Назад

Политика конфиденциальности и обработки персональных данных

Дата последнего обновления: 13 июля 2026 года

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных объясняет, какие персональные данные мы собираем, для каких целей и на каких правовых основаниях их используем, кому можем их передавать, как долго храним и какие права имеют пользователи.

Политика применяется при:

  • посещении сайта tours15-15.com и его страниц;
  • выборе и бронировании экскурсий;
  • оплате, изменении или отмене бронирований;
  • покупке и использовании подарочных карт и сертификатов;
  • обращении в службу поддержки;
  • подписке на информационные и рекламные сообщения;
  • отправке отзывов, фотографий и иных материалов;
  • фото- и видеосъемке во время отдельных экскурсий и последующем использовании таких материалов;
  • заполнении заявок на франшизу или партнерство;
  • взаимодействии с нами через электронную почту, WhatsApp, социальные сети и другие каналы связи.

Политика применяется независимо от того, с какого устройства пользователь посещает сайт.

Используемые в настоящей Политике термины толкуются в соответствии с Общим регламентом ЕС по защите данных 2016/679 — General Data Protection Regulation, далее GDPR, применимым законодательством Нидерландов, включая Dutch GDPR Implementation Act — Uitvoeringswet Algemene verordening gegevensbescherming, и применимыми правилами об использовании cookies и электронных коммуникациях.

2. Кто отвечает за обработку данных

Контролером персональных данных в отношении работы сайта, платформы бронирования, клиентской поддержки, маркетинговых коммуникаций и других описанных в настоящей Политике операций является:

MelleM International B.V.
Jane Addamslaan 46
1187 DA Amstelveen
The Netherlands

Регистрационный номер KvK: 53529251
VAT No: NL850915144B01

Email для вопросов, связанных с персональными данными:

booking@tours15-15.com

При обращении по вопросам конфиденциальности рекомендуем указать в теме письма: Privacy request / Запрос о персональных данных.

На момент публикации настоящей Политики компания не назначала отдельного Data Protection Officer. Запросы по вопросам защиты данных рассматриваются ответственными сотрудниками MelleM International B.V.

3. Роль местных организаторов и гидов

Проект «Туры в 15:15» предоставляет пользователям возможность найти экскурсию, оформить и оплатить бронирование, получить подтверждение и обратиться за информационной поддержкой.

Фактическое проведение экскурсии может осуществляться местным организатором, франчайзи, партнером, экскурсионным бюро или гидом.

Во время отдельных экскурсий местный организатор, гид или привлеченный фотограф может проводить фото- или видеосъемку. Если участники узнаваемы, такие материалы являются персональными данными и могут создаваться, передаваться и использоваться только при наличии применимого правового основания и с соблюдением целей, о которых были проинформированы участники.

Для исполнения бронирования мы передаем такому организатору только сведения, которые необходимы для:

  • идентификации бронирования;
  • связи с заказчиком;
  • организации встречи;
  • определения количества участников;
  • учета специальных организационных запросов;
  • проведения экскурсии;
  • обработки изменений, отмен и претензий.

В отношении фактического проведения экскурсии и исполнения требований местного законодательства такой организатор, как правило, действует как самостоятельный контролер персональных данных.

Сведения о местном организаторе могут быть указаны в описании экскурсии, подтверждении бронирования, ваучере или сообщении, направленном пользователю после оформления заказа.

В отдельных случаях роль организатора может определяться заключенным с ним договором как роль обработчика персональных данных или совместного контролера.

4. Какие данные мы обрабатываем

4.1. Данные, предоставляемые при бронировании

Мы можем обрабатывать:

  • имя и фамилию;
  • адрес электронной почты;
  • номер телефона;
  • город и выбранную экскурсию;
  • дату и время экскурсии;
  • количество взрослых участников;
  • количество детей и их возрастную категорию;
  • выбранный маршрут;
  • промокод, код подарочной карты или сертификата;
  • комментарии и дополнительные пожелания;
  • сведения об изменении или отмене заказа;
  • код бронирования и сведения, указанные в ваучере;
  • историю обращений по конкретному заказу.

Если пользователь оформляет бронирование для других участников, он должен предоставлять только необходимые данные и, когда это требуется, проинформировать таких участников об их передаче нам.

4.2. Платежные и транзакционные данные

Мы можем обрабатывать:

  • сумму и валюту платежа;
  • дату и время платежа;
  • статус платежа;
  • идентификатор платежной операции;
  • выбранный способ оплаты;
  • сумму предоплаты и возможной доплаты на месте;
  • размер сервисного сбора;
  • сведения о возврате;
  • ограниченную информацию о платежном инструменте, предоставленную платежным оператором;
  • результаты технических проверок платежа и предотвращения мошенничества.

Полный номер банковской карты, срок ее действия и защитный код вводятся на стороне платежного оператора и не должны поступать в информационные системы проекта «Туры в 15:15».

4.3. Данные о подарочных картах и сертификатах

При покупке или использовании подарочной карты мы можем обрабатывать:

  • имя покупателя;
  • email покупателя или получателя;
  • номинал и количество карт;
  • уникальный номер карты;
  • срок действия;
  • доступный и использованный баланс;
  • сведения об оплате;
  • сведения об экскурсиях, оплаченных картой;
  • переписку по вопросам доставки или восстановления карты.

При оформлении корпоративных подарочных карт мы также можем обрабатывать наименование организации, имя и контакты представителя, платежные и бухгалтерские реквизиты.

4.4. Обращения и клиентская поддержка

При обращении по email, телефону, WhatsApp, через социальные сети или иным способом мы можем обрабатывать:

  • имя;
  • email и номер телефона;
  • имя пользователя в социальной сети;
  • содержание обращения;
  • номер бронирования;
  • документы и изображения, приложенные пользователем;
  • историю переписки;
  • информацию, необходимую для рассмотрения жалобы или претензии.

Просим не направлять в свободных текстовых полях банковские реквизиты, копии удостоверений личности, медицинские данные и другую чувствительную информацию, если это не требуется для рассмотрения конкретного обращения.

4.5. Подписка на рассылку

При подписке на новости, специальные предложения и рекламные материалы мы можем обрабатывать:

  • имя;
  • адрес электронной почты;
  • язык;
  • город или интересующие направления;
  • дату, время и источник предоставления согласия;
  • версию текста согласия;
  • информацию об открытии писем и переходах по ссылкам, если пользователь разрешил соответствующие технологии;
  • сведения об отказе от рассылки.

4.6. Отзывы, изображения и другие материалы

Если пользователь направляет отзыв, фотографию или иной материал, мы можем обрабатывать:

  • имя или выбранный псевдоним;
  • текст отзыва;
  • оценку;
  • сведения об экскурсии;
  • дату экскурсии;
  • фото- и видеоматериалы;
  • сведения об источнике отзыва;
  • согласие на публикацию.

До публикации мы вправе проверять, связан ли отзыв с реально совершенным бронированием, и удалять из него контактные, платежные и иные избыточные персональные данные.

Кроме материалов, которые пользователь направляет самостоятельно, во время отдельных экскурсий местный организатор, гид или привлеченный фотограф могут создавать фото- и видеоматериалы, на которых участники могут быть узнаваемы. В таком случае мы можем обрабатывать:

  • изображение, внешность и голос участника;
  • дату, город, экскурсию и обстоятельства съемки;
  • исходные и отредактированные фото- и видеофайлы;
  • просьбы не включать участника в кадр, удалить материал, выполнить кадрирование или размытие изображения.

Участие в съемке для публикации или рекламы является добровольным и не является условием бронирования либо участия в экскурсии.

Если человека невозможно прямо или косвенно идентифицировать, в том числе после надежного размытия лица или иной необратимой деидентификации, соответствующий материал не рассматривается как персональные данные такого человека.

4.7. Заявки на франшизу и партнерство

При заполнении заявки на франшизу, присоединение к партнерской сети или другое деловое сотрудничество мы можем обрабатывать:

  • имя и фамилию;
  • город и страну;
  • email и номер телефона;
  • сведения о профессиональном опыте;
  • сведения о предпринимательской деятельности;
  • информацию об экскурсиях, команде и предполагаемой модели сотрудничества;
  • ссылки на сайты и страницы в социальных сетях;
  • ответы на вопросы анкеты;
  • переписку и результаты рассмотрения заявки;
  • договорные, платежные и бухгалтерские данные после начала сотрудничества.

Если заявка заполняется через Google Forms или другой внешний сервис, соответствующий поставщик также может получать технические и иные данные в соответствии с настройками формы и собственной политикой конфиденциальности.

4.8. Технические данные

При посещении сайта наши серверы и подключенные сервисы могут получать:

  • IP-адрес;
  • дату и время запроса;
  • адрес открытой страницы;
  • источник перехода;
  • тип устройства;
  • тип и версию браузера;
  • операционную систему;
  • язык;
  • приблизительный регион, определенный по IP-адресу;
  • технические идентификаторы;
  • данные cookies и аналогичных технологий;
  • сведения о согласии или отказе от cookies;
  • ошибки сайта;
  • данные о безопасности и подозрительной активности;
  • информацию о действиях на сайте, если пользователь разрешил аналитику или маркетинговые технологии.

4.9. Данные, полученные от третьих лиц

Мы можем получать сведения:

  • от местного организатора или гида;
  • фото- и видеоматериалы, а также сведения о согласии или отказе от съемки — от местного организатора, гида или привлеченного фотографа;
  • от платежного оператора, банка или платежной системы;
  • от партнера, через которого пользователь перешел на сайт;
  • от платформы, на которой был опубликован отзыв;
  • из социальных сетей, если пользователь обращается к нам через соответствующий сервис;
  • от поставщика подарочной карты или сертификата;
  • из общедоступных источников в рамках проверки заявок на партнерство;
  • от государственных органов и профессиональных консультантов, когда это предусмотрено законом.

5. Для каких целей и на каких основаниях используются данные

5.1. Работа сайта и обеспечение его безопасности

Мы обрабатываем технические данные для:

  • отображения страниц сайта;
  • сохранения содержимого заказа;
  • обеспечения работы форм;
  • предотвращения атак, злоупотреблений, спама и мошенничества;
  • диагностики ошибок;
  • защиты пользователей, компании и партнеров;
  • ведения технических журналов.

Правовое основание:

  • необходимость исполнения запрошенной пользователем функции;
  • законные интересы MelleM International B.V. в обеспечении безопасной и стабильной работы сайта — статья 6(1)(f) GDPR;
  • соблюдение обязанностей по обеспечению безопасности персональных данных.

5.2. Оформление и исполнение бронирования

Мы используем данные для:

  • создания и подтверждения заказа;
  • проверки доступности экскурсии;
  • направления ваучера и инструкций;
  • организации взаимодействия с местным организатором;
  • изменения или отмены заказа;
  • возврата денежных средств;
  • информационного сопровождения;
  • рассмотрения связанных с заказом обращений.

Правовое основание — обработка необходима для оформления бронирования и исполнения договора об оказании услуг бронирования, заключаемого между пользователем и MelleM International B.V. путем принятия Пользовательского соглашения и подтверждения заказа, статья 6(1)(b) GDPR.

Предоставление имени, контактных данных и основных сведений о заказе является необходимым для оформления бронирования. Без этих данных мы не сможем подтвердить заказ и организовать экскурсию.

5.3. Проведение экскурсии местным организатором

Мы передаем необходимый объем данных местному организатору или гиду для исполнения заказанной услуги.

Передача данных местному организатору необходима для оформления и исполнения заказанной экскурсионной услуги, статья 6(1)(b) GDPR.

5.4. Обработка платежей и возвратов

Мы используем транзакционные данные для:

  • получения оплаты;
  • подтверждения операции;
  • проведения возврата;
  • расследования спорного платежа;
  • ведения финансового учета;
  • предотвращения мошеннических операций.

Правовые основания:

  • исполнение договора — статья 6(1)(b) GDPR;
  • выполнение юридических и налоговых обязанностей — статья 6(1)(c) GDPR;
  • законный интерес в предотвращении мошенничества и защите прав компании и пользователей — статья 6(1)(f) GDPR.

5.5. Подарочные карты

Данные используются для:

  • оформления покупки;
  • доставки карты;
  • учета срока действия и баланса;
  • применения карты к заказу;
  • восстановления карты;
  • предотвращения незаконного использования;
  • выполнения бухгалтерских обязанностей.

Правовые основания:

  • исполнение договора — статья 6(1)(b) GDPR;
  • юридическая обязанность — статья 6(1)(c) GDPR;
  • законный интерес в предотвращении злоупотреблений — статья 6(1)(f) GDPR.

5.6. Поддержка, жалобы и претензии

Мы обрабатываем обращения для:

  • ответа на вопросы;
  • изменения или отмены заказа;
  • рассмотрения жалоб;
  • разрешения споров;
  • контроля качества обслуживания;
  • защиты и предъявления юридических требований.

Правовыми основаниями могут быть:

  • исполнение договора — статья 6(1)(b) GDPR;
  • юридическая обязанность — статья 6(1)(c) GDPR;
  • законный интерес в поддержке пользователей, разрешении споров и защите прав — статья 6(1)(f) GDPR.

5.7. Информационные и рекламные сообщения

Мы направляем новости, предложения и рекламные сообщения только при наличии применимого правового основания.

Для пользователей, отдельно подписавшихся на рассылку, основанием является согласие — статья 6(1)(a) GDPR.

Согласие на рассылку:

  • не является условием оформления бронирования;
  • предоставляется отдельно;
  • может быть отозвано в любое время;
  • не распространяется автоматически на аналитику и рекламные cookies.

Отказаться от рассылки можно по ссылке в письме либо направив запрос на booking@tours15-15.com.

После отказа мы можем сохранить минимальную запись об email в списке исключений, чтобы не отправлять пользователю новые рекламные сообщения.

5.8. Аналитика и улучшение сайта

С разрешения пользователя мы можем анализировать использование сайта, чтобы:

  • понимать, какие страницы и экскурсии пользуются спросом;
  • выявлять технические проблемы;
  • оценивать эффективность интерфейса;
  • улучшать поиск и процесс бронирования;
  • измерять результативность рекламы.

Правовое основание для необязательной аналитики — согласие пользователя, статья 6(1)(a) GDPR.

Если используется аналитика, отвечающая требованиям применимого законодательства для аналитических технологий с минимальным воздействием на приватность, она может применяться без согласия только в разрешенном законом объеме и без использования данных для рекламы или межсайтового профилирования.

5.9. Маркетинговые и рекламные технологии

С согласия пользователя мы можем использовать маркетинговые технологии для:

  • оценки рекламных кампаний;
  • атрибуции бронирований;
  • ограничения частоты показа рекламы;
  • создания рекламных аудиторий;
  • показа рекламы на других сайтах и платформах;
  • работы партнерских и affiliate-программ.

Правовое основание — согласие пользователя, статья 6(1)(a) GDPR.

Отказ от маркетинговых cookies не ограничивает возможность просмотра сайта, оформления и оплаты бронирования.

5.10. Публикация отзывов, фотографий и видеоматериалов

Мы можем публиковать отзыв, имя или псевдоним, фотографию и сведения об экскурсии, если пользователь самостоятельно предоставил материал для публикации и до его отправки был проинформирован о публичном характере размещения.

Для целенаправленной фото- или видеосъемки узнаваемого участника и последующего использования материала мы используем его согласие — статья 6(1)(a) GDPR.

Во время отдельных экскурсий фото- и видеоматериалы могут создаваться для следующих целей:

  • предоставление материалов участникам экскурсии;
  • публикация на сайте проекта «Туры в 15:15»;
  • публикация в официальных аккаунтах проекта в социальных сетях;
  • подготовка информационных материалов о проекте и экскурсиях;
  • использование в рекламных объявлениях и иных рекламных материалах — при наличии согласия на такую отдельную цель.

До получения согласия участнику сообщается, кто будет использовать материал, для каких целей, в каких каналах он может быть опубликован и как можно отозвать согласие. Согласие может запрашиваться отдельно для сайта, социальных сетей и рекламного использования.

Согласие является добровольным. Отказ от съемки или публикации не ограничивает возможность приобрести экскурсию и участвовать в ней. Лицо, оформившее групповое бронирование, не предоставляет согласие на публикацию изображений других совершеннолетних участников.

Участник может заранее или непосредственно перед съемкой сообщить, что не желает попадать в публикуемые материалы. В этом случае мы и организатор принимаем разумные меры, включая выбор другого кадра, исключение материала из публикации, кадрирование или размытие изображения.

Пользователь может в любое время отозвать согласие полностью либо только для отдельных каналов использования и потребовать прекращения дальнейшего использования материала. После получения отзыва мы прекращаем новое использование и удаляем материал из контролируемых нами каналов, когда это технически и юридически возможно. Отзыв согласия не влияет на законность обработки, выполненной до его получения.

Удаление материала с сайта или наших аккаунтов не всегда означает его немедленное исчезновение из поисковых систем, кэшей, архивов, репостов, публикаций третьих лиц или ранее созданных печатных материалов. Мы не можем гарантировать удаление копий, созданных независимыми третьими лицами, но при наличии обязанности принимаем разумные меры для уведомления известных получателей о запросе на удаление.

5.11. Заявки на франшизу и партнерство

Мы обрабатываем заявки для:

  • оценки предполагаемого сотрудничества;
  • проведения переговоров;
  • проверки профессионального и делового опыта;
  • подготовки договора;
  • управления партнерскими отношениями.

Правовые основания:

  • действия до заключения договора по запросу заявителя и исполнение договора — статья 6(1)(b) GDPR;
  • законный интерес в выборе и проверке деловых партнеров — статья 6(1)(f) GDPR;
  • юридические обязанности после начала сотрудничества — статья 6(1)(c) GDPR.

Для сохранения отклоненной заявки в целях предложения сотрудничества в будущем мы можем запросить отдельное согласие.

5.12. Бухгалтерский и налоговый учет

Мы обрабатываем данные, содержащиеся в счетах, платежных документах, возвратах и бухгалтерских записях, для соблюдения требований налогового, бухгалтерского и корпоративного законодательства.

Правовое основание — статья 6(1)(c) GDPR.

5.13. Защита прав и предотвращение нарушений

Мы можем обрабатывать данные для:

  • предотвращения мошенничества;
  • установления фактов нарушения условий сайта;
  • защиты прав пользователей;
  • защиты интеллектуальной собственности;
  • предъявления, исполнения или защиты юридических требований;
  • взаимодействия с судами, правоохранительными и надзорными органами.

Правовые основания:

  • законный интерес — статья 6(1)(f) GDPR;
  • юридическая обязанность — статья 6(1)(c) GDPR.

6. Особые категории персональных данных

Мы не просим пользователей предоставлять сведения о здоровье, инвалидности, религии, политических взглядах, биометрические данные и другие специальные категории данных.

Если пользователь добровольно сообщает сведения о здоровье, мобильности или других обстоятельствах, чтобы проверить доступность маршрута или организовать безопасное участие в экскурсии, мы обрабатываем только необходимую информацию.

Когда этого требует статья 9 GDPR, основанием является явное согласие пользователя или другое применимое исключение, предусмотренное законодательством.

Такая информация передается местному организатору только в необходимом объеме.

Обычная фотография или видеозапись узнаваемого человека является персональными данными, но не становится биометрическими данными специальной категории только из-за наличия изображения лица. Она относится к биометрическим данным в смысле статьи 9 GDPR, если обрабатывается специальными техническими средствами для уникальной идентификации человека.

Мы не используем материалы с экскурсий для распознавания лиц, создания биометрических шаблонов или иной автоматизированной уникальной идентификации участников.

7. Данные детей

Услуги сайта предназначены для совершеннолетних пользователей, которые могут самостоятельно заключить договор.

При бронировании мы можем получать информацию о количестве детей и возрастной категории, поскольку она необходима для расчета стоимости и организации экскурсии. Как правило, мы не запрашиваем имена детей.

Если взрослый предоставляет сведения о ребенке, он подтверждает, что является родителем, законным представителем либо имеет иное законное основание для передачи таких данных.

Мы сознательно не направляем детям прямую рекламу и не создаем рекламные профили детей.

Узнаваемые фотографии и видеозаписи детей публикуются только при наличии отдельного согласия родителя или законного представителя. Согласие лица, оформившего бронирование, распространяется на ребенка только тогда, когда это лицо вправе действовать как его родитель или законный представитель.

Мы стремимся не указывать вместе с изображением ребенка его полное имя, контактные данные или другую информацию, которая без необходимости облегчает идентификацию или определение местонахождения. Если ребенок способен понять характер съемки и возражает против нее или публикации, его мнение также учитывается.

8. Кому мы передаем данные

В зависимости от цели обработки персональные данные могут быть доступны следующим категориям получателей:

  • местным организаторам экскурсий, франчайзи, партнерским экскурсионным бюро и гидам;
  • фотографам, видеографам, монтажерам и поставщикам услуг по хранению и обработке медиаматериалов — только в объеме, необходимом для согласованных целей;
  • платежным операторам, банкам, эквайерам и платежным системам;
  • поставщикам хостинга, серверной инфраструктуры, систем резервного копирования и доставки контента;
  • разработчикам и поставщикам технической поддержки сайта;
  • поставщикам email, CRM и клиентской поддержки;
  • сервисам обработки форм;
  • поставщикам средств информационной безопасности и предотвращения мошенничества;
  • аналитическим и рекламным поставщикам — только в пределах предоставленного пользователем согласия;
  • социальным сетям, видеохостингам и иным платформам публикации — если пользователь разрешил публикацию материала в соответствующем канале;
  • партнерам affiliate- и referral-программ — в пределах предоставленного согласия или иной разрешенной законом обработки;
  • бухгалтерам, аудиторам, налоговым консультантам, юристам и страховым организациям;
  • государственным, судебным, правоохранительным и надзорным органам, если передача обязательна по закону;
  • покупателю бизнеса, инвестору или консультанту в рамках реорганизации, продажи бизнеса или аналогичной сделки, при условии соблюдения конфиденциальности.

Мы не продаем базы персональных данных пользователей.

Поставщики, обрабатывающие данные исключительно по нашим инструкциям, обязуются обеспечивать конфиденциальность, безопасность и выполнять применимые требования статьи 28 GDPR.

Некоторые получатели, включая платежные организации, социальные сети и местных организаторов экскурсий, могут действовать как самостоятельные контролеры и обрабатывать данные в соответствии с собственными политиками конфиденциальности.

9. Передача данных за пределы Европейской экономической зоны

Проект работает с экскурсиями и партнерами в различных странах мира. Поэтому персональные данные могут передаваться получателям, находящимся за пределами Европейской экономической зоны — ЕЭЗ.

Такая передача может происходить, в частности:

  • когда экскурсия проводится за пределами ЕЭЗ;
  • когда местный организатор или гид находится за пределами ЕЭЗ;
  • когда поставщик технической услуги использует инфраструктуру или сотрудников за пределами ЕЭЗ;

При публичной публикации фотографии или видеозаписи в интернете материал может стать доступным неопределенному кругу лиц в разных странах. Об этом участник информируется до предоставления согласия на соответствующую публикацию.

В зависимости от ситуации мы используем один или несколько предусмотренных GDPR механизмов:

  • решение Европейской комиссии о надлежащем уровне защиты;
  • стандартные договорные положения Европейской комиссии;
  • дополнительные договорные, технические и организационные гарантии;
  • обязательные корпоративные правила получателя;
  • исключение, необходимое для исполнения договора с пользователем, когда оно применимо;
  • явное информированное согласие — только в случаях, когда его использование допускается законом.

Перед заключением отношений с поставщиком мы оцениваем характер передаваемых данных, место обработки, доступ из третьих стран и применимые гарантии.

Пользователь вправе запросить дополнительную информацию об используемом механизме передачи и получить копию применимых гарантий с допустимыми сокращениями конфиденциальной информации.

10. Cookies и аналогичные технологии

Сайт использует cookies, local storage, pixels и другие технологии хранения или получения информации с устройства пользователя.

Технологии могут относиться к следующим категориям:

  • строго необходимые;
  • функциональные;
  • аналитические;
  • маркетинговые;
  • технологии внешнего контента.

Строго необходимые технологии используются для работы сайта, обеспечения безопасности, хранения содержимого заказа и сохранения настроек конфиденциальности.

Необязательные аналитические и маркетинговые технологии запускаются только после получения согласия пользователя, кроме случаев, когда конкретная технология может законно применяться без согласия.

До получения согласия соответствующие необязательные поставщики не должны получать данные с устройства пользователя.

Пользователь может принять, отклонить или настроить отдельные категории через панель управления cookies. Изменить решение можно в любое время через ссылку «Настройки cookies» в нижней части сайта.

Подробный перечень cookies, поставщиков, целей, сроков хранения и стран обработки приводится в отдельной Политике использования cookies или в панели управления cookies.

11. Автоматизированные проверки

Для защиты платежей и бронирований мы или платежный оператор можем использовать автоматизированные технические проверки.

Такие проверки могут учитывать, например:

  • необычное количество попыток оплаты;
  • несоответствие технических параметров операции;
  • признаки использования автоматизированных средств;
  • ранее выявленные мошеннические операции;
  • необычное устройство, местоположение или способ взаимодействия.

Результатом проверки может стать дополнительная проверка, задержка обработки или отклонение платежа.

Если решение, основанное исключительно на автоматизированной обработке, создает для пользователя юридические или аналогичные существенные последствия, пользователь вправе запросить участие сотрудника, изложить свою позицию и оспорить решение.

12. Сроки хранения

Мы не храним данные дольше, чем это необходимо для заявленных целей, выполнения юридических обязанностей и защиты прав.

Применяются следующие ориентировочные сроки:

12.1. Незавершенные бронирования

Данные незавершенной формы или неоплаченного заказа хранятся не более 30 дней, если более длительное хранение не требуется для расследования технической ошибки, мошенничества или по просьбе пользователя.

12.2. Исполненные бронирования

Основные данные бронирования, переписка об изменениях, отменах и претензиях хранятся до 5 лет после проведения экскурсии или окончательного разрешения спора.

После утраты практической необходимости данные могут быть удалены, обезличены или ограничены в использовании раньше этого срока.

12.3. Финансовые и бухгалтерские данные

Счета, сведения об оплатах, возвратах и иные документы, относящиеся к налоговому и бухгалтерскому учету, хранятся не менее 7 лет либо дольше, если это требуется применимым законодательством.

12.4. Подарочные карты

Операционные данные карты хранятся в течение срока ее действия и необходимого периода после последнего использования. Платежные и бухгалтерские записи хранятся в течение установленного законом срока.

12.5. Обращения в поддержку

Обычные обращения хранятся до 3 лет после их закрытия.

Если обращение связано со спором, возвратом, жалобой или юридическим требованием, информация может храниться до 5 лет после окончательного разрешения вопроса либо дольше, если этого требует закон.

12.6. Рассылка

Контактные данные подписчика хранятся до отзыва согласия.

Запись о предоставленном согласии и его отзыве может храниться до 5 лет после отзыва для подтверждения соблюдения законодательства.

Минимальная запись в списке исключений может храниться после отказа, чтобы исключить повторную отправку рекламы.

12.7. Согласия на cookies

Записи о выборе пользователя, версии уведомления, дате и идентификаторе согласия хранятся в течение действия выбора и до 5 лет после его изменения или отзыва, если это необходимо для доказательства соблюдения требований закона.

12.8. Аналитика

Данные необязательной веб-аналитики хранятся, как правило, не более 14 месяцев, если более короткий срок не указан в настройках конкретного сервиса или в Политике использования cookies.

12.9. Технические журналы

Обычные технические журналы хранятся до 12 месяцев.

Данные, связанные с инцидентом безопасности, атакой, мошенничеством или расследованием, могут храниться до окончания расследования и последующего срока защиты юридических требований.

12.10. Заявки на партнерство и франшизу

Заявка, не приведшая к сотрудничеству, хранится до 12 месяцев после принятия решения.

При отдельном согласии заявителя данные могут храниться до 24 месяцев для рассмотрения будущих вариантов сотрудничества.

После заключения договора данные хранятся в течение договорных отношений и применимых бухгалтерских и юридических сроков.

12.11. Отзывы, фотографии и видеоматериалы

Опубликованные отзывы хранятся, пока они имеют отношение к услугам и пользователь не потребует их удаления.

Необходимость публикации пересматривается периодически.

Опубликованные фотографии и видеоматериалы, используемые на основании согласия, хранятся до отзыва согласия либо до прекращения соответствующей цели использования. Необходимость дальнейшего хранения и публикации периодически пересматривается.

Исходные материалы, которые не были отобраны для передачи участникам или публикации и не нужны для другой заявленной цели, удаляются или обезличиваются в разумный срок после отбора материалов.

Записи о предоставленном согласии, его объеме, версии текста и отзыве могут храниться до 5 лет после прекращения использования материала, если это необходимо для подтверждения соблюдения требований законодательства или защиты юридических требований.

Данные могут храниться дольше, если:

  • этого требует закон;
  • существует текущий спор или расследование;
  • необходимо защитить или предъявить юридическое требование;
  • данные обезличены таким образом, что больше не относятся к идентифицируемому лицу.

13. Безопасность

Мы применяем разумные технические и организационные меры с учетом характера данных и рисков, включая:

  • шифрование соединения;
  • контроль доступа;
  • разграничение пользовательских ролей;
  • резервное копирование;
  • обновление программного обеспечения;
  • защиту административных учетных записей;
  • журналирование действий;
  • ограничение доступа сотрудников и подрядчиков;
  • ограничение доступа к исходным фото- и видеоматериалам и их передачу только уполномоченным лицам;
  • учет предоставленных согласий, разрешенных каналов публикации и запросов на удаление;
  • кадрирование, размытие или иное обезличивание изображения, когда публикация узнаваемого лица не требуется;
  • договорные обязательства о конфиденциальности;
  • процедуры реагирования на инциденты;
  • минимизацию собираемых данных;
  • удаление и обезличивание данных по истечении сроков хранения.

Ни одна система передачи или хранения данных не может гарантировать абсолютную безопасность. При выявлении инцидента мы принимаем меры для ограничения последствий и выполняем обязанности по уведомлению надзорного органа и затронутых лиц, когда это требуется законом.

14. Права пользователя

В пределах, предусмотренных применимым законодательством, пользователь имеет право:

14.1. Право на информацию

Получить понятную информацию о том, как используются персональные данные.

14.2. Право на доступ

Получить подтверждение обработки и копию своих персональных данных.

14.3. Право на исправление

Потребовать исправить неточные или дополнить неполные данные.

14.4. Право на удаление

Потребовать удалить данные, если они больше не нужны, согласие отозвано, обработка незаконна или имеется другое предусмотренное законом основание.

Право на удаление может быть ограничено, если данные необходимы для соблюдения юридической обязанности, исполнения договора, защиты юридических требований или по другим предусмотренным законом причинам.

14.5. Право на ограничение обработки

Потребовать временно ограничить использование данных в предусмотренных GDPR случаях.

14.6. Право на переносимость

Получить данные, предоставленные пользователем, в структурированном, широко используемом и машиночитаемом формате либо потребовать их передачу другому контролеру, если применимы условия статьи 20 GDPR.

14.7. Право на возражение

Возразить против обработки, основанной на законных интересах.

Мы прекратим обработку, если не докажем наличие убедительных законных оснований, которые имеют приоритет над правами пользователя, либо необходимость данных для юридических требований.

При возражении против прямого маркетинга соответствующая обработка прекращается.

14.8. Право отозвать согласие

Отозвать ранее предоставленное согласие в любое время.

Отзыв не влияет на законность обработки, осуществленной до отзыва.

Если согласие относится к фотографии или видеозаписи, пользователь может отозвать его полностью либо только в отношении отдельных целей или каналов публикации. Мы прекратим дальнейшее использование и удалим материал из контролируемых нами каналов в пределах, предусмотренных законодательством и технически доступных нам возможностей.

14.9. Право на рассмотрение автоматизированного решения человеком

Когда применимо, потребовать вмешательства сотрудника, изложить свою позицию и оспорить решение.

14.10. Право подать жалобу

Пользователь вправе подать жалобу в надзорный орган страны своего обычного проживания, места работы или предполагаемого нарушения.

Основным надзорным органом MelleM International B.V. является:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
The Netherlands

Перед подачей жалобы пользователь может обратиться к нам, чтобы мы могли рассмотреть и устранить проблему.

15. Как воспользоваться своими правами

Запрос можно направить по адресу:

booking@tours15-15.com

В запросе следует по возможности указать:

  • имя;
  • контактный email или телефон;
  • номер бронирования, если запрос связан с заказом;
  • суть запроса;
  • данные, к которым относится запрос;
  • если запрос относится к фотографии или видеозаписи — ссылку на публикацию, описание материала, дату или город экскурсии и другую информацию, которая поможет найти материал без применения распознавания лиц.

Мы вправе запросить дополнительную информацию, необходимую для разумной проверки личности. Мы не будем требовать больше данных, чем необходимо для такой проверки.

Как правило, мы отвечаем на запрос в течение одного месяца. При сложном запросе или большом количестве запросов срок может быть продлен еще максимум на два месяца. В этом случае мы сообщим о продлении и его причинах в течение первоначального месячного срока.

Запросы рассматриваются бесплатно. При явно необоснованных или чрезмерных повторных запросах мы можем взимать разумную плату либо отказать в выполнении запроса в случаях, предусмотренных GDPR.

Если запрос относится к данным, которые обрабатываются самостоятельным местным организатором, платежным оператором или другим контролером, мы можем направить пользователя к соответствующей организации либо помочь передать запрос.

16. Ссылки и сервисы третьих лиц

На сайте могут размещаться ссылки на:

  • платежные страницы;
  • карты и видеосервисы;
  • социальные сети;
  • мессенджеры;
  • партнерские сайты;
  • формы Google;
  • внешние сайты организаторов;
  • платформы отзывов;
  • сайты рекламных партнеров.

При переходе на внешний сайт соответствующая организация может самостоятельно собирать и обрабатывать данные.

Настоящая Политика не регулирует обработку, которую третья сторона осуществляет как самостоятельный контролер. Перед передачей данных пользователю рекомендуется ознакомиться с политикой конфиденциальности соответствующего сервиса.

Если фотография или видеозапись с согласия участника публикуется в социальной сети, видеосервисе или на другой внешней платформе, оператор такой платформы может самостоятельно обрабатывать материал и технические данные пользователя. Удаление публикации из нашего аккаунта не всегда приводит к автоматическому удалению репостов, кэшированных копий или материалов, сохраненных другими пользователями.

Внешний контент, способный передавать данные третьим сторонам непосредственно со страницы проекта «Туры в 15:15», должен загружаться только при наличии необходимого согласия или другого законного основания.

17. Изменение настоящей Политики

Мы можем изменять настоящую Политику, если:

  • меняются процессы обработки;
  • подключаются новые поставщики;
  • изменяются цели или категории данных;
  • меняется законодательство;
  • обновляется структура сайта;
  • появляются новые услуги.

Актуальная редакция публикуется на сайте с указанием даты обновления.

Если изменение существенно влияет на цели обработки, права пользователей или обработку, основанную на согласии, мы предоставим дополнительное уведомление и, когда это необходимо, запросим новое согласие.

Продолжение использования сайта само по себе не считается согласием с новой обработкой, для которой закон требует отдельного активного согласия.

18. Контактная информация

По вопросам настоящей Политики, обработки персональных данных или реализации прав можно обратиться:

MelleM International B.V.
Jane Addamslaan 46
1187 DA Amstelveen
The Netherlands

KvK: 53529251
VAT No: NL850915144B01

Email: booking@tours15-15.com