Политика обработки персональных данных

Настоящая Политика обработки персональных данных, собираемых при использовании Платформы excursium.com (далее — «Политика»), является официальным документом Оператора в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Термины и определения

Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети «Интернет» по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайт в сети «Интернет».

Платформа excursium.com (Платформа) — программа для ЭВМ, представленная в объективной форме и включающая веб-сайт по адресу www.excursium.com в виде совокупности данных и команд; исходный текст, базы данных, аудиовизуальные произведения, иные охраняемые законом объекты интеллектуальной собственности, а также всю документацию по её использованию.

Личный кабинет — персонализированный раздел Платформы, доступ к которому осуществляется посредством ввода логина и пароля. Доступ осуществляется после регистрации на Платформе.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Субъект — субъект персональных данных, физическое лицо, данные которого обрабатываются Оператором.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

Общие положения

Настоящая Политика разъясняет порядок сбора, хранения и защиты персональных данных Пользователей при использовании функционала Платформы.

Пользователи дают согласие на обработку персональных данных явным действием (отметка в форме согласия) при регистрации, бронировании или подписке. Согласие оформляется отдельным документом и не объединяется с иными соглашениями. Просим внимательно ознакомиться с Политикой — это поможет понять область её применения и принять осознанное решение о предоставлении персональных данных. В случае несогласия с условиями Пользователь должен воздержаться от использования Платформы.

Настоящая Политика может быть изменена, заменена или удалена в любое время без предварительного уведомления. Рекомендуем периодически просматривать эту страницу для получения актуальной информации. Если Вы не согласны с новой версией Политики, Вы должны прекратить использование Платформы.

В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством о персональных данных, применяются положения действующего законодательства.

Категории персональных данных, которые обрабатывает Оператор

а) Информация, которую Пользователь предоставляет при заполнении форм:

• адрес электронной почты;
• имя Пользователя;
• номер телефона;
• данные для организации экскурсии, включая данные о несовершеннолетних участниках (фамилия, имя, класс), предоставляемые законным представителем или школой;
• иная информация по усмотрению Пользователя.

б) Техническая информация, которая собирается автоматически:

При использовании Платформы Оператор отслеживает и собирает информацию, связанную с использованием Платформы: дата и время доступа, идентификация устройства, операционная система, тип браузера и IP-адрес, а при использовании функций отслеживания поездки — данные о геолокации устройства (только с согласия Пользователя). Эти данные нужны Оператору для безопасности и бесперебойной работы Платформы.

Права субъекта данных

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ субъект данных имеет следующие права:

• Право на доступ. Запросить у Оператора информацию о своих персональных данных, которые обрабатываются.
• Право на исправление. Потребовать исправления неполных, неточных или ошибочных данных.
• Право на удаление. Потребовать удаления данных, если их обработка незаконна или они больше не нужны для целей сбора.
• Право на блокирование (ограничение обработки) при наличии оснований, предусмотренных законодательством.
• Право на отзыв согласия. В любой момент отозвать согласие на обработку персональных данных.
• Право на обжалование. Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект данных может обратиться к Оператору одним из способов:

• написать заявление на электронную почту: info@excursium.com;
• заполнить форму на сайте excursium.com в разделе «Контакты»;
• направить письменный запрос на юридический адрес: 109431, г. Москва, ул. Привольная, д. 75.

Хранение и удаление персональных данных

Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, но не более 5 лет с момента последнего взаимодействия с Платформой, если иное не предусмотрено законодательством.

Если срок хранения данных истёк, они подлежат удалению или обезличиванию, за исключением случаев, когда хранение необходимо для выполнения обязательств по закону, для разрешения споров или выполнения контрактных обязательств.

Цели обработки персональных данных

Персональные данные Пользователя обрабатываются в целях исполнения Оператором обязательств, предусмотренных публичной офертой, а именно:

• предоставление возможности использовать Платформу;
• идентификация Пользователя, который использует Платформу;
• установление с Пользователем обратной связи, включая направление уведомлений, оказание услуг, обработку запросов и заявок;
• выявление и (или) предотвращение противоправных или запрещённых действий;
• проведение статистических и иных исследований на основе обезличенных данных;
• улучшение качества Платформы и удобства её использования, выявление и устранение ошибок программного обеспечения.

Способы и условия обработки персональных данных

Оператор осуществляет автоматизированную обработку персональных данных Пользователей.

В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа. Оператор раскрывает информацию о Пользователях третьим лицам, когда обязан это сделать в соответствии с законодательством, по запросам государственных органов, в рамках судебного разбирательства, а также в целях обмена контактными данными Пользователя и Клиента.

Обращаем внимание, что Оператор не обрабатывает данные банковской карты Пользователей и Клиентов. При переходе на сторонние ресурсы для предоставления банковской информации будьте внимательны к адресам сайтов.

Обработка, в том числе хранение, персональных данных осуществляется до достижения хотя бы одного из условий: достижение цели обработки; удаление Пользователем Личного кабинета; отзыв Пользователем согласия на обработку; санкции уполномоченных органов.

При наступлении одного из условий, указанных выше, Оператор удаляет персональные данные Пользователя либо обезличивает их. Порядок удаления или обезличивания определяется внутренними нормативными актами Оператора.

Аналитика и передача данных

Оператор использует сервис Яндекс.Метрика для сбора обезличенных сведений об использовании Сайта: посещённые страницы, источники переходов, тип браузера и устройства, операционная система, параметры экрана, язык, часовой пояс, примерное местоположение (по IP), действия на страницах и скорость загрузки. Эти сведения не содержат имени или контактов и не позволяют напрямую идентифицировать Пользователя.

Яндекс.Метрика размещает в браузере cookie-файл для распознавания уникального пользователя при следующем посещении Сайта. Этот файл не может использоваться никем, кроме поставщика аналитики.

Сведения, полученные через Яндекс.Метрику, используются только для улучшения Сайта и не объединяются с персональными данными. Подробнее — на странице о файлах куки.

Для удобства входа Сайт предлагает авторизацию через сервис Яндекс ID. Если Пользователь выбирает этот способ, авторизация выполняется на стороне ООО «ЯНДЕКС», и Оператор получает от сервиса базовые данные учётной записи (имя, адрес электронной почты), необходимые для создания и идентификации Личного кабинета. Использование Яндекс ID добровольно: войти и зарегистрироваться можно по электронной почте и паролю без обращения к стороннему сервису. Обработка данных на стороне Яндекса регулируется политикой конфиденциальности этого сервиса.

Обеспечение безопасности персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, и следует общепринятым отраслевым стандартам на всех этапах обработки.

В соответствии с № 152-ФЗ Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей. Защита достигается, в частности, путём:

• назначения ответственного за обработку и защиту персональных данных;
• утверждения настоящей Политики;
• издания внутренних нормативных актов по вопросам обработки персональных данных;
• организации доступа работников к персональным данным в соответствии с их должностными обязанностями.

Пользователь может отозвать своё согласие на обработку персональных данных, направив Оператору уведомление в электронной форме на info@excursium.com. После получения уведомления Оператор в течение 10 (десяти) дней прекратит обработку и удалит все персональные данные обратившегося Пользователя.

Оператор совместно с Пользователем принимает меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных. При утрате или разглашении персональных данных Оператор информирует об этом Пользователя.

Обязательства сторон

Пользователь обязан:

Предоставить персональную информацию, необходимую для пользования функционалом Платформы (имя, адрес электронной почты и иные данные). Платформа использует полученные данные только для целей, описанных в Политике. Пользователь гарантирует, что предоставленная информация является точной, актуальной и полной, несёт ответственность за конфиденциальность своей учётной записи и пароля и за все действия, совершаемые в его учётной записи, и обязан немедленно уведомить Оператора при нарушении безопасности или несанкционированном использовании учётной записи.

Оператор обязан:

Использовать полученную информацию исключительно для целей, указанных в Политике; обеспечивать хранение конфиденциальной информации в тайне; принимать меры предосторожности для защиты данных; осуществлять блокирование персональных данных по запросу Пользователя или уполномоченного органа при выявлении недостоверных данных или неправомерных действий.

Ответственность сторон

Оператор в случае неисполнения своих обязательств несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственности, если данная информация стала публичным достоянием до её утраты или разглашения либо была разглашена с согласия Пользователя.

Дополнительные условия

Оператор вправе вносить изменения в настоящую Политику без согласия Пользователей. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Все предложения или вопросы по Политике следует сообщать на info@excursium.com.

Контактная информация Оператора