1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ПРОВЕТЕР»:
ОГРН 1257800069526, ИНН 7813689710, адрес: 197136, Санкт-Петербург, вн. тер. г. МО Чкаловское, проспект Чкаловский, д. 52, литера А, помещ. 8-Н, р. м. 1, e-mail: feedback@proveterspb.ru,
далее — «Оператор».
1.2. Политика применяется к персональным данным:
- посетителей сайта https://proveterspb.ru/;
- заказчиков и покупателей подарочных сертификатов;
- пассажиров вертолетных экскурсий;
- владельцев и получателей подарочных сертификатов;
- законных представителей несовершеннолетних пассажиров;
- лиц, направляющих обращения, заявления и претензии.
1.3. Оператор обрабатывает только данные, необходимые для конкретных законных целей, не раскрывает их неопределенному кругу лиц и принимает меры по обеспечению их конфиденциальности и безопасности.
2. Цели обработки и состав данных
2.1. Оформление и исполнение заказа
В целях приема заявки, бронирования, организации вертолетной экскурсии, оформления документов, информирования, расчетов, переносов и возвратов Оператор может обрабатывать:
- фамилию, имя, отчество;
- дату рождения;
- номер телефона и адрес электронной почты;
- данные документа, удостоверяющего личность;
- фактический вес пассажира;
- сведения о количестве и характеристиках багажа;
- сведения о маршруте, дате, времени и составе заказа;
- номер, номинал и статус подарочного сертификата;
- историю обращений и переписки;
- платежные сведения, статус оплаты и банковские реквизиты для возврата.
При оплате через банковскую платежную форму полные реквизиты банковской карты обрабатываются платежной организацией и Оператору не передаются.
2.2. Обеспечение специальных условий и рассмотрение вынужденного отказа
Оператор не запрашивает диагнозы и медицинские документы при обычном бронировании.
Если пассажир по собственной инициативе сообщает сведения о состоянии здоровья для организации специальных условий, подтверждения вынужденного отказа или защиты своих прав, такие сведения обрабатываются только в необходимом объеме на основании закона и, когда это требуется, отдельного письменного согласия.
2.3. Работа сайта
Для обеспечения работы и безопасности сайта, сохранения настроек и анализа его использования могут обрабатываться:
- IP-адрес;
- файлы cookie;
- сведения о браузере, устройстве и операционной системе;
- дата и время посещения;
- просмотренные страницы;
- источник перехода и технические сведения о действиях на сайте.
Обязательные cookie используются для работы сайта. Аналитические и рекламные cookie применяются только при наличии соответствующего согласия посетителя.
2.4. Информационные и рекламные сообщения
Сообщения о заказе, оплате, изменении времени и проведении экскурсии направляются в целях исполнения договора.
Рекламные рассылки и предложения направляются только на основании отдельного согласия, которое может быть отозвано в любое время.
3. Правовые основания и порядок обработки
3.1. Оператор обрабатывает персональные данные:
- для заключения и исполнения договора, стороной, выгодоприобретателем или получателем услуги по которому является субъект персональных данных;
- для исполнения обязанностей, установленных законодательством;
- на основании отдельного согласия, когда оно необходимо;
- для рассмотрения обращений, претензий и защиты законных прав сторон.
3.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом и включает сбор, запись, систематизацию, хранение, уточнение, использование, предоставление, блокирование, удаление и уничтожение данных.
3.3. Оператор не принимает решений, создающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
3.4. При оформлении заказа в интересах другого пассажира Заказчик подтверждает наличие законного основания для передачи его данных. Оператор вправе запросить отдельное согласие пассажира, а в отношении несовершеннолетнего — его родителя или иного законного представителя.
3.5. Оператор не обрабатывает биометрические персональные данные и не публикует персональные данные в открытом доступе без отдельного законного основания.
4. Предоставление данных третьим лицам
4.1. В объеме, необходимом для исполнения заказа, персональные данные могут предоставляться:
- авиакомпании или эксплуатанту воздушного судна;
- организации, обеспечивающей оформление и выполнение полета;
- оператору посадочной площадки;
- банкам, платежным организациям и оператору фискальных данных;
- страховым компаниям;
- поставщикам хостинга, CRM, электронной почты и технической поддержки;
- государственным органам в случаях, установленных законом.
4.2. Авиакомпании могут передаваться ФИО, дата рождения, данные документа, фактический вес пассажира, сведения о багаже и иные данные, необходимые для оформления перевозки, расчета загрузки, допуска пассажира и обеспечения безопасности полета.
4.3. Получателям передается только минимально необходимый объем данных. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования к их защите.
4.4. При первичном сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление и хранение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача допускается только после выполнения предусмотренных законодательством требований.
5. Сроки хранения
5.1. Данные хранятся не дольше, чем этого требуют цели обработки:
- неподтвержденные заявки и обращения — не более одного года после последнего взаимодействия;
- паспортные данные, фактический вес и сведения о багаже — до исполнения заказа и не более 30 дней после экскурсии, если более длительное хранение не требуется для рассмотрения претензии или исполнения закона;
- сведения о заказе, пассажирах, переписке и подтверждении оказания услуги — в течение трех лет после исполнения заказа;
- платежные, бухгалтерские и возвратные документы — не менее пяти лет после соответствующего отчетного года;
- cookie и технические данные — в течение срока их действия, но, как правило, не более 12 месяцев;
- данные для рекламных рассылок — до отзыва согласия.
Первичные бухгалтерские документы должны храниться не менее пяти лет после отчетного года.
5.2. Если возникли претензия, судебный спор или проверка, необходимые данные могут храниться до завершения соответствующего разбирательства.
5.3. После достижения цели обработки данные уничтожаются либо обезличиваются в течение 30 дней, если их дальнейшее хранение не требуется по закону или договору.
6. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая:
- ограничение доступа работников к данным;
- разграничение прав доступа к информационным системам;
- использование средств идентификации и защиты информации;
- резервное копирование и контроль действий пользователей;
- заключение соглашений о конфиденциальности;
- выявление и устранение инцидентов безопасности;
- контроль соблюдения требований законодательства и внутренних документов.
7. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих данных;
- потребовать их уточнения, блокирования или уничтожения;
- отозвать согласие;
- потребовать прекращения обработки;
- отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или суде.
Обращение направляется:
Обращение должно позволять определить заявителя и данные, в отношении которых оно направлено. Ответ предоставляется в течение 10 рабочих дней. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.
Отзыв согласия не влечет прекращения обработки, если Оператор вправе продолжить ее на ином законном основании. При отсутствии такого основания обработка прекращается, а данные уничтожаются в установленный законом срок.
8. Заключительные положения
8.1. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора.
8.2. Оператор вправе изменять Политику при изменении законодательства, состава услуг или способов обработки данных. Новая редакция действует с момента ее размещения на сайте.
8.3. Вопросы, связанные с обработкой персональных данных, можно направить по адресу feedback@proveterspb.ru.
