Политика обработки персональных данных
1. Оператор и контакты
Оператор персональных данных: Гомозова Наталья Григорьевна, плательщик налога на профессиональный доход. ИНН: 400302769890.
Сайт: hotkudatours.ru. Адрес для письменных обращений: Калужская область, Боровский район, Совхоз Боровский, улица Луговая, дом 22.
По вопросам обработки персональных данных: gomozovanatalya@yandex.ru . Телефон: +7 (905) 642-82-28.
2. Данные в заявке
При отправке заявки посетитель указывает имя, телефон, удобный способ связи, количество участников и, по желанию, комментарий. Заявка связана с выбранной поездкой; сохраняются её номер, дата создания и статус.
Эти сведения используются для рассмотрения заявки, связи с заявителем, уточнения деталей и ведения учёта заявок. Они не предназначены для публичного размещения на сайте.
Не указывайте в комментарии паспортные данные, сведения о здоровье и персональные данные других участников.
3. Данные в отзывах
Форма отзыва принимает имя автора, текст и до трёх необязательных фотографий. Отзыв проходит проверку перед публикацией. Полное согласие на публикацию оформляется отдельно: автор направляет оператору ФИО, контактный email, номер отзыва и согласие с перечнем материалов и условиями. Эти сведения хранятся в закрытой части сайта и не публикуются.
Обработка отзыва и публичное размещение персональных данных имеют разные цели. Для распространения данных необходимо отдельное согласие, определяющее разрешённые к публикации сведения и условия их использования.
Согласие автора отзыва не заменяет разрешений других людей, изображённых на фотографиях. Не добавляйте чужие контакты и другие личные сведения.
4. Основания и действия с данными
Обработка осуществляется на основании согласия посетителя, а в предусмотренных законом случаях — на другом применимом законном основании. Согласие не объединяется с условиями договора или согласием на распространение данных.
В зависимости от цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных. Распространение данных отзыва допускается только в пределах соответствующего законного основания.
5. Доступ к заявкам и уведомления
Заявки доступны оператору и уполномоченному помощнику через административную панель в пределах задач по обработке заявок.
Для уведомления о поступлении заявки используется Telegram-бот. Он отправляет только сообщение: «На сайте новая заявка. Проверьте админку.»
В это уведомление не включаются имя, телефон, комментарий, номер заявки, сведения о поездке и другие данные из формы. Для просмотра заявки получатель входит в административную панель сайта.
Выбор Telegram или MAX как способа связи не запускает автоматическую отправку данных посетителю через эти сервисы. Общение менеджера с заявителем через выбранный сервис требует отдельного учёта при определении фактических условий обработки данных.
Сведения о поставщике хостинга и размещении базы данных будут внесены после выбора сервера.
6. Сроки хранения
Для обработки заявок устанавливается максимальный срок хранения — один год после даты соответствующей поездки. При достижении цели обработки раньше этого срока, отзыве согласия или возникновении другого предусмотренного законом основания данные подлежат удалению в применимые сроки, если отсутствует самостоятельное законное основание для дальнейшего хранения.
Отзыв без оформленного отдельного согласия на публикацию хранится для рассмотрения не более 30 дней после отправки. Для опубликованного отзыва данные обрабатываются в пределах цели и срока соответствующего согласия. При прекращении основания для публикации распространение прекращается, а вопрос дальнейшего хранения решается отдельно.
Порядок удаления должен охватывать базу сайта, фотографии и резервные копии. Конкретные процедуры и сроки хранения резервных копий будут определены до публичного запуска.
7. Обращения и отзыв согласия
Посетитель может запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований, а также отозвать согласие.
Обращения направляются на gomozovanatalya@yandex.ru . Укажите суть обращения и сведения, позволяющие найти заявку или отзыв. Не отправляйте копию паспорта без отдельной обоснованной необходимости.
Обращения рассматриваются в сроки, установленные законодательством. Отзыв согласия не отменяет обработку, для которой сохраняется иное законное основание.
8. Технические данные и защита
Счётчики аналитики на сайте не установлены. Это не исключает техническую обработку данных, необходимую для работы сайта и защиты форм. Cookie csrftoken защищает формы от поддельных запросов (срок — до 364 дней). Cookie sessionid используется для входа в административную панель (срок сессии — до 14 дней). Для ограничения частоты отправки форм сохраняется криптографический отпечаток IP-адреса и время следующей разрешённой отправки. Команда очистки удаляет устаревшие записи после суток; ежедневный запуск необходимо подключить на сервере. Состав и срок хранения серверных журналов уточняются при выборе хостинга.
До запуска должны быть настроены защищённое соединение, разграничение доступа, резервное копирование и процедуры удаления данных. Наличие этого документа не подтверждает выполнение технических настроек.