1. Оператор и область действия
1.1. Оператор персональных данных: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ГУТУЕВА МАРИНА СЕРГЕЕВНА, ИНН 391600900610, ОГРНИП 323390000063932, адрес: 238210, РОССИЯ, КАЛИНИНГРАДСКАЯ ОБЛ, ГВАРДЕЙСКИЙ Р-Н, Г ГВАРДЕЙСК, УЛ КОЛХОЗНАЯ, Д 8, КВ 19, email: info@valeravezet.ru.
1.2. Политика применяется к сайту valeravezet.ru, личным кабинетам, формам, чатам, виджетам, ботам и связанным каналам взаимодействия, через которые Оператор получает данные.
1.3. Самостоятельные Поставщики услуг получают данные конкретного Клиента для исполнения бронирования и выступают отдельными операторами в пределах собственной деятельности. Их наименование и роль сообщаются в карточке, заказе или подтверждении.
2. Принципы обработки
Оператор обрабатывает только данные, необходимые для заранее определённых законных целей; не объединяет несовместимые цели; обеспечивает точность, ограничение доступа и хранение не дольше необходимого. Обработка может основываться на заключении и исполнении договора, действиях по запросу пользователя до договора, обязанности по закону, осуществлении прав и законных интересов без нарушения прав субъекта либо на отдельном согласии — в зависимости от цели.
3. Субъекты и категории данных
3.1. Посетители, Клиенты и пользователи:
- имя, телефон, email, идентификатор и данные профиля, сведения авторизации через подключённый сервис;
- состав заказа, даты, участники, предпочтения, комментарий, история бронирований, скидок и обращений;
- при отдельном согласии — аудиозапись телефонной консультации, её транскрипция, краткое резюме разговора, выбранные варианты, возражения, договорённости и результат передачи менеджеру; голос используется как содержание обращения и не применяется для биометрической идентификации;
- сведения о платеже без полного номера банковской карты: сумма, статус, способ, идентификатор операции;
- отзывы, оценки, загруженные материалы и сведения, добровольно переданные в переписке;
- IP-адрес, User-Agent, идентификаторы сессии и устройства, cookie и localStorage, источник перехода, UTM-метки и рекламные click-ID, просмотренные страницы и действия — в разрешённом пользователем объёме;
- примерный город по IP и технические журналы безопасности.
3.2. Поставщики, партнёры и их представители: ФИО и контакты, статус и реквизиты ИП, самозанятого или организации, ИНН, ОГРН/ОГРНИП, банковские и налоговые сведения, данные о предлагаемых услугах, выплатах и статистике, документы проверки полномочий и статуса. Паспортные и иные чувствительные документы запрашиваются только когда это обосновано проверкой, договором или законом.
3.3. Соискатели и заявители: контактные сведения, содержание обращения и документы, которые лицо передало по собственной инициативе.
3.4. Оператор не запрашивает биометрические данные и специальные категории данных о здоровье, политических взглядах, религии или интимной жизни. Не указывайте их в свободных полях, если это необходимо не было прямо и законно запрошено для конкретной услуги.
4. Цели, данные и основания
| Цель | Основные данные | Основание |
|---|---|---|
| Ответ на запрос, расчёт и оформление заявки | Имя, контакты, параметры поездки или аренды, комментарий | Действия по запросу субъекта до заключения договора |
| Бронирование, оплата, исполнение и поддержка заказа | Контакты, заказ, участники, платёжный статус, переписка | Заключение и исполнение договора; обязанности по закону |
| Передача заказа выбранному Поставщику | Данные, необходимые конкретному Исполнителю | Договор, запрос субъекта и, когда требуется, отдельное согласие |
| Аккаунт, авторизация, программа лояльности | Телефон, email, профиль, идентификаторы входа, история и баланс | Договор и отдельное согласие для необязательных операций |
| Платежи, чеки, бухгалтерский и налоговый учёт | Заказ, сумма, платёжный идентификатор, обязательные реквизиты | Договор и исполнение требований законодательства |
| Безопасность, антифрод и защита прав | IP, User-Agent, события входа и заказа, журналы и переписка | Законные интересы Оператора и третьих лиц без нарушения прав субъекта |
| Работа с Поставщиками и партнёрами | Идентификационные, договорные, банковские и проверочные сведения | Договор, закон и отдельное согласие, где оно необходимо |
| Аналитика, персонализация и рекомендации | Cookie-ID, IP, устройство, источник, просмотры, поиск и предпочтения | Согласие для необязательных технологий; техническая необходимость для обязательных |
| Рекламные сообщения | Имя, контакты, выбранные каналы, интересы и история взаимодействия | Отдельное предварительное рекламное согласие |
| Публикация отзыва, имени, фото или видео | Содержание и указанные автором сведения | Отдельное согласие на распространение, когда оно требуется |
5. Источники, действия и автоматизация
5.1. Данные поступают непосредственно от субъекта, его представителя, выбранного Поставщика, сервиса авторизации, платёжного или коммуникационного партнёра, из общедоступного государственного реестра, а также автоматически от браузера в соответствии с настройками cookie.
5.2. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченному получателю, обезличивать, блокировать и уничтожать данные с использованием автоматизированных средств и без них.
5.3. Рекомендации и антифрод могут использовать автоматизированный анализ, но решения, порождающие юридические последствия или иным образом существенно затрагивающие права человека, не принимаются исключительно автоматически. Подробнее — в Правилах рекомендательных технологий.
5.4. Внешнее видео YouTube или Vimeo должно загружаться только после действительного согласия на категорию «Персонализация» и отдельного действия пользователя. До такого согласия страница не должна создавать iframe или иной запрос к видеоплатформе. Настоящая Политика устанавливает это правило, но сама по себе не подтверждает техническую реализацию блокировки на каждой странице сайта. Пользователь также может по собственной инициативе перейти на видеоплатформу по внешней ссылке.
6. Получатели и обработчики
6.1. Доступ получают только лица, которым данные необходимы для соответствующей цели:
- выбранный Поставщик и его уполномоченные представители — для исполнения заказа;
- ЮKassa и обслуживающие банки — для платежа и возврата; для формирования платёжных документов — только когда соответствующая схема фактически и законно настроена;
- провайдеры российского хостинга, баз данных, резервного копирования и деловой почты;
- российские провайдеры email, SMS и телефонии, а также сообщества VK — для сообщений и звонков по выбранному каналу;
- Telegram Messenger — если пользователь сам пишет нашему боту или в наш канал. Компания иностранная; в России она включена в реестр организаторов распространения информации, который ведёт Роскомнадзор. Переписку в мессенджере ведёт сам пользователь, и её содержание определяется им;
- Alibaba Cloud (Singapore) Private Limited (Сингапур), сервис Alibaba Cloud Model Studio — текстовые и голосовые модели — только при действующем отдельном согласии на телефонную AI-консультацию и после выполнения требований к локализации, поручению обработки и трансграничной передаче; для распознавания речи, формирования ответа синтезированным голосом, транскрипции и резюме разговора. Какой именно из перечисленных сервисов ведёт конкретный разговор, Оператор определяет до звонка и сообщает по запросу;
- Яндекс и VK — для включённых карт, авторизации, защиты от роботов, аналитики и рекламы в объёме выбранных пользователем настроек;
- Google (YouTube) и Vimeo — только при явной загрузке выбранного внешнего видео; могут получить IP-адрес, User-Agent, реферер и сведения о воспроизведении;
- государственные реестры — для проверки реквизитов и статуса Поставщика;
- получатели, прямо перечисленные в отдельном согласии для AI-помощника, — только для формирования ответа и в пределах указанной там цели;
- государственные органы и иные лица — когда передача обязательна по закону или нужна для защиты прав.
6.2. Конкретный состав зависит от функции и фактически включённых в момент обращения интеграций. До передачи обработчику Оператор обязан проверить основание и место обработки, заключить необходимое поручение и ограничить цель. Интеграция не включается до такой проверки; публикация Политики сама по себе не подтверждает наличие такого договора. По запросу Оператор сообщает актуальные сведения о получателе, его роли и месте обработки.
6.3. Оператор не продаёт базы контактов и не передаёт данные независимым рекламодателям для их собственных рассылок без отдельного законного основания.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории России, кроме прямо установленных законом исключений. Новая интеграция, база или резервная копия не включается до подтверждения места первичной базы и договных условий.
7.2. Трансграничная передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, оценку государства и получателя, и при наличии соответствующего основания. Если такие условия не выполнены, зарубежная интеграция для персональных данных не используется.
8. Сроки хранения и прекращение обработки
| Категория | Критерий срока |
|---|---|
| Заявка без заключённого договора | До ответа и не более 1 года после последнего взаимодействия, если иной срок не нужен для защиты прав |
| Заказ и договор | Во время исполнения и в пределах применимых сроков исковой давности |
| Бухгалтерские, кассовые и налоговые документы | Не менее срока обязательного хранения по закону, как правило 5 лет |
| Аккаунт | До удаления аккаунта, затем только сведения, необходимые по закону или для защиты от требований |
| Рекламное согласие | До отзыва или окончания указанного в согласии срока; доказательство хранится в пределах срока защиты прав |
| Журнал юридически значимых действий и редакции документов | Выбор, версия документа, дата, источник формы, IP-адрес и User-Agent хранятся как доказательство волеизъявления в пределах применимого срока защиты прав; после его окончания запись удаляется, архивируется или обезличивается, если закон либо спор не требуют иного |
| Cookie и локальные идентификаторы | По срокам из Cookie-политики либо до удаления пользователем |
| Публичный диалог с AI-помощником | Сообщение не отправляется AI-провайдеру, не обрабатывается им и не сохраняется без отдельного AI-согласия; при согласии — до 90 дней после последней активности; публичные Langfuse-трейсы не содержат сырой текст |
| Телефонная AI-консультация | Аудиозапись, транскрипция и техническое содержимое сессии хранятся не более 90 дней, если более длительный срок не требуется для рассмотрения обращения, исполнения договора, спора или по закону; структурированная карточка лида хранится по сроку соответствующей заявки |
| Журналы безопасности | До 3 лет, если более длительный срок не обязателен для расследования или по закону |
По достижении цели, истечении срока или при законном отзыве данные уничтожаются либо обезличиваются в сроки, установленные законом. Обработка может продолжаться без согласия, если для неё остаётся другое предусмотренное законом основание.
9. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, незаконно полученных или ненужных данных, отозвать согласие, отказаться от рекламы, возразить против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на info@valeravezet.ru. Укажите ФИО, контакт, суть требования и сведения, позволяющие найти запись. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему, и отвечает в сроки Федерального закона № 152-ФЗ.
10. Защита данных
Применяются разграничение доступа, защищённые соединения, журналирование, резервное копирование, обновление программного обеспечения, контроль подрядчиков, обучение уполномоченных лиц и иные правовые, организационные и технические меры с учётом характера данных и актуальных угроз. При инциденте Оператор принимает меры по его локализации и выполняет обязанности по уведомлению уполномоченного органа.
11. Дети
Сервис не предназначен для самостоятельного заключения договоров детьми. Данные несовершеннолетнего для участия в поездке передаёт родитель или иной законный представитель и только в необходимом объёме.
12. Обновление Политики
Действующая версия всегда размещена по этому адресу. Новая редакция применяется с указанной на странице даты. Если меняются цели, состав данных, получатели или иные условия ранее выданного согласия, Оператор запрашивает новое согласие, когда это необходимо, а не считает прежнее согласие автоматически расширенным.