Политика конфиденциальности
Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта pmregatta.ru и сервисов проекта «Проектная регата NaviClub». Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами. Использование сайта означает ознакомление с Политикой, но не заменяет отдельного согласия там, где оно требуется.
2. Субъекты, данные и источники
Оператор может обрабатывать данные пользователей, заказчиков, участников, представителей организаций, родителей и законных представителей несовершеннолетних: ФИО, дату рождения, телефон, электронную почту, адрес, гражданство, реквизиты документов, организацию и должность, выбранную программу, сведения заказа и оплаты, переписку, файлы, опыт, предпочтения и сведения о согласиях. Для поездок и безопасности с отдельного согласия могут обрабатываться необходимые сведения о здоровье участника. Технические данные включают IP-адрес, браузер, устройство, язык, часовой пояс, страницы, источник перехода, UTM-метки и локальные файлы браузера. Источник — сам субъект, его представитель, браузер либо организация-заказчик.
3. Цели обработки
Данные обрабатываются для ответа на обращения, подбора программ, предварительной записи, заключения и исполнения договоров, оформления участия и поездок, выставления счетов и приёма оплаты, ведения личного кабинета, направления сервисных сообщений, бухгалтерского и налогового учёта, обеспечения безопасности, предотвращения злоупотреблений и улучшения сайта. Рекламные рассылки осуществляются только по отдельному добровольному согласию.
4. Правовые основания
Основаниями являются согласие субъекта или его законного представителя, заключение и исполнение договора по инициативе субъекта, исполнение обязанностей по закону, а также законные интересы Оператора в защите прав и безопасности при условии, что они не нарушают права субъекта. Согласие на рекламные сообщения оформляется отдельно от согласия на обработку данных для заявки или договора.
5. Действия и способы обработки
Обработка ведётся автоматизированно и без автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
6. Получатели и порученная обработка
В необходимом объёме данные могут получать российские системы управления клиентами и личный кабинет NaviClub, системы поддержки Chatwoot и Rocket.Chat, провайдеры хостинга, электронной почты и СМС, сервис DaData, банки и платёжные сервисы Т-Банк, Долями и ЮKassa, бухгалтерские и транспортные подрядчики, страховщики, визовые и принимающие организации по конкретной поездке. Получатели обязаны обеспечивать конфиденциальность и безопасность данных.
7. Файлы браузера и аналитика
Необходимые локальные файлы и записи браузера обеспечивают работу форм, личного кабинета, безопасность, атрибуцию заявки и сохранение выбора. Яндекс.Метрика и Google Analytics загружаются только после выбора «Принять все». При выборе «Только необходимые» аналитика не запускается. Изменить выбор можно по ссылке «Настройки файлов браузера» в подвале сайта.
8. Локализация и трансграничная передача
Первичный сбор персональных данных граждан Российской Федерации и основные базы осуществляются на территории РФ. При согласии на Google Analytics технические данные могут передаваться за пределы РФ. Для исполнения договора по зарубежной поездке необходимые данные могут передаваться принимающим организациям за рубежом на предусмотренном законом основании и в минимальном объёме.
9. Сроки хранения
Неуспешные заявки, если договор не заключён, хранятся не более трёх лет, если меньший срок не указан в форме. Данные по договорам, оплатам и бухгалтерскому учёту хранятся в установленные законом сроки, как правило не менее пяти лет. Сведения о согласиях хранятся в течение их действия и до пяти лет после прекращения для подтверждения законности. Технические журналы обычно хранятся до одного года. После достижения целей данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.
10. Защита персональных данных
Оператор применяет разграничение доступа, защищённое соединение, учёт действий, резервное копирование, обновление систем, контроль подрядчиков и реагирование на инциденты. Доступ предоставляется только лицам, которым данные необходимы для работы.
11. Права субъекта и отзыв согласия
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, возразить против обработки и отозвать согласие. Запрос направляется на web@naviclub.org с темой «Персональные данные» либо по адресу Оператора. В запросе следует указать данные, позволяющие подтвердить личность и найти запись. Отзыв не влияет на законность обработки до его получения и не прекращает хранение, обязательное по закону.
12. Заключительные положения
Политика действует до замены новой редакцией. Актуальная версия размещена по адресу https://pmregatta.ru/privacy. Вопросы по обработке данных принимаются по адресу web@naviclub.org.