Политика конфиденциальности в отношении обработки персональных данных
1. Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «МИРАИ» (далее – Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://myts.club/.
1.3. Сайт https://myts.club/ используется под брендом MYTS для приема заявок на туристические услуги. Оператором персональных данных является ООО «МИРАИ».
1.4. Оператор не контролирует и не несет ответственности за сайты и онлайн-ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте https://myts.club/.
1.5. Используя сайт, заполняя формы обратной связи и направляя свои персональные данные Оператору, Пользователь подтверждает ознакомление с настоящей Политикой.
1.6. В случае несогласия с условиями настоящей Политики Пользователь должен воздержаться от заполнения форм на сайте и передачи Оператору своих персональных данных.
2. Сведения об Операторе
2.1. Оператором персональных данных является:
Общество с ограниченной ответственностью «МИРАИ»
ИНН: 9703004125
ОГРН: 1197746642532
Юридический адрес: 123112, г. Москва, Пресненская набережная, дом 8, строение 1, этаж 15, комната 11у
Сайт: https://myts.club/
Адрес электронной почты: sales@myts.club
2.2. MYTS является брендом, под которым ООО «МИРАИ» осуществляет продвижение и прием заявок на туристические услуги через сайт https://myts.club/.
2.3. Все предложения, вопросы и обращения по настоящей Политике, а также обращения по вопросам обработки персональных данных, направляются на адрес электронной почты: sales@myts.club.
3. Основные понятия, используемые в Политике
3.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3.2. Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
3.3. Веб-сайт – совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://myts.club/.
3.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
3.6. Обработка персональных данных – любое действие или совокупность действий, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение персональных данных.
3.7. Оператор – Общество с ограниченной ответственностью «МИРАИ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
3.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://myts.club/.
3.9. Пользователь – любой посетитель веб-сайта https://myts.club/.
3.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.11. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3.12. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных.
4. Персональные данные, которые может обрабатывать Оператор
4.1. Оператор может обрабатывать следующие персональные данные Пользователя, которые Пользователь предоставляет самостоятельно при заполнении форм на сайте, направлении заявки или обращении к Оператору:
фамилия, имя, отчество, если Пользователь указывает их самостоятельно;
имя Пользователя;
адрес электронной почты;
контактный номер телефона;
сведения, указанные Пользователем в заявке, форме обратной связи или сообщении;
интересующее направление поездки;
предполагаемые даты поездки;
количество путешественников;
пожелания к путешествию;
ориентировочный бюджет поездки, если Пользователь указывает его самостоятельно;
иные сведения, добровольно предоставленные Пользователем.
4.2. Оператор также может обрабатывать данные, которые автоматически передаются сервисам сайта в процессе его использования:
IP-адрес;
данные файлов cookie;
информация о браузере Пользователя;
технические характеристики устройства и программного обеспечения;
дата и время доступа к сайту;
адреса запрашиваемых страниц;
источник перехода на сайт;
иная аналогичная техническая информация.
4.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
4.4. Если Пользователь самостоятельно указывает в заявке сведения, которые могут относиться к специальным категориям персональных данных, такие сведения считаются предоставленными Пользователем добровольно и обрабатываются только в пределах, необходимых для рассмотрения обращения, подбора туристических услуг или подготовки индивидуального предложения.
5. Цели обработки персональных данных
5.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для обработки обращений Пользователя, предоставления информации об услугах, подготовки индивидуальных предложений или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
5.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:
5.2.1. Установление обратной связи с Пользователем
Оператор обрабатывает персональные данные для установления с Пользователем обратной связи, включая направление уведомлений, запросов, обработку заявок и обращений Пользователя.
Для достижения данной цели Оператор обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона, сведения из заявки или обращения.
5.2.2. Подбор туристических услуг и подготовка индивидуальных предложений
Оператор обрабатывает персональные данные для подбора туристических услуг, подготовки индивидуальных предложений, уточнения параметров поездки и предоставления Пользователю информации об услугах Оператора.
Для достижения данной цели Оператор обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона, интересующее направление поездки, предполагаемые даты поездки, количество путешественников, пожелания к путешествию, ориентировочный бюджет поездки и иные сведения, указанные Пользователем.
5.2.3. Предоставление консультаций и клиентской поддержки
Оператор обрабатывает персональные данные для предоставления Пользователю консультаций, ответов на вопросы, сопровождения обращения и клиентской поддержки.
Для достижения данной цели Оператор обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона, сведения из обращения, сведения о ранее направленной заявке.
5.2.4. Ведение внутреннего учета заявок и обращений
Оператор обрабатывает персональные данные для ведения внутреннего учета заявок, обращений, истории взаимодействия с Пользователем и контроля качества обслуживания.
Для достижения данной цели Оператор обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона, сведения из заявки, дата и время обращения, содержание обращения.
5.2.5. Анализ посещаемости сайта и улучшение его работы
Оператор может обрабатывать обезличенные и технические данные Пользователя для анализа посещаемости сайта, улучшения качества сайта, его содержания и удобства использования.
Для достижения данной цели Оператор может обрабатывать следующие данные: IP-адрес, файлы cookie, сведения о браузере, технические характеристики устройства, дату и время доступа к сайту, адреса запрашиваемых страниц, источник перехода на сайт и иную аналогичную информацию.
5.2.6. Направление уведомлений о новых продуктах и услугах, специальных предложениях и событиях
Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты sales@myts.club с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
Для достижения данной цели Оператор обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона.
5.3. Обработка персональных данных для направления рекламных и информационных сообщений осуществляется при наличии отдельного согласия Пользователя, если такое согласие требуется в соответствии с законодательством Российской Федерации.
6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://myts.club/, либо при направлении Пользователем обращения Оператору иным способом.
6.2. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь предоставляет согласие на обработку своих персональных данных Оператором в соответствии с настоящей Политикой и отдельным Согласием на обработку персональных данных, если такое согласие запрашивается при отправке формы.
6.3. Оператор обрабатывает обезличенные данные о Пользователе, если это разрешено настройками браузера Пользователя, включая сохранение файлов cookie и использование технологии JavaScript.
6.4. Правовыми основаниями обработки персональных данных Оператором являются:
Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации;
настоящая Политика;
Согласие на обработку персональных данных, предоставляемое Пользователем при заполнении формы заявки;
Согласие на получение рекламных и информационных сообщений, если такое согласие предоставлено Пользователем.
7. Порядок сбора, хранения, передачи и других видов обработки персональных данных
7.1. Персональная информация Пользователей хранится с соблюдением требований, установленных действующим законодательством Российской Федерации.
7.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
7.3. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
7.3.1. Пользователь выразил согласие на такие действия.
7.3.2. Передача необходима для использования Пользователем определенного сервиса, обработки заявки, подготовки индивидуального предложения, исполнения соглашения или договора с Пользователем.
7.3.3. Передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры.
7.3.4. Передача необходима для обеспечения работы сайта, обработки форм обратной связи, получения и обработки заявок, оказания технической поддержки сайта, веб-аналитики и повышения качества услуг.
7.4. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
7.5. Срок обработки и хранения персональных данных, собираемых Оператором на сайте, составляет не более срока, необходимого для достижения целей обработки, либо не более срока исковой давности, а именно 3 лет с момента получения последней заявки или иного обращения от Пользователя, если более длительный срок не предусмотрен законодательством Российской Федерации.
7.6. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, за исключением случаев, предусмотренных законодательством Российской Федерации. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока.
7.7. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение, а также уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.8. Уничтожение персональных данных, содержащихся в информационных системах персональных данных, осуществляется путем удаления персональных данных из информационной системы способом, исключающим их дальнейшее восстановление и использование в иных целях.
7.9. При утрате или разглашении персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.
7.10. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц.
8. Передача персональных данных третьим лицам
8.1. Для достижения целей обработки персональных данных Оператор может передавать персональные данные или поручать их обработку третьим лицам.
8.2. К таким лицам могут относиться:
поставщики услуг хостинга и технической поддержки сайта;
платформа, на которой размещен сайт;
сервисы веб-аналитики;
почтовые сервисы;
подрядчики, обеспечивающие техническую поддержку и обслуживание сайта;
туроператоры;
отели;
авиакомпании;
страховые компании;
визовые центры;
трансферные компании;
иные лица, участие которых необходимо для рассмотрения заявки, подготовки предложения, организации поездки или оказания туристических услуг.
8.3. Сайт https://myts.club/ размещен на платформе Taptop. В связи с этим Оператор может передавать персональные данные ООО «Мегагрупп-Дизайн» в целях обеспечения размещения сайта, технической работы сайта, обработки форм обратной связи, функционирования страниц сайта и иных технических функций платформы Taptop.
ООО «Мегагрупп-Дизайн»: ИНН 7816550629, ОГРН 1127847622506, юридический адрес: 196247, г. Санкт-Петербург, Ленинский проспект, дом 151, литера А, помещение 30Н, офис 701.
8.4. Если на сайте используется Яндекс.Метрика или иные сервисы веб-аналитики, Оператор может передавать технические данные соответствующим сервисам в целях анализа посещаемости сайта, улучшения его работы и оценки эффективности рекламных материалов.
8.5. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения соответствующей цели обработки.
8.6. Лица, которым передаются персональные данные или которым поручается их обработка, обязаны обеспечивать конфиденциальность и безопасность персональных данных в соответствии с применимым законодательством и условиями договоров с Оператором.
9. Использование файлов cookie
9.1. Сайт может использовать файлы cookie и аналогичные технологии.
9.2. Файлы cookie – это небольшие файлы, которые сохраняются на устройстве Пользователя при посещении сайта и позволяют сайту распознавать устройство Пользователя, обеспечивать корректную работу сайта и анализировать взаимодействие Пользователя с сайтом.
9.3. Сайт может использовать следующие виды файлов cookie:
9.3.1. Необходимые файлы cookie – используются для обеспечения корректной работы сайта и его основных функций.
9.3.2. Аналитические файлы cookie – используются для анализа посещаемости сайта и улучшения его работы.
9.3.3. Маркетинговые файлы cookie – могут использоваться для оценки эффективности рекламных материалов и показа релевантной информации, если такие технологии подключены на сайте.
9.4. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера.
9.5. При отключении файлов cookie отдельные функции сайта могут работать некорректно.
9.6. Если на сайте используется cookie-баннер, обработка cookie-файлов, не являющихся строго необходимыми для работы сайта, осуществляется с учетом выбора Пользователя.
10. Права Пользователя
10.1. Пользователь имеет право:
10.1.1. Получать информацию, касающуюся обработки его персональных данных.
10.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.1.3. Отозвать согласие на обработку персональных данных.
10.1.4. Отказаться от получения рекламных и информационных сообщений.
10.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10.1.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
11. Порядок рассмотрения запросов субъектов персональных данных
11.1. Субъекты персональных данных вправе требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.2. Ответ на запрос субъекта персональных данных предоставляется Оператором в сроки, предусмотренные законодательством Российской Федерации.
11.3. Запрос оформляется в письменной форме и должен содержать:
сведения, индивидуализирующие субъекта персональных данных;
сведения, подтверждающие факт обработки персональных данных Оператором;
суть запроса;
подпись субъекта персональных данных.
11.4. Запрос также может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
11.5. Обращения и запросы могут направляться:
на адрес электронной почты: sales@myts.club;
по юридическому адресу Оператора: 123112, г. Москва, Пресненская набережная, дом 8, строение 1, этаж 15, комната 11у.
12. Отзыв согласия на обработку персональных данных
12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.
12.2. Для отзыва согласия Пользователь может направить Оператору обращение на адрес электронной почты sales@myts.club.
12.3. В теме письма рекомендуется указать: «Отзыв согласия на обработку персональных данных».
12.4. После получения отзыва Оператор прекращает обработку персональных данных Пользователя и уничтожает их, если отсутствуют иные законные основания для продолжения обработки.
13. Отказ от рекламных и информационных сообщений
13.1. Пользователь вправе отказаться от получения рекламных и информационных сообщений в любой момент.
13.2. Для отказа Пользователь может направить письмо на адрес электронной почты sales@myts.club с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
13.3. После получения отказа Оператор прекращает направление Пользователю рекламных и информационных сообщений, за исключением сообщений, направление которых необходимо в силу закона, договора или для обработки текущего обращения Пользователя.
14. Ответственность
14.1. Оператор, не исполнивший свои обязательства, несет ответственность в соответствии с законодательством Российской Федерации.
14.2. Оператор не несет ответственности, если информация о Пользователе:
14.2.1. Стала публичным достоянием до ее утраты или разглашения.
14.2.2. Была получена от третьей стороны до момента ее получения Оператором.
14.2.3. Была разглашена с согласия Пользователя.
14.2.4. Была раскрыта в случаях, предусмотренных законодательством Российской Федерации.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
15.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://myts.club/, если иное не предусмотрено новой редакцией Политики.
15.3. Все предложения, вопросы и обращения по настоящей Политике следует направлять на адрес электронной почты: sales@myts.club.
15.4. Действующая Политика размещена на странице по адресу: https://myts.club/privacy-policy