●Куда сходить
Все документы

Политика обработки персональных данных

Редакция от [ДАТА]

Какие данные обрабатываются, цели, передача третьим лицам и права субъекта (152-ФЗ).

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных: Индивидуальный предприниматель Бурмистров Дмитрий Сергеевич (ИНН [ИНН], ОГРНИП [ОГРНИП], далее — «Оператор»).

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователей и Организаторов сервиса «Туки.ру».

1.4. Используя Сайт и/или оформляя Бронирование, субъект персональных данных подтверждает согласие с настоящей Политикой.

2. Какие данные обрабатываются

2.1. Пользователи (гости):

  • фамилия, имя;
  • номер телефона;
  • адрес электронной почты;
  • данные Бронирования (выбранное Впечатление, дата, количество участников);
  • технические данные: IP-адрес, данные cookie, сведения об устройстве и браузере, действия на Сайте.

2.2. Организаторы: дополнительно к перечисленному выше —

  • сведения, необходимые для верификации и выплат (в том числе паспортные данные и банковские реквизиты), — обрабатываются и хранятся в защищённом виде.

2.3. Оператор не запрашивает и не хранит полные данные банковских карт — оплата проводится платёжным сервисом, обладающим необходимой сертификацией.

3. Цели обработки

3.1. Персональные данные обрабатываются для:

  • регистрации и идентификации пользователя;
  • оформления и сопровождения Бронирований;
  • передачи Организатору данных, необходимых для проведения Впечатления;
  • проведения оплаты и возвратов;
  • направления сервисных уведомлений (по email);
  • ответов на обращения в службу поддержки;
  • улучшения работы Сайта и веб-аналитики;
  • исполнения требований законодательства.

4. Правовые основания

4.1. Обработка осуществляется на основании: согласия субъекта; договора (Публичной оферты), стороной которого является субъект; требований законодательства РФ.

5. Передача данных третьим лицам

5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для оказания услуги:

  • Организатору соответствующего Бронирования — имя и контактные данные Пользователя, необходимые для проведения Впечатления;
  • платёжному сервису — данные, необходимые для проведения оплаты и возврата;
  • сервисам веб-аналитики (Яндекс.Метрика, Top.Mail.Ru / VK) — обезличенные технические данные о посещении Сайта;
  • государственным органам — в случаях и в порядке, предусмотренных законом.

5.2. Для веб-аналитики Оператор использует сервисы Яндекс.Метрика и Top.Mail.Ru (VK), обрабатывающие данные на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется. Пользователь вправе отказаться от аналитических cookie (см. Политику cookie).

6. Сроки хранения

6.1. Персональные данные хранятся в течение срока действия договора с субъектом персональных данных и в течение 5 (пяти) лет после его прекращения — для целей бухгалтерского и налогового учёта в соответствии с п. 1 ст. 23 Налогового кодекса РФ, ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», п. 11–12 Перечня, утверждённого Приказом Росархива от 20.12.2019 № 236. По истечении указанного срока персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

6.2. При отзыве согласия персональные данные, обработка которых осуществлялась исключительно на основании этого согласия, прекращают обрабатываться и удаляются, если они не подлежат хранению по иным основаниям, предусмотренным законом.

7. Права субъекта персональных данных

7.1. Субъект вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или удаления данных; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или суд.

7.2. Запросы и отзыв согласия направляются на [EMAIL]. Ответственный за обработку персональных данных — ИП Бурмистров Д.С.

8. Меры защиты

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения, включая ограничение доступа, шифрование при хранении чувствительных данных и резервное копирование.

8.2. Персональные данные граждан РФ хранятся на серверах, расположенных на территории Российской Федерации.

9.1. Сайт использует файлы cookie. Порядок их использования описан в Политике использования файлов cookie.

10. Изменение Политики

10.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на Сайте.

Контакты: [EMAIL], [ТЕЛЕФОН]. Оператор: ИП Бурмистров Дмитрий Сергеевич, ИНН [ИНН].