ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «КРЕАТИВНАЯ КОМАНДА» при использовании сайта legko.travel, мобильных и веб-приложений, личного кабинета, сервисов бронирования и иных связанных с ними сервисов legko.travel.
1. Общие положения
1.1. Оператор персональных данных
Оператором персональных данных является:
Общество с ограниченной ответственностью «КРЕАТИВНАЯ КОМАНДА»
Сокращенное наименование: ООО «КРЕАТИВНАЯ КОМАНДА»
ОГРН: 1137847452841
ИНН: 7805636602
КПП: 780501001
Юридический адрес: 198302, г. Санкт-Петербург, ул. Морской Пехоты, д. 10, корп. 1, лит. А, помещение 6-Н
Адрес электронной почты для обращений по вопросам обработки персональных данных: go@legko.travel
Далее — «Оператор».
1.2. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием пользователями сайта legko.travel, приложения, личного кабинета, форм обратной связи, бронирования и заказа туристских и иных услуг.
1.3. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.
1.4. Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации.
2. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
• пользователей сайта и приложения legko.travel;
• зарегистрированных пользователей и владельцев личных кабинетов;
• заказчиков туристских услуг, авиабилетов и иных услуг;
• туристов и пассажиров;
• лиц, в интересах которых пользователь осуществляет бронирование;
• несовершеннолетних туристов и пассажиров, данные которых предоставляются их родителями, законными представителями либо иными лицами, имеющими законные основания для их предоставления;
• представителей пользователей;
• лиц, обращающихся в службу поддержки;
• получателей информационных и рекламных сообщений;
• контрагентов и их представителей.
3. Персональные данные, которые может обрабатывать Оператор
3.1. Идентификационные и контактные данные
В зависимости от используемой услуги могут обрабатываться: фамилия, имя, отчество; дата рождения; пол; гражданство; номер телефона; адрес электронной почты; адрес места жительства или пребывания, когда это необходимо; сведения учетной записи и личного кабинета.
3.2. Данные документов
Оператор может обрабатывать серию и номер паспорта гражданина Российской Федерации, дату выдачи, сведения об органе, выдавшем документ, код подразделения; сведения заграничного паспорта, его номер, дату выдачи и срок действия, государство и орган выдачи; сведения свидетельства о рождении; данные иных документов, удостоверяющих личность или необходимых для оформления поездки; сканированные копии, фотографии и электронные образы документов.
Оператор обрабатывает только те сведения документов, которые необходимы для соответствующей услуги, бронирования, заключения или исполнения договора либо выполнения требований законодательства.
3.3. Данные, необходимые для организации путешествия
В зависимости от состава заказа могут обрабатываться сведения о маршруте и поездке, стране и городе назначения, датах поездки, бронированиях, рейсах и авиабилетах, размещении, составе туристов и пассажиров, а также сведения, необходимые для оформления страхования, трансфера, визовой поддержки и иных заказанных услуг.
Если для конкретной услуги объективно необходимы сведения, относящиеся к специальным категориям персональных данных, их обработка осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания.
3.4. Технические данные
При использовании сайта или приложения могут автоматически обрабатываться IP-адрес, cookie, идентификаторы устройства и сессии, тип устройства, операционная система, тип и версия браузера, дата и время посещения, источник перехода, посещенные страницы, действия на сайте и в приложении, технические журналы событий и ошибок, а также сведения, необходимые для обеспечения безопасности, предотвращения злоупотреблений и функционирования сервиса.
3.5. Данные аналитики
Для анализа работы сервиса, улучшения интерфейса, оценки эффективности рекламы и маркетинга могут использоваться сервисы веб-аналитики, коллтрекинга и рекламных технологий, включая Яндекс Метрику, VK Pixel и CoMagic, а также иные сервисы, сведения о которых Оператор размещает на сайте.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные для регистрации и функционирования личного кабинета; идентификации и аутентификации пользователя; оформления заявок, заказов и бронирований; подбора и бронирования туров; оформления и приобретения авиабилетов и иных перевозочных документов; бронирования гостиниц; организации трансферов и иных туристских услуг; оформления страховых продуктов; визовой поддержки; заключения и исполнения договоров; осуществления расчетов; взаимодействия с туроператорами, авиакомпаниями, гостиницами, страховыми организациями, системами бронирования и иными исполнителями; информирования о состоянии заказа; работы службы поддержки; рассмотрения обращений и претензий; выполнения требований законодательства; бухгалтерского и налогового учета; обеспечения безопасности; предотвращения мошенничества; ведения технических журналов; анализа и улучшения сервиса; статистических исследований; направления рекламных и маркетинговых сообщений при наличии соответствующего предварительного согласия.
5. Правовые основания обработки
Оператор осуществляет обработку персональных данных на основании одного или нескольких предусмотренных законодательством Российской Федерации оснований, в том числе согласия субъекта персональных данных; необходимости обработки для заключения договора по инициативе субъекта; необходимости исполнения договора, стороной или выгодоприобретателем по которому является субъект; необходимости выполнения обязанностей, возложенных на Оператора законодательством; иных оснований, предусмотренных законодательством Российской Федерации.
Отзыв согласия не прекращает обработку данных, если у Оператора имеется иное законное основание для продолжения такой обработки.
6. Персональные данные других туристов и пассажиров
6.1. Пользователь может оформить заказ не только для себя, но и для других туристов или пассажиров, включая несовершеннолетних.
6.2. Предоставляя Оператору персональные данные другого лица, пользователь подтверждает наличие законных оснований для передачи таких данных Оператору и их использования в целях оформления и исполнения соответствующего заказа.
6.3. При необходимости получения согласия от имени другого субъекта пользователь подтверждает наличие соответствующих полномочий. В случаях, когда законодательство требует подтверждения полномочий представителя, Оператор вправе запросить такое подтверждение.
6.4. Персональные данные несовершеннолетних предоставляются их родителем, законным представителем либо иным лицом при наличии предусмотренных законом оснований и полномочий.
7. Действия с персональными данными
Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, сопоставление, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться с использованием средств автоматизации и без их использования.
8. Передача персональных данных третьим лицам
Для исполнения заказа Оператор может предоставлять необходимые персональные данные туроператорам; турагентам и принимающим организациям; авиакомпаниям и иным перевозчикам; аэропортам и организациям, участвующим в организации перевозки; гостиницам и иным средствам размещения; системам бронирования; страховым организациям; организациям, предоставляющим трансферные и экскурсионные услуги; визовым центрам и консульским учреждениям; платежным организациям и банкам; подрядчикам, обеспечивающим работу информационных систем, связи и клиентской поддержки; государственным органам в случаях, установленных законом.
Передается только тот объем персональных данных, который необходим соответствующему получателю для достижения конкретной цели. Если обработка поручается другому лицу, Оператор определяет требования к такой обработке и защите персональных данных в соответствии с законодательством Российской Федерации.
9. Трансграничная передача
В связи с бронированием международных поездок персональные данные могут передаваться получателям, находящимся за пределами Российской Федерации, например иностранным авиакомпаниям, гостиницам, принимающим организациям, системам бронирования и иным исполнителям услуг.
До начала соответствующей трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, применимые к такой передаче. Трансграничная передача осуществляется только в объеме, необходимом для организации и исполнения заказанных пользователем услуг либо при наличии иного предусмотренного законом основания.
10. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
Основные базы данных, используемые для первичного сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных пользователей legko.travel, размещаются на территории Российской Федерации в соответствии с применимыми требованиями законодательства.
11. Сроки обработки и хранения
Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором. Конкретные сроки хранения определяются с учетом цели обработки, срока действия договора, срока исполнения обязательств, требований законодательства о бухгалтерском, налоговом и ином обязательном учете, сроков исковой давности, необходимости разрешения претензий и споров и требований к хранению соответствующих документов.
После достижения целей обработки или утраты необходимости в обработке персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
12. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В частности, Оператор ограничивает доступ работников в соответствии с их должностными обязанностями; использует средства идентификации и разграничения доступа; обеспечивает регистрацию и контроль действий с информационными системами в необходимом объеме; принимает меры по защите информационных систем; осуществляет резервное копирование в необходимых случаях; контролирует актуальность мер защиты; устанавливает правила обработки и уничтожения данных; проводит внутренний контроль соблюдения требований.
13. Cookie и аналитические технологии
Сайт legko.travel может использовать cookie и аналогичные технологии. Необходимые cookie используются для функционирования сайта, обеспечения безопасности, сохранения сессии, авторизации пользователя и работы заказанных пользователем функций.
Аналитические и маркетинговые технологии могут использоваться для анализа посещаемости, поведения пользователей, оценки эффективности рекламы и улучшения сервиса. На сайте могут использоваться Яндекс Метрика, VK Pixel, CoMagic и иные указанные Оператором сервисы.
В случаях, когда законодательством или характером используемой технологии требуется согласие пользователя, соответствующие технологии активируются с учетом сделанного пользователем выбора. Пользователь может ограничить использование cookie посредством настроек браузера; это может повлиять на работу отдельных функций сайта.
14. Информационные и рекламные сообщения
Сервисные сообщения, непосредственно связанные с регистрацией, безопасностью учетной записи, заказом, оплатой, бронированием, рейсом и исполнением договора, могут направляться пользователю по указанным им контактным данным в рамках оказания услуги.
Рекламные и маркетинговые сообщения направляются по электронной почте, SMS и через мессенджеры только при наличии соответствующего предварительного согласия пользователя.
Пользователь может в любое время отказаться от рекламных сообщений способом, указанным в сообщении, в настройках сервиса при наличии соответствующей функции либо направив обращение на go@legko.travel. Отказ от рекламы не влияет на получение сообщений, необходимых для исполнения действующего заказа или договора.
15. Права субъекта персональных данных
Субъект персональных данных вправе в предусмотренных законодательством случаях получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения; отозвать ранее предоставленное согласие; возражать против обработки в предусмотренных законом случаях; отказаться от рекламных сообщений; защищать свои права и законные интересы предусмотренными законом способами.
16. Обращения пользователей
Обращения по вопросам обработки персональных данных, реализации прав субъекта, уточнения данных или отзыва согласия можно направлять:
Электронная почта: go@legko.travel
Почтовый адрес:
198302, г. Санкт-Петербург, ул. Морской Пехоты, д. 10, корп. 1, лит. А, помещение 6-Н
ООО «КРЕАТИВНАЯ КОМАНДА»
Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий, если без этого невозможно достоверно определить субъекта персональных данных.
17. Уничтожение персональных данных
При достижении целей обработки, истечении установленных сроков хранения либо наступлении иных предусмотренных законом оснований Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствует законное основание для их дальнейшей обработки.
18. Заключительные положения
Оператор вправе изменять настоящую Политику с учетом изменений законодательства, используемых технологий и процессов обработки персональных данных. Актуальная редакция размещается на сайте legko.travel и применяется с даты, указанной в документе.
Настоящая Политика является общедоступным документом. Отдельные согласия пользователя на обработку персональных данных и на получение рекламных сообщений оформляются отдельно в случаях, предусмотренных законодательством Российской Федерации.
ООО «КРЕАТИВНАЯ КОМАНДА» • legko.travel • go@legko.travel