Политика в отношении обработки персональных данных BeeTravel Guide

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Грузии DMITRII STARIKOV, осуществляющим деятельность под брендом BeeTravel Guide (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека при обработке персональных данных, включая защиту права на неприкосновенность частной жизни.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях веб-сайтов:

• https://beetravel.guide
• https://g.beetravel.guide
• https://in.beetravel.guide
• https://lk.beetravel.guide

(далее совместно — «Сайт»), а также при оформлении заказов и оказании поддержки.

1.4. Политика составлена с учётом:

• Закона Грузии «О защите персональных данных» № 6156 от 14.06.2023;
• обязательных норм о защите прав потребителей, применимых к отношениям с Покупателем;
• Регламента (EU) 2016/679 (GDPR) — в части, применимой к субъектам данных в Европейском экономическом пространстве.

1.5. Реквизиты Оператора:

• полное имя: ინდივიდუალური მეწარმე დიმიტრი სტარიკოვი (DMITRII STARIKOV);
• правовая форма: индивидуальный предприниматель Грузии;
• бренд: BeeTravel Guide;
• идентификационный номер: 306461058;
• юридический адрес: Georgia, Tbilisi, Samgori District, Police I Lane N5, Floor 2, N4a;
• e-mail для запросов о персональных данных: hello@beetravel.guide;
• телефон: +995 599 18 22 74.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.3. Веб-сайт (Сайт) — совокупность страниц и сервисов BeeTravel Guide по адресам, указанным в пункте 1.3.

2.4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.

2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.6. Оператор — лицо, указанное в пункте 1.1, самостоятельно определяющее цели и средства обработки персональных данных.

2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

2.8. Пользователь — любой посетитель Сайта, а также лицо, оформляющее заказ или обращающееся в поддержку.

2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.10. Цифровой контент — цифровые самостоятельные аудиомаршруты и связанные материалы, продаваемые под брендом BeeTravel Guide.

2.11. Платёжный провайдер — организация, обрабатывающая платёж от имени Оператора: Flitt (оплата в GEL) и Lava (оплата в USD и EUR).

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения, необходимые для заключения и исполнения договора, поддержки и соблюдения закона;
• продолжать обработку персональных данных без согласия, если это допускается применимым правом (например, для исполнения договора, выполнения правовой обязанности или защиты законных интересов при соблюдении прав субъекта);
• самостоятельно определять состав мер защиты персональных данных, достаточный с учётом характера обработки и рисков.

3.2. Оператор обязан:

• предоставлять субъекту по запросу информацию об обработке его персональных данных в объёме, предусмотренном применимым правом;
• отвечать на обращения субъектов персональных данных в установленные законом сроки;
• обеспечивать неограниченный доступ к настоящей Политике на Сайте;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• не раскрывать персональные данные третьим лицам без законного основания;
• исполнять иные обязанности, предусмотренные применимым правом о защите персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право (в пределах применимого права, в том числе ст. 30 Закона Грузии № 6156 и, при применимости, GDPR):

• получать информацию об обработке своих персональных данных;
• требовать доступа к своим данным, их уточнения, обновления или исправления;
• требовать удаления, ограничения обработки или возражать против обработки — в случаях, предусмотренных законом;
• на переносимость данных — где это применимо;
• отозвать согласие, если обработка основана на согласии (отзыв не влияет на законность обработки до отзыва);
• обжаловать действия или бездействие Оператора в компетентный орган по защите персональных данных Грузии и/или в суд.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе, необходимые для заказа и доставки доступа;
• своевременно сообщать об изменении данных, влияющих на исполнение договора (например, адреса электронной почты).

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без законного основания, несут ответственность в соответствии с применимым правом.

4.4. Запросы о правах направляются на hello@beetravel.guide с темой, позволяющей идентифицировать обращение (например, «Запрос о персональных данных»). Оператор может запросить сведения, необходимые для подтверждения личности заявителя.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается заранее определёнными и законными целями. Обработка, несовместимая с целями сбора, не допускается.

5.3. Обрабатываются только персональные данные, соответствующие целям обработки; избыточность не допускается.

5.4. Обеспечиваются точность и при необходимости актуальность данных. Неполные или неточные данные уточняются или удаляются.

5.5. Хранение осуществляется не дольше, чем этого требуют цели обработки, договор или закон.

5.6. При обработке обеспечивается надлежащий уровень безопасности персональных данных.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

1. заключение и исполнение договора о продаже Цифрового контента (оформление заказа, предоставление и восстановление доступа, учёт покупок);
2. обработка и сверка платежей с платёжными провайдерами Flitt и Lava;
3. поддержка пользователей (ответы на обращения, устранение технических проблем);
4. безопасность сервиса и предотвращение мошенничества, злоупотреблений и нарушений Условий продажи;
5. исполнение правовых и бухгалтерских обязанностей Оператора;
6. улучшение Сайта и маршрутов на основе собственной обезличенной или агрегированной аналитики;
7. измерение эффективности рекламы и связанные маркетинговые цели — только при наличии согласия Пользователя на аналитику (см. разделы 11–12);
8. направление информационных или маркетинговых сообщений — только при наличии согласия, если оно требуется применимым правом.

6.2. Правовые основания обработки (в зависимости от конкретной операции):

• исполнение договора с субъектом данных или действия по запросу субъекта до заключения договора;
• исполнение правовой обязанности Оператора;
• законные интересы Оператора в безопасности, предотвращении мошенничества и работоспособности сервиса — при условии, что они не преобладают над правами субъекта;
• согласие субъекта — для необязательной аналитики, рекламных идентификаторов и маркетинга, где согласие требуется.

7. Состав обрабатываемых персональных данных

7.1. В зависимости от того, как Пользователь использует Сайт, Оператор может обрабатывать:

• фамилию, имя (если предоставлены);
• адрес электронной почты;
• номер телефона (если предоставлен);
• идентификаторы учётной записи BeeTravel / личного кабинета;
• сведения о заказе: состав, сумма, валюта, статус оплаты, номер заказа, дата и время;
• сведения о предоставленном доступе к Цифровому контенту;
• содержание обращений в поддержку и переписку по заказу;
• технические данные: IP-адрес, тип браузера и устройства, язык, журналы безопасности и ошибок;
• файлы cookie и сходные идентификаторы;
• данные маркетинговой атрибуции (например, метки utm), если они переданы при переходе на Сайт;
• при согласии на аналитику — данные, необходимые для измерения рекламы (см. раздел 12).

7.2. Полные реквизиты банковских карт (номер карты, код безопасности и т. п.) обрабатывает выбранный платёжный провайдер (Flitt или Lava). Оператор эти полные реквизиты не получает и не хранит.

7.3. Оператор не требует предоставления специальных категорий персональных данных (о здоровье, политических взглядах и т. п.) для покупки Цифрового контента и не ставит целью их обработку.

8. Получатели персональных данных

8.1. Персональные данные раскрываются только в объёме, необходимом для целей обработки, следующим категориям получателей:

1. платёжные провайдеры — Flitt (GEL) и Lava (USD/EUR) — для проведения и сверки оплаты, возвратов и предотвращения мошенничества;
2. хостинг и инфраструктура — для размещения Сайта и хранения данных;
3. сервисы электронной почты — для отправки подтверждений заказа, доступа и ответов поддержки;
4. сервисы поддержки и служебных уведомлений — если используются для обработки обращений;
5. Meta Platforms Ireland Limited (сервисы Facebook, Instagram, Threads) — только при согласии Пользователя на аналитику, в объёме и на условиях раздела 12;
6. государственные органы — если раскрытие обязательно по закону.

8.2. Каждый получатель обрабатывает данные в рамках своих функций и применимых договорённостей с Оператором либо как самостоятельный оператор (контролёр) — как указано в разделе 12 для Meta.

8.3. Оператор не продаёт персональные данные Пользователей.

9. Трансграничная передача персональных данных

9.1. Часть провайдеров может обрабатывать данные за пределами Грузии (в том числе в странах ЕЭЗ или иных государствах).

9.2. До трансграничной передачи Оператор применяет меры защиты, требуемые применимым правом (договорные условия, оценка рисков, иные предусмотренные законом механизмы).

9.3. Передача данных в Meta при согласии на аналитику осуществляется за пределы Грузии на условиях раздела 12.

10. Сроки хранения

10.1. Данные заказов, платежей и бухгалтерского учёта хранятся в течение сроков, установленных применимым правом, и дополнительно в течение срока, необходимого для разрешения споров.

10.2. Данные учётной записи и доступа хранятся, пока доступ к Цифровому контенту сохраняется и пока это необходимо для поддержки и исполнения договора, затем — в течение ограниченного срока для защиты законных интересов Оператора (споры, безопасность), если более длительное хранение не требуется законом.

10.3. Журналы безопасности и технические логи хранятся в соразмерный период, необходимый для обеспечения безопасности и расследования инцидентов.

10.4. Данные аналитики и маркетинговые идентификаторы, основанные на согласии, обрабатываются до отзыва согласия или до истечения соразмерного срока хранения, после чего удаляются или обезличиваются, если закон не требует иного.

10.5. По достижении целей обработки либо при наступлении иного законного основания персональные данные удаляются или обезличиваются, если сохранение не требуется по закону или договору.

11. Файлы cookie и собственная аналитика

11.1. Сайт использует необходимые файлы cookie и сходные технологии для безопасности, работы корзины, оформления заказа и входа в личный кабинет. Такие технологии нужны для работы сервиса.

11.2. Необязательные аналитические и маркетинговые идентификаторы не активируются, пока Пользователь не дал требуемое согласие (кнопка «Разрешить аналитику» или аналог).

11.3. Оператор использует собственную обезличенную / агрегированную аналитику для улучшения страниц и маршрутов. Записи экрана, содержимое платёжных форм и полные платёжные реквизиты через эту аналитику не собираются.

11.4. Пользователь может изменить решение о согласии в блоке согласия на Сайте (как правило, в нижней части страницы) и дополнительно управлять файлами cookie через настройки браузера. Отключение необходимых cookie может сделать недоступными отдельные функции Сайта.

12. Реклама Meta: пиксель и передача событий с сервера

12.1. Если Пользователь разрешил аналитику, Оператор измеряет эффективность рекламы в Facebook, Instagram и Threads. Часть сведений отправляет браузер Пользователя, часть — сервер Оператора после того, как оплата подтверждена платёжным провайдером.

12.2. Передаются, в частности:

• название и время действия (просмотр маршрута, добавление в набор, начало оформления заказа, покупка);
• адрес страницы;
• состав заказа, сумма, валюта, номер заказа;
• служебный идентификатор события;
• адрес электронной почты в виде необратимой криптографической свёртки (хеша);
• IP-адрес, тип браузера и устройства;
• рекламные идентификаторы Meta из cookie Сайта;
• внутренний идентификатор корзины.

12.3. Адрес электронной почты в открытом виде не передаётся. Платёжные данные карт, содержимое форм ввода реквизитов, переписка поддержки и записи экрана не передаются.

12.4. Цели передачи: измерить, какая реклама привела к покупке; улучшить показ рекламы; показывать рекламу лицам, уже посещавшим Сайт. Правовое основание: согласие Пользователя.

12.5. Получатель: Meta Platforms Ireland Limited. Meta обрабатывает указанные сведения как самостоятельный оператор по собственным правилам. Передача происходит за пределы Грузии; до передачи применяются требуемые меры защиты.

12.6. До нажатия «Разрешить аналитику» пиксель не загружается и события, включая сведения о покупке, не отправляются. При отказе или последующем отзыве согласия отправка не производится, в том числе с сервера Оператора.

12.7. Дополнительно Пользователь может управлять рекламными настройками в своём аккаунте Meta.

13. Перечень действий с персональными данными

13.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

13.2. Обработка выполняется в смешанном режиме: автоматизированно и/или без средств автоматизации, с передачей по сетям связи или без таковой.

14. Безопасность персональных данных

14.1. Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. Ни один интернет-сервис не гарантирует абсолютную безопасность. При обнаружении инцидента Оператор принимает меры, предусмотренные применимым правом.

14.3. Доступ сотрудников и подрядчиков к персональным данным ограничивается необходимостью исполнения служебных обязанностей.

15. Конфиденциальность

15.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено применимым правом.

16. Заключительные положения

16.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив запрос на hello@beetravel.guide.

16.2. Существенные изменения Политики публикуются на Сайте с указанием новой даты вступления в силу. Политика действует до замены новой версией.

16.3. Если для новой цели обработки требуется согласие, оно будет запрошено до начала такой обработки.

16.4. Актуальная версия Политики размещается в свободном доступе на странице «Политика конфиденциальности» на Сайте.

16.5. Ничто в настоящей Политике не ограничивает обязательные права субъекта персональных данных и потребителя.