Политика обработки персональных данных

1. Оператор и действие политики

Настоящая политика описывает обработку персональных данных при использовании сайта «Грин Дей» https://гриндей74.рф/, направлении заявок и последующем общении по ним. Оператор — Индивидуальный предприниматель Синицин Игорь Юрьевич, ИНН 746002409370, ОГРНИП 322745600106020.

По вопросам обработки данных, доступа, исправления и удаления сведений можно обратиться на greenday74@list.ru или по телефону +7 (908) 812-87-86.

2. Какие сведения обрабатываются

В заявке на поездку или консультацию обрабатываются ФИО заявителя, телефон, необязательные email и комментарий, выбранная программа и дата, количество взрослых, детей и участников льготных тарифов, расчётная сумма. Для маршрутов с возрастным ограничением может запрашиваться подтверждение минимального возраста участников.

Для школьных и групповых поездок обрабатываются контакты представителя, выбранная программа, пожелания, общие параметры группы и отметка «со своей группой». Поименные списки детей, паспортные данные, сведения о здоровье и банковские карты в формах сайта не запрашиваются. Не включайте избыточные сведения о себе и других людях в комментарии.

С обращением связываются номер и время создания заявки, страница обращения, статус рассмотрения и записи уполномоченных администраторов по заявке. При переписке в выбранном мессенджере обрабатываются доступные собеседнику сведения профиля и содержание сообщений по обращению.

При работе сайта могут обрабатываться сетевой адрес, сведения браузера и технические параметры запросов, необходимые для доставки страниц, безопасности и диагностики. Для административной части используются имя, email, роль, хеш пароля, состояние доступа, сведения о сессиях и журнал действий.

3. Цели и основания обработки

Данные заявителя используются для рассмотрения его обращения, ответа на вопросы, связи по оставленным контактам, подбора и согласования программы, дат и условий участия, а также учёта результатов рассмотрения обращения.

Основание обработки определяется её целью: действия по инициативе пользователя до заключения договора, исполнение заключённого договора и установленных законом обязанностей, а в случаях, когда необходимо согласие, — отдельное согласие субъекта. Техническая обработка допускается в необходимом объёме для работы и защиты сайта с соблюдением прав пользователей.

Подача заявки не означает согласие на рекламные рассылки, распространение персональных данных либо публикацию отзывов и фотографий. Для самостоятельных дополнительных целей требуется соответствующее отдельное основание.

4. Порядок обработки и доступ

В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, ограниченный доступ уполномоченных лиц, блокирование, удаление и уничтожение. Обработка осуществляется с использованием программных средств и при необходимости без них.

Заявки не публикуются на сайте. Доступ к ним имеют Оператор и уполномоченные администраторы в объёме, необходимом для работы с обращением. Для технического размещения сайта используется VPS FirstVDS; основная база заявок находится на сервере в Российской Федерации. Резервные копии используются для восстановления работоспособности сайта и защищаются ограничением доступа.

По предоставленным владельцем сведениям компания самостоятельно организует поездки и для рассмотрения заявки не запрашивает дополнительные документы участников и не передаёт данные заявителей сторонним исполнителям для оформления поездки. Использование хостинга и выбранных пользователем внешних сервисов связи описывается отдельно.

Предоставление сведений государственным органам допускается в случаях и порядке, установленных законодательством. При привлечении лиц к обработке по поручению Оператор определяет необходимые условия и обязанности по защите данных.

5. Сроки хранения

Персональные данные должны храниться не дольше, чем требуется для соответствующей цели, если иной срок или самостоятельное основание хранения не установлены законом или договором.

Сведения по предварительному обращению обрабатываются до завершения его рассмотрения и согласования участия либо до утраты необходимости в этих действиях. Если заключается договор, необходимая для его исполнения и установленных законом обязанностей обработка может продолжаться на соответствующем основании.

После достижения цели либо отзыва согласия данные, для которых не осталось самостоятельного законного основания, подлежат удалению или уничтожению в предусмотренные законом сроки. Само по себе возможное будущее обращение или рекламная рассылка не служат основанием для бессрочного хранения. Для резервных копий учитывается порядок их обновления и восстановления.

6. Избранное, карта, шрифты и мессенджеры

При добавлении тура в избранное его идентификатор сохраняется в localStorage браузера. В этой записи не указываются ФИО, телефон или email. Пользователь может удалить избранное на сайте или очистить данные сайта в браузере. Для входа администратора используется технический cookie gd_session со сроком до семи дней; выход прекращает текущую сессию.

Интерактивная карта загружает ресурсы OpenFreeMap (tiles.openfreemap.org), а часть страниц — шрифты Google Fonts (fonts.googleapis.com и fonts.gstatic.com). Браузер обращается к этим сервисам напрямую, поэтому они могут получать сетевой адрес и технические параметры запроса. Эти подключения не предназначены для передачи содержания заявки, ФИО, телефона или email.

Для общения доступны ВКонтакте, Telegram и MAX. Переход по ссылке открывает внешний сервис, техническая обработка в котором регулируется его собственными документами. Оператор рассматривает только сведения, необходимые для ответа и согласования обращения. При использовании внешних сервисов применяются требования законодательства, в том числе требования к трансграничной передаче, когда она имеет место.

7. Права пользователя и обращения

Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление при наличии предусмотренных законом оснований, а также отозвать ранее предоставленное согласие. Направьте обращение на greenday74@list.ru, указав использованный в заявке контакт и номер заявки, если он известен.

Оператор проверяет принадлежность сведений заявителю соразмерным способом, не запрашивая избыточные данные. Обращения рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных». Отзыв согласия не прекращает обработку, для которой существует иное самостоятельное законное основание.

При нарушении прав пользователь может обратиться в Роскомнадзор или суд. Для защиты данных применяются разграничение доступа, аутентификация администраторов, защищённое соединение и необходимые организационные и технические меры.

8. Актуальная редакция

Действующая редакция политики доступна на странице https://гриндей74.рф/privacy.html. Изменение текста политики само по себе не расширяет ранее предоставленное согласие. Если для новых целей требуется новое согласие, оно предоставляется отдельно.