Политика конфиденциальности сервиса «Проводник»
Редакция № 1 от ⟦ДАТА_РЕДАКЦИИ⟧
Настоящая Политика определяет порядок обработки персональных данных ⟦НАИМЕНОВАНИЕ⟧ (далее — Оператор) и опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
| Оператор | ⟦НАИМЕНОВАНИЕ⟧ |
| ОГРН / ИНН | ⟦ОГРН⟧ / ⟦ИНН⟧ |
| Адрес | ⟦АДРЕС⟧ |
| Адрес для обращений субъектов | privacy@provodnik.expert |
| Ответственный за организацию обработки | ⟦ОТВЕТСТВЕННЫЙ_ПД⟧ |
| Уведомление в Роскомнадзор | ⟦РКН_УВЕДОМЛЕНИЕ⟧ |
1. Основные понятия
Понятия используются в значении, установленном Федеральным законом № 152-ФЗ. Термины Сервиса — «Автор», «Путешественник», «Заявка», «Проводник-ИИ» — в значении Пользовательского соглашения.
Текст согласия, которое даёт Пользователь при отправке заявки, — на странице Согласие на обработку персональных данных. Полные реквизиты Оператора — на странице Реквизиты и информация.
2. Принципы
Оператор обрабатывает данные законно и справедливо, только для заявленных целей, в объёме не избыточном для этих целей, обеспечивает их точность и удаляет по достижении целей или при отзыве согласия.
3. Чьи данные и какие
3.1. Путешественники
| Категория | Состав | Основание |
|---|---|---|
| Контактные | имя, телефон и (или) адрес электронной почты, аккаунт в мессенджере | согласие, выраженное отметкой в форме Заявки |
| Сведения Заявки | выбранное путешествие, дата или отметка «даты гибкие», число участников, комментарий | согласие |
| Переписка | сообщения в диалоге с Проводником-ИИ и поддержкой | согласие; законный интерес — качество обслуживания |
| Технические | IP-адрес, тип устройства и браузера, идентификатор сессии, файлы cookie, источник перехода и метки кампаний | законный интерес — работа и безопасность Сервиса |
| Поведенческие | просмотренные карточки, избранное, применённые фильтры | согласие на применение рекомендательных технологий |
3.2. Авторы и их представители
Фамилия, имя, отчество; контактные данные; сведения о регистрации и реквизиты; сведения об аттестатах, разрешениях и записях в государственных реестрах; фотография и биография для публикации на Сервисе. Основание — заключение и исполнение договора на условиях Оферты для авторов и согласие на публикацию.
3.3. Заявители по обращениям правообладателей
Состав указан в Политике в отношении авторских прав. Основание — согласие заявителя и законный интерес Оператора в рассмотрении обращения.
3.4. Что Оператор не собирает
Оператор не запрашивает и не обрабатывает специальные категории персональных данных — сведения о состоянии здоровья, национальности, вероисповедании, политических взглядах, интимной жизни, — а также биометрические персональные данные, паспортные данные и платёжные реквизиты Путешественников. Такие сведения, если они необходимы для путешествия, Путешественник передаёт Автору напрямую.
Просьба не указывать сведения о здоровье и иные особые категории данных в свободном комментарии к Заявке и в диалоге. Если такие сведения всё же поступили, Оператор удаляет их из своих систем.
4. Цели обработки
- Приём Заявки и передача её Автору выбранного путешествия.
- Связь с Путешественником по его обращению, поддержка в диалоге.
- Подбор путешествий, в том числе с применением рекомендательных технологий.
- Заключение и исполнение договоров с Авторами, расчёты и сверка.
- Рассмотрение обращений, претензий и обращений правообладателей.
- Обеспечение работы, безопасности и защиты Сервиса от злоупотреблений.
- Ведение обезличенной статистики и улучшение Сервиса.
- Исполнение обязанностей, возложенных на Оператора законом.
- Направление информационных и рекламных сообщений — только при отдельном согласии.
5. Передача данных
5.1. Авторам. Персональные данные Путешественника передаются Автору выбранного путешествия — это существо услуги Сервиса. С момента передачи Автор обрабатывает данные как самостоятельный оператор, в своих целях и под свою ответственность. Требования об уточнении, блокировании и уничтожении данных, находящихся у Автора, направляются Автору. Оператор содействует в передаче таких требований.
5.2. Подрядчикам Оператора. Хостинг, рассылки, аналитика, мессенджеры для доставки уведомлений — на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования ст. 6 Федерального закона «О персональных данных».
5.3. Государственным органам — по основаниям и в порядке, установленным законом.
5.4. Оператор не продаёт персональные данные и не передаёт их рекламным сетям и брокерам данных.
6. Где хранятся данные
6.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (ч. 5 ст. 18 Федерального закона «О персональных данных»). Серверы: ⟦ХОСТИНГ⟧.
6.2. Трансграничная передача не осуществляется, за исключением случаев, когда Автор путешествия находится за пределами Российской Федерации; такая передача производится с согласия Путешественника и с уведомлением уполномоченного органа, где это требуется.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Данные Заявки и переписка по ней | 3 года с даты закрытия Заявки |
| Данные Авторов и документы по договору | 5 лет с даты расторжения договора |
| Бухгалтерские документы | 5 лет (законодательство о бухгалтерском учёте) |
| Технические журналы | 12 месяцев |
| Обращения правообладателей | 3 года |
По истечении срока или при отзыве согласия данные уничтожаются либо обезличиваются в срок не более 30 дней.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.
Обращение направляется на privacy@provodnik.expert и рассматривается в срок не более 10 рабочих дней со дня получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
Отзыв согласия влечёт прекращение обработки Оператором. Данные, ранее переданные Автору, удаляются по обращению к Автору.
9. Файлы cookie
Сервис использует файлы cookie: технические — для работы сессии и сохранения состояния фильтров; аналитические — для обезличенной статистики посещений. Управлять файлами cookie можно средствами браузера; отключение технических файлов cookie может нарушить работу Сервиса. Подробнее о применении сведений о поведении — в Правилах применения рекомендательных технологий.
10. Защита данных
Оператор применяет правовые, организационные и технические меры: назначен ответственный за организацию обработки, утверждены внутренние документы, ограничен доступ сотрудников, применяется шифрование канала связи (TLS), ведётся журналирование доступа, выполняется резервное копирование, проводится оценка вреда субъектам.
Об инцидентах. При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 Федерального закона «О персональных данных».
11. Обработка с применением искусственного интеллекта
Текст обращения в диалоге с Проводником-ИИ обрабатывается автоматически для формирования ответа. Решения, порождающие юридические последствия для Путешественника, исключительно на основании автоматизированной обработки не принимаются. Путешественник вправе в любой момент обратиться к живому сотруднику поддержки.
12. Изменение Политики
Оператор вправе изменять Политику. Действующая редакция размещена на provodnik.expert; предыдущие редакции сохраняются. Об изменениях, затрагивающих права субъектов, Оператор уведомляет на Сервисе не менее чем за 10 календарных дней.