Политика конфиденциальности

1. Оператор и обращения

Оператор — ООО «Краски Жизни», ИНН 3916502660, ОГРН 1123926017060. Адрес: 238210, Калининградская область, г. Гвардейск, ул. Колхозная, д. 8, кв. 19. Сайт: kraski-tours.ru. По вопросам обработки данных, исправления сведений и отзыва согласий: gutuevam@mail.ru.

2. Обслуживание и история обращений

Обрабатываем имя, телефон, электронную почту, содержание обращения, параметры поездки, историю заявок и заказов, сведения о расчётах и необходимые технические сведения об отправке формы. Основания — отдельное согласие, заключение и исполнение договора по инициативе клиента, а также обязанности оператора по закону.

Отвечаем на обращения, которые клиент сам направляет через сайт, мессенджер или социальную сеть, чтобы подготовить и исполнить договор. В переписке обрабатываем содержание обращения, контактные данные, выбранную услугу, дату и состав поездки. Для подготовки ответов и обработки обращений могут применяться автоматизированные средства; разговор может продолжить сотрудник, в том числе по просьбе клиента. Решения по обращению, которые порождают юридические последствия для клиента или иным образом затрагивают его права и законные интересы, принимаем с участием сотрудника; на основании исключительно автоматизированной обработки такое решение возможно только в случаях, предусмотренных законом.

Историю используем для исполнения заказа, возвратов, рассмотрения обращений и последующих обращений самого клиента. Храним сведения, пока они необходимы для соответствующей цели и существует правовое основание. Завершение одной поездки не означает автоматического удаления действующей клиентской истории. При этом возможность когда-нибудь получить новый заказ сама по себе не оправдывает бессрочное хранение любых данных.

3. Персональные предложения и реклама

По отдельному добровольному согласию сохраняем имя, контакты, историю поездок и предпочтения для подготовки персональных предложений. Эти сведения могут храниться длительно, без установленного календарного срока, пока сохраняется цель и согласие не отозвано. Период без новых поездок сам по себе не прекращает подписку.

Для отправки рекламных предложений дополнительно необходимо отдельное согласие на получение рекламы. Обе галочки необязательны и изначально сняты; отказ не препятствует заказу. Согласие на обслуживание, переписка по обращению, наличие старого заказа или отсутствие запрета в карточке клиента не считаются согласием на рекламу.

Отказаться можно по ссылке в предложении, через менеджера или письмом оператору. Ссылка прекращает рекламные обращения и обработку для персональных предложений. После отказа сведения больше не используются для этих целей; наличие самостоятельного основания для хранения документов по заказам проверяется отдельно.

4. Сроки хранения и прекращение обработки

Срок хранения определяется отдельно для заявок, договоров, расчётных документов, клиентской истории и добровольной подписки. Документы бухгалтерского и налогового учёта хранятся в течение обязательных сроков, установленных законодательством для соответствующего вида документа.

Сведения, необходимые для предъявления, рассмотрения и защиты от конкретных требований, хранятся в необходимом объёме на применимом законном основании. Это не разрешает использовать архив для рекламы.

После достижения цели, утраты основания или отзыва согласия обработка прекращается, а данные уничтожаются либо обезличиваются в сроки, предусмотренные законом, если нет другого законного основания для хранения. Отзыв рекламной подписки не отменяет заказ и не требует удаления документов, которые оператор обязан хранить.

Факт и редакция согласия, дата его предоставления и отказ сохраняются в необходимом объёме для подтверждения соблюдения требований и предотвращения повторных рекламных обращений.

5. Доступ, передача и защита

Доступ предоставляется сотрудникам, которым данные необходимы для работы. Данные могут передаваться исполнителям заказанной услуги, платёжным и техническим поставщикам в объёме, необходимом для соответствующей цели, при наличии законного основания и необходимых договорных условий. Государственным органам — в предусмотренных законом случаях.

Если средства подготовки ответов и обработки обращений предоставляет внешний поставщик, оператор поручает ему обработку только с согласия клиента, если иное не предусмотрено федеральным законом. Поставщик получает только то, что необходимо для ответа и обработки обращения, и по договору обязан соблюдать Федеральный закон № 152-ФЗ, хранить конфиденциальность, обеспечивать безопасность данных, прекращать обработку и удалять данные на условиях договора и закона. Если согласия нет, обращение ведёт сотрудник без такого поставщика. Наименование, адрес и роль поставщика и страну обработки сообщаем по запросу.

Оператор применяет меры ограничения доступа и защиты данных. При сборе данных граждан Российской Федерации через интернет соблюдаются требования к использованию баз данных на территории России: полученные данные сначала записываются в такие базы. Передача данных за рубеж возможна только при наличии законного основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ. Использование внешнего сервиса не освобождает оператора от требований закона.

6. Права клиента

Можно запросить сведения об обработке и её основаниях, уточнить данные, отозвать согласие, потребовать прекращения неправомерной обработки, блокирования или уничтожения данных в предусмотренных законом случаях. Для исполнения запроса оператор может запросить сведения, необходимые для подтверждения личности.

Обращения рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ. Действия оператора можно обжаловать в Роскомнадзор или суд.