Политика конфидецниальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта https://mega-guide.ru (далее — Сайт).

1.2. Оператором персональных данных является администратор Сайта mega-guide.ru (далее — Оператор). Контактный адрес электронной почты Оператора для обращений по вопросам обработки персональных данных: info@mega-guide.ru.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях при использовании ими Сайта, его сервисов, функционала, форм обратной связи, а также при оформлении заявок, бронирований и иных действий на Сайте.

1.4. Использование Сайта, а также заполнение любых форм, размещённых на Сайте, означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта и его сервисов.

1.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет актуальную, достоверную и достаточную информацию, необходимую для использования Сайта и его сервисов.

1.6. Настоящая Политика применяется только к Сайту https://mega-guide.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.

1.7. Актуальная версия Политики конфиденциальности размещена в свободном доступе на странице: https://mega-guide.ru/info-pages/privacy-policy

2. Основные термины

В настоящей Политике используются следующие основные термины:

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю Сайта). 

2.2. Пользователь — любое физическое лицо, посещающее Сайт https://mega-guide.ru и/или использующее его функционал, сервисы и формы.

2.3. Оператор — администратор сайта mega-guide.ru, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации. 

2.11. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью их дальнейшего восстановления.

2.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.14. Cookies — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя, которые используются для обеспечения корректной работы Сайта, аналитики и улучшения пользовательского опыта.

3. Какие данные мы собираем

3.1. Оператор собирает и обрабатывает персональные данные Пользователей исключительно в объёме, необходимом для работы Сайта https://mega-guide.ru, предоставления его сервисов, обработки запросов и исполнения обязательств перед Пользователем.

3.2. Данные, вводимые Пользователем самостоятельно В процессе использования Сайта Пользователь может добровольно предоставить следующие персональные данные:

• имя (или псевдоним);
• адрес электронной почты;
• номер телефона;
• иные сведения, которые Пользователь указывает при заполнении форм обратной связи, заявок или комментариев.

Обязательные для предоставления данные отмечаются в соответствующих формах. Иная информация предоставляется Пользователем по собственному усмотрению. 

3.3. Данные, связанные с бронированием и заявками При оформлении заявок на экскурсии, туры или иные услуги на Сайте могут обрабатываться следующие данные:

• имя и контактные данные Пользователя;
• выбранная экскурсия или услуга;
• дата, время и параметры бронирования;
• количество участников;
• иная информация, необходимая для корректной организации услуги.

3.4. Переписка и коммуникации Оператор может обрабатывать информацию, содержащуюся в переписке Пользователя:

• через формы обратной связи на Сайте;
• при обращении в службу поддержки;
• при взаимодействии с гидами или организаторами экскурсий через функционал Сайта.

Такая информация используется исключительно для обработки запросов, поддержки Пользователей и контроля качества предоставляемых услуг. 

3.5. Технические и автоматически собираемые данные При посещении Сайта автоматически могут собираться следующие технические данные:

• IP-адрес; дата и время доступа к Сайту;
• адреса запрашиваемых страниц (URL);
• тип браузера и операционной системы;
• данные об устройстве Пользователя;
• источник перехода на Сайт (referrer);
• идентификаторы сессий и иные технические параметры.

Указанные данные не позволяют напрямую идентифицировать Пользователя, однако в совокупности могут рассматриваться как персональные данные. 

3.6. Файлы cookie и аналогичные технологии Сайт использует файлы cookie и аналогичные технологии для:

• обеспечения корректной работы Сайта;
• сохранения пользовательских настроек;
• анализа поведения Пользователей и улучшения качества сервиса.

Пользователь может управлять использованием файлов cookie с помощью настроек своего браузера. Отключение cookie может привести к ограничению или некорректной работе отдельных функций Сайта. 

3.7. Обезличенные данные Также на Сайте осуществляется сбор и обработка обезличенных данных о посетителях с использованием сервисов интернет-аналитики (например, статистика посещаемости, поведение на страницах). Такие данные используются исключительно в аналитических и статистических целях и не позволяют установить личность конкретного Пользователя.

3.8. Общие положения Все перечисленные выше данные далее по тексту настоящей Политики объединяются общим понятием «персональные данные». Оператор не осуществляет обработку специальных категорий персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей исключительно в законных целях и в объёме, необходимом для функционирования Сайта https://mega-guide.ru, предоставления его сервисов и исполнения обязательств перед Пользователями. 

4.2. Персональные данные Пользователей обрабатываются в следующих целях:

4.2.1. Работа сервиса

• обеспечение корректной работы Сайта и его функционала;
• предоставление доступа к информации, материалам и сервисам Сайта; администрирование и техническая поддержка Сайта;
• обеспечение безопасности, предотвращение мошеннических и неправомерных действий. 

4.2.2. Бронирование и оформление заявок

• обработка заявок на экскурсии, туры и иные услуги;
• организация бронирования и взаимодействия с гидами и организаторами;
• передача необходимых данных партнёрам исключительно в объёме, необходимом для оказания услуги;
• выполнение договорных обязательств перед Пользователем.

4.2.3. Поддержка пользователей

• обработка обращений, запросов и сообщений Пользователей;
• обратная связь с Пользователями, включая направление уведомлений и ответов;
• улучшение качества обслуживания и разрешение спорных ситуаций.

4.2.4. Аналитика и улучшение качества сервиса

• анализ поведения Пользователей на Сайте;
• сбор статистической и обезличенной информации о посещаемости;
• улучшение интерфейса, структуры и функционала Сайта;
• развитие и оптимизация сервисов.

4.2.5. Маркетинг и информирование

• направление Пользователям информационных и сервисных сообщений;
• уведомление о новых экскурсиях, услугах, специальных предложениях и акциях;
• проведение маркетинговых и информационных рассылок только при наличии согласия Пользователя, с возможностью отказа от получения таких сообщений в любое время.

4.3. Оператор не принимает решений, порождающих для Пользователя юридические последствия или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4.4. Персональные данные не используются для целей, несовместимых с целями, указанными в настоящем разделе.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователей на законной основе и в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных». 

5.2. Правовыми основаниями обработки персональных данных Пользователей являются:

5.2.1. Согласие Пользователя Обработка персональных данных осуществляется на основании добровольного, осознанного и однозначного согласия Пользователя, выраженного путём:

• использования Сайта https://mega-guide.ru;
• заполнения и отправки форм обратной связи, заявок, бронирований;
• направления обращений Оператору по электронной почте или иным способом.

Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой. 

5.2.2. Исполнение договора Обработка персональных данных осуществляется в случаях, когда она необходима:

• для заключения и исполнения договоров и соглашений с Пользователем;
• для обработки заявок и бронирований;
• для организации и предоставления услуг, выбранных Пользователем;
• для взаимодействия с гидами и организаторами экскурсий в рамках исполнения обязательств перед Пользователем. 

5.2.3. Требования законодательства Обработка персональных данных может осуществляться без дополнительного согласия Пользователя в случаях, когда такая обработка:

• предусмотрена действующим законодательством Российской Федерации;
• необходима для исполнения обязанностей, возложенных на Оператора законом;
• осуществляется по требованию уполномоченных государственных органов в установленном законом порядке.

5.3. Обработка обезличенных данных Пользователей (в том числе файлов cookie и данных интернет-аналитики) осуществляется в случаях, когда это разрешено настройками браузера Пользователя и используется для целей, указанных в настоящей Политике.

5.4. Предоставляя свои персональные данные, Пользователь подтверждает, что действует свободно, своей волей и в своём интересе, а также осознаёт цели и условия их обработки.

6. Условия обработки и хранения персональных данных

6.1. Обработка персональных данных Пользователей осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и исключительно в целях, указанных в настоящей Политике.

6.2. Способы обработки персональных данных

6.2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.2.2. К операциям по обработке персональных данных относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Сроки хранения персональных данных

6.3.1. Персональные данные Пользователей хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором, стороной которого является Пользователь.

6.3.2. В случае достижения целей обработки персональных данных либо утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено действующим законодательством.

6.4. Актуализация и удаление данных

6.4.1. Пользователь вправе в любой момент:

• запросить уточнение своих персональных данных;
• потребовать их блокирования или удаления;
• отозвать согласие на обработку персональных данных.

6.4.2. В случае получения обращения Пользователя Оператор принимает необходимые меры по актуализации, блокированию или удалению персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

6.5. Конфиденциальность персональных данных 6.5.1. Оператор обеспечивает конфиденциальность персональных данных и принимает меры по недопущению их неправомерного или случайного раскрытия.

6.5.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных обязанностей и обеспечения работы Сайта.

6.6. Обезличивание персональных данных

6.6.1. Оператор вправе осуществлять обезличивание персональных данных Пользователей в целях:

• статистического анализа;
• улучшения качества сервиса;
• проведения аналитических исследований. 

6.6.2. Обезличенные данные не позволяют идентифицировать конкретного Пользователя.

6.7. Отзыв согласия

6.7.1. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных путём направления соответствующего уведомления Оператору по адресу электронной почты info@mega-guide.ru.

6.7.2. В случае отзыва согласия обработка персональных данных прекращается, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные Пользователей третьим лицам исключительно в объёме, необходимом для достижения целей обработки, указанных в настоящей Политике, и при соблюдении требований законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 

7.2. Передача персональных данных осуществляется только при наличии законных оснований, включая согласие Пользователя, исполнение договора либо требования законодательства.

7.3. Передача партнёрам (гидам и организаторам экскурсий)

7.3.1. В рамках обработки заявок, бронирований и оказания услуг Оператор вправе передавать персональные данные Пользователя партнёрам — гидам и организаторам экскурсий.

7.3.2. Передаваемые данные могут включать:

• имя Пользователя;
• номер телефона;
• адрес электронной почты;
• сведения о выбранной экскурсии, дате и параметрах бронирования;
• иную информацию, необходимую для корректного оказания услуги.

7.3.3. Передача осуществляется строго в объёме, необходимом для исполнения обязательств перед Пользователем. Партнёры обязуются использовать полученные данные только для целей оказания соответствующей услуги и в соответствии с требованиями законодательства.

7.4. Передача платёжным сервисам

7.4.1. В случае осуществления оплаты услуг через сторонние платёжные системы персональные данные Пользователя могут передаваться таким сервисам в объёме, необходимом для проведения платежа.

7.4.2. Обработка персональных данных платёжными сервисами осуществляется ими самостоятельно в соответствии с их политиками конфиденциальности. Оператор не несёт ответственности за обработку персональных данных такими третьими лицами.

7.5. Передача подрядчикам и техническим партнёрам

7.5.1. Оператор вправе привлекать сторонних подрядчиков для обеспечения функционирования Сайта и его сервисов, включая:

• хостинг-провайдеров;
• сервисы аналитики;
• сервисы рассылок и уведомлений;
• подрядчиков по технической поддержке.

7.5.2. Таким лицам персональные данные передаются только в объёме, необходимом для выполнения ими своих функций, и при условии соблюдения ими конфиденциальности и требований законодательства.

7.6. Передача по требованиям законодательства

7.6.1. Оператор вправе передать персональные данные Пользователя государственным органам, судам или иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.6.2. Такая передача осуществляется исключительно на законных основаниях и в пределах, установленных действующим законодательством.

7.7. Общие условия передачи

7.7.1. Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам в иных целях, не предусмотренных настоящей Политикой.

7.7.2. Все лица, получающие доступ к персональным данным Пользователей, обязуются соблюдать конфиденциальность и обеспечивать их защиту.

8. Трансграничная передача персональных данных

8.1. Оператор вправе осуществлять трансграничную передачу персональных данных Пользователей на территорию иностранных государств исключительно в случаях, предусмотренных действующим законодательством Российской Федерации, и в объёме, необходимом для достижения целей обработки персональных данных, указанных в настоящей Политике.

8.2. До начала осуществления трансграничной передачи персональных данных Оператор принимает меры по обеспечению того, чтобы иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивался надлежащий уровень защиты прав субъектов персональных данных.

8.3. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих надлежащую защиту прав субъектов персональных данных, допускается только в следующих случаях:

• при наличии отдельного согласия Пользователя на трансграничную передачу его персональных данных;
• при необходимости исполнения договора, стороной которого либо выгодоприобретателем по которому является Пользователь. 

8.4. Пользователь, предоставляя свои персональные данные и используя Сайт https://mega-guide.ru, подтверждает своё согласие на возможную трансграничную передачу персональных данных в целях, предусмотренных настоящей Политикой.

8.5. Трансграничная передача персональных данных осуществляется с соблюдением требований конфиденциальности и мер защиты персональных данных, установленных законодательством Российской Федерации.

9. Права пользователя

9.1. Пользователь имеет право получать информацию, касающуюся обработки его персональных данных, включая сведения:

• о факте обработки персональных данных;
• о целях и правовых основаниях обработки;
• о составе обрабатываемых персональных данных;
• о сроках обработки и хранения персональных данных; о третьих лицах, которым персональные данные передаются.

9.2. Право на изменение и уточнение данных

9.2.1. Пользователь вправе требовать от Оператора уточнения, обновления или изменения своих персональных данных в случае, если они являются неполными, неточными или устаревшими.

9.2.2. Актуализация персональных данных осуществляется на основании обращения Пользователя, направленного Оператору по контактным данным, указанным в настоящей Политике.

9.3. Право на удаление и блокирование данных

9.3.1. Пользователь вправе требовать блокирования или уничтожения своих персональных данных в случае, если:

• персональные данные являются незаконно полученными;
• персональные данные не являются необходимыми для заявленных целей обработки;
• персональные данные не являются необходимыми для заявленных целей обработки;
• обработка персональных данных осуществляется с нарушением законодательства. 

9.3.2. Удаление или блокирование персональных данных осуществляется Оператором в порядке и сроки, установленные действующим законодательством Российской Федерации.

9.4. Право на отзыв согласия

9.4.1. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных.

9.4.2. Отзыв согласия осуществляется путём направления соответствующего уведомления Оператору по адресу электронной почты: info@mega-guide.ru с пометкой «Отзыв согласия на обработку персональных данных».

9.4.3. В случае отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка допускается на иных законных основаниях, предусмотренных законодательством Российской Федерации.

9.5. Право на ограничение и возражение

9.5.1. Пользователь вправе возражать против обработки своих персональных данных в целях маркетинга и получения информационных рассылок.

9.5.2. Пользователь вправе отказаться от получения маркетинговых и информационных сообщений в любое время без объяснения причин.

9.6. Контакты для обращений

9.6.1. Все обращения и запросы, связанные с обработкой персональных данных, Пользователь вправе направлять Оператору по адресу электронной почты: info@mega-guide.ru.

9.6.2. Оператор рассматривает обращения Пользователей в порядке и сроки, установленные законодательством Российской Федерации.

10. Меры защиты персональных данных

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

10.2. Организационные меры защиты

10.2.1. Назначение ответственных лиц за организацию обработки и обеспечение безопасности персональных данных.

10.2.2. Ограничение доступа к персональным данным только тем сотрудникам и подрядчикам, которым такой доступ необходим для выполнения служебных обязанностей.

10.2.3. Ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства Российской Федерации в области защиты персональных данных и настоящей Политикой.

10.2.4. Контроль за соблюдением требований конфиденциальности и порядка обработки персональных данных.

10.3. Технические меры защиты

10.3.1. Использование технических средств и программного обеспечения для защиты персональных данных от несанкционированного доступа.

10.3.2. Применение средств защиты информации, включая антивирусную защиту, межсетевые экраны и иные средства безопасности.

10.3.3. Разграничение прав доступа к информационным системам и базам данных, содержащим персональные данные.

10.3.4. Мониторинг и выявление попыток несанкционированного доступа к персональным данным.

10.4. Контроль доступа и безопасность хранения

10.4.1. Доступ к персональным данным предоставляется только после прохождения процедур аутентификации и авторизации.

10.4.2. Персональные данные хранятся в информационных системах, защищённых от несанкционированного доступа, с применением актуальных средств защиты.

10.4.3. Обработка персональных данных осуществляется с использованием защищённых каналов передачи информации.

10.5. Резервное копирование и восстановление данных

10.5.1. Оператор осуществляет регулярное резервное копирование информации с целью предотвращения утраты персональных данных.

10.5.2. В случае утраты, повреждения или уничтожения персональных данных Оператор принимает меры по их восстановлению в разумные сроки.

10.6. Общие положения

10.6.1. Применяемые Оператором меры защиты персональных данных соответствуют уровню потенциальных угроз и актуальному состоянию информационных технологий.

10.6.2. Оператор постоянно совершенствует систему защиты персональных данных с учётом изменений законодательства, развития технологий и выявленных рисков.

11. Cookies и аналитика

11.1. Сайт https://mega-guide.ru использует файлы cookie и иные аналогичные технологии для обеспечения корректной работы Сайта, повышения удобства использования, а также для анализа пользовательской активности.

11.2. Файлы cookie могут использоваться в следующих целях:

• обеспечение корректного функционирования Сайта и его сервисов;
• сохранение пользовательских настроек и предпочтений;
• анализ посещаемости и поведения Пользователей на Сайте;
• улучшение качества сервиса, интерфейса и контента.

11.3. На Сайте могут использоваться сторонние сервисы интернет-аналитики (в том числе системы статистики посещаемости), которые собирают обезличенные данные о действиях Пользователей на Сайте. Такие данные не позволяют напрямую идентифицировать Пользователя.

11.4. Пользователь вправе в любой момент:

• отключить использование файлов cookie;
• ограничить их использование;
• удалить ранее сохранённые cookie путём изменения соответствующих настроек в браузере. 

11.5. Отключение или ограничение использования файлов cookie может привести к некорректной работе отдельных функций Сайта либо к ограничению доступа к некоторым сервисам.

12. Заключительные положения 

12.1. Настоящая Политика конфиденциальности действует бессрочно до замены её новой редакцией.

12.2. Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.3. Актуальная версия Политики конфиденциальности всегда доступна в сети Интернет по адресу: https://mega-guide.ru/info-pages/privacy-policy

12.4. Все вопросы, предложения и обращения, связанные с обработкой персональных данных и настоящей Политикой, Пользователь вправе направлять Оператору по адресу электронной почты: info@mega-guide.ru

12.5. Использование Сайта Пользователем после внесения изменений в настоящую Политику означает согласие Пользователя с такими изменениями.