1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые используют сайт phototropica.com (далее — «Сайт»).

Оператором персональных данных является: Tropica Phuket Co., Ltd. (далее — «Оператор»), телефон: +66 99 134-70-01, электронная почта: booking@phototropica.com.

Политика разработана в соответствии с требованиями:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»;
• Приказа Роскомнадзора от 05.09.2013 № 996;
• ГОСТ Р 57580.1-2017 в части применимых технических мер защиты информации.

Используя Сайт, оставляя заявку или иным образом предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики.

2. Персональные данные, которые мы собираем

Оператор собирает только те персональные данные, которые необходимы для достижения заявленных целей обработки:

Категория данных	Конкретные данные	Способ получения
Идентификационные данные	Имя, фамилия	Форма обратной связи / заявки
Контактные данные	Адрес электронной почты, номер телефона, мессенджер (WhatsApp, Telegram)	Форма обратной связи / заявки
Данные о бронировании	Предполагаемые даты, тип услуги, пожелания	Форма заявки
Технические данные	IP-адрес, тип браузера, операционная система, страницы просмотра, время посещения, cookies	Автоматически (Яндекс.Метрика)

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, биометрические данные).

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

1. Ответ на запросы и заявки Пользователей, консультирование по услугам;
2. Заключение и исполнение договора об оказании услуг;
3. Направление информационных и коммерческих предложений (только при наличии согласия);
4. Улучшение качества работы Сайта посредством анализа статистики посещаемости;
5. Выполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Федерального закона № 152-ФЗ):

• Согласие субъекта — при заполнении форм на Сайте, подписке на рассылку;
• Исполнение договора — при оказании заказанных услуг;
• Законный интерес Оператора — для обеспечения безопасности и корректной работы Сайта;
• Требование законодательства — в случаях, предусмотренных нормативными актами РФ.

5. Обработка и хранение данных

5.1. Локализация данных

В соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ, при сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, расположенных на территории Российской Федерации.

5.2. Срок хранения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки:

• Данные из форм заявок — в течение 3 лет с момента получения или до отзыва согласия;
• Данные для рассылки — до отписки или отзыва согласия;
• Технические данные (логи) — не более 1 года;
• Данные по исполненным договорам — в соответствии с требованиями бухгалтерского и налогового законодательства РФ (как правило, 5 лет).

По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам без их согласия, за исключением следующих случаев:

• Передача партнёрам и подрядчикам, участвующим в оказании заказанных услуг (фотографы, партнёры на Пхукете), исключительно в объёме, необходимом для исполнения договора;
• Передача по требованию уполномоченных государственных органов Российской Федерации в случаях, прямо предусмотренных законодательством;
• Передача в рамках реорганизации или смены владельца бизнеса с сохранением всех обязательств по защите данных.

Все третьи лица, получающие персональные данные, обязаны обеспечивать их конфиденциальность и безопасность.

7. Использование файлов cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Cookies применяются для:

• Обеспечения корректной работы Сайта;
• Сбора анонимной статистики посещаемости (Яндекс.Метрика);
• Улучшения пользовательского опыта.

Пользователь вправе отключить cookies в настройках своего браузера. Обратите внимание: отключение cookies может повлиять на функциональность отдельных разделов Сайта.

Сайт использует следующие сервисы аналитики, работающие с cookies:

• Яндекс.Метрика — сервис веб-аналитики ООО «Яндекс» (Россия). Политика конфиденциальности Яндекс.

8. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

1. Получить информацию о факте обработки своих персональных данных, их составе, целях и правовых основаниях обработки;
2. Получить доступ к своим персональным данным;
3. Потребовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
4. Потребовать удаления персональных данных в случаях, предусмотренных законодательством;
5. Отозвать согласие на обработку персональных данных в любое время;
6. Обжаловать действия Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).

Для реализации своих прав Пользователь может направить запрос по адресу электронной почты: booking@phototropica.com. Оператор рассмотрит запрос в течение 30 календарных дней с момента его получения.

Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до момента отзыва.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Передача данных осуществляется по защищённому протоколу HTTPS;
• Доступ к персональным данным предоставляется только уполномоченным лицам, которые приняли на себя обязательства по сохранению конфиденциальности;
• Регулярная оценка актуальности применяемых мер защиты;
• Осведомлённость сотрудников о требованиях законодательства в сфере защиты персональных данных.

10. Дети и несовершеннолетние

Сайт не предназначен для лиц моложе 18 лет. Оператор не осуществляет сбор персональных данных несовершеннолетних намеренно. Если Вам стало известно, что ребёнок предоставил нам свои персональные данные без согласия родителей или законных представителей, просим сообщить об этом по адресу booking@phototropica.com — соответствующие данные будут незамедлительно удалены.

11. Ссылки на сторонние сайты

Сайт может содержать ссылки на сторонние ресурсы (Instagram, YouTube, ВКонтакте и др.). Настоящая Политика не распространяется на сторонние сайты. Оператор не несёт ответственности за содержание и политику конфиденциальности таких ресурсов.

12. Изменения Политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на странице phototropica.com/politika-konfidencialnosti.html.

При существенных изменениях Оператор уведомит Пользователей путём размещения соответствующего уведомления на Сайте. Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с обновлённой Политикой.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

• Организация: Tropica Phuket Co., Ltd.
• Телефон: +66 99 134-70-01
• Сайт: phototropica.com
• E-mail: booking@phototropica.com

Надзорный орган в сфере защиты персональных данных: Роскомнадзор — rkn.gov.ru.