Согласие на обработку персональных данных — заявки и обращения
Это согласие вы даёте, когда оставляете заявку на сайте maldivus.ru и нажимаете кнопку отправки формы («Жду звонка», «Отправить заявку», «Прислать подборку» и другие) — под кнопкой написано: «Нажимая на кнопку «<название кнопки>», вы даёте согласие на обработку персональных данных», слово «согласие» ведёт на этот текст. Или подтверждаете согласие в мессенджере (Telegram, WhatsApp, MAX): кнопкой «Согласен» под нашим автоответом на первое сообщение, а если мессенджер не показывает кнопку — ответом «Согласен» на автоответ. Согласие на рекламу — отдельная необязательная галочка: без неё заявка принимается так же.
Вы действуете свободно, своей волей и в своём интересе (ч. 1 ст. 9 Федерального закона № 152-ФЗ «О персональных данных»).
1. Кому вы даёте согласие
Оператор — Общество с ограниченной ответственностью «Краса» (ОГРН 1257700019422, ИНН 7736366568), адрес: 119331, г. Москва, ул. Кравченко, д. 12, помещ. 11п. Дальше — «мы».
Вопросы, запросы и отзыв согласия — на privacy@maldivus.ru или письмом по адресу 119331, г. Москва, ул. Кравченко, д. 12, помещ. 11п.
2. Какие данные
Только те, что вы сами указали в форме или в сообщении, и технические данные визита:
| Где вы оставляете данные | Какие данные |
|---|---|
| Обратный звонок — формы на страницах сайта и в карточке отеля | номер телефона, страница отправки, UTM-метки, ClientID и yclid Яндекс Метрики |
| Заявка с блока цены отеля | номер телефона, отель и вилла, даты поездки, число взрослых и детей, возраст детей, страница отправки, UTM-метки, ClientID и yclid Яндекс Метрики |
| Опросы для подбора отеля, калькулятор, формы заявок в блоге и на страницах туров | имя, номер телефона или ник Telegram, ответы на вопросы опроса (даты, состав, бюджет, пожелания), выбранный тур, страница отправки, UTM-метки, ClientID и yclid Яндекс Метрики |
| Переписка в Telegram по инициативе клиента | Telegram id, имя и ник в Telegram, номер телефона — если клиент отправил его кнопкой, текст переписки, согласие «Согласен» с id сообщения |
| Переписка в WhatsApp по инициативе клиента | номер телефона, имя в профиле, текст переписки, согласие «Согласен» с id сообщения |
| Переписка в MAX по инициативе клиента | номер телефона, имя в профиле, текст переписки, согласие «Согласен» с id сообщения |
| Офлайн-конверсии в Яндекс Метрику и Директ | ClientID и yclid Яндекс Метрики, UTM-метки, этап сделки, сумма сделки, время — без имени и контактов |
| Ведение заявок и сделок в CRM | имя, номер телефона, e-mail, параметры поездки, история обращений, этап и сумма сделки, флаги согласий и ссылка на запись журнала |
Мы не просим в заявке паспортные данные, данные гостей и сведения о здоровье. Если вы их прислали, мы их удаляем: данные гостей принимаются только при бронировании, по отдельному согласию.
3. Зачем
- Связаться с вами, ответить на вопрос, подобрать отель и рассчитать стоимость поездки — в том числе предложить другие даты или следующий сезон по вашему запросу, пока действует согласие.
- Вести вашу заявку: история обращений, чтобы не спрашивать одно и то же дважды.
- Оценивать, какая реклама приводит заявки: мы передаём в Яндекс Метрику идентификаторы браузера и рекламного клика (ClientID, yclid), этап и сумму сделки — без телефона и имени.
Реклама и рассылки — только по отдельному согласию на рекламу, если вы его дали.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, удаление, уничтожение. Способ обработки — смешанная (автоматизированная и без средств автоматизации), с передачей по сети Интернет.
Данные с сайта хранятся в базе данных на территории Российской Федерации.
5. Кому передаём
В России — тем, кто обрабатывает данные по нашему поручению: хостинг, CRM, сервис Wazzup (переписка из мессенджеров в CRM), Яндекс (Метрика, почта). Наименования и адреса — в перечне обработчиков. Он — часть этого согласия в версии по ссылке.
Если вы пишете нам в мессенджер. Переписка проходит через сервис, который вы выбрали сами, и хранится у него:
| Мессенджер | Компания | Страна |
|---|---|---|
| MAX | ООО «МАХ» | Россия |
| Telegram | Telegram Messenger Inc. и компании группы Telegram | ОАЭ |
| WhatsApp LLC (Meta) | США |
Переписка в MAX остаётся в России. Переписка в Telegram и WhatsApp — трансграничная передача: ОАЭ и США не входят в перечень стран, обеспечивающих адекватную защиту персональных данных, и защита ваших данных там может быть ниже, чем в России. Мессенджеры обрабатывают данные как самостоятельные операторы по своим правилам. Чтобы этого избежать, напишите нам в MAX, оставьте заявку на сайте или позвоните. Бронь, данные гостей и оплату мы в мессенджере не принимаем — только на сайте.
6. Сколько действует согласие
1 год с момента, когда вы последний раз подтвердили интерес к поездке: оставили заявку, попросили расчёт, ответили согласием на наше предложение. Наши сообщения этот срок не продлевают. Если вы ответили, что поездка больше не интересна, срок заканчивается. После окончания срока мы в течение 30 дней удаляем ваши контакты и переписку; параметры запроса (даты, состав, отель) остаются только как обезличенная статистика. Если вы забронировали поездку, заявка и переписка по ней хранятся вместе с бронью — срок договора и 5 лет после года его исполнения (по оферте и согласию при бронировании).
7. Как отозвать согласие
Напишите на privacy@maldivus.ru с того телефона или e-mail, который указан в заявке, или напишите «Удалите мои данные» в том же чате мессенджера. Подпись и скан паспорта не нужны.
После отзыва мы прекращаем обработку и уничтожаем или обезличиваем данные в течение 30 дней (ч. 5 ст. 21 152-ФЗ), если у нас нет другого основания по закону. Если вы требуете прекратить обработку, мы прекращаем её в течение 10 рабочих дней (ч. 5.1 ст. 21 152-ФЗ). Ваши права и как ими воспользоваться — в политике обработки персональных данных.
8. Как фиксируется согласие
Мы записываем в журнал согласий: номер заявки, версию и отпечаток (хэш) этого текста, текст у кнопки и название кнопки или id сообщения в мессенджере, время, IP-адрес и браузер. Записи журнала не меняются и не удаляются до конца срока хранения.