Политика конфиденциальности

1Общие положения

Оператором персональных данных является Общество с ограниченной ответственностью «Туристическая Касса».

Настоящая Политика применяется ко всем сведениям, которые Оператор может получить о пользователях при использовании сайта tourmometer.ru, его форм, API, виджетов и иных сервисов Турмометра.

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

2Какие данные могут обрабатываться

В зависимости от используемых функций сайта и сервисов Турмометра Оператор может обрабатывать следующие сведения:

• фамилия, имя, отчество пользователя либо представителя организации;
• имя, указанное пользователем для обращения;
• должность и сведения о полномочиях представителя организации;
• адрес электронной почты;
• номер телефона;
• наименование организации или индивидуального предпринимателя;
• ИНН, КПП, ОГРН или ОГРНИП;
• юридический адрес;
• адрес сайта, доменное имя или наименование сервиса, в котором предполагается использовать API или виджеты Турмометра;
• сведения о выбранном тарифе, периоде оплаты и подключаемых сервисах;
• сведения о выбранных виджетах;
• категория e-mail-подписчика («Турист» или «Турагентство») и название турагентства, если оно указано;
• статус e-mail-подписки, даты ее оформления, подтверждения и отписки;
• сведения о предоставленных и отозванных согласиях, включая тип согласия, редакцию текста, источник и дату соответствующего действия;
• криптографические представления IP-адреса и технические сведения о запросе для защиты форм и подтверждения получения согласия;
• адрес (endpoint) push-подписки, технические ключи доставки, выбранные категории уведомлений и сведения о состоянии подписки, если пользователь включил push-уведомления;
• содержание заявки, комментариев и описания задачи, самостоятельно предоставленных пользователем;
• IP-адрес;
• сведения о браузере, операционной системе и типе устройства;
• User-Agent и производные технические идентификаторы;
• cookie;
• сведения, сохраняемые в LocalStorage и иных локальных хранилищах браузера;
• технические идентификаторы устройства и пользовательской сессии;
• домен сайта, с которого производится обращение к сервисам Турмометра;
• дата и время запросов;
• информация о техническом взаимодействии с API и виджетами;
• сведения о действиях пользователя внутри интерфейсов сайта и виджетов;
• иные технические сведения, необходимые для работы, защиты и диагностики сервисов.

Сведения о юридическом лице сами по себе могут не являться персональными данными. Однако содержащиеся в заявках сведения о физических лицах, в том числе представителях юридических лиц и индивидуальных предпринимателях, обрабатываются в соответствии с законодательством о персональных данных.

3Цели обработки данных

Оператор обрабатывает данные в следующих целях:

• обработка заявок пользователей;
• предоставление демо-доступа к API;
• подключение и предоставление платного доступа к API;
• подключение бесплатных и иных виджетов Турмометра;
• связь с заявителем по вопросам подключения и использования сервиса;
• подготовка, заключение и исполнение договоров;
• выставление счетов и организация взаиморасчетов;
• предоставление технической поддержки;
• регистрация e-mail-подписки и отправка письма для подтверждения адреса;
• направление информационных и рекламных e-mail-рассылок при наличии отдельного согласия адресата и подтвержденной подписки;
• учет согласий и отказов от e-mail-рассылки, исключение адресов из последующей отправки;
• предоставление, настройка и отключение добровольно включенных браузерных push-уведомлений;
• проверка права использования API и виджетов;
• привязка лицензий и кодов подключения к разрешенным доменам;
• обеспечение корректной работы сайта и сервисов;
• сохранение пользовательских настроек;
• ведение статистики использования сервисов;
• анализ востребованности функций;
• улучшение качества работы сайта, API и виджетов;
• обеспечение информационной безопасности;
• предотвращение злоупотреблений, автоматизированного сбора данных и иных неправомерных действий;
• диагностика технических ошибок;
• анализ посещаемости сайта.

4Основания обработки персональных данных

Обработка персональных данных может осуществляться:

• с согласия субъекта персональных данных;
• для заключения договора по инициативе субъекта персональных данных;
• для исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;
• для исполнения обязанностей, возложенных на Оператора законодательством;
• в иных случаях, предусмотренных законодательством Российской Федерации.

При отправке отдельных форм сайта пользователь подтверждает согласие на обработку предоставленных им персональных данных путем установки соответствующего флажка в форме.

При оформлении e-mail-подписки согласие на обработку персональных данных и отдельное согласие на получение информационных и рекламных e-mail-сообщений запрашиваются раздельно и не отмечаются заранее. Отправка заявки не означает автоматического включения адреса в рассылку: для этого требуется подтверждение e-mail по ссылке из письма.

Разрешение браузера на получение push-уведомлений запрашивается отдельно средствами браузера и не заменяет согласия на e-mail-рассылки.

5Заявки на подключение API

При направлении заявки на демо-доступ или подключение API Турмометра пользователь может предоставить:

• имя;
• email;
• телефон;
• сведения об организации или индивидуальном предпринимателе;
• ФИО и должность подписанта;
• сведения об основании его полномочий;
• реквизиты организации;
• адрес сайта или сервиса;
• описание предполагаемого использования API;
• сведения о выбранном тарифе и периоде оплаты.

Эти сведения используются исключительно для рассмотрения заявки, связи с пользователем, предоставления доступа, заключения и исполнения договора, а также предоставления технической поддержки.

При штатном использовании API Турмометра передача персональных данных клиентов пользователя API не требуется.

API предназначен для получения справочной и технической информации, в том числе данных о курсах валют и связанных показателях.

Пользователям API не следует передавать через API персональные данные третьих лиц, если соответствующий метод API прямо не предусматривает такую обработку.

6Заявки на подключение виджетов

При направлении заявки на подключение виджетов Турмометра могут обрабатываться:

• адрес сайта, на котором предполагается размещение виджета;
• контактный email;
• контактный телефон;
• имя и должность ответственного лица;
• сведения о выбранных виджетах;
• комментарий пользователя.

Эти сведения используются для проверки сайта, подключения выбранных сервисов, выдачи кода установки и дальнейшей связи по заявке.

7Виджеты Турмометра на сторонних сайтах

Виджеты Турмометра могут размещаться на сайтах третьих лиц.

При загрузке и использовании таких виджетов серверы Турмометра могут автоматически получать техническую информацию, включая:

• IP-адрес;
• сведения о браузере и устройстве;
• User-Agent или сформированный на его основе технический идентификатор;
• технический идентификатор сессии или устройства;
• доменное имя сайта, на котором установлен виджет;
• дату и время обращения;
• сведения о выбранных пользователем настройках;
• сведения о взаимодействии с функционалом виджета;
• иную информацию, технически необходимую для предоставления сервиса.

Эти данные используются для:

• предоставления функционала виджета;
• проверки лицензии и разрешенного домена;
• защиты сервиса от злоупотреблений;
• ведения технической статистики;
• диагностики ошибок;
• сохранения пользовательских настроек;
• анализа востребованности функций.

Оператор не ставит целью идентифицировать конкретного посетителя стороннего сайта по данным технического взаимодействия с виджетами.

8E-mail-подписки и рассылки Турмометра

Пользователь может добровольно оформить подписку на новости туризма, полезные материалы и информационные или рекламные e-mail-сообщения Турмометра через форму на сайте /podpiska или через модальное окно подписки.

Для оформления и сопровождения подписки могут обрабатываться:

• адрес электронной почты;
• выбранная категория подписчика («Турист» или «Турагентство»);
• название турагентства, если пользователь указал его добровольно;
• статус заявки и подписки, дата и время регистрации, подтверждения и отписки;
• сведения о согласиях на обработку персональных данных и получение рассылки: вид согласия, решение, дата, источник и редакция текста;
• сведения о браузере (User-Agent) и защищенное криптографическое представление IP-адреса в целях подтверждения согласия и предотвращения злоупотреблений;
• технические идентификаторы подтверждения адреса и отказа от рассылки, применяемые для защиты соответствующих действий.

Подписка оформляется с использованием двух отдельных согласий: на обработку персональных данных для работы сервиса и на получение информационных и рекламных e-mail-сообщений. Эти согласия не установлены заранее. На введенный адрес направляется письмо с индивидуальной ссылкой подтверждения; срок действия такой ссылки составляет 48 часов. До подтверждения адрес не используется для действующей рассылки.

При подтверждении адреса фиксируется соответствующее событие. При повторной подписке ранее отписавшегося пользователя новое согласие не восстанавливает отправку автоматически: необходимо повторное подтверждение e-mail. История предоставления и отзыва согласий сохраняется в пределах законных целей и сроков обработки.

Пользователь может прекратить получение писем по ссылке отписки в полученном сообщении или обратиться к Оператору по адресу Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.. После отписки адрес исключается из последующих информационных и рекламных рассылок. В необходимом объеме могут сохраняться сведения об отзыве согласия и отметка об исключении адреса, чтобы не возобновлять отправку без нового подтверждения и при наличии законных оснований для такой обработки.

Отказ от e-mail-рассылки не означает автоматического прекращения обработки персональных данных для иных законных целей использования сайта, API или виджетов. Согласие на получение рекламных сообщений не подменяет отдельное согласие на обработку персональных данных.

9Браузерные push-уведомления

Сайт предоставляет пользователю возможность самостоятельно включить браузерные push-уведомления и выбрать категории сообщений: новости туризма и новые статьи, а также курсы валют туроператоров и ЦБ.

Для работы этой функции могут обрабатываться технический адрес push-подписки (endpoint), ключи, необходимые для доставки уведомлений, выбранные категории и сведения о состоянии подписки. Для передачи уведомлений используется инфраструктура браузера и соответствующие службы доставки push-сообщений.

Push-уведомления работают при наличии разрешения браузера и соответствующей технической поддержки на устройстве. Пользователь может изменить выбранные категории либо отключить push-подписку через окно «Уведомления» на сайте, а также управлять разрешениями браузера.

Браузерные push-уведомления и e-mail-рассылки — разные сервисы. Разрешение на push-уведомления не является согласием на получение рекламных e-mail-сообщений и не требует указания e-mail-адреса. Рассылка рекламных push-сообщений, если такая функция будет предусмотрена, осуществляется с соблюдением применимых требований о согласии адресата.

10Пользовательские настройки

Отдельные виджеты Турмометра позволяют пользователю сохранять персональные настройки, например перечень отображаемых туроператоров.

Такие настройки могут:

• сохраняться локально в браузере пользователя;
• сохраняться в LocalStorage;
• передаваться на сервер Турмометра вместе с техническим идентификатором сессии или устройства.

Эти сведения используются для восстановления выбранных пользователем настроек и анализа использования функций сервиса.

11Cookie и LocalStorage

Сайт и сервисы Турмометра могут использовать cookie, LocalStorage и аналогичные технологии хранения информации в браузере.

Они могут применяться для:

• обеспечения технической работы сайта;
• сохранения настроек;
• идентификации пользовательской сессии;
• обеспечения безопасности;
• предотвращения злоупотреблений;
• аналитики посещаемости;
• работы сторонних сервисов веб-аналитики.

Пользователь может удалить или ограничить использование cookie и локального хранилища средствами своего браузера.

Отключение этих технологий может повлиять на работу отдельных функций сайта и виджетов.

12Яндекс Метрика

На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «Яндекс».

При использовании Яндекс Метрики могут обрабатываться сведения о посещении сайта, активности пользователя, cookie, устройстве, браузере, операционной системе и иные технические данные.

Данные используются для получения статистики посещаемости, анализа работы сайта и улучшения его функциональности.

Оператор принимает меры, направленные на исключение передачи в Яндекс Метрику идентификационных сведений пользователей, таких как ФИО, телефон, email, ИНН и содержимое форм, кроме случаев, когда соответствующая функция сервиса прямо предусматривает такую передачу и имеются необходимые правовые основания.

13LiveInternet

На сайте может использоваться счетчик статистики LiveInternet.

В процессе работы счетчика могут автоматически обрабатываться технические сведения о посещении сайта, включая IP-адрес, сведения о браузере, устройстве, источнике перехода, посещенных страницах и другие технические параметры.

Информация используется для анализа посещаемости и статистики сайта.

14Передача данных третьим лицам

Оператор не продает персональные данные пользователей.

Передача или предоставление доступа к данным допускается:

• лицам, привлекаемым Оператором для обеспечения работы сайта и сервисов;
• поставщикам хостинга и технической инфраструктуры;
• поставщикам услуг электронной почты и, при их подключении, операторам сервисов e-mail-рассылок, действующим по поручению Оператора;
• службам доставки браузерных push-уведомлений в объеме, необходимом для передачи уведомления;
• сервисам веб-аналитики;
• организациям, участвующим в исполнении договора;
• государственным органам в случаях, установленных законодательством.

Доступ к данным предоставляется только в объеме, необходимом для достижения соответствующих целей, и при наличии правового основания. Подключение внешнего сервиса рассылок само по себе не означает предоставления ему доступа ко всей базе пользователей.

При выборе подрядчиков и технических средств Оператор учитывает требования законодательства к обработке персональных данных граждан РФ, в том числе к использованию баз данных на территории Российской Федерации, и отдельно оценивает допустимость трансграничной передачи данных, если она предполагается.

15Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством, договором или согласием субъекта персональных данных.

Данные заявок могут храниться в течение периода взаимодействия с пользователем, срока действия договора и срока, необходимого для исполнения установленных законом обязанностей Оператора.

Техническая информация и журналы событий хранятся в течение срока, необходимого для обеспечения стабильности, безопасности и анализа работы сервисов.

В сервисе e-mail-подписки ссылка подтверждения действует 48 часов. Истечение срока действия ссылки не означает автоматического удаления всех данных заявки: сведения могут храниться в пределах цели обработки и применимых законных сроков. После отписки сведения о запрете отправки и необходимые записи истории согласий могут сохраняться при наличии законного основания, чтобы подтверждать соблюдение требований законодательства и предотвращать повторную нежелательную отправку.

Для push-уведомлений технические сведения о действующей подписке обрабатываются для ее обслуживания и отключения. После прекращения подписки дальнейшее хранение таких сведений допускается лишь при наличии соответствующей цели и законного основания.

После достижения целей обработки данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством.

16Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей.

17Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения или исправления данных;
• требовать прекращения обработки в случаях, предусмотренных законодательством;
• отозвать ранее данное согласие;
• потребовать удаления персональных данных при наличии законных оснований;
• направить иное обращение по вопросам обработки персональных данных.

Обращения можно направлять на адрес: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его отношения к соответствующим данным.

Пользователь может самостоятельно отказаться от e-mail-рассылки по ссылке в письме и отключить браузерные push-уведомления через настройки на сайте или в браузере. Для обращения по вопросам обработки персональных данных используется указанный выше адрес почты.

18Отзыв согласия

Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления заявления на адрес: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..

Отказ от получения e-mail-рассылки и отзыв согласия на обработку персональных данных — разные действия. Отписка прекращает направление информационных и рекламных писем на соответствующий адрес; отзыв согласия на обработку персональных данных рассматривается Оператором применительно к указанным в обращении целям и данным.

После получения отзыва Оператор прекращает обработку данных, основанную исключительно на согласии, если отсутствуют иные законные основания для продолжения обработки.

19Данные третьих лиц

Пользователь не должен передавать Оператору персональные данные других лиц без наличия соответствующего правового основания.

Если пользователь предоставляет сведения о представителях, сотрудниках или иных физических лицах, он подтверждает наличие оснований для такой передачи.

20Изменение Политики

Оператор вправе вносить изменения в настоящую Политику.

Актуальная версия всегда размещается на странице: https://tourmometer.ru/privacy-policy.

Новая редакция применяется с момента ее публикации, если иное не указано непосредственно в тексте документа. Ранее зафиксированные согласия оцениваются по содержанию и редакции, действовавшим в момент их предоставления; публикация новой Политики сама по себе не означает получения нового согласия на рассылку.