1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, какие персональные данные, для чего и как обрабатывает Акционерное общество «Волга Айс», а также какие меры принимаются для их защиты.
1.2. Оператор персональных данных — Акционерное общество «Волга Айс» (ИНН 2127010300, КПП 213001001, ОГРН 1022100967085, адрес: 428024, Чувашская Республика — Чувашия, г. Чебоксары, пр-кт Мира, д. 3) (далее — Оператор). Обращения по вопросам персональных данных: info@volga-ice.ru, телефон +7 (8352) 36-36-36.
1.3. Политика распространяется на персональные данные, которые Оператор получает от посетителей сайта https://volga-ice.ru (далее — Сайт), прежде всего при заполнении формы записи на экскурсию.
1.4. Политика опубликована на Сайте в свободном доступе. Действующая редакция всегда размещена на этой странице; дата редакции указана вверху.
2. Какие данные мы обрабатываем и зачем
| Цель обработки | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Приём и обработка заявки на экскурсию: связь с вами для подтверждения, переноса или отмены, организация и проведение экскурсии, отправка памятки и схемы проезда | Имя; номер телефона; адрес электронной почты; желаемые дата и время визита; число гостей; тип группы; текст поля «Комментарий» | Ваше согласие (п. 1 ч. 1 ст. 6 Закона), оформляемое отдельным документом | До достижения цели, затем 12 месяцев после даты экскурсии — либо до отзыва согласия, смотря что наступит раньше |
| Обеспечение работы и безопасности Сайта | IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и устройстве (технические журналы веб-сервера) | Законные интересы Оператора по обеспечению работы и защиты Сайта (п. 7 ч. 1 ст. 6 Закона) | Не дольше, чем это необходимо для целей безопасности; журналы хранятся у хостинг-провайдера |
2.1. Оператор не запрашивает и не намерен обрабатывать специальные категории персональных данных (о состоянии здоровья, национальной принадлежности, убеждениях и т. п.) и биометрические персональные данные. Просим не указывать такие сведения в форме записи и в поле «Комментарий». Если для безопасного проведения экскурсии важно сообщить, например, о пищевой аллергии, сделайте это по телефону при подтверждении записи.
2.2. В форме записи вы указываете данные о себе; для записи достаточно данных одного представителя группы — данные остальных участников не собираются.
2.3. Оператор не принимает решений, порождающих юридические последствия для вас, исключительно на основании автоматизированной обработки персональных данных.
3. Как мы обрабатываем данные
3.1. Обработка смешанная — с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, описанных в разделе 5, блокирование, удаление, уничтожение.
3.2. Данные заявки поступают через форму на Сайте, а при записи по телефону вносятся сотрудником Оператора в журнал заявок. Доступ к ним имеют только сотрудники Оператора, которым он необходим для организации экскурсий.
3.3. Для приёма заявок с Сайта и ведения журнала заявок Оператор использует сервисы Google (Google Apps Script и Google Таблицы). Их серверы находятся за пределами Российской Федерации, поэтому данные из формы записи передаются на хранение и обработку компании Google LLC (США) — это трансграничная передача (ст. 12 Закона).
3.4. Персональные данные уничтожаются или обезличиваются по достижении целей обработки, по истечении срока хранения, при отзыве согласия (если нет иных законных оснований для хранения), а также по требованию субъекта персональных данных в случаях, предусмотренных Законом.
4. Файлы cookie и данные локального хранилища
4.1. Сайт использует только технические файлы cookie и данные локального хранилища браузера — те, без которых он не работает так, как вы ожидаете. Они не содержат вашего имени, телефона или почты, не позволяют вас идентифицировать и не используются для рекламы, аналитики или составления вашего профиля.
| Что сохраняется в браузере | Зачем | Срок |
|---|---|---|
Записи локального хранилища tour:openDates и tour:availability:… |
Запоминают последний полученный список дней с экскурсиями и занятых сеансов, чтобы календарь на странице «Экскурсии» открывался быстрее | Считаются актуальными 24 часа (список дней) и 30 секунд (занятость сеансов), затем заменяются свежими; хранятся, пока вы не очистите данные сайта |
Запись локального хранилища vi_cookie_notice |
Запоминает, что вы закрыли уведомление об использовании cookie, чтобы не показывать его снова | До очистки данных сайта в браузере |
4.2. Оператор не использует на Сайте сервисы веб-аналитики (счётчики посещаемости), рекламные пиксели и социальные плагины, устанавливающие собственные cookie. Если такие сервисы появятся, эта Политика будет обновлена, а на их использование будет запрошено ваше согласие.
4.3. На странице «О компании» встроена карта сервиса «Яндекс Карты». При её загрузке сервис может использовать собственные cookie и получать технические данные о вашем посещении на условиях политики конфиденциальности ООО «Яндекс». Ссылки на другие ресурсы (hh.ru, «ВКонтакте», MAX) ведут на сайты, где действуют их собственные правила.
4.4. Шрифты, изображения и большая часть скриптов Сайта загружаются с серверов самого Сайта. Исключение — страница «Экскурсии»: календарь и приём заявок работают через сервис Google, поэтому при её открытии ваш IP-адрес и технические данные браузера передаются серверам Google.
4.5. Вы можете в любой момент удалить cookie и данные сайта или запретить их сохранение в настройках браузера. Просмотр Сайта от этого не пострадает, но календарь записи на экскурсию может открываться медленнее.
5. Кому мы передаём данные
5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.
5.2. Работу Сайта и хранение его файлов на серверах на территории Российской Федерации обеспечивает хостинг-провайдер (Timeweb), действующий по поручению Оператора и обязанный соблюдать конфиденциальность и меры безопасности, предусмотренные Законом. Данные заявок дополнительно передаются компании Google LLC (США) для ведения журнала заявок, как описано в пункте 3.3.
5.3. О новой заявке уполномоченному сотруднику Оператора направляется уведомление через российский мессенджер MAX (имя, телефон, дата и время визита, число гостей, комментарий).
5.4. Данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.
5.5. Трансграничная передача осуществляется в объёме данных заявки (раздел 2) компании Google LLC (США) в целях ведения журнала заявок. Государство, на территории которого находятся серверы Google, не входит в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором; передача осуществляется на основании вашего согласия.
6. Как мы защищаем данные
6.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 19 Закона), в частности:
- данные между вашим браузером и Сайтом передаются в зашифрованном виде (протокол HTTPS);
- доступ к журналу заявок и панели управления Сайтом защищён паролем и предоставлен только уполномоченным сотрудникам;
- пароли и секретные ключи хранятся на стороне сервера и недоступны посетителям Сайта;
- в организации назначено лицо, ответственное за организацию обработки персональных данных, а сотрудники ознакомлены с требованиями законодательства о персональных данных.
7. Ваши права
7.1. Вы вправе: получить информацию о том, обрабатываются ли ваши персональные данные, и сведения об их обработке (ст. 14 Закона); потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.
7.2. Чтобы воспользоваться правами, направьте запрос на info@volga-ice.ru или письмом на адрес Оператора. Укажите фамилию и имя, номер телефона и адрес электронной почты из заявки, дату заявки или её номер (вида ВА-2026-0001), а также сведения, предусмотренные ч. 3 ст. 14 Закона (реквизиты документа, удостоверяющего личность, сведения, подтверждающие ваше участие в отношениях с Оператором, и подпись).
7.3. Оператор отвечает на запрос в течение 10 рабочих дней со дня получения; при необходимости этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах (ч. 3 ст. 14 Закона).
7.4. Согласие можно отозвать в любой момент тем же способом. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 10 рабочих дней с даты получения требования об отзыве, если для их хранения нет иных оснований, установленных законом (ч. 5 ст. 21 Закона). Отзыв не влияет на законность обработки до его получения; после отзыва запись на экскурсию с использованием этих данных станет невозможной.
8. Заключительные положения
8.1. Политика действует бессрочно до замены новой редакцией.
8.2. Согласие на обработку персональных данных оформляется отдельным документом — Согласие на обработку персональных данных. Условия использования Сайта изложены в Пользовательском соглашении.