Политика обработки персональных данных
В этом документе ООО «НОНТОН ТРЕВЕЛ» объясняет, какие данные получает через travel.nonton.ru, зачем они нужны и как можно обратиться по вопросам их обработки.
1. Оператор персональных данных
- Оператор
- ООО «НОНТОН ТРЕВЕЛ»
- ОГРН
- 1267800039803
- ИНН
- 9810010243
- Адрес
- 196006, Россия, Санкт-Петербург, вн. тер. г. муниципальный округ Московская застава, ул. Новорощинская, д. 4, литера А
- Сайт
- travel.nonton.ru
- Обращения по персональным данным
- travel@nonton.ru
2. Кого касается эта политика
Политика применяется к данным следующих лиц:
- посетителей сайта;
- пользователей, которые оставляют заявку на подбор тура;
- туристов и заказчиков, которые начинают оформление поездки;
- получателей информационных и рекламных сообщений, если они дали отдельное согласие.
Не указывайте в открытой форме паспортные данные, сведения о здоровье, платёжные реквизиты или данные детей. Для оформления поездки сотрудник предложит защищённый способ передачи необходимых документов.
3. Какие данные мы обрабатываем и зачем
| Цель | Данные | Когда обработка заканчивается |
|---|---|---|
| Ответ на заявку и подбор вариантов поездки | Имя, номер телефона, выбранное направление, ответы о поездке, содержание обращения, дата и источник заявки | После обработки заявки, отзыва согласия или окончания срока, необходимого для защиты законных интересов сторон |
| Заключение и исполнение договора | Данные заказчика и туристов, необходимые по закону и условиям конкретного туристского продукта | В сроки, установленные договором, правилами бухгалтерского учёта, налоговым законодательством и туристским законодательством |
| Работа и безопасность сайта | Сетевой адрес, тип браузера и устройства, дата и время посещения, технические журналы, cookie, выбранные параметры поиска | Пока данные нужны для работы сайта, безопасности и разбора ошибок |
| Рекламные сообщения | Имя, телефон, адрес электронной почты или идентификатор в мессенджере, сведения о согласии и отказе | До отзыва отдельного согласия или прекращения рассылки |
| Ответы на обращения о персональных данных | Контактные данные, содержание запроса, сведения для подтверждения личности заявителя и история ответа | В течение срока, необходимого для ответа и подтверждения исполнения обязанностей оператора |
Мы не принимаем решений, которые создают юридические последствия для пользователя, только на основании автоматизированной обработки.
4. Правовые основания
В зависимости от цели мы обрабатываем данные на основании:
- согласия пользователя;
- необходимости выполнить запрос пользователя до заключения договора, заключить договор или исполнить его;
- обязанностей, установленных законодательством РФ;
- законных интересов оператора, если это не нарушает права и свободы пользователя, например для защиты сайта и рассмотрения претензий.
Основные нормативные акты: Федеральный закон № 152-ФЗ «О персональных данных», Закон РФ № 2300-1 «О защите прав потребителей» и Федеральный закон № 132-ФЗ «Об основах туристской деятельности в Российской Федерации».
5. Как мы обрабатываем и храним данные
Обработка может выполняться с использованием средств автоматизации и без них. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в обработке заявки или исполнении договора, блокирование, удаление и уничтожение.
Для каждой цели используется только тот объём данных, который для неё необходим. После достижения цели или отзыва согласия данные прекращают обрабатываться и уничтожаются, если закон или договор не требует продолжить их хранение.
При сборе данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
6. Подрядчики и передача данных
Для работы сайта и обработки заявок оператор может привлекать подрядчиков по договору и передавать им только необходимые данные. На текущем сайте используются:
- Tilda для публикации сайта и отправки форм;
- Tourvisor для поиска предложений туроператоров;
- сервисы связи и учёта заявок, которые оператор использует для ответа пользователю.
При бронировании данные могут быть переданы конкретному туроператору, перевозчику, средству размещения, страховщику, визовому центру, платёжной организации и другим исполнителям, которым они нужны для оформления и оказания выбранных услуг. До оформления пользователь получает сведения о туроператоре и условиях передачи.
Трансграничная передача допускается только при наличии законного основания и после выполнения требований к уведомлению и защите данных.
7. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнить, заблокировать или удалить данные;
- отозвать согласие на обработку;
- отказаться от рекламных сообщений;
- обжаловать действия оператора в Роскомнадзоре или суде.
Запрос можно направить на travel@nonton.ru или по почтовому адресу оператора. Укажите имя, контакт для ответа, суть требования и сведения, которые помогут найти вашу заявку. Оператор может запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.
8. Как мы защищаем данные
Оператор применяет правовые, организационные и технические меры: ограничивает доступ сотрудников, использует защищённые соединения, учитывает действия с данными, обновляет средства защиты, создаёт резервные копии и проверяет соблюдение установленных правил.
Если произойдёт инцидент, оператор принимает меры для прекращения нарушения, уменьшения возможного вреда и уведомления уполномоченного органа в случаях и сроки, установленные законом.
9. Изменения политики
Новая редакция действует с момента публикации на этой странице. В начале документа указывается дата обновления. Существенные изменения в целях или способах обработки применяются только при наличии подходящего правового основания.