Туристическое агентство Реал тур

1. Общие положения

1.1. Настоящая Политика обработки персональных данных с использованием сервиса «Яндекс.Метрика» (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), и определяет порядок обработки персональных данных пользователей сайта https://www.realtur37.ru (далее — Сайт) с применением метрического сервиса «Яндекс.Метрика».

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Реальность» (далее — Оператор):

• Юридический адрес: 153000, г. Иваново, ул. Богдана Хмельницкого, д. 30
• ИНН 3702534986, ОГРН 1073702036110
• Контактный email: info@realtur37.ru

1.3. Политика применяется ко всем персональным данным, обрабатываемым Оператором с помощью сервиса «Яндекс.Метрика» в целях анализа посещаемости Сайта и поведения пользователей.

1.4. Используемые в Политике термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и позволяющие сервису «Яндекс.Метрика» распознавать устройство пользователя при повторных посещениях;
• Сервис «Яндекс.Метрика» — инструмент веб-аналитики, предоставляемый ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16), позволяющий оценивать посещаемость Сайта и анализировать поведение пользователей.

2. Категории обрабатываемых персональных данных

2.1. С помощью сервиса «Яндекс.Метрика» на Сайте могут обрабатываться следующие категории данных:

Категория данных	Примеры	Относится к ПДн*
Технические данные	Тип браузера, ОС, разрешение экрана, язык интерфейса	Нет (обезличенные)
Данные о сессии	Время посещения, длительность сессии, источник перехода	Нет (обезличенные)
Поведенческие данные	Просмотренные страницы, клики, прокрутка, действия на сайте	Нет (обезличенные)
Геолокационные данные	Страна, регион, город (определяются по IP-адресу)	Да (косвенно)
Идентификаторы	Уникальный ID пользователя, cookie-идентификатор	Да (косвенно)
Хэш от пользовательского агента	Технический идентификатор устройства	Нет (обезличенные)

2.2. Оператор не передаёт в «Яндекс.Метрику» следующие данные:

• ФИО пользователя;
• Контактные данные (телефон, email);
• Паспортные данные, ИНН, СНИЛС;
• Платёжные реквизиты;
• Иные данные, позволяющие прямо идентифицировать субъекта ПДн.

3. Цели обработки персональных данных

3.1. Обработка персональных данных с использованием «Яндекс.Метрики» осуществляется в следующих целях:

• Анализ посещаемости Сайта и источников трафика;
• Оценка удобства навигации и юзабилити Сайта;
• Выявление технических ошибок и оптимизация работы Сайта;
• Формирование обезличенной статистики для улучшения качества услуг;
• Персонализация контента и рекламных материалов (при наличии отдельного согласия).

3.2. Обработка данных не преследует цели принятия автоматизированных решений, затрагивающих права субъектов персональных данных.

4. Правовые основания обработки

4.1. Правовым основанием обработки персональных данных с помощью «Яндекс.Метрики» является согласие субъекта персональных данных, предоставляемое в соответствии с ч. 1 ст. 9 Закона № 152-ФЗ.

4.2. Согласие считается полученным с момента совершения пользователем конклюдентного действия: нажатия на кнопку «Я согласен / согласна» во всплывающем окне с информацией об использовании файлов cookie и метрических сервисов.

4.3. В случаях, предусмотренных Законом, обработка может осуществляться без согласия субъекта, в том числе:

• Для исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона);
• Для защиты жизни, здоровья или иных жизненно важных интересов (п. 4 ч. 1 ст. 6 Закона).

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

5.2. Способы обработки включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передачу (в рамках, установленных настоящей Политикой), блокирование, удаление, уничтожение персональных данных.

5.3. Передача персональных данных третьим лицам:

• Данные, обрабатываемые через «Яндекс.Метрику», могут передаваться ООО «Яндекс» в объёме, необходимом для функционирования сервиса, в соответствии с Пользовательским соглашением Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/;
• Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

5.4. Трансграничная передача персональных данных:

• Сервис «Яндекс.Метрика» предоставляется российской компанией ООО «Яндекс», серверы обработки данных расположены на территории Российской Федерации;
• В случае, если в будущем будет осуществляться трансграничная передача данных, Оператор обязуется уведомить Роскомнадзор в порядке, установленном ст. 12 Закона № 152-ФЗ.

6. Срок обработки и хранения персональных данных

6.1. Срок обработки персональных данных с помощью «Яндекс.Метрики» определяется сроком действия согласия пользователя.

6.2. Данные, собранные сервисом «Яндекс.Метрика», хранятся на серверах ООО «Яндекс» в соответствии с внутренними регламентами сервиса (стандартный срок хранения — до 3 лет с даты сбора, если иное не установлено пользователем в настройках счётчика).

6.3. Оператор хранит журналы согласий пользователей на обработку ПДн в течение 3 (трёх) лет с даты отзыва согласия или прекращения обработки.

7. Права субъекта персональных данных

7.1. Пользователь вправе:

• Ознакомиться с фактом обработки его персональных данных;
• Потребовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных в любое время;
• Запретить обработку своих персональных данных для целей продвижения товаров, работ, услуг на рынке;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации прав, указанных в п. 7.1, субъект персональных данных может направить запрос Оператору:

• По электронной почте: info@realtur37.ru;
• Почтовым отправлением по адресу: 153000, г. Иваново, ул. Богдана Хмельницкого, д. 30.

7.3. Запрос должен содержать:

• ФИО субъекта персональных данных;
• Контактные данные для направления ответа;
• Суть обращения;
• Подпись (для письменных обращений).

7.4. Ответ на запрос направляется Оператором в срок, не превышающий 30 дней с даты его получения, в порядке, установленном ст. 14 Закона № 152-ФЗ.

8. Порядок отзыва согласия на обработку персональных данных

8.1. Пользователь вправе отозвать согласие на обработку персональных данных с помощью сервиса «Яндекс.Метрика» в любое время.

8.2. Отзыв согласия осуществляется одним из следующих способов:

• Направление письменного заявления на email: info@realtur37.ru с темой «Отзыв согласия на обработку ПДн (Яндекс.Метрика)»;
• Направление письменного заявления почтой по адресу: 153000, г. Иваново, ул. Богдана Хмельницкого, д. 30;
• Изменение настроек файлов cookie в браузере пользователя (см. п. 9.3).

8.3. После получения отзыва Оператор прекращает обработку персональных данных субъекта с помощью «Яндекс.Метрики» в срок, не превышающий 10 рабочих дней, и обеспечивает удаление/обезличивание ранее собранных данных, если их дальнейшее хранение не требуется в целях, предусмотренных законодательством.

8.4. Пользователь уведомляется, что отзыв согласия на обработку данных через «Яндекс.Метрику» не влияет на возможность использования основных функций Сайта, однако может ограничить возможность персонализации контента и улучшения пользовательского опыта.

9. Файлы cookie и управление настройками

9.1. Сервис «Яндекс.Метрика» использует файлы cookie для сбора данных о поведении пользователей на Сайте.

9.2. Файлы cookie не содержат персональные данные в явном виде (ФИО, телефон, email), однако в совокупности с иной информацией могут способствовать косвенной идентификации пользователя.

9.3. Пользователь вправе управлять настройками cookie в своём браузере:

• Запретить сохранение всех cookie;
• Удалять сохранённые cookie;
• Настроить уведомление при попытке сохранения cookie.

9.4. При отключении cookie некоторые функции Сайта и сервиса аналитики могут работать некорректно.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10.2. В рамках использования «Яндекс.Метрики» применяются следующие меры защиты:

• Передача данных осуществляется по защищённому протоколу HTTPS;
• Идентификаторы пользователей обезличиваются;
• Доступ к статистике в интерфейсе «Яндекс.Метрики» защищён авторизацией и двухфакторной аутентификацией.

10.3. Оператор регулярно проводит оценку соответствия обработки персональных данных требованиям Закона № 152-ФЗ и актуализирует меры защиты при изменении условий обработки.

11. Заключительные положения

11.1. Настоящая Политика подлежит размещению на Сайте по адресу: https://www.realtur37.ru.

11.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.3. При изменении Политики в части, затрагивающей права субъектов персональных данных, Оператор обеспечивает повторное получение согласия пользователей.

11.4. Все предложения или вопросы по настоящей Политике просим направлять по адресу: info@realtur37.ru.