Сведения о реализуемых требованиях к защите персональных данных

1. Правовые меры

Опубликована Политика в отношении обработки персональных данных. Ссылка на неё есть внизу каждой страницы сайта и под формой заявки — во всех трёх языковых версиях.

Согласие на обработку персональных данных оформлено отдельным документом: https://mango-tour.com/consent. В форме заявки — отдельная обязательная галочка, которая не отмечена заранее: согласие не выводится из того, что вы нажали кнопку.

В сообщение о каждой заявке добавляется запись о том, какую именно редакцию текста согласия вы приняли.

Для каждой цели обработки, описанной в Политике, указано правовое основание.

Мы собираем минимум: обязательных полей в форме два — имя и способ связи. Паспортные, платёжные и медицинские данные форма не запрашивает. Мы отдельно просим не сообщать в форме сведения о здоровье.

Действует внутреннее правило: прежде чем появится новый получатель данных или новое поле в форме, сначала изменяются Политика и текст Согласия. Новый канал передачи данных не может появиться раньше, чем вы о нём предупреждены.

2. Организационные меры

Доступ к заявкам разграничен: заявка попадает только в тот рабочий чат, работникам которого она нужна по теме вашего обращения. Менеджер по экскурсиям не видит обращений турагентств, менеджер по работе с партнёрами не видит розничных заявок.

Заявки доставляются только в закрытые рабочие чаты компании в Telegram. Выгрузки заявок на внешнюю почту, в CRM или иные сторонние системы у нас нет. Если доставить заявку не удалось, она не считается принятой: вы увидите сообщение об ошибке и предложение написать нам напрямую.

Работникам запрещено пересылать заявки и переписку в личные чаты и сторонние группы, выгружать их в сторонние сервисы и использовать для личных целей.

Доступ к данным прекращается в тот же рабочий день, когда работник перестаёт работать с ними.

Пароли и ключи доступа не передаются в переписке в открытом виде и не хранятся в тексте программы сайта.

Срок хранения — 30 календарных дней после того, как цель вашего обращения достигнута. По его истечении заявка и переписка удаляются.

3. Технические меры

Сайт работает по защищённому протоколу HTTPS: данные, которые вы вводите в форму, передаются по зашифрованному соединению.

Поля «имя», «способ связи» и «сообщение» помечены двумя специальными классами Яндекс.Метрики: первый отключает запись того, что вы в них набираете, второй скрывает их содержимое в записях.

Вебвизор, записывающий действия на странице, по умолчанию выключен и включается только после того, как вы нажмёте «Разрешить» в уведомлении о cookie.

Токен бота Telegram и адреса рабочих чатов хранятся в защищённых настройках площадки размещения сайта, а не в тексте программы сайта.

Текст, который вы вводите, обрабатывается так, что не может изменить разметку служебного сообщения о заявке.

В форме есть скрытое поле-ловушка для автоматических рассылок: заполненная роботом форма не обрабатывается, данные никуда не передаются.

При успешной доставке заявки в служебные записи о работе сайта попадают только тема обращения и адрес страницы — без имени, контакта и текста сообщения.

4. О чём мы говорим прямо

Средства защиты информации, прошедшие процедуру оценки соответствия, мы не применяем. Кроме штатного HTTPS площадки размещения сайта шифровальные средства не используются.

Если вы пишете нам напрямую в WhatsApp или Telegram, переписка идёт через эти сервисы по их собственным правилам — на их меры защиты мы повлиять не можем.

Если доставить заявку в рабочий чат не удалось, её текст попадает в служебные записи хостинг-провайдера Vercel Inc. — чтобы заявку можно было восстановить вручную и не потерять ваше обращение. Срок хранения этих записей мы не настраиваем.

5. Если у вас есть вопрос или требование

Напишите на info@mango-tour.com. Мы ответим в сроки, установленные Законом № 152-ФЗ. Порядок обращения и ваши права описаны в разделе 8 Политики: https://mango-tour.com/privacy.

Мы можем обновлять этот документ. Действующая редакция всегда находится на этой странице; дата редакции указана в начале.