Политика обработки персональных данных

Настоящая Политика описывает, какие персональные данные обрабатывает ООО «Трэвел Ту Раша», зачем мы это делаем, кому и когда передаём данные, как долго их храним и как вы можете управлять своими данными. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую мы получаем через сайт ttrussia.ru (и другие сайты на домене ttrussia.ru), личный кабинет клиента, а также при исполнении договоров на организацию деловых поездок.

1. Кто обрабатывает ваши данные

Оператор персональных данных — Общество с ограниченной ответственностью «Трэвел Ту Раша» (ООО «ТТР»):

• ОГРН 1077758794464, ИНН 7704657677, КПП 773401001;
• адрес: 123098, г. Москва, ул. Живописная, д. 27, стр. 5, этаж 1, офис 1;
• реестровый номер туроператора РТО 018832, турагента РТА 0019336;
• электронная почта для обращений по персональным данным: info@ttrussia.ru;
• телефон: +7 (495) 988-15-52.

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» и другие используются в значении, установленном Законом № 152-ФЗ.

2. Чьи данные и какие именно мы обрабатываем

Посетители сайта:

• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адреса запрошенных страниц;
• данные cookie (подробнее — в разделе 5).

Представители компаний, оставившие заявку на сайте:

• фамилия, имя, отчество (или только имя — как вы укажете), название компании;
• номер телефона и адрес электронной почты;
• сведения, которые вы сами указали в заявке (например, примерное количество командировок в месяц);
• IP-адрес, дата и время отправки заявки.

Пользователи личного кабинета (сотрудники клиентов, которым открыт доступ):

• фамилия, имя, отчество, адрес электронной почты, телефон;
• должность, подразделение, роль в кабинете (сотрудник, руководитель, бухгалтер, администратор);
• пароль в виде необратимого хеша (сам пароль мы не видим и не храним);
• история действий в кабинете: заявки на поездки, согласования, комментарии, дата и время входа.

Сотрудники клиентов и гости (в том числе иностранные), для которых мы организуем поездки, проживание, трансфер и мероприятия:

• фамилия, имя, отчество (в том числе латиницей — как в документе), пол, дата рождения, гражданство;
• паспортные данные — вид, серия и номер документа, удостоверяющего личность (паспорт гражданина РФ, заграничный паспорт, паспорт иностранного гражданина, свидетельство о рождении), дата выдачи и срок действия. Без них невозможно оформить авиа- и железнодорожные билеты и заселить гостя в гостиницу;
• номер мобильного телефона и адрес электронной почты путешественника или гостя — для отправки билетов и ваучеров, связи с водителем трансфера и гостиницей, уведомлений об изменении расписания;
• для иностранных гостей — сведения, необходимые для оформления приглашения, визовой поддержки и миграционного учёта;
• маршрут, даты и параметры поездки, сведения о бронированиях, билетах, проживании, трансфере, стоимости услуг;
• номера карт лояльности перевозчиков и гостиниц, пожелания к поездке — если их сообщает клиент или сам путешественник.

Мы не запрашиваем специальные категории персональных данных (сведения о здоровье, религиозных и политических взглядах и т. п.) и биометрические данные. Если для поездки нужны особые условия (например, помощь при посадке) и такие сведения сообщает сам сотрудник, мы используем их только для этой поездки и только при наличии его отдельного письменного согласия.

3. Зачем мы обрабатываем данные и на каком основании

• Рассмотреть заявку с сайта, связаться с вами, подготовить предложение и договор. Основание — ваше согласие (п. 1 ч. 1 ст. 6 Закона).
• Заключить и исполнить договор с клиентом: бронировать и оформлять билеты, гостиницы, трансфер, мероприятия, визовую поддержку, обменивать и возвращать билеты, сопровождать поездку. Основание — исполнение договора, выгодоприобретателем по которому является путешествующий сотрудник или гость (п. 5 ч. 1 ст. 6), а также поручение клиента.
• Оформить авиа- и железнодорожные билеты: паспортные данные, ФИО, дата рождения, пол, гражданство и контактный телефон пассажира передаются перевозчику и в систему бронирования — этого требуют правила перевозок и законодательство о транспортной безопасности. Основание — исполнение договора и обязанности, установленные законом (п. 2 и п. 5 ч. 1 ст. 6).
• Забронировать гостиницу и заселить гостя: данные документа, удостоверяющего личность, и контакты передаются средству размещения для регистрации по месту пребывания в соответствии с правилами предоставления гостиничных услуг и миграционным законодательством.
• Организовать трансфер и встречу: имя гостя и номер его телефона передаются водителю или транспортной компании, чтобы связаться с гостем в день поездки.
• Предоставить доступ к личному кабинету: учётная запись, согласование поездок, тревел-политика, документы и отчёты. Основание — договор с клиентом и согласие пользователя.
• Выставлять счета, акты и счета-фактуры, вести бухгалтерский и налоговый учёт, исполнять требования законодательства о туристской деятельности, отвечать на запросы государственных органов. Основание — исполнение обязанностей, возложенных на нас законом (п. 2 ч. 1 ст. 6).
• Обеспечивать работу и безопасность сайта и кабинета: защищать учётные записи от взлома, расследовать сбои, вести технические журналы. Основание — наш законный интерес (п. 7 ч. 1 ст. 6) при условии, что он не нарушает ваши права.

Мы не используем персональные данные для рассылки рекламы без вашего отдельного согласия и не принимаем решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки.

4. Откуда мы получаем данные

• От вас — когда вы заполняете форму на сайте, пользуетесь личным кабинетом, пишете или звоните нам.
• От клиента — компании-работодателя, которая поручает нам организовать поездки своих сотрудников и гостей и передаёт необходимые для этого данные (в том числе паспортные данные и номера телефонов). Клиент подтверждает, что получил эти данные законно и вправе их передать, а также уведомляет своих сотрудников и гостей о передаче данных нам и о целях обработки.
• От перевозчиков, гостиниц и других поставщиков — подтверждения бронирований, номера билетов и изменения в поездке.

5. Cookie и технические данные

На сайте используются только технически необходимые cookie:

• cookie сессии — чтобы сайт и кабинет работали и помнили, что вы вошли в систему;
• cookie защиты от подделки запросов (XSRF-TOKEN) — для безопасности форм;
• cookie «Запомнить меня» — только если вы сами отметили эту настройку при входе.

Мы не используем рекламные cookie и сторонние системы аналитики. Шрифты и все файлы сайта загружаются с нашего сервера, без обращения к сторонним сервисам. Если мы подключим сервис веб-аналитики (например, Яндекс Метрику), мы заранее дополним эту Политику.

Вы можете удалить или запретить cookie в настройках браузера, но тогда вход в личный кабинет станет невозможен.

6. Кому мы передаём данные

Мы передаём данные только в объёме, необходимом для конкретной цели:

• перевозчикам (авиакомпаниям, железной дороге, автоперевозчикам), гостиницам и владельцам апартаментов, компаниям, оказывающим услуги трансфера и организации мероприятий, страховщикам — чтобы оформить и исполнить заказанные услуги. Перевозчики, в свою очередь, передают данные о пассажирах в автоматизированные централизованные базы персональных данных о пассажирах в случаях, предусмотренных законодательством о транспортной безопасности;
• системам бронирования и агентам, через которых оформляются билеты и размещение;
• консульствам, визовым центрам и органам по вопросам миграции — при оказании визовой поддержки;
• клиенту — компании-работодателю: данные о поездках его сотрудников, документы и отчёты в личном кабинете;
• лицам, которые обрабатывают данные по нашему поручению: хостинг-провайдеру ООО «Мастерхост» (размещение сайта и почты на серверах в Российской Федерации), организациям, обслуживающим наши учётные системы, — на условиях соблюдения конфиденциальности и требований Закона № 152-ФЗ;
• государственным органам, суду — в случаях и в порядке, предусмотренных законом.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.

7. Хранение данных и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача возможна только тогда, когда это необходимо для исполнения поездки за рубеж или для приёма иностранных гостей (например, бронирование зарубежной гостиницы или перелёт иностранной авиакомпанией), и только в объёме, необходимом для такой услуги, с соблюдением требований ст. 12 Закона № 152-ФЗ.

8. Сроки хранения

• Заявки с сайта — до достижения цели обработки, но не дольше 3 лет с последнего обращения, либо до отзыва согласия.
• Учётные записи личного кабинета — пока действует договор с клиентом или пока клиент не отключит пользователя; после этого — не дольше 3 лет.
• Данные о поездках и связанные с ними первичные документы — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (как правило, 5 лет).
• Технические журналы сервера — не дольше 6 месяцев.

По истечении срока или по достижении цели данные уничтожаются или обезличиваются, если закон не требует хранить их дольше.

9. Как мы защищаем данные

• Соединение с сайтом и кабинетом защищено протоколом HTTPS.
• Доступ к данным имеют только сотрудники, которым он нужен для работы, и только в пределах своих полномочий; паспортные данные видят только менеджеры, оформляющие поездку; в кабинете каждый пользователь видит только данные своей компании в рамках своей роли.
• Пароли хранятся в виде необратимых хешей, число попыток входа ограничено.
• Регулярно делаются резервные копии; обновления программного обеспечения устанавливаются своевременно.
• Назначено лицо, ответственное за организацию обработки персональных данных, сотрудники ознакомлены с требованиями законодательства.

10. Ваши права

Вы вправе:

• получить сведения о том, обрабатываем ли мы ваши данные, какие именно, с какой целью, кому передаём и как долго храним;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возразить против обработки в целях продвижения товаров и услуг;
• обжаловать наши действия в Роскомнадзор (rkn.gov.ru) или в суд.

Чтобы воспользоваться правами, напишите на info@ttrussia.ru или направьте письмо по адресу, указанному в разделе 1. В запросе укажите ФИО, контакт для ответа и сведения, подтверждающие ваше участие в отношениях с нами (например, номер договора, email учётной записи или дату поездки). Мы ответим в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

11. Отзыв согласия

Согласие можно отозвать в любой момент тем же способом — письмом на info@ttrussia.ru или по почте. После получения отзыва мы прекращаем обработку и уничтожаем данные в сроки, установленные ст. 21 Закона № 152-ФЗ, если у нас нет других законных оснований продолжать обработку (например, исполнение договора или требования законодательства об учёте). Отзыв согласия не влияет на законность обработки, которая велась до него.

12. Изменения Политики

Мы можем обновлять Политику — например, при изменении законодательства или появлении новых сервисов. Новая редакция действует с момента публикации на этой странице; дата актуальной редакции указана в начале документа. Если изменения существенные, мы сообщим о них пользователям личного кабинета.

Текст согласия на обработку персональных данных, которое даётся при отправке заявки и при входе в личный кабинет, опубликован отдельным документом на странице «Согласие на обработку персональных данных».

Согласие на обработку персональных данных