Политика конфиденциальности

1. Введение

Добро пожаловать на CanaryVIP.com. Защита ваших персональных данных и вашей приватности является для нас приоритетом. В настоящей Политике конфиденциальности описаны категории персональной информации, которую мы собираем, цели её использования, порядок передачи и хранения, а также меры безопасности, которые мы применяем для её защиты. Все операции по обработке данных осуществляются в соответствии с действующим законодательством о защите персональных данных, в том числе Общим регламентом о защите данных (GDPR).

2. Контролёр данных

По смыслу GDPR организацией, ответственной за обработку ваших персональных данных, является CanaryVIP.

3. Правовые основания для обработки данных

В соответствии со статьёй 6 GDPR CanaryVIP опирается на следующие правовые основания при обработке персональных данных:

3.1 Исполнение договора (ст. 6.1.b)

Мы обрабатываем персональные данные, когда это необходимо для выполнения договора с вами или для принятия мер по вашему запросу до заключения договора. Это охватывает:

Обработку бронирований и управление резервированием.
Предоставление поддержки клиентов в связи с заказанными услугами.
Оформление отмен, возвратов средств и изменений маршрута.

3.2 Согласие (ст. 6.1.a)

Там, где это требуется законом, мы получаем ваше явное согласие до начала обработки персональных данных. Это применяется, в частности, к:

Отправке рекламных писем, новостных рассылок и иных маркетинговых сообщений.
Сбору дополнительной информации через необязательные формы на нашем сайте.

Вы вправе отозвать своё согласие в любое время, не затрагивая законность обработки, осуществлённой до момента отзыва.

3.3 Юридическое обязательство (ст. 6.1.c)

Мы можем обрабатывать персональные данные для выполнения юридических обязательств, обязательных для CanaryVIP, в том числе:

Налоговых и финансовых требований, связанных с выставлением счетов и транзакциями.
Законодательства о защите прав потребителей.
Ответа на законные запросы со стороны государственных органов или правоохранительных структур.

3.4 Законный интерес (ст. 6.1.f)

Мы можем обрабатывать данные на основании наших законных деловых интересов при условии, что эти интересы не нарушают ваши права и свободы. Примеры:

Улучшение наших услуг посредством аналитики и обратной связи от клиентов.
Предотвращение мошенничества и обеспечение кибербезопасности.
Ответы на общие запросы и обращения в службу поддержки.

Вы вправе возразить против обработки на основании законного интереса в любое время. Чтобы воспользоваться этим правом, свяжитесь с нами по адресу info@canaryvip.com.

4. Информация, которую мы собираем, и порядок её использования

4.1 Категории персональных данных

Мы можем собирать и обрабатывать следующие типы персональных данных:

Идентификационные данные: Имя, фамилия, дата рождения.
Контактные данные: Адрес электронной почты, номер телефона.
Данные о бронировании: Сведения об экскурсии, информация о резервировании и связанные с ним платежи.
Данные переписки: Электронные письма, сообщения и записи взаимодействия со службой поддержки.
Данные из контактной формы: Имя, адрес электронной почты, необязательная тема и сообщение, отправленные через нашу контактную форму.
Данные отзывов: Имя, необязательный адрес электронной почты, оценка, текст отзыва и фотографии, которые вы прикладываете при отзыве о мероприятии.
Транзакционные данные: Платёжные сведения, обрабатываемые безопасным образом через сторонних платёжных провайдеров.
Данные об использовании: С вашего согласия, статистика посещения сайта, собираемая через аналитические файлы cookie (см. нашу Политику в отношении файлов cookie).

4.2 Цели обработки

Мы используем собранные персональные данные в следующих целях:

Обработка и управление бронированиями и резервированием.
Предоставление поддержки клиентов до, во время и после экскурсий.
Отправка сервисных сообщений (подтверждений, напоминаний, обновлений).
Обработка обращений через контактную форму и публикация одобренных отзывов.
Выполнение юридических и регуляторных обязательств.

4.3 Контактная форма, отзывы и хостинг

Когда вы используете нашу контактную форму, имя, адрес электронной почты, необязательная тема и сообщение сохраняются в нашей базе данных (Cloudflare D1) и пересылаются нашей команде (через SendGrid, сервис Twilio), чтобы мы могли ответить. Мы храним эти сообщения только столько, сколько необходимо для обработки вашего обращения.

Когда вы оставляете отзыв о мероприятии, ваше имя, необязательный адрес электронной почты, оценка, текст отзыва и фотографии сохраняются (в Cloudflare D1 и Cloudflare R2) и отображаются публично только после проверки нашей командой. Вы можете в любое время попросить нас удалить ваш отзыв.

Обе формы защищены от спама с помощью Cloudflare Turnstile, который может обрабатывать технические данные, например ваш IP-адрес, в этих целях. Наш сайт размещён на Vercel, тогда как наша база данных, файловое хранилище и антиспам-сервис работают на Cloudflare (D1, R2 и Turnstile). Процесс бронирования и оплаты проходит на нашей отдельной платформе бронирования (booking.canaryvip.com) с использованием Stripe и PayPal.

5. Передача и хранение данных

5.1 Случаи передачи данных

Мы передаём персональные данные только в случае крайней необходимости и всегда в соответствии с GDPR. Получателями могут быть:

Платёжные провайдеры: Для безопасного проведения транзакций (например, Stripe, PayPal).
Хостинг сайта: Vercel, обслуживающий наш сайт.
База данных, хранилище и защита от спама: Cloudflare, обеспечивающий нашу базу данных (D1), файловое хранилище (R2) и антиспам-сервис Turnstile.
Доставка электронной почты: SendGrid (сервис Twilio), для пересылки сообщений из контактной формы нашей команде.
Аналитика: Google (для Google Analytics). Он загружается в режиме Google Consent Mode со всеми типами хранения, по умолчанию установленными в значение «denied», поэтому не сохраняет на вашем устройстве никаких аналитических или рекламных файлов cookie, пока вы не примете аналитические файлы cookie. Meta Pixel не загружается вовсе, пока вы не дадите согласие.
Регуляторные органы: Когда раскрытие данных требуется по закону.
Поставщики услуг: Для предотвращения мошенничества, обеспечения безопасности и операционной поддержки.

Для получения информации о данных, передаваемых через файлы cookie и технологии отслеживания, ознакомьтесь с нашей Политикой в отношении файлов cookie.

5.2 Международная передача данных

В целях оказания наших услуг CanaryVIP может передавать персональные данные сторонним провайдерам, расположенным за пределами Европейской экономической зоны (ЕЭЗ). В таких случаях мы обеспечиваем соответствие требованиям статей 44–50 GDPR посредством надлежащих правовых гарантий:

В отношении провайдеров, не охваченных DPF, таких как Stripe и PayPal, мы опираемся на Стандартные договорные положения (SCC), утверждённые Европейской комиссией, для обеспечения надлежащего уровня защиты данных.

Если у вас возникли вопросы о международной передаче данных, свяжитесь с нами по адресу info@canaryvip.com.

5.3 Сроки хранения ваших данных

Персональные данные хранятся только столько, сколько необходимо для выполнения целей, описанных в настоящей политике.
Записи о бронированиях хранятся не менее 5 лет для выполнения юридических и налоговых обязательств.
Вы можете запросить удаление своих данных в любое время с учётом применимых требований законодательства об их хранении.

6. Безопасность данных

Мы применяем технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, изменения или раскрытия. Эти меры включают:

Шифрование SSL/TLS: Все данные, передаваемые через наш сайт, шифруются в процессе передачи.
Защита Cloudflare: Мы используем средства безопасности Cloudflare, включая защиту от DDoS, брандмауэр веб-приложений и фильтрацию ботов.
Контроль доступа: Доступ к конфиденциальным данным имеют только уполномоченные сотрудники, которым это необходимо по роду их деятельности.
Минимизация данных: Мы собираем и храним только те персональные данные, которые строго необходимы.

Общий регламент о защите данных предоставляет вам следующие права в отношении ваших персональных данных:

Право на доступ: Вы можете запросить подтверждение того, обрабатываем ли мы ваши данные, и получить их копию.
Право на исправление: Вы можете потребовать исправления любых неточных или неполных данных, которые мы о вас храним.
Право на удаление: Вы можете попросить нас удалить ваши персональные данные с учётом применимых законодательных обязательств по их хранению.
Право на ограничение: Вы можете потребовать ограничения обработки ваших данных в определённых обстоятельствах.
Право на возражение: Вы можете возражать против обработки, осуществляемой на основании законного интереса.
Право на переносимость данных: Вы можете запросить копию своих данных в структурированном, общепринятом и машиночитаемом формате.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу info@canaryvip.com.

8. Изменения настоящей политики

Пользуясь нашими услугами, вы соглашаетесь со сбором и использованием ваших персональных данных в соответствии с настоящей политикой.

CanaryVIP оставляет за собой право обновлять настоящую Политику конфиденциальности в любое время. Любые изменения будут опубликованы на данной странице. Мы рекомендуем периодически просматривать эту политику, чтобы быть в курсе актуальных условий.

Настоящая Политика конфиденциальности не распространяется на использование файлов cookie и технологий отслеживания. Для получения подробной информации по этим вопросам ознакомьтесь с нашей Политикой в отношении файлов cookie.

9. Контакты

Если у вас возникли вопросы о настоящей Политике конфиденциальности или о том, как мы обрабатываем ваши персональные данные, вы можете связаться с нами:

Email: info@canaryvip.com

Сайт: www.canaryvip.com