Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса KINKOL.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Мокрунов Данила Николаевич

ИНН: 370378525896

ОГРНИП: 322370200018924

Электронная почта: info@kinkol.com

Сайт: kinkol.com

далее — Оператор или KINKOL.

1.3. Политика применяется к персональным данным, которые KINKOL получает при использовании сайта, регистрации и авторизации, оформлении и сопровождении бронирований, обращении в поддержку, публикации отзывов, подписке на рассылки и использовании других функций Сервиса.

1.4. KINKOL обрабатывает персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.5. Настоящая Политика находится в свободном доступе на сайте KINKOL.

2. Основные принципы обработки

2.1. KINKOL обрабатывает персональные данные законно и добросовестно.

2.2. Обработка ограничивается заранее определёнными и законными целями.

2.3. KINKOL не собирает персональные данные, избыточные по отношению к целям их обработки.

2.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

2.5. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.

2.6. KINKOL принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

3. Какие персональные данные обрабатывает KINKOL

В зависимости от способа использования Сервиса KINKOL может обрабатывать следующие данные.

3.1. Данные учётной записи

1. имя;
2. фамилия;
3. номер телефона;
4. адрес электронной почты;
5. идентификатор учётной записи;
6. сведения, необходимые для авторизации и восстановления доступа.

3.2. Данные, полученные при авторизации через внешний сервис

Если Пользователь выбирает вход через стороннего провайдера авторизации, KINKOL может получать:

1. идентификатор учётной записи у такого провайдера;
2. имя и фамилию;
3. адрес электронной почты;
4. другие сведения, передачу которых Пользователь разрешил соответствующему сервису и которые необходимы для авторизации в KINKOL.

KINKOL не получает пароль Пользователя от стороннего сервиса авторизации.

3.3. Данные, связанные с бронированием

KINKOL может обрабатывать:

1. имя и фамилию Заказчика;
2. номер телефона;
3. адрес электронной почты;
4. сведения о выбранном Предложении;
5. дату, время и другие параметры бронирования;
6. количество участников;
7. пожелания и комментарии Заказчика;
8. стоимость, размер предоплаты, сервисного сбора и статус расчётов;
9. историю бронирования, отмены и возврата.

KINKOL не собирает персональные данные других участников бронирования, если это не требуется для конкретного Предложения.

3.4. Данные о платежах

KINKOL может обрабатывать:

1. идентификатор заказа;
2. сумму;
3. способ оплаты;
4. статус платежа;
5. дату и время платежа;
6. идентификаторы платёжной операции;
7. сведения о возврате денежных средств.

Обработка платёжных реквизитов может осуществляться непосредственно банками, платёжными организациями и иными организациями, обеспечивающими проведение платежей.

3.5. Данные обращений

При обращении в KINKOL могут обрабатываться:

1. контактные данные;
2. содержание обращения и переписки;
3. сведения о бронировании;
4. сведения об отмене или возврате;
5. документы и материалы, добровольно предоставленные Пользователем в связи с обращением.

3.6. Отзывы и пользовательский контент

При использовании функций отзывов KINKOL может обрабатывать:

1. имя Пользователя;
2. оценку;
3. текст отзыва;
4. фотографию Пользователя;
5. загруженные Пользователем фотографии;
6. сведения о Предложении, к которому относится отзыв.

KINKOL не использует фотографии для биометрической идентификации Пользователей.

3.7. Технические данные

При использовании сайта автоматически могут обрабатываться:

1. IP-адрес;
2. файлы cookie;
3. идентификаторы браузера и устройства;
4. тип и версия браузера;
5. операционная система;
6. дата и время обращения;
7. посещённые страницы;
8. источник перехода;
9. действия Пользователя на сайте;
10. техническая информация об ошибках и работе Сервиса.

4. Специальные и биометрические категории данных

4.1. KINKOL в рамках стандартной работы Сервиса не запрашивает сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях, интимной жизни и иные специальные категории персональных данных.

4.2. Пользователю не следует указывать такие сведения в свободных полях, комментариях и пожеланиях, если это не является объективно необходимым для исполнения конкретного Предложения.

4.3. KINKOL не осуществляет обработку фотографий, голоса или иных данных в целях установления личности по физиологическим или биологическим особенностям и не использует их в качестве биометрических персональных данных.

5. Цели и правовые основания обработки

5.1. Регистрация и работа Личного кабинета

Цель: создание и обслуживание учётной записи, идентификация Пользователя, предоставление доступа к функциям KINKOL.

Данные: имя, фамилия, телефон, email, идентификаторы учётной записи и авторизации.

Основание: заключение и исполнение договора по инициативе Пользователя, Пользовательское соглашение, а в предусмотренных законом случаях — согласие Пользователя.

Срок: в течение существования Личного кабинета и далее в течение периода, необходимого для завершения связанных с ним обязательств и исполнения требований законодательства.

5.2. Авторизация через внешних провайдеров

Цель: предоставление Пользователю выбранного им способа входа в KINKOL.

Данные: идентификатор внешней учётной записи, имя, фамилия, email и иные необходимые данные, переданные провайдером авторизации.

Основание: действия Пользователя, направленные на авторизацию и заключение или исполнение договора с KINKOL.

Срок: в течение существования соответствующей связи с учётной записью KINKOL либо до её отключения Пользователем, если дальнейшее хранение не требуется на другом законном основании.

5.3. Оформление и сопровождение бронирований

Цель: обработка заявки, взаимодействие с Поставщиком, заключение и исполнение договора, оформление бронирования, направление уведомлений и сопровождение заказа.

Данные: имя, фамилия, телефон, email, параметры бронирования, пожелания, сведения о платежах, отменах и возвратах.

Основание: необходимость заключения договора по инициативе Пользователя и исполнения договора, стороной или выгодоприобретателем которого является Пользователь, а также исполнение обязанностей, установленных законодательством.

Срок: в течение исполнения соответствующего бронирования и далее в течение сроков, необходимых для исполнения требований законодательства и защиты законных интересов сторон.

5.4. Проведение расчётов

Цель: приём предоплаты и сервисного сбора, подтверждение оплаты, проведение возвратов, бухгалтерский и налоговый учёт.

Данные: сведения о заказе, сумме, способе и статусе оплаты, идентификаторы операций и возвратов.

Основание: исполнение договора и выполнение установленных законодательством обязанностей Оператора.

Срок: документы и данные, необходимые для налогового и иного обязательного учёта, хранятся в течение сроков, установленных законодательством Российской Федерации.

5.5. Поддержка, претензии и разрешение споров

Цель: обработка обращений, урегулирование спорных ситуаций, рассмотрение отмен и возвратов, защита прав Пользователя, KINKOL и Поставщиков.

Данные: контактные сведения, данные бронирования, содержание переписки, сведения о платежах, материалы обращения.

Основание: исполнение договора, выполнение обязанностей по закону и осуществление законных интересов KINKOL и третьих лиц при условии соблюдения прав и свобод Пользователя.

Срок: до завершения рассмотрения обращения и далее в течение применимых сроков исковой давности и обязательного хранения соответствующих документов.

5.6. Публикация отзывов

Цель: предоставление возможности оставить отзыв о Предложении и информирование других Пользователей.

Данные: имя, оценка, текст, фотографии и сведения о соответствующем Предложении.

Основание: волеизъявление Пользователя на публикацию предоставленного им контента и, когда это требуется законодательством, отдельное согласие на обработку персональных данных, разрешённых для распространения.

Срок: до удаления отзыва Пользователем или KINKOL либо прекращения соответствующей цели обработки, если дальнейшее хранение не требуется по закону.

5.7. Персонализация Сервиса и рекомендации

Цель: улучшение KINKOL и формирование более релевантных Пользователю подборок и рекомендаций.

Данные: история просмотров, бронирований и взаимодействия с Сервисом, избранные Предложения, технические идентификаторы и иные данные об использовании KINKOL.

Основание: законные интересы KINKOL в развитии и улучшении Сервиса при условии соблюдения прав Пользователя, а в случаях, когда законодательство требует согласия, — согласие Пользователя.

Срок: в течение использования соответствующих функций KINKOL и существования учётной записи либо до прекращения соответствующей цели обработки.

KINKOL не принимает на основании такой обработки исключительно автоматизированных решений, порождающих для Пользователя юридические последствия или иным образом существенно затрагивающих его права.

5.8. Аналитика, безопасность и развитие Сервиса

Цель: анализ использования сайта, выявление ошибок, противодействие злоупотреблениям и мошенничеству, обеспечение информационной безопасности и развитие функциональности.

Данные: IP-адрес, cookie, сведения об устройстве и браузере, посещённых страницах, действиях и технических событиях.

Основание: законные интересы KINKOL в обеспечении безопасности и развитии Сервиса, согласие Пользователя — в случаях, когда оно требуется законодательством или выбранным способом обработки.

Срок: до достижения соответствующей цели либо в течение срока действия используемых технических идентификаторов и файлов cookie.

При использовании данных исключительно для статистических или исследовательских целей KINKOL может осуществлять их обезличивание.

5.9. Email-рассылки и продвижение

Цель: направление новостей, подборок, специальных предложений, рекомендаций и иных рекламных или маркетинговых сообщений.

Данные: имя, email, сведения о подписке и, при применении персонализации, информация об интересах Пользователя.

Основание: предварительное согласие Пользователя.

Срок: до отзыва согласия либо прекращения соответствующей рассылки.

Отказ от маркетинговой рассылки не влияет на получение сервисных сообщений, необходимых для исполнения бронирований и работы Личного кабинета.

6. Cookies и аналогичные технологии

6.1. KINKOL использует файлы cookie и иные технические средства хранения информации в браузере Пользователя.

6.2. Они могут использоваться для:

1. авторизации;
2. сохранения настроек;
3. обеспечения безопасности;
4. корректной работы интерфейса;
5. запоминания выбранных параметров;
6. аналитики использования сайта;
7. персонализации контента и рекомендаций;
8. оценки эффективности работы Сервиса.

6.3. Часть cookie необходима для работы сайта и отдельных функций KINKOL.

6.4. Аналитические и иные необязательные технологии используются на соответствующем правовом основании, в том числе с учётом выбора Пользователя, когда такой выбор требуется законодательством.

6.5. Пользователь может ограничить или удалить cookie средствами своего браузера. Отключение необходимых cookie может привести к невозможности использования отдельных функций KINKOL.

7. Передача персональных данных Поставщикам

7.1. Для исполнения конкретного бронирования KINKOL вправе передать соответствующему Поставщику персональные данные Заказчика.

7.2. Поставщику передаются только те данные, которые объективно необходимы для полноценного исполнения конкретного Предложения.

7.3. Объём передаваемых данных зависит от характера Предложения и может включать, например, имя, фамилию, контактные данные, параметры бронирования и необходимые пожелания Заказчика.

7.4. Поставщик обязан использовать полученные персональные данные только на законных основаниях и в соответствии с применимым законодательством о персональных данных.

7.5. Передача данных Поставщику не означает предоставления ему права использовать данные Заказчика для собственной рекламной рассылки без самостоятельного законного основания.

8. Передача данных другим лицам

8.1. Для работы KINKOL персональные данные могут предоставляться или их обработка может поручаться третьим лицам в объёме, необходимом для соответствующей цели.

К таким лицам могут относиться:

1. Поставщики Предложений;
2. банки и платёжные организации;
3. провайдеры авторизации;
4. операторы связи и сервисы доставки сообщений;
5. поставщики email-инфраструктуры;
6. организации, обеспечивающие хостинг, хранение и резервное копирование данных;
7. аналитические и технические сервисы;
8. поставщики средств информационной безопасности и мониторинга;
9. иные подрядчики, необходимые для функционирования KINKOL.

8.2. KINKOL не передаёт третьим лицам персональные данные для целей, не совместимых с первоначальными целями их обработки, без отдельного законного основания.

8.3. При поручении обработки третьему лицу KINKOL устанавливает договорные требования к конфиденциальности, безопасности и обработке персональных данных в соответствии с законодательством.

8.4. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

8.5. Пользователь вправе запросить предусмотренные законодательством сведения о лицах, которым предоставляются его персональные данные либо которым поручена их обработка.

9. Трансграничная передача

9.1. Основные базы данных KINKOL, используемые для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации при их сборе через Сервис, находятся на территории Российской Федерации.

9.2. В отдельных случаях использование Пользователем внешних сервисов авторизации либо исполнение бронирования иностранным Поставщиком может предполагать передачу отдельных персональных данных за пределы Российской Федерации.

9.3. Трансграничная передача осуществляется KINKOL только при наличии законного основания и с соблюдением требований законодательства Российской Федерации, включая требования к предварительному уведомлению уполномоченного органа, если такое уведомление необходимо.

9.4. При трансграничной передаче KINKOL ограничивает состав передаваемых данных объёмом, необходимым для соответствующей цели.

10. Хранение персональных данных

10.1. Основное хранение персональных данных пользователей KINKOL и резервных копий осуществляется на территории Российской Федерации.

10.2. Срок хранения определяется целью обработки и применимыми требованиями законодательства.

10.3. Данные Личного кабинета обрабатываются в течение срока существования учётной записи, если иное хранение не требуется для выполнения договорных или установленных законом обязанностей.

10.4. Удаление Личного кабинета не означает немедленного уничтожения всех сведений о совершённых бронированиях и платежах. Данные, которые KINKOL обязан или вправе сохранять для налогового и бухгалтерского учёта, рассмотрения претензий, предотвращения мошенничества или защиты прав сторон, хранятся в течение соответствующего законного срока.

10.5. Документы и данные, необходимые для налогового учёта, могут храниться не менее пяти лет в случаях, предусмотренных законодательством.

10.6. После прекращения законных оснований обработки данные уничтожаются или обезличиваются в установленном законодательством порядке.

11. Уничтожение и прекращение обработки

11.1. При достижении цели обработки KINKOL прекращает обработку соответствующих персональных данных и уничтожает их либо обеспечивает их уничтожение в установленный законом срок, если отсутствует иное законное основание для обработки.

11.2. Если обработка осуществляется на основании согласия Пользователя, Пользователь вправе отозвать его.

11.3. Отзыв согласия не влечёт прекращения обработки данных, если KINKOL вправе или обязан продолжать такую обработку на другом законном основании, например для исполнения договора, исполнения требований законодательства или защиты законных прав.

11.4. KINKOL вправе сохранять обезличенные данные, если по ним невозможно определить конкретного Пользователя и их дальнейшая обработка допускается законодательством.

12. Права Пользователя

Пользователь вправе:

12.1. Получать информацию об обработке своих персональных данных в объёме, предусмотренном законодательством.

12.2. Требовать уточнения своих персональных данных, если они являются неполными, неточными или устаревшими.

12.3. Требовать блокирования или уничтожения данных, если они обрабатываются незаконно либо больше не нужны для заявленных целей.

12.4. Отозвать ранее предоставленное согласие на обработку персональных данных.

12.5. В любое время потребовать прекращения обработки данных для целей прямого маркетинга.

12.6. Получать сведения о предполагаемой или осуществлённой трансграничной передаче своих данных.

12.7. Обжаловать действия или бездействие KINKOL в Роскомнадзор или суд.

12.8. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Как обратиться по вопросам персональных данных

13.1. По вопросам обработки персональных данных Пользователь может обратиться в KINKOL по адресу:

info@kinkol.com

13.2. Для защиты персональных данных KINKOL вправе запросить сведения, позволяющие убедиться, что обращение поступило от самого субъекта персональных данных или его надлежащего представителя.

13.3. Запросы рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

14. Защита персональных данных

14.1. KINKOL принимает необходимые и достаточные правовые, организационные и технические меры, направленные на защиту персональных данных от:

1. неправомерного или случайного доступа;
2. уничтожения;
3. изменения;
4. блокирования;
5. копирования;
6. предоставления;
7. распространения;
8. иных неправомерных действий.

14.2. В зависимости от характера обработки применяются разграничение доступа, контроль действий с данными, резервное копирование, защита каналов и информационных систем, управление учётными записями, обновление программного обеспечения и иные необходимые меры.

14.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения соответствующих функций.

14.4. KINKOL принимает меры по обнаружению и устранению инцидентов, связанных с безопасностью персональных данных, и исполняет установленные законом обязанности при выявлении неправомерного доступа или иной компрометации данных.

15. Публикация Пользователем персональных данных

15.1. Отдельные функции KINKOL могут позволять Пользователю добровольно публиковать информацию о себе, включая имя, фотографию и отзывы.

15.2. Перед публикацией KINKOL предоставляет Пользователю информацию о том, какие данные станут доступны неопределённому кругу лиц.

15.3. Если законодательство требует отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, такое согласие оформляется отдельно.

15.4. Загружая материалы, содержащие изображения или иные персональные данные третьих лиц, Пользователь подтверждает наличие законных оснований для их размещения.

15.5. KINKOL вправе ограничить публичный доступ к материалам, если имеются основания полагать, что их распространение нарушает законодательство или права третьих лиц.

16. Персональные данные несовершеннолетних

16.1. Самостоятельное создание учётной записи и оформление бронирования в KINKOL предназначено для совершеннолетних Пользователей.

16.2. KINKOL в рамках стандартного процесса бронирования не запрашивает персональные данные несовершеннолетних участников.

16.3. Пользователь не должен передавать KINKOL персональные данные несовершеннолетнего без необходимости и надлежащего законного основания.

17. Изменение Политики

17.1. KINKOL вправе изменять настоящую Политику в связи с изменением законодательства, функциональности Сервиса, способов обработки данных или иных обстоятельств.

17.2. Актуальная редакция Политики размещается на сайте kinkol.com.

17.3. Новая редакция применяется с указанной в ней даты вступления в силу.

17.4. Если изменение требует получения нового или дополнительного согласия Пользователя, KINKOL запрашивает такое согласие отдельно.