Политика конфиденциальности

Политика применяется ко всем персональным данным, которые «Маяк» получает при регистрации агентства, использовании сервиса сотрудниками агентства и при работе агентства с данными своих туристов внутри сервиса.

Используя сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой и соглашается с изложенными в ней условиями.

У «Маяка» две разные роли в терминах 152-ФЗ, в зависимости от того, чьи данные обрабатываются:

• В отношении данных сотрудников агентства (ФИО, email, телефон, роль в системе — то есть данных пользователей самого сервиса) «Маяк» выступает как оператор персональных данных: самостоятельно определяет цели и способы их обработки в рамках предоставления сервиса.
• В отношении данных туристов, которые агентство загружает в сервис (ФИО, паспортные данные, телефон, даты поездки и т. п. — данные клиентов агентства, а не наши клиенты) «Маяк» выступает как обработчик, действующий по поручению агентства. Агентство остаётся оператором этих данных и несёт ответственность перед своими туристами за законность их сбора и за уведомление туристов об обработке.

Обработка по поручению. Условия, на которых «Маяк» обрабатывает данные туристов по поручению агентства, зафиксированы отдельно в Соглашении об обработке данных (DPA), которое является неотъемлемой частью договора между «Маяком» и агентством. «Маяк» обрабатывает такие данные строго в объёме и для целей, необходимых для работы сервиса (хранение заявки, формирование подборки, финансовый учёт), не использует их в собственных целях и не передаёт третьим лицам, кроме случаев, указанных в разделе 9.

• Данные сотрудников агентства: ФИО, email, телефон, роль, история входов, действия в системе.
• Данные агентства как организации: наименование, реквизиты, контакты, логотип и брендинг.
• Данные туристов, загруженные агентством: ФИО, телефон, паспортные данные (для оформления тура), даты и параметры поездки.
• Технические данные: IP-адрес, идентификаторы устройства, cookies, журналы действий — для безопасности и диагностики.
• Платёжные данные агентства: обрабатываются платёжным провайдером (ЮKassa), «Маяк» не хранит номера карт.

Данные сотрудников агентства и данные агентства как организации мы получаем непосредственно от пользователя при регистрации и использовании сервиса. Данные туристов вносятся в сервис сотрудниками агентства — «Маяк» не собирает их напрямую у туристов.

• Предоставление доступа к сервису и его функциям (заявки, подборки, финансовый учёт).
• Идентификация пользователя, обеспечение безопасности аккаунта.
• Формирование и публикация клиентских подборок туров от имени агентства.
• Взаимодействие с пользователем: уведомления, ответы на обращения, техническая поддержка.
• Расчёт и учёт оплаты подписки.
• Улучшение сервиса и устранение неисправностей.
• Исполнение требований законодательства РФ.

Обработка данных сотрудников агентства осуществляется на основании согласия, полученного при регистрации, и в целях исполнения договора (оферты) на предоставление доступа к сервису. Обработка данных туристов осуществляется на основании поручения агентства в рамках DPA — как обработчик, «Маяк» действует по инструкциям агентства, которое, в свою очередь, обязано иметь законное основание для обработки данных своих туристов.

Мы осуществляем сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях, указанных в разделе 9), блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации.

Данные хранятся в течение всего срока действия договора с агентством и в течение срока, необходимого для исполнения требований законодательства (в том числе бухгалтерского и налогового учёта) после его прекращения. По запросу агентства данные туристов удаляются или выгружаются в порядке, описанном в DPA. Резервные копии базы данных хранятся ежедневно и автоматически удаляются через 14 дней.

Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях. Данные передаются третьим лицам только в объёме, необходимом для работы сервиса, — см. раздел 10 «Платёжные и технические провайдеры», — а также по законному требованию государственных органов РФ.

Для работы сервиса мы привлекаем следующих технических партнёров:

• ЮKassa — приём платежей по подписке. Платёжные реквизиты агентства обрабатываются напрямую провайдером, «Маяк» их не получает и не хранит.
• OpenAI (через собственный прокси-сервер) — генерация текстов подборок и подбор фактов об отелях. В модель передаются только параметры тура и названия отелей — персональные данные туристов в модель не передаются.
• SMTP-провайдер — доставка транзакционных писем (подтверждение регистрации, сброс пароля, приглашения в команду).
• Telegram / MAX — доставка уведомлений и переписка с клиентами, если агентство самостоятельно подключило соответствующий канал.

Все серверы, на которых хранятся и обрабатываются данные, физически расположены на территории Российской Федерации.

Сайт использует технические cookies, необходимые для работы авторизации и сохранения настроек. Подробнее — в Политике cookies.

Пользователь вправе:

• получить информацию о том, какие данные о нём обрабатываются;
• требовать уточнения, блокирования или удаления неверных или незаконно обрабатываемых данных;
• отозвать согласие на обработку персональных данных;
• запросить выгрузку своих данных или данных агентства в машиночитаемом формате.

Туристы, чьи данные загружены агентством, реализуют эти права через агентство как оператора их данных; «Маяк» как обработчик исполняет соответствующие технические запросы по поручению агентства.

Обращения по вопросам обработки персональных данных направляются на legal@mayak-crm.ru. Мы рассматриваем обращения и отвечаем в срок, установленный законодательством РФ (по общему правилу — не позднее 30 дней).

• Пароли хранятся в необратимо хешированном виде (Argon2id).
• Доступ к данным внутри агентства разграничен по ролям сотрудников.
• Соединение с сервисом шифруется по протоколу HTTPS.
• Ежедневное резервное копирование базы данных с хранением копий 14 дней.
• Ограничение частоты входа и защита от подбора пароля.

Персональные данные хранятся и обрабатываются на серверах, расположенных на территории РФ. Трансграничная передача данных туристов не осуществляется. Исключение — обезличенные параметры тура и названия отелей (без персональных данных туристов), которые направляются через прокси-сервер провайдеру AI-модели для генерации текста подборки, как указано в разделе 10.

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице с указанием номера версии и даты вступления в силу. При существенных изменениях мы уведомим пользователей через интерфейс сервиса или по email.