Политика обработки персональных данных

1. Правовая основа

• Данные обрабатываются в соответствии с применимым законодательством о персональных данных, в том числе с учётом требований Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» в случаях, когда он применим.
• Основания обработки: исполнение договора, стороной которого является пользователь (публичная оферта); согласие пользователя (документ «Согласие на обработку персональных данных»); исполнение обязанностей, установленных законом, в том числе по учёту платежей.

2. Какие данные мы получаем

• Имя и номер телефона — для связи по заказу и передачи организатору экскурсии.
• Адрес электронной почты — для подтверждения заказа с временем выезда, чека об оплате и входа в раздел «Мой заказ».
• Экскурсия, вариант, дата, число и возраст участников, отель и комментарий — чтобы забронировать места и организовать трансфер.
• Номер заказа, сумма и статус оплаты, полученные от банка.
• Дата и время принятия условий, текст согласия, редакция оферты, IP-адрес и сведения о браузере на момент оформления заказа — как подтверждение согласия и для защиты от мошенничества.
• Сообщения, отправленные через форму «Написать нам», контакт для ответа и адрес страницы, с которой отправлено сообщение.
• Мы не запрашиваем паспортные данные, сведения о здоровье, национальности и иные специальные категории данных. Не указывайте их в комментариях и сообщениях.

3. Данные других участников

Если вы указываете в заказе данные других участников поездки (имена, возраст детей), вы подтверждаете, что получили их согласие на передачу этих данных для бронирования, а за детей действуете как законный представитель или с его согласия.

4. Платёжные данные

Сайт не получает, не обрабатывает и не хранит данные банковских карт и счетов. Оплата проходит по СБП на защищённой странице банка-эквайера и подтверждается в приложении вашего банка. Мы получаем от банка только номер заказа, сумму и статус платежа.

5. Цели обработки

• Оформление, оплата и исполнение заказа: бронирование мест у организатора, трансфер, подтверждение, связь в день экскурсии.
• Отмена, перенос и возврат денег, рассмотрение претензий и спорных платежей.
• Ответы на обращения через форму «Написать нам» и по почте.
• Подтверждение согласия с условиями оферты и защита от мошенничества.
• Бухгалтерский и налоговый учёт в объёме, требуемом законом.
• Мы не используем данные для рекламных рассылок и не принимаем решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.

6. Кому мы передаём данные

• Организатору экскурсии на территории Социалистической Республики Вьетнам — имя, телефон, число и возраст участников, отель и дату: это нужно для бронирования, трансфера и встречи.
• Банку-эквайеру и платёжному сервису — номер и сумму заказа, имя, адрес электронной почты и IP-адрес: для проведения и проверки платежа, направления чека и возврата.
• Поставщикам, которые обеспечивают работу сайта (хостинг, электронная почта, служебные уведомления сотрудникам поддержки), — в объёме, необходимом для их работы, и с обязательством соблюдать конфиденциальность.
• Государственным органам — только по обоснованному требованию в рамках закона.
• Мы не продаём данные и не передаём их третьим лицам для рекламы.

7. Трансграничная передача

• Экскурсии проводятся во Вьетнаме, поэтому данные, необходимые для бронирования, передаются организатору экскурсии на территории Социалистической Республики Вьетнам, то есть за пределы страны проживания пользователя.
• Законодательство Вьетнама может не обеспечивать защиту персональных данных, равнозначную стране проживания пользователя. Поэтому мы передаём только минимально необходимый набор данных и только для исполнения заказа.
• Согласие на трансграничную передачу пользователь даёт при оформлении заказа в составе документа «Согласие на обработку персональных данных». Без такой передачи забронировать экскурсию невозможно.

8. Сроки хранения

• Данные заказа и сведения о принятии условий хранятся 3 года после даты экскурсии для учёта, разбора претензий и спорных платежей.
• Переписка с поддержкой хранится не дольше года после закрытия обращения.
• Неоплаченные заказы удаляются или обезличиваются не позднее 6 месяцев после выбранной даты экскурсии.
• После истечения сроков данные удаляются или обезличиваются.

9. Безопасность

• Данные передаются по защищённому соединению (HTTPS, TLS) и хранятся на серверах с ограниченным доступом.
• Доступ к данным заказов есть только у сотрудников, которым он нужен для работы с заказами.
• Раздел «Мой заказ» открывается только по паре «e-mail + номер заказа», число попыток входа ограничено.
• Мы никогда не просим сообщить коды из СМС, пароли от банковских приложений и данные карт — ни на сайте, ни в переписке.

10. Права пользователя

• Получить сведения о том, какие ваши данные обрабатываются, в каких целях и кому передаются.
• Потребовать уточнить, заблокировать или удалить неточные, неполные или ненужные для заявленных целей данные.
• Отозвать согласие на обработку данных.
• Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
• Запросы направляются на support@nhatranggo.pro с адреса из заказа или с указанием номера заказа. Срок ответа — 10 рабочих дней.

11. Отзыв согласия

• Чтобы отозвать согласие, направьте на support@nhatranggo.pro письмо с темой «Отзыв согласия», указав имя, адрес электронной почты из заказа и, если есть, номер заказа.
• После получения отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением данных, которые необходимо хранить по закону или для исполнения уже оплаченного заказа, расчётов и возврата.
• Если согласие отозвано до начала экскурсии, Оператор не сможет передать данные организатору, и заказ будет отменён по правилам отмены и возврата.

12. Файлы cookie и локальное хранилище

Сайт не использует рекламные и аналитические cookie и трекеры третьих лиц. В локальном хранилище браузера сохраняется служебная запись о настройках интерфейса без персональных данных. На странице оплаты банк может использовать собственные технические cookie по своим правилам. Вы можете очистить cookie и хранилище в настройках браузера — это не мешает оформить заказ.

13. Изменение политики

Оператор вправе изменять политику, публикуя новую редакцию на этой странице. Дата редакции указана в начале документа.

Реквизиты Исполнителя

Регистрация юридического лица находится в процессе оформления. Полные реквизиты Исполнителя (полное и сокращённое наименование, страна регистрации, регистрационный и налоговый номер, юридический адрес и адрес местонахождения) будут опубликованы в этом разделе, на странице «Контакты» и в подвале сайта.

• Электронная почта: support@nhatranggo.pro
• Форма «Написать нам» на сайте
• Сайт: nhatranggo.pro
• Режим работы поддержки: ежедневно с 9:00 до 22:00 по московскому времени