1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных Общество с ограниченной ответственностью «Проспект Мира», ИНН 2463222413, ОГРН 1102468038419, КПП 246301001, юридический адрес: 660074, Красноярский край, г. Красноярск, ул. Академика Киренского, д. 32, кв. 36 (далее — Оператор).
Политика применяется к первичному обращению, которое пользователь отправляет через формы сайта mir.agency. Она не описывает последующую обработку документов путешественников при заключении и исполнении договора: для такого этапа Оператор определяет отдельные цели, основания, состав данных и сроки хранения.
Категории субъектов в рамках этой Политики — посетители сайта, направившие заявку, в том числе представители потенциальных корпоративных клиентов. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
2. Какие данные обрабатываются
- имя и наименование компании, если они указаны;
- номер телефона и/или адрес электронной почты;
- текст заявки или сообщения;
- тип задачи, маршрут, даты, число участников и выбранные требования;
- страница и источник формы, дата и время, адрес предыдущей страницы и UTM-метки;
- сетевой адрес, метаданные HTTP-запроса и сформированный из сетевого адреса HMAC-идентификатор, необходимые для безопасности и ограничения частоты отправок.
Первичная форма не предназначена для паспортных данных, сведений о здоровье и персональных данных других людей. Такие сведения не следует указывать в комментарии.
3. Цели и основания обработки
Обработка заявки
Получение обращения, связь с пользователем, уточнение задачи, подготовка предложения и действия по инициативе пользователя до возможного заключения договора.
Данные: имя, компания, телефон и/или email, содержание заявки, источник и время отправки.
Основание: отдельное согласие пользователя и действия по его инициативе до возможного заключения договора.
Срок: до достижения цели или отзыва согласия, но не более 12 месяцев с последнего взаимодействия, если договор не заключён.
Безопасность сайта
Ограничение автоматических отправок, диагностика ошибок и обеспечение доступности формы.
Данные: сетевой адрес, время и метаданные запроса, HMAC-идентификатор сетевого адреса.
Основание: согласие пользователя; для обязательных журналов инфраструктуры — обеспечение безопасности и законных интересов Оператора при соблюдении прав субъекта.
Срок: события учитываются 10 минут; служебные файлы старше 24 часов удаляются при очередной технической очистке, запускаемой последующими обращениями к форме.
Определение источника обращения
Понимание, с какой страницы и рекламной метки поступила заявка, без построения отдельного пользовательского профиля и без рекламной рассылки.
Данные: страница формы, адрес предыдущей страницы и UTM-метки.
Основание: отдельное согласие пользователя.
Срок: вместе с соответствующей заявкой.
4. Операции с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется автоматизированным и смешанным способом.
5. Получатели и инфраструктура
Доступ к заявкам получают только уполномоченные лица Оператора. Для работы сайта и корпоративной почты Оператор использует инфраструктуру российского поставщика хостинга и почтовых услуг. Данные также могут быть предоставлены государственным органам в случаях, прямо предусмотренных законом.
На дату редакции заявки с сайта направляются на корпоративную почту Оператора. Отправка полных заявок в Telegram и иные иностранные мессенджеры отключена отдельным техническим флагом и не используется.
6. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
На дату утверждения Политики Оператор не осуществляет трансграничную передачу данных, полученных через форму. До подключения иностранного сервиса Политика и техническая конфигурация должны быть обновлены, а предусмотренные законом процедуры выполнены.
7. Сроки обработки
- заявка, не приведшая к договору, — до достижения цели либо отзыва согласия, но не более 12 месяцев с даты последнего взаимодействия;
- данные в рамках договора — в течение договора и обязательных сроков хранения, установленных законом;
- события ограничения частоты учитываются 10 минут; служебные HMAC-файлы старше 24 часов удаляются при очередной очистке, запускаемой последующими обращениями к форме.
После достижения цели либо утраты законного основания данные удаляются или уничтожаются, если закон не требует их дальнейшего хранения.
8. Права пользователя
Пользователь вправе получить сведения об обработке его данных, потребовать их уточнения, блокирования, удаления или прекращения обработки, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.
Обращение можно направить на info@mir.agency или по юридическому адресу: 660074, Красноярский край, г. Красноярск, ул. Академика Киренского, д. 32, кв. 36. Для поиска заявки следует указать контакт, использованный при её отправке.
Требование о прекращении обработки рассматривается в срок до 10 рабочих дней, который в предусмотренном законом случае может быть продлён не более чем на 5 рабочих дней. После достижения цели или отзыва согласия данные уничтожаются в срок до 30 дней, если иное законное основание не требует продолжения обработки.
9. Защита данных
Оператор ограничивает доступ к заявкам и применяет правовые, организационные и технические меры, необходимые для защиты данных с учётом характера обработки и актуальных угроз. Конкретный состав мер закрепляется во внутренних документах Оператора.
10. Cookie и аналитика
На дату редакции сайт не использует необязательные аналитические или рекламные файлы cookie и не загружает внешние аналитические счётчики. Технические журналы хостинга могут содержать сведения, необходимые для безопасности и работоспособности сайта.
11. Изменение Политики
Актуальная редакция постоянно доступна по адресу https://mir.agency/privacy/. При изменении целей, состава данных или используемых сервисов Политика обновляется до начала новой обработки.