Политика обработки персональных данных
Настоящая Политика описывает обработку персональных данных посетителей сайта https://coraltravel-elite.ru туристического агентства Coral Travel. Она распространяется на заявки с сайта, связанные с ними обращения, техническую работу сайта и использование аналитики. Отдельное согласие для отправки заявки размещено по адресу https://coraltravel-elite.ru/consent.
1 Оператор и контакты
Оператор персональных данных — Общество с ограниченной ответственностью «МАЙАМИ» (ООО «МАЙАМИ»), ИНН 3808277930, КПП 380801001, ОГРН 1223800011709.
Юридический адрес: 664042, Россия, Иркутская область, м.р-н Иркутский, с.п. Ушаковское, д. Новолисиха, кв-л Испанский, д. 2, кв. 6.
По вопросам обработки данных, уточнения информации, прекращения обработки и отзыва согласия: miami-tours@mail.ru. Телефон агентства: +7 (924) 998-44-09.
Офисы для встреч с клиентами: Иркутск, улица 4-ая Советская, 28, 1 этаж; Иркутск, улица Байкальская, 250/1, ТЦ «Цветной Парк». Эти адреса не заменяют юридический адрес Оператора.
2 Цели и основания обработки
Обработка обращений. Оператор использует сведения из формы и квиза, чтобы принять заявку, связаться с заявителем, уточнить пожелания, подобрать варианты путешествия и направить индивидуальный ответ на запрос. Основание — отдельное согласие заявителя; при совершении действий для заключения договора по инициативе заявителя также применяются соответствующие основания статьи 6 Федерального закона № 152-ФЗ.
Техническая работа сайта. Технические данные используются для предоставления запрошенных функций, защиты сайта, обнаружения ошибок и подтверждения отправки заявки и предоставленного согласия. Обработка осуществляется на применимых основаниях законодательства о персональных данных в объёме, необходимом для этих целей.
Аналитика посещаемости. Яндекс Метрика используется для изучения посещаемости, источников переходов и взаимодействия со страницами, оценки удобства сайта. Аналитика включается после выбора посетителем соответствующего согласия в настройках cookies.
При последующем заключении договора обработка дополнительных сведений для оформления путешествия осуществляется на самостоятельных правовых основаниях. Эта Политика не заменяет договор и необходимые для бронирования документы.
3 Какие данные обрабатываются
При отправке формы: имя, номер телефона, добровольно указанные пожелания и комментарии, выбранное направление, примерные даты, состав путешественников без необходимости указывать их имена, ориентировочный бюджет и формат отдыха. Адрес электронной почты и иные сведения обрабатываются, если заявитель добровольно сообщает их при обращении.
Вместе с заявкой могут сохраняться дата и время отправки, страница отправки, идентификатор формы и заявки, сведения об источнике перехода и UTM-метки, отметка о согласии и технические сведения, необходимые для работы и защиты формы.
При работе сайта и аналитики могут обрабатываться IP-адрес, сведения о браузере и устройстве, идентификаторы cookies и локального хранилища, просмотренные страницы, события взаимодействия, время посещения и источник перехода. Состав зависит от согласия посетителя и используемой функции.
Форма подбора тура не предназначена для паспортных данных, платёжных реквизитов, сведений о здоровье или иных специальных категорий данных. Не следует указывать такие сведения и персональные данные других людей в свободном комментарии.
4 Форма квиз и хранение в браузере
Выбранные параметры быстрого подбора и завершённого квиза сохраняются в sessionStorage браузера под ключом coralTourPreferences. Они используются для переноса пожеланий в контактную форму в пределах текущей вкладки.
Само прохождение квиза не создаёт обращение менеджеру. При отправке контактной формы сохранённые пожелания добавляются к заявке вместе с введёнными контактами. Если квиз не пройден, контактную форму можно использовать самостоятельно.
Данные sessionStorage доступны в рамках соответствующего сайта и сеанса вкладки; браузер может восстанавливать их при восстановлении сеанса. Посетитель может удалить их через очистку данных сайта в настройках браузера.
5 Сервисы участвующие в обработке
Тильда используется для размещения сайта, предоставления форм, технической обработки отправки и хранения заявок средствами платформы. Заявки передаются в CRM U-ON.Travel для учёта обращений, подбора вариантов и работы менеджеров.
Яндекс Метрика используется для аналитики посещаемости после разрешения аналитических cookies. Оператор не включает имя, телефон и текст пожеланий в параметры событий, адреса страниц и UTM-метки, передаваемые в аналитику.
На странице офисов встроена Яндекс Карта. При загрузке и использовании карты браузер обращается к сервису Яндекс, который обрабатывает необходимые технические сведения по своим условиям и политике. Оператор не передаёт контакты из формы в код карты.
Привлечение лиц, обрабатывающих данные по поручению Оператора, осуществляется на основании соответствующих договорных условий и в пределах поручения. Оператор отвечает за выбор применимых условий, прав доступа и настроек подключённых сервисов. Сведения о привлечённых обработчиках можно запросить по адресу miami-tours@mail.ru.
Отправка заявки не означает согласия на публичное распространение персональных данных или на передачу контактов сторонним рекламодателям. Передача данных для бронирования тура рассматривается отдельно при оформлении путешествия.
6 Cookies и выбор аналитики
Технические cookies необходимы для работы и защиты сайта. Аналитические cookies и идентификаторы Яндекс Метрики используются для статистики после разрешения посетителя.
В баннере cookies посетитель может разрешить аналитику либо сохранить настройки без её включения. Изменить выбор можно через предусмотренный на сайте элемент настроек cookies; удалить сохранённый выбор и данные сайта также можно средствами браузера.
Отказ от аналитических cookies не должен препятствовать отправке заявки, звонку в агентство или просмотру контактных данных. Данные Метрики не используются как замена отдельному согласию на обработку заявки.
Описание технологий Яндекс Метрики: https://yandex.ru/support/metrica/ru/general/cookie-usage.html. Политика Яндекса: https://yandex.ru/legal/confidential/.
7 Действия с данными и защита
Для указанных целей Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа привлечённым обработчикам, передачу между указанными системами, блокирование, удаление и уничтожение данных; при необходимости — обезличивание. Применяется автоматизированная и неавтоматизированная обработка.
Доступ предоставляется сотрудникам и привлечённым лицам в объёме их задач. Оператор принимает организационные и технические меры защиты, управляет доступом к формам и CRM и обеспечивает конфиденциальность данных.
При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает соблюдение требований к использованию баз данных на территории Российской Федерации. Фактические настройки размещения и подключений должны соответствовать этим требованиям. При возникновении трансграничной передачи соблюдаются предусмотренные законом условия и процедуры; наличие такой передачи нельзя определять только по домену сервиса.
8 Сроки хранения и прекращение обработки
Данные заявки обрабатываются в течение времени, необходимого для ответа, согласования пожеланий и завершения подбора. Они не должны храниться дольше, чем этого требуют соответствующая цель и применимые правовые основания.
После достижения цели или отзыва согласия данные удаляются либо их обработка прекращается в порядке и сроки статьи 21 Федерального закона № 152-ФЗ. В предусмотренных этой статьёй случаях срок уничтожения не превышает 30 дней, если отсутствуют основания для дальнейшей обработки. Для отдельных требований о прекращении обработки применяются установленные законом специальные сроки.
Если заключён договор или закон требует дальнейшего хранения определённых сведений, соответствующие данные сохраняются на самостоятельном основании в необходимом объёме и в применимые сроки. Отзыв согласия не отменяет законные обязанности по хранению документов.
Сроки хранения заявок в Тильде, CRM, резервных копиях и сведения об аналитике должны быть согласованы с целями обработки. Оператор обеспечивает прекращение обработки у привлечённых обработчиков в установленном порядке.
9 Права посетителя и обращения
Посетитель вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие, требовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.
Для обращения направьте письмо на miami-tours@mail.ru или письменное заявление на юридический адрес Оператора. Укажите суть запроса и сведения, позволяющие найти обращение, например телефон, использованный в форме. Если закон требует определённого состава запроса или подтверждения личности, Оператор уточнит необходимые сведения.
Запросы рассматриваются в сроки, предусмотренные законодательством. Объём запрашиваемых для идентификации данных должен быть соразмерен цели проверки заявителя.
10 Реклама и обновления Политики
Отправка формы и согласие на обработку заявки не являются согласием на рекламные рассылки. Если Оператор предложит такую подписку, она оформляется отдельно и добровольно, с возможностью отказа.
Актуальная Политика размещается по адресу https://coraltravel-elite.ru/privacy. При изменении целей, состава данных или условий обработки Оператор обновляет документ и при необходимости запрашивает новое согласие. Продолжение посещения сайта само по себе не заменяет согласие в случаях, когда оно необходимо.
