Индивидуальный предприниматель Спирина Виктория Игоревна
ИНН:   781439681661
ОГРНИП:   323784700141414

1. Общие положения

1.1. Индивидуальный предприниматель Спирина Виктория Игоревна (далее — Оператор) осуществляет обработку персональных данных с использованием информационной системы, включая интернет-сайт palmarytravel.com, личный кабинет пользователей, Telegram-бота и связанные с ними информационные системы (далее — Сайт).

1.2. Настоящая Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.3. Используя Сайт и предоставляя персональные данные, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой.

1.4. Основные понятия, используемые в Политике:

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных).
  • Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.
  • Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
  • Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
  • Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
  • Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
  • Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения данных.
  • Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
  • Файлы cookie — небольшие текстовые файлы, передаваемые с Сайта на устройство Субъекта и позволяющие сохранять информацию о сессии и настройках.

1.5. Категории субъектов персональных данных:

  • пользователи Сайта, зарегистрировавшие учётную запись;
  • клиенты, заказывающие туристические и иные услуги;
  • участники партнёрской программы.

1.6. Регистрируясь на Сайте и предоставляя персональные данные, Субъект подтверждает, что является совершеннолетним и полностью дееспособным. Сайт не предназначен для лиц младше 18 лет.

2. Права и обязанности Оператора

2.1. Оператор вправе:

  • самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
  • поручать обработку персональных данных другому лицу на основании договора при соблюдении требований части 3 статьи 6 Закона о персональных данных;
  • передавать персональные данные уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.

2.2. Оператор обязан:

  • организовать обработку персональных данных в соответствии с требованиями законодательства;
  • не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом;
  • обеспечивать соблюдение настоящей Политики лицами, привлекаемыми к обработке персональных данных;
  • отвечать на обращения и запросы Субъектов персональных данных в порядке, предусмотренном разделом 10 настоящей Политики;
  • в установленных законом случаях предоставлять уполномоченному органу по защите прав субъектов персональных данных запрашиваемую информацию в течение 30 дней с даты получения запроса.

3. Права Субъекта персональных данных

Субъект персональных данных вправе:

  • получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы, сроки обработки и хранения;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных либо в судебном порядке;
  • принимать предусмотренные законом иные меры по защите своих прав.

Обращения направляются на адрес электронной почты: victoria.spirina@mail.ru.

4. Цели обработки персональных данных

4.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработке подлежат только те данные, которые отвечают целям обработки и не являются избыточными.

4.2. Оператор обрабатывает персональные данные в следующих целях:

  • регистрация и ведение учётной записи Субъекта на Сайте;
  • заключение и исполнение договора-оферты, в том числе связанного с туристическими услугами;
  • предоставление доступа к материалам, сервисам и возможностям личного кабинета;
  • приём и обработка платежей, формирование кассовых чеков;
  • организация и ведение партнёрской программы, включая учёт партнёрской структуры, начисление и выплату вознаграждений;
  • проверка налогового статуса участника партнёрской программы, необходимая для оформления выплат;
  • направление сервисных уведомлений, необходимых для оказания услуг;
  • рассмотрение обращений и претензий;
  • обеспечение безопасности Сайта, предотвращение мошенничества и несанкционированного доступа;
  • хранение подтверждающих документов в сроки, установленные законодательством;
  • направление push-уведомлений в браузере — при согласии Субъекта на их получение;
  • исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Налоговый кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
  • Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
  • Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
  • иные нормативные правовые акты, регулирующие деятельность Оператора.

5.2. Правовыми основаниями обработки также являются:

  • согласие Субъекта персональных данных, предоставляемое при регистрации на Сайте;
  • необходимость исполнения договора, стороной которого является Субъект (пункт 5 части 1 статьи 6 Закона о персональных данных).

6. Объём и категории обрабатываемых персональных данных

6.1. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки и не являются избыточными. Оператор не осуществляет сбор персональных данных, не необходимых для заявленных целей обработки, не обрабатывает специальные категории и биометрические персональные данные, не запрашивает копии документов, удостоверяющих личность.

6.2. При использовании биометрического способа входа (Passkey/WebAuthn) биометрические данные (отпечаток пальца, изображение лица) обрабатываются исключительно локально на устройстве Субъекта и не передаются и не хранятся Оператором.

Всех пользователей Сайта:

  • фамилия, имя;
  • адрес электронной почты;
  • номер телефона;
  • страна и город (при указании Субъектом);
  • дата рождения (при указании Субъектом);
  • идентификатор пользователя Telegram (при использовании Telegram-бота);
  • изображение профиля (аватар) при загрузке Субъектом;
  • имя пользователя (username), выбираемое Субъектом при регистрации;
  • хешированный пароль учётной записи;
  • IP-адрес, файлы cookie, сведения о посещениях Сайта.
  • данные push-подписки браузера (идентификатор подписки, ключи шифрования) — при включении Субъектом push-уведомлений;

Заказчиков платных услуг — дополнительно:

  • сведения об оплатах: дата, сумма, статус, идентификатор платежа;

Участников партнёрской программы — дополнительно:

  • ИНН — для проверки статуса плательщика налога на профессиональный доход (самозанятого) либо индивидуального предпринимателя и оформления выплат;
  • номер телефона для перевода по Системе быстрых платежей;
  • реквизиты чека из приложения «Мой налог» либо акта — для подтверждения выплаты;
  • сведения о партнёрской структуре, начисленном и выплаченном вознаграждении.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с согласия Субъекта, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

7.2. Согласие на обработку персональных данных предоставляется Субъектом при регистрации на Сайте путём проставления отдельной отметки. Согласие является свободным, конкретным, информированным и сознательным.

7.3. Оператор осуществляет автоматизированную и смешанную обработку персональных данных.

7.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта, если иное не предусмотрено федеральным законом.

7.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования и распространения, в том числе:

  • использует защищённое соединение (HTTPS) при передаче данных;
  • разграничивает права доступа к информационной системе;
  • хранит пароли учётных записей в хешированном виде;
  • осуществляет резервное копирование;
  • хранит персональные данные в условиях, исключающих неправомерный доступ.

Во исполнение части 5 статьи 18 Закона о персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.6. Персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки данные подлежат удалению или уничтожению.

8. Файлы cookie

8.1. Оператор использует файлы cookie и журналы сервера при посещении Сайта. Собираемые данные могут включать IP-адрес, тип и язык браузера, адреса переходов, дату и время активности, сведения о просмотренных страницах.

8.2. Файлы cookie используются для обеспечения работы учётной записи, сохранения настроек Субъекта и анализа использования Сайта.

8.3. Субъект вправе отказаться от использования файлов cookie, отключив их в настройках браузера. Отключение может ограничить работу отдельных функций Сайта.

9. Передача персональных данных третьим лицам

9.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 4, и уведомляет получателей об обязанности соблюдать конфиденциальность.

9.2. Оператору платежей. Для проведения расчётов и формирования кассового чека данные передаются платёжному сервису Robokassa — в объёме, необходимом для проведения платежа и направления чека Субъекту.

9.3. Оператору фискальных данных. Сведения, включаемые в кассовый чек, передаются оператору фискальных данных и в Федеральную налоговую службу в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.

9.4. Раскрытие данных в рамках партнёрской программы. При наличии отдельного согласия участника его имя, изображение профиля и город отображаются пригласившему его участнику и вышестоящим участникам структуры — в объёме, необходимом для работы партнёрской программы. При отсутствии такого согласия участник отображается обезличенно — под username, без имени, изображения профиля и города. На начисление и выплату вознаграждения отсутствие согласия не влияет. Согласие предоставляется отдельной отметкой и может быть отозвано в любой момент в личном кабинете.

9.5. Уполномоченным органам. Передача персональных данных органам дознания и следствия, Федеральной налоговой службе и иным уполномоченным органам осуществляется в соответствии с требованиями законодательства Российской Федерации.

9.6. Трансграничная передача. Участникам, находящимся за пределами Российской Федерации, доступен Telegram-бот. При его использовании данные, необходимые для работы бота (идентификатор и имя пользователя Telegram), обрабатываются сервисом Telegram Messenger LLP на территории иностранного государства. Использование Telegram-бота добровольно: все услуги Сайта, включая доступ к материалам и функции партнёрской программы, предоставляются через личный кабинет на Сайте без использования мессенджеров. Первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9.7. Техническая поддержка Сайта. Для обеспечения работоспособности, технической поддержки и администрирования Сайта Оператор может привлекать лиц (в том числе на основании гражданско-правового договора), имеющих технический доступ к информационной системе и обрабатываемым в ней персональным данным в объёме, необходимом для выполнения соответствующих работ. Такие лица обязаны соблюдать конфиденциальность персональных данных и требования настоящей Политики.

10. Порядок обращения Субъекта персональных данных

10.1. Обращение направляется на адрес victoria.spirina@mail.ru и должно содержать:

  • фамилию, имя Субъекта персональных данных;
  • сведения, подтверждающие взаимодействие Субъекта с Оператором: адрес электронной почты учётной записи либо идентификатор учётной записи;
  • существо обращения.

10.2. Оператор рассматривает обращение в течение 15 (пятнадцати) календарных дней с даты получения.

10.3. В случае выявления неточных персональных данных Оператор блокирует данные, относящиеся к этому Субъекту, на период проверки и уточняет их в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений, после чего снимает блокирование.

10.4. При достижении целей обработки либо при отзыве Субъектом согласия персональные данные подлежат уничтожению, если их дальнейшая обработка не предусмотрена договором, стороной которого является Субъект, либо не требуется в соответствии с законодательством Российской Федерации. Отзыв согласия не влечёт удаления сведений, подлежащих хранению в силу закона, в том числе документов, подтверждающих расчёты и выплаты.

11. Рекламные и информационные рассылки

11.1. Оператор вправе направлять Субъекту сообщения рекламного характера посредством электронной почты и мессенджеров только при условии предварительного согласия в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

11.2. Согласие на получение рекламных сообщений предоставляется отдельной отметкой на Сайте и не является условием оказания услуг. Субъект вправе отказаться от получения рекламных сообщений, направив запрос на адрес victoria.spirina@mail.ru либо воспользовавшись ссылкой отказа в самом сообщении.

11.3. Сервисные уведомления, связанные с оказанием услуг (статус оплаты, восстановление доступа, изменения в работе Сайта), направляются без отдельного согласия и не являются рекламой.

12. Заключительные положения

12.1. Во исполнение части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Действующая редакция Политики всегда доступна по адресу https://palmarytravel.com.

12.3. Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Спирина Виктория Игоревна.

13. Реквизиты Оператора

  • Оператор — Индивидуальный предприниматель Спирина Виктория Игоревна
  • ИНН — 781439681661
  • ОГРНИП — 323784700141414
  • Адрес — г. Санкт-Петербург
  • Электронная почта — victoria.spirina@mail.ru
  • Телефон — +7 981 820-09-22
  • Сайт — https://palmarytravel.com

14. Дополнительные положения для пользователей из Европейского Союза (ЕС) и ЕЭЗ

14.1. Настоящий раздел применяется дополнительно к пользователям Сайта, находящимся на территории Европейского Союза (ЕС) или Европейской экономической зоны (ЕЭЗ), в случаях, когда к обработке их персональных данных применяется Общий регламент по защите данных (Регламент (ЕС) 2016/679, GDPR).

14.2. Правовыми основаниями обработки персональных данных таких пользователей в соответствии со статьёй 6 GDPR являются:

  • согласие субъекта персональных данных;
  • необходимость обработки для исполнения договора, стороной которого является субъект, либо для принятия мер по просьбе субъекта до заключения договора;
  • законные интересы Оператора (в частности, обеспечение безопасности Сайта и предотвращение мошенничества), если они не противоречат интересам и основным правам субъекта.

14.3. Субъект, находящийся на территории ЕС/ЕЭЗ, дополнительно к правам, указанным в разделе 3 настоящей Политики, вправе:

  • получить копию своих персональных данных в структурированном, широко используемом и машиночитаемом формате (право на переносимость данных);
  • возражать против обработки его персональных данных, осуществляемой на основании законных интересов Оператора;
  • отозвать согласие на обработку персональных данных в любое время без ущерба для законности обработки, совершённой до отзыва;
  • подать жалобу в надзорный орган по защите персональных данных страны своего постоянного проживания.

14.4. Персональные данные пользователей из ЕС/ЕЭЗ хранятся и обрабатываются на территории Российской Федерации. Трансграничная передача таких данных в Российскую Федерацию осуществляется на основании прямо выраженного согласия субъекта персональных данных на такую передачу (подпункт «a» пункта 1 статьи 49 GDPR), предоставляемого при регистрации на Сайте.

14.5. По вопросам, связанным с обработкой персональных данных в соответствии с GDPR, субъект может обратиться к Оператору по адресу электронной почты: victoria.spirina@mail.ru.

15. Пользователи из других стран

15.1. Если Субъект персональных данных находится за пределами Российской Федерации и Европейского Союза/ЕЭЗ (в частности, в Канаде, США, странах Африки или иных государствах), Оператор применяет к обработке его персональных данных общие принципы, изложенные в настоящей Политике: законность, ограничение целей обработки, минимизация данных, точность, ограничение сроков хранения и обеспечение безопасности.

15.2. Если применимое законодательство страны постоянного проживания Субъекта предоставляет ему дополнительные права, прямо не предусмотренные настоящей Политикой, Субъект вправе обратиться к Оператору по адресу электронной почты victoria.spirina@mail.ru. Оператор рассматривает такие обращения добросовестно, в разумный срок, с учётом требований законодательства Российской Федерации и технических возможностей Сайта.

15.3. Оператор не осуществляет продажу персональных данных третьим лицам за вознаграждение.