ООО «Единый центр бронирования» Редакция 1.0
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «Единый центр бронирования» (далее — «Оператор», «ЕЦБ»), получаемых при использовании сайтов Оператора, обращении за подбором и бронированием услуг, заключении и исполнении договоров, оплате, телефонном и ином взаимодействии.
1.2. Настоящая Политика распространяется на все сайты, домены, поддомены, лендинги и иные интернет-страницы, используемые ООО «Единый центр бронирования» для взаимодействия с пользователями и обработки персональных данных, на которых размещена ссылка на настоящую Политику. Перечень интернет-ресурсов Оператора может изменяться без внесения изменений в настоящую Политику, если цели, состав персональных данных и способы их обработки не изменяются.
1.3. Политика применяется независимо от того, приобретает клиент только услугу проживания, отдельные сопутствующие услуги либо туристский продукт.
1.4. Если для конкретной операции закон требует согласия субъекта, Оператор получает его отдельно от оферты, договора и иных документов. Простое ознакомление с Политикой само по себе не заменяет согласие в тех случаях, когда оно необходимо.
1.5. Используя сайт без передачи данных через форму, посетитель подтверждает ознакомление с настоящей Политикой. Передача данных через форму допускается после совершения отдельного подтверждающего действия, позволяющего зафиксировать согласие.
2. Сведения об Операторе
2.1. Полное наименование: ООО «Единый центр бронирования».
2.2. ИНН 7840083647; КПП 780201001; ОГРН 1187847249281.
2.3. Юридический адрес: 194363, город Санкт-Петербург, Заречная ул., д. 45 к. 1 стр. 1, кв. 1035.
2.4. Электронная почта по вопросам персональных данных: ecb-hotels@yandex.ru.
2.5. Контактный телефон: +7 993 478-48-88.
2.6. Оператор включен в реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляет Роскомнадзор.
3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные законно, добросовестно, в объеме, соответствующем заранее определенным целям, не объединяет несовместимые базы данных, обеспечивает точность данных и прекращает обработку после достижения целей при отсутствии иного законного основания.
3.2. Правовыми основаниями являются Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 132-ФЗ «Об основах туристской деятельности в Российской Федерации», Федеральный закон № 54-ФЗ о применении контрольно-кассовой техники, иные применимые нормы, договоры с субъектами либо договоры, по которым субъекты являются выгодоприобретателями или поручителями, согласия субъектов, а также необходимость осуществления прав и законных интересов Оператора и третьих лиц при условии, что права и свободы субъектов не нарушаются.
3.3. Если обработка объективно необходима для заключения или исполнения договора по инициативе клиента либо для выполнения обязанности, установленной законом, отзыв согласия не прекращает такую обработку до отпадения соответствующего правового основания.
4. Субъекты и состав обрабатываемых данных
4.1. Посетители сайтов: IP-адрес, идентификаторы cookie, дата и время посещения, сведения о браузере, операционной системе и устройстве, источник перехода, просмотренные страницы, действия на сайте и технические сведения о сессии.
4.2. Лица, направившие заявку: номер телефона; предполагаемые даты проживания; количество гостей и номеров; имя и адрес электронной почты, если указаны; текст сообщения; выбранный способ связи; содержание переписки и сведения о заявке.
4.3. Клиенты, заказчики и туристы: фамилия, имя, отчество; дата рождения; гражданство; контактные данные; сведения о заказе, поездке, проживании, маршруте и составе туристов; сведения о договоре, оплате и возврате; данные кассового чека; история взаимодействия; иные данные, необходимые для исполнения конкретного заказа.
4.4. Паспортные данные и адрес регистрации обрабатываются только тогда, когда они действительно требуются поставщиком услуги, туроператором, средством размещения, законом либо особенностями конкретного бронирования. Копии документов через стандартные формы сайта не запрашиваются и не загружаются.
4.5. Данные иных туристов, в том числе детей, могут быть получены от заказчика или законного представителя только в объеме, необходимом для бронирования и оказания услуг. Заказчик обязан иметь полномочия передавать такие данные и обеспечить ознакомление соответствующих лиц с настоящей Политикой.
4.6. При телефонном взаимодействии могут обрабатываться номер телефона, дата, время и продолжительность звонка, имя сотрудника, содержание и аудиозапись разговора. Голос не используется Оператором для биометрической идентификации и не обрабатывается как биометрический шаблон.
4.7. Оператор не намерен собирать через обычные формы сайта сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости либо иные специальные категории персональных данных. Не следует сообщать такие сведения без прямой необходимости и отдельного запроса Оператора.
4.8. На сайтах отсутствует личный кабинет, поэтому Оператор не создает учетные записи пользователей и не запрашивает пароли к сторонним сервисам.
5. Цели обработки
5.1. Обеспечение работы, безопасности и улучшения сайтов; анализ посещаемости, источников переходов и эффективности рекламы; устранение технических ошибок.
5.2. Прием и обработка заявки; обратный звонок; подготовка и направление вариантов размещения, расчета, предложения или проекта бронирования; ведение переписки по запросу клиента.
5.3. Подбор, бронирование и предоставление проживания, туристского продукта, трансфера и иных согласованных услуг; заключение, исполнение, изменение и прекращение договора; выдача подтверждения и ваучера.
5.4. Проведение платежей, возвратов и взаиморасчетов; направление кассовых чеков; ведение бухгалтерского и налогового учета; исполнение требований банковского, кассового и иного обязательного законодательства.
5.5. Информирование о ходе и изменениях бронирования; подтверждение договоренностей; контроль качества обслуживания; обучение сотрудников; рассмотрение претензий и разрешение споров.
5.6. Исполнение обязанностей туроператора или турагента, передача обязательных сведений в государственные информационные системы, включая систему «Электронная путевка», когда это применимо к конкретному заказу.
5.7. Защита сайтов, информационных систем, клиентов и Оператора от мошенничества и иных нарушений; установление, осуществление и защита правовых требований.
5.8. Направление рекламных и специальных предложений по телефону или электронной почте осуществляется только при наличии отдельного предварительного согласия, которое не является условием получения основной услуги и может быть отозвано в любое время.
6. Действия и способы обработки
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка выполняется с использованием средств автоматизации и без их использования, а также смешанным способом, путем ведения CRM, работы с формами сайтов, электронной почтой, телефонией, мессенджерами, платежными и учетными системами и документами.
6.3. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки.
7. Источники получения данных
7.1. Оператор получает данные непосредственно от субъекта через сайт, по телефону, электронной почте, в мессенджере, при заключении и исполнении договора либо при оплате.
7.2. Данные туриста могут быть получены от заказчика, законного представителя, туроператора, средства размещения или иного участника исполнения заказа. В предусмотренных законом случаях Оператор предоставляет субъекту информацию об обработке либо обеспечивает ее предоставление через заказчика.
7.3. Технические данные формируются автоматически при обращении к сайту и работе с подключенными аналитическими и защитными средствами.
8. Лица, участвующие в обработке, и получатели данных
8.1. Для работы сайтов и исполнения заказов Оператор может привлекать лиц, действующих по его поручению, либо передавать данные самостоятельным получателям в необходимом объеме. К ним относятся: Beget — размещение сайтов и CRM на инфраструктуре в Российской Федерации; Mango Office — телефония и хранение записей разговоров; Яндекс — сервисы Директ, Метрика и Вебмастер; Т-Банк — интернет-эквайринг и проведение платежей; Orange Data — формирование и передача фискальных данных; поставщик виджета MAX и выбранные пользователем сервисы WhatsApp, Telegram, Viber или иные мессенджеры; отели, санатории, туроператоры, перевозчики, трансферные компании, страховщики, экскурсионные организации и другие поставщики, участвующие в исполнении конкретного заказа; индивидуальные предприниматели и иные подрядчики, обеспечивающие техническую поддержку информационных систем.
8.2. Данные передаются каждому получателю только в объеме, необходимом для соответствующей цели. Оператор включает в договоры поручения требования о конфиденциальности, безопасности и соблюдении применимого законодательства, когда это требуется законом.
8.3. Полные реквизиты банковской карты вводятся пользователем на защищенной странице платежного провайдера и, как правило, не поступают Оператору и не хранятся им. Оператор получает сведения о статусе и сумме платежа, необходимые для исполнения заказа и учета.
8.4. Оператор не продает персональные данные, не публикует их и не предоставляет неограниченному кругу лиц без отдельного законного основания.
8.5. Данные могут быть предоставлены судам, правоохранительным, налоговым и иным государственным органам, а также государственным информационным системам в случаях и объеме, установленных законом.
9. Cookie и аналитика
9.1. Сайты могут использовать технические и аналитические cookie. Технические cookie нужны для корректной и безопасной работы сайта. Аналитические cookie помогают оценивать посещаемость, действия пользователей и эффективность рекламных источников.
9.2. Для аналитики и рекламы могут использоваться Яндекс Метрика и Яндекс Директ. Эти сервисы получают технические идентификаторы и сведения о действиях пользователя в соответствии с настройками сайта и правилами соответствующих сервисов.
9.3. Необязательные аналитические cookie активируются после выбора пользователя в интерфейсе управления cookie, если такой выбор требуется применимым законодательством и настройками сайта. Пользователь может отказаться от них либо удалить cookie в браузере. Отключение технических cookie может повлиять на работу отдельных функций сайта.
9.4. Оператор не использует cookie для получения паспортных данных, сведений о здоровье или иной информации, не связанной с работой сайта и аналитикой.
10. Телефонные разговоры и мессенджеры
10.1. Телефонные разговоры с Оператором могут записываться. О записи сообщается до начала содержательной части разговора автоматическим сообщением или сотрудником.
10.2. Записи используются для подтверждения договоренностей, контроля качества, обучения сотрудников, рассмотрения обращений, претензий и споров. Доступ к ним предоставляется только уполномоченным лицам.
10.3. При переходе в WhatsApp, Telegram, Viber или иной внешний сервис пользователь вступает во взаимодействие также с владельцем выбранного сервиса. Обработка данных таким сервисом регулируется его собственными документами. Пользователь вправе выбрать телефон или электронную почту и не использовать внешний мессенджер.
11. Локализация, место и сроки хранения
11.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации. Основные формы сайтов и CRM размещаются на инфраструктуре Beget в Российской Федерации.
11.2. Сроки определяются целью обработки и применимыми обязательными требованиями: заявки, по которым договор не заключен, — до завершения общения и не более трех лет после последнего содержательного взаимодействия; данные заказов, бронирований и договоров — в период исполнения и пять лет после завершения соответствующего заказа, если закон или продолжающийся спор не требуют более длительного хранения; платежные, кассовые, бухгалтерские и налоговые документы — в течение сроков, установленных законодательством, но не менее обязательного срока хранения соответствующих документов; аудиозаписи звонков — три года со дня разговора, а при наличии претензии или спора — до их окончательного разрешения и исполнения решения; данные для рекламных коммуникаций — до отзыва отдельного согласия либо прекращения соответствующей цели; аналитические идентификаторы — в пределах срока действия cookie и настроек аналитического сервиса, но не более двух лет, если более длительное хранение не требуется для безопасности и не предусмотрено законом.
11.3. По достижении цели, истечении срока либо отзыве согласия данные удаляются, уничтожаются или обезличиваются в сроки, установленные законом, если отсутствует другое основание для продолжения обработки. При достижении цели обработки Оператор, как правило, прекращает обработку и уничтожает данные не позднее тридцати дней, если договором или законом не предусмотрено иное.
11.4. Если одни и те же данные нужны для нескольких целей, прекращение одной цели не влечет удаления до отпадения остальных законных оснований. Доступ к архивным данным ограничивается.
12. Трансграничная передача
12.1. Стандартные формы сайтов и первичные базы Оператора не предназначены для хранения данных за пределами Российской Федерации.
12.2. Использование пользователем внешнего мессенджера или иностранной инфраструктуры может сопровождаться обработкой данных на территориях, определяемых владельцем такого сервиса. Если действия Оператора образуют трансграничную передачу, она допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления Роскомнадзору до начала такой деятельности и проведение необходимой оценки.
12.3. При отсутствии правовых и организационных условий Оператор обязан не начинать либо прекратить соответствующую передачу и предложить пользователю российский канал связи.
13. Меры защиты и доступ сотрудников
13.1. Оператор принимает необходимые правовые, организационные и технические меры: назначает ответственное лицо; принимает локальные акты; ограничивает доступ по должностным обязанностям; использует персональные учетные записи и пароли; обеспечивает резервное копирование, обновление и защиту систем; применяет HTTPS; ведет контроль доступа и реагирует на инциденты; обучает работников; заключает соглашения о конфиденциальности и договоры поручения обработки.
13.2. К данным допускаются директор, менеджеры, администраторы и привлеченный IT-специалист в пределах их задач. Менеджер получает доступ прежде всего к своим клиентам; администраторы — к данным, необходимым для контроля и сопровождения всех заказов; технический специалист — только в объеме, необходимом для поддержки систем.
13.3. Работники и подрядчики обязаны сохранять конфиденциальность и не использовать данные в личных целях.
13.4. Оператор оценивает вред, который может быть причинен субъектам, соотносит его с принимаемыми мерами и пересматривает меры при изменении процессов и угроз.
14. Права субъекта
14.1. Субъект вправе получить подтверждение факта обработки и сведения о целях, основаниях, способах, сроках, составе данных, источниках, лицах-получателях и порученной обработке; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных; отозвать согласие; возражать против рекламных коммуникаций; обжаловать действия Оператора в Роскомнадзор или суд.
14.2. Для защиты третьих лиц Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его полномочия. Ответ предоставляется в сроки, установленные законом.
14.3. Требование об уточнении подтверждается сведениями о неточности. Требование об удалении должно позволять определить данные и цель, к которым оно относится.
15. Обращения и отзыв согласия
15.1. Обращение или отзыв согласия направляется на ecb-hotels@yandex.ru либо по адресу: 194363, город Санкт-Петербург, Заречная ул., д. 45 к. 1 стр. 1, кв. 1035.
15.2. В обращении рекомендуется указать фамилию, имя, отчество, контакт для ответа, описание требования и сведения, позволяющие идентифицировать взаимодействие с Оператором. Электронное обращение направляется с адреса, использованного при оформлении заявки, либо сопровождается иным разумным подтверждением личности.
15.3. Отзыв не влияет на законность обработки, выполненной до его получения, и не лишает Оператора права продолжить обработку на основании договора или закона.
15.4. Требование прекратить рекламные коммуникации исполняется без неоправданной задержки; для отказа достаточно сообщить об этом менеджеру либо направить сообщение на электронную почту Оператора.
16. Данные детей и третьих лиц
16.1. Оператор не ориентирует сайты на самостоятельное предоставление данных малолетними. Данные ребенка передаются родителем, усыновителем, опекуном либо иным лицом, которое законно оформляет поездку и вправе действовать в интересах ребенка.
16.2. Если заказчик сообщает данные другого совершеннолетнего туриста, он подтверждает наличие законного основания для передачи и обязан по возможности ознакомить это лицо с настоящей Политикой.
16.3. При выявлении передачи данных без полномочий Оператор вправе запросить подтверждение либо удалить сведения, если их сохранение не требуется законом или исполнением действующего договора.
17. Изменение и опубликование Политики
17.1. Политика действует с момента ее размещения на сайте до замены новой редакцией. Актуальная редакция должна быть доступна по постоянной ссылке со всех страниц, на которых осуществляется сбор персональных данных.
17.2. Оператор пересматривает Политику при изменении законодательства, целей, состава обрабатываемых персональных данных, способов обработки, используемых сервисов либо иных обстоятельств, способных повлиять на условия обработки персональных данных. Добавление нового сайта, на котором применяется та же модель обработки персональных данных, само по себе не требует принятия новой редакции Политики.
17.3. Вопросы о настоящей Политике можно направить по реквизитам раздела 15.
