Политика конфиденциальности и обработка персональных данных

Основные понятия

1Оператор персональных данных и контактные данные

Оператором персональных данных в рамках настоящей политики является указанное ниже юридическое лицо.

Оператором всех услуг, предоставляемых через сайт kemeryachtrental.com, является указанное выше юридическое лицо. Любые запросы, вопросы и официальные обращения по поводу Ваших персональных данных Вы можете направить по указанным выше каналам связи.

2Какие персональные данные мы собираем

Чтобы предоставить Вам качественный сервис, выполнить свои юридические обязанности и обеспечить Вашу безопасность на море, мы собираем персональные данные следующих категорий.

Как мы собираем данные

Ваши персональные данные собираются по следующим каналам, в большинстве случаев непосредственно от Вас:

• Формы бронирования и обратной связи на сайте
• Телефонные разговоры, WhatsApp, Telegram и переписка по e-mail
• Личные встречи в Вашем отеле или вилле, а также в нашем офисе
• Ссылки на онлайн-оплату и банковские переводы
• Cookies и инструменты аналитики на сайте (автоматически)
• Платформы отзывов и оценок (по желанию)

3Цели обработки и правовое основание

Мы обрабатываем Ваши персональные данные только в чётко определённых, законных и обоснованных целях. Для каждой цели ниже указано правовое основание согласно статье 6 152-ФЗ.

Бронирование и предоставление услуги

Ваши данные обрабатываются для подтверждения бронирования, информирования экипажа, организации трансфера и обеспечения качественного выполнения услуги. Правовое основание — исполнение договора, стороной которого Вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).

Юридические обязанности

Ваши данные обрабатываются и при необходимости передаются для целей налоговой отчётности, отчётов в TURSAB, соблюдения норм морского права, ведения судовых манифестов и выполнения официальных запросов государственных органов. Правовое основание — исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).

Безопасность и чрезвычайные ситуации

В случае чрезвычайной ситуации на море Ваши идентификационные и контактные данные используются для связи с береговой охраной, медицинскими службами и иными компетентными органами. Правовое основание — защита жизненно важных интересов субъекта персональных данных (п. 6 ч. 1 ст. 6 152-ФЗ).

Повышение качества сервиса

Опросы, формы обратной связи и веб-аналитика используются для улучшения нашего сервиса, как правило, на основе обезличенных данных. Правовое основание — наш законный интерес (п. 7 ч. 1 ст. 6 152-ФЗ).

Маркетинговые сообщения (только с Вашего согласия)

Мы используем Ваши контактные данные, чтобы сообщать о новых маршрутах, сезонных предложениях и акциях. Такая рассылка производится исключительно при наличии Вашего согласия и может быть отозвана в любой момент. Правовое основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

4Передача данных третьим лицам

Мы никогда не продаём, не сдаём в аренду и не передаём Ваши данные третьим лицам без Вашего согласия или законных оснований. Однако для предоставления услуги мы вынуждены передавать определённую информацию следующим сторонам:

• Операторы судов и капитаны. Имя гостя, телефон, размер группы, особые пожелания и паспортные данные для манифеста.
• Поставщики трансфера. Адрес посадки, номер телефона и количество пассажиров.
• Платёжные сервисы. Банки, провайдеры виртуального POS и платёжные посредники. Платёжные данные обрабатываются исключительно в их защищённых системах, полные номера карт у нас не сохраняются.
• Государственные органы. По официальному письменному запросу судов, прокуратуры, правоохранительных органов, налоговых служб или TURSAB.
• Хостинг, e-mail и аналитические сервисы. Сторонние поставщики, которых мы используем для размещения сайта, отправки писем и анализа трафика. Ваши данные защищены шифрованием и договорами обработки персональных данных.

5Трансграничная передача данных

Инфраструктура нашего сайта, а также часть аналитических и коммуникационных сервисов поддерживаются провайдерами, серверы которых расположены за пределами Российской Федерации. В этих случаях определённые данные передаются в другие страны:

• Google LLC (США). Google Analytics, Tag Manager, Google Maps
• Meta Platforms Inc. (США). Пиксели Facebook и Instagram, переписка через WhatsApp
• Statcounter (Ирландия). Анализ трафика
• Telegram Messenger (ОАЭ). Мгновенные сообщения

6Сроки хранения

Мы храним Ваши данные только в течение срока, необходимого для указанных выше целей. Сроки хранения определяются законодательными и профессиональными требованиями:

• Записи о бронировании и услугах. 10 лет с момента завершения услуги (согласно требованиям турецкого торгового и налогового законодательства).
• Счета и финансовые документы. 10 лет (налоговое законодательство).
• Сообщения из форм обратной связи. 1 год после завершения переписки.
• Данные, собранные с маркетинговым согласием. До отзыва Вашего согласия.
• Cookies и аналитические данные. От длительности сессии до 2 лет в зависимости от типа cookie.
• Обезличенная статистика. Бессрочно, поскольку не позволяет идентифицировать конкретное лицо.

Данные, срок хранения которых истёк, автоматически удаляются, уничтожаются или обезличиваются.

7Меры безопасности

Для защиты Ваших персональных данных мы применяем соответствующие технические и организационные меры:

• SSL- и HTTPS-шифрование. Все отправляемые формы и трафик на сайте шифруются по протоколу SSL.
• Ограниченный доступ. Доступ к Вашим данным имеют только сотрудники, для которых это необходимо в рамках их должностных обязанностей.
• Парольная политика. Доступ к нашим системам защищён надёжными паролями и двухфакторной аутентификацией.
• Регулярное резервное копирование. Данные регулярно сохраняются в зашифрованных хранилищах.
• Контроль подрядчиков. Со всеми поставщиками услуг мы заключаем договоры об обработке персональных данных.
• Уведомление об инцидентах. В случае утечки персональных данных мы уведомляем Роскомнадзор в течение 24 часов с момента обнаружения инцидента и направляем подробный отчёт в течение 72 часов по завершении внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

8Ваши права согласно 152-ФЗ

В соответствии со статьями 14–21 Федерального закона №152-ФЗ Вы как субъект персональных данных обладаете следующими правами. Для их реализации воспользуйтесь контактами, указанными в разделе 11.

9Дополнительные положения и KVKK

Уполномоченным органом по защите прав субъектов персональных данных в Российской Федерации является Роскомнадзор — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций. Подробную информацию о Ваших правах и порядке подачи жалоб можно найти на сайте rkn.gov.ru.

Поскольку наша компания зарегистрирована в Турции, мы также подчиняемся турецкому Закону №6698 о защите персональных данных (KVKK — Kişisel Verilerin Korunması Kanunu). Стандарты защиты по KVKK во многом сопоставимы с требованиями 152-ФЗ, поэтому Ваши права гарантированы в обеих правовых системах.

Граждане Российской Федерации, бронирующие наши услуги, дополнительно защищены положениями ст. 1.1 152-ФЗ, согласно которым закон применяется к обработке персональных данных граждан РФ иностранными юридическими лицами на основании договора или согласия субъекта.

10Cookies и технологии отслеживания

Наш сайт использует cookies для улучшения пользовательского опыта и анализа трафика. Cookies — это небольшие текстовые файлы, которые сохраняются в Вашем браузере.

Типы используемых cookies

• Строго необходимые cookies. Требуются для базовой работы сайта — сессия, выбор языка и валюты. Их нельзя отключить.
• Аналитические cookies. Инструменты Google Analytics и Statcounter, которые анонимно анализируют поведение посетителей.
• Маркетинговые cookies. Инструменты, такие как пиксель Meta (Facebook и Instagram), позволяющие показывать релевантные Вам рекламные объявления.
• Cookies предпочтений. Запоминают Ваши настройки, например язык и валюту.

Вы всегда можете удалить, заблокировать или настроить запрос подтверждения cookies в настройках браузера. Обратите внимание, что отключение строго необходимых cookies может повлиять на работу некоторых функций сайта.

11Изменения политики и обращения

Настоящая политика конфиденциальности может пересматриваться при необходимости — при появлении новых законодательных требований, изменении наших услуг или используемых технологий. О существенных изменениях мы публикуем уведомление на сайте, дата текущей редакции указана в верхней части страницы.

Чтобы реализовать любое из перечисленных выше прав или задать вопрос о наших правилах обработки данных, достаточно связаться с нами. Согласно ст. 20 152-ФЗ мы рассматриваем Ваши обращения в течение 30 дней без взимания платы.

Настоящий документ подготовлен в соответствии с Федеральным законом №152-ФЗ «О персональных данных» Российской Федерации и турецким Законом №6698 о защите персональных данных. Для юридически обязывающих толкований рекомендуется консультация квалифицированного юриста.