Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки и меры защиты персональных данных в сервисе «Гиды Питера» (сайт https://гидыпитера.рф, далее — «Сайт») и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Оператор персональных данных — Пакалов Иван Петрович, ИНН 471606310103 (далее — «Оператор»). Контакт по вопросам персональных данных: info@гидыпитера.рф.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, личные кабинеты, формы заявок, телефон, электронную почту, а также через ботов и сообщества «Гиды Питера» в Telegram и MAX.

1.4. Политика не применяется к сайтам и сервисам третьих лиц, в том числе к платёжному сервису, социальным сетям и мессенджерам, на которые ведут ссылки с Сайта.

1.5. Политика опубликована в свободном доступе по адресу https://гидыпитера.рф/privacy-policy.

2. Принципы обработки

Оператор обрабатывает персональные данные законно и справедливо; только для заранее определённых целей; только в объёме, необходимом для этих целей; не объединяет базы данных, созданные для несовместимых целей; обеспечивает точность данных и хранит их не дольше, чем требуют цели обработки.

3. Цели, данные, основания и сроки

3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Не указывайте такие сведения в комментариях к заявкам.

3.3. Оператор не запрашивает паспортные данные и данные банковских карт. Данные карты вводятся на странице платёжного сервиса и Оператору недоступны.

3.4. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4. Действия с данными

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), распространение — только на основании согласия на распространение, обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка ведётся с использованием средств автоматизации и без них.

4.3. Базы данных, в которых хранятся персональные данные граждан Российской Федерации, находятся на серверах на территории Российской Федерации.

5. Кому передаются данные

5.1. Оператор передаёт персональные данные только в объёме, необходимом для цели:

• гиду, выбранному Туристом — имя, телефон, дата, число участников и комментарий из заявки. Гид обрабатывает эти данные как самостоятельный оператор;
• платёжному сервису ЮKassa — сумма, назначение платежа и контакт для чека;
• хостинг-провайдеру — хранение данных на серверах в Российской Федерации;
• ООО «Яндекс» — при входе через Яндекс ID и для работы Яндекс Метрики;
• Google LLC (США) — при входе через аккаунт Google и, если на Сайте включена Google Analytics, для статистики посещаемости;
• Telegram и MAX — если гид или Оператор подключили уведомления в соответствующем мессенджере, в уведомлении о заявке передаются сведения из заявки;
• государственным органам — по законному запросу.

5.2. Передача данных Google LLC и через Telegram является трансграничной передачей. Она осуществляется в порядке статьи 12 Закона и только в той мере, в какой пользователь сам выбирает вход через Google, а гид — уведомления в Telegram.

5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

6. Права субъектов

6.1. Субъект персональных данных вправе:

• получить сведения об обработке своих данных (ч. 7 ст. 14 Закона);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели обработки;
• отозвать согласие на обработку и согласие на распространение;
• обжаловать действия Оператора в Роскомнадзор или в суд.

6.2. Запрос направляется на info@гидыпитера.рф или почтой по адресу Оператора. В запросе указываются сведения, позволяющие найти данные субъекта (например, телефон, указанный в заявке), и суть запроса. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с уведомлением субъекта.

6.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, обработка которых продолжается на иных законных основаниях: исполнение договора, требования налогового законодательства, защита прав Оператора в суде. Требование прекратить распространение данных исполняется в течение 3 рабочих дней.

7. Меры защиты

7.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных, в том числе:

• шифрование соединения с Сайтом (HTTPS);
• доступ к данным только по учётным записям с паролем; пароли гидов хранятся в виде необратимого хеша;
• разграничение доступа: гид видит только заявки на свои экскурсии;
• хранение вместо IP-адресов в заявках их необратимых отпечатков;
• ограничение доступа к серверу;
• получение данных карт только платёжным сервисом.

7.2. При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.

8. Уничтожение данных

8.1. По достижении цели обработки, истечении срока хранения или отзыве согласия (при отсутствии иных оснований) данные уничтожаются или обезличиваются в течение 30 дней. Уничтожение подтверждается записью в журнале Оператора.

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.

9.2. Вопросы, связанные с cookie, регулируются Политикой cookie.