Политика конфиденциальности
Оператор персональных данных — ООО «Жираф» (ИНН 0278177191, КПП 027301001, ОГРН 1110280012457), юридический адрес: 450000, Республика Башкортостан, г. Уфа, бульвар Плеханова, д. 5, кв. 123. Коммерческий бренд сайта — EcoTravelSystem.
1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://zhiraf-b2b.ru/ (далее — Сайт), управляемого под коммерческим брендом EcoTravelSystem.
Оператор персональных данных — ООО «Жираф» (ИНН 0278177191, КПП 027301001, ОГРН 1110280012457), юридический адрес: 450000, Республика Башкортостан, г. Уфа, бульвар Плеханова, д. 5, кв. 123. Коммерческий бренд сайта — EcoTravelSystem.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
Используя Сайт, заполняя формы и принимая cookies, вы подтверждаете ознакомление с Политикой. Если вы не согласны с условиями, пожалуйста, не передавайте персональные данные через Сайт.
2. Какие данные мы обрабатываем
Состав данных зависит от вашего взаимодействия с Сайтом и договорными отношениями.
- Данные из формы заявки на Сайте: имя, телефон, название компании, объём поездок, роль, комментарий, URL страницы-источника, технический IP-адрес и время отправки.
- Контактные данные при обращении по email, телефону, Telegram или WhatsApp.
- Данные, необходимые для организации деловых поездок по договору: ФИО сотрудников, паспортные и визовые сведения (при необходимости), маршруты, даты, предпочтения по размещению и транспорту, корпоративные реквизиты.
- Технические данные при посещении Сайта: cookies, сведения о браузере и устройстве, действия на страницах — в объёме, описанном в Политике cookies.
3. Цели и правовые основания обработки
- Обработка заявок с Сайта, обратная связь и подготовка коммерческого предложения (согласие субъекта персональных данных, п. 1 ч. 1 ст. 6 152-ФЗ).
- Заключение и исполнение договора на организацию деловых поездок (п. 5 ч. 1 ст. 6 152-ФЗ).
- Ведение бухгалтерского и налогового учёта, хранение первичных документов (исполнение обязанностей оператора по законодательству РФ).
- Аналитика посещаемости Сайта (Яндекс.Метрика, Google Analytics 4) — только после согласия на аналитические cookies.
- Обеспечение безопасности Сайта, предотвращение злоупотреблений и спама.
4. Передача данных третьим лицам
Мы не продаём персональные данные. Передача возможна только в случаях, необходимых для целей обработки:
- Почтовый хостинг и инфраструктура сайта — хостинг-провайдер Beget (обработка входящей почты на домен @zhiraf-b2b.ru и размещение Сайта).
- Уведомления о новых заявках — сервис Telegram (мессенджер Telegram) для доставки сообщений ответственным сотрудникам оператора.
- Аналитика — ООО «Яндекс» (Яндекс.Метрика) и Google LLC (Google Analytics 4) при наличии согласия на cookies.
- Исполнение поездок — авиакомпании, железнодорожные перевозчики, отели, визовые центры, страховые и иные поставщики туристических услуг в объёме, необходимом для бронирования.
- Государственные органы — при наличии законного требования.
5. Трансграничная передача персональных данных
При бронировании отелей, авиабилетов и иных услуг за пределами Российской Федерации персональные данные путешественников (ФИО, контакты, паспортные сведения — при необходимости, даты поездки) могут передаваться иностранным отелям, глобальным системам бронирования (GDS), авиаперевозчикам и иным контрагентам в стране оказания услуги. Такая передача осуществляется в целях исполнения договора с клиентом.
При использовании Google Analytics 4 технические данные о посещении Сайта могут обрабатываться на серверах Google за пределами РФ — после вашего согласия на аналитические cookies.
При доставке уведомлений через Telegram данные из заявки (имя, телефон, компания, комментарий) могут обрабатываться на инфраструктуре мессенджера Telegram, которая может находиться за пределами РФ.
Оператор принимает меры, предусмотренные ст. 12 152-ФЗ, в том числе информирует субъектов о возможной трансграничной передаче и обеспечивает обработку на основании согласия или договора.
6. Сроки хранения персональных данных
Закон не устанавливает единый срок для всех категорий данных. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом:
По истечении сроков данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
- Заявки с Сайта (без заключения договора): до 3 (трёх) лет с даты обращения либо до отзыва согласия — в зависимости от того, что наступит раньше, если иное не требуется для защиты прав оператора в споре.
- Данные клиентов и путешественников по договору: в течение срока действия договора и не менее 5 (пяти) лет после его окончания — для целей бухгалтерского и налогового учёта и предъявления требований (в соответствии с законодательством РФ о хранении первичных документов).
- Паспортные, визовые и иные документы, собранные для конкретной поездки: до завершения поездки и закрытия расчётов по ней, далее — в составе дел по договору в сроки, указанные выше.
- Данные аналитики (cookies, обезличенные идентификаторы): согласно срокам хранения Яндекс.Метрики и Google Analytics, но не дольше, чем это необходимо для целей аналитики, и при отзыве согласия на cookies — прекращение сбора новых аналитических данных.
7. Меры защиты персональных данных
- Ограничение доступа к данным уполномоченными сотрудниками.
- Использование защищённого соединения HTTPS на Сайте.
- Антиспам-защита форм, ограничение частоты отправки заявок.
- Хранение резервных копий заявок при сбое доставки уведомлений — с ограниченным сроком и доступом.
8. Права субъекта персональных данных
Вы вправе:
- получать сведения об обработке ваших персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обработаны незаконно;
- отозвать согласие на обработку (в части, основанной на согласии);
- обжаловать действия оператора в Роскомнадзор или в суд.
9. Контакты по вопросам персональных данных
Запросы, связанные с обработкой персональных данных, направляйте оператору ООО «Жираф»:
Email: info@zhiraf-b2b.ru
Телефон: +7 (937) 330-50-18 (Пн–Пт 9:00–18:00, время Уфы)
Почтовый адрес оператора: 450000, Республика Башкортостан, г. Уфа, бульвар Плеханова, д. 5, кв. 123.
Офис для личного визита (по предварительной договорённости): 450068, г. Уфа, ул. Юрия Гагарина, 74/1, офис 3.
Сведения об использовании cookies — в Политике cookies.