Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как Оператор обрабатывает персональные данные в связи с сайтом whatsupvl.ru (далее — Сайт) и записью на САП-прогулки.

На Сайте нет форм заявки, обратной связи и чекбоксов. Запись на прогулки и переписка с Оператором идут только через мессенджеры Telegram, WhatsApp и Max. Cookie и Яндекс.Метрика на Сайте включаются только после нажатия кнопки «Принять» в баннере.

2. Основные понятия, используемые в Политике

3. Как устроена обработка на Сайте

• форм для ввода имени, телефона или e-mail на Сайте нет;
• запись: Telegram @whatsupvladivostok, WhatsApp и Max по номеру +7 (914) 658-59-86;
• электронную почту Сайт не собирает; адрес whatsupvl@mail.ru указан как контакт Оператора для запросов и отзыва согласия;
• счётчик Яндекс.Метрики (номер 109474913), включая Вебвизор и карту кликов, загружается только после нажатия «Принять» в cookie-баннере.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные только в следующих целях:

• анализ посещаемости Сайта и улучшение его работы (cookie, Яндекс.Метрика, Вебвизор, карта кликов);
• запись, подтверждение, изменение или отмена САП-прогулки, выбор маршрута и учёт погоды;
• ответы на обращения в мессенджерах и по телефону;
• сообщения, связанные с конкретной записью (время встречи, маршрут, погода, место сбора);
• фото- и видеосъёмка на прогулке, если гость согласился при записи; размещение на Сайте отзывов и фотографий, которые человек сам направил или разрешил опубликовать.

Оператор не ведёт с Сайта рассылку акций и новостей и не собирает подписку.

5. Перечень обрабатываемых персональных данных

Посетитель Сайта (после нажатия «Принять»):

• файлы cookie;
• IP-адрес;
• данные Яндекс.Метрики: идентификатор посетителя, источник перехода, просмотренные страницы, клики (карта кликов), запись сессии (Вебвизор).

Человек, который пишет в мессенджер, чтобы записаться или задать вопрос:

• имя, как его указали в переписке;
• номер телефона;
• идентификатор аккаунта в Telegram, WhatsApp или Max;
• содержание переписки: желаемые дата и маршрут, число участников, другие сведения, которые человек сам написал.

Если гость согласился на съёмку или прислал материалы для публикации:

• фотографии и видео с прогулки;
• имя и текст отзыва, фотографии к отзыву — при размещении на Сайте.

Вся обработка осуществляется в соответствии с принципами ст. 5 Федерального закона № 152-ФЗ. Оператор не обрабатывает специальные категории персональных данных и биометрические данные для установления личности.

6. Правовые основания обработки

• согласие субъекта персональных данных (ст. 9 Федерального закона № 152-ФЗ) — для cookie и Яндекс.Метрики (кнопка «Принять»), а также для фото-, видеосъёмки и публикации отзывов;
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — для записи на прогулку через мессенджер и сообщений по этой записи.

Само по себе открытие Сайта не означает согласия на обработку. Согласие на cookie даётся только кнопкой «Принять». Обращение в мессенджер для записи означает запрос на заключение договора на прогулку.

7. Порядок и сроки обработки

• Cookie и Метрика: с момента нажатия «Принять» до отзыва согласия, удаления cookie в браузере или истечения срока их хранения у Яндекса.
• Переписка и запись на прогулку: пока оказывается услуга и три года после неё (срок для возможных претензий), либо до отзыва согласия, если иное не требуется законом.
• Фото, видео и отзывы на Сайте: пока размещены с согласия человека либо до его требования убрать материал.
• Прекращение: по достижении цели, при отзыве согласия или если обработка оказалась неправомерной.
• Уничтожение: после истечения срока или отзыва согласия, если закон не требует хранить данные дольше.

8. Передача третьим лицам

Оператор не передаёт персональные данные безымянным «партнёрам» и не пользуется почтовой рассылкой. Данные могут стать доступны:

• ООО «ЯНДЕКС» — Яндекс.Метрика, после согласия в баннере;
• сервисам Telegram, WhatsApp и Max — потому что Пользователь сам выбрал этот канал для переписки;
• государственным органам — только в случаях, прямо предусмотренных законом РФ.

9. Защита персональных данных

Оператор принимает организационные и технические меры, чтобы защитить данные от неправомерного доступа, уничтожения, изменения, блокирования и копирования, в том числе:

• доступ к переписке и материалам прогулок только у тех, кому это нужно для записи и проведения прогулки;
• шифрование соединения с Сайтом (HTTPS/TLS);
• Яндекс.Метрика не загружается, пока Пользователь не нажал «Принять».

10. Права субъекта персональных данных

Пользователь имеет право:

• получить сведения об обработке своих персональных данных;
• требовать уточнить, блокировать или уничтожить данные, если они неполные, устаревшие, неточные или получены незаконно;
• отозвать согласие;
• обжаловать действия или бездействие Оператора в Роскомнадзоре.

11. Отзыв согласия

Чтобы отозвать согласие или удалить данные, напишите на whatsupvl@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекратит обработку и уничтожит данные в течение 30 календарных дней, если закон не требует хранить их дольше.

Согласие на cookie можно не давать: не нажимайте «Принять». Уже данное согласие на Метрику можно отозвать письмом на ту же почту и очисткой cookie в браузере.

12. Изменение Политики

Новая редакция вступает в силу с момента размещения на Сайте. Актуальная версия всегда находится по адресу whatsupvl.ru/policy.html.

Отдельный документ: Согласие на обработку персональных данных.