Политика конфиденциальности сайта bytur.ru
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта https://bytur.ru (далее — Сайт).
1.2. Оператором, осуществляющим обработку персональных данных, является Индивидуальный предприниматель [Ваша Фамилия Имя Отчество] (ИНН: [Ваш ИНН]), который в тексте Политики именуется «Оператор».
1.3. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сервисов Сайта и оформления заявок.
2. Основные понятия
В настоящей Политике используются следующие основные понятия:
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю).
Пользователь – любой посетитель веб-сайта https://bytur.ru.
Оператор – лицо, организующее и осуществляющее обработку персональных данных.
Обработка персональных данных – любое действие (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение) с персональными данными.
3. Состав обрабатываемых персональных данных
Оператор может обрабатывать следующие персональные данные Пользователя:
3.1. Данные, необходимые для заключения и исполнения договора (оказания туристических услуг):
Фамилия, имя, отчество (полностью).
Дата и место рождения.
Гражданство.
Паспортные данные (серия, номер, кем и когда выдан) или данные иного документа, удостоверяющего личность.
Адрес регистрации по месту жительства.
Номер контактного телефона.
Адрес электронной почты (e-mail).
3.2. Иная информация:
Текст пожеланий и обращений, оставленных Пользователем в формах обратной связи.
Обезличенные данные о посетителях (в том числе файлы cookie, IP-адрес, информация о браузере), собираемые с помощью сервисов интернет-статистики (Яндекс.Метрика и др.).
3.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений. Информация о состоянии здоровья обрабатывается исключительно в случаях, когда Пользователь самостоятельно и явно указывает такие данные в тексте пожеланий (например, необходимость в специализированном питании или номере, оборудованном для лиц с ограниченными возможностями). В этом случае обработка осуществляется в целях организации поездки на основании отдельно выраженного согласия Пользователя.
4. Цели обработки персональных данных
4.1. Заключение и исполнение договора о реализации туристического продукта. Персональные данные используются для бронирования туров, трансферов, экскурсий, мест в гостиницах, оформления страховых полисов, а также для связи с Пользователем в процессе организации поездки и в экстренных ситуациях.
4.2. Информирование Пользователя. Направление уведомлений о статусе заявки, подтверждении бронирования, а также информирование о новых турах, акциях и специальных предложениях (при наличии отдельного согласия на рекламную рассылку). Пользователь вправе в любое время отказаться от получения рекламной информации.
4.3. Улучшение качества сервиса. Сбор и анализ обезличенных статистических данных (с помощью метрик) для оптимизации работы Сайта и повышения удобства его использования.
5. Правовые основания и порядок обработки
5.1. Правовыми основаниями обработки являются:
Договор (договор оферты на оказание туристических услуг), заключаемый между Пользователем и Оператором.
Согласие Пользователя на обработку персональных данных (оформляемое при заполнении форм на Сайте).
Федеральные законы и нормативные акты РФ.
5.2. Персональные данные обрабатываются с использованием средств автоматизации и без таковых, в том числе в информационных системах Оператора.
5.3. Заполняя форму заявки на Сайте, Пользователь подтверждает, что: предоставляет достоверные данные; ознакомлен с настоящей Политикой и дает согласие на сбор и обработку своих данных в указанных целях.
6. Передача персональных данных третьим лицам
6.1. Оператор не передает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ или необходимых для исполнения договора с Пользователем.
6.2. Для исполнения договора Оператор может передавать необходимый минимум персональных данных Пользователя следующим категориям партнеров:
Перевозчикам (автотранспортным предприятиям).
Гостиницам, хостелам и иным средствам размещения.
Экскурсионным бюро и принимающим туроператорам.
Страховым компаниям.
Платежным системам и агрегаторам для обработки оплаты.
6.3. Передача данных осуществляется исключительно в целях и объеме, необходимых для оказания конкретной услуги (проживание, перевозка, экскурсия, страхование), на условиях конфиденциальности.
6.4. Обработка персональных данных, разрешенных для распространения (например, публикация отзыва с фото),осуществляется только на основании отдельного явно выраженного согласия Пользователя. Такое согласие может быть отозвано Пользователем в любое время.
7. Сроки хранения и уничтожение
7.1. Персональные данные Пользователя хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором или требованиями законодательства РФ (в частности, срок хранения бухгалтерской и налоговой отчетности).
7.2. При достижении цели обработки персональных данных (например, окончание туристической поездки), а также в случае отзыва Пользователем согласия на их обработку, Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели или поступления отзыва, если иное не предусмотрено договором с Пользователем или федеральным законом.
7.3. Если обязанность по хранению персональных данных предусмотрена законом или договором с Пользователем (например, для целей бухгалтерского учета или защиты интересов Оператора в суде), такие данные хранятся в течение установленного срока (в частности, но не ограничиваясь: 3 (три) года после окончания договорных отношений — срок исковой давности, или 5 (пять) лет — срок хранения бухгалтерских документов). По истечении этих сроков персональные данные подлежат уничтожению в течение 30 (тридцати) дней.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
8.2. К таким мерам относятся: назначение ответственного за обработку данных, ограничение доступа сотрудников к базам данных, использование паролей и антивирусных средств.
9. Права Пользователя
Пользователь имеет право:
9.1. Получать информацию, касающуюся обработки его персональных данных.
9.2. Требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими или обрабатываются с нарушением закона.
9.3. Отозвать согласие на обработку персональных данных, направив письменное уведомление на электронную почту Оператора.
9.4. Обжаловать действия (бездействие) Оператора в уполномоченном органе (Роскомнадзор) или в судебном порядке.
10. Использование файлов cookie и счетчиков
10.1. Сайт использует файлы cookie и аналогичные технологии для сбора технической информации (IP-адрес, тип браузера, страницы перехода). Это необходимо для обеспечения работоспособности сайта, анализа трафика и улучшения его работы.
10.2. На Сайте установлены счетчики интернет-статистики (Яндекс.Метрика), которые собирают обезличенные данные о посещениях. Указанные счетчики относятся к категории аналитических (статистических) cookie и не используются для маркетинговых или рекламных целей.
10.3. При первом входе на Сайт Пользователю отображается баннер с предупреждением об использовании файлов cookie. Пользователь может:
• согласиться на обработку всех cookie (нажав кнопку «Согласен»);
• отказаться от обработки аналитических cookie (нажав кнопку «Отказаться»), при этом строго необходимые (технические) cookie, обеспечивающие работоспособность Сайта, продолжают обрабатываться на законных основаниях без согласия пользователя.
10.4. В случае отказа Пользователя от обработки аналитических cookie соответствующие скрипты (счетчики) не загружаются и сбор статистических данных не осуществляется.
10.5. Пользователь может в любое время изменить настройки cookie в своем браузере или отказаться от их сохранения. Это может привести к некорректной работе некоторых функций сайта. Также пользователь может в любой момент отозвать ранее данное согласие, очистив файлы cookie в настройках браузера.
11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом. Актуальная версия постоянно доступна по адресу https://bytur.ru/policy.
11.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
11.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться к Оператору по электронной почте: support@bytur.ru или через форму обратной связи на Сайте.