Здесь описано, какие данные ООО «АТТ» может обрабатывать, зачем они нужны для сайта, бронирования и путешествий, кому они могут передаваться и как реализовать свои права.
Настоящая Политика является общедоступным документом. Она не является согласием на обработку персональных данных: когда законодательство требует согласия, оно оформляется отдельно.
Состав данных зависит от цели: обращение, бронь, поездка, личный кабинет, агентское сотрудничество.
Например, туроператору-партнёру, перевозчику, гостинице, страховщику или сервису бронирования.
Новости и рекламные предложения не объединяются с обязательным согласием на обработку данных.
Доступ, уточнение, блокирование, уничтожение или отзыв согласия — в случаях и порядке, установленных законом.
Она охватывает обработку персональных данных ООО «АТТ» при работе с сайтом bogema.ru, личным кабинетом, формами обратной связи, бронированиями, поездками, обращениями, мессенджерами, программой лояльности, турагентами и партнёрскими туристскими продуктами — в той мере, в которой соответствующие функции фактически используются.
Оператором персональных данных является ООО «АВТОМАТИЗИРОВАННЫЕ ТУРИСТИЧЕСКИЕ ТЕХНОЛОГИИ» (ООО «АТТ»), ИНН 9713033679, ОГРН 1267700045876, юридический адрес: 127238, Россия, г. Москва, проезд Локомотивный, д. 21, стр. 5, помещ. 39/5.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Политика применяется к персональным данным:
Ознакомление с настоящей Политикой не означает автоматического согласия на любую обработку персональных данных.
Если законодательство требует согласия, ООО «АТТ» получает его отдельно от договора, Политики и иных подтверждаемых субъектом документов. Отдельно оформляются также согласие на рекламные коммуникации, согласие на обработку данных, разрешённых для распространения, и согласие на использование изображения — в случаях, когда они необходимы.
ООО «АТТ» организует обработку персональных данных исходя из принципов:
В зависимости от конкретной цели правовым основанием могут являться:
Конкретный набор зависит от цели. ООО «АТТ» не обязано собирать все перечисленные ниже данные по каждой заявке.
ООО «АТТ» может обрабатывать сумму, дату, статус и идентификатор платежа, сведения о плательщике, банковские реквизиты для возврата, а также документы, необходимые для бухгалтерского и налогового учёта.
Полные данные банковской карты при стандартной интернет-оплате, как правило, вводятся на стороне платёжного/банковского сервиса и не должны поступать ООО «АТТ», если иное прямо не предусмотрено используемым способом оплаты.
Для конкретных активностей могут потребоваться рост, вес, размер одежды или обуви, уровень подготовки и иные параметры, объективно необходимые для подбора экипировки и безопасного оказания услуги.
Сведения о состоянии здоровья относятся к специальным категориям персональных данных. ООО «АТТ» не запрашивает их без необходимости. Если для безопасного участия, страхования или иной законной цели такие сведения объективно нужны, обработка осуществляется только при наличии основания, предусмотренного ст. 10 Федерального закона № 152-ФЗ, включая отдельное письменное согласие, когда оно требуется.
При использовании сайта и цифровых сервисов могут обрабатываться: IP-адрес, дата и время доступа, тип устройства, браузер, операционная система, технические идентификаторы, источник перехода, просмотренные страницы и события, файлы cookie и аналогичные технологии, а также приблизительный регион, определяемый по техническим данным, если это используется соответствующим сервисом.
Для каждой цели применяется только необходимый набор данных и подходящее правовое основание.
Данные: имя, телефон, e-mail, мессенджер, содержание обращения, пожелания по поездке.
Основание: действия по инициативе субъекта, направленные на заключение договора, и/или отдельное согласие.
Срок: до достижения цели; если договор не заключён — как правило, не более 1 года после последнего содержательного контакта, если нет иного законного основания.
Данные: идентификационные, контактные, паспортные/документарные сведения, сведения о поездке, оплате и необходимые параметры услуги.
Основание: заключение и исполнение договора, по которому субъект является стороной или выгодоприобретателем; исполнение обязанностей по закону.
Срок: период исполнения договора и далее в пределах сроков обязательного хранения документов, налогового/бухгалтерского учёта, исковой давности и защиты прав.
Данные: сведения, необходимые фактическому туроператору и поставщикам для формирования и исполнения конкретной брони.
Основание: заключение/исполнение договора с субъектом или в его интересах; исполнение обязанностей турагента; согласие — когда оно требуется законом.
Получатели: фактический туроператор, принимающая сторона и иные поставщики конкретного продукта.
Данные: идентификатор пользователя, контакты, история бронирований и поездок, бонусы, операции, настройки аккаунта.
Основание: исполнение пользовательского/договорного функционала и, когда требуется, согласие.
Срок: пока действует аккаунт/программа и далее в объёме, необходимом по закону и для урегулирования обязательств.
Данные: контакты, номер брони, история обращений, содержание сообщений.
Цель: направить документы, памятку, изменения по поездке, ответить на вопрос, обработать претензию или возврат.
Основание: исполнение договора, обязанности по закону, законный интерес в подтверждении коммуникации и отдельное согласие там, где оно требуется.
Данные: платёжные идентификаторы, сумма, дата, сведения о плательщике, реквизиты для возврата, договорные и первичные документы.
Основание: исполнение договора и обязанностей ООО «АТТ», установленных законодательством.
Данные: имя, телефон, e-mail, выбранный канал связи и сведения, необходимые для персонализации, если это указано в согласии.
Основание: отдельное предварительное согласие на получение рекламы и, когда необходимо, отдельное согласие на обработку ПД для этой цели.
Прекращение: после отзыва согласия/отписки либо окончания срока согласия. Отказ от рекламы не влияет на бронирование и сервисные сообщения.
Данные: имя/псевдоним, отзыв, поездка, фотографии, подписи и иные добровольно загруженные материалы.
Основание: пользовательская инициатива и отдельные согласия на распространение/использование изображения в тех случаях, когда они требуются законом.
Важно: пользователь не должен загружать изображения и персональные данные третьих лиц без необходимого законного основания.
Данные: контакты представителей, реквизиты организации/ИП, банковские и договорные данные, документы регистрации, отчёты агента.
Основание: заключение и исполнение договора, обязанности по бухгалтерскому/налоговому учёту, законный интерес в ведении деловых отношений.
Данные: технические журналы, IP, время доступа, события, сведения о действиях в системе, договорные и коммуникационные данные.
Основание: исполнение обязанностей по защите информации и персональных данных, а также осуществление законных интересов ООО «АТТ» при условии соблюдения прав субъектов.
Персональные данные могут быть получены:
Заказчик обязан действовать добросовестно, передавать только необходимые и достоверные сведения и иметь законное основание для их предоставления. ООО «АТТ» вправе запросить подтверждение полномочий/основания, если это необходимо для законности обработки.
С момента получения данных ООО «АТТ» обрабатывает их только для целей конкретной брони и иных законных целей, предусмотренных Политикой.
Передача не означает свободное распространение данных. Получатель определяется целью и ролью в конкретной операции.
В объёме, необходимом для исполнения Заявки, данные могут предоставляться: фактическому туроператору, перевозчикам, средствам размещения, предприятиям питания, экскурсионным организациям, гидам, инструкторам, страховщикам, принимающим сторонам, билетным/визовым и иным поставщикам конкретной услуги.
Такие лица могут выступать самостоятельными операторами персональных данных либо лицами, осуществляющими обработку по поручению, в зависимости от характера отношений и требований законодательства.
ООО «АТТ» может привлекать поставщиков информационных систем и инфраструктуры: сервисы бронирования и CRM, хостинг, телефонию, электронную почту, SMS/мессенджер-коммуникации, онлайн-чат, платёжные решения, сервисы аналитики, технической поддержки и информационной безопасности.
Если обработка поручается другому лицу, договор/поручение предусматривает требования к конфиденциальности, безопасности, перечню действий с данными, целям обработки и иные обязательные условия, установленные законом.
Данные могут предоставляться банкам и платёжным организациям в связи с платежами/возвратами, а также государственным органам, судам и иным уполномоченным лицам — при наличии законного требования и в предусмотренном законодательством объёме.
Субъект вправе запросить сведения о лицах, которые имеют доступ к его персональным данным или которым они могут быть раскрыты на основании договора с ООО «АТТ» либо федерального закона, в объёме, предусмотренном ст. 14 Федерального закона № 152-ФЗ.
При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, ООО «АТТ» организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с соблюдением требований ч. 5 ст. 18 Федерального закона № 152-ФЗ о локализации баз данных, за исключением прямо предусмотренных законом случаев.
Трансграничная передача может быть необходима, например, для исполнения бронирования иностранного средства размещения, принимающей организации, перевозчика или иного поставщика при поездке за пределы Российской Федерации.
Такая передача осуществляется только при соблюдении требований ст. 12 Федерального закона № 152-ФЗ, включая предусмотренное законом уведомление уполномоченного органа до начала трансграничной передачи, сбор необходимой информации о получателе и стране передачи и соблюдение решений/ограничений уполномоченного органа.
Если пользователь по собственной инициативе выбирает для связи сторонний мессенджер или социальную платформу, соответствующий сервис может самостоятельно обрабатывать данные пользователя по своим правилам и политике конфиденциальности.
ООО «АТТ» отвечает за обработку персональных данных, которую осуществляет само либо поручает другому лицу, но не определяет самостоятельные цели обработки, устанавливаемые владельцем сторонней платформы.
Во время поездок могут создаваться фото- и видеоматериалы с группой, маршрутом, объектами и событиями поездки. Право на обнародование и дальнейшее использование изображения гражданина регулируется ст. 152.1 ГК РФ.
В предусмотренных законом случаях отдельное согласие на использование изображения не требуется, в частности когда изображение получено при съёмке в месте, открытом для свободного посещения, или на публичном мероприятии и конкретный гражданин не является основным объектом использования.
Для крупного персонального портрета, рекламного ролика, персонального отзыва на камеру или иного использования, где конкретный человек является основным объектом, ООО «АТТ» получает отдельное согласие, когда это требуется законом.Если публикация материалов означает распространение персональных данных неопределённому кругу лиц и законодательство требует согласия на обработку персональных данных, разрешённых для распространения, такое согласие оформляется отдельно от иных согласий.
Субъект вправе установить предусмотренные законом запреты и условия обработки персональных данных, разрешённых им для распространения.
ООО «АТТ» не использует обычные фотографии и видеозаписи туристов для автоматической биометрической идентификации или аутентификации. Если в будущем будет применяться обработка биометрических персональных данных для установления личности, она будет организована отдельно с соблюдением специальных требований законодательства.
Загружая отзыв, фотографию или иной материал в личный кабинет, на «глобус путешествий» или через иную функцию сайта, пользователь обязан не нарушать права третьих лиц.
Если материал содержит изображение или персональные данные другого лица, пользователь должен иметь законное основание для его передачи/публикации. ООО «АТТ» вправе ограничить доступ или удалить материал при получении обоснованного обращения о нарушении прав.
Cookie — небольшой фрагмент данных, который сайт сохраняет или считывает с устройства пользователя. Cookie и аналогичные технологии могут использоваться для работы сайта, сохранения настроек, безопасности, статистики, аналитики и маркетинговых функций.
Необязательные cookie и связанные с ними технологии, для которых требуется согласие, должны применяться в соответствии с выбором пользователя в интерфейсе управления cookie.
Пользователь может ограничить или удалить cookie в настройках браузера и, если на сайте доступен соответствующий интерфейс, изменить выбор категорий cookie. Отключение необходимых cookie может повлиять на работу отдельных функций сайта.
Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или необходимостью защиты законных прав и интересов.
При отзыве согласия ООО «АТТ» прекращает обработку, основанную именно на этом согласии, и уничтожает соответствующие данные в сроки, установленные законодательством, если отсутствует другое законное основание для продолжения обработки.
Если данные продолжают законно обрабатываться на основании договора, закона, бухгалтерских обязанностей, необходимости защиты прав или другого основания, отзыв согласия не прекращает такую обработку.
ООО «АТТ» принимает необходимые правовые, организационные и технические меры, предусмотренные законодательством, исходя из характера обрабатываемых данных, актуальных угроз и используемых информационных систем.
В частности, могут применяться:
При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшей нарушение прав субъектов, ООО «АТТ» действует в порядке ст. 21 Федерального закона № 152-ФЗ, включая уведомление Роскомнадзора в установленные законом сроки.
В предусмотренных законом случаях субъект вправе:
Запрос можно направить по адресу:
Запрос на предоставление сведений по ст. 14 Федерального закона № 152-ФЗ должен содержать обязательные сведения, установленные законом, включая данные основного документа, подтверждение участия в отношениях с Оператором и подпись; электронный запрос может быть подписан электронной подписью в предусмотренных законом случаях.
Сведения, предусмотренные ст. 14 Федерального закона № 152-ФЗ, предоставляются в течение 10 рабочих дней с момента получения надлежащего обращения/запроса. В предусмотренном законом случае срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
Отзыв согласия можно направить по адресу
ООО «АТТ» вправе продолжить обработку без согласия, если после отзыва имеется иное предусмотренное законом основание.
Актуальная редакция Политики размещается по адресу https://bogema.ru/policy и должна быть доступна со страниц сайта, на которых осуществляется сбор персональных данных.
ООО «АТТ» вправе актуализировать Политику при изменении законодательства, процессов обработки, состава цифровых сервисов и применяемых технологий. Новая редакция применяется с даты её публикации, если в ней не указан более поздний срок.
Изменение Политики само по себе не создаёт нового согласия субъекта и не расширяет ранее данное согласие. Если для новой обработки требуется отдельное согласие, ООО «АТТ» получает его до начала такой обработки.
ООО «АВТОМАТИЗИРОВАННЫЕ ТУРИСТИЧЕСКИЕ ТЕХНОЛОГИИ».
По вопросам обработки персональных данных:
Точки сбора указаны в программе тура, а финальную памятку с актуальным временем отправляем за 1–2 дня до выезда.
Да. С нами регулярно путешествуют люди по одному. По размещению и возможному подселению менеджер подскажет до бронирования.
Во многих турах — да, но лучше смотреть конкретную программу: длительность дороги, нагрузку и условия проживания. Детская стоимость зависит от тура.
Мы собрали отдельную памятку: документы, одежда, вещи в салон и нюансы горных маршрутов.
Мы используем файлы cookie и аналогичные технологии для улучшения вашего опыта на нашем веб-сайте.
