Политика конфиденциальности

1. Предмет регулирования

Настоящая Политика конфиденциальности устанавливает правила и условия обработки персональных данных Пользователей маркетплейса «Наэкскурсию.рф» (англоязычный домен «Excurse.me»).

2. Термины и определения

2.1. Настоящая Политика конфиденциальности содержит следующие термины:

• a) Персональные данные – любые данные, относящиеся прямо или косвенно к конкретному физическому лицу, с помощью которых такое лицо может быть безошибочно и точно идентифицировано;

• b) Субъект персональных данных – Пользователь, персональные данные которого подлежат обработке в соответствии с целями настоящей Политики конфиденциальности;

• c) Оператор персональных данных (Оператор) – лицо, осуществляющее обработку персональных данных в соответствии с целями настоящей Политики конфиденциальности;

• d) Обработка персональных данных – любая операция, совершаемая с персональными данными, в том числе сбор, использование, хранение, обезличивание, систематизация, передача, удаление данных.

2.2. Термины, не указанные в настоящем Разделе, следует понимать в том значении, в каком они определены в Пользовательском Соглашении (ссылка).

3. Согласие на обработку персональных данных

3.1. Ваши персональные данные обрабатываются с вашего согласия.

3.2. Принимая условия Пользовательского Соглашения, вы соглашаетесь на обработку ваших персональных данных в соответствии с настоящей Политикой конфиденциальности.

3.3. Принимая условия Пользовательского Соглашения, Вы подтверждаете, что выдали конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных, определенных в Политике и пользовательском соглашении.

3.4. В некоторых случаях Оператор может попросить вас предоставить отдельное согласие.

4. Цели обработки персональных данных

4.1. Обработка ваших персональных данных осуществляется исключительно в соответствии с целями, необходимыми для такой обработки. Обработка персональных данных в иных целях не допускается.

4.2. Ваши персональные данные могут обрабатываться для следующих целей:

• a) для надлежащего исполнения Оператором условий Пользовательского Соглашения, в частности для обеспечения вашего доступа к маркетплейсу и нормального использования вами маркетплейса в соответствии с предложенным функционалом, оптимизации работы маркетплейса и улучшения пользовательского интерфейса, для установления контакта с вами, в том числе для рассылки информационных сообщений и осуществления обратной связи;

• b) для возможности осуществления вами платежей через (с использованием) маркетплейс;

• c) для рассмотрения претензий;

• d) для проведения маркетинговых мероприятий, в том числе прямого маркетинга (вида продвижения, при котором информация передается целевой аудитории напрямую, в частности путем рассылки сообщений посредством электронной почты);

4.3. В случае, если вы являетесь Поставщиком экскурсионных услуг (лицом, использующим маркетплейс от имени Поставщика экскурсионных услуг), ваши персональные данные могут обрабатываться для целей исполнения условий Договора с Поставщиком экскурсионных услуг (ссылка).

4.4. В некоторых случаях ваши данные могут быть использованы в целях обеспечения безопасности Оператора и третьих лиц (например, в целях обнаружения и/или предотвращения мошенничества), либо для содействия уполномоченным органам власти по основаниям и в порядке, предусмотренном применимым законодательством.

5. Объем и категории обрабатываемых данных

5.1. Все категории данных, указанных в настоящем Разделе, обрабатываются только в том объеме, который необходим для достижения целей настоящей Политики.

5.2. Для целей настоящей Политики обрабатываются следующие категории данных:

• a) данные, необходимые для регистрации вашей учетной записи:

  Эти данные являются базовыми для возможности создания учетной записи.

  Приобретателям услуг необходимо предоставить следующие данные:

  • - имя, фамилия Приобретателя услуг (либо никнейм, при желании);

  • - адрес электронной почты;

  Поставщикам услуг необходимо предоставить следующие данные:

  • - имя, фамилия и отчество (при наличии) Поставщика услуг;

  • - идентификационный номер налогоплательщика;

  • - адрес электронной почты;

  • - контактный телефон;

  • - банковские реквизиты;

  • - в случае, если Поставщик является самозанятым лицом, необходимо дополнительно предоставить следующие данные: дата и место рождения, серия, номер и дата выдачи паспорта (удостоверения личности), адрес регистрации полностью, статус налогового резидента РФ (отсутствие статуса налогового резидента РФ).

  Лицу, использующему маркетплейс от имени Поставщика, необходимо предоставить следующие данные:

  • - имя, фамилия и отчество (при наличии);

  • - серия, номер и дата выдачи паспорта (удостоверения личности) – по запросу Оператора.

  Оператор вправе потребовать направления сканов (фото) документов, содержащих указываемые Субъектами персональные данные, в том числе сканы (фото) паспорта (документа, удостоверяющего личность). При этом данные паспорта, не требующиеся для создания Учетной записи Субъекта персональных данных, не подлежат последующей обработке.

• b) данные, предоставляемые вами по собственному усмотрению:

  При желании Вы можете дополнить свою учетную запись иной информацией, например:

  • - загрузить фотографию вашей учетной записи (для всех Пользователей);

  • - добавить данные о трудовой или иной профессиональной, или свободной деятельности, а также о владении иностранными языками (для Поставщиков услуг);

  • - добавить иные данные о себе, связанные с осуществлением деятельности по оказанию экскурсионных услуг (для Поставщиков услуг);

• c) данные Приобретателей услуг, необходимые для совершения и обработки платежей через маркетплейс:

  При оплате экскурсионной услуги через маркетплейс, Приобретателю услуг необходимо указать реквизиты банковской карты: номер, информацию о держателе, дату истечения срока действия, верификационный номер.

  Ввод реквизитов банковской карты Приобретателя услуг осуществляется в платежном шлюзе, соответствующем стандартам безопасности международных платежных систем Visa и MasterCard, национальной российской платежной системы «Мир»;

• d) данные, собираемые автоматически:

  • - информация о местоположении в случае, когда вы выразили соответствующее согласие при запуске Приложения либо в ходе использования Приложения;

  • - файлы cookie;

• e) данные, полученные от третьих лиц:

  в некоторых случаях Оператор может получать данные о вас от третьих лиц:

  • - при создании вашей учетной записи через сторонние сервисы, таких как Google, Apple, VK;

  • - при запросах о ваших кредитоспособности и благонадежности из соответствующих источников в случаях и пределах, допустимых применимым законодательством;

  • - при запросе информации, необходимой для целей настоящей Политики, полученной в соответствии с требованиями применимого законодательства, из других источников.

  Оператор не контролирует и не несет ответственности за меры безопасности и способы обработки ваших данных третьими лицами, от которых могут быть получены соответствующие данные.

6. Права субъекта персональных данных

6.1. В соответствии с применимым законодательством вы вправе:

• a) получить информацию, касающуюся обработки ваших персональных данных, в том числе запросить копии обрабатываемых персональных данных:

  вы можете направить запрос с целью получения интересующей вас информации об обработке ваших персональных данных (в частности, о конкретных целях обработки, категориях обрабатываемых данных, правовых основаниях обработки, мерах и способах обработки, третьих лицах, которым переданы или от которых получены ваши данные, и т.д.);

• b) актуализировать персональные данные:

  вы можете исправить или дополнить свои данные путем самостоятельного изменения своей Учетной записи, либо, при невозможности такого изменения, направить запрос Оператору;

• c) отозвать согласие на обработку персональных данных:

  вы можете в любой момент отозвать свое согласие на обработку ваших данных. Отзыв согласия не влияет на законность обработки данных, основанной на согласии до его отзыва. Отзыв согласия подразумевает удаление ваших данных, предоставленных на основании такого согласия. Тем не менее, Оператор имеет право продолжить обработку ваших данных, предоставленных на основании вашего согласия, при наличии иного законного основания такой обработки;

• d) требовать удаления ваших персональных данных:

  вы можете направить обоснованное требование об удалении ваших данных в случаях, если данные больше не требуются для заявленных целей обработки или не соответствуют таким целям, были получены незаконно, либо в иных случаях, предусмотренных применимым законодательством;

• e) требовать временного прекращения или ограничения обработки ваших персональных данных либо возражать против такой обработки в случаях и по основаниям, предусмотренным законодательством, применимым к обработке данных в конкретном случае;

• f) обоснованно обжаловать действия Оператора в части обработки персональных данных:

  если Вы считаете, что Оператор осуществляет обработку ваших данных с нарушениями, вы можете направить обоснованную претензию Оператору или в орган, уполномоченный на защиту прав субъектов персональных данных.

6.2. Все запросы и претензии вы можете направить на электронный адрес legal@excurse.me. При отправке вами запроса Оператор может потребовать подтверждения вашей личности в соответствии с правилами внутренней политики Оператора.

7. Обработка персональных данных в целях прямого маркетинга

Ваши данные могут обрабатываться в целях прямого маркетинга. Вы можете направить Оператору возражение против использования ваших данных в этих целях на электронный адрес legal@excurse.me. В таком случае Оператор обязан прекратить обработку ваших данных для этих целей.

8. Передача персональных данных третьим лицам

8.1. Ваши данные могут быть переданы Оператором третьим лицам в следующих случаях:

• a) ваши данные могут быть переданы уполномоченным органам власти исключительно в целях соблюдения требований законодательства при наличии соответствующих правовых оснований для такой передачи;

• b) ваши данные могут быть переданы лицам, оказывающим Оператору специальные услуги, связанные с функционированием маркетплейса, в том числе партнерским платежным платформам и эквайерам. В этом случае ваши данные будут переданы этим лицам в ограниченном объеме, необходимом для выполнения этими лицами отдельных задач по поручению Оператора;

• c) если вы являетесь Поставщиком, данные, указываемые вами при создании Учетной записи (п.5.2 (а)), могут передаваться третьим лицам во исполнение Договора с Поставщиком услуг маркетплейса Наэкскурсию.рф (англоязычный момент Excurse.me) (ссылка);

• c) если вы являетесь Поставщиком, данные, указываемые вами при создании Учетной записи (п.5.2 (а)), могут передаваться третьим лицам во исполнение Договора с Поставщиком услуг маркетплейса Наэкскурсию.рф (англоязычный момент Excurse.me) (ссылка);

• d) ваши данные могут быть переданы другим Пользователям для обеспечения взаимодействия между Поставщиками и Приобретателями экскурсионных услуг в рамках функционирования маркетплейса в необходимом для этого объеме;

8.2. В любых иных случаях ваши данные могут быть переданы третьим лицам при условии выражения вами отдельного согласия на такую передачу.

8.3. Данные Поставщиков (Бенефициаров номинального счета) передаются в ООО «Банк Точка» (ИНН 9721194461) и АО «Точка» (ИНН 9705120864) в связи с обработкой платежей.

9. Передача персональных данных за рубеж

Оператор может осуществлять трансграничную передачу ваших данных в случаях, если такая передача необходима Оператору для обеспечения функционирования маркетплейса. Оператор гарантирует принятие адекватных мер для обеспечения надлежащей защиты передаваемых данных.

10. Меры безопасности

Оператор принимает и совершенствует различные меры защиты ваших персональных данных и обеспечения их конфиденциальности в соответствии с требованиями законодательства, со своим пониманием целесообразности и имеющимися ресурсами.

11. Автоматизированные решения

Решения Оператора, влекущие для вас какие-либо юридические последствия либо иным образом влияющие на ваши права и интересы, не могут быть приняты Оператором на основании исключительно автоматизированной обработки ваших данных.

12. Хранение и удаление данных

12.1. Собираемые данные хранятся в течение срока, необходимого для достижения целей обработки данных, установленных настоящей Политикой.

12.2. Данные подлежат удалению в случаях, когда такие данные, с точки зрения Оператора, больше не требуются для целей обработки, установленных настоящей Политикой, либо являются устаревшими, ошибочными или незаконно полученными.

12.3. В случае отзыва вашего согласия на обработку ваших данных, эти данные подлежат удалению в случаях, когда отсутствуют иные законные основания для такой обработки, и в сроки, предусмотренные законодательством.

13. Правовые основания сбора персональных данных

13.1. Для обработки персональных данных Пользователей, проживающих на территории Европейской Экономической Зоны (ЕЭЗ), требуется указание правового основания такой обработки:

• a) в случаях, если ваши данные обрабатываются на основании вашего согласия, правовым основанием обработки будет являться Ст.6 (1) лит. (а) Общего регламента защиты персональных данных Европейского Союза 2016/679 (GDPR);

• b) в случаях, если ваши данные обрабатываются в целях исполнения Оператором условий Пользовательского Соглашения, правовым основанием обработки будет являться Ст.6 (1) лит. (b) GDPR;

• c) в случаях, если обработка ваших данных будет необходима для исполнения правовой обязанности Оператора, правовым основанием обработки будет являться ст.6 (1) лит. (с) GDPR;

• d) в случаях, если обработка ваших данных будет необходима для выполнения Оператором задачи в публичных интересах, правовым основанием обработки будет являться ст.6 (1) лит. (е) GDPR;

• e) в случаях, если обработка ваших данных будет необходима для соблюдения законных интересов Оператора, правовым основанием обработки будет являться ст.6 (1) лит. (f) GDPR (например, в случае необходимости выявления мошенничества).

13.2. Если вы проживаете за пределами ЕЭЗ, вы можете запросить у Оператора сведения о правовом основании обработки ваших данных, направив запрос на электронный адрес legal@excurse.me.

14. Изменение политики конфиденциальности

14.1. Оператор оставляет за собой право изменять настоящую Политику конфиденциальности в любое время и по любой причине. Измененная Политика публикуется на Сайте. Оператор предполагает, что вы будете регулярно проверять обновления настоящей Политики.

14.2. Если вы продолжаете использовать маркетплейс после вступления изменений Политики в силу, вы соглашаетесь на такие изменения. Если вы не согласны с изменениями, вы обязаны немедленно прекратить использование маркетплейса.

15. Информация об Операторе и контактная информация

15.1. Оператором ваших персональных данных является ООО «Экскёрс.Ми РУС», зарегистрированное по адресу Россия, Санкт-Петербург, 191040, Транспортный пер., д.1, лит. А.

15.2. Любые вопросы, связанные с обработкой ваших персональных данных или по поводу настоящей Политики конфиденциальности, вы можете направить на электронный адрес legal@excurse.me.