования российского законодательства к использованию баз данных на территории РФ.
6.2. Использование облачной CRM, электронной почты и внешних веб-ресурсов требует самостоятельного соблюдения применимых требований к размещению и передаче данных. Факт размещения основной базы Сайта в РФ не означает, что все внешние сетевые запросы ограничиваются территорией РФ.
6.3. Настоящая Политика не является согласием на трансграничную передачу. При возникновении необходимости передавать персональные данные иностранным получателям Оператор должен установить получателей и страны, правовое основание и выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа в предусмотренных законом случаях.
7. Cookie, локальное хранилище и управление аналитикой
7.1. Для работы Сайта могут использоваться необходимые cookie и аналогичные технические средства, обеспечивающие работу сессии, безопасность, корректное отображение форм и сохранение выбранных параметров. Эти средства не являются самостоятельным разрешением на необязательную аналитику или рекламу.
7.2. Необязательная веб-аналитика и интерактивные карты Google Maps отключены до положительного выбора посетителя. Категории «Аналитика» и «Google Maps — интерактивные карты» можно разрешить, отклонить и отозвать независимо через ссылку «Настройки cookie» на Сайте. После отзыва разрешения на карты сайт выгружает интерактивную карту. Отзыв не отменяет уже выполненную передачу данных.
7.3. Срок действия сохранённого выбора в установленной конфигурации — не более 180 дней; при прекращении или обновлении сессии может потребоваться новый выбор. Отзыв прекращает новый сбор данных управляемыми аналитическими системами. Доступная Сайту очистка браузерного хранилища выполняется в пределах технических возможностей; данные, уже переданные поставщику аналитики, не могут быть отозваны из его систем исключительно удалением cookie на устройстве пользователя.
7.4. Согласие на обработку данных, предоставленное при заполнении формы, не означает согласия на аналитику; и наоборот, выбор аналитики не заменяет согласие на обработку обращения.
8. Рекламные и информационные сообщения
8.1. Ответ на обращение, сообщение об исполнении запроса и отправка запрошенного материала не приравниваются автоматически к рекламной рассылке.
8.2. Согласие на обработку данных для ответа на обращение не включает согласие на получение рекламы, новостей об акциях, специальных предложений и других рекламных сообщений. Для направления рекламы по каналам, требующим предварительного согласия, Оператор должен получить соответствующее отдельное согласие. Отказ от рекламных сообщений не препятствует рассмотрению обычного запроса.
8.3. Настоящая Политика сама по себе не является согласием на получение рекламы, а наличие контактного телефона или адреса электронной почты в заявке не считается таким согласием.
9. Сроки обработки и порядок уничтожения
9.1. Персональные данные обрабатываются и хранятся только в течение времени, необходимого для достижения конкретной цели, если иной срок не установлен законом, действительным договором или иным применимым законным основанием.
9.2. Обращения, бронирования, маршрутные анкеты и запросы материалов: до рассмотрения и завершения соответствующего запроса и исполнения связанных обязательств; далее — только при наличии самостоятельного законного основания для хранения.
9.3. Отклики на вакансии и заявки партнёров: до завершения рассмотрения кандидатуры или заявки; продолжение обработки для иных целей (например, кадрового резерва) требует соответствующего правового основания.
9.4. Отзывы: до завершения обработки и модерации; опубликованные персональные данные — в пределах действующего самостоятельного основания для распространения, установленных условий и требований об их прекращении.
9.5. Технические данные, сведения об аналитике и о согласиях: в течение периодов, обусловленных назначением соответствующего механизма, сроком действующего выбора, необходимостью документировать согласие и исполнением установленных законом обязанностей. Срок браузерного выбора аналитики не тождественен сроку хранения доказательств согласия или серверных журналов.
9.6. По достижении цели обработки или при отзыве согласия, когда отсутствуют иные законные основания продолжать обработку, Оператор обеспечивает прекращение обработки и уничтожение данных в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ, как правило не позднее 30 дней при наличии установленных законом условий и исключений. При невозможности уничтожить данные в указанный срок применяются предусмотренные законом меры блокирования с последующим уничтожением.
9.7. Уничтожение или обезличивание осуществляется в применимых информационных системах и у лиц, обрабатывающих данные по поручению Оператора, с учётом устройства соответствующих систем и резервных копий, в сроки, установленные законом. Наличие резервной копии не является самостоятельным основанием для продления срока хранения персональных данных.
10. Права субъектов персональных данных
10.1. Субъект персональных данных вправе получать предусмотренные законом сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, требовать прекращения обработки в случаях, установленных законом, а также обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
10.2. Для реализации своих прав и получения информации можно направить обращение на info@traveltoph.ru либо по юридическому адресу Оператора, указанному в разделе 1. Для защиты данных Оператор вправе запросить сведения, необходимые и достаточные для подтверждения личности или полномочий заявителя, в пределах требований законодательства.
10.3. Обращения рассматриваются в сроки, предусмотренные законодательством Российской Федерации. Отзыв одного конкретного согласия не отменяет иную обработку, которая законно необходима, например, для исполнения обязанности по хранению документов или защиты прав сторон по договору.
11. Защита персональных данных
11.1. Оператор принимает организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий с учётом характера обработки и применимых требований закона.
11.2. К таким мерам относятся разграничение доступа к информационным системам и обращениям, применение штатных механизмов безопасности 1С-Битрикс и используемых сервисов, использование защищённых непубличных мест хранения служебных материалов и доказательств согласия, резервное копирование, проверка работы механизмов согласия и ограничение доступа лиц, не участвующих в обработке обращения.
11.3. Оператор не утверждает, что использование Сайта исключает любые технические риски. При выявлении нарушений безопасности применяются меры реагирования и уведомления, предусмотренные законодательством Российской Федерации.
12. Изменение Политики
12.1. Оператор может изменять настоящую Политику при изменении законодательства, состава используемых сервисов или фактических целей и способов обработки персональных данных.
12.2. Актуальная редакция размещается по адресу https://traveltoph.ru/include/licenses_detail.php с указанием даты редакции. Обновление Политики само по себе не заменяет получение нового или отдельного согласия в случаях, когда оно необходимо по закону.