Политика обработки персональных данных Travelto

1. Общие положения

Настоящая Политика обработки персональных данных Travelto (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Челноковым Никитой Андреевичем, ОГРНИП 315784700140044, ИНН 434548412600, адрес: 192012, Санкт-Петербург г., пр-кт Обуховской Обороны, д. 271, литера А, помещ. 1102 (далее — «Оператор»), в связи с использованием сайта https://travelto.ru/ и связанных с ним сервисов (далее — «Сайт»).

Политика разработана в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящая Политика применяется совместно с Пользовательским соглашением Travelto, Правилами размещения пользовательского контента Travelto, Согласием на распространение персональных данных автора Travelto и иными документами Сайта. Во всем, что прямо не урегулировано настоящей Политикой, применяются положения законодательства Российской Федерации.

• 1.1. Политика распространяется на обработку персональных данных:

  • посетителей Сайта;

  • зарегистрированных пользователей;

  • авторов публикаций;

  • пользователей, размещающих комментарии;

  • лиц, направляющих обращения, запросы и сообщения через Сайт или по электронной почте;

  • иных физических лиц, чьи персональные данные поступают Оператору через Сайт или в связи с его функционированием.

• 1.2. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей.

• 1.3. Оператор не обрабатывает персональные данные в объеме большем, чем это необходимо для достижения целей обработки.

• 1.4. Политика размещается в открытом доступе на Сайте.

• 1.5. Использование Сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда в соответствии с законом требуется отдельное согласие на обработку или распространение персональных данных, такое согласие оформляется отдельно и не заменяется настоящей Политикой.

2. Оператор персональных данных

• 2.1. Оператор: Индивидуальный предприниматель Челноков Никита Андреевич

• 2.2. ОГРНИП: 315784700140044

• 2.3. ИНН: 434548412600

• 2.4. Адрес: 192012, Санкт-Петербург г., пр-кт Обуховской Обороны, д. 271, литера А, помещ. 1102

• 2.5. Сайт: https://travelto.ru/

• 2.6. E-mail: support@travelto.ru

3. Основные понятия

• 3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

• 3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

• 3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

• 3.4. Пользователь — лицо, использующее Сайт.

4. Категории субъектов персональных данных

• 4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

  • посетители Сайта;

  • зарегистрированные пользователи;

  • авторы публикаций;

  • пользователи, размещающие комментарии;

  • лица, обращающиеся в поддержку, направляющие запросы и сообщения;

  • представители контрагентов, партнеров и иных лиц, взаимодействующих с Оператором через Сайт или по связанным с ним каналам связи.

5. Какие персональные данные могут обрабатываться

• 5.1. Оператор может обрабатывать персональные данные, которые субъект персональных данных предоставляет самостоятельно, а также данные, которые формируются при использовании Сайта.

• 5.2. В зависимости от целей обработки Оператор может обрабатывать, в частности:

  • имя и фамилию, если они указаны пользователем;

  • адрес электронной почты;

  • номер телефона, если он указан пользователем;

  • логин, никнейм, сведения учетной записи;

  • пароль в защищенном виде;

  • данные профиля пользователя, включая аватар, описание и ссылки, если они указаны через функционал Сайта;

  • данные о публикациях, комментариях, сообщениях и иных действиях пользователя на Сайте;

  • данные обращений, запросов и переписки с Оператором;

  • технические данные, включая IP-адрес, сведения о браузере, устройстве, cookies, данные о действиях на Сайте и иные подобные сведения;

  • иные данные, добровольно предоставленные пользователем через Сайт или при взаимодействии с Оператором.

• 5.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, если иное прямо не вытекает из действий самого пользователя и не допускается законодательством Российской Федерации.

• 5.4. Пользователь не должен размещать или передавать через Сайт персональные данные третьих лиц при отсутствии достаточных законных оснований.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• 6.1. Регистрация и ведение учетной записи

  • создание и обслуживание учетной записи пользователя;

  • авторизация на Сайте;

  • восстановление доступа к учетной записи;

  • предоставление доступа к функциям личного кабинета.

• 6.2. Обеспечение публикационной активности и работы пользовательского функционала

  • размещение и отображение пользовательского контента;

  • модерация материалов;

  • обеспечение работы комментариев;

  • взаимодействие с авторами и пользователями по вопросам публикаций и контента.

• 6.3. Обеспечение работы Сайта и его безопасности

  • техническая поддержка;

  • защита Сайта от злоупотреблений;

  • выявление и предотвращение нарушений;

  • обеспечение стабильной и безопасной работы Сайта.

• 6.4. Обработка обращений и взаимодействие с пользователями

  • рассмотрение сообщений, запросов и обращений;

  • ответы на обращения пользователей и иных лиц;

  • обратная связь по вопросам использования Сайта.

• 6.5. Исполнение требований законодательства и защита прав Оператора

  • соблюдение требований законодательства Российской Федерации;

  • исполнение обязанностей, возложенных на Оператора законом;

  • защита прав и законных интересов Оператора в случае споров, претензий и обращений.

• 6.6. Сервисные и информационные коммуникации

  • направление сервисных уведомлений, связанных с использованием Сайта;

  • информирование пользователя по вопросам, связанным с учетной записью, публикациями и работой Сайта;

  • направление маркетинговых и информационных сообщений при наличии соответствующих правовых оснований.

• 6.7. Аналитика и развитие Сайта

  • анализ использования Сайта;

  • улучшение сервисов и пользовательского опыта;

  • развитие функционала и внутренних процессов работы Сайта.

7. Правовые основания обработки персональных данных

• 7.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • согласие субъекта персональных данных;

  • необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, включая Пользовательское соглашение;

  • необходимость обработки для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;

  • необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

• 7.2. Если в соответствии с законодательством для отдельных действий требуется отдельное согласие субъекта персональных данных, такое согласие оформляется отдельно через соответствующий интерфейс Сайта или иным надлежащим способом.

8. Публичные данные пользователя и распространение персональных данных

• 8.1. Пользователь может создать публичный профиль автора и самостоятельно разместить в нем сведения, предусмотренные функционалом Сайта.

• 8.2. Публикация и отображение персональных данных пользователя в публичном профиле, если такие сведения относятся к персональным данным, осуществляется с учетом законодательства Российской Федерации, настоящей Политики и, когда это требуется, на основании отдельного согласия субъекта персональных данных на распространение.

• 8.3. Настоящая Политика не заменяет отдельное согласие на распространение персональных данных автора. В случаях, когда такое согласие требуется, оно оформляется отдельно.

• 8.4. Пользователь вправе изменить, удалить или ограничить размещение соответствующих сведений в пределах доступного функционала Сайта и с учетом требований законодательства Российской Федерации.

9. Порядок обработки персональных данных

• 9.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

• 9.2. Оператор вправе осуществлять с персональными данными любые действия, необходимые для достижения заявленных целей обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

• 9.3. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных в пределах, зависящих от действий самого субъекта персональных данных и функционала Сайта.

• 9.4. Обработка персональных данных осуществляется в объеме и в течение срока, необходимых для достижения соответствующих целей обработки, если иной срок не установлен законодательством Российской Федерации.

• 9.5. При обработке персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства о локализации персональных данных, если такие требования подлежат применению.

10. Передача персональных данных третьим лицам

• 10.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

  • при наличии согласия субъекта персональных данных, если такое согласие требуется;

  • если передача необходима для исполнения договора или предоставления функционала Сайта;

  • подрядчикам и сервис-провайдерам, привлекаемым для обеспечения работы Сайта, включая хостинг, техническую поддержку, аналитику и иные связанные сервисы, при условии соблюдения требований законодательства;

  • в случаях, предусмотренных законодательством Российской Федерации;

  • если это необходимо для защиты прав и законных интересов Оператора.

• 10.2. Оператор не раскрывает персональные данные неограниченному кругу лиц без достаточных правовых оснований.

• 10.3. Если данные пользователя становятся общедоступными в связи с тем, что он самостоятельно публикует их через функционал Сайта, такая публикация регулируется также отдельными документами Сайта и соответствующими согласиями, когда они требуются.

11. Сроки хранения персональных данных

• 11.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.

• 11.2. Персональные данные подлежат удалению или уничтожению при достижении целей обработки, утрате необходимости в их достижении, отзыве согласия субъекта персональных данных, если обработка основывалась на согласии и отсутствуют иные законные основания для продолжения обработки, либо в иных случаях, предусмотренных законодательством Российской Федерации.

• 11.3. Оператор вправе сохранять персональные данные после удаления учетной записи пользователя или прекращения использования Сайта в объеме, необходимом для:

  • соблюдения требований законодательства Российской Федерации;

  • рассмотрения обращений, претензий и споров;

  • защиты прав и законных интересов Оператора и третьих лиц;

  • обеспечения безопасности Сайта и внутреннего учета.

12. Cookies и аналитика

• 12.1. Сайт может использовать cookies и иные аналогичные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, аналитики и повышения удобства использования Сайта.

• 12.2. Cookies и связанные с ними технические данные в зависимости от конкретной ситуации могут относиться к персональным данным.

• 12.3. Пользователь вправе ограничить или отключить использование cookies через настройки своего браузера, однако это может повлиять на доступность и корректность работы отдельных функций Сайта.

• 12.4. На Сайте могут использоваться сторонние аналитические и технические сервисы, необходимые для обеспечения работы, анализа и развития Сайта, при соблюдении требований законодательства Российской Федерации.

13. Права субъекта персональных данных

• 13.1. Субъект персональных данных вправе:

  • получать информацию, касающуюся обработки его персональных данных;

  • требовать уточнения, блокирования или удаления своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;

  • отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;

  • требовать прекращения распространения персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;

  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

• 13.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу: support@travelto.ru.

14. Защита персональных данных

• 14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• 14.2. К таким мерам могут относиться, в частности:

  • ограничение доступа к персональным данным;

  • применение внутренних правил и регламентов обработки данных;

  • использование средств защиты информации;

  • контроль доступа к информационным системам;

  • мониторинг и реагирование на инциденты, связанные с безопасностью данных.

15. Обращения по вопросам персональных данных

• 15.1. Обращение субъекта персональных данных должно позволять Оператору понять суть запроса и, при необходимости, идентифицировать заявителя.

• 15.2. В обращении рекомендуется указать:

  • имя и иные сведения, позволяющие идентифицировать заявителя;

  • контактные данные для ответа;

  • описание запроса или требования;

  • сведения, позволяющие установить связь запроса с использованием Сайта или конкретной учетной записью.

• 15.3. Оператор вправе запросить дополнительные сведения, если это необходимо для рассмотрения обращения и соблюдения требований законодательства Российской Федерации.

16. Изменение Политики

• 16.1. Оператор вправе вносить изменения в настоящую Политику.

• 16.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в самой новой редакции.

• 16.3. Продолжение использования Сайта после вступления в силу новой редакции Политики означает ознакомление пользователя с такой редакцией.

17. Заключительные положения

• 17.1. Настоящая Политика применяется в части, не противоречащей законодательству Российской Федерации.

• 17.2. Если отдельные положения настоящей Политики будут признаны недействительными или неприменимыми, это не влияет на действительность остальных положений.

• 17.3. По вопросам, связанным с обработкой персональных данных, можно обращаться по адресу: support@travelto.ru