Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором, и действует в отношении всей информации, которую Оператор может получить о пользователях сайта tourselfer.com (далее — «Сайт») и мобильного приложения Tourselfer (далее — «Приложение»), а также в рамках оказания услуг сервиса Tourselfer (далее совместно — «Сервис»).

1.3. Оператор персональных данных:

1.4. Оператор обеспечивает защиту обрабатываемых персональных данных от неправомерного доступа и разглашения, а также от иных неправомерных действий с ними.

1.5. Действующая редакция Политики находится в свободном доступе в сети «Интернет» по адресу размещения на Сайте и в Приложении. Оператор вправе вносить изменения в Политику. При изменении Политики Оператор размещает новую редакцию на Сайте и в Приложении. Продолжение использования Сервиса после внесения изменений означает согласие пользователя с новой редакцией.

2. Основные понятия

В Политике используются следующие основные понятия:

1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2. Оператор — ООО «Некстайп», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных, действия с ними.
3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4. Пользователь — любое физическое лицо, использующее Сайт и (или) Приложение (в том числе путешественник, а также автор маршрутов).
5. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
6. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители.
11. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
12. Cookie — небольшой фрагмент данных, отправляемый Сайтом и хранящийся на устройстве пользователя.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данных следующих категорий субъектов:

1. путешественники — пользователи, которые приобретают и (или) скачивают готовые маршруты и используют Сервис для самостоятельных путешествий;
2. авторы маршрутов — пользователи, которые создают и размещают маршруты в Сервисе и получают вознаграждение;
3. иные пользователи, обращающиеся в службу поддержки, подписывающиеся на рассылку или иным образом взаимодействующие с Сервисом.

3.2. Состав обрабатываемых персональных данных (в зависимости от характера взаимодействия пользователя с Сервисом):

1. фамилия, имя, отчество;
2. адрес электронной почты;
3. номер контактного телефона;
4. логин, никнейм (отображаемое имя), пароль (в зашифрованном виде);
5. фотография профиля (при добавлении пользователем);
6. данные об операционной системе, типе устройства, версии Приложения;
7. данные о геолокации устройства (при предоставлении пользователем разрешения, необходимого для работы навигации по маршруту);
8. история покупок, избранные и приобретённые маршруты;
9. содержание отзывов, оценок, комментариев и иной контент, создаваемый пользователем;
10. IP-адрес, файлы cookie, данные сервисов аналитики;
11. для авторов маршрутов — дополнительно платёжные и расчётные реквизиты, данные, необходимые для выплаты вознаграждения и исполнения требований налогового законодательства.

3.3. Платёжные данные. Оплата маршрутов осуществляется через платёжные сервисы (платёжных агентов). Реквизиты банковских карт вводятся пользователем на стороне платёжного сервиса и Оператору в полном объёме не передаются и не хранятся им. Оператор может получать сведения о факте, сумме и статусе платежа.

3.4. Специальные категории персональных данных (о расовой принадлежности, политических, религиозных взглядах, состоянии здоровья и т. п.) и биометрические персональные данные Оператором не обрабатываются.

3.5. Данные несовершеннолетних. Сервис не предназначен для самостоятельного использования лицами младше 18 лет без согласия законных представителей. Если Оператору станет известно, что были собраны данные несовершеннолетнего без необходимого согласия, такие данные будут удалены.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. регистрация и идентификация пользователя в Сервисе, создание и ведение учётной записи;

4.2. предоставление доступа к функциональности Сайта и Приложения, в том числе к каталогу и содержанию маршрутов, навигации, избранному;

4.3. заключение и исполнение договоров (оферт), обработка заказов и платежей за маршруты;

4.4. выплата вознаграждения авторам маршрутов и исполнение связанных требований законодательства (в том числе налогового и бухгалтерского);

4.5. направление пользователю уведомлений, связанных с использованием Сервиса (сервисные сообщения);

4.6. обработка обращений пользователей в службу поддержки и обеспечение обратной связи;

4.7. направление информационных и рекламных рассылок о товарах, услугах, маршрутах, акциях и новостях Сервиса (только при наличии согласия пользователя);

4.8. улучшение работы Сервиса, проведение статистических и аналитических исследований, в том числе с использованием обезличенных данных;

4.9. обеспечение безопасности Сервиса, предотвращение мошенничества и нарушений;

4.10. исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

1. Федеральный закон № 152-ФЗ «О персональных данных» и иные нормативные правовые акты в области защиты персональных данных;
2. Устав Оператора;
3. договоры (в том числе договоры-оферты), заключаемые между Оператором и субъектами персональных данных;
4. согласия субъектов персональных данных на обработку их персональных данных, в том числе согласие на получение рекламных и информационных сообщений.

5.2. Оператор обрабатывает персональные данные при наличии хотя бы одного из условий, предусмотренных статьёй 6 Закона № 152-ФЗ, в том числе: с согласия субъекта; для исполнения договора, стороной которого является субъект; для достижения целей, предусмотренных законом; для осуществления прав и законных интересов Оператора, не нарушающих права и свободы субъекта.

5.3. Согласие на обработку персональных данных оформляется отдельным документом и не включается в текст пользовательского соглашения или иного договора. Получение согласия осуществляется в порядке, предусмотренном статьёй 9 Закона № 152-ФЗ.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также в иных случаях, предусмотренных Законом № 152-ФЗ.

6.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

6.3. Обработка персональных данных осуществляется на основе принципов: законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения объединения баз данных, созданных для несовместимых целей; обработки только тех данных, которые отвечают целям их обработки; соответствия содержания и объёма обрабатываемых данных заявленным целям; обеспечения точности, достаточности и актуальности данных; хранения данных не дольше, чем этого требуют цели обработки.

6.4. Хранение персональных данных. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством или договором. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

6.5. Трансграничная передача. Оператор обеспечивает хранение баз данных, содержащих персональные данные граждан Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством, и при условии соблюдения установленных требований.

6.6. Передача третьим лицам. Оператор вправе поручить обработку персональных данных третьим лицам (платёжным сервисам, сервисам аналитики и рассылок, поставщикам хостинга и связи и др.) на основании заключаемого с ними договора при условии соблюдения такими лицами требований Закона № 152-ФЗ и обеспечения конфиденциальности и безопасности данных. Оператор может передавать персональные данные государственным органам в случаях и порядке, предусмотренных законодательством.

6.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7. Файлы cookie и аналитика

7.1. Сайт и Приложение используют файлы cookie и аналогичные технологии, а также сервисы веб-аналитики для обеспечения работы Сервиса, запоминания настроек пользователя, сбора обезличенной статистики о посещаемости и поведении пользователей.

7.2. Пользователь может ограничить или отключить использование cookie в настройках своего браузера или устройства. Отключение cookie может повлиять на доступность отдельных функций Сервиса.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Законом № 152-ФЗ;
2. требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных;
4. возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
6. осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Реализация прав и отзыв согласия. Для реализации своих прав, в том числе для отзыва согласия на обработку персональных данных, субъект направляет Оператору запрос на электронную почту support@tourselfer.com либо по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и его подпись (для письменных обращений). Оператор рассматривает обращение в сроки, установленные законодательством.

8.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий установленного законодательством, за исключением случаев, когда Оператор вправе продолжать обработку на ином законном основании.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

1. назначение лица, ответственного за организацию обработки персональных данных;
2. издание локальных актов по вопросам обработки и защиты персональных данных;
3. ограничение и разграничение доступа к персональным данным;
4. применение средств защиты информации, в том числе шифрования при передаче и хранении;
5. учёт машинных носителей персональных данных;
6. регулярная оценка эффективности принимаемых мер и контроль за их соблюдением;
7. ознакомление работников, осуществляющих обработку, с требованиями законодательства и локальных актов.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте и в Приложении.

10.2. К настоящей Политике и отношениям, возникающим в связи с обработкой персональных данных, применяется законодательство Российской Федерации.

10.3. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты support@tourselfer.com или по телефону 8 (800) 350-21-15.

10.4. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.