Политика обработки персональных данных

Здесь простыми словами написано, какие ваши данные собирает Мальдивус, зачем, на каком основании, сколько их храним, кому передаём и как вы можете ими управлять. Политика написана по ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» (дальше — 152-ФЗ) и описывает только ту обработку, которая действительно идёт.

Быстрые ссылки:

• Кто мы и как с нами связаться
• Чьи данные мы обрабатываем
• Какие данные, зачем и сколько храним
• Кому передаём данные
• Передача данных за рубеж
• Cookie и аналитика
• Ваши права и как ими воспользоваться
• Как мы защищаем данные
• Дети
• Изменения политики
• Приложение. Реестр процессов обработки

1. Кто мы и как с нами связаться

Оператор персональных данных — Общество с ограниченной ответственностью «Краса» (ОГРН 1257700019422, ИНН 7736366568), адрес: 119331, г. Москва, ул. Кравченко, д. 12, помещ. 11п. Мы продаём размещение на Мальдивах под брендом Мальдивус как агент иностранной компании — исполнителя услуг (подробнее — в оферте). Дальше — «мы».

Ответственный за организацию обработки персональных данных — генеральный директор ООО «Краса».

По любым вопросам о ваших данных:

• e-mail: privacy@maldivus.ru;
• почта: 119331, г. Москва, ул. Кравченко, д. 12, помещ. 11п.

Термины. Персональные данные — любая информация, по которой можно прямо или косвенно определить человека: имя, телефон, e-mail, а также cookie и IP-адрес, связанные с вашим визитом. Обработка — любое действие с ними: сбор, хранение, использование, передача, удаление. Оператор — тот, кто решает, зачем и как данные обрабатываются.

2. Чьи данные мы обрабатываем

• Посетители сайта — данные визита: cookie, IP-адрес, браузер, просмотренные страницы.
• Заявители — те, кто оставил заявку, позвонил или написал нам в мессенджер.
• Клиенты — те, кто бронирует размещение.
• Гости — люди, для которых клиент бронирует размещение, в том числе дети. Их данные нам передаёт клиент.
• Подписчики — те, кто согласился получать рекламу и предложения.
• Заявители по персональным данным — те, кто направил нам запрос о своих данных.

Специальные категории данных (здоровье, убеждения и др.) и биометрию мы не обрабатываем (ст. 10, 11 152-ФЗ). Если вы прислали такие сведения, мы их удаляем.

3. Какие данные, зачем и сколько храним

Одна карточка — один процесс. Сводная таблица — в приложении.

1. Обратный звонок — формы на страницах сайта и в карточке отеля

• Чьи данные: лица, оставившие заявку на сайте или позвонившие.
• Какие данные: номер телефона, страница отправки, UTM-метки, ClientID и yclid Яндекс Метрики.
• Зачем: связаться с заявителем, ответить на вопрос, подобрать и предложить варианты поездки по его запросу, в том числе на другие даты и следующий сезон в пределах срока хранения.
• Основание: согласие (п. 1 ч. 1 ст. 6) — согласие — заявки и обращения.
• Сколько храним: 1 год с последнего подтверждения интереса клиентом (заявка, ответ «да», просьба о расчёте) или до отзыва согласия, если раньше; отказ клиента — срок заканчивается.
• Как уничтожаем: по истечении срока, отказе или отзыве согласия — обезличивание (контакты удаляются, параметры запроса остаются статистикой) в течение 30 дней после окончания срока, отказа или отзыва; ответственный подтверждает его по ежедневному списку; акт и выгрузка журнала событий.
• Кому передаём: ИП Лавков Олег Александрович (Fornex); АО «амоЦРМ».

2. Заявка с блока цены отеля

• Чьи данные: лица, оставившие заявку на сайте или позвонившие.
• Какие данные: номер телефона, отель и вилла, даты поездки, число взрослых и детей, возраст детей, страница отправки, UTM-метки, ClientID и yclid Яндекс Метрики.
• Зачем: рассчитать стоимость, подобрать и предложить варианты по запросу заявителя, в том числе на другие даты и следующий сезон в пределах срока хранения.
• Основание: согласие (п. 1 ч. 1 ст. 6) — согласие — заявки и обращения.
• Сколько храним: 1 год с последнего подтверждения интереса клиентом (заявка, ответ «да», просьба о расчёте) или до отзыва согласия, если раньше; отказ клиента — срок заканчивается.
• Как уничтожаем: по истечении срока, отказе или отзыве согласия — обезличивание (контакты удаляются, параметры запроса остаются статистикой) в течение 30 дней после окончания срока, отказа или отзыва; ответственный подтверждает его по ежедневному списку; акт и выгрузка журнала событий.
• Кому передаём: ИП Лавков Олег Александрович (Fornex); АО «амоЦРМ».

3. Опросы для подбора отеля, калькулятор, формы заявок в блоге и на страницах туров

• Чьи данные: лица, оставившие заявку на сайте или позвонившие.
• Какие данные: имя, номер телефона или ник Telegram, ответы на вопросы опроса (даты, состав, бюджет, пожелания), выбранный тур, страница отправки, UTM-метки, ClientID и yclid Яндекс Метрики.
• Зачем: подобрать отель или тур по ответам, связаться с заявителем и предлагать варианты по его запросу, в том числе на другие даты и следующий сезон в пределах срока хранения.
• Основание: согласие (п. 1 ч. 1 ст. 6) — согласие — заявки и обращения.
• Сколько храним: 1 год с последнего подтверждения интереса клиентом (заявка, ответ «да», просьба о расчёте) или до отзыва согласия, если раньше; отказ клиента — срок заканчивается.
• Как уничтожаем: по истечении срока, отказе или отзыве согласия — обезличивание (контакты удаляются, параметры запроса остаются статистикой) в течение 30 дней после окончания срока, отказа или отзыва; ответственный подтверждает его по ежедневному списку; акт и выгрузка журнала событий.
• Кому передаём: ИП Лавков Олег Александрович (Fornex); АО «амоЦРМ».

4. Бронирование — корзина и страница брони на сайте

• Чьи данные: клиенты — заказчики бронирования.
• Какие данные: фамилия и имя, номер телефона, e-mail, комментарий и пожелания к размещению (постоянный гость, годовщина, молодожёны), отель, виллы, даты, состав и возраст детей, трансфер, способ оплаты, стоимость, версия оферты и хэш карточки брони.
• Зачем: заключить и исполнить договор бронирования (агентский договор от имени исполнителя), связаться по брони.
• Основание: договор с субъектом (п. 5 ч. 1 ст. 6) — оферта; согласие (п. 1 ч. 1 ст. 6) — согласие при бронировании.
• Сколько храним: срок договора и 5 лет после окончания года его исполнения (402-ФЗ ст. 29); бронь не подтверждена или отменена до оплаты — как у заявки (1 год с последнего подтверждения интереса клиентом, отказ клиента — срок заканчивается).
• Как уничтожаем: по истечении срока — обезличивание (удаляются имя, телефон, e-mail, данные гостей; отель, даты, состав и сумма остаются как статистика продаж) в течение 30 дней после окончания срока; ответственный подтверждает его по ежедневному списку; акт и выгрузка журнала событий.
• Кому передаём: ИП Лавков Олег Александрович (Fornex); АО «амоЦРМ»; ООО «ЯНДЕКС».

5. Передача брони исполнителю услуг и отелю на Мальдивах

• Чьи данные: гости — лица, указанные клиентом в бронировании (в т. ч. несовершеннолетние).
• Какие данные: пол гостя, имя и фамилия гостя латиницей как в загранпаспорте, дата рождения гостя, отель, виллы, даты, трансфер, питание.
• Зачем: забронировать размещение, трансфер и питание, зарегистрировать гостей в отеле.
• Основание: договор с субъектом (п. 5 ч. 1 ст. 6) — оферта; согласие на трансграничную передачу (ст. 12) — согласие при бронировании; клиент подтверждает право передать данные гостей.
• Сколько храним: у нас — как у бронирования; исполнитель и отель — самостоятельные операторы, хранят данные по своим правилам и праву Мальдив.
• Как уничтожаем: у нас — как у бронирования; у исполнителя и отеля — по их правилам.
• Кому передаём: ИП Лавков Олег Александрович (Fornex); иностранная компания — исполнитель услуг по агентскому договору; наименование, регистрационный номер и адрес указаны в карточке брони; отель, указанный в карточке брони, перевозчики трансфера и государственные органы Мальдив — получают данные от исполнителя; ООО «ЯНДЕКС».
• Передача за рубеж: Мальдивы.

6. Переписка в Telegram по инициативе клиента

• Чьи данные: лица, написавшие в Telegram, WhatsApp или MAX по своей инициативе.
• Какие данные: Telegram id, имя и ник в Telegram, номер телефона — если клиент отправил его кнопкой, текст переписки, согласие «Согласен» с id сообщения.
• Зачем: ответить на обращение, подобрать и предложить варианты по запросу клиента, в том числе на другие даты и следующий сезон в пределах срока хранения; бронь и данные гостей — только на сайте.
• Основание: согласие (п. 1 ч. 1 ст. 6) — согласие — заявки и обращения, автоответом на первое сообщение.
• Сколько храним: 1 год с последнего подтверждения интереса клиентом, если брони нет (отказ — срок заканчивается); если клиент забронировал — как у бронирования (договор и 5 лет после года исполнения).
• Как уничтожаем: по истечении срока, отказе или отзыве согласия — обезличивание (контакты удаляются, параметры запроса остаются статистикой) в течение 30 дней после окончания срока, отказа или отзыва; ответственный подтверждает его по ежедневному списку; акт и выгрузка журнала событий; сообщения в Telegram — удаление.
• Кому передаём: ИП Лавков Олег Александрович (Fornex); Telegram Messenger Inc. и компании группы Telegram, в том числе Telegram FZ-LLC (Дубай, ОАЭ); АО «амоЦРМ»; ООО «Ваззап».
• Передача за рубеж: ОАЭ.

7. Переписка в WhatsApp по инициативе клиента

• Чьи данные: лица, написавшие в Telegram, WhatsApp или MAX по своей инициативе.
• Какие данные: номер телефона, имя в профиле, текст переписки, согласие «Согласен» с id сообщения.
• Зачем: ответить на обращение, подобрать и предложить варианты по запросу клиента, в том числе на другие даты и следующий сезон в пределах срока хранения; бронь и данные гостей — только на сайте.
• Основание: согласие (п. 1 ч. 1 ст. 6) — согласие — заявки и обращения, автоответом на первое сообщение.
• Сколько храним: 1 год с последнего подтверждения интереса клиентом, если брони нет (отказ — срок заканчивается); если клиент забронировал — как у бронирования (договор и 5 лет после года исполнения).
• Как уничтожаем: по истечении срока, отказе или отзыве согласия — обезличивание (контакты удаляются, параметры запроса остаются статистикой) в течение 30 дней после окончания срока, отказа или отзыва; ответственный подтверждает его по ежедневному списку; акт и выгрузка журнала событий; чат — удаление.
• Кому передаём: WhatsApp LLC; АО «амоЦРМ»; ООО «Ваззап».
• Передача за рубеж: США.

8. Переписка в MAX по инициативе клиента

• Чьи данные: лица, написавшие в Telegram, WhatsApp или MAX по своей инициативе.
• Какие данные: номер телефона, имя в профиле, текст переписки, согласие «Согласен» с id сообщения.
• Зачем: ответить на обращение, подобрать и предложить варианты по запросу клиента, в том числе на другие даты и следующий сезон в пределах срока хранения; бронь и данные гостей — только на сайте.
• Основание: согласие (п. 1 ч. 1 ст. 6) — согласие — заявки и обращения, автоответом на первое сообщение.
• Сколько храним: 1 год с последнего подтверждения интереса клиентом, если брони нет (отказ — срок заканчивается); если клиент забронировал — как у бронирования (договор и 5 лет после года исполнения).
• Как уничтожаем: по истечении срока, отказе или отзыве согласия — обезличивание (контакты удаляются, параметры запроса остаются статистикой) в течение 30 дней после окончания срока, отказа или отзыва; ответственный подтверждает его по ежедневному списку; акт и выгрузка журнала событий; чат — удаление.
• Кому передаём: ООО «МАХ»; АО «амоЦРМ»; ООО «Ваззап».

9. Входящие звонки на номер компании

• Чьи данные: лица, оставившие заявку на сайте или позвонившие.
• Какие данные: номер телефона звонящего, время и длительность звонка.
• Зачем: ответить на обращение, подобрать и предложить варианты поездки по запросу звонящего.
• Основание: заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6).
• Сколько храним: 1 год с последнего подтверждения интереса клиентом, если брони нет (отказ — срок заканчивается); если клиент забронировал — как у бронирования (договор и 5 лет после года исполнения).
• Как уничтожаем: по истечении срока, отказе или отзыве согласия — обезличивание (контакты удаляются, параметры запроса остаются статистикой) в течение 30 дней после окончания срока, отказа или отзыва; ответственный подтверждает его по ежедневному списку; акт и выгрузка журнала событий.
• Кому передаём: АО «амоЦРМ».

10. Реклама и рассылки (скидки, подборки) — по отдельному согласию

• Чьи данные: лица, давшие согласие на рекламу и рассылки.
• Какие данные: имя, номер телефона, e-mail, канал связи.
• Зачем: направлять рекламу и предложения Мальдивуса (38-ФЗ ст. 18).
• Основание: согласие (п. 1 ч. 1 ст. 6, ст. 15) — согласие на рекламу.
• Сколько храним: до отзыва согласия.
• Как уничтожаем: удаление из списков рассылки в течение 30 дней после отзыва, запись в журнал согласий.
• Кому передаём: ИП Лавков Олег Александрович (Fornex); АО «амоЦРМ»; ООО «ЯНДЕКС»; Telegram Messenger Inc. и компании группы Telegram, в том числе Telegram FZ-LLC (Дубай, ОАЭ); WhatsApp LLC; ООО «МАХ»; ООО «Ваззап».
• Передача за рубеж: ОАЭ, США.

11. Веб-аналитика — Яндекс Метрика, Вебвизор, своя аналитика визитов (mv_vid)

• Чьи данные: посетители сайта maldivus.ru.
• Какие данные: cookie и идентификаторы (_ym_uid, ClientID, mv_vid), IP-адрес, User-Agent, просмотренные страницы и действия на сайте, источник перехода.
• Зачем: статистика посещаемости, улучшение сайта, оценка эффективности рекламы.
• Основание: согласие конклюдентными действиями после уведомления в баннере — политика cookie.
• Сколько храним: cookie — по таблице в политике cookie (до 400 дней); данные Метрики — по условиям Яндекса.
• Как уничтожаем: истечение срока cookie; удаление посетителем в браузере.
• Кому передаём: ООО «ЯНДЕКС».

12. Журнал поиска и действий на сайте

• Чьи данные: посетители сайта maldivus.ru.
• Какие данные: IP-адрес, User-Agent, идентификатор посетителя (cookie mv_vid), даты поездки, число взрослых и детей, фильтры поиска.
• Зачем: работа поиска, заблаговременное обновление цен, разбор ошибок и аналитика спроса.
• Основание: согласие конклюдентными действиями после уведомления в баннере — политика cookie.
• Сколько храним: IP-адрес, User-Agent и идентификатор посетителя — 5 лет, затем обезличивание; обезличенная история поиска (даты, состав, фильтры, результат) — бессрочно.
• Как уничтожаем: обезличивание по истечении срока — IP-адрес и User-Agent удаляются, идентификатор посетителя заменяется необратимым кодом; остаётся обезличенная статистика поиска.
• Кому передаём: ИП Лавков Олег Александрович (Fornex).

13. Офлайн-конверсии в Яндекс Метрику и Директ

• Чьи данные: лица, оставившие заявку на сайте или позвонившие, клиенты — заказчики бронирования.
• Какие данные: ClientID и yclid Яндекс Метрики, UTM-метки, этап сделки, сумма сделки, время — без имени и контактов.
• Зачем: оценка эффективности рекламы.
• Основание: согласие конклюдентными действиями после уведомления в баннере — политика cookie; для заявителей — также согласие (п. 1 ч. 1 ст. 6) — согласие — заявки и обращения.
• Сколько храним: как у процесса-источника (заявка — 1 год с последнего подтверждения интереса клиентом, бронь — срок договора и 5 лет после года его исполнения); в Метрике — по условиям Яндекса.
• Как уничтожаем: вместе с заявкой или бронью.
• Кому передаём: ИП Лавков Олег Александрович (Fornex); ООО «ЯНДЕКС».

14. Ведение заявок и сделок в CRM

• Чьи данные: лица, оставившие заявку на сайте или позвонившие, лица, написавшие в Telegram, WhatsApp или MAX по своей инициативе, клиенты — заказчики бронирования.
• Какие данные: имя, номер телефона, e-mail, параметры поездки, история обращений, этап и сумма сделки, флаги согласий и ссылка на запись журнала.
• Зачем: учёт обращений и сделок, работа менеджеров с клиентом.
• Основание: как у процесса-источника — согласие (п. 1 ч. 1 ст. 6) — согласие — заявки и обращения или договор с субъектом (п. 5 ч. 1 ст. 6) — оферта.
• Сколько храним: как у процесса-источника (заявка — 1 год с последнего подтверждения интереса клиентом, бронь — как у бронирования).
• Как уничтожаем: как у процесса-источника — обезличивание контакта и сделки в течение 30 дней после окончания срока, отказа или отзыва согласия; ответственный подтверждает его по ежедневному списку.
• Кому передаём: АО «амоЦРМ».

15. Журнал согласий и акцептов

• Чьи данные: посетители сайта maldivus.ru, лица, оставившие заявку на сайте или позвонившие, лица, написавшие в Telegram, WhatsApp или MAX по своей инициативе, клиенты — заказчики бронирования, лица, давшие согласие на рекламу и рассылки.
• Какие данные: идентификатор субъекта (телефон, e-mail, номер заявки или идентификатор посетителя), тип и действие согласия, документ, версия и хэш, текст галочки или текст у кнопки и его версия, источник, IP-адрес, User-Agent, UTM-метки, id сообщения мессенджера, серверное время.
• Зачем: доказать получение согласия и акцепта (ч. 3 ст. 9).
• Основание: исполнение обязанности оператора по закону (п. 2 ч. 1 ст. 6; ч. 3 ст. 9).
• Сколько храним: весь срок обработки и 3 года после отзыва согласия или окончания обработки (срок исковой давности, ст. 196 ГК РФ).
• Как уничтожаем: уничтожение по истечении срока с актом; до срока записи не меняются и не удаляются.
• Кому передаём: ИП Лавков Олег Александрович (Fornex).

16. Логи веб-сервера и резервные копии

• Чьи данные: посетители сайта maldivus.ru, лица, оставившие заявку на сайте или позвонившие, клиенты — заказчики бронирования.
• Какие данные: IP-адрес, User-Agent, адрес страницы и адрес страницы-источника перехода, время запроса, резервные копии баз заявок, журнала согласий и сайта.
• Зачем: безопасность и восстановление сайта после сбоев.
• Основание: законный интерес оператора (п. 7 ч. 1 ст. 6) — безопасность.
• Сколько храним: логи — 90 дней; резервные копии — до 35 дней (7 ежедневных и 4 еженедельных).
• Как уничтожаем: автоматическое удаление по истечении срока.
• Кому передаём: ИП Лавков Олег Александрович (Fornex).

17. Карты на сайте

• Чьи данные: посетители сайта maldivus.ru.
• Какие данные: IP-адрес, User-Agent.
• Зачем: показать расположение отеля и офиса.
• Основание: законный интерес оператора (п. 7 ч. 1 ст. 6) — показать карту, которую посетитель открыл сам; данные отдельно не хранятся и никому не передаются.
• Сколько храним: отдельно не хранятся; запросы карты попадают в логи веб-сервера — 90 дней.
• Как уничтожаем: автоматическое удаление логов по истечении срока.
• Кому передаём: ИП Лавков Олег Александрович (Fornex).

18. Запросы о персональных данных и отзыв согласий

• Чьи данные: субъекты, направившие запрос по ПДн.
• Какие данные: фамилия и имя, контакты для ответа, суть запроса, сведения для идентификации из запроса.
• Зачем: рассмотреть запрос и ответить в срок (ст. 14, 20, 21).
• Основание: исполнение обязанности по закону (п. 2 ч. 1 ст. 6; ст. 14, 20, 21).
• Сколько храним: 3 года после ответа (срок исковой давности, ст. 196 ГК РФ).
• Как уничтожаем: уничтожение по истечении срока с актом.
• Кому передаём: ООО «ЯНДЕКС»; ИП Лавков Олег Александрович (Fornex).

Основания — по ч. 1 ст. 6 152-ФЗ: ваше согласие (п. 1), договор с вами (п. 5), обязанность по закону (п. 2), наш законный интерес — безопасность сайта и показ карты, которую вы открыли сами (п. 7). Тексты согласий:

• согласие на обработку данных — заявки и обращения;
• согласие при бронировании;
• согласие на рекламу.

Если вы отозвали согласие, мы продолжаем обработку только там, где у нас есть другое основание (например, исполнение заключённого договора или хранение документов по закону), и только в этих целях. Для новой цели мы сначала сообщим вам и при необходимости спросим согласие.

Где хранятся данные. Базы данных с персональными данными граждан России находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). За рубеж данные передаются только после записи в эти базы — см. § 5.

Как уничтожаем. Каждый день мы составляем список данных, у которых истёк срок хранения, есть отказ от поездки или отзыв согласия. В течение 30 дней ответственный за обработку персональных данных подтверждает их обезличивание или удаление во всех наших системах — в базе заявок, CRM, мессенджерах и почте: контакты и переписка удаляются, параметры запроса остаются только как статистика, по которой вас нельзя определить (ч. 4, 5, 7 ст. 21 152-ФЗ). Из резервных копий данные уходят по истечении их срока хранения (до 35 дней). Каждое уничтожение подтверждается актом и выгрузкой из журнала событий.

4. Кому передаём данные

Мы не продаём данные и не передаём их для чужой рекламы.

Обработчики — компании, которые обрабатывают данные по нашему поручению и только для наших целей (ч. 3 ст. 6 152-ФЗ). Полный перечень с наименованиями и адресами — в перечне обработчиков.

Самостоятельные операторы — получают данные, чтобы оказать услугу по вашей брони или потому что вы сами выбрали их сервис для связи с нами. Они обрабатывают данные в своих целях и сами отвечают за это.

Кроме того, мы передаём данные государственным органам, если этого требует закон (например, по запросу суда).

5. Передача данных за рубеж

Эти страны не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных: защита ваших данных там может быть ниже, чем в России. Передаём данные только после уведомления Роскомнадзора о трансграничной передаче (ст. 12 152-ФЗ). Данные гостей уходят на Мальдивы только по согласию при бронировании. Переписка в Telegram и WhatsApp уходит за рубеж по согласию на обработку данных заявок и обращений, которое вы даёте кнопкой или ответом «Согласен» на наш автоответ; этого можно избежать — напишите нам в MAX, оставьте заявку на сайте или позвоните.

6. Cookie и аналитика

Сайт использует cookie и Яндекс Метрику, чтобы считать посещаемость и улучшать сайт. При первом визите мы показываем баннер; продолжая пользоваться сайтом, вы соглашаетесь на эту обработку. Запретить cookie можно в настройках браузера. Какие cookie ставятся, кто их ставит и на сколько — в политике cookie.

7. Ваши права и как ими воспользоваться

Вы вправе:

1. Узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании, кому передаём и сколько храним (ст. 14 152-ФЗ).
2. Потребовать уточнить данные, если они неполные или неверные.
3. Потребовать заблокировать или уничтожить данные, если они получены незаконно или не нужны для цели.
4. Отозвать согласие.
5. Отказаться от рекламы в любой момент.
6. Обжаловать наши действия в Роскомнадзоре или в суде.

Как. Напишите на privacy@maldivus.ru или письмом по адресу 119331, г. Москва, ул. Кравченко, д. 12, помещ. 11п. Что указать и в какие сроки мы ответим — на странице «Запрос о персональных данных». Подпись, скан паспорта и визит в офис не нужны: мы сверяем вас по данным заявки или брони.

Сроки ответа: сведения о данных — 10 рабочих дней (срок может быть продлён на 5 рабочих дней, о чём мы сообщим с причиной); уточнение данных, а если они получены незаконно или не нужны для цели — их уничтожение — 7 рабочих дней (ч. 3 ст. 20 152-ФЗ). Если данные обрабатываются неправомерно, мы блокируем их с момента обращения и прекращаем такую обработку в течение 3 рабочих дней, а если это невозможно — уничтожаем данные в течение 10 рабочих дней (ч. 1, 3 ст. 21). Требование прекратить обработку — 10 рабочих дней (ч. 5.1 ст. 21). Отзыв согласия — прекращаем обработку и уничтожаем или обезличиваем данные в течение 30 дней (ч. 5 ст. 21).

8. Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ:

• назначен ответственный за организацию обработки персональных данных, утверждены внутренние правила;
• доступ к данным — только у сотрудников, которым он нужен для работы, по списку;
• базы данных отделены от остальных систем сайта, доступ к серверу — только по ключам;
• резервные копии хранятся в России, копии баз заявок и журнала согласий шифруются;
• согласия и их отзывы записываются в неизменяемый журнал;
• данные гостей не принимаются в мессенджерах — только через страницу брони;
• инциденты расследуются, о них сообщаем Роскомнадзору в сроки ст. 21 152-ФЗ.

9. Дети

Сайт не предназначен для детей. Бронировать может только взрослый. Данные детей-гостей мы получаем от их законного представителя — родителя, усыновителя, опекуна, — или от взрослого, которому представитель разрешил передать их. Если вы узнали, что ребёнок сам оставил нам данные, напишите на privacy@maldivus.ru — удалим.

10. Изменения политики

Каждая версия политики опубликована по своему адресу с номером, датой вступления в силу и отпечатком (хэшем); прошлые — в архиве. О существенных изменениях мы предупреждаем на сайте до их вступления в силу. Согласия, которые вы дали раньше, действуют в своих версиях.

11. Приложение. Реестр процессов обработки