Политика конфиденциальности

1. Общие положения

Эта Политика описывает, как обрабатываются и защищаются персональные данные на сайте https://a-gid.com (далее — Сайт, сервис A-GID). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в соответствии с ч. 2 ст. 18.1 этого закона.

Оператор персональных данных: Власова Ольга Анатольевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 320700482632. Оператор лично организует обработку и отвечает за защиту персональных данных.

Политика действует для всех данных, которые Оператор получает через Сайт, его формы, личный кабинет, а также в переписке по заявкам в мессенджерах, по телефону и почте.

2. Термины

• Персональные данные — любая информация, которая прямо или косвенно относится к конкретному человеку.
• Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и другие.
• Исполнитель — гид, водитель, инструктор, прокатчик, владелец жилья или компания, которые оказывают туристу услугу, забронированную через Сайт.
• Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу или органу власти.

3. Чьи данные мы обрабатываем

• посетители Сайта;
• туристы, которые оставляют заявки на экскурсии, активный отдых, жильё и заказы в кафе;
• участники поездки, данные о которых сообщает оставивший заявку турист (например, возраст детей);
• пользователи личного кабинета, которые размещают объявления.

4. Какие данные мы обрабатываем

Мы не запрашиваем паспортные данные, СНИЛС, сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях и интимной жизни. О сведениях о здоровье — раздел 10.

5. Цели обработки

• принять заявку, подобрать исполнителя и забронировать поездку, жильё или заказ;
• связаться с вами по заявке: уточнить детали, прислать подтверждение и контакты исполнителя;
• принять оплату брони, выдать чек и при необходимости вернуть деньги;
• рассмотреть обращения и претензии;
• зарегистрировать пользователя, дать доступ к личному кабинету, размещать и модерировать объявления;
• защитить Сайт от спама и автоматических заявок;
• анализировать посещаемость и улучшать Сайт;
• выполнять обязанности, установленные законодательством Российской Федерации.

Данные не используются для целей, не совместимых с перечисленными. Рекламные рассылки без вашего отдельного согласия мы не отправляем.

6. Правовые основания

• ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), которое вы даёте отметкой в форме на Сайте. Текст согласия опубликован отдельно: Согласие на обработку персональных данных;
• исполнение договора, стороной которого вы являетесь, и действия по вашему запросу до его заключения (п. 5 ч. 1 ст. 6);
• обязанности Оператора по законодательству Российской Федерации (п. 2 ч. 1 ст. 6).

7. Передача данных исполнителям

Сервис A-GID подбирает исполнителя и бронирует у него место. Для этого исполнитель должен знать, кого и когда он ждёт. Поэтому, оставляя заявку, вы соглашаетесь, что мы передадим выбранному исполнителю:

• ваше имя и номер телефона;
• дату, время и город выезда;
• число участников и возраст детей;
• ваш комментарий к заявке.

Исполнитель получает эти данные только для того, чтобы проверить наличие мест, связаться с вами и провести поездку. Передаём только данные по вашей заявке и только тому исполнителю, который её выполняет. Если исполнитель меняется (например, при замене из-за отмены), данные получает новый исполнитель.

8. Кому ещё передаются данные

• Хостинг-провайдер — хранение данных Сайта на серверах в Российской Федерации.
• Яндекс Метрика (ООО «Яндекс») — анализ посещаемости Сайта.
• Робокасса — приём оплаты тарифов личного кабинета. Данные банковских карт вводятся на стороне платёжного сервиса и на Сайте не хранятся.
• Мессенджеры WhatsApp и Telegram — переписка с вами и с исполнителем по заявке, служебные уведомления о новых заявках.
• Google reCAPTCHA — проверка «я не робот» в формах Сайта.
• Государственные органы — только если это прямо требует закон.

9. Трансграничная передача

Часть данных передаётся за пределы России:

• исполнителям в Республике Абхазия — данные из раздела 7;
• через мессенджеры WhatsApp и Telegram, серверы которых находятся за рубежом, — переписка по заявке;
• сервису Google reCAPTCHA — технические данные о посещении страницы с формой.

Трансграничная передача выполняется с вашего согласия, в объёме, необходимом для целей из раздела 5, и в порядке ст. 12 Закона № 152-ФЗ, включая уведомление Роскомнадзора.

10. Сведения о здоровье

По условиям бронирования бронь возвращается, если поехать мешает болезнь или травма и есть справка от врача. Сведения о здоровье относятся к специальной категории персональных данных (ст. 10 Закона № 152-ФЗ), поэтому:

• справку вы присылаете только по своему желанию и только для решения о возврате;
• диагноз в справке можно закрыть: нам достаточно ФИО, даты и отметки врача о том, что поездка противопоказана;
• справку мы никому не передаём и удаляем не позднее 30 дней после решения о возврате.

11. Данные детей и других участников

Данные о детях (их возраст) сообщает родитель или другой законный представитель. Если вы оставляете заявку за других взрослых участников поездки, вы подтверждаете, что они согласны на передачу своих данных в объёме, нужном для бронирования. Мы не собираем данные детей напрямую от них самих. Если вы узнали, что данные несовершеннолетнего переданы без согласия родителей, напишите нам, и мы их удалим.

12. Cookie и Яндекс Метрика

Сайт использует cookie-файлы, чтобы работали вход в личный кабинет, избранное, настройки темы, а также чтобы понимать, откуда пришёл посетитель и как он пользуется Сайтом. Для аналитики используется Яндекс Метрика. Отключить cookie можно в настройках браузера, но часть функций Сайта может перестать работать.

13. Где и сколько хранятся данные

Запись, систематизация, накопление, хранение и уточнение персональных данных граждан России выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

• данные заявок и переписка по ним — не дольше 3 лет после даты поездки: это срок, в течение которого возможны претензии и споры (ст. 196 ГК РФ);
• данные личного кабинета — пока аккаунт существует, после удаления аккаунта — не дольше 30 дней;
• справка от врача — не дольше 30 дней после решения о возврате;
• технические данные и cookie — в сроки, установленные настройками сервисов аналитики.

Когда цель обработки достигнута или срок истёк, данные уничтожаются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.

14. Ваши права

По ст. 14–17 Закона № 152-ФЗ вы вправе:

• узнать, какие ваши данные мы обрабатываем, зачем, как долго и кому передаём;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку;
• потребовать прекратить обработку данных;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде, в том числе требовать возмещения убытков и компенсации морального вреда.

15. Как обратиться и в какие сроки мы отвечаем

Запрос направляйте на doctorvlasova88@mail.ru. Укажите имя и номер телефона, который вы указывали на Сайте, или номер заявки: без этого мы не сможем найти ваши данные и убедиться, что запрос пришёл от вас.

• сведения об обработке данных — в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах;
• уточнение неточных данных — в течение 7 рабочих дней;
• прекращение неправомерной обработки — в течение 3 рабочих дней; если её нельзя сделать правомерной, данные уничтожаются в течение 10 рабочих дней;
• прекращение обработки по вашему требованию — в течение 10 рабочих дней;
• после отзыва согласия — прекращение обработки и уничтожение данных в течение 30 дней, если нет других законных оснований для обработки.

16. Как мы защищаем данные

• Сайт работает по защищённому протоколу HTTPS;
• доступ к заявкам есть только у Оператора и работающих с ним менеджеров, вход — по логину и паролю;
• исполнитель получает данные только по своей заявке;
• на Сайте не хранятся данные банковских карт;
• программное обеспечение Сайта проверяется на уязвимости.

Если произойдёт утечка данных, Оператор уведомит Роскомнадзор в течение 24 часов и сообщит результаты расследования в течение 72 часов, как требует ч. 3.1 ст. 21 Закона № 152-ФЗ.

17. Изменение Политики

Оператор может менять Политику. Новая редакция действует с момента публикации на этой странице. Дата последней редакции указана вверху страницы.