Политика в отношении обработки персональных данных

1. Оператор

Оператор персональных данных (компания, которая отвечает за ваши данные) — Sanya Yulong International Travel Agency Co., Ltd (三亚裕隆国际旅行社有限公司), бренд Mango Tour.

Единый код социального кредита (USCC) — регистрационный номер компании в Китае: 91460000MA5TYLCM12. Компания зарегистрирована 26 апреля 2021 года Управлением рыночного надзора провинции Хайнань (КНР).

Юридический адрес: КНР, провинция Хайнань, г. Санья, район Цзиян, ул. Фэнхуан и ул. Инбинь, здание China Southern, 9 этаж, офис 916–917.

Сайт: https://mango-tour.com. Электронная почта для обращений по вопросам персональных данных: info@mango-tour.com.

Мы находимся за пределами Российской Федерации. К обработке персональных данных граждан Российской Федерации применяется Закон № 152-ФЗ (часть 1 статьи 1).

2. Чьи и какие данные мы обрабатываем

Мы обрабатываем данные посетителей сайта, людей, отправивших заявку через форму на сайте, и людей, которые обратились к нашим менеджерам напрямую. Источник данных — вы сами (форма заявки, переписка, звонок) и ваш браузер при посещении сайта.

Из формы заявки: имя; контакт для связи — телефон, WhatsApp или e-mail, на ваш выбор; тема обращения (тур, экскурсии, лечение и оздоровление, сотрудничество, другое); текст сообщения — по желанию; адрес страницы сайта, с которой отправлена заявка; время отправки; отметка о согласии на обработку персональных данных и редакция согласия.

При посещении сайта — через сервис Яндекс.Метрика, включая Вебвизор (подробнее — в разделе 9): файлы cookie; сведения о ваших действиях на странице, в том числе о прокрутке, кликах и движениях курсора.

При обращении напрямую — в WhatsApp, Telegram, по телефону или электронной почте: контакт, с которого вы обратились, и сведения, которые вы нам сообщаете.

Сведения о состоянии здоровья относятся к специальной категории персональных данных и могут обрабатываться только с вашего согласия в письменной форме (пункт 1 части 2 статьи 10 Закона № 152-ФЗ). Пожалуйста, не указывайте в форме заявки, в том числе в тексте сообщения, диагнозы, жалобы и другие сведения о здоровье — достаточно написать, какая программа вас интересует.

3. Цели и правовые основания обработки

1) Ответ на вашу заявку или сообщение. Данные: из формы заявки, включая адрес страницы и время отправки; сведения из переписки или разговора. Основание: ваше согласие (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).

2) Подбор и организация поездки, экскурсий, размещения, медицинской программы; связь с вами по бронированию. Данные: имя, контакт, тема и текст обращения, сведения из переписки или разговора. Основания: ваше согласие; заключение договора по вашей инициативе и его исполнение (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

3) Улучшение работы сайта (веб-аналитика). Данные: файлы cookie, сведения о ваших действиях на странице. Основание: наш законный интерес — понимать, как посетители пользуются сайтом, и делать его удобнее, при условии, что это не нарушает ваших прав и свобод (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

Мы не используем данные в целях, не указанных в этом разделе. Мы не продаём персональные данные, не делаем рекламных рассылок и не принимаем о вас решений с помощью программ без участия человека (исключительно на основании автоматизированной обработки данных).

Согласие на обработку персональных данных оформляется отдельно от настоящей Политики: его текст опубликован на странице https://mango-tour.com/consent, а дать согласие можно отметкой в форме заявки.

4. Как мы обрабатываем данные

Обработка смешанная — с использованием средств автоматизации (например, заявка с сайта автоматически передаётся в Telegram) и без них.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе за пределы Российской Федерации, блокирование, удаление, уничтожение.

5. Кто получает доступ к данным

Доступ к данным есть у сотрудников и руководства компании, которые работают с заявками и организуют поездки.

Заявка с сайта автоматически передаётся в мессенджер Telegram — в закрытые рабочие чаты компании.

Сайт размещён на серверах компании Vercel Inc. (хостинг-провайдер), через них проходит отправленная заявка. Если доставить заявку не удалось, её данные кратковременно сохраняются в технических журналах (служебных записях о работе сайта) — чтобы заявка не потерялась.

Сведения о посещении сайта обрабатывает ООО «Яндекс» в сервисе Яндекс.Метрика (раздел 9).

Письма на адрес info@mango-tour.com хранятся на почтовом сервере российского хостинг-провайдера Beget.

Когда вы решаете забронировать поездку, экскурсию, размещение или медицинскую программу, мы сообщаем исполнителям — отелям, гидам, перевозчикам, медицинским организациям — только те данные, без которых бронирование невозможно.

Если вы пишете менеджерам напрямую в WhatsApp или Telegram, переписка идёт через эти сервисы по их собственным правилам. Данные, полученные таким образом, мы обрабатываем в соответствии с настоящей Политикой.

Мы не продаём персональные данные и не передаём их для рекламы.

6. Передача данных за пределы России

Мы находимся в Китае, а основная аудитория сайта — граждане России, поэтому ваши персональные данные передаются за пределы Российской Федерации (в законе такая передача называется трансграничной):

— нам как оператору в КНР — данные, указанные в разделе 2, включая сведения Яндекс.Метрики, для целей, указанных в разделе 3;

— в мессенджер Telegram — данные формы заявки, чтобы доставить её менеджерам, а если вы пишете менеджерам в Telegram напрямую, — также ваша переписка;

— хостинг-провайдеру Vercel Inc. — данные формы заявки при её отправке, для работы сайта;

— исполнителям услуг в КНР (отелям, гидам, перевозчикам, медицинским организациям) — только данные, необходимые для бронирования, когда вы решили воспользоваться услугой.

Передача данных за пределы России осуществляется на тех же правовых основаниях, что и их обработка (раздел 3).

7. Сроки обработки и уничтожение данных

Данные из заявок и переписки мы обрабатываем до достижения целей, указанных в разделе 3, либо до отзыва вашего согласия, если у нас нет иных законных оснований для обработки.

Если доставить заявку не удалось, её данные кратковременно хранятся в технических журналах хостинг-провайдера Vercel Inc. Файлы cookie хранятся в вашем браузере — вы можете удалить их в любой момент.

По достижении цели обработки мы прекращаем обработку и уничтожаем данные, в том числе удаляем заявки и переписку из рабочих чатов, в срок не более 30 дней с даты достижения цели (часть 4 статьи 21 Закона № 152-ФЗ). После отзыва согласия — в срок не более 30 дней с даты его поступления (часть 5 статьи 21).

Если выявлена неправомерная обработка, мы прекращаем её в срок не более 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, мы уничтожаем данные в срок не более 10 рабочих дней с даты выявления и уведомляем вас об этом (часть 3 статьи 21).

Если уничтожить данные в указанные сроки невозможно, мы блокируем их и уничтожаем в срок не более 6 месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21). Уничтожение подтверждается в порядке, установленном Роскомнадзором.

8. Ваши права и сроки ответа

Вы вправе:

— получить сведения об обработке ваших персональных данных, перечисленные в части 7 статьи 14 Закона № 152-ФЗ;

— потребовать уточнить, заблокировать или уничтожить ваши данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;

— отозвать согласие на обработку персональных данных;

— потребовать прекратить обработку ваших данных;

— обжаловать наши действия или бездействие в Роскомнадзоре (государственном органе, который защищает права граждан в сфере персональных данных) или в суде.

Запросы, требования и отзыв согласия направляйте на электронную почту info@mango-tour.com.

Запрос должен содержать: номер основного документа, удостоверяющего вашу личность или личность вашего представителя, дату его выдачи и выдавший орган; сведения, подтверждающие ваше обращение к нам (например, контакт, указанный в заявке, и дату её отправки), либо иные сведения, подтверждающие, что мы обрабатываем ваши данные; вашу подпись или подпись представителя. Запрос можно направить в форме электронного документа, подписанного электронной подписью (часть 3 статьи 14 Закона № 152-ФЗ).

Сведения об обработке данных мы предоставляем в течение 10 рабочих дней с даты получения запроса — в той форме, в которой направлен запрос, если в нём не указано иное. Срок может быть продлён не более чем на 5 рабочих дней; в этом случае мы направим вам мотивированное уведомление с причинами продления (часть 3 статьи 14, часть 1 статьи 20). Мотивированный отказ направляется в те же сроки (часть 2 статьи 20).

Неполные, неточные или неактуальные данные мы уточняем, а незаконно полученные или не нужные для заявленной цели — уничтожаем в течение 7 рабочих дней с даты получения подтверждающих сведений и уведомляем вас об этом (часть 3 статьи 20).

Требование прекратить обработку мы исполняем в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением вам мотивированного уведомления (часть 5.1 статьи 21).

После отзыва согласия мы прекращаем обработку и уничтожаем данные в течение 30 дней, если у нас нет иных законных оснований для обработки (часть 2 статьи 9, часть 5 статьи 21).

9. Файлы cookie и Яндекс.Метрика

На сайте установлен сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс»), в том числе Вебвизор. Вебвизор записывает ваши действия на странице, в том числе прокрутку, клики и движения курсора.

Сайт использует файлы cookie — небольшие файлы, которые сохраняются в вашем браузере; их использует Яндекс.Метрика для статистики посещений.

Эти сведения нужны, чтобы улучшать работу сайта (правовое основание — в разделе 3). Отключить или удалить файлы cookie можно в настройках браузера — это не мешает пользоваться сайтом и отправлять заявки.

10. Защита данных

Сайт работает по защищённому протоколу HTTPS: данные, которые вы вводите в форму, передаются по зашифрованному соединению.

Заявки доставляются только в закрытые рабочие чаты компании в Telegram.

Если вы пишете нам напрямую в WhatsApp или Telegram, переписка идёт через эти сервисы по их собственным правилам.

11. Изменение Политики

Мы можем обновлять Политику. Действующая редакция публикуется на сайте https://mango-tour.com, дата редакции указана в начале документа.

Если изменения касаются новых целей обработки или нового состава данных, мы запросим у вас новое согласие.