1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые Пользователи предоставляют при использовании сайта tour-passport.ru (далее — «Сайт»), в том числе при оформлении заказа, заполнении форм обратной связи и подписке на рассылки.

1.2. Оператором персональных данных является:
Индивидуальный предприниматель Павлюченкова Екатерина Владимировна
Адрес: 198510, г. Санкт-Петербург, Митрофаньевское ш, д.2 корп.1,офис 452
ИНН: 100117848821 , ОГРНИП: 311784734800663
Контактный email: tour-pass@yandex.ru Контактный телефон: +7 (931) 209-10-10
(далее — «Оператор»).

1.3. Используя Сайт и оставляя свои персональные данные в формах Сайта, Пользователь подтверждает своё согласие на обработку персональных данных на условиях, изложенных в настоящей Политике. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта и не передавать свои персональные данные Оператору.

1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области защиты персональных данных.

2. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, посетившее Сайт и/или воспользовавшееся его функциями (оформление заказа, обратная связь, подписка).

3. Состав персональных данных, обрабатываемых на Сайте

3.1.1. При оформлении заказа на бланк «Паспорта туриста» Оператор обрабатывает:

• имя и фамилию;
• номер телефона;
• адрес электронной почты;
• город и адрес доставки (пункт выдачи СДЭК/Boxberry/Яндекс Доставки) либо данные о самовывозе;
• почтовый индекс (при указании);
• комментарий к заказу (при заполнении).

3.1.2. При заполнении формы обратной связи Оператор обрабатывает:

• имя;
• номер телефона;
• текст обращения (вопроса).

3.1.3. При использовании карты с точками на сайте Оператор обрабатывает (может обрабатывать):

• адрес электронной почты (он же логин; используется для входа по одноразовому коду из письма);
• имя и номер телефона — если Пользователь указал их в профиле (необязательно); если номер подтверждён звонком (п. 12.8), он также используется для входа в Приложение;
• город — указывается в профиле, с него по умолчанию начинается карта;
• отметки «Я здесь был» и «Не буду посещать» с датой и временем отметки, число собранных штампов и звание;
• согласие с Политикой (дата и редакция);
• обращения Пользователя («Сообщить», «Сообщить важное»): текст обращения, версия Приложения, тип и версия операционной системы и, если Пользователь вошёл, адрес электронной почты;
• технические данные и события работы Приложения для аналитики и доставки push-уведомлений (через сервис Яндекс AppMetrica), в том числе идентификаторы, присваиваемые этим сервисом.

3.3. При посещении Сайта автоматически могут собираться обезличенные данные: IP-адрес, тип браузера и устройства, страницы посещения, файлы cookie, данные счётчиков веб-аналитики (Яндекс.Метрика и аналогичные сервисы).

3.4. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных, политических убеждениях и т.п.) и не запрашивает данные банковских карт — оплата картой проходит через платёжного оператора напрямую, минуя серверы Оператора.

4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:

• оформление и исполнение заказа на приобретение бланка «Паспорта туриста», включая организацию доставки;
• обратная связь с Пользователем по его обращению, ответы на вопросы;
• информирование о статусе заказа (трек-номер, адрес пункта выдачи и т.п.);
• направление информационных и рекламных сообщений о проекте — только при отдельном согласии Пользователя (соответствующий чекбокс в форме);
• улучшение работы Сайта, анализ посещаемости и поведения пользователей с помощью аналитических сервисов;
• предоставлению пользователю информации о местах, где можно поставить штамп, и об услугах партнеров
• исполнение требований законодательства РФ.

5. Правовые основания обработки

Обработка осуществляется на основании: согласия Пользователя, выраженного путём проставления отметки в соответствующем поле формы на Сайте и/или совершения действий по оформлению заказа; необходимости исполнения договора розничной купли-продажи (см. Оферту Сайта); иных оснований, предусмотренных ст. 6 152-ФЗ.

6. Сбор, хранение и передача персональных данных

6.1. Сбор данных осуществляется через формы на Сайте (заказ, обратная связь, подписка).

6.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в течение срока, необходимого для достижения целей обработки, либо до момента отзыва согласия Пользователем, если иное не предусмотрено законом.

6.3. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения заказа:

• транспортным компаниям (СДЭК, Boxberry, Яндекс Доставка) — ФИО, телефон, адрес/пункт выдачи получателя;
• платёжному оператору (PayAnyWay) — для проведения безналичной оплаты; Оператор не получает и не хранит данные банковской карты Пользователя;
• сервисам веб-аналитики (Яндекс.Метрика и аналогичные) — обезличенные данные о поведении на Сайте;
• партнёрам проекта — только в объёме, необходимом для учёта отметок в Паспорте туриста, без передачи контактных данных Пользователя, если иное не согласовано отдельно.

6.4. Оператор не передаёт персональные данные третьим лицам в иных целях, кроме указанных выше, без отдельного согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ (запросы государственных органов и т.п.).

7. Файлы cookie и аналитика

7.1. Сайт использует файлы cookie для корректной работы функций Сайта, аналитики посещаемости (в т.ч. Яндекс.Метрика) и, при согласии Пользователя, для рекламных целей.

7.2. При первом посещении Сайта Пользователю предлагается настроить использование cookie (принять все / настроить). Обязательные (технические) cookie не отключаются, так как необходимы для работы Сайта. Аналитические и рекламные cookie используются только с согласия Пользователя.

7.3. Пользователь может изменить настройки cookie в браузере, что может повлиять на корректность работы отдельных функций Сайта.

8. Права Пользователя

Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив соответствующее заявление на email tour-pass@yandex.ru;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Меры по защите персональных данныхОператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10. Изменение Политики конфиденциальности

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Действующая редакция Политики всегда доступна на странице tour-passport.ru/politika_konfidentsialnosti

11. Мобильное приложение и личный кабинет
11.1. Состав данных. При использовании мобильного приложения «Штампомания» (далее — «Приложение») Оператор обрабатывает:

• адрес электронной почты (он же логин; используется для входа по одноразовому коду из письма);
• имя и номер телефона — если Пользователь указал их в профиле (необязательно); если номер подтверждён звонком (п. 12.8), он также используется для входа в Приложение;
• город — указывается в профиле, с него по умолчанию начинается карта;
• отметки «Я здесь был» и «Не буду посещать» с датой и временем отметки, число собранных штампов и звание;
• согласие с Политикой (дата и редакция);
• обращения Пользователя («Сообщить», «Сообщить важное»): текст обращения, версия Приложения, тип и версия операционной системы и, если Пользователь вошёл, адрес электронной почты;
• технические данные и события работы Приложения для аналитики и доставки push-уведомлений (через сервис Яндекс AppMetrica), в том числе идентификаторы, присваиваемые этим сервисом.

11.2. Геолокация. Приложение может использовать геолокацию устройства, чтобы показать на карте положение Пользователя. Координаты используются на устройстве и на сервер Оператора не передаются и не сохраняются.
11.3. Цели обработки. Вход в личный кабинет и идентификация Пользователя; учёт отметок и штампов; формирование рейтинга; показ точек на карте и подборок; обратная связь по обращениям; push-уведомления (с разрешения Пользователя); улучшение работы Приложения.
11.4. Рейтинг. Имя (или частично скрытый адрес электронной почты, если имя не указано), город и число штампов публикуются в общем и месячном рейтингах в Приложении и (общий рейтинг) на сайте только если Пользователь сам включил переключатель «Показывать меня в рейтинге». Включить показ можно после согласия на обработку данных, выключить — в любой момент. В месячном рейтинге учитываются отметки, поставленные в соответствующем календарном месяце.
11.5. Хранение и передача. Данные хранятся на серверах на территории Российской Федерации/ Данные профиля не передаются третьим лицам, кроме сервисов, обеспечивающих работу Приложения: Яндекс (карты, AppMetrica, push-уведомления) и сервис sms.ru (подтверждение номера телефона звонком, п. 12.8).
11.6. Отзыв согласия и удаление данных. Пользователь может в любой момент удалить аккаунт и все связанные с ним данные кнопкой «Удалить аккаунт и данные» в профиле Приложения либо направив заявление на tour-pass@yandex.ru. Удаляются профиль, имя, телефон, город, отметки, пометки и штампы; Пользователь исчезает из рейтинга; адрес электронной почты в ранее отправленных обращениях обезличивается.
11.7. Прежние участники. Данные участников рейтинга на сайте (имя, город, число собранных печатей, адрес электронной почты), оставленные в форме на сайте, перенесены в личный кабинет Приложения, чтобы человек видел свои штампы. Для дальнейшей обработки в Приложении запрашивается отдельное согласие при входе.
11.8. Подтверждение номера телефона звонком. Для входа по номеру телефона и подтверждения номера в профиле Приложение показывает номер, на который нужно позвонить с указанного телефона; звонок сбрасывается автоматически, разговор не ведётся. Для проверки Оператор передаёт сервису sms.ru [полное наименование оператора сервиса — Общество с ограниченной ответственностью «СМС.РУ»
ИНН / КПП 7713461582 / 771301001] номер телефона Пользователя и IP-адрес, с которого сделан запрос; сервис сообщает, поступил ли звонок с этого номера. Подтверждённый номер связывается с учётной записью (адрес электронной почты) и позволяет входить в Приложение по номеру телефона; он хранится до удаления аккаунта или смены номера в профиле. Вход по номеру доступен только для номеров российских операторов связи (+7). Стоимость звонка, если её взимает оператор связи Пользователя, определяется его тарифом.

12. Контакты
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

• Email: tour-pass@yandex.ru
• Телефон: +7 (931) 209-10-10
• Telegram: t.me/tour_pass