Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта «Едем-Поедем».

Политика применяется к персональным данным, которые пользователь передает при использовании сайта, оформлении заказа, оплате, получении электронного подтверждения заказа / билета сервиса, обращении в поддержку, оформлении возврата или переноса заказа.

Оператором персональных данных является владелец сервиса «Едем-Поедем»:

Наименование: [указать]
ИНН: [указать]
ОГРН/ОГРНИП: [указать]
Адрес: [указать]
Email по вопросам персональных данных: [указать]

До публикации на рабочем сайте указанные сведения должны быть заполнены фактическими реквизитами оператора.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному пользователю.

Пользователь — лицо, которое использует сайт, оформляет заказ, оплачивает прогулку, получает электронное подтверждение заказа / билет сервиса, обращается в поддержку или направляет запрос по персональным данным.

Оператор — лицо, которое организует и/или осуществляет обработку персональных данных, а также определяет цели обработки, состав данных и действия с персональными данными.

Сервисные уведомления — сообщения, связанные с конкретным заказом пользователя: подтверждение заказа, кассовый чек, информация об оплате, посадке, изменении времени, причала, судна, маршрута, переносе, отмене, возврате или ответе поддержки.

3. Какие персональные данные обрабатываются

Сервис может обрабатывать следующие данные пользователя:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о заказе: прогулка, дата, время, тариф, количество билетов, стоимость, номер заказа;
• сведения об оплате: статус платежа, сумма, способ оплаты, идентификатор платежа, данные, необходимые для возврата;
• сведения, указанные пользователем в обращениях поддержки, претензиях, запросах на возврат или перенос;
• технические данные, которые передаются автоматически при использовании сайта: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения, технические журналы работы сайта;
• иные данные, которые пользователь самостоятельно передает Сервису для оформления или сопровождения заказа.

Сервис не просит пользователя передавать специальные категории персональных данных, сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические персональные данные.

Если пользователь самостоятельно передает такие сведения в обращении поддержки, Сервис обрабатывает их только в минимально необходимом объеме для рассмотрения обращения, если это допустимо применимым законодательством.

4. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• оформление заказа на водную прогулку;
• идентификация заказа;
• прием и подтверждение оплаты;
• направление электронного подтверждения заказа / билета сервиса;
• направление кассового чека;
• направление сервисных уведомлений по заказу;
• информирование об изменении времени, причала, судна, маршрута, переносе или отмене прогулки;
• организация посадки и проверки заказа на месте посадки;
• взаимодействие с перевозчиком-партнером в объеме, необходимом для выполнения заказа;
• обработка обращений в поддержку;
• оформление возврата или переноса заказа;
• рассмотрение претензий и спорных ситуаций;
• выполнение требований законодательства о расчетах, бухгалтерском и налоговом учете;
• обеспечение безопасности сайта, предотвращение мошенничества и технических сбоев;
• защита прав и законных интересов Сервиса, пользователя и третьих лиц.

5. Сервисные уведомления не являются рекламой

Сервис может направлять пользователю сообщения, связанные с конкретным заказом.

К таким сообщениям относятся:

• электронное подтверждение заказа / билет сервиса;
• кассовый чек;
• подтверждение оплаты;
• информация о посадке;
• уведомление об изменении времени, причала, судна или маршрута;
• уведомление об отмене или переносе прогулки;
• информация о возврате;
• ответ службы поддержки;
• ответ на претензию или запрос пользователя.

Такие сообщения являются сервисными уведомлениями по заказу и не являются рекламной рассылкой.

Сервис не направляет пользователю рекламные рассылки, новости, акции, скидки и специальные предложения без отдельного согласия пользователя, если такое согласие потребуется.

6. Правовые основания обработки

Сервис обрабатывает персональные данные пользователя на основании:

• согласия пользователя на обработку персональных данных;
• необходимости оформления и исполнения заказа;
• необходимости направления электронного подтверждения заказа / билета сервиса и кассового чека;
• необходимости обработки возвратов, переносов, обращений и претензий;
• требований законодательства Российской Федерации;
• законного интереса Сервиса в обеспечении безопасности сайта, предотвращении злоупотреблений и защите своих прав.

7. Какие действия совершаются с персональными данными

Сервис может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• использование;
• передачу в случаях, указанных в настоящей Политике;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

8. Используемые сервисы и участники исполнения заказа

Для оформления, оплаты, исполнения и сопровождения заказа Сервис может использовать платежную инфраструктуру, сервисы отправки уведомлений, техническую инфраструктуру сайта и взаимодействие с перевозчиком-партнером.

Оплата происходит на защищенной платежной странице или в защищенной платежной форме платежного провайдера. Данные банковской карты вводятся на стороне платежного провайдера. Сервис не получает и не хранит полный номер банковской карты, срок действия карты и CVC/CVV-код.

Сервис получает только технический статус платежа, сумму, идентификатор платежа, номер заказа и сведения, необходимые для подтверждения оплаты или возврата. Возвраты выполняются через платежную инфраструктуру провайдера. Сервис не передает платежному провайдеру полный набор персональных данных пользователя как клиентский профиль.

Для направления сервисных уведомлений Сервис может использовать технические сервисы отправки email, SMS или иных сообщений. Такие сервисы используются для доставки сообщения на указанный пользователем адрес электронной почты или номер телефона и не получают от Сервиса данные заказа сверх минимально необходимого для доставки сервисного сообщения.

Информация по конкретному заказу может быть доступна перевозчику-партнеру или сотрудникам на месте посадки только в объеме, необходимом для проверки заказа, посадки и выполнения прогулки.

Технические подрядчики и хостинг-провайдеры могут обеспечивать работу сайта, инфраструктуры, баз данных и технической поддержки. Доступ к данным, если он технически необходим, ограничивается минимально необходимым объемом и регулируется обязанностью соблюдать конфиденциальность и требования законодательства.

Оператор фискальных данных может участвовать в формировании и направлении кассового чека, если это требуется применимыми правилами расчетов.

Государственные органы, суды, правоохранительные органы и иные уполномоченные лица могут получать сведения в случаях, предусмотренных законом.

Сервис не продает персональные данные пользователей третьим лицам и не предоставляет их неограниченному кругу лиц.

9. Хранение персональных данных

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.

Данные, связанные с заказом, оплатой, кассовым чеком, возвратом, претензией или спорной ситуацией, могут храниться в течение срока, необходимого для исполнения заказа, выполнения требований учета, рассмотрения возможных претензий и защиты прав Сервиса.

После достижения целей обработки или при отзыве согласия персональные данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации, если иное не предусмотрено применимым законодательством.

10. Защита персональных данных

Сервис принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование учетных записей и прав доступа;
• хранение данных в защищенной инфраструктуре;
• ввод платежных данных на стороне платежного провайдера;
• отсутствие хранения полного номера банковской карты, срока действия карты и CVC/CVV-кода на стороне Сервиса;
• контроль действий лиц, имеющих доступ к персональным данным;
• резервное копирование и технический мониторинг работы сайта;
• использование иных мер защиты, необходимых с учетом характера обработки.

11. Права пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• уточнить свои персональные данные, если они являются неполными, неточными или устаревшими;
• потребовать блокирования или удаления персональных данных, если данные обрабатываются незаконно или больше не нужны для заявленных целей;
• отозвать согласие на обработку персональных данных;
• направить запрос, обращение или претензию по вопросам обработки персональных данных;
• реализовать иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав пользователь может обратиться по email, указанному на странице Реквизиты, претензии и контакты, либо по email оператора по вопросам персональных данных.

12. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив обращение по email оператора по вопросам персональных данных.

Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва.

После получения отзыва Сервис прекращает обработку персональных данных, если их дальнейшая обработка не требуется для исполнения закона, учета, рассмотрения претензий, защиты прав Сервиса, пользователя или третьих лиц.

Отзыв согласия может повлиять на возможность дальнейшего использования отдельных функций сайта, оформления заказа, получения сервисных уведомлений, возврата или поддержки, если обработка данных необходима для таких действий.

13. Обращения по персональным данным

В обращении по вопросам персональных данных пользователь должен указать:

• имя;
• контактный e-mail или телефон;
• суть обращения;
• данные, позволяющие идентифицировать пользователя или заказ, если обращение связано с заказом.

Сервис может запросить дополнительную информацию, если она необходима для подтверждения личности пользователя, поиска заказа или рассмотрения обращения.

Не следует направлять в обращении полный номер банковской карты, срок действия карты, CVC/CVV-код, пароли, коды подтверждения и иные чувствительные данные.

14. Cookie и технические данные

Сайт может использовать технические данные, необходимые для работы интерфейса, безопасности, оформления заказа и анализа технических ошибок.

Отдельный раздел о cookie будет дополнен позднее.

До внедрения отдельной cookie-механики Сервис не использует cookie для рекламных рассылок, продажи данных третьим лицам или скрытой передачи персональных данных рекламным партнерам без предусмотренного законом основания.

15. Изменение Политики

Сервис вправе обновлять настоящую Политику. Актуальная редакция Политики размещается в разделе «Правовые документы».

Продолжение использования сайта после обновления Политики означает ознакомление пользователя с актуальной редакцией, если иное не требуется законодательством.

16. Контакты

По вопросам обработки персональных данных пользователь может обратиться по контактам, указанным на странице Реквизиты, претензии и контакты.

Email по вопросам персональных данных: [указать]