Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Дора Путешествия» (далее — Сервис).

Оператором персональных данных является «Дора Путешествия» (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Подбор туристических предложений на основе предпочтений пользователя
• Персонализация рекомендаций и рейтингов (алгоритм Score)
• Улучшение качества Сервиса и пользовательского опыта
• Коммуникация с пользователем (уведомления, поддержка, ответы на запросы)
• Отслеживание изменений цен на туры по запросу пользователя
• Выполнение требований законодательства Российской Федерации

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта — пользователь даёт согласие на обработку персональных данных при регистрации или использовании Сервиса (ст. 6 ч. 1 п. 1 152-ФЗ)
• Исполнение договора — обработка необходима для предоставления функциональности Сервиса (ст. 6 ч. 1 п. 5 152-ФЗ)
• Законный интерес — обработка необходима для улучшения Сервиса и обеспечения его безопасности (ст. 6 ч. 1 п. 7 152-ФЗ)

5. Категории персональных данных

Оператор может обрабатывать следующие категории персональных данных:

• Имя и фамилия
• Адрес электронной почты
• Номер телефона (при привязке Telegram-аккаунта)
• Файлы cookie и идентификаторы устройства
• Данные об использовании Сервиса (поисковые запросы, просмотренные туры, клики)
• Предпочтения путешествий (направления, бюджет, состав группы, тип отдыха)
• Данные авторизации через сторонние сервисы (Telegram, Google)

6. Порядок обработки персональных данных

Обработка персональных данных включает следующие действия:

• Сбор — при регистрации, использовании чат-агента, заполнении профиля путешественника
• Хранение — в зашифрованных базах данных на серверах, расположенных на территории Российской Федерации
• Использование — для персонализации рекомендаций, расчёта рейтинга Score, отслеживания цен
• Передача третьим лицам — при поиске туров данные о предпочтениях (без идентификации личности) передаются агрегаторам туров (Travelata, Level.Travel, Tourvisor) для получения актуальных предложений
• Уничтожение — по истечении сроков хранения или по запросу субъекта

7. Права субъектов персональных данных

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших персональных данных
• Требовать уточнения, блокирования или уничтожения ваших данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в Роскомнадзор или в судебном порядке
• Скачать копию ваших данных (раздел «Личный кабинет»)
• Удалить аккаунт и все связанные данные (раздел «Личный кабинет»)

Для реализации своих прав направьте запрос на адрес hello@doratravel.ru. Запрос будет рассмотрен в течение 30 дней.

8. Файлы cookie

Сервис использует файлы cookie для обеспечения корректной работы и улучшения пользовательского опыта:

• Функциональные cookie — необходимы для работы Сервиса (авторизация, настройки языка, сохранение сессии чата)
• Аналитические cookie — помогают понять, как пользователи взаимодействуют с Сервисом, для его улучшения

Вы можете отключить cookie через настройки вашего браузера. Обратите внимание, что отключение функциональных cookie может ограничить работу Сервиса.

9. Сроки хранения данных

• Данные аккаунта (имя, email, предпочтения) — хранятся до момента удаления аккаунта пользователем
• Файлы cookie — срок хранения до 1 года
• Серверные логи — хранятся 90 дней, после чего автоматически удаляются
• Данные чат-сессий — хранятся до удаления пользователем или удаления аккаунта
• Обезличенные аналитические данные — могут храниться бессрочно

10. Трансграничная передача данных

Персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями 152-ФЗ.

При поиске туристических предложений обезличенные данные о предпочтениях могут передаваться агрегаторам туров для формирования актуальной выдачи. Передача осуществляется в объёме, необходимом для выполнения запроса, без раскрытия персональной информации пользователя.

11. Меры защиты персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных:

• Шифрование данных при передаче (TLS/SSL) и хранении
• Ограничение доступа к персональным данным (принцип минимальных привилегий)
• Регулярный мониторинг безопасности и аудит доступа
• Использование защищённых каналов связи
• Резервное копирование для предотвращения утраты данных

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:

• Email: hello@doratravel.ru