Политика обработки персональных данных

1. Общие положения

Настоящая Политика описывает, какие персональные данные, cookies и технические данные могут обрабатываться при использовании сайта https://kvadrodolina.ru, обращении по телефону, электронной почте, через социальные сети, мессенджеры и при бронировании туров Квадро Долины.

Оператор персональных данных: Тамбиев Руслан Азрет-Алиевич. Email для обращений по вопросам персональных данных: infokvadrodolina@mail.ru. Телефон: +7 (928) 653-84-84.

Политика применяется к посетителям сайта, клиентам, потенциальным клиентам и иным лицам, которые взаимодействуют с оператором.

2. Территория обработки и хранение

Обработка персональных данных осуществляется на территории Российской Федерации. Серверы сайта расположены в Российской Федерации, VPS размещен у российского хостинг-провайдера Beget в Москве.

Обращения пользователей поступают на российскую почту Mail.ru: infokvadrodolina@mail.ru. Обработка заявок осуществляется вручную оператором. Данные заявок не сохраняются в базе данных сайта, зарубежные CRM, зарубежные SMTP и сторонние базы данных не используются.

Трансграничная передача персональных данных оператором не осуществляется.

3. Способы обработки

Обработка персональных данных осуществляется смешанным способом:

автоматизированная обработка технических и аналитических данных с использованием сайта, cookies, localStorage и Яндекс.Метрики;
неавтоматизированная обработка обращений: ручная работа оператора с письмами, звонками, сообщениями и заявками пользователей.

4. Какие данные могут обрабатываться

При обычном просмотре сайта автоматически могут обрабатываться технические и аналитические данные:

IP-адрес, дата и время посещения, часовой пояс;
URL посещенных страниц, источник перехода, поисковые и рекламные метки;
тип устройства, модель устройства, операционная система, браузер и версия;
разрешение экрана, язык браузера, наличие JavaScript и cookies;
примерное географическое положение по данным сети и сервисов аналитики;
действия на сайте: просмотры страниц, клики, скроллы, переходы, время на сайте;
идентификаторы cookies, localStorage, sessionStorage и похожих технологий.

Если пользователь сам обращается для бронирования или консультации, могут обрабатываться данные, которые он передает добровольно:

имя;
номер телефона;
адрес электронной почты;
сообщение, комментарий или пожелания к поездке;
выбранный маршрут, техника, дата, время, количество машин и стоимость;
данные переписки в email, социальных сетях или мессенджерах.

Оператор собирает только минимально необходимые данные для обработки обращения, согласования бронирования и связи с пользователем.

Сайт не предназначен для сбора паспортных данных, банковских карт, биометрических данных, сведений о здоровье, политических взглядах, религии и иных специальных категорий персональных данных.

5. Цели обработки данных

работа сайта, отображение страниц, карт, маршрутов и контактных блоков;
обработка обращений, бронирований, консультаций и обратной связи;
согласование даты, времени, маршрута, техники и стоимости поездки;
аналитика посещаемости, оценка эффективности рекламы и улучшение сайта;
защита сайта от спама, злоупотреблений, технических ошибок и мошенничества;
ведение внутренней статистики и повышение качества услуг;
исполнение требований законодательства Российской Федерации.

6. Cookie, localStorage и сервисы Яндекса

На сайте могут использоваться технически необходимые cookies, localStorage, sessionStorage, Яндекс.Метрика, Яндекс.Карты, а также связанные с ними технологии Яндекса. Технически необходимые технологии помогают отображать страницы, сохранять выбор пользователя по cookie banner и обеспечивать корректную работу интерфейса.

Яндекс.Метрика подключается только после согласия пользователя в cookie banner. При отказе аналитические cookies отключаются, а разрешенными остаются только технически необходимые cookies и записи localStorage, без которых сайт или выбранные настройки могут работать некорректно.

Яндекс.Метрика может использовать, в том числе, cookies и идентификаторы вида _ym_uid, _ym_d, _ym_isad, _ym_visorc, а также localStorage/sessionStorage-свойства. Срок действия таких файлов определяется настройками Яндекс.Метрики и браузера пользователя.

С помощью Яндекс.Метрики могут обрабатываться URL страницы, реферер, заголовок страницы, сведения о браузере, операционной системе, устройстве, экране, языке браузера, наличии cookies и JavaScript, примерная география, время на сайте, глубина просмотра, события, переходы по ссылкам и иные технические показатели.

Подробнее об использовании cookies см. в Политике cookies.

7. Правовые основания и согласие

Обработка персональных данных осуществляется на основании согласия пользователя, действий пользователя по направлению обращения или заявки, необходимости ответить на запрос, подготовить бронирование, а также на иных основаниях, предусмотренных законодательством Российской Федерации.

Согласие на обработку cookie и технических данных выражается нажатием кнопки «Согласен» в cookie banner. Если пользователь нажимает «Отказаться», Яндекс.Метрика и аналитические cookies не запускаются.

Согласие на обработку данных обращения выражается добровольной отправкой email, сообщения, заявки или иным самостоятельным обращением к оператору. Текст отдельного согласия размещен на странице Согласие на обработку персональных данных.

8. Передача данных третьим лицам

Данные могут передаваться или становиться доступными третьим лицам только в объеме, необходимом для работы сайта, обработки обращений и оказания услуг:

Яндекс.Метрика, Яндекс.Карты и почта Mail.ru;
российский хостинг-провайдер сайта;
социальные сети и мессенджеры, если пользователь сам обращается через них;
государственные органы, если передача требуется по закону.

Оператор не продает персональные данные пользователей, не публикует их в открытом доступе и не передает их в зарубежные CRM или зарубежные сервисы рассылок.

9. Сроки хранения

Персональные данные хранятся не дольше 3 лет с момента последнего взаимодействия пользователя с оператором, если иной срок хранения не предусмотрен законодательством РФ.

Срок хранения cookies и аналитических идентификаторов зависит от типа файла, настроек браузера и правил соответствующего сервиса. Пользователь может удалить cookies и данные localStorage в настройках браузера или изменить выбор через ссылку «Настройки cookies» в футере сайта.

10. Уничтожение персональных данных

После достижения целей обработки, при утрате необходимости в обработке либо по запросу пользователя персональные данные уничтожаются или обезличиваются, кроме случаев, когда хранение требуется по законодательству Российской Федерации.

При отзыве согласия оператор прекращает обработку персональных данных и уничтожает либо обезличивает данные, если их дальнейшее хранение не требуется по закону РФ или для защиты законных интересов оператора.

11. Отсутствие автоматизированного принятия решений

Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

12. Защита данных

Оператор принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, распространения и уничтожения.

Пользователю не следует передавать через сайт, email или мессенджеры лишние сведения, паспортные данные, данные банковских карт и иную чувствительную информацию, если оператор прямо не запросил такие сведения на законном основании.

13. Права пользователя

Пользователь вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления данных;
отозвать согласие на обработку персональных данных;
ограничить или удалить cookies в настройках браузера;
изменить выбор по аналитическим cookies через «Настройки cookies»;
направить обращение оператору по контактам, указанным в Политике.

14. Отзыв согласия и обращения

Для вопросов, удаления данных или отзыва согласия напишите на infokvadrodolina@mail.ru. В обращении желательно указать имя, контакт для ответа и суть запроса. Оператор может запросить дополнительную информацию, чтобы убедиться, что обращение направлено самим субъектом персональных данных.

15. Изменение Политики

Оператор может обновлять настоящую Политику при изменении сайта, подключенных сервисов, способов обработки данных или требований законодательства. Актуальная версия всегда размещается на этой странице.