1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта supvoyage.ru, клиентов, участников SUP-прогулок/сплавов, арендаторов SUP-инвентаря, арендаторов катера, а также иных лиц, которые обращаются к Оператору через сайт, телефон, мессенджеры, социальные сети, электронную почту или иные каналы связи.
1.2. Оператором персональных данных является индивидуальный предприниматель Кузнецов Семён Константинович, ИНН 244 602 471 982, телефон: +79 135 900 716
1.3. Политика составлена для выполнения требований законодательства Российской Федерации о персональных данных и применяется ко всей информации, которую Оператор получает при использовании сайта, бронировании услуг, заключении и исполнении договоров проката, оказания услуг и сопровождения клиентов.
1.4. Оператор стремится обрабатывать только те персональные данные, которые действительно нужны для оказания услуг, обратной связи, бронирования, оформления договоров, оплаты, учета, безопасности участников и выполнения требований закона.
1.5. Используя сайт supvoyage.ru, отправляя заявку, бронируя услугу, подписывая договор или передавая данные через мессенджер/социальную сеть, пользователь подтверждает, что ознакомлен с настоящей Политикой.
1.6. Если пользователь не согласен с условиями Политики, он должен прекратить использование сайта и не направлять Оператору свои персональные данные через формы сайта или иные каналы связи.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Пользователь — посетитель сайта, клиент, потенциальный клиент, участник мероприятия, арендатор инвентаря или иное лицо, передавшее Оператору свои персональные данные.
2.3. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Сайт — совокупность веб-страниц, программ, форм обратной связи и иных элементов, доступных по адресу supvoyage.ru.
2.5. Услуги — аренда SUP-бордов и сопутствующего инвентаря, прогулки и сплавы на SUP с инструктором, аренда катера, подарочные сертификаты, корпоративные и индивидуальные мероприятия, а также иные услуги, указанные на сайте supvoyage.ru
3. Категории субъектов персональных данных
• посетители сайта supvoyage.ru;
• лица, оставившие заявку, вопрос, запрос на консультацию или бронирование;
• клиенты, арендаторы SUP-инвентаря, арендаторы катеров и участники мероприятий;
• законные представители несовершеннолетних участников, если услуга приобретается или согласуется для лица младше 18 лет;
• представители корпоративных клиентов, партнеров, подрядчиков и контрагентов;
• лица, направляющие отзывы, обращения, претензии или иные сообщения Оператору.
4. Какие персональные данные может обрабатывать Оператор
4.1. Оператор может обрабатывать следующие данные в зависимости от цели обращения и выбранной услуги:
• фамилия, имя, отчество;
• номер телефона, адрес электронной почты, никнейм или ID в мессенджере/социальной сети;
• город, регион, желаемые дата, время и маршрут услуги;
• сведения о бронировании: выбранная услуга, количество участников, состав группы, комментарии к заказу;
• данные, необходимые для договора аренды/проката или акта приема-передачи: реквизиты документа, удостоверяющего личность, адрес, подпись, сведения о залоге, инвентаре и сроке аренды — только если такие данные реально требуются для оформления сделки;
• возраст участника или подтверждение совершеннолетия, если это необходимо для допуска к услуге, оформления договора или безопасности оказания услуги;
• сведения, добровольно сообщенные пользователем в комментарии к заявке, обращении, отзыве или переписке;
• платежная информация в объеме, необходимом для подтверждения оплаты/возврата: сумма, дата, статус платежа, номер заказа; данные банковской карты Оператор напрямую не хранит, если оплата проводится через платежного провайдера;
• технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах и времени посещения сайта;
• фото- и видеоматериалы, если пользователь сам направил их Оператору либо дал отдельное согласие на съемку/публикацию.
4.2. Оператор не стремится получать специальные категории персональных данных, включая сведения о здоровье, интимной жизни, политических взглядах, религиозных убеждениях, а также биометрические персональные данные. Если для безопасного участия в водной активности клиент добровольно сообщает ограничения или особенности, Оператор использует такую информацию только для организации услуги и не публикует ее.
4.3. Не указывайте в свободных полях формы сведения, которые не нужны для бронирования и оказания услуги. Чем меньше лишнего, тем спокойнее всем: вам, нам и проверяющим.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
• прием и обработка заявок, запросов, бронирований и обратной связи;
• консультирование по маршрутам, условиям аренды, требованиям к участникам, расписанию, стоимости и свободным датам;
• заключение, исполнение и прекращение договоров оказания услуг, проката, аренды, купли-продажи подарочных сертификатов и иных договоров;
• организация SUP-прогулок, сплавов с инструктором, аренды SUP-инвентаря, аренды катера и сопутствующих услуг;
• идентификация клиента при оформлении договора, выдаче инвентаря, возврате залога и урегулировании спорных ситуаций;
• информирование о статусе бронирования, переносе времени, погодных/организационных изменениях, месте встречи и важных условиях услуги;
• прием оплаты, возврат денежных средств, ведение бухгалтерского, налогового и управленческого учета;
• обработка отзывов, претензий, запросов и обращений пользователей;
• защита прав и законных интересов Оператора, клиентов и третьих лиц, включая предотвращение мошенничества и разрешение споров;
• улучшение сайта, анализ его посещаемости, исправление ошибок, повышение удобства форм бронирования;
• направление информационных и рекламных сообщений только при наличии отдельного согласия пользователя, если такое согласие требуется законом.
6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, договора с субъектом персональных данных или действий, необходимых для заключения договора по инициативе пользователя.
6.2. В отдельных случаях обработка необходима для исполнения обязанностей Оператора, установленных законодательством Российской Федерации, включая требования бухгалтерского, налогового, гражданского законодательства и законодательства о защите прав потребителей.
6.3. Для обработки технических данных сайта Оператор использует cookie-файлы и аналогичные технологии. Пользователь может ограничить или отключить cookie в настройках браузера, но часть функций сайта может работать некорректно.
7. Порядок и способы обработки
7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
7.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законом.
8. Передача персональных данных третьим лицам
8.1. Оператор не раскрывает персональные данные неограниченному кругу лиц и не продает персональные данные пользователей.
8.2. Доступ к персональным данным может предоставляться только в объеме, необходимом для достижения целей обработки, следующим лицам и сервисам:
• хостинг-провайдеру и техническим подрядчикам сайта.
• CRM, системе бронирования, календарю записей или сервису учета заявок.
• платежным агрегаторам, банкам и сервисам онлайн-оплаты.
• сервисам связи, e-mail, SMS, мессенджерам и телефонии.
• сервисам веб-аналитики и статистики.
• бухгалтерии, юридическим консультантам, страховым организациям или иным специалистам, если это необходимо для договора, учета, претензионной работы или защиты прав;
• государственным органам, судам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.3. Если Оператор поручает обработку персональных данных третьему лицу, такое лицо обязуется соблюдать конфиденциальность и обеспечивать безопасность персональных данных в пределах поручения Оператора.
9. Cookie-файлы и веб-аналитика
9.1. Сайт может использовать cookie-файлы, пиксели, идентификаторы сессии и похожие технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения форм бронирования.
9.2. Сведения, собираемые с помощью cookie, могут включать IP-адрес, тип устройства, браузер, операционную систему, источник перехода, дату и время посещения, просмотренные страницы и действия на сайте.
9.3. Пользователь может запретить использование cookie в настройках браузера. В этом случае отдельные функции сайта могут стать недоступными или работать с ошибками.
10. Фото, видео, отзывы и публикации
10.1. Оператор может получать отзывы, фотографии и видеоматериалы от пользователей добровольно: через сайт, мессенджеры, социальные сети, электронную почту или иные каналы связи.
10.2. Публикация изображения пользователя, отзыва с именем, профилем в социальной сети или иных персональных данных на сайте, в соцсетях, рекламе или портфолио осуществляется только при наличии отдельного согласия пользователя, если такое согласие требуется законом.
10.3. Настоящая Политика сама по себе не является согласием на распространение персональных данных неограниченному кругу лиц.
11. Персональные данные несовершеннолетних
11.1. Если услуга оформляется для лица младше 18 лет, персональные данные несовершеннолетнего передаются Оператору его законным представителем либо с его согласия в случаях, предусмотренных законодательством.
11.2. Оператор может запросить данные и согласия законного представителя, необходимые для оформления участия несовершеннолетнего в услуге, заключения договора, допуска к мероприятию и связи по организационным вопросам.
11.3. Если Оператору станет известно, что несовершеннолетний передал персональные данные без участия законного представителя, Оператор вправе удалить такие данные или запросить подтверждение согласия законного представителя.

12. Сроки хранения персональных данных
12.1. Персональные данные хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законодательством Российской Федерации или договором с пользователем.
12.2. Ориентировочные сроки хранения: заявки и переписка — 5 лет; договоры, акты, документы по оплате и возвратам — 5 лет; данные для рассылок — до отзыва согласия; технические логи и cookie — 5 лет.
12.3. После достижения целей обработки или отзыва согласия персональные данные удаляются, уничтожаются или обезличиваются, если у Оператора нет законных оснований продолжить их хранение.
13. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
• ограничивает доступ к персональным данным лицам, которым он действительно необходим;
• использует пароли, разграничение прав доступа и иные средства защиты учетных записей;
• применяет защищенное соединение сайта, если оно настроено.
• проводит резервное копирование и контролирует сохранность данных, если это предусмотрено используемыми сервисами;
• заключает с подрядчиками соглашения или включает условия о конфиденциальности и защите персональных данных;
• обновляет программное обеспечение сайта и сервисов, устраняет выявленные уязвимости;
• принимает меры по блокированию, уточнению, удалению или уничтожению данных при выявлении неправомерной обработки.
14. Права пользователя
Пользователь вправе:
• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
15. Как направить запрос или отозвать согласие
15.1. Запрос, требование об уточнении/удалении данных или отзыв согласия можно направить на e-mail: supvoyage@yandex.ru.
15.2. В запросе желательно указать ФИО, контакт для ответа, суть обращения, сведения, позволяющие идентифицировать обращение или бронирование, а также приложить подтверждение полномочий, если запрос направляет представитель.
15.3. Оператор отвечает на запросы в сроки, предусмотренные законодательством Российской Федерации. Если для ответа нужно больше информации, Оператор вправе запросить уточнение.
16. Изменение политики
16.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава услуг, сайта, используемых сервисов, способов обработки или иных обстоятельств.
16.2. Новая редакция Политики вступает в силу с момента публикации на сайте supvoyage.ru, если иной срок не указан в новой редакции.
16.3. Актуальная версия Политики размещается по адресу: supvoyage.ru/privacypolicy.

17. Реквизиты и контакты Оператора