Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые обществом с ограниченной ответственностью «Море Круизов» (далее — Оператор).

1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://more-cruisov.ru/, пользователях личного кабинета, лицах, направляющих заявки и обращения через сайт, а также клиентах Оператора.

1.4. Политика не распространяется на сторонние сайты, сервисы и мессенджеры, на которые пользователь может перейти по ссылкам с сайта. Обработка персональных данных такими ресурсами осуществляется в соответствии с их собственными документами и правилами.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Оператор — общество с ограниченной ответственностью «Море Круизов», самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели и состав такой обработки.

2.5. Пользователь — любой посетитель сайта https://more-cruisov.ru/.

2.6. Личный кабинет — раздел сайта, доступ к которому предоставляется зарегистрированному пользователю после авторизации.

3. Сведения об Операторе

3.1. Полное наименование: Общество с ограниченной ответственностью «Море Круизов».

3.2. ИНН: 5007126474.

3.3. ОГРН: 1255000068476.

3.4. Юридический адрес: 125504, г. Москва, муниципальный округ Западное Дегунино, ул. Дегунинская, д. 1, к. 2, помещ. 1/5.

3.5. Адрес офиса для обращений и личного посещения: 125504, г. Москва, ул. Дегунинская, д. 1, к. 2, бизнес-центр «Авангард Лофт», офис 710.

3.6. Адрес электронной почты: info@more-cruisov.ru.

3.7. Телефон: +7 (929) 920-88-88.

4. Категории персональных данных и цели их обработки

4.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей обработки, предоставления услуг, обработки обращений и исполнения обязательств перед пользователями и клиентами.

4.2. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• сведения о заказах, заявках, обращениях и приобретённых услугах;
• сведения, необходимые для оформления и исполнения бронирования, включая паспортные данные и иные документы, если их предоставление требуется для оформления поездки;
• данные учётной записи пользователя личного кабинета;
• технические сведения, необходимые для работы сайта и обеспечения безопасности его использования.

4.3. Персональные данные обрабатываются в следующих целях.

4.3.1. Обработка заявок и обращений пользователей

Цель: установление обратной связи, консультирование по вопросам подбора и приобретения круизов и туристических услуг, обработка заявок и обращений, направление ответов и уведомлений.

Обрабатываемые данные: имя, номер телефона, адрес электронной почты, содержание обращения и иные сведения, которые пользователь самостоятельно указывает в форме или сообщении.

Срок обработки: до достижения цели обращения, а также в течение срока, необходимого для исполнения обязательств и соблюдения требований законодательства. Если обращение не привело к заключению договора, данные хранятся не дольше, чем это необходимо для обработки обращения и защиты законных интересов Оператора.

4.3.2. Регистрация и использование личного кабинета

Цель: создание и обслуживание учётной записи пользователя, предоставление доступа к функциям личного кабинета, идентификация пользователя и взаимодействие с ним.

Обрабатываемые данные: имя, номер телефона, адрес электронной почты, идентификатор учётной записи и иные сведения, необходимые для регистрации и использования личного кабинета.

Для ведения клиентской информации, обработки заявок и сопровождения бронирований Оператор может использовать CRM-систему U-On. Использование CRM-системы не означает, что все данные личного кабинета хранятся непосредственно в этой системе.

Срок обработки: в течение периода использования личного кабинета и далее в сроки, необходимые для исполнения обязательств Оператора и соблюдения требований законодательства Российской Федерации. После прекращения использования личного кабинета данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону или для защиты прав и законных интересов Оператора.

4.3.3. Оформление и сопровождение бронирований

Цель: подбор и бронирование круизов, туристических услуг, отелей, авиабилетов, трансферов, экскурсий и иных услуг, связанных с поездкой; взаимодействие с клиентом и организация исполнения заказа.

Обрабатываемые данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения о заказе и поездке, а также паспортные и иные данные, если они необходимы для бронирования или оформления соответствующих услуг.

В необходимых случаях данные могут передаваться круизным компаниям, туроператорам, перевозчикам, гостиницам, страховым компаниям и другим организациям, участвующим в исполнении заказа пользователя.

Срок обработки: в течение срока исполнения договора и далее в сроки, установленные законодательством Российской Федерации, договорными и бухгалтерскими требованиями.

4.3.4. Клиентская и техническая поддержка

Цель: предоставление консультаций, помощь при использовании сайта и личного кабинета, рассмотрение вопросов и претензий, сопровождение клиента.

Обрабатываемые данные: имя, номер телефона, адрес электронной почты, сведения об обращении, данные учётной записи и технические сведения, если они необходимы для решения вопроса.

Срок обработки: в течение времени, необходимого для рассмотрения обращения и исполнения обязательств Оператора.

4.3.5. Направление информационных и рекламных сообщений

Цель: информирование пользователей, предварительно выразивших согласие на получение соответствующих сообщений, о новых предложениях, круизах, туристических услугах, акциях и специальных условиях.

Обрабатываемые данные: имя, адрес электронной почты, номер телефона и предпочтительный канал связи, если такие сведения предоставлены пользователем.

Направление рекламных сообщений осуществляется только при наличии предварительного согласия пользователя на получение рекламы по соответствующему каналу связи.

Пользователь вправе в любое время отказаться от получения рекламных сообщений. Для этого можно воспользоваться ссылкой для отписки в электронном письме либо направить обращение на адрес info@more-cruisov.ru с темой «Отказ от рекламных рассылок».

Отказ от рекламных сообщений не влияет на получение уведомлений, необходимых для исполнения уже заключённого договора или обработки текущей заявки.

4.3.6. Обеспечение безопасности и корректной работы сайта

Цель: защита сайта от неправомерного доступа, предотвращение мошеннических действий, выявление технических ошибок и обеспечение стабильной работы сайта.

Могут обрабатываться технические сведения, включая IP-адрес, сведения о браузере и устройстве, дату и время посещения, адреса посещённых страниц и иные технические данные, необходимые для указанных целей.

Срок обработки определяется необходимостью обеспечения безопасности и функционирования сайта, а также требованиями законодательства.

4.3.7. Анализ посещаемости и улучшение сайта

Цель: анализ посещаемости сайта, изучение действий пользователей, оценка востребованности страниц и улучшение содержания и функциональности сайта.

Для этой цели могут использоваться сервисы интернет-статистики Яндекс Метрика и LiveInternet.

При использовании указанных сервисов могут обрабатываться технические сведения о посещении сайта, необходимые для формирования статистики и анализа его работы.

Подробная информация об использовании файлов cookie размещается в отдельной Политике обработки файлов cookie: https://more-cruisov.ru/politika-obrabotki-fajlov-cookie.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации;
• договоры, заключаемые между Оператором и пользователем или клиентом;
• согласие субъекта персональных данных на обработку его персональных данных;
• согласие на получение рекламных сообщений — в случаях, когда такая обработка осуществляется для продвижения товаров и услуг;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые пользователь подтверждает или подписывает, в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.3. Отправка заявки или заполнение формы на сайте не заменяет согласие на обработку персональных данных, если такое согласие требуется в соответствии с законодательством.

5.4. Пользователь предоставляет персональные данные добровольно. В случае отказа от предоставления сведений, необходимых для выполнения определённой услуги или оформления бронирования, Оператор может оказаться не в состоянии предоставить такую услугу.

6. Порядок обработки и передачи персональных данных

6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.

6.2. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

6.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

6.4. Для выполнения своих обязательств Оператор может использовать информационные системы и сервисы, необходимые для работы сайта, ведения клиентской базы, обработки заявок, сопровождения бронирований и взаимодействия с клиентами. В частности, для ведения клиентской информации и сопровождения заказов может использоваться CRM-система U-On.

Если обработка персональных данных поручается сторонней организации, такое поручение оформляется в соответствии с требованиями законодательства Российской Федерации.

6.5. Персональные данные могут передаваться третьим лицам в следующих случаях:

• пользователь дал необходимое согласие на передачу данных;
• передача необходима для оформления или исполнения заказа, бронирования либо договора с пользователем;
• передача необходима для предоставления запрошенной пользователем услуги;
• передача предусмотрена законодательством Российской Федерации.

6.6. В рамках подбора, оформления и исполнения заказа персональные данные могут передаваться круизным компаниям, туроператорам, перевозчикам, гостиницам, страховым компаниям, экскурсионным и трансферным службам, платёжным организациям и другим участникам оказания заказанной услуги — в объёме, необходимом для её предоставления.

6.7. При передаче персональных данных Оператор принимает меры для обеспечения их конфиденциальности и безопасности в соответствии с требованиями законодательства.

6.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора и требования законодательства Российской Федерации.

6.9. При достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не предусмотрено законодательством или договорными обязательствами.

6.10. При получении отзыва согласия на обработку персональных данных Оператор прекращает обработку, если отсутствуют иные законные основания для её продолжения, и уничтожает данные в сроки, предусмотренные законодательством Российской Федерации.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. Доступ к персональным данным имеет Оператор. В случаях, когда для обработки заявок, ведения клиентской базы, оформления бронирований или оказания услуг привлекаются сторонние организации, доступ к персональным данным может предоставляться таким организациям только в объёме, необходимом для выполнения соответствующих задач и при наличии законных оснований.

7.3. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и безопасности таких данных.

7.4. При выявлении инцидентов, связанных с неправомерным доступом к персональным данным, Оператор принимает предусмотренные законодательством меры по устранению последствий и уведомлению уполномоченных органов и субъектов персональных данных в установленных законом случаях.

8. Права пользователя

8.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд в порядке, установленном законодательством Российской Федерации;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав пользователь может направить обращение на электронную почту info@more-cruisov.ru либо по юридическому адресу Оператора.

8.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, суть требования и контактные данные для направления ответа. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и правомерности обращения.

8.4. Ответы на обращения и требования субъектов персональных данных предоставляются в сроки, установленные Федеральным законом № 152-ФЗ.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, порядка обработки персональных данных, используемых сервисов и иных обстоятельств.

9.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

9.3. Актуальная редакция Политики размещается по адресу: https://more-cruisov.ru/politika-konfidencialnosti.

9.4. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:

Электронная почта: info@more-cruisov.ru

Телефон: +7 (929) 920-88-88

Юридический адрес: 125504, г. Москва, муниципальный округ Западное Дегунино, ул. Дегунинская, д. 1, к. 2, помещ. 1/5.

Адрес офиса для личного посещения: 125504, г. Москва, ул. Дегунинская, д. 1, к. 2, бизнес-центр «Авангард Лофт», офис 710.