Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, состав, порядок и сроки обработки персональных данных Оператором: ООО «ВОЯЖ», ОГРН 1262300007694, ИНН 2308304069, реестровый номер туроператора РТО В031-00161-00/04672322, 350004, г. Краснодар, ул. Алма-Атинская, 217, тел.: +7 918 621 55 99, e-mail: go@berryvoyage.ru (далее — Оператор).

1.2. Политика применяется к посетителям сайта https://berryvoyage.ru/ (далее — Сайт), лицам, обращающимся за консультацией, заказчикам, участникам поездок и их представителям, подписчикам рассылок — в связи с использованием Сайта, подготовкой, заключением и исполнением договоров о туристических и сопутствующих услугах. Она распространяется и на данные, полученные вне Сайта: при личном обращении, по телефону, электронной почте, в согласованном мессенджере, на бумаге и при обмене договорными документами. Обработка данных работников регулируется отдельными локальными документами.

1.3. Правовую основу составляют Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации», Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» при электронном подписании, гражданское, налоговое законодательство, законодательство о бухгалтерском учёте, архивном деле, защите прав потребителей и иные применимые нормы Российской Федерации.

1.4. Политика является информационным документом, а не согласием на обработку, передачу или распространение персональных данных. Посещение Сайта, ознакомление с Политикой и продолжение пользования Сайтом не означают предоставления согласия. Когда основанием служит согласие, оно оформляется отдельно от иных подтверждаемых пользователем документов.

1.5. Последовательность взаимодействия: первоначальная заявка и консультация; при заинтересованности — подготовка договора и получение необходимых документов вне первоначальной формы Сайта; далее — организация поездки, расчёты, документооборот и сопровождение. Предложения других туров после завершения заявки относятся к отдельной рекламной цели и не включаются автоматически ни в консультацию, ни в исполнение договора. Для каждой цели устанавливаются собственные основания, состав данных и сроки.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Пользователь — физическое лицо, посещающее Сайт и/или передающее Оператору свои данные. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные.

2.2. Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Автоматизированная обработка осуществляется с помощью средств вычислительной техники; смешанная включает также действия без средств автоматизации.

2.3. Предоставление — раскрытие данных определённому лицу или определённому кругу лиц; распространение — раскрытие неопределённому кругу лиц. Обработка по поручению — обработка другим лицом по договору с Оператором в пределах определённых Оператором целей и операций.

2.4. Cookie и аналогичные технологии — средства сохранения и считывания технических сведений на устройстве пользователя. Если такие сведения позволяют прямо или косвенно определить физическое лицо, к ним применяются правила о персональных данных. Замена имени идентификатором сама по себе не означает обезличивание.

3. Состав данных и категории субъектов

3.1. Для каждой цели применяется только необходимый состав данных, определённый разделом 4. Само наличие поля в информационной системе или возможность получить документ не является основанием собирать дополнительные сведения.

3.2. Первоначальная форма обратной связи собирает имя, номер телефона и выбранный способ связи. Идентификатор аккаунта в конкретном мессенджере дополнительно предоставляется пользователем, если нужен для связи в выбранном канале. При дальнейшем обсуждении запроса могут обрабатываться добровольно сообщённые фамилия и отчество, электронная почта, пожелания к программе, маршруту, датам, составу группы и ориентировочному бюджету, содержание относящейся к заявке переписки и результат её рассмотрения. Сам по себе выбор способа связи не означает рекламной подписки.

3.3. Паспортные данные и данные водительского удостоверения для обычной заявки на обратный звонок не требуются. При переходе к оформлению договора Оператор отдельно от первоначальной веб-формы получает необходимые полные реквизиты документов, телефон и электронную почту для связи и обмена договором. Виды сведений раскрыты в подпунктах 3.3.1–3.3.7; конкретный объём ограничивается заказанной услугой и применимыми требованиями. Наличие полного перечня в Политике не означает, что все сведения обязательно запрашиваются у каждого человека.

3.3.1. Паспорт и идентификация: фамилия, имя, отчество при наличии; дата и место рождения; пол и гражданство, когда необходимы для оформления конкретной услуги; вид удостоверяющего личность документа, серия и номер, дата выдачи, полное наименование выдавшего органа и код подразделения при наличии; адрес регистрации, когда необходим для договора, бронирования, предоставления автомобиля или выполнения требования закона. Для заграничного либо иностранного документа дополнительно обрабатываются срок действия и написание имени в документе, если этот документ используется для конкретной поездки. Документы о смене имени запрашиваются лишь при необходимости устранить существенное для услуги расхождение.

3.3.2. Водительское удостоверение: фамилия, имя, отчество при наличии, дата и место рождения владельца; серия и номер; дата выдачи и окончания срока действия; выдавший орган или его код при наличии; разрешённые категории и подкатегории, даты предоставления права управления по ним; сведения о водительском стаже, если они необходимы для условий предоставления автомобиля или страхования. Нужные для допуска к управлению ограничения и особые отметки обрабатываются с учётом пункта 3.4. Эти сведения запрашиваются только у лица, которое будет управлять автомобилем, а не у всех пассажиров.

3.3.3. Контакты для договора: номер телефона, электронная почта, согласованный способ оперативной связи и идентификатор выбранного аккаунта. Электронная почта используется для направления проекта договора, программы, приложений и уведомлений, согласования изменений, получения обратно подписанных документов, подтверждения доставки и иных действий по конкретному договору. Предоставление почты для договора не является согласием на использование этого адреса в рекламе.

3.3.4. Договор и подтверждения: выбранная программа, даты, состав и стоимость услуг, роль лица в поездке, бронирования, сведения о согласовании условий, договор и его версии, приложения, акты и иные связанные документы; дата и время их направления и подтверждения, сведения о подписанте, подписи и проверке подписи при применении законного электронного документооборота. Закрытые ключи подписи, пароли к личной почте и сторонним аккаунтам в состав запрашиваемых данных не входят.

3.3.5. Расчёты: сумма, дата, назначение и статус платежа, реквизиты подтверждающих оплату документов; для возврата — фамилия, имя, отчество получателя и необходимые банковские реквизиты, в том числе номер счёта и реквизиты банка. Оператор не запрашивает PIN-код, защитный код банковской карты или пароль от интернет-банка. Полный набор платёжных реквизитов не требуется на этапе консультации.

3.3.6. Представители и участники: сведения о заказчике, участниках — сторонах или выгодоприобретателях договора, документы и реквизиты полномочий представителя в необходимом объёме. При участии несовершеннолетнего принимаются данные документа, удостоверяющего его личность, и законного представителя в пределах конкретной услуги и правил представительства. Передача заказчиком чужого телефона или документов не является сама по себе согласием их владельца на рекламу.

3.3.7. Копии документов. Если для конкретной операции недостаточно реквизитов, Оператор вправе запросить необходимую копию, скан или фотографию соответствующей части паспорта либо водительского удостоверения, предварительно определив цель и основание. Не относящиеся к услуге сведения следует закрыть или исключить. Копии всех страниц паспорта, отметки о браке, детях и другие избыточные сведения не собираются по умолчанию. После проверки рабочие копии удаляются, когда они больше не нужны для законной цели; срок обязательного хранения договора не переносится автоматически на все его исходные материалы.

3.4. Специальные и биометрические данные. Сведения о здоровье и иные специальные категории, а также биометрическая идентификация не входят в стандартную обработку по заявке или рекламной подписке. При необходимости обработки данных о здоровье, в том числе раскрывающих его особых отметок водительского удостоверения, Оператор до такой обработки устанавливает основание по статье 10 Закона № 152-ФЗ и при необходимости получает отдельное письменное согласие. Для использования физиологических или биологических характеристик в целях установления личности применяются требования статьи 11. Само наличие фотографии или подписи в копии документа не является разрешением на биометрическую обработку. Обычная отметка в форме Сайта специального основания не заменяет.

3.5. Сведения о несовершеннолетних и других участниках поездки принимаются только при подтверждённом законном основании, с соблюдением правил о представительстве и информировании субъектов. Согласие заказчика не считается автоматически согласием всех участников. Публикация идентифицирующих отзывов, фотографий и видеозаписей требует отдельной проверки оснований, включая статью 10.1 Закона № 152-ФЗ и правила об охране изображения гражданина; настоящая Политика разрешения на публикацию не предоставляет.

3.6. Переписка и дополнительные сведения. Свободное сообщение пользователя не означает согласия на любую обработку всего его содержания. Оператор не использует случайно полученные избыточные документы или сведения о здоровье для рекламы и принимает меры по прекращению их необоснованной обработки. Запись телефонных разговоров, речевая аналитика и обработка переписки внешними интеллектуальными сервисами требуют самостоятельной оценки цели, объёма, основания, информирования и условий передачи; эта Политика сама по себе не является согласием на такие дополнительные операции.

4. Цели, основания, объём и сроки обработки

4.1. Обработка обращений и подбор поездки

Субъекты: лица, направившие заявку, и их уполномоченные представители. Данные: первоначально имя, номер телефона и способ связи; далее — необходимые сведения из пункта 3.2, сообщённые при обсуждении запроса. Цель: связаться выбранным способом, уточнить потребность, обсудить программу, подготовить предложение по запросу и зафиксировать результат рассмотрения. Фамилия, электронная почта и подробные пожелания не становятся обязательными полями первоначальной формы только потому, что перечислены в Политике. Рассылка будущих предложений в эту цель не входит.

Основание: отдельное согласие для цели «Обработка обращения»; если запрос непосредственно направлен на заключение договора по инициативе субъекта — также пункт 5 части 1 статьи 6 Закона № 152-ФЗ в необходимом объёме. Способ: смешанная обработка. Срок: до завершения рассмотрения обращения, но не дольше одного года со дня подтверждения согласия; при обработке на преддоговорном основании — не дольше одного года со дня получения обращения, если ранее не достигнута цель. Отзыв прекращает обработку на основании согласия в установленном законом порядке. При заключении договора необходимые данные далее обрабатываются по пункту 4.2. Без самостоятельного основания хранить закрытую заявку для будущей рекламы нельзя.

4.2. Заключение и исполнение договоров, организация поездок

Субъекты: заказчики, участники поездок — стороны или выгодоприобретатели договора, их надлежащие представители. Данные: необходимые сведения и документы из пунктов 3.3.1–3.3.7, включая полные требуемые паспортные реквизиты, данные водительского удостоверения участника-водителя, телефон и электронную почту для обратного направления подписанного договора. Цель: идентифицировать стороны и участников, подготовить, согласовать и заключить договор; организовать забронированные услуги; проверить право управления автомобилем; обеспечить договорный документооборот, расчёты, возвраты и урегулирование требований. Требуется только состав, необходимый для конкретных операций.

Основания: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ, применимые требования законодательства о туризме, гражданского законодательства и договора. Способ: смешанная обработка. Срок: период подготовки и исполнения договора, включая расчёты, возвраты и урегулирование требований; если договор не заключён и его подготовка прекращена, данные не сохраняются как действующее бронирование. После достижения цели дальнейшее хранение допускается лишь по пункту 4.5; рабочие копии и избыточные сведения удаляются по разделу 9. Согласие на рекламу для этих действий не требуется и не может быть условием исполнения договора. Если конкретная обработка не покрывается договорным или иным законным основанием либо требует специальной формы согласия, оно запрашивается отдельно.

4.2.1. Оформление и бронирование. Необходимые идентификационные и контактные сведения используются для договорных документов, бронирования проживания, перевозки, страхования и других действительно заказанных услуг. Перечень данных для каждого исполнителя определяется конкретной услугой, а не совпадает автоматически со всей карточкой клиента. Данные для предусмотренных законом туристических информационных систем передаются только при наличии соответствующей обязанности и в установленном объёме.

4.2.2. Управление автомобилем. Необходимые сведения паспорта и водительского удостоверения используются для оформления допуска к управлению или иного предоставления автомобиля, проверки категории, действительности удостоверения и применимых условий стажа, а также связанных страховых и договорных процедур. Они могут передаваться фактическому исполнителю автомобильной части поездки или страховщику на основаниях раздела 8. Если транспортом управляет другое лицо, удостоверение пассажира для этой цели не требуется.

4.2.3. Электронная почта и подписание. Адрес электронной почты и телефон используются для направления документов, согласования условий, получения подписанных экземпляров и проверки принадлежности подтверждающего действия конкретному участнику взаимодействия. Оператор сохраняет необходимые версии документов и подтверждения в составе договорного дела. До передачи договорных документов на изменённый контакт проверяется его принадлежность соразмерно риску раскрытия данных.

4.2.4. Правовое оформление подписи. Способ заключения договора, обмена сканами, применения простой или иной электронной подписи определяется применимым законодательством, в том числе статьёй 10.3 Закона № 132-ФЗ и Законом № 63-ФЗ, а при необходимости — условиями договора или отдельного соглашения об электронном взаимодействии. Для простой электронной подписи устанавливаются правила определения подписанта и конфиденциальности ключа. Эта Политика не является таким соглашением и не приравнивает любое письмо или файл к надлежащим образом подписанному договору.

4.3. Информационные и рекламные рассылки

Субъекты: лица, отдельно подписавшиеся на рассылку, в том числе не купившие первоначально обсуждавшийся тур. Данные: имя, подтверждённые для подписки телефон, электронная почта и/или идентификатор выбранного мессенджера; каналы, тематика, сообщённые туристические предпочтения, интересовавшая программа и факт приобретения или неприобретения поездки; сведения о подписке, отправке и доставке сообщений, отказе. Цель: подбирать и направлять предложения Оператора, включая последующие предложения другой поездки. Индивидуальное отслеживание открытий писем и переходов по ссылкам не включается автоматически. Паспорт, удостоверение, платёжные реквизиты, сведения о здоровье и договорные документы не используются для рекламной сегментации.

Основания: отдельное согласие на обработку данных для рассылки по статьям 9 и 15 Закона № 152-ФЗ и самостоятельное предварительное согласие на получение рекламы по статье 18 Закона № 38-ФЗ. Способ: смешанная обработка. Срок: три года со дня подтверждения соответствующего согласия, но не дольше срока действия любого из необходимых согласий и не позже отказа или прекращения рассылки. Автоматическое продление не допускается.

4.4. Работа Сайта, безопасность и аналитика

Для технического функционирования и защиты Сайта обрабатываются данные посетителей: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве, технические ошибки и признаки угроз, служебные идентификаторы сессии и выбора cookie. Основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — законный интерес в безопасной работе Сайта при условии соблюдения прав и свобод пользователя; для отдельных действий может применяться основание исполнения запрошенного пользователем сервиса. Способ: автоматизированная обработка. Обычные технические журналы хранятся не дольше 30 дней; при выявленном инциденте необходимая часть сохраняется на период расследования и защиты прав, с документированием основания и срока.

Аналитика посещаемости при её подключении является отдельной, необязательной целью. Данные: IP-адрес, идентификаторы cookie и браузера, параметры устройства и программного обеспечения, время посещения, страницы и события, источник перехода, UTM-метки, приблизительный регион или город. Основание: отдельное согласие на цель «Аналитика посещаемости». Способ: автоматизированная обработка. Срок согласия — один год со дня подтверждения; данные хранятся не дольше одного года со дня сбора, а при достижении цели, отзыве или прекращении согласия удаляются в порядке раздела 9. Технические идентификаторы не передаются в рекламные аудитории на основании одного согласия на статистику. Особенности допустимого использования сервиса приведены в разделе 11.

4.5. Выполнение обязанностей по закону и защита прав

Субъекты: заказчики, участники, представители, заявители и лица, чьи согласия или обращения необходимо подтвердить. Данные: необходимые реквизиты договоров и расчётов, сведения об исполнении обязательств, обращения и ответы, минимальные доказательства получения или отзыва согласий. Основания: пункт 2 части 1 статьи 6 Закона № 152-ФЗ — обязанности по учёту, хранению и ответам; пункт 7 части 1 статьи 6 — обоснованная защита прав при соблюдении прав и свобод субъекта. Способ: смешанная обработка. Эти основания не разрешают повторное использование архивных данных для рекламы.

Документы бухгалтерского учёта хранятся в сроки, определяемые правилами архивного дела, но не менее пяти лет после отчётного года согласно статье 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте». Для иных документов применяются установленные для соответствующей категории обязательные сроки; Оператор определяет их во внутренних правилах хранения. Документы по конкретному спору сохраняются в необходимом объёме до его окончательного разрешения и исполнения решения, а затем — только в пределах обязательного срока хранения.

Минимальные доказательства согласия и отказа от рассылки хранятся отдельно от активной рекламной базы до трёх лет после прекращения согласия, если иной срок не установлен применимыми обязательными правилами хранения или не обоснован конкретным спором. Состав: редакция и цель согласия, время и способ подтверждения, необходимый контакт или идентификатор, выбранные каналы и сведения об отказе, а не вся история поведения, документы и переписка. Законное основание и необходимость такого хранения оцениваются отдельно; один лишь срок исковой давности не оправдывает хранение любых данных. Минимальная отметка об отказе служит предотвращению повторной рассылки и не используется для продвижения услуг.

4.5.1. Защита прав и претензионная работа. В необходимом объёме могут обрабатываться документы и сообщения, относящиеся к оплате, исполнению обязательств, возврату, ущербу, проверке достоверности договора или конкретной претензии. Основания определяются по обстоятельствам, включая пункты 3, 3.1 и 7 части 1 статьи 6 Закона № 152-ФЗ. Сохранение ограничивается относящимися к вопросу доказательствами и обоснованным сроком; оно не создаёт право на бессрочную клиентскую базу или самостоятельные рекламные действия. Передача представителям и экспертам допускается по разделу 8 в необходимом для порученного вопроса объёме.

5. Рекламные и информационные рассылки

5.1. Рекламная подписка оформляется добровольно и отдельно от заявки или договора. Текст согласия на получение информационных и рекламных сообщений размещается по адресу https://berryvoyage.ru/docs/marketing-consent/ Текст согласия на обработку персональных данных — https://berryvoyage.ru/docs/personal-data-consent/ Отметки не должны быть проставлены заранее.

5.2. Сообщения направляются только в прямо выбранные для подписки каналы: электронную почту, SMS и/или конкретный мессенджер, использование которого допускается законом. Предоставление контакта для ответа на заявку или для обмена подписанным договором не означает согласия получать рекламу. Оператор обязан иметь доказательства предварительного согласия по соответствующему контакту и каналу. Подписка не распространяется автоматически на голосовые рекламные звонки или самостоятельную рекламу третьих лиц.

5.3. Отказ принимается по ссылке «Отписаться» в письме, сообщением об отказе в доступном для ответа канале, по go@berryvoyage.ru или письменным обращением по адресу Оператора. Достаточно указать контакт и объём отказа; причина и копия паспорта для отписки не требуются.

5.4. Распространение рекламы и обработка данных для прямого продвижения прекращаются немедленно после получения требования, в том числе у привлечённых исполнителей. Контакт исключается из активной рассылки; минимальная отметка об отказе используется только для предотвращения повторной отправки и подтверждения исполнения требования.

5.5. Нерекламные ответы по актуальному запросу, направление проекта договора, получение подписанных документов, подтверждения бронирования и оплаты, уведомления об изменении программы и иные объективно необходимые сообщения по конкретному договору могут направляться на самостоятельном законном основании без рекламной подписки. Включение самостоятельной рекламы в такое сообщение требует предварительного рекламного согласия.

5.6. Предложение другой поездки спустя время после завершения первоначальной заявки направляется как рекламное только при наличии действующих согласия на обработку данных для рассылки и согласия на рекламу. Это относится и к индивидуальному сообщению менеджера. Сам по себе отказ от первой поездки, интерес к путешествиям, прежняя покупка или сохранённый диалог не заменяют согласия. Ответ на новый конкретный запрос пользователя оценивается отдельно и не создаёт бессрочной подписки.

5.7. Рассылки по старым контактам без подтверждаемого согласия не возобновляются посредством публикации новой Политики. Изменение контактного адреса для договора или новое обращение после отписки не восстанавливают рекламную подписку. До каждой отправки учитываются действительность обоих необходимых согласий, выбранный канал и отсутствие отказа. Порученные обработчики получают актуальный статус подписки, чтобы отказ не терялся при синхронизации систем.

6. Правовые основания и пределы согласия

6.1. Правовое основание устанавливается отдельно для каждой цели до начала обработки. Согласие не подменяет необходимость и соразмерность сбора. Обработка для исполнения договора или обязанности по закону не должна искусственно ставиться в зависимость от согласия на рекламу или аналитику.

6.2. Отдельная отметка или отдельная кнопка подтверждает только прямо названную в форме цель. Один опубликованный текст согласия может использоваться для разных форм, однако выбор одной цели не означает согласия на другие. Оператор фиксирует выбранную цель, редакцию текста, дату, время, действие и идентификатор пользователя в необходимом объёме.

6.3. Обычная электронная отметка используется только там, где закон допускает форму, позволяющую подтвердить факт согласия. Если законом предусмотрено письменное согласие, применяются требования части 4 статьи 9 Закона № 152-ФЗ, включая надлежащую подпись; паспортные реквизиты не запрашиваются в обычной веб-форме только ради создания видимости письменного согласия.

6.4. Согласие может быть отозвано без объяснения причин. Продолжение обработки после отзыва допустимо только в пределах самостоятельного основания, предусмотренного законом. Оператор по запросу разъясняет, какие данные, для какой цели, на каком основании и на какой срок необходимо сохранить.

6.5. При получении согласия вне Сайта субъекту до подтверждения предоставляются текст соответствующей редакции и сведения о цели, составе данных, сроке и необходимых получателях. Оператор фиксирует отдельное подтверждающее действие или сообщение, позволяющее установить, на что согласилось конкретное лицо. Общее одобрение программы, выбор удобного способа связи или подпись под договором не заменяют самостоятельного подтверждения рекламной цели.

7. Порядок и условия обработки

7.1. Обработка ограничивается конкретными, заранее определёнными законными целями. Не допускаются избыточность данных, объединение баз с несовместимыми целями и обработка дольше необходимого срока. Оператор обеспечивает конфиденциальность, точность, актуальность и возможность исполнения прав субъектов.

7.2. В пределах соответствующей цели допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ на основаниях раздела 8, обезличивание, блокирование, удаление и уничтожение. Способ обработки указан для каждой цели в разделе 4. Открытое распространение данных по умолчанию не осуществляется и настоящей Политикой не разрешается.

7.3. Данные поступают от самого субъекта, его надлежащего представителя, из технического взаимодействия с Сайтом либо от другого лица при наличии подтверждённого основания. При получении данных не от субъекта Оператор выполняет обязанности по информированию, установленные статьёй 18 Закона № 152-ФЗ, кроме предусмотренных законом исключений. Предоставление заказчиком документов второго участника не снимает обязанности определить основание обработки и проверить полномочия, когда он даёт согласие от имени этого участника.

7.4. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обязан обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации и соблюдать запрет использования для этих операций баз за пределами Российской Федерации, кроме прямо предусмотренных частью 5 статьи 18 Закона № 152-ФЗ исключений. Требование распространяется на фактическую схему сбора, включая формы, почтовые и интеграционные сервисы.

7.5. Доступ предоставляется только лицам, которым он необходим для выполнения соответствующей функции. Не допускается использование реальных паспортных, платёжных и иных избыточных сведений в общедоступной переписке, аналитических событиях и тестовых системах. Решения, порождающие юридические последствия для субъекта или существенно затрагивающие его права, не принимаются исключительно автоматизированно без предусмотренного законом основания.

7.6. При получении договорных данных вне Сайта Оператор предоставляет субъекту возможность ознакомиться с Политикой до сбора и сообщает, какие сведения необходимы для конкретной услуги. Для документов используется согласованный канал с соблюдением требований конфиденциальности, защиты и локализации. Паспортные сведения не запрашиваются в открытых комментариях, общедоступных формах публикации и групповых чатах. Сотрудники не вправе переносить клиентские документы в неразрешённые личные хранилища.

7.7. Доступ к договорным документам отделяется от доступа к рекламной базе по ролям работников и целям. В рассылочную платформу не выгружается полная карточка клиента с паспортом и удостоверением. При необходимости проверки документа Оператор по возможности сохраняет результат проверки и необходимые реквизиты, а не избыточные копии. Использование контактных данных для служебного уведомления не превращает его в основание для последующей рекламы.

8. Передача данных и обработка по поручению

8.1. Передача допускается только для определённой цели, в минимальном необходимом объёме и при наличии законного основания. Ознакомление с Политикой не является согласием на передачу любым третьим лицам. Получателям не предоставляется право использовать контакты для собственной рекламы на основании настоящей Политики.

8.2. Для исполнения конкретного договора необходимые сведения могут предоставляться фактическим исполнителям заказанных услуг: объекту размещения, перевозчику, страховщику, исполнителю автомобильной части поездки или другому прямо участвующему в соответствующей услуге лицу; для расчётов — банку или платёжному оператору. Состав получателей определяется реальным заказом. Данные передаются на применимом договорном или законном основании; при его отсутствии требуется отдельное согласие. Сведения о конкретных получателях и объёме передачи раскрываются до передачи в предусмотренных законом случаях и предоставляются по запросу.

8.2.1. Минимизация передачи. Объект размещения, перевозчик или страховщик получает только сведения, необходимые ему для бронирования, оформления и исполнения заказанной услуги. Исполнитель автомобильной части поездки получает необходимые паспортные реквизиты и данные удостоверения только участника-водителя. Банку предоставляются сведения, нужные для платежа или возврата. Направление всех документов всем участникам цепочки не допускается лишь потому, что они являются партнёрами Оператора.

8.2.2. Оказание юридической, бухгалтерской, аудиторской или экспертной помощи может потребовать предоставления относящихся к вопросу документов при наличии законного основания и соблюдении конфиденциальности. Если лицо выступает обработчиком по поручению, применяются пункты 8.3–8.4. Если оно самостоятельно определяет цели обработки в силу своей функции и закона, его обязанности как самостоятельного оператора не отменяют обязанности ООО «ВОЯЖ» обосновать передачу.

8.3. Если обработка поручается хостинг-провайдеру, CRM-сервису, почтовой или рассылочной платформе, сервису электронного подписания либо иному подрядчику, Оператор до передачи определяет и раскрывает его наименование, адрес, цель, перечень поручаемых данных и действий, проверяет размещение и защиту данных и получает необходимое по части 3 статьи 6 Закона № 152-ФЗ согласие, если федеральный закон не предусматривает иное. Такие сведения раскрываются в отдельном документе или интерфейсе до подтверждения соответствующего согласия. Указание только категорий подрядчиков не разрешает подключать неопределённый круг лиц.

8.4. Поручение оформляется договором, устанавливающим перечни данных и действий, цели, конфиденциальность, требования к защите и локализации, подтверждению принятых мер, уведомлению об инцидентах, прекращению обработки и уничтожению данных. Привлечение обработчика не освобождает Оператора от обязанностей перед субъектом. Условия использования сервиса аналитики раскрыты в разделе 11.

8.5. Государственным и иным уполномоченным органам данные предоставляются только при наличии предусмотренных законом полномочий и оснований, в объёме надлежащего запроса или установленной обязанности.

8.6. Трансграничная передача рассматривается отдельно от локализации первоначального сбора. До её начала Оператор выполняет применимые требования статьи 12 Закона № 152-ФЗ: устанавливает основание и необходимость, получает предусмотренные сведения о получателе и защите данных, подаёт отдельное уведомление Роскомнадзору и соблюдает установленные ограничения, запреты и применимый порядок начала передачи. При необходимости запрашивается отдельное согласие с достаточной информацией о передаче. Наличие иностранного мессенджера или сервиса само по себе не создаёт законного основания и не отменяет эти обязанности.

8.7. Выбор пользователем иностранного сервиса связи не отменяет требований закона к Оператору, локализации и трансграничной передаче. При недопустимости либо невозможности обеспечить законные условия в выбранном сервисе Оператор согласует иной допустимый способ связи. Публичная Политика не является общим разрешением на использование зарубежных баз, нераскрытых облачных сервисов или ресурсов, использование которых для соответствующей операции запрещено.

9. Сроки хранения, прекращение обработки и уничтожение

9.1. Сроки определяются отдельно по целям раздела 4. По достижении цели обработка прекращается, а данные уничтожаются не позднее 30 дней, если их дальнейшее сохранение не требуется на самостоятельном основании, допускаемом законом. Истечение срока согласия не продлевается фактом посещения Сайта или наличием контакта в базе.

9.2. При отзыве согласия Оператор прекращает основанную на нём обработку и, если сохранение данных больше не требуется на ином законном основании, уничтожает их не позднее 30 дней со дня получения отзыва. Для рекламы применяется немедленное прекращение по пункту 5.4. Требование о прекращении обработки по части 5.1 статьи 21 Закона № 152-ФЗ исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней, за исключением предусмотренных законом оснований продолжения обработки.

9.3. При подтверждении неточности данные уточняются в течение семи рабочих дней после предоставления необходимых сведений. Неправомерная обработка прекращается в течение трёх рабочих дней после её выявления; если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней с даты выявления. На период проверки применяется блокирование в случаях и порядке статьи 21 Закона № 152-ФЗ.

9.4. Электронные данные уничтожаются способом, исключающим их восстановление в информационной системе; бумажные носители — способом, исключающим восстановление содержания. Порученным обработчикам передаются обязательные указания о прекращении обработки и уничтожении, а исполнение контролируется. Уничтожение подтверждается документально по применимым требованиям Роскомнадзора.

9.5. Если уничтожение в установленный срок невозможно, Оператор блокирует данные и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом. Резервное копирование само по себе не является основанием сохранять данные бессрочно или восстанавливать их в активную обработку после отзыва. Правила удаления и блокирования распространяются на резервные копии с учётом предусмотренного законом порядка.

9.6. Доступ к обязательному архиву, доказательствам согласия и минимальному перечню отказов ограничивается соответствующей целью. Истечение срока хранения влечёт удаление или уничтожение; передача в архив не создаёт нового бессрочного основания. Необратимо обезличенная статистика может сохраняться только при действительном исключении возможности определения субъекта с учётом применимых требований закона.

9.7. Договорные копии и контакты. После проверки реквизитов, завершения подготовки несостоявшегося договора или окончания поездки Оператор отдельно оценивает необходимость дальнейшего хранения рабочих сканов паспорта и удостоверения. Если самостоятельного основания нет, они уничтожаются в установленный срок, даже когда договор, платёжный документ или доказательство подписи продолжают храниться в обязательном архиве. Дублирование файлов в переписке, CRM и резервных копиях учитывается при выполнении требования об удалении.

9.8. Сроки в один год для обычного обращения и согласия на аналитику, три года для рекламной подписки, до 30 дней для обычных технических журналов являются установленными Оператором ограничениями для соответствующих целей, а не универсальными сроками хранения всех персональных данных по закону. Более раннее достижение цели или прекращение основания учитывается обязательно; для договорных и обязательных архивных документов действуют правила пункта 4.5.

10. Права субъектов и порядок обращений

10.1. Субъект вправе получать сведения о факте, целях, основаниях, способах, составе и сроках обработки, источниках получения, получателях и порученных обработчиках; знакомиться со своими данными; требовать их уточнения, блокирования или уничтожения при наличии оснований; отзывать согласие; требовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор и суд.

10.2. Обращения принимаются по go@berryvoyage.ru и по почтовому адресу: 350004, г. Краснодар, ул. Алма-Атинская, 217. Для поиска данных следует указать имя, использованный контакт, суть требования и сведения, позволяющие связать обращение с Оператором. При обращении представителя подтверждаются его полномочия.

10.3. Формальный запрос о доступе к персональным данным оформляется с реквизитами, предусмотренными частью 3 статьи 14 Закона № 152-ФЗ; электронный документ подписывается в предусмотренном законом порядке. Оператор проверяет личность соразмерно риску раскрытия и не требует избыточных документов. Эти требования не применяются автоматически к обычной отписке от рекламы: для неё действует упрощённый порядок пункта 5.3.

10.4. Информация и доступ по надлежащему запросу предоставляются в течение 10 рабочих дней. При наличии оснований срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Отказ должен быть обоснован ссылкой на закон. Ознакомление с данными и предусмотренное законом исправление предоставляются безвозмездно; специальным требованиям применяются специальные сроки закона.

10.5. При сохранении части данных после отзыва Оператор сообщает соответствующие категории, цель, правовое основание и срок. Отказ от необязательной обработки для рекламы или аналитики не ограничивает право обратиться за услугой или получить исполнение договора. Если субъект не предоставляет сведения, объективно необходимые по закону или для конкретной заказанной услуги, Оператор разъясняет, какое именно действие без них невозможно. Это не даёт права требовать данные, не связанные с услугой, либо переносить на клиента ответственность за незаконный сбор.

11. Cookie и сервисы интернет-статистики

11.1. Технически необходимые cookie и аналогичные средства используются только для работы запрошенных функций, безопасности и сохранения выбора пользователя. Они не должны включать рекламное отслеживание под видом обязательной функциональности. Сессионные идентификаторы действуют в пределах сессии, а запись выбора cookie может сохраняться до одного года, если пользователь не изменит её раньше.

11.2. Для необязательной аналитики используется отдельный выбор пользователя. До подтверждения аналитические средства, требующие согласия, не должны загружаться и передавать данные. Пользователю предоставляются сопоставимые возможности разрешить и отклонить аналитику; отказ не блокирует базовый доступ к Сайту. Выбор должен быть доступен для последующего изменения.

11.3. При подключении «Яндекс Метрики» поставщиком сервиса является ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16). В пределах отдельно выбранной цели могут передаваться технические данные, перечисленные в пункте 4.4. Оператор обязан настроить сервис так, чтобы аналитика не получала имена, контакты, текст обращений, данные документов и платежей из полей форм, адресов страниц и параметров событий. Запись содержимого полей форм и передача таких сведений через Вебвизор по стандартному согласию не допускаются. Передача клиентских контактов, идентификаторов CRM и событий с договорными данными для рекламных аудиторий требует самостоятельной оценки и отдельного основания.

11.4. Применяются действующие документы сервиса: условия использования — https://yandex.ru/legal/metrica_termsofuse/; описание cookie — https://yandex.ru/support/metrica/ru/general/cookie-usage. Описание поставщика содержит возможные cookie, а не подтверждение наличия каждого из них на Сайте. Фактически включённые функции, состав идентификаторов и сроки должны соответствовать выбранной цели и быть доступны до согласия. Пользователь также может воспользоваться предлагаемым Яндексом расширением «Блокировщик Яндекс.Метрики»; блокировка в браузере не заменяет обращение об удалении уже полученных данных.

11.5. Технический срок существования cookie на устройстве может отличаться от срока действия согласия и срока обработки данных Оператором. Более длительный срок cookie не разрешает продолжать сбор или использование данных после отказа или прекращения согласия. В пределах управления Сайтом Оператор отключает соответствующие средства и удаляет доступные ему необязательные cookie; пользователь также может удалить cookie и запретить их в браузере. Удаление cookie в браузере само по себе не гарантирует удаления уже переданных серверных данных, для которых применяется раздел 9.

11.6. Для аналитики не предполагается, что IP-адрес, идентификатор браузера или история посещений заведомо обезличены. Обязательные требования к основанию обработки, передаче, безопасности и правам субъектов сохраняются. Оператор не исключает свою ответственность за выбранные им аналитические сервисы общей оговоркой о действиях третьих лиц.

11.7. До получения необходимого согласия либо при невозможности обеспечить заявленные пределы обработки соответствующая необязательная аналитика не активируется. Дополнительные счётчики, рекламные пиксели, передача событий с привязкой к конкретному клиенту и функции внешних платформ не считаются разрешёнными лишь в силу наличия этого раздела. При их внедрении предварительно уточняются состав обработки, получатели и основание, а при необходимости получаются новые согласия.

12. Обеспечение безопасности

12.1. Оператор обязан применять необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ с учётом характера данных, угроз и применимых требований к защищённости. К ним относятся назначение ответственного лица, утверждение локальных правил по каждой цели, ограничение доступа, обязательства конфиденциальности, обучение допущенных работников, учёт носителей и внутренний контроль.

12.2. Технические меры должны включать соразмерные угрозам аутентификацию и разграничение прав, защиту каналов передачи, актуализацию программного обеспечения, противодействие вредоносным программам, регистрацию значимых событий, резервное копирование и восстановление с соблюдением сроков удаления, а также проверку эффективности защиты. Конкретные настройки и места размещения систем определяются и проверяются до начала обработки.

12.3. До начала обработки Оператор выполняет обязанность уведомления Роскомнадзора по статье 22 Закона № 152-ФЗ, если не применяется прямо установленное исключение, и поддерживает сведения об обработке в актуальном состоянии. Уведомление о трансграничной передаче при её осуществлении оформляется отдельно.

12.4. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекших нарушение прав субъектов, Оператор направляет предусмотренное законом первичное уведомление в Роскомнадзор в течение 24 часов с момента выявления инцидента, а сведения о результатах внутреннего расследования — в течение 72 часов с того же момента. Оператор принимает меры по устранению последствий, предотвращению повторения и исполнению иных предусмотренных законом обязанностей.

12.5. Безопасность документов. Работники, имеющие доступ к паспортам и удостоверениям, допускаются только в необходимом для их задач объёме. Договорные файлы передаются адресно, без открытого общего доступа; при изменении получателя проверяются реквизиты. Оператор организует отзыв доступа у бывших работников, учёт выгрузок и удаление лишних копий. При обнаружении ошибочного получателя или подозрении на утечку пользователь может сообщить об этом по адресу go@berryvoyage.ru.

12.6. Обязательства по безопасности не означают обещания абсолютной неуязвимости информационных систем. Оператор несёт установленную законом ответственность за свои действия, выбранные способы обработки и порученную обработку; она не исключается общим указанием на действия пользователя, подрядчика или технический сбой.

13. Заключительные положения

13.1. Актуальная Политика находится в свободном доступе: https://berryvoyage.ru/docs/policy/ Ссылки на неё размещаются на страницах и в формах, где собираются персональные данные. Для ознакомления не требуется регистрация или передача дополнительных данных.

13.2. Настоящая редакция 2.0 вступает в силу с момента размещения на Сайте, если при публикации не указан более поздний срок. Оператор указывает дату и номер редакции и сохраняет версии, необходимые для подтверждения ранее полученных согласий. Существенные изменения доводятся до пользователей способом, соответствующим характеру изменений. Дата подготовки редакции не означает получения согласия конкретного лица в эту дату.

13.3. Изменение Политики не расширяет ранее предоставленные согласия и не создаёт обратной силы для новой цели или нового состава обработки. При необходимости Оператор предварительно получает новое согласие. Продолжение использования Сайта не считается согласием с дополнительной обработкой; несогласие с необязательной аналитикой или рекламой не обязывает покидать Сайт.

13.4. Все вопросы, запросы, отзывы согласий и сообщения о нарушениях направляются на go@berryvoyage.ru либо по адресу Оператора, указанному в пункте 1.1.