Политика конфиденциальности
1. Оператор и контакты
Оператором персональных данных является Индивидуальный предприниматель Сергеева Татьяна Николаевна, ОГРНИП 304165011700367, ИНН 166300177233 (далее — «Оператор»). Приложение публикуется под наименованием разработчика TATIANA и используется туристическим агентством «ТАТиана-ТУР».
Место осуществления деятельности: Российская Федерация, Республика Татарстан, г. Набережные Челны.
Вопросы о конфиденциальности, доступе, исправлении и удалении данных принимаются по адресу office@tatianatur.ru. Сайт: https://tatianatur.ru/.
2. Какие данные обрабатывает приложение
| Категория | Состав данных | Назначение |
|---|---|---|
| Контактные данные | Фамилия, имя, отчество, номер телефона, адрес электронной почты, выбранное пользователем имя в чате | Оформление и сопровождение заявки, связь с клиентом, работа чата |
| Идентификационные данные | Номер договора или заявки, паспортные данные, введённые пользователем для входа или оформления | Проверка права доступа к личному кабинету и оформление туристской услуги. Паспортные данные не сохраняются приложением на устройстве после ввода |
| Данные туристов | ФИО и телефон пассажиров/туристов, количество взрослых и детей, возраст детей, отметка о льготе | Расчёт стоимости и оформление бронирования |
| Заявки и покупки | Выбранная программа, маршрут, даты, размещение, стоимость, номер и статус заявки, сведения об оплате, договорные и поездочные документы | Исполнение заказа, отображение поездки и платежей в личном кабинете |
| Переписка | Сообщения клиенту и от клиента, дата и статус прочтения, привязка диалога к заявке | Общение с менеджером и сопровождение заявки |
| Файлы | Выбранные пользователем фотографии JPG/PNG и документы PDF/DOC/DOCX/XLS/XLSX, их имена, тип и размер | Передача документов менеджеру и добавление к заявке. Приложение не просматривает остальные файлы устройства |
| Технические данные | Случайный идентификатор установки приложения, модель устройства, версия приложения, токены сессии, push-токен, IP-адрес и защищённые хеши событий безопасности | Авторизация, доставка уведомлений, защита от повторных или подозрительных запросов, диагностика ошибок |
3. Данные, которые приложение не запрашивает
Приложение не запрашивает доступ к геолокации, телефонной книге, журналу звонков, SMS, микрофону или камере. Приложение не использует рекламный идентификатор для рекламы, не создаёт рекламные профили и не продаёт персональные данные.
Приложение может запросить системное разрешение на показ уведомлений. Пользователь вправе не предоставлять его или отключить уведомления в приложении и настройках Android.
4. Цели и основания обработки
Данные обрабатываются только в объёме, необходимом для:
- подготовки, заключения и исполнения договора, бронирования и оплаты услуг;
- работы личного кабинета, отображения заявок, платежей и документов;
- переписки с менеджером и сохранения истории обращений;
- ответа на запрос пользователя и информирования о ходе его заявки;
- защиты учётной записи, предотвращения мошенничества и технических злоупотреблений;
- выполнения обязанностей Оператора, установленных законодательством.
Основанием обработки являются действия пользователя и его согласие, необходимость исполнения договора по инициативе пользователя, а также обязанности Оператора по законодательству Российской Федерации.
5. Передача данных
В зависимости от выбранной услуги и только в необходимом объёме данные могут быть доступны или переданы:
- уполномоченным менеджерам и офисам «ТАТиана-ТУР»;
- туроператорам, перевозчикам, санаториям, средствам размещения, страховым и иным организациям, участие которых требуется для исполнения заявки;
- банку и платёжной инфраструктуре для создания и подтверждения платежа;
- сервису RuStore/VK для доставки push-уведомлений по техническому push-токену;
- провайдерам хостинга, электронной почты и другим обработчикам, действующим по поручению Оператора;
- государственным органам, если передача обязательна по закону.
Полные реквизиты банковской карты вводятся на защищённой странице банка. Приложение и Оператор не получают и не хранят номер карты, срок её действия или CVC/CVV-код. Для отображения результата оплаты сохраняются номер операции, сумма и статус.
6. Хранение и защита
- Передача данных между приложением и сервером выполняется по HTTPS.
- Токены доступа на устройстве хранятся в зашифрованном виде с использованием Android Keystore.
- Доступ к базе данных и загруженным файлам ограничен, а файлы размещаются вне общедоступного каталога сайта.
- Пароли менеджеров и критичные идентификаторы хранятся в виде криптографических хешей.
- Приложение запрещает резервное копирование своих данных средствами Android.
Ни один способ хранения не исключает все риски. Оператор применяет разумные организационные и технические меры и ограничивает доступ сотрудникам, которым он необходим для работы.
7. Сроки хранения
- локальные сессии — до выхода, удаления данных, истечения срока действия или отзыва;
- push-токен — до отключения уведомлений, удаления данных либо признания токена недействительным;
- переписка, профиль чата и загруженные в чат файлы — до удаления пользователем или прекращения работы соответствующего сервиса;
- технические хеши попыток входа и создания заказа — не более 7 дней;
- заявки, договоры, платежные и бухгалтерские документы — в течение сроков, необходимых для исполнения договора и установленных законодательством Российской Федерации.
8. Удаление данных и аккаунта приложения
Пользователь может удалить данные мобильного аккаунта из личного кабинета или меню чата командой «Удалить мои данные». Также запрос можно направить через общедоступную страницу https://tatianatur.ru/Kruizi/account-deletion.html или по адресу office@tatianatur.ru.
При удалении прекращается доступ к мобильному аккаунту и удаляются активные сессии, привязки устройств, push-токены, профиль чата, переписка и файлы чата. Данные договоров, оплат и поездок могут сохраняться в изолированном архиве, если их хранение необходимо для исполнения действующего договора, рассмотрения претензий, бухгалтерского или иного обязательного учёта. Такие данные не используются для рекламы и удаляются после окончания обязательного срока хранения.
9. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, ограничение или удаление данных, отозвать согласие, отключить уведомления и обжаловать действия Оператора. Для защиты от удаления данных посторонним лицом Оператор вправе запросить разумное подтверждение принадлежности номера телефона или заявки, не требуя отправки реквизитов банковской карты.
10. Данные несовершеннолетних
Приложение предназначено для совершеннолетних заказчиков туристских услуг. Данные ребёнка вводятся его родителем или иным законным представителем только для расчёта и оформления поездки. Оператор не использует эти сведения для профилирования или рекламы.
11. Изменения Политики
Оператор может обновить Политику при изменении функций приложения или требований законодательства. На странице всегда указываются дата действующей редакции и полный актуальный текст.