Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных — ООО «ФОРТУНА», ОГРН 1037843069880, ИНН 7825501610. Адрес: 191024, Санкт-Петербург, Невский проспект, дом 141–17. Электронная почта: info@fortuna-travel.ru.

Политика применяется к данным посетителей сайта, заявителей, клиентов и их представителей, полученным через сайт и при последующем взаимодействии по обращению. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

2. Цели, состав данных и основания обработки

• Обратная связь и консультации. Имя, контактный телефон, электронная почта, выбранный канал связи и содержание обращения — для ответа и уточнения запроса. Основание: согласие заявителя, а в предусмотренных законом случаях — действия по его инициативе до заключения договора.
• Подбор поездки и предварительная заявка. Контактные данные, маршрут, даты, теплоход, каюта или категория размещения, количество путешественников, пожелания и адрес страницы заявки — для подбора предложений и обработки запроса. Основание: отдельное согласие либо иное применимое основание, предусмотренное законом.
• Заключение и исполнение договора. Сведения о заказчике и путешественниках в объёме, необходимом для конкретной услуги, расчётов и обязательной отчётности. Дополнительные данные, включая данные документов, запрашиваются отдельно, когда без них невозможно оформление поездки. Основание: договор, действия по инициативе заказчика до его заключения и требования закона.
• Личный кабинет, если он используется. Регистрационные и контактные данные, сведения об учётной записи и действиях пользователя — для авторизации, безопасности и предоставления функций кабинета. Основание определяется характером услуги и требованиями законодательства; при необходимости запрашивается отдельное согласие.
• Работа и безопасность сайта. IP-адрес, дата и время обращения, адреса посещённых страниц, сведения о браузере и устройстве, технические журналы и cookie — для работы сайта, предотвращения злоупотреблений, диагностики и статистики. Основания и необходимость согласия зависят от назначения соответствующей обработки.

Данные не используются для несовместимых с первоначальной целью задач. Оператор не запрашивает специальные категории и биометрические данные через обычные формы обращения. Не следует указывать в комментариях лишние сведения о себе или других людях.

Предоставляя сведения другого человека для оформления поездки, заявитель должен иметь законное основание для их передачи и ознакомить этого человека с правилами обработки. Это не освобождает Оператора от его собственных обязанностей по закону.

3. Согласие и добровольность

Когда обработка основана на согласии, оно предоставляется отдельным осознанным действием: пользователь самостоятельно отмечает пустое поле согласия и отправляет форму. Само посещение сайта или ознакомление с этой Политикой не означает согласия на все виды обработки.

Обязательные для конкретного обращения поля обозначаются в форме. Если не предоставить сведения, необходимые для ответа или оформления услуги, Оператор может не иметь возможности обработать соответствующий запрос. Это не ограничивает просмотр общедоступных страниц.

Согласие на обработку обращения не включает согласие на рекламу. Рекламные сообщения могут направляться только при наличии отдельного надлежащего основания; отказаться от них можно по указанным в сообщении контактам или через Оператора.

4. Порядок обработки и получатели

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение данных — с использованием средств автоматизации и без них.

Доступ имеют только уполномоченные лица в пределах служебных обязанностей. Для обеспечения работы сайта и обработки обращений могут привлекаться исполнители, связанные договорными обязанностями по конфиденциальности, безопасности и обработке данных только по поручению Оператора.

Для оформления и исполнения поездки необходимые сведения могут передаваться соответствующим туроператорам, перевозчикам, организациям размещения, страховым и другим поставщикам заказанных услуг — только при наличии законного основания и в необходимом объёме. Государственным органам сведения предоставляются в случаях, установленных законом.

Данные не публикуются и не распространяются на основании обычного согласия из формы заявки. Для распространения, если оно предполагается, требуется самостоятельное правовое основание. Трансграничная передача допускается только при соблюдении установленных законом условий и процедур; согласие на обращение не является неограниченным разрешением на такую передачу.

5. Cookie и сторонние сервисы

Cookie — небольшие файлы, сохраняемые браузером. Технические cookie могут использоваться для сеанса, работы форм, безопасности и сохранения настроек. Другие cookie и идентификаторы могут применяться для статистики, аналитики и работы внешних виджетов.

На отдельных страницах используются сторонние сервисы, в том числе Яндекс Метрика, Google Analytics, LiveInternet, Jivo и Google reCAPTCHA. При загрузке соответствующего сервиса его поставщик может получать технические сведения о браузере, устройстве и посещении. Правила такого поставщика действуют в части его самостоятельной обработки; ссылки на внешние сайты не означают, что Оператор управляет ими.

Доступные параметры cookie можно изменить в окне настроек на сайте и в браузере. Необязательные категории в окне настроек не отмечены заранее. Блокировка технических cookie может нарушить работу отдельных функций. Настройки браузера и отказ от cookie сами по себе не заменяют отзыв согласия на обработку уже отправленной заявки.

6. Сроки хранения, прекращение и уничтожение

Данные хранятся не дольше, чем требуется для соответствующей цели, если иной срок не установлен договором или законом. Для обращений учитывается завершение ответа и обработки заявки; для договорных, расчётных и отчётных документов — применимые обязательные сроки хранения. Технические сведения хранятся с учётом их назначения и требований безопасности.

При достижении цели, утрате законного основания или получении отзыва Оператор прекращает обработку, блокирует, удаляет или уничтожает данные в установленные законом сроки, кроме случаев, когда дальнейшая обработка разрешена или обязательна по закону.

7. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, уничтожения и иных неправомерных действий. Меры включают ограничение доступа, распределение полномочий, требования конфиденциальности и контроль применяемых средств обработки.

8. Права пользователя и порядок обращения

Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.

Направьте запрос на info@fortuna-travel.ru или письмом по адресу Оператора. Укажите суть обращения и сведения, позволяющие найти соответствующую заявку или договор. Для защиты данных от выдачи постороннему лицу может потребоваться подтверждение личности или полномочий представителя. Ответ предоставляется в срок, установленный законодательством.

Для отзыва согласия можно использовать тему письма «Отзыв согласия на обработку персональных данных». После отзыва обработка без согласия может продолжаться только при наличии другого законного основания.