Политика конфиденциальности

1. Термины и определения

1.1 Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных), которую Пользователь предоставляет при заполнении формы на Сайте либо которая автоматически передаётся Оператору в процессе использования Сайта.

1.2. Пользователь — физическое лицо, использующее Сайт и добровольно предоставляющее Оператору свои персональные данные.

1.3. Оператор — ИП Арутюнов Леонид Германович, осуществляющий обработку персональных данных Пользователей в целях, определённых настоящей Политикой.

1.4. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление), извлечение, использование, передачу, удаление, уничтожение персональных данных.

1.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

1.6. Cookies — фрагменты данных, автоматически сохраняемые в браузере Пользователя, используемые для улучшения пользовательского опыта, аналитики и технической поддержки.

1.7. Сайт — интернет-ресурс, размещённый по адресу: https://mockticket.com, управляемый Оператором и предназначенный для оказания онлайн-услуги.

2. Персональные данные, обрабатываемые Оператором

2.1 Оператор обрабатывает следующие категории персональных данных, предоставляемых Пользователем при заполнении формы на Сайте:

• Фамилия и имя пассажира (вводится вручную);
• Номер документа, удостоверяющего личность (паспорт, ID-карта или иной документ, указанный Пользователем);
• Данные маршрута (страна/город отправления и прибытия, даты и время вылета/прилёта, номера рейсов);
• Адрес электронной почты;
• Иные сведения, вводимые Пользователем по собственному усмотрению.

2.2 В автоматическом режиме могут также обрабатываться:

• IP-адрес устройства Пользователя;
• тип браузера, технические параметры устройства;
• данные о времени входа и действиях на сайте;
• информация, собираемая посредством файлов cookies и аналитических инструментов (например, Яндекс.Метрика).

2.3. Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья и пр.), а также биометрические данные.

2.4. Все персональные данные, обрабатываемые Оператором, предоставляются Пользователем самостоятельно. Оператор не получает персональные данные из сторонних источников и не использует методы сбора информации от третьих лиц.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

• предоставление Пользователю доступа к Сервису и формирование маршрутной квитанции (PDF-документа);
• направление PDF-документа на указанный адрес электронной почты;
• обеспечение обратной связи, включая направление уведомлений, подтверждений и - сообщений, связанных с использованием Сервиса;
• администрирование Сайта и поддержка его работоспособности;
• аналитика поведения Пользователей на Сайте и оптимизация его структуры и интерфейса;
• соблюдение требований законодательства РФ, включая налоговое и бухгалтерское учёты (в случае финансовых операций);

3.2. Обработка персональных данных осуществляется исключительно в целях, совместимых с изначальными целями их сбора. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Обработка избыточных или нерелевантных данных не осуществляется. Оператор принимает меры по удалению или уточнению неполных или неточных данных, а также по обеспечению их актуальности.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих законных основаниях:

• статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие Пользователя, выраженное при оформлении заказа и/или при установке флажка в форме заказа;
• исполнение договора (публичной оферты), заключаемого между Пользователем и Оператором;
• исполнение требований действующего законодательства Российской Федерации.

4.2. Согласие на обработку персональных данных считается выраженным в письменной форме, если Пользователь ставит отметку (чекбокс) в соответствующем поле формы на Сайте, сопровождающемся активной ссылкой на настоящую Политику конфиденциальности. Указанная форма согласия приравнивается к письменной форме согласия в соответствии с частью 1 статьи 9 Федерального закона № 152-ФЗ.

4.3. Пользователь информирован о том, что предоставление персональных данных является необходимым условием для получения Услуги. В случае отказа от предоставления персональных данных или отзыва согласия, Оператор не сможет оказать Услугу, поскольку персональные данные необходимы для её технической реализации. Оператор разъясняет Пользователю юридические последствия отказа от предоставления персональных данных.

5. Передача персональных данных третьим лицам

5.1. Оператор не раскрывает и не передаёт персональные данные Пользователя третьим лицам, за исключением следующих случаев:

• в рамках исполнения обязательств перед платёжными системами (например, эквайринг), если такие будут подключены;
• по требованию государственных органов в случаях, предусмотренных законодательством РФ;
• в случае технической необходимости (например, хостинг-провайдеру, почтовому сервису) — строго в объёме, необходимом для обеспечения работы Сервиса.

5.2. Все контрагенты Оператора, привлекаемые к техническому обслуживанию Сайта или сопровождению Услуги, обязуются соблюдать конфиденциальность и режим защиты персональных данных.

5.3. Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение осуществляется на территории Российской Федерации

6. Срок хранения персональных данных

6.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, но не более:

• 12 месяцев с даты оказания Услуги, если иное не требуется по закону;
• либо до момента отзыва согласия Пользователем, если ранее срок не истёк.

6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем это необходимо для целей их обработки. По достижении указанных целей, а также при утрате необходимости в достижении этих целей, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

7. Права субъекта персональных данных

7.1. Пользователь как субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных, включая цели, состав, источники получения и сроки обработки;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными или не подлежат обработке в соответствии с законом;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

7.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в порядке и объеме, установленном статьёй 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

7.3. Для получения такой информации Пользователь (или его законный представитель) должен направить оператору запрос на электронную почту: support@mockticket.com. Запрос должен содержать:

• фамилию, имя, отчество субъекта персональных данных;
• номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (например, номер заказа, адрес электронной почты, использованный при заказе);
• подпись субъекта персональных данных или его представителя (в случае направления письменного запроса);
• при направлении запроса в электронной форме — запрос должен быть подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.4. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с момента получения запроса. В исключительных случаях, требующих дополнительного времени, срок может быть продлён, но не более чем

7.5. Повторный запрос с аналогичными сведениями допускается не ранее чем через 30 (тридцать) календарных дней после предыдущего, за исключением случаев, когда ранее предоставленная информация была неполной или недостоверной. Повторный запрос должен содержать обоснование.

7.6. Оператор вправе отказать в удовлетворении повторного запроса, если он не соответствует требованиям настоящего раздела. В этом случае Оператор обязан направить мотивированный отказ с указанием причины.

7.7. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. Обеспечение безопасности персональных данных осуществляется на основе оценки актуальных угроз, с использованием организационных и технических мер, необходимых для достижения уровня защищённости, установленного действующим законодательством Российской Федерации. Перед вводом в эксплуатацию информационной системы персональных данных проводится оценка эффективности применяемых мер.

8.3. В частности, используются следующие меры:

• определяются и документируются угрозы безопасности персональных данных;
• реализуются организационные и технические меры защиты, соответствующие установленному уровню защищённости;
• применяются сертифицированные в установленном порядке средства защиты информации;
• осуществляется учёт и контроль носителей персональных данных;
• проводится резервное копирование и восстановление данных;
• осуществляется шифрование каналов передачи данных (включая HTTPS);
• внедрены средства обнаружения и реагирования на инциденты ИБ, включая несанкционированный доступ;
• ведётся регистрация действий пользователей в информационных системах персональных данных;
• осуществляется регулярный контроль за эффективностью принятых мер по обеспечению безопасности ПДн.

8.4. Все действия, связанные с обработкой персональных данных в информационных системах, документируются и доступны для аудита. Ведение учета доступа и операций с данными осуществляется в соответствии с установленными требованиями.

8.5. В случае выявления инцидента, повлекшего утечку или несанкционированную передачу персональных данных, Оператор обеспечивает взаимодействие с государственной системой обнаружения и ликвидации последствий компьютерных атак в порядке, установленном уполномоченными органами.

9. Использование файлов cookies и аналитики

9.1. Сайт использует файлы cookies для обеспечения корректной работы, удобства взаимодействия с Пользователем, анализа поведения на сайте, а также для технической поддержки.

9.2. Пользователь может отключить сохранение cookies в настройках своего браузера. Однако это может повлиять на корректность работы отдельных функций Сайта.

9.3. В целях аналитики и оптимизации Сайт использует инструменты Яндекс.Метрики и аналогичные сервисы, которые также могут собирать только обезличенные технические данные, такие как IP-адрес, время посещения, продолжительность сессии и т.д.

10. Отзыв согласия на обработку персональных данных

10.1. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных путём направления соответствующего уведомления на электронный адрес Оператора: support@mockticket.com.

10.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 календарных дней, за исключением случаев, когда обработка необходима в силу закона (например, для целей бухгалтерского или налогового учёта).

11. Изменение Политики конфиденциальности

11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Пользователей.

11.2. Новая редакция вступает в силу с момента её размещения на Сайте по адресу: https://mockticket.com, если иное не предусмотрено новой редакцией.

11.3. Пользователь обязуется самостоятельно отслеживать актуальную редакцию Политики.

12. Ответственное лицо и контактная информация

12.1. Ответственным за организацию обработки персональных данных и реализацию положений настоящей политики является Индивидуальный предприниматель:

Арутюнов Леонид Германович

ОГРНИП: 323619600100865

ИНН: 526000936372

Адрес: г. Ростов-на-Дону, ул. Магнитогорская, д. 1Г, кв. 213

Email: support@mockticket.com

12.2. Все обращения, касающиеся обработки и защиты персональных данных, рекомендуется направлять на указанный адрес электронной почты.