Политика обработки персональных данных
Политика объясняет, какие персональные данные ООО «Следекс» получает через сайты и в переписке, зачем, где их хранит, кому поручает обработку и какие права есть у каждого, чьи данные мы обрабатываем. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Вопросы – на sledext.vip@yandex.ru.
01Оператор
Оператор персональных данных – ООО «Следекс» (далее – «Оператор», «мы»). Реквизиты и адрес – в конце страницы.
Политика действует на сайте sledext.ru и на сайтах экспедиций на его поддоменах, включая их мобильные версии и формы заявок (далее – «Сайты»), а также в переписке с нами в Telegram, WhatsApp, по телефону и электронной почте.
02Какие данные мы получаем
Из формы заявки. Имя; выбранный способ связи – Telegram, WhatsApp или телефон; номер телефона или имя пользователя в Telegram; отметка о согласии; дата и время заявки; с какого Сайта и с какого устройства она отправлена.
В переписке. То, что человек сообщает сам: даты поездки, состав группы, опыт, вопросы.
При посещении Сайтов. IP-адрес, тип браузера и устройства, адреса открытых страниц – в журналах сервера хостинг-провайдера; файлы cookie – по Политике cookie.
Паспортные данные, сведения о здоровье и другие данные для участия в экспедиции через Сайты не собираются. Их запрашивают только при бронировании – по договору об участии и по отдельному согласию.
03Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Ответить на заявку, связаться выбранным способом, подготовить брифинг и предложение об экспедиции | Имя, способ связи, телефон или имя в Telegram, сообщения | Согласие (п. 1 ч. 1 ст. 6 № 152-ФЗ), данное отдельным документом – Согласием на обработку персональных данных |
| Обеспечивать работу и безопасность Сайтов, исправлять ошибки | Технические данные | Законный интерес Оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ) |
| Считать статистику посещений | Статистические cookie | Согласие в плашке cookie. Сейчас счётчик статистики на Сайтах не подключён |
| Выполнять требования закона | Данные, которых требует закон | Обязанность по закону (п. 2 ч. 1 ст. 6 № 152-ФЗ) |
Решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки мы не принимаем.
04Как проходит заявка
Форма отправляет заявку по защищённому соединению (HTTPS) обработчику, который работает внутри самого Сайта – на том же сервере, что и Сайт, у хостинг-провайдера ООО «Регистратор доменных имен РЕГ.РУ» в России. Обработчик сразу передаёт заявку в CRM-систему Оператора amoCRM и копий у себя не хранит.
Посредников в этой цепочке нет: заявка не проходит через сторонние сервисы, мессенджеры и чат-боты и никуда, кроме amoCRM, не отправляется.
Базы данных, в которых записываются и хранятся персональные данные, находятся в России (ч. 5 ст. 18 № 152-ФЗ). Через Сайты трансграничная передача персональных данных не осуществляется.
05Кому мы поручаем обработку
Обработку по нашему поручению (ч. 3 ст. 6 № 152-ФЗ) ведут только те, без кого Сайты и работа с заявками невозможны:
- ООО «Регистратор доменных имен РЕГ.РУ», Россия – хостинг Сайтов и обработчика формы
- ООО «АМОЦРМ» (amoCRM), Россия – CRM-система: хранение заявок и переписки по ним
- ООО «Яндекс», Россия – электронная почта sledext.vip@yandex.ru, если нам пишут на почту
Каждый из них обрабатывает данные только в пределах поручения, соблюдает конфиденциальность и принимает меры защиты по ст. 19 № 152-ФЗ. Мы не продаём персональные данные, не передаём их для рекламы и не раскрываем третьим лицам без согласия, кроме случаев, предусмотренных законом.
Если после заявки человек бронирует экспедицию, данные, нужные для её организации, получают партнёры на маршруте: местный оператор, отели, перевозчики, страховая компания, органы власти страны пребывания. Это трансграничная передача – она проводится только по договору об участии в экспедиции, с отдельного письменного согласия и по правилам ст. 12 № 152-ФЗ.
06Сроки хранения
- Заявка, которая не привела к бронированию, – до ответа на неё и решения об экспедиции, но не дольше трёх лет с последнего обращения, либо до отзыва согласия
- Данные по договору об участии в экспедиции – в течение срока действия договора и сроков хранения, которых требуют законы о бухгалтерском и налоговом учёте
- Журналы сервера – в течение срока, установленного хостинг-провайдером
- Выбор в плашке cookie – 12 месяцев
Когда цель достигнута, срок истёк или согласие отозвано, мы уничтожаем данные в течение 30 дней, если у нас нет иного законного основания их хранить.
07Как мы защищаем данные
Сайты работают только по HTTPS. Обработчик формы не хранит заявки. Доступ к amoCRM есть только у сотрудников, которые работают с заявками, у каждого свой вход. Мы принимаем правовые, организационные и технические меры по ст. 18.1 и 19 № 152-ФЗ, а о неправомерной передаче персональных данных уведомляем Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 № 152-ФЗ.
08Права
Каждый, чьи данные мы обрабатываем, вправе:
- получить сведения об обработке своих данных
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели
- отозвать согласие на обработку
- обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде
Запрос можно направить на sledext.vip@yandex.ru или по почтовому адресу Оператора. Отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней – об этом сообщим с указанием причины.
09Отзыв согласия
Согласие отзывается письмом на sledext.vip@yandex.ru или по почтовому адресу Оператора. После отзыва мы прекращаем обработку и уничтожаем данные в течение 30 дней, если нет иного законного основания продолжать её. Отзыв не влияет на законность обработки до него.
10Cookie
Какие cookie ставят Сайты и как изменить выбор – в Политике cookie. Статистические cookie выключены, пока их не разрешат в плашке.
11Дети
Сайты и экспедиции рассчитаны на совершеннолетних. Мы сознательно не собираем через Сайты данные лиц младше 18 лет. Если несовершеннолетний едет в экспедицию с родителем или законным представителем, его данные мы получаем только от них.
12Ссылки на другие сервисы
Сайты ссылаются на Telegram, WhatsApp и Instagram. У этих сервисов свои правила обработки данных, они действуют, как только человек переходит по ссылке. Instagram принадлежит компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена в России.
13Изменения политики
Новая редакция вступает в силу с момента публикации на Сайтах. Действующая редакция всегда доступна по этой ссылке.