Политика обработки персональных данных

1. Оператор

Оператор персональных данных: самозанятый Печенов Сергей Вячеславович, ИНН 262405158258.

Запросы об обработке, уточнении, блокировании, удалении данных и отзыв согласия можно направить на pe4enov@gmail.com. В обращении укажите имя, контакт для ответа и суть требования. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь с соответствующими данными.

2. К кому относится Политика

Политика распространяется на посетителей сайта aidavgory.com, путешественников, оставляющих заявки и отзывы, организаторов и их представителей, создающих учётную запись и размещающих предложения, а также администраторов сервиса.

3. Какие данные обрабатываются

• Посетители сайта: IP-адрес, сведения о браузере и устройстве, cookies и иные онлайн-идентификаторы, источник перехода, посещённые страницы и действия на сайте.
• Путешественники: имя, телефон, email, выбранный способ связи, содержание заявки, выбранная услуга, сведения о статусе и сумме состоявшейся поездки, текст отзыва и публичное имя автора.
• Организаторы: имя или бренд, ФИО либо официальное наименование, ИНН, описание опыта, телефон, email, данные учётной записи, сведения о предложениях, датах, стоимости, вместимости и наличии мест.
• Служебные данные: дата, время, версия согласия и Политики, UTM-метки, yclid, referrer, история изменения статусов и действия в кабинете.

Сервис не запрашивает специальные категории персональных данных и биометрические данные. Не передавайте их в свободных полях.

4. Цели и правовые основания

5. Как обрабатываются данные

Обработка выполняется автоматизированным способом: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных Политикой случаях, обезличивание, блокирование и удаление. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются.

Базы данных с персональными данными граждан Российской Федерации размещаются в России. Трансграничная передача в рамках текущей версии сервиса не осуществляется.

6. Кому могут передаваться данные

• Выбранному организатору — данные заявки, необходимые для связи и согласования поездки. Контакт организатора раскрывается путешественнику только после регистрации заявки.
• Yandex Cloud — размещение серверной части и базы данных в России, отправка служебных писем.
• Timeweb Cloud — размещение публичной части сайта.
• ООО «ЯНДЕКС» — обезличенные и технические сведения через Яндекс Метрику, счётчик 92649639.
• Государственным органам — только в случаях и порядке, предусмотренных законодательством.

Привлечённые лица обрабатывают данные в пределах поручения или собственных применимых условий и обязаны обеспечивать конфиденциальность и безопасность данных.

7. Cookies и Яндекс Метрика

При открытии сайта загружается Яндекс Метрика. Она помогает понимать посещаемость, источники переходов и работу интерфейса. Вебвизор отключён. Внизу сайта показывается информационное уведомление об аналитике. Пользователь может ограничить cookies в настройках браузера или воспользоваться средствами блокировки аналитики; часть статистики после этого может быть недоступна оператору.

8. Сроки хранения и удаление

• Заявки и связанные с ними сведения — до достижения цели обработки, затем в течение трёх лет для разрешения спорных ситуаций, если закон не требует иного срока.
• Учётная запись организатора — пока действует аккаунт или соглашение, затем в течение трёх лет в части, необходимой для исполнения обязанностей и защиты прав.
• Согласия, журналы действий и сведения о финансовой сверке — в сроки, необходимые для подтверждения законности обработки и исполнения требований закона.
• Данные веб-аналитики — в пределах срока хранения, установленного в настройках счётчика, но не более 26 месяцев.

После достижения целей или отзыва согласия данные удаляются либо обезличиваются, если отсутствует иное законное основание для продолжения обработки.

9. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если у оператора остаётся иное предусмотренное законом основание.

10. Защита данных

Оператор разграничивает доступ по ролям, использует защищённое соединение, шифрует закрытые контакты, хранит пароли в виде криптографических хешей, применяет журналирование административных действий, ограничение частоты запросов, резервное копирование и контроль доступа к инфраструктуре. В журналы приложения не должны записываться тела запросов с персональными данными.

11. Изменение Политики

Актуальная редакция постоянно доступна по адресу aidavgory.com/privacy/. При существенном изменении целей, состава данных или привлечённых обработчиков оператор обновляет Политику и при необходимости уведомляет пользователей или получает новое согласие.