Политика в отношении обработки персональных данных пользователей сайта carptravel.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «КАРПТРЕВЕЛ» (ООО «КАРПТРЕВЕЛ»), ИНН 3245011478, КПП 324501001, ОГРН 1163256062309 (далее — «Оператор»).

1.3. Контактные данные Оператора: — Телефон: 8 (800) 222-40-32 — E-mail: Logistic@carptravel.ru — Сайт: https://carptravel.ru

1.4. Политика действует в отношении всей информации, которую Оператор может получить о пользователях сайта https://carptravel.ru (далее — «Сайт»), его сервисов, программ и продуктов.

1.5. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

2. Основные понятия, используемые в Политике

— Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). — Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. — Оператор — ООО «КАРПТРЕВЕЛ». — Пользователь — любой посетитель Сайта. — Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя. — IP-адрес — уникальный сетевой адрес узла в компьютерной сети. — Сервис веб-аналитики — программное обеспечение, позволяющее собирать обезличенные сведения о посещениях Сайта в целях анализа его работы и улучшения качества предоставляемых услуг.

3. Состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные Пользователя: — фамилия, имя, отчество; — номер контактного телефона; — адрес электронной почты; — почтовый адрес (адрес доставки); — реквизиты, необходимые для оформления заказа и доставки товара; — иные данные, добровольно сообщённые Пользователем при регистрации, оформлении заказа, подписке на рассылки или направлении обращений.

3.2. На Сайте также происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет-статистики, в частности — сервиса «Яндекс.Метрика». Состав и условия обработки таких данных подробно описаны в разделе 8 настоящей Политики.

4. Цели обработки персональных данных

4.1. Целями обработки персональных данных Пользователя являются: — заключение, исполнение и расторжение договоров купли-продажи товаров, представленных на Сайте; — оформление и доставка заказов; — информирование Пользователя о статусе заказа; — предоставление доступа к персональному разделу (Личному кабинету); — ответы на обращения Пользователя; — направление информационных и рекламных рассылок (только при наличии согласия); — улучшение качества работы Сайта, удобства его использования, разработка новых сервисов; — проведение статистических и иных исследований на основе обезличенных данных.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются: — Конституция РФ; — Гражданский кодекс РФ; — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; — Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»; — Устав ООО «КАРПТРЕВЕЛ»; — согласие Пользователя на обработку его персональных данных; — договор, заключаемый между Оператором и Пользователем; — законный интерес Оператора в анализе работы Сайта и улучшении качества предоставляемых услуг (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных Законом № 152-ФЗ.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.3. Срок обработки персональных данных определяется достижением целей обработки, либо отзывом субъектом персональных данных своего согласия, либо иными законными основаниями.

6.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев: — получения явного согласия Пользователя; — передачи данных курьерским и транспортным службам, операторам почтовой связи в целях доставки заказа; — передачи данных платёжным сервисам в целях проведения расчётов; — передачи обезличенных данных о посещениях Сайта ООО «ЯНДЕКС» в рамках использования сервиса «Яндекс.Метрика» (см. раздел 8); — требований уполномоченных государственных органов в соответствии с законодательством РФ.

6.5. При обработке персональных данных Оператор обеспечивает их защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий путём принятия необходимых правовых, организационных и технических мер.

6.6. Хранение персональных данных осуществляется на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

6.7. Трансграничная передача персональных данных Оператором не осуществляется.

7. Права субъекта персональных данных

7.1. Пользователь имеет право: — получать сведения, касающиеся обработки его персональных данных; — требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отозвать своё согласие на обработку персональных данных; — обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке; — на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7.2. Для реализации своих прав Пользователь может направить запрос Оператору по адресу: Logistic@carptravel.ru или по телефону 8 (800) 222-40-32.

8. Использование файлов cookie и сервиса «Яндекс.Метрика»

8.1. Использование файлов cookie

8.1.1. Сайт использует файлы cookie для повышения удобства использования, аналитики и персонализации контента.

8.1.2. Пользователь может в любой момент отключить файлы cookie в настройках своего браузера. Однако отключение cookie может привести к ограничению функциональности Сайта.

8.2. Использование сервиса «Яндекс.Метрика»

8.2.1. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, юридический адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16) на основании Условий использования сервиса Яндекс.Метрика.

8.2.2. Сервис «Яндекс.Метрика» использует технологию cookies-файлов, размещаемых на устройстве Пользователя, а также аналогичные технологии для сбора и анализа обезличенных сведений о посещениях Сайта.

8.2.3. С помощью «Яндекс.Метрики» собираются и обрабатываются следующие обезличенные данные: — IP-адрес; — информация из cookies-файлов; — сведения о браузере (тип, версия, язык); — сведения об операционной системе и устройстве; — разрешение экрана; — источник перехода на Сайт (referrer); — адреса посещённых страниц Сайта и время их просмотра; — действия Пользователя на Сайте (клики, переходы, прокрутка, заполнение форм без передачи их содержимого); — иные технические данные, необходимые для анализа посещаемости.

8.2.4. На Сайте может быть включена функция «Вебвизор», позволяющая записывать действия Пользователя на страницах Сайта (движения курсора, клики, прокрутка, ввод данных в формы) с целью улучшения юзабилити. Конфиденциальные поля (пароли, платёжные реквизиты и иные чувствительные данные) маскируются и не записываются.

8.2.5. Цели обработки данных с помощью «Яндекс.Метрики»: — анализ посещаемости и поведения пользователей на Сайте; — оценка эффективности рекламных кампаний; — улучшение работы Сайта, его структуры и контента; — формирование сводной статистики; — выявление технических ошибок и проблем в работе Сайта.

8.2.6. Правовые основания обработки данных «Яндекс.Метрикой»: — согласие Пользователя, выраженное путём продолжения использования Сайта после ознакомления с уведомлением о применении cookies-файлов; — законный интерес Оператора в анализе работы Сайта и улучшении качества предоставляемых услуг (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).

8.2.7. Собираемые «Яндекс.Метрикой» данные передаются ООО «ЯНДЕКС» и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона № 152-ФЗ. Условия обработки данных Яндексом изложены в Политике конфиденциальности Яндекса и в Документе, описывающем обработку данных Яндекс.Метрикой.

8.2.8. Срок хранения данных, собираемых «Яндекс.Метрикой», составляет 25 месяцев с момента сбора (с возможностью продления Яндексом в соответствии с его внутренними регламентами).

8.2.9. Пользователь вправе в любой момент отказаться от сбора данных «Яндекс.Метрикой» одним из следующих способов: — отключить cookies-файлы в настройках своего браузера; — установить официальный блокировщик Яндекс.Метрики; — использовать режим «инкогнито» в браузере; — отозвать согласие на использование cookies через соответствующий элемент управления на Сайте (при наличии такой функциональности).

9. Заключительные положения

9.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов.

9.2. Все изменения, вносимые в настоящую Политику, публикуются на Сайте по адресу: https://carptravel.ru/info/politika/.

9.3. Настоящая Политика является внутренним документом Оператора и подлежит размещению на Сайте в свободном доступе.

9.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 1 настоящей Политики.