Согласие на обработку персональных данных

Настоящий текст определяет условия отдельных согласий на обработку персональных данных при использовании сайта https://berryvoyage.ru/ (далее — Сайт), направлении обращения и оформлении подписки при ином взаимодействии с Оператором. Оператор персональных данных: ООО «ВОЯЖ», ОГРН 1262300007694, ИНН 2308304069, реестровый номер туроператора РТО В031-00161-00/04672322, 350004, г. Краснодар, ул. Алма-Атинская, 217, тел.: +7 918 621 55 99, e-mail: go@berryvoyage.ru (далее — Оператор).

Я, действуя свободно, своей волей и в своём интересе, даю Оператору согласие по статье 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» только для той цели из раздела 1, которую я отдельно подтверждаю. На Сайте подтверждение производится самостоятельной отметкой или отдельной кнопкой; вне Сайта — отдельным подтверждением по правилам раздела 8. Каждая цель подтверждается независимо от остальных. Согласия не являются частью договора о поездке или согласия на получение рекламы.

До подтверждения мне доступны настоящий текст и Политика в отношении обработки персональных данных (далее — Политика), размещённая по адресу: https://berryvoyage.ru/docs/policy/. Ознакомление с Политикой, посещение Сайта, молчание или отправка формы без отдельного подтверждения соответствующей цели не заменяют согласие. Пункты 2.5–2.9 дополнительно разъясняют обработку данных для договора на самостоятельных законных основаниях и не включают эти данные в обычную заявку на обратную связь.

1. Цели предоставления согласия

1.1. «Обработка обращения»: получение и рассмотрение моей заявки на консультацию, обратный звонок или подбор поездки; связь со мной выбранным способом; уточнение пожеланий, маршрута, дат, бюджета, состава группы и условий участия; обсуждение программы; подготовка и направление предложения именно по моему запросу; фиксация результата рассмотрения заявки. Цель не включает последующее продвижение других туров после завершения рассмотрения заявки.

1.2. «Обработка данных для рассылки»: использование подтверждённых мной контактов и указанного в пункте 2.2 ограниченного набора сведений для подбора и направления информационных и рекламных сообщений о турах, поездках, мероприятиях и специальных предложениях Оператора. В том числе допускаются последующие предложения других туров, если я не приобрёл первоначально обсуждавшуюся поездку, но отдельно согласился на такую обработку и на получение рекламы. Эта цель действует только при моём самостоятельном выборе и наличии отдельного согласия на получение рекламных сообщений. Согласие на обработку обращения само по себе не разрешает использовать мои данные для рекламы.

1.3. «Аналитика посещаемости»: сбор и анализ статистики посещения Сайта для оценки удобства страниц, источников обращений и улучшения работы Сайта при использовании сервиса «Яндекс Метрика». Цель подтверждается отдельно в интерфейсе управления cookie при подключении аналитики. Она не включает создание рекламных аудиторий, передачу контактной базы в рекламные системы, межсайтовое рекламное профилирование или объединение статистики с моими паспортными и платёжными данными.

2. Какие данные обрабатываются

2.1. Для цели 1.1 первоначальная форма обратной связи собирает моё имя, номер телефона и выбранный способ связи. Если выбранный канал требует дополнительного идентификатора, я могу отдельно предоставить имя пользователя или адрес аккаунта в соответствующем мессенджере. В дальнейшем, при обсуждении заявки, могут обрабатываться добровольно предоставленные фамилия и отчество, электронная почта, содержание относящейся к заявке переписки, пожелания к маршруту и программе, даты, количество участников, ориентировочный бюджет, статус рассмотрения обращения. Электронная почта не является обязательным полем первоначальной формы, если она не нужна для выбранного мной способа ответа. Паспорт и водительское удостоверение для такой формы не требуются.

2.2. Для цели 1.2: имя; номер телефона, электронная почта и/или идентификатор конкретного мессенджера, которые я подтвердил именно для подписки; выбранные каналы и тематика; сообщённые мной туристические предпочтения, интересовавшая программа и факт приобретения или неприобретения поездки — только для подбора релевантных предложений; сведения о подписке, отправке и доставке сообщений и отказе от них. Паспортные данные, водительское удостоверение, сведения о здоровье, банковские реквизиты и документы по договору для этой цели не используются. Индивидуальное отслеживание открытий писем, переходов по ссылкам и иное поведенческое профилирование автоматически в согласие не включаются.

2.3. Для цели 1.3: IP-адрес; идентификаторы cookie и браузера; сведения об устройстве, операционной системе и браузере; дата и время посещения; адреса посещённых страниц; источник перехода и UTM-метки; события взаимодействия со страницами; приблизительный регион или город, определяемый по техническим данным. Имена, контакты, содержание заполненных полей, паспортные и банковские данные в сервис аналитики по этому согласию не передаются.

2.4. Для подтверждения каждого согласия Оператор фиксирует цель, выбранные каналы, дату и время, редакцию текста, источник получения согласия, идентификатор формы или отдельного сообщения и подтверждающее действие, а также контакт или иной идентификатор, позволяющий связать согласие с соответствующим лицом. IP-адрес и другие технические сведения сохраняются только в необходимом объёме. Отдельно фиксируются дата и объём последующего отзыва. При дополнительном подтверждении контакта фиксируется результат проверки его принадлежности, а не пароль к моей почте или аккаунту.

2.5. Данные для договора и поездки. При переходе от консультации к подготовке договора Оператор отдельно от первоначальной веб-формы запрашивает необходимые полные паспортные реквизиты, данные водительского удостоверения у участника-водителя, номер телефона и адрес электронной почты для обмена договором и подписанными документами. Их обработка для заключения и исполнения договора по моей инициативе, а также для установленных законом обязанностей осуществляется на основаниях пунктов 2 и 5 части 1 статьи 6 Закона № 152-ФЗ в необходимом объёме. Отсутствие рекламной подписки этому не препятствует. Дополнительное согласие оформляется отдельно, если оно требуется для конкретной операции по закону.

2.6. Паспортные реквизиты для договора: фамилия, имя, отчество при наличии; дата и место рождения; пол и гражданство, когда они необходимы для оформления услуги; вид документа, серия и номер; дата выдачи; наименование выдавшего органа и код подразделения при наличии; адрес регистрации в необходимом для договора или услуги объёме. Для заграничного либо иностранного документа — также срок действия и написание имени в документе, если соответствующий документ нужен для конкретной поездки. Полный перечень реквизитов не означает обязательного запроса всех страниц паспорта или сведений о браке, детях и иных отметок, не связанных с услугой.

2.7. Данные водительского удостоверения для участника, который будет управлять автомобилем: фамилия, имя, отчество при наличии; дата и место рождения; серия и номер удостоверения; дата выдачи и окончания срока действия; наименование или код выдавшего органа при наличии; категории и подкатегории, даты предоставления права управления по ним; сведения о водительском стаже, когда это необходимо для предоставления автомобиля или страхования. Ограничения и особые отметки учитываются только в необходимом для допуска к управлению объёме и с соблюдением правил о специальных категориях данных. У участника, который едет только пассажиром, удостоверение для допуска другого лица не запрашивается.

2.8. Контакты и документооборот по договору: мой телефон и электронная почта, переписка об условиях поездки, направленные и полученные версии договора и приложений, сведения об их согласовании и подписании, дата, время и результат подтверждающих действий, необходимые сведения о подписи при использовании законного электронного документооборота. Электронная почта, сообщённая для возврата подписанного договора, не включается в рекламную подписку без отдельного выбора. Порядок заключения договора и признания электронной подписи определяется законом и соответствующим соглашением, а не одним фактом указания почты в этом документе.

2.9. Пределы сбора документов. Копии и фотографии паспорта и удостоверения запрашиваются только при обоснованной необходимости; избыточные сведения закрываются либо удаляются. Эти согласия не разрешают обработку сведений о здоровье или биометрическую идентификацию. Когда особая отметка в удостоверении раскрывает сведения о здоровье, либо требуется иная специальная обработка, Оператор предварительно устанавливает основание по статьям 10 и 11 Закона № 152-ФЗ и при необходимости получает отдельное согласие в предусмотренной законом форме. Подробные цели, состав, получатели и сроки обработки договорных данных определены разделами 3, 4, 8 и 9 Политики.

3. Способы и действия по обработке данных

3.1. По целям 1.1 и 1.2 допускается смешанная обработка — с использованием средств автоматизации и без них; по цели 1.3 — автоматизированная обработка. В пределах выбранной цели допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в пределах раздела 5, обезличивание, блокирование, удаление и уничтожение.

3.2. Открытая публикация и иное распространение моих данных неопределённому кругу лиц, продажа контактной базы и использование данных для самостоятельной рекламы третьих лиц настоящим согласием не разрешаются. Оно также не разрешает публиковать мои фотографии, видеозаписи, отзывы с идентифицирующими сведениями или загружать документы и переписку в публичные сервисы искусственного интеллекта. Для таких действий предварительно устанавливаются самостоятельные законные основания.

4. Срок действия и порядок отзыва

4.1. Согласие по цели 1.1 действует со дня подтверждения до завершения рассмотрения обращения, но не дольше одного года со дня подтверждения. Согласие по цели 1.2 действует три года со дня подтверждения. Согласие по цели 1.3 действует один год со дня подтверждения; данные аналитики не хранятся дольше одного года со дня их сбора. По каждой цели согласие прекращается раньше при её достижении или отзыве. Продление требует нового самостоятельного подтверждения.

4.2. Я могу отозвать любое из согласий или все согласия, направив сообщение на go@berryvoyage.ru либо письменное обращение по адресу Оператора. Достаточно указать контакт или иной идентификатор, по которому Оператор сможет найти мои данные, и цель отзыва. Указание причины не требуется. При необходимости Оператор запрашивает только соразмерное подтверждение того, что обращение направлено надлежащим лицом.

4.3. От подписки можно также отказаться по ссылке «Отписаться» в письме или сообщением об отказе в используемом канале, если он допускает ответ. Для аналитики можно изменить выбор в настройках cookie на Сайте; при недоступности настройки обращение принимается по go@berryvoyage.ru. Отзыв рекламного согласия прекращает обработку контактов для прямого продвижения услуг.

4.4. Рекламные сообщения и обработка данных для прямого продвижения прекращаются немедленно после получения соответствующего требования. По другим целям обработка прекращается, а данные уничтожаются не позднее 30 дней после отзыва, если отсутствует самостоятельное законное основание для их сохранения; специальные сроки закона имеют приоритет. Оператор обеспечивает прекращение соответствующей обработки привлечёнными им лицами.

4.5. Отзыв не делает неправомерной обработку, законно совершённую до его получения. После отзыва допускается только та дальнейшая обработка, для которой имеется самостоятельное основание по закону: исполнение договора, обязательное хранение документов, рассмотрение конкретного спора или ограниченное хранение доказательств согласия и отказа. Это не разрешает продолжать рассылку либо сохранять всю историю клиента для маркетинга. Сроки, пределы и порядок определены разделами 4 и 9 Политики.

5. Передача данных третьим лицам

5.1. Для выбранной цели 1.3 технические данные из пункта 2.3 могут предоставляться поставщику сервиса «Яндекс Метрика» — ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16). Состав передачи ограничен аналитикой посещения Сайта; условия использования сервиса и сведения о cookie указаны в разделе 11 Политики.

5.2. Передача или поручение обработки другим лицам по целям 1.1 и 1.2 допускаются только на соответствующем законном основании. До поручения обработки конкретному хостинг-провайдеру, поставщику CRM, почтовой или рассылочной платформе Оператор раскрывает его наименование, адрес, цель, состав данных и поручаемые действия и получает отдельное согласие на поручение, когда оно необходимо по закону. Раскрытие сведений производится до подтверждения такого согласия в предоставленном пользователю документе или интерфейсе. Общая ссылка на категории сервисов не является согласием на обработку неопределённым кругом подрядчиков. Поручение оформляется договором с требованиями конфиденциальности и безопасности.

5.3. Передача данных уполномоченным органам по законному требованию или исполнителям конкретного договора на самостоятельном законном основании не означает разрешения на использование ими моих данных для собственных рекламных целей.

5.4. Настоящий текст не является общим разрешением на передачу данных в любые иностранные государства. Трансграничная передача возможна только при самостоятельном правовом основании и соблюдении статьи 12 Закона № 152-ФЗ, включая необходимые предварительные процедуры и информирование.

6. Достоверность данных и представительство

6.1. Я предоставляю относящиеся ко мне достоверные данные и принадлежащие мне контакты либо действую как надлежащий представитель. При изменении контакта, паспорта или удостоверения я своевременно сообщаю об этом, если изменение влияет на ответ, договор или поездку. Оператор также обязан обеспечивать точность и достаточность данных. Проверка сведений проводится соразмерно цели; обязанность сообщать актуальные сведения не означает освобождения Оператора от установленных законом обязанностей.

6.2. Предоставление сведений о другом участнике поездки само по себе не подтверждает полномочия давать согласие от его имени. При действиях через представителя Оператор проверяет его полномочия. Данные несовершеннолетних обрабатываются с соблюдением правил о законном представительстве и иных применимых оснований закона.

6.3. Публикация Политики и этих согласий не означает, что любой канал передачи документов безопасен или допустим. Для направления копий документов я использую согласованный с Оператором канал, а не открытые комментарии, общие чаты или публичные ссылки. При сомнении в подлинности запроса могу связаться с Оператором по контактам, указанным в начале документа. Последствия непредоставления объективно необходимых сведений разъясняются применительно к конкретной услуге, без навязывания рекламы.

7. Права субъекта персональных данных

7.1. Я вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие, требовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд. Обращения принимаются по go@berryvoyage.ru; порядок и сроки ответа приведены в разделе 10 Политики.

7.2. Отказ от рекламы или аналитики не препятствует обращению за консультацией и приобретению туристических услуг. Отказ от передачи сведений, объективно необходимых для ответа или исполнения договора, может сделать невозможным только соответствующее действие.

8. Подтверждение и изменение условий согласия

8.1. На Сайте отдельная непредустановленная отметка или отдельная кнопка подтверждает только прямо указанную рядом с ней цель. Вне Сайта допускается отдельное бумажное или электронное подтверждение после предоставления текста согласия: например, самостоятельное сообщение с явно выраженным согласием на конкретную цель и указанием контакта или канала. Ответ на вопрос о программе тура, фраза об интересе к поездке или согласование договора не считаются автоматически согласием на рассылку. Оператор сохраняет подтверждение и редакцию текста. Если законом установлена письменная форма согласия, обычная отметка или переписка без требуемой подписи эту форму не заменяют.

8.2. Изменение опубликованного текста не расширяет ранее предоставленное согласие. Для новой цели, дополнительного состава данных или иной обработки, выходящей за пределы полученного согласия, требуется новое согласие либо самостоятельное законное основание.

8.3. Актуальный текст: https://berryvoyage.ru/docs/personal-data-consent/ Обратная связь по всем вопросам: go@berryvoyage.ru.