Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые TransVoyage24 (далее — Оператор).
Оператор: TransVoyage24
Юридический адрес: Via Colleverde 87, Poggio Torriana (RN), Italia
Адрес электронной почты для обращений: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.
Веб-сайт: https://transfer-voyage.com
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://transfer-voyage.com.
1.3. Сайт может использовать сторонние мессенджеры (Viber, WhatsApp, Telegram) и сервисы аналитики (Яндекс.Метрика) в качестве каналов связи и сбора обезличенной статистики. Используя сайт, Пользователь выражает согласие на условия настоящей Политики.
 

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://transfer-voyage.com.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта.
2.8. Пользователь — любой посетитель веб-сайта https://transfer-voyage.com.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
 

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
 

4. Основные права субъектов персональных данных

4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных, направив соответствующий запрос на электронную почту Оператора Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.;
— обжаловать в уполномоченный орган (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
 

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность.
5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
 

6. Цели и категории обрабатываемых персональных данных

Цели обработки
  • Обработка заявок на бронирование трансфера (формирование заказа).
  • Связь с Пользователем для уточнения деталей поездки (время, место встречи, класс авто).
  • Заключение и исполнение договора перевозки (трансфер).
  • Информирование Пользователя о статусе заказа.
  • Ведение статистики посещаемости сайта и анализ поведения пользователей (совместно с Яндекс.Метрикой).
Категории персональных данных
  • Обязательные: Имя и Фамилия (для таблички встречи), Адрес электронной почты (e-mail), Номер мобильного телефона.
  • Данные о маршруте: Адрес отправления, Адрес прибытия, Дата и время трансфера, Номер рейса (для отслеживания).
  • Данные о заказе: Количество пассажиров, Выбранный класс автомобиля.
  • Иные данные: Текст сообщения (произвольный), Файлы (фото/скан билета для подтверждения брони).
Правовые основания
  • Согласие субъекта персональных данных на обработку персональных данных (отдельный документ).
  • Договор (публичная оферта) на оказание услуг трансфера.
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Сроки обработки и хранения
  • Для заявок, по которым не заключен договор: не более 30 (тридцати) календарных дней с момента получения.
  • Для заключенных договоров: в течение срока действия договора и 3 (трех) лет после его окончания для архивных целей или согласно требованиям бухгалтерского учета страны регистрации Оператора (Италия).
  • Cookie и данные в Яндекс.Метрике: до 2-х лет с момента последнего посещения сайта.

 

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.
7.2. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.3. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц.
 

8. Порядок сбора, хранения и передачи

8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением:
  • ООО «Яндекс» (ИНН 7736207543) для целей статистической аналитики (Яндекс.Метрика) — данные обезличиваются перед передачей, однако IP-адрес может использоваться для определения геолокации.
  • Случаев, прямо предусмотренных действующим законодательством РФ.
  • Передачи данных водителям-партнерам Оператора исключительно для выполнения услуги трансфера (имя и телефон пассажира, маршрут, время).
8.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив уведомление на адрес Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. с пометкой «Актуализация персональных данных».
8.4. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив уведомление на адрес Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. с пометкой «Отзыв согласия».
 

9. Перечень действий с данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка осуществляется как с использованием средств автоматизации (компьютеров, серверов Яндекса), так и без их использования (бумажные носители при необходимости).
 

10. Трансграничная передача персональных данных

10.1. Оператор (как итальянское юридическое лицо) может осуществлять передачу персональных данных Пользователей из РФ в Италию (страна регистрации Оператора) исключительно для целей исполнения договорных обязательств (передача заказа водителю/диспетчерской службе).
10.2. Италия является участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. При этом Оператор обеспечивает, чтобы такая передача осуществлялась с соблюдением всех мер безопасности, предусмотренных настоящей Политикой.
 

11. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
 

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://transfer-voyage.com/politika.