Политика обработки персональных данных TripIcon

1. Статус сервиса

TripIcon предоставляет пользователям цифровую витрину, личный кабинет, корзину, поддержку, оформление заявок на билеты, eSIM и сопутствующие сервисы для поездок. Фактическое наличие, цена, правила возврата и качество услуг третьих лиц определяются соответствующими поставщиками, организаторами мероприятий, платежными и телеком-провайдерами.

2. Какие данные обрабатываются

• данные аккаунта: имя, фамилия, email, номер телефона, если он нужен для конкретного заказа или связи по исполнению, хэш пароля, статус подтверждения email;
• данные входа через сервисы авторизации VK ID и Яндекс ID: идентификатор аккаунта у провайдера, email, имя и фамилия, если пользователь выбрал этот способ входа;
• данные заказов: состав корзины, заказанные услуги, суммы, статусы оплаты и исполнения;
• данные eSIM: сведения, необходимые для выдачи и поддержки профиля eSIM, включая ICCID, QR-код, номер телефона или KYC-ссылку, если они поступают от поставщика;
• обращения в поддержку: текст сообщений, даты, статус прочтения;
• технические данные: IP-адрес, user-agent, request id, данные авторизации, cookies и localStorage;
• при отдельном согласии на аналитику: технические сведения о посещении, устройстве, взаимодействии с сайтом, ошибках и использовании категорий товаров, а также необязательные ответы в опросах;
• маркетинговые данные: email, дата, источник и техническое подтверждение согласия на рассылку, если пользователь дал отдельное согласие;
• доказательства согласий: версия документа, дата и время, источник действия, IP-адрес и user-agent для согласия на обработку персональных данных, условий сервиса, правил возврата и передачи данных поставщикам выбранных услуг.

Телефон запрашивается только когда без него нельзя согласовать билет, связаться по заказу, подтвердить детали у поставщика или передать пользователю сервисную информацию. TripIcon не запрашивает специальные категории персональных данных и биометрические данные. Пользователь не должен передавать в чат поддержки паспортные данные, медицинскую информацию, платежные реквизиты полностью или иные избыточные сведения, если они явно не запрошены для конкретной услуги.

TripIcon ограничивает состав аналитических сведений заявленными целями и применяет технические меры, направленные на исключение из аналитики избыточной и конфиденциальной информации. Аналитика не используется для автоматизированного принятия решений, порождающих юридические последствия для пользователя.

При регистрации TripIcon сохраняет факт согласия на обработку персональных данных с версией документа, датой, источником, IP-адресом и user-agent. При оформлении заказа TripIcon сохраняет акцепт пользовательских условий, правил возврата и передачи данных поставщикам выбранных услуг с версиями документов, датой, IP-адресом и user-agent.

3. Цели и основания обработки

• регистрация, вход, подтверждение email и восстановление доступа, включая авторизацию через российские сервисы VK ID и Яндекс ID;
• создание и исполнение заказов, учет статусов оплаты, выдача eSIM и сопровождение заявок;
• работа поддержки, защита аккаунтов, антиспам, предотвращение злоупотреблений;
• исполнение требований закона, бухгалтерского и претензионного учета;
• анализ использования, воронок, причин ухода и качества интерфейса через Яндекс Метрику, Вебвизор, собственную browser telemetry и отзывы — только после отдельного согласия на аналитику;
• серверные журналы безопасности и необработанных ошибок — в минимально необходимом объеме для стабильности, предотвращения злоупотреблений и расследования инцидентов;
• рекламная e-mail-рассылка только по отдельному согласию пользователя.

4. Передача данных третьим лицам

Данные могут передаваться только в объеме, необходимом для работы сервиса: хостинг-провайдеру, почтовому сервису, платежному провайдеру, поставщику eSIM, билетным партнерам, организаторам мероприятий, сервисам хранения медиафайлов, сервисам авторизации VK ID и Яндекс ID при входе через них, а также ООО «ЯНДЕКС» как лицу, участвующему в обработке данных Метрики и Вебвизора, при наличии отдельного согласия.

Если поставщик находится за пределами Российской Федерации, передача выполняется только для исполнения выбранной пользователем услуги или на основании отдельного согласия, после первичной записи, систематизации, накопления и хранения данных граждан РФ в базах данных на территории РФ, когда это требуется законом.

5. Cookie-файлы, локальное хранилище и аналитика

Необходимые cookie-файлы и локальное хранилище браузера используются для входа, корзины, настроек согласия и безопасности. После отдельного согласия Яндекс Метрика и собственные средства аналитики TripIcon могут использовать cookie-файлы, локальное хранилище и технические сведения для статистики, диагностики и улучшения сайта. Обработка Яндексом регулируется условиями использования Яндекс Метрики и политикой конфиденциальности Яндекса. При отзыве TripIcon прекращает дальнейший аналитический сбор в пределах доступных ему технических средств. Подробнее см. политику cookie-файлови отдельное согласие на аналитику.

6. Локализация и сроки хранения

Первичная запись, систематизация, накопление и хранение данных граждан РФ выполняются в российских базах. Производственная MongoDB и резервные копии собственной аналитики должны размещаться в Российской Федерации. Иностранные analytics/error SaaS для этого контура не используются. Любая будущая зарубежная передача предварительно проходит отдельную проверку data flow и предусмотренные законом уведомления.

• аккаунт хранится до удаления профиля или до прекращения обработки по законному основанию;
• заказы, платежные статусы и претензионные сведения хранятся в пределах сроков, необходимых для исполнения договора, учета и защиты прав;
• доказательства согласий и акцептов хранятся в пределах срока, необходимого для подтверждения законности обработки, исполнения заказа, претензионного учета и защиты прав;
• маркетинговое согласие хранится до отзыва и после отзыва в объеме, необходимом для подтверждения факта отписки;
• технические журналы и антиспам-сведения хранятся ограниченный срок, необходимый для безопасности и расследования инцидентов.
• аналитические сведения и подтверждения решений о согласии хранятся в пределах срока, необходимого для заявленных целей, подтверждения законности обработки и исполнения требований законодательства;
• сроки обработки сведений Яндексом определяются настройками сервиса и действующими документами Яндекса.

7. Права пользователя и уничтожение

Пользователь может запросить доступ к своим данным, уточнение, блокирование, удаление, отзыв согласия, прекращение рекламной рассылки или информацию о передаче данных. Запрос направляется на info@tripicon.ru с email аккаунта или с подтверждением полномочий представителя.

Обращения субъектов персональных данных регистрируются внутри TripIcon, после чего оператор проверяет связь запроса с аккаунтом или полномочия представителя. По результатам запроса TripIcon уточняет, блокирует, удаляет данные, прекращает обработку либо объясняет причину отказа, если сохранение данных требуется законом, договором, бухгалтерским или претензионным учетом, безопасностью сервиса или защитой прав. Действия по обращению фиксируются для внутреннего учета. По окончании срока данные удаляются TTL-механизмом базы либо плановым регламентом удаления; резервные копии перезаписываются по утвержденному циклу хранения.

8. Ограничение ответственности

TripIcon отвечает за собственные действия в пределах применимого законодательства. TripIcon не контролирует решения организаторов мероприятий, визовые, транспортные, санкционные, банковские, телекоммуникационные и иные внешние обстоятельства, а также правила сторонних площадок. Такие обстоятельства могут влиять на цену, сроки, доступность услуг и возможность возврата.

9. Связанные документы

Для регистрации используется отдельное согласие на обработку персональных данных. Аналитика регулируется отдельным согласием на обработку данных для аналитики. Для рекламы действует отдельная страница условий рекламной рассылки. Условия сервиса и возвратов опубликованы на страницах пользовательских условий и возвратов.