Политика в отношении обработки персональных данных

1. Оператор

Обработку персональных данных осуществляет индивидуальный предприниматель Копаева Евгения Николаевна, ИНН 503611373809, ОГРНИП 325774600127611 (далее — Оператор).

Электронная почта для обращений: ekatravel-team@yandex.ru. Телефон: +7 (916) 750-75-71. Адрес для почтовых обращений: 127434, г. Москва, Дмитровское шоссе, д. 13, кв. 111.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает через сайт ekatravel.ru.

2. Какие данные обрабатываются

2.1. Обезличенные данные о посещениях. Яндекс Метрика — до выбора и после выбора «Только заявки» фиксирует только рекламный визит и явные цели заявки, а полная статистика включается после отдельного разрешения; содержимое полей формы заявки от записи закрыто. Сервис собирает сведения о просмотренных страницах, источнике перехода, устройстве и браузере, а также карту нажатий.Запись действий на странице (Вебвизор) выключена. На момент этой редакции счётчик Яндекс Метрики № 96669370; до первого выбора посетителя обращений к сервисам Яндекса не происходит; до подключения счётчика сведения этого пункта не собираются вовсе.

2.2. Данные, которые посетитель сообщает сам. Если посетитель звонит или пишет в мессенджер либо на электронную почту, Оператор получает те данные, которые посетитель передал в обращении: имя, контакт и содержание запроса о поездке.

2.3. Форма заявки на сайте. форма заявки принимает направление, способ связи, контакт и — по желанию — имя и пожелания; отправка возможна и без JavaScript, данные при этом уходят методом POST и в адресную строку не попадают. Обязательны только направление, способ связи и сам контакт; имя и пожелания посетитель указывает по желанию. Вместе с заявкой сохраняются адрес страницы, с которой она отправлена, время обращения и отметка о принятом согласии.

2.3.1. Как хранится заявка. имя, контакт и пожелания хранятся зашифрованными AES-256-GCM на сервере Оператора в России; ключ шифрования задаётся переменной окружения и в коде не хранится; направление, способ связи и время обращения хранятся открыто.

2.3.2. Кому она передаётся. полные данные заявки получает только Оператор письмом на свой почтовый ящик; в Telegram уходит уведомление без имени, контакта и текста — только номер заявки и время.

2.3.3. Технические сведения. IP-адрес отправителя не сохраняется вместе с заявкой и не передаётся в уведомления; он используется только для ограничения частоты отправки, в виде хеша с суточной солью, в памяти процесса, не дольше часа. Сведения об устройстве и браузере вместе с заявкой не собираются и не сохраняются.

2.4. Записи в браузере. технические записи в браузере: сохранение выбора посетителя об аналитике. До первого выбора Яндекс Метрика не загружается. После выбора она может установить технические cookie в соответствии с выбранным режимом. Полный перечень — в политике использования файлов cookie.

2.5. Заявка с сайта. Состав данных, которые передаются вместе с заявкой, и условия их обработки приведены в согласии на обработку персональных данных — текст открыт до отправки формы, а не после.

3. Цели обработки

• ответ на обращение посетителя и подбор варианта путешествия;
• оценка удобства сайта и качества его страниц по обезличенной статистике;
• исполнение требований законодательства о персональных данных.

Рассылка рекламных предложений: рекламные рассылки не выполняются; если они появятся, для них будет запрашиваться отдельное добровольное согласие с возможностью отказаться.

4. Основания обработки

До первого выбора в окне настроек Яндекс Метрика не загружается. В режиме «Только заявки» счётчик используется для связи рекламного визита с переходами к заявке и принятой заявкой. Полная обезличенная статистика использования сайта включается после выбора «Разрешить статистику». Обработка обращений выполняется для ответа на запрос самого посетителя. Иные основания и их формулировки подлежат юридическому подтверждению вместе с настоящей редакцией.

5. Cookie и веб-аналитика

При первом посещении сайт показывает баннер с выбором. Выбранный режим сохраняется, и повторный баннер не показывается. Изменить решение можно в любой момент ссылкой «Настройки статистики» в футере сайта: выбор будет запрошен заново.

После перехода на режим «Только заявки» при следующем открытии страниц отключается поведенческая статистика, но сохраняются рекламный визит и явные цели заявки. Отзыв согласия на обработку данных, переданных в обращении, направляется на адрес ekatravel-team@yandex.ru.

6. Материалы третьих лиц на страницах

видеоотзывы и ролик о подписании договора во встроенном плеере VK Видео — фрейм создаётся только после нажатия на обложку: при воспроизведении видео обработка выполняется на стороне соответствующего сервиса по его собственным правилам. На сайте также размещены ссылки на WhatsApp, Telegram, ВКонтакте, MAX, Instagram и Яндекс Карты — переход по ним означает переход на внешний ресурс, где действуют правила его владельца.

7. Кто ещё участвует в обработке

• Selectel — размещение сайта на территории Российской Федерации;
• ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс Метрика.

Оформление отношений с обработчиками: обработка поручается только в минимально необходимом объёме и только перечисленным организациям.

Российская Федерация: сайт размещён на сервере провайдера Selectel. Трансграничная передача данных не осуществляется.

8. Сроки хранения

заявка, по которой не началась работа над поездкой, — не более 90 дней; при заключении договора данные хранятся в течение срока исполнения договора и обязательного бухгалтерского и налогового учёта; технические журналы — не более 12 месяцев

9. Права посетителя

Посетитель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Обращение направляется на адрес ekatravel-team@yandex.ru и рассматривается в сроки, установленные законом.

Статус уведомления уполномоченного органа: уведомление об обработке персональных данных в Роскомнадзор подано.

10. Защита данных

Сайт работает по протоколу HTTPS. Доступ к обращениям имеет только Оператор. Если форма заявки будет включена, содержимое обращений хранится в зашифрованном виде, а служебные журналы ведутся без содержимого обращений.

11. Изменения политики

Актуальная редакция всегда доступна по адресу ekatravel.ru/personal-data-processing-policy. При изменении состава обрабатываемых данных или используемых сервисов текст обновляется до начала новой обработки.