Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://nsk-1001.ru/ и его страниц, включая страницы туров, круизов, подборок и форм обратной связи (далее — Сайт).

Обработка персональных данных осуществляется в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

Используя Сайт, отправляя заявку, заполняя форму, выбирая способ связи или продолжая коммуникацию с менеджером, пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Какие персональные данные могут обрабатываться

Оператор может обрабатывать данные, которые пользователь самостоятельно указывает в формах, сообщениях или при общении с менеджером:

• имя, фамилию и отчество, если пользователь их указывает;
• номер телефона;
• адрес электронной почты;
• выбранный способ связи: WhatsApp, Telegram, Max или телефонный звонок;
• содержание обращения, комментарий к заявке, пожелания по туру, круизу, маршруту, датам, составу туристов и бюджету;
• выбранный тур, круиз, маршрут, программа, страница или форма, с которой отправлена заявка;
• дату и время отправки заявки;
• иные сведения, которые пользователь добровольно сообщает Оператору.

При работе форм и аналитики Сайта также могут обрабатываться технические сведения: IP-адрес, данные о браузере и устройстве, операционной системе, размере экрана, страницах просмотра, действиях на сайте, источнике перехода, UTM-метках, clientID и иных технических идентификаторах, если они фактически передаются формами или системами веб-аналитики.

3. Как обрабатываются заявки с сайта

Сайт использует собственные кодовые формы заявок. После отправки формы данные пользователя могут передаваться в Bitrix CRM для регистрации и обработки обращения, а также дублироваться на корпоративную электронную почту 1001 Тур для контроля поступления заявки.

Часть заявок после попадания в Bitrix CRM может обрабатываться с использованием сервиса Wazzup для организации коммуникации с клиентом и передачи обращения менеджеру.

После взятия заявки в работу менеджер может связываться с пользователем по выбранному пользователем каналу связи: WhatsApp, Telegram, Max или по телефонному звонку. Пользователь может выбрать иной удобный канал связи при дальнейшем общении с менеджером.

Оператор не размещает в настоящей Политике технические домены CRM, почтовых сервисов и сервисов коммуникации, если они не являются необходимыми для понимания порядка обработки данных пользователем.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• приём, регистрация и обработка обращения пользователя;
• подбор тура, круиза, маршрута, размещения, перелёта, страховки и иных туристических услуг;
• подготовка расчёта, консультации, предложения или программы путешествия;
• бронирование туристических услуг и исполнение договора или преддоговорных действий по запросу пользователя;
• передача обращения менеджеру и ведение истории обращения в Bitrix CRM;
• дублирование заявки на корпоративную электронную почту для контроля качества обработки;
• коммуникация с пользователем по выбранному каналу связи, включая WhatsApp, Telegram, Max и телефонный звонок;
• информирование по обращению, подбору тура, статусу заявки, бронированию, сопровождению клиента и связанным с поездкой вопросам;
• направление информационных и рекламных сообщений только при наличии отдельного согласия пользователя или иного законного основания;
• контроль качества обслуживания, уточнение деталей заявки и обратная связь;
• аналитика эффективности сайта, рекламных кампаний, источников перехода и пользовательского опыта;
• обеспечение корректной, безопасной и стабильной работы Сайта.

5. Правовые основания и условия обработки

Правовыми основаниями обработки являются согласие пользователя на обработку персональных данных, необходимость обработки обращения пользователя, подготовка и исполнение договора, а также требования законодательства Российской Федерации.

Обработка может осуществляться как с использованием средств автоматизации, так и без них. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6. Передача данных третьим лицам и сервисам

Оператор может передавать персональные данные в объёме, необходимом для обработки обращения, подбора, бронирования и оказания туристических услуг, следующим категориям получателей:

• туроператорам, отелям, перевозчикам, страховым компаниям, визовым центрам и иным организациям, участвующим в организации поездки;
• Bitrix CRM — для регистрации, распределения, обработки и хранения истории обращения;
• корпоративной электронной почте 1001 Тур — для дублирования и контроля поступления заявок;
• Wazzup и сервисам коммуникации — для обработки части заявок после попадания в CRM и организации общения с пользователем;
• мессенджерам и операторам связи, если пользователь выбрал общение через WhatsApp, Telegram, Max или телефонный звонок;
• поставщикам технических и аналитических сервисов, обеспечивающих работу Сайта, статистику посещений и защиту от злоупотреблений.

Передача осуществляется только в объёме, необходимом для указанных целей. Оператор не продаёт персональные данные пользователей.

7. Трансграничная передача

Трансграничная передача персональных данных может быть необходима при бронировании отдельных туристических услуг у иностранных поставщиков, при использовании выбранных пользователем мессенджеров или сервисов коммуникации, а также в иных случаях, когда это требуется для обработки обращения, подготовки предложения или исполнения договора.

Такая передача осуществляется в необходимом объёме и с учётом требований применимого законодательства. Если пользователь выбирает канал связи, инфраструктура которого может находиться за пределами Российской Федерации, дальнейшая коммуникация может предполагать обработку данных соответствующим сервисом по его правилам.

8. Срок хранения персональных данных

Персональные данные хранятся до достижения целей обработки, в течение срока действия согласия, в течение сроков, необходимых для исполнения договора и требований законодательства, либо до отзыва согласия пользователем, если отсутствуют иные законные основания для продолжения обработки.

Данные заявок и история коммуникации могут храниться в CRM и служебных системах Оператора для подтверждения факта обращения, контроля качества, выполнения обязательств и соблюдения требований законодательства.

9. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от аналитических cookies, если такой выбор доступен в настройках cookies на Сайте;
• отказаться от информационных и рекламных сообщений по ссылке или команде отписки, сообщением менеджеру либо обращением на email Оператора, если пользователь ранее давал отдельное согласие на такие сообщения;
• обратиться к Оператору по вопросам обработки персональных данных.

Запросы по персональным данным направляются на адрес: turoperator@leteam.travel. Для корректной обработки запроса Оператор может попросить подтвердить личность заявителя и уточнить сведения, необходимые для поиска данных.

10. Cookies, Яндекс.Метрика и Вебвизор

Сайт может использовать cookies и аналогичные технические средства для корректной работы страниц, форм, настроек пользователя, защиты от злоупотреблений, аналитики посещаемости и улучшения качества сайта.

Технические cookies

Технические cookies необходимы для стабильной работы Сайта, отображения страниц, сохранения выбранных настроек, работы форм, безопасности и иных обязательных функций. Без таких cookies отдельные функции Сайта могут работать некорректно.

Аналитические cookies

Аналитические cookies помогают оценивать эффективность сайта и рекламы: фиксировать посещения, источники перехода, UTM-метки, clientID и другие технические идентификаторы, просмотренные страницы, действия пользователя, примерное местоположение по техническим данным, тип устройства, браузер, операционную систему и IP-адрес.

На Сайте может использоваться Яндекс.Метрика, включая технологию Вебвизор. Эти инструменты помогают анализировать действия пользователей на страницах, улучшать структуру сайта, находить технические ошибки, оценивать качество рекламного трафика и удобство форм.

При внедрении cookie-баннера пользователь сможет принять все cookies или оставить только обязательные технические cookies. Пользователь также сможет отказаться от аналитических cookies и изменить свой выбор через настройки cookies, если такая настройка доступна на Сайте.

Пользователь может дополнительно ограничить или удалить cookies в настройках своего браузера. При полном отключении cookies часть функций Сайта может быть недоступна или работать некорректно.

11. Изменения политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, порядка обработки персональных данных, используемых сервисов, функциональности Сайта или внутренних процессов обработки заявок.

Актуальная версия Политики размещается на странице /privacy-policy/.