1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных при использовании сайта viptransferspb.ru и направлении заявки на поездку.
Оператор персональных данных — владелец и администратор сайта viptransferspb.ru, оказывающий услуги под обозначением «Вип трансфер СПб». Связаться с Оператором можно по телефону +7 (966) 756-77-88 или по адресу viptransferspb.ru@gmail.com. Территория осуществления деятельности — Санкт-Петербург.
Политика применяется к данным посетителей сайта, лиц, направивших заявку, заказчиков и их представителей. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
2. Какие данные собираются
2.1. Данные формы заявки
Обязательные поля: имя и номер телефона. По желанию пользователь может указать:
- дату и время подачи автомобиля;
- адрес подачи, место назначения и маршрут;
- количество пассажиров, выбранный автомобиль и сведения о багаже;
- дополнительные пожелания и иные сведения, внесённые пользователем самостоятельно.
Вместе с заявкой сохраняются источник заявки, дата создания и изменения записи, её рабочий статус, версия согласия и время его предоставления. Для защиты от автоматических и повторных отправок используется хеш IP-адреса вместо его записи в карточке заявки в исходном виде.
2.2. Данные при обращении напрямую
При звонке или обращении по электронной почте Оператор получает номер телефона, адрес электронной почты и иные сведения, которые пользователь сообщает для обсуждения и исполнения заказа.
2.3. Технические данные сайта
Сервер и подключаемые сервисы могут получать IP-адрес, дату и время обращения, адрес запрошенной страницы, источник перехода, тип и версию браузера, операционную систему, характеристики устройства, приблизительный регион, файлы cookie, идентификатор браузера и сведения о действиях на страницах. При загрузке шрифтов Google Fonts браузер обращается к серверам Google и передаёт им обычные технические сведения сетевого запроса, включая IP-адрес и данные браузера.
3. Цели и правовые основания
| Данные | Цель | Основание |
|---|---|---|
| Имя, телефон и параметры поездки | Рассмотрение заявки, обратная связь, расчёт стоимости, согласование, заключение и исполнение заказа | Согласие пользователя; действия по инициативе пользователя до заключения договора; заключение и исполнение договора |
| Переписка и сведения, сообщённые по телефону | Консультация, согласование и исполнение заказа, урегулирование обращений | Согласие; заключение и исполнение договора; исполнение обязанностей, установленных законом |
| IP-адрес, его хеш, серверные журналы и запросы шрифтов | Работа и единое визуальное оформление сайта, информационная безопасность, предотвращение спама и злоупотреблений | Обеспечение законных интересов Оператора при условии соблюдения прав пользователя; исполнение обязанностей по защите данных |
| Cookie и данные Яндекс Метрики | Обезличенная статистика посещаемости, улучшение структуры и удобства сайта | Отдельный выбор пользователя в уведомлении об аналитических cookie |
Данные не используются для массовых рекламных рассылок без отдельного согласия. На основании данных формы не принимаются решения, порождающие юридические последствия исключительно автоматизированным способом.
4. Обработка и хранение
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обеспечивающим работу сайта, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.
Заявки хранятся в закрытом серверном хранилище, доступном только через защищённую паролем административную часть. Данные сохраняются не дольше, чем требуется для рассмотрения и исполнения заявки, последующей связи по заказу и соблюдения обязательных сроков, предусмотренных законом. После достижения цели, истечения необходимых сроков или получения обоснованного требования данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.
Согласие можно отозвать в любое время. Отзыв не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой у Оператора остаётся иное предусмотренное законом основание.
5. Получатели и сервисы
Доступ к данным может предоставляться только в необходимом объёме:
- уполномоченному администратору и лицам, участвующим в согласовании и исполнении поездки;
- провайдеру хостинга и техническим подрядчикам, обеспечивающим работу и защиту сайта;
- ООО «ЯНДЕКС» при включении пользователем Яндекс Метрики — в отношении технических и аналитических данных;
- Google LLC при загрузке веб-шрифтов — в отношении технических данных сетевого запроса; условия обработки определяются политикой конфиденциальности Google;
- государственным органам — только в случаях и порядке, предусмотренных законом.
Оператор не продаёт персональные данные, не размещает их в открытом доступе и не передаёт значения полей заявки в Яндекс Метрику.
7. Защита данных и HTTPS
Опубликованный сайт работает через защищённое соединение HTTPS. При отправке формы данные передаются между браузером и сервером с использованием протокола TLS в зашифрованном виде. Запросы по обычному HTTP перенаправляются на HTTPS.
Для защиты данных применяются разграничение прав доступа к серверным файлам, парольная защита административной части, защищённые параметры административной сессии, проверка входящих данных, защита от подделки административных запросов, ограничение частоты заявок и журналирование событий входа.
8. Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, возразить против обработки и обжаловать действия Оператора в Роскомнадзор или суд.
В запросе следует указать имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующую заявку. Для защиты от раскрытия данных постороннему лицу Оператор вправе запросить разумное подтверждение личности или принадлежности номера телефона.
Пользователь, сообщающий сведения другого человека, подтверждает наличие законного основания для их передачи Оператору.
9. Контакты и обновления
Оператор может обновлять Политику при изменении сайта, состава данных или требований законодательства. Новая редакция действует с момента размещения по настоящему адресу; дата редакции указана в начале документа.