Политика обработки персональных данных TripIcon

1. Статус сервиса

TripIcon предоставляет пользователям цифровую витрину, личный кабинет, корзину, поддержку, оформление заявок на билеты, eSIM и сопутствующие сервисы для поездок. Фактическое наличие, цена, правила возврата и качество услуг третьих лиц определяются соответствующими поставщиками, организаторами мероприятий, платежными и телеком-провайдерами.

2. Какие данные обрабатываются

• данные аккаунта: имя, фамилия, email, номер телефона, если он нужен для конкретного заказа или связи по исполнению, хэш пароля, статус подтверждения email;
• данные заказов: состав корзины, заказанные услуги, суммы, статусы оплаты и исполнения;
• данные eSIM: сведения, необходимые для выдачи и поддержки профиля eSIM, включая ICCID, QR-код, номер телефона или KYC-ссылку, если они поступают от поставщика;
• обращения в поддержку: текст сообщений, даты, статус прочтения;
• технические данные: IP-адрес, user-agent, request id, данные авторизации, cookies и localStorage;
• маркетинговые данные: email, дата, источник и техническое подтверждение согласия на рассылку, если пользователь дал отдельное согласие;
• доказательства согласий: версия документа, дата и время, источник действия, IP-адрес и user-agent для согласия на обработку персональных данных, условий сервиса, правил возврата и передачи данных поставщикам выбранных услуг.

Телефон запрашивается только когда без него нельзя согласовать билет, связаться по заказу, подтвердить детали у поставщика или передать пользователю сервисную информацию. TripIcon не запрашивает специальные категории персональных данных и биометрические данные. Пользователь не должен передавать в чат поддержки паспортные данные, медицинскую информацию, платежные реквизиты полностью или иные избыточные сведения, если они явно не запрошены для конкретной услуги.

При регистрации TripIcon сохраняет факт согласия на обработку персональных данных с версией документа, датой, источником, IP-адресом и user-agent. При оформлении заказа TripIcon сохраняет акцепт пользовательских условий, правил возврата и передачи данных поставщикам выбранных услуг с версиями документов, датой, IP-адресом и user-agent.

3. Цели и основания обработки

• регистрация, вход, подтверждение email и восстановление доступа;
• создание и исполнение заказов, учет статусов оплаты, выдача eSIM и сопровождение заявок;
• работа поддержки, защита аккаунтов, антиспам, предотвращение злоупотреблений;
• исполнение требований закона, бухгалтерского и претензионного учета;
• аналитика посещаемости через Яндекс Метрику только после согласия на аналитические cookie-файлы;
• рекламная e-mail-рассылка только по отдельному согласию пользователя.

4. Передача данных третьим лицам

Данные могут передаваться только в объеме, необходимом для работы сервиса: хостинг-провайдеру, почтовому сервису, платежному провайдеру, поставщику eSIM, билетным партнерам, организаторам мероприятий, сервисам хранения медиафайлов и аналитике Яндекс Метрики при наличии согласия.

Если поставщик находится за пределами Российской Федерации, передача выполняется только для исполнения выбранной пользователем услуги или на основании отдельного согласия, после первичной записи, систематизации, накопления и хранения данных граждан РФ в базах данных на территории РФ, когда это требуется законом.

5. Cookie-файлы, локальное хранилище и Метрика

Необходимые cookie-файлы и локальное хранилище браузера используются для входа, корзины, настроек согласия и безопасности. Яндекс Метрика может использовать cookie-файлы и локальное хранилище браузера для обезличенной статистики посещаемости, источников визитов и поведения на страницах. Метрика в TripIcon включается только после согласия пользователя на аналитические cookie-файлы. Подробнее см. политику cookie-файлов.

6. Сроки хранения

• аккаунт хранится до удаления профиля или до прекращения обработки по законному основанию;
• заказы, платежные статусы и претензионные сведения хранятся в пределах сроков, необходимых для исполнения договора, учета и защиты прав;
• доказательства согласий и акцептов хранятся в пределах срока, необходимого для подтверждения законности обработки, исполнения заказа, претензионного учета и защиты прав;
• маркетинговое согласие хранится до отзыва и после отзыва в объеме, необходимом для подтверждения факта отписки;
• технические журналы и антиспам-сведения хранятся ограниченный срок, необходимый для безопасности и расследования инцидентов.

7. Права пользователя

Пользователь может запросить доступ к своим данным, уточнение, блокирование, удаление, отзыв согласия, прекращение рекламной рассылки или информацию о передаче данных. Запрос направляется на info@tripicon.ru с email аккаунта или с подтверждением полномочий представителя.

Обращения субъектов персональных данных регистрируются внутри TripIcon, после чего оператор проверяет связь запроса с аккаунтом или полномочия представителя. По результатам запроса TripIcon уточняет, блокирует, удаляет данные, прекращает обработку либо объясняет причину отказа, если сохранение данных требуется законом, договором, бухгалтерским или претензионным учетом, безопасностью сервиса или защитой прав. Действия по обращению фиксируются для внутреннего учета.

8. Ограничение ответственности

TripIcon отвечает за собственные действия в пределах применимого законодательства. TripIcon не контролирует решения организаторов мероприятий, визовые, транспортные, санкционные, банковские, телекоммуникационные и иные внешние обстоятельства, а также правила сторонних площадок. Такие обстоятельства могут влиять на цену, сроки, доступность услуг и возможность возврата.

9. Связанные документы

Для регистрации используется отдельное согласие на обработку персональных данных. Для рекламы действует отдельная страница условий рекламной рассылки. Условия сервиса и возвратов опубликованы на страницах пользовательских условий и возвратов.