1. Общие положения
1.1. Политика описывает, как турагентство «Джемини Тревел» обрабатывает и защищает персональные данные, и действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — индивидуальный предприниматель Андреев Андрей Андреевич, ИНН 272384521361, ОГРНИП 326508100396771. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-26-573839 (далее — Оператор, мы). Контакты: info@geminitravel.ru, +7 915 097-21-53.
1.3. Политика распространяется на все данные, которые Оператор получает через сайт geminitravel.ru, по телефону, по электронной почте и в мессенджере MAX, в том числе при заключении и исполнении договора о реализации туристского продукта.
1.4. Персональные данные обрабатывает Оператор и допущенные им лица, давшие письменное обязательство о соблюдении конфиденциальности. Доступ предоставляется только в объёме, необходимом для их задач.
2. Чьи данные, какие, зачем и на каком основании
| Цель | Субъекты | Данные | Основание |
|---|---|---|---|
| Ответ на заявку и подбор тура | Посетители сайта, заявители | Имя, телефон, email, текст обращения, сведения о выбранном туре (отель, даты, ночи, питание, цена, туроператор) | Согласие (текст согласия; форма заявки); действия по запросу субъекта до заключения договора (п. 1 и 5 ч. 1 ст. 6) |
| Заключение и исполнение договора о реализации туристского продукта, бронирование у туроператора | Заказчики; туристы, в пользу которых заключён договор, в том числе дети | ФИО, пол, дата рождения, гражданство, данные паспорта РФ, заграничного паспорта или свидетельства о рождении, телефон, email | Исполнение договора, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6). Данные несовершеннолетних предоставляют их законные представители |
| Расчёты и кассовые чеки | Заказчики, плательщики | ФИО, телефон или email для чека, сведения об оплате | Исполнение договора; обязанность по закону о применении ККТ (п. 2 и 5 ч. 1 ст. 6) |
| Бухгалтерский и налоговый учёт, ответы на запросы государственных органов | Заказчики, туристы | Данные из договора и платёжных документов | Обязанность по закону (п. 2 ч. 1 ст. 6) |
| Информационные и рекламные рассылки (email, MAX) | Клиенты и заявители, давшие согласие | Имя, email, телефон | Согласие (п. 1 ч. 1 ст. 6; ст. 18 закона «О рекламе») |
| Публикация отзывов на сайте geminitravel.ru и в сообществе ВКонтакте | Клиенты, давшие согласие | Имя, фотографии, текст отзыва | Согласие на распространение (ст. 10.1) |
| Аналитика работы сайта (Яндекс.Метрика) | Посетители сайта | Cookie, IP-адрес, сведения о браузере и устройстве, действия на сайте, запись действий на странице: клики, прокрутка, движения курсора | Согласие в cookie-баннере |
| Работа поиска туров на странице «Поиск туров» (модуль Tourvisor и встроенные в него Яндекс.Карты) | Посетители сайта | Cookie и идентификаторы в хранилище браузера, IP-адрес, сведения о браузере и устройстве, адрес страницы и источник перехода, действия в модуле поиска, параметры поиска (направление, город вылета, даты, ночи, состав туристов) | Согласие в уведомлении о cookie (п. 1 ч. 1 ст. 6) |
2.1. При подборе и бронировании тура мы не запрашиваем сведения о здоровье и другие специальные категории персональных данных и не обрабатываем биометрические данные. Если для отмены поездки по болезни, страхового случая или особых условий перелёта и размещения нужны медицинские документы, по возможности передайте их напрямую страховщику или туроператору — мы подскажем, куда и как. Если без нашего участия не обойтись, такие сведения принимаем только после вашего отдельного согласия в письменной форме, только в объёме, который требует получатель, и удаляем после передачи. Медицинские документы, присланные без такого согласия, мы не храним и не пересылаем.
2.2. Документы (паспорта, свидетельства о рождении) принимаем только по электронной почте info@geminitravel.ru. Через мессенджеры документы не принимаем.
3. Как обрабатываем
3.1. Обработка смешанная: с использованием средств автоматизации и без них.
3.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение — только публикация отзывов по отдельному согласию.
3.3. Решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаем.
3.4. Базы данных с персональными данными граждан России находятся на территории Российской Федерации.
4. Кому передаём
4.1. Туроператорам, у которых бронируется тур, — в объёме, нужном для бронирования и исполнения договора. Туроператор — самостоятельный оператор персональных данных. Список туроператоров-партнёров — на странице «О компании».
4.2. Сервисам, которые обрабатывают данные по нашему поручению (ч. 3 ст. 6): CRM-система для учёта заявок и договоров, почтовый сервис, онлайн-касса и оператор фискальных данных, сервис доставки заявок с сайта на почту. Все они — российские, хранят данные на серверах в России и обязаны соблюдать конфиденциальность и защищать данные. Перечень таких лиц сообщим по запросу.
4.3. АО «ТБанк» (ИНН 7710140679) — приём оплаты.
4.4. ООО «Яндекс» (ИНН 7736207543) — только после согласия на cookie: сервис Яндекс.Метрика — аналитика сайта; сервис Яндекс.Карты — карта в модуле поиска туров на странице «Поиск туров». Яндекс.Карты получают IP-адрес и сведения о браузере напрямую из браузера посетителя и могут устанавливать cookie на доменах Яндекса; для этих данных ООО «Яндекс» — самостоятельный оператор и обрабатывает их по своей политике (yandex.ru/legal/confidential).
4.5. ООО «Турвизор.ру» (ИНН 5904403034), модуль поиска туров на странице «Поиск туров» — только после согласия на cookie. Данные передаются из браузера посетителя напрямую. ООО «Турвизор.ру» — самостоятельный оператор: обрабатывает их по своей политике (tourvisor.ru/legal/policy.pdf) и хранит в России. Заявки на тур и имя, телефон, email из форм сайта ООО «Турвизор.ру» не передаются.
4.6. Государственным органам — в случаях, предусмотренных законом.
5. Передача за рубеж
5.1. Мы не передаём персональные данные иностранным лицам.
5.2. При поездке за границу туроператор как самостоятельный оператор передаёт данные туристов иностранным отелям, перевозчикам и другим исполнителям услуг, входящих в тур. Это необходимо для исполнения договора.
6. Сроки хранения и уничтожение
| Данные | Срок |
|---|---|
| Заявка, по которой договор не заключён | 1 год с последнего обращения |
| Копии (сканы) паспортов и свидетельств о рождении | 3 месяца после окончания поездки |
| Сведения о здоровье, переданные по отдельному письменному согласию | Удаляем после передачи получателю, не позднее 30 дней с получения; согласие хранится вместе с договором |
| Договор и документы по нему, платёжные документы | 5 лет после окончания года, в котором исполнен договор |
| Данные для рассылок, опубликованные отзывы | До отзыва согласия |
| Кассовые чеки | В сроки, установленные законодательством о применении ККТ |
| Данные аналитики | По правилам Яндекс.Метрики |
| Данные модуля поиска туров | Cookie в браузере — до сроков из раздела 9 или до отзыва согласия; у ООО «Турвизор.ру» — по его правилам |
6.1. По истечении срока, при достижении цели или отзыве согласия данные уничтожаются. При отзыве согласия — в течение 30 дней, если у нас нет другого законного основания продолжать обработку.
6.2. Уничтожение подтверждается актом в соответствии с требованиями Роскомнадзора.
7. Права субъекта
7.1. Вы вправе:
- получить сведения об обработке своих данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- в любой момент отозвать согласие;
- обжаловать наши действия в Роскомнадзоре или в суде.
7.2. Запросы и отзыв согласия направляйте на info@geminitravel.ru. Ответим в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим. Текст согласия: geminitravel.ru/soglasie.
8. Защита данных
8.1. Мы принимаем правовые, организационные и технические меры по ст. 18.1 и 19 закона № 152-ФЗ, в том числе: ограничиваем доступ к данным; передаём данные по защищённым каналам; поручаем обработку только сервисам, которые обязаны соблюдать конфиденциальность и защищать данные.
8.2. При утечке персональных данных уведомляем Роскомнадзор в сроки, установленные законом.
9. Cookie
9.1. Сайт использует файлы cookie и хранилище браузера (localStorage, sessionStorage). Без согласия работает только запись о вашем выборе в уведомлении о cookie.
9.2. Только после согласия в уведомлении о cookie запускаются Яндекс.Метрика (аналитика) и модуль поиска туров Tourvisor на странице «Поиск туров».
9.3. Модуль Tourvisor может устанавливать на домене geminitravel.ru следующие cookie (по коду модуля; часть из них появляется только при отдельных действиях в поиске):
| Cookie | Назначение | Срок |
|---|---|---|
| tv-user-id | идентификатор посетителя для статистики Tourvisor | 1 год |
| tv-session-id | идентификатор сеанса | 30 минут |
| tv_search, tv-search-tourist | последние параметры поиска | 30 дней |
| tv-last-hotel-search | последний поиск по отелю | до закрытия браузера |
| tv_cartid | служебный идентификатор модуля | 14 дней |
Кроме того, модуль хранит в localStorage и sessionStorage настройки, историю поисков и служебные данные (tv-settings, tv-search-history, tv_sess, tv-popular-departure, TVUserData и другие ключи с префиксом tv в любом регистре) — до очистки браузера или отзыва согласия. Состав cookie может меняться при обновлении модуля; назначение и сроки остальных cookie определяет ООО «Турвизор.ру» в своей политике.
9.4. Cookie Яндекс.Метрики — по правилам Яндекса. Яндекс.Карты в модуле поиска могут устанавливать cookie на доменах Яндекса (yandex.ru); их назначение и сроки определяет ООО «Яндекс». Сайт удалить их не может — это делается в настройках браузера.
9.5. Отозвать согласие можно в «Настройках cookie» внизу любой страницы или письмом на info@geminitravel.ru. После этого сайт не загружает Яндекс.Метрику и модуль поиска и удаляет их cookie и данные в хранилище браузера на домене geminitravel.ru. Отключить cookie можно и в настройках браузера; поиск туров без них может не работать.
10. Изменение политики
Действующая редакция всегда опубликована по адресу geminitravel.ru/privacy.