Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика описывает обработку персональных данных пользователей сайта tripavtor.ru и мобильного приложения TripAvtor.

Оператор: ООО «АТУР», ОГРН 1232200010030, ИНН 2225229548. Юридический и почтовый адрес: г. Барнаул, ул. Никитина, 99.

Контакт по вопросам персональных данных и реализации прав субъекта: support@tripavtor.ru.

Использование сервиса также регулируется Пользовательским соглашением (публичной офертой).

2. Какие данные могут обрабатываться

• имя, фамилия, адрес электронной почты и номер телефона;
• дата рождения, адрес проживания, гражданство и данные документов, если пользователь заполняет их для поездки;
• данные сохранённых путешественников, которые пользователь вносит для оформления бронирования;
• сведения о бронированиях, поездках, датах, стоимости, оплатах, возвратах, документах и листе ожидания;
• избранные туры, сообщения в чатах TripAvtor и обращения в поддержку;
• технические данные мобильной сессии, версия приложения, платформа и идентификаторы, необходимые для безопасности и доставки сервисных уведомлений;
• техническая информация веб-сеанса и cookie, необходимая для работы сайта, безопасности и применяемых на сайте инструментов аналитики.

3. Цели обработки

• регистрация, подтверждение email, авторизация и защита личного кабинета;
• поиск, бронирование и сопровождение авторских туров;
• расчёт стоимости, отображение статуса оплаты, обработка возвратов и подготовка документов поездки;
• коммуникация между пользователем, организатором и поддержкой TripAvtor;
• сохранение пользовательских настроек, избранного и профилей путешественников;
• отправка сервисных уведомлений о поездках, бронированиях, платежах и сообщениях;
• обеспечение безопасности, предотвращение злоупотреблений и улучшение работы сервиса.

4. Мобильное приложение

Мобильное приложение TripAvtor использует интернет-соединение для обмена данными с API TripAvtor по HTTPS. Для личного кабинета применяется мобильный access-token.

Приложение может использовать Firebase Cloud Messaging для доставки push-уведомлений и Google Maps для отображения маршрута тура. TripAvtor не запрашивает в Android разрешения на доступ к текущей геолокации, контактам, SMS, журналу звонков, камере, микрофону или пользовательским файлам.

Разрешение на уведомления запрашивается средствами Android на поддерживаемых версиях системы. Отказ от уведомлений не блокирует основной функционал приложения.

5. Платежи

TripAvtor может хранить и показывать сведения о сумме бронирования, внесённых платежах, остатке, статусе операции и возврате. Ввод реквизитов банковской карты, CVV/CVC и данных интернет-банка выполняется на защищённой стороне платёжного провайдера; мобильное приложение TripAvtor не запрашивает и не хранит эти реквизиты.

6. Передача и привлечение третьих лиц

В объёме, необходимом для работы выбранной функции, данные могут обрабатываться привлечёнными сервисами и контрагентами, включая организаторов соответствующего тура, платёжного провайдера, инфраструктурных поставщиков, сервисы доставки уведомлений и карт. Такая обработка должна быть ограничена заявленными целями и применимыми требованиями законодательства.

TripAvtor не использует данные мобильного приложения для продажи персональной информации рекламодателям.

7. Хранение и безопасность

Данные обрабатываются в течение срока, необходимого для целей обработки, исполнения договорных и законных обязанностей, разрешения споров и защиты прав сторон. Для защиты данных применяются организационные и технические меры, включая HTTPS для мобильного API и контроль доступа к личному кабинету.

Выход из мобильного аккаунта удаляет локальную мобильную сессию. Удаление локальной сессии не означает автоматическое удаление данных, которые должны храниться в связи с бронированием, расчётами или требованиями закона.

8. Права пользователя и отзыв согласия

Пользователь вправе запросить сведения об обработке своих данных, их уточнение, ограничение обработки или удаление в случаях, предусмотренных законодательством, а также отозвать ранее предоставленное согласие.

Запрос направляется на support@tripavtor.ru. Для защиты данных TripAvtor вправе запросить информацию, необходимую для подтверждения личности заявителя.

9. Согласие и изменения Политики

При регистрации и в иных формах, где запрашиваются персональные данные, пользователь подтверждает ознакомление с применимыми условиями и выражает согласие на обработку данных в указанных целях, если соответствующее согласие требуется.

Актуальная редакция Политики публикуется по постоянному адресу https://tripavtor.ru/privacy/. При существенном изменении состава данных или целей обработки текст Политики подлежит актуализации.