Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта и сервиса «Eventuro» (далее — «Сервис»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Оператором персональных данных является индивидуальный предприниматель Сон Ольга Михайловна (далее — «Оператор»).

Политика применяется ко всем сведениям, которые Оператор получает от посетителей, зарегистрированных пользователей, клиентов и организаторов при использовании Сервиса, направлении обращений и оформлении бронирований.

При использовании авторизации через сторонний сервис Оператор также может получать идентификатор учётной записи у соответствующего поставщика и технические данные, необходимые для авторизации.

Оператор не намерен обрабатывать специальные категории персональных данных и биометрические персональные данные. Пользователям не следует указывать такие сведения в комментариях, описаниях и обращениях, если это не требуется законом или условиями конкретной услуги.

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения соглашения с пользователем либо для совершения действий по его запросу до заключения соглашения;
• исполнение обязанностей, возложенных на Оператора законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Если для конкретной цели законодательство требует отдельного согласия, Оператор получает его отдельно. Согласие на рекламные сообщения не считается предоставленным только вследствие регистрации в Сервисе.

Обработка осуществляется с использованием средств автоматизации и без них. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать, обезличивать, блокировать и уничтожать персональные данные.

Оператор получает данные непосредственно от пользователя, автоматически при использовании Сервиса, от организатора в рамках работы с заказом, а также от поставщика авторизации — если пользователь выбрал соответствующий способ входа.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

Оператор может предоставить персональные данные следующим получателям:

• организатору выбранного тура или события — имя, email, телефон, комментарий и сведения о заказе в объёме, необходимом для обработки бронирования и оказания услуги;
• поставщикам хостинга, хранения данных, электронной почты и технической поддержки — в объёме, необходимом для работы Сервиса;
• ООО «Яндекс.Облако» и связанным с ним лицам при использовании Yandex SmartCaptcha — IP-адрес и технический токен проверки в целях защиты форм от автоматических запросов;
• оператору сервиса ЮKassa — НКО «ЮМани» (ООО) — при подключении и выборе онлайн-оплаты: имя, email, телефон, сумма, назначение и идентификатор платежа в объёме, необходимом для проведения оплаты, возврата и формирования расчётного документа;
• государственным органам — в случаях и порядке, предусмотренных законодательством.

Организатор получает доступ к данным клиента только в связи с заказом, относящимся к этому организатору, и обязан использовать их исключительно для обработки заказа, связи с клиентом и исполнения требований закона.

Публичные сведения организатора и размещённые им материалы отображаются неопределённому кругу лиц в соответствии с назначением Сервиса. Если закон требует согласия на распространение персональных данных, оно оформляется отдельно.

Оператор не продаёт персональные данные. Трансграничная передача может осуществляться только после выполнения требований законодательства Российской Федерации.

Сервис использует необходимые cookie и идентификаторы сессии для авторизации, защиты форм, сохранения настроек и обеспечения работоспособности. Отключение таких cookie может привести к недоступности отдельных функций.

При подключении необязательных аналитических или рекламных cookie пользователю должна быть предоставлена информация об их назначении и возможность выразить согласие, если оно требуется законодательством.

Данные аккаунта обрабатываются, пока существует аккаунт и они необходимы для предоставления Сервиса. Данные заказов, обращений и операций могут храниться после прекращения использования Сервиса в течение сроков, необходимых для исполнения требований закона, бухгалтерского и налогового учёта, рассмотрения претензий и защиты прав Оператора, пользователей и организаторов.

После достижения цели обработки, отзыва согласия либо получения законного требования данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по иному правовому основанию. Удаление данных из резервных копий производится в рамках установленного цикла их обновления.

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных и неточных данных;
• отозвать ранее предоставленное согласие;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством.

Текст предоставляемого Пользователем согласия размещён на странице «Согласие на обработку персональных данных».

Для реализации прав необходимо направить запрос на eventuro-service@yandex.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения доступа третьих лиц к данным.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не влечёт удаления данных, которые Оператор обязан или вправе продолжать обрабатывать на другом законном основании.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения.

Доступ к данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей или исполнения заказа. Пароли пользователей хранятся в виде криптографических хешей. При выявлении инцидента Оператор принимает меры по устранению его причин и последствий, а также выполняет предусмотренные законом обязанности по уведомлению.

Оператор вправе изменять Политику при развитии Сервиса или изменении законодательства. Актуальная редакция размещается на этой странице. Новая редакция действует с момента публикации, если в ней не указано иное.

Вопросы, запросы и обращения по поводу обработки персональных данных принимаются по адресу eventuro-service@yandex.ru.