ООО «Турхолдинг «Отель Карелия»
Политика в отношении обработки персональных данных
пользователей сайта www.nakizhi.ru
1. Основные термины и определения
Клиент / Субъект персональных данных – пользователь Сайта nakizhi.ru, вносящий свои персональные данные в размещённые на Сайте электронные формы, предназначенные для заказа и оплаты Услуг.
Оператор – ООО «Турхолдинг «Отель Карелия» (ИНН 7811681057, ОГРН 1187847031888; юридический адрес: 199034, Санкт-Петербург г, 17-я В.О. линия, дом 4-6, литера Е, помещение 15Н, 16Н офис Т-246-3, телефон: (8142) 576575, осуществляющий обработку персональных данных Клиентов.
Услуги – услуги по продаже билетов на экскурсионный рейс Петрозаводск-Кижи-Петрозаводск, услуги по реализации билетов на экскурсионное обслуживание на территории Музея-заповедника «Кижи», выполняемые Партнерами Оператора.
Партнёры Оператора – субъекты предпринимательской деятельности, непосредственно оказывающие Услуги перевозки водным транспортом, услуги организации экскурсионного рейса, услуги музейного обслуживания на территории Музея-заповедника «Кижи», услуги которых Оператор, действуя в качестве агента либо заказчика услуг, реализует на Сайте.
Сайт – официальный сайт Оператора: www.nakizhi.ru.
Политика – настоящий документ, определяющий политику Оператора в отношении конфиденциальности и обработки персональных данных Клиентов, воспользовавшихся или намеревающихся воспользоваться Услугами через Сайт.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу – Субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2. Общие положения
2.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 г. и иными нормативными правовыми актами Российской Федерации в области охраны (защиты) персональных данных в целях реализации требований законодательства Российской Федерации в области обработки персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том на защиту от несанкционированного доступа к персональным данным Клиентов.
2.2. Действие Политики распространяется на все персональные данные Клиентов, обрабатываемые Оператором как автоматизировано, так и без применения средств автоматизации.
3. Цели обработки персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Оператор осуществляет обработку персональных данных Клиентов в следующих целях:
3.2.1. Заказ Услуг и заключение договора об оказании Услуг. Услуга по оформлению и оплате электронных билетов (экскурсионных ваучеров) для физического лица с использованием его банковской карты. Приобретая электронный билет (экскурсионный ваучер), Клиент выражает намерение заключить с Оператором договор оказания Услуг.
Бронирование (заказ) Услуг осуществляется следующим способом:
— путём заполнения специальной электронной формы бронирования (заказа) Услуг на Сайте и последующей оплаты.
3.2.2. Бонусы и предложения. Персональные данные Клиента с его согласия могут использоваться после оказания ему Услуг для его идентификации при последующих обращениях для целей формирования эксклюзивных персональных предложений, скидок, для начисления баллов по бонусным программам.
3.2.3. Маркетинг. При наличии согласия Клиента Оператор может использовать персональные данные Клиента для направления ему новостей, информации о проводимых акциях и специальных предложениях.
3.2.4. Повышение качества Услуг. Оператор обрабатывает персональные данные Клиента, указываемые им при оставлении своего отзыва об Услугах на Сайте, с целью улучшения качества и доступности Услуг, информативности Сайта и улучшения качества размещённых на нём сервисов, а также направления такому Клиенту ответа Оператора на отзыв.
4. Состав и объём обрабатываемых персональных данных
4.1. В целях, указанных в разделе 3 Политики, при заполнении электронных форм бронирования (заказа) Услуг на Сайте Клиент предоставляет Оператору следующие персональные данные:
— фамилия, имя, отчество (при наличии),
— адрес электронной почты,
— контактный номер телефона.
4.2. При оплате Услуг банковской картой Клиент самостоятельно вводит реквизиты банковской карты, необходимые для проведения и обработки платежа. Эти данные технически недоступны для Оператора, он не осуществляет их хранение и не использует их. Конфиденциальность этих данных обеспечивается банком, предоставившим платежную систему (платформу).
4.3. При посещении Сайта может автоматически собираться определенная информация, как, например, используемый Клиентом браузер, номер IP-адреса, тип операционной системы, местоположение, просматриваемые страницы и другие данные. Полученная информация не связывается с данными, которые Клиент оставляете на Сайте, по ней невозможно установить личность пользователя.
5. Принципы и условия обработки персональных данных
5.1. Обработке подлежат только те персональные данные, которые отвечают целям их обработки, указанным в разделе 3 Политики. Обработка персональных данных, несовместимая с целью сбора персональных данных, не допускается.
5.2. Обработка персональных данных Клиента осуществляется с его согласия либо в целях заключения и исполнения гражданско-правового договора с ним, а также в случаях, предусмотренных действующим законодательством.
5.2.1. Внося свои персональные данные в специальные электронные формы, размещённые на Сайте и предназначенные для заказа Услуг или для оставления отзыва об Услугах, Клиент выражает своё согласие на их обработку. Согласие Клиента на получение от Оператора рассылки должно быть выражено отдельно путём проставления знака («галочки») в специальном поле; в противном случае персональные данные Клиента с этой целью не используются.
5.2.2. Клиент вправе отказаться от рассылки информации путём направления Оператору письменного заявления с просьбой прекратить обработку его персональных данных таким образом. С момента получения Оператором такого заявления персональные данные Клиента исключаются из перечня получателей рассылки немедленно
5.3. Оператор гарантирует конфиденциальность полученных персональных данных Клиентов. Оператор принимает все необходимые меры для защиты персональных данных Пользователя от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе: обеспечивает постоянную внутреннюю проверку процессов сбора, хранения и обработки данных и обеспечения безопасности; обеспечивает физическую безопасность данных, предотвращая неправомерный доступ к техническим системам, обеспечивающим работу Сайта, в которых Оператор хранит персональные данные.
5.3.1. Персональные данные Клиента могут быть предоставлены только самому Клиенту при условии предоставления им доказательства принадлежности персональных данных ему.
5.3.2. Оператор предоставляет доступ к персональным данным только тем сотрудникам Оператора или уполномоченным лицам, которым эта информация необходима для выполнения обязанностей, непосредственно связанных с оказанием услуг Пользователю, а также эксплуатации, разработки и улучшения Сайта.
5.3.3. Персональные данные могут передаваться третьим лицам исключительно в случаях, предусмотренных действующим законодательством, а также в целях исполнения договоров, заключаемых Клиентом и Оператором. В частности, при бронировании (заказе) Услуг, оказываемых Партнёрами Оператора, полученные Оператором персональные данные Клиента передаются Партнёрам Оператора в объёме, необходимом исключительно для исполнения обязательств перед Клиентом.
5.4. Обрабатываемые персональные данные уничтожаются при утрате необходимости в достижении цели их обработки или после достижения цели их обработки.
6. Файлы cookie
6.1. Cookie – текстовой файл небольшого размера, который направляется веб-сервером и сохраняется на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет, при посещении веб-сайта.
6.2. Каждый раз при открытии страницы веб-сайта Ваш веб-клиент (веб-браузер) пересылает указанный текстовый файл веб-серверу в составе HTTP-запроса, чтобы предоставить такому веб-серверу информацию о Ваших действиях или предпочтениях в Интернете. При этом для обеспечения безопасности и сохранности Ваших данных Ваш веб-клиент (веб-браузер), как правило, не передает cookie, предназначенные для одного веб-сайта, другим ресурсам.
6.3. Вы можете как удалять уже сохраненные cookie по своему желанию, так и ограничить (запретить) их сбор, задав соответствующие настройки в Вашем веб-клиенте (веб-браузере).
Обращаем Ваше внимание, что в указанном случае мы не сможем гарантировать работоспособность Сайта и доступность его функционала в полном объеме.
Использование файлов cookie
Наш сайт использует cookies, в частности для сбора сведений неличного характера и контроля взаимодействия пользователей с Сайтом. Мы регистрируем благодаря таким файлам ваши предпочтения и ваши настройки.
Совокупная собранная информация позволяет нам анализировать модели трафика на нашем Сайте и повышать удобство навигации для посетителей сайта. Например, мы можем использовать файлы cookie для:
— сохранение имени пользователя и пароля, при заполнении форм, для определения географического положения Пользователя для будущих посещений с целью упростить и ускорить вход в систему;
— сохранения предпочтений Пользователя;
— время посещения сайта;
— источник перехода на сайт;
— информация о Пользователе (пол, возраст, интересы);
— страница захода на сайт и страница выхода с него;
— аутентификация пользователя (индивидуальные настройки: масштаб страницы).
— личные данные: номер телефона, адрес электронной почты, платёжные данные.
— устройство, с которого был осуществлен вход на сайт (десктоп, Андроид или Iphone).
— время сессии на сайте.
— браузер, с которого был осуществлен вход.
— переходы и клики на сайте (количество и на какие конкретно кнопки и по каким ссылкам пользователь переходил).
Сбор статистики происходит через Яндекс.Метрика.
При желании Пользователь может отказаться от сбора этих данных. На сайте будет всплывать окно с предложением согласиться или отказаться от сбора cookie-файлов.
7. Меры по защите персональных данных
7.1. Для предотвращения несанкционированного доступа, неоговоренной передачи персональных данных третьим лицам, нецелевого использования полученной информации, а также иных неправомерных действий, Общество использует правовые, организационные (корпоративные), технические и иные не запрещенные законодательством Российской Федерации меры защиты, в том числе:
— назначение ответственного лица за организацию обработки персональных данных;
—издание документов, определяющих политику оператора в отношении обработки персональных данных;
— ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных.
8. Заключительные положения
8.1. В случае неисполнения положений настоящей Политики Оператор несет ответственность в соответствии с действующим законодательством Российской Федерации.
8.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
8.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте Отеля, если иное не предусмотрено новой редакцией Политики конфиденциальности
8.4. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать Оператору