1. Общие положения
Настоящая Политика конфиденциальности определяет порядок сбора, хранения, использования и раскрытия персональных данных пользователей сайта Bornaqelix.sbs, принадлежащего туристическому агентству Bornaqelix (далее — «Оператор»), зарегистрированному и осуществляющему деятельность на территории Грузии.
Обработка персональных данных осуществляется в соответствии с Законом Грузии «О защите персональных данных» (№ 5669-RS от 28 декабря 2011 года с последующими изменениями), а также в той мере, в какой применимы положения Общего регламента по защите данных ЕС (GDPR, Регламент (ЕС) 2016/679) в отношении пользователей из стран ЕС/ЕЭЗ.
Используя данный сайт, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями. Если вы не согласны с каким-либо из положений, просим вас воздержаться от использования сайта и передачи нам ваших данных.
2. Какие данные собираются
В зависимости от характера взаимодействия пользователя с сайтом Оператор может собирать следующие категории данных:
2.1 Данные, предоставляемые пользователем напрямую: имя и фамилия; адрес электронной почты; номер телефона; содержание сообщения, направленного через контактную форму; тема обращения; предпочтения относительно даты и формата тура.
2.2 Технические данные, собираемые автоматически: IP-адрес устройства; тип и версия браузера; операционная система; страницы сайта, просмотренные в рамках сессии; время и дата посещения; реферальный URL (откуда пользователь перешёл на сайт).
2.3 Данные cookie-файлов: техническая информация, необходимая для функционирования сайта; аналитические данные о поведении пользователей (при наличии согласия). Подробнее — в разделе 9 настоящей Политики и в отдельной Политике cookie.
Оператор не собирает специальные категории персональных данных: данные о расовой или этнической принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, биометрические данные.
3. Цели обработки
Персональные данные обрабатываются в следующих целях:
3.1 Ответ на запросы пользователей. Имя, адрес электронной почты, телефон и содержание сообщения используются исключительно для обработки и ответа на обращение, направленное через контактную форму или по электронной почте.
3.2 Организация туров. При переходе к этапу планирования конкретного тура данные могут использоваться для составления маршрута, координации с виноделями и партнёрами, а также для отправки информационных материалов о туре.
3.3 Технические нужды сайта. Технические данные (IP, браузер и т.д.) используются для обеспечения корректной работы сайта, диагностики ошибок и повышения безопасности.
3.4 Аналитика. При наличии явного согласия пользователя — для анализа поведения посетителей и улучшения структуры и содержания сайта.
Оператор не использует данные пользователей в маркетинговых целях без отдельного согласия и не осуществляет автоматизированного принятия решений, существенно затрагивающего интересы пользователей.
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии с грузинским законодательством о защите персональных данных:
Согласие субъекта данных — при заполнении контактной формы пользователь подтверждает ознакомление с Политикой конфиденциальности и даёт согласие на обработку данных в указанных целях. Согласие на аналитические cookie является отдельным.
Исполнение договора или преддоговорные отношения — обработка необходима для рассмотрения запроса пользователя о туре и подготовки коммерческого предложения.
Законные интересы Оператора — в объёме, необходимом для обеспечения безопасности сайта и защиты от злоупотреблений, при условии, что такие интересы не превалируют над правами субъектов данных.
5. Передача данных третьим лицам
Оператор не продаёт и не сдаёт в аренду персональные данные пользователей третьим лицам. Передача данных возможна только в следующих строго ограниченных случаях:
Сервисные провайдеры — компании, оказывающие Оператору технические услуги (хостинг, аналитика, обработка электронной почты) на основании договоров об обработке данных. Такие провайдеры имеют доступ только к данным, необходимым для выполнения конкретных функций, и не вправе использовать их в иных целях.
Требования законодательства — при наличии законного требования со стороны государственных органов Грузии, предъявленного в установленном законом порядке.
При необходимости передачи данных за пределы Грузии Оператор обеспечивает наличие надлежащих гарантий защиты данных в соответствии с применимым законодательством.
6. Сроки хранения данных
Персональные данные хранятся не дольше, чем это необходимо для достижения целей, указанных в разделе 3.
Данные из контактных форм, по которым не последовало заключения договора на организацию тура, удаляются в течение шести месяцев с момента последнего контакта с пользователем. Данные, связанные с организованными турами, хранятся в течение трёх лет с даты оказания услуги — в соответствии с требованиями грузинского законодательства о бухгалтерском учёте. Технические данные журналов сервера хранятся не более девяноста дней.
По истечении срока хранения данные безвозвратно удаляются или анонимизируются.
7. Права субъекта персональных данных
В соответствии с Законом Грузии «О защите персональных данных» вы имеете следующие права:
Право на доступ — вы вправе запросить информацию о том, какие ваши данные обрабатываются Оператором, и получить их копию.
Право на исправление — вы вправе потребовать исправления неточных или неполных данных о вас.
Право на удаление — вы вправе потребовать удаления ваших данных в случаях, предусмотренных законодательством.
Право на ограничение обработки — в определённых обстоятельствах вы вправе потребовать приостановления обработки ваших данных.
Право на отзыв согласия — вы вправе в любой момент отозвать ранее данное согласие на обработку данных. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
Для реализации любого из перечисленных прав направьте письменный запрос на адрес [email protected]. Срок ответа — тридцать календарных дней с момента получения запроса. В случае отказа в удовлетворении запроса будет предоставлено мотивированное объяснение.
Вы также вправе обратиться с жалобой в Службу защиты персональных данных Грузии (pdp.ge).
8. Безопасность данных
Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. В частности, применяются:
Шифрование передачи данных по протоколу HTTPS; ограниченный доступ к данным только для сотрудников, которым это необходимо для исполнения служебных обязанностей; регулярная проверка систем на предмет уязвимостей; процедуры реагирования на инциденты безопасности.
В случае выявления нарушения безопасности, которое может повлечь риск для прав и свобод субъектов данных, Оператор уведомит пострадавших лиц в соответствии с требованиями применимого законодательства.
9. Cookie-файлы
Сайт использует cookie-файлы. Подробное описание используемых cookie, их категорий и способов управления ими содержится в отдельной Политике cookie. При первом посещении сайта вам будет предложено выбрать предпочтения в отношении использования cookie.
Технически необходимые cookie активны постоянно и не требуют согласия, поскольку без них сайт не может функционировать корректно. Аналитические cookie активируются только при наличии явного согласия.
10. Контактные данные и изменения Политики
По вопросам, связанным с обработкой персональных данных, обращайтесь:
Туристическое агентство Bornaqelix
Адрес: 32 Gogebashvili St, Batumi, Georgia
Email: [email protected]
Телефон: +995 593 349 393
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу Bornaqelix.sbs/privacy.html. Дата последнего обновления указана в верхней части документа. Продолжение использования сайта после обновления Политики означает принятие новой редакции.