Политика конфиденциальности

Эта политика объясняет, какие данные собирает сервис ТурПульт, зачем они нужны и что вы можете с ними сделать. Мы старались писать понятным языком, а не юридическим.

1. Кого касается эта политика

В сервисе два типа людей, и данные у них разные:

• Организаторы — регистрируются сами, заводят поездки и вносят данные команды.
• Участники поездок — их добавляет организатор. Участник не регистрируется и не заводит пароль: он входит по короткому коду доступа.

2. Какие данные мы обрабатываем

У организатора: адрес электронной почты, имя, название организации, пароль в зашифрованном виде.

У участника: имя и фамилия, код доступа. Дополнительно — телефон, электронная почта, аккаунт в мессенджере и заметка, если организатор их указал.

По поездке: города, даты, события, маршруты, расходы с фотографиями чеков, отметки о занятости, контакты площадок и инструкции.

Технические данные: сведения, которые браузер передаёт при обращении к сайту, и записи об ошибках. Они нужны, чтобы сервис работал и чтобы мы видели сбои.

Данные о посещениях сайта — только если вы согласились на это в плашке о cookie: см. раздел 10.

Мы не собираем паспортные данные, сведения о здоровье, биометрию и другие особые категории данных. Если вы внесёте их в свободные поля вроде заметок, ответственность за это остаётся на вас.

3. Зачем мы их обрабатываем

• Чтобы сервис выполнял свою работу: показывал расписание, маршрут, расходы и контакты нужным людям.
• Чтобы участник входил по коду и видел только то, что касается его.
• Чтобы отправлять уведомления об изменениях в поездке — в браузер или в телеграм, если человек сам подключил бота.
• Чтобы отвечать на обращения в поддержку.
• Чтобы находить и устранять сбои.

Мы не используем данные для рекламы и не передаём их третьим лицам для их собственных целей.

4. Основание обработки

Для организатора — согласие, которое он даёт при регистрации, и исполнение договора об использовании сервиса.

Для участника — поручение организации, которая его добавила. Организатор отвечает за то, что имеет право передать нам эти данные и предупредил о этом человека. Мы обрабатываем такие данные по поручению и в тех пределах, которые нужны для работы сервиса.

5. Кому мы передаём данные

Данные видят только те, кому они адресованы внутри сервиса:

• организатор — данные своей организации и своих поездок;
• участник — своё расписание и то, что организатор отметил как видимое ему;
• площадка — только те сведения, которые организатор включил в ссылку, отправленную ей.

Мы используем сторонние сервисы, без которых работа невозможна: хостинг и серверы в России, сервис хранения изображений для фотографий чеков, мессенджер Telegram для уведомлений (только если человек сам подключил бота), почтовый сервис для писем о регистрации и восстановлении пароля.

С вашего согласия — сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Россия): он получает обезличенные сведения о посещениях сайта, подробнее — в разделе 10.

По требованию государственных органов данные передаются в случаях и в порядке, предусмотренных законом.

6. Где хранятся данные

Базы данных находятся на серверах в России, в Санкт-Петербурге. Резервные копии тоже хранятся в России, в зашифрованном виде.

7. Сколько мы храним данные

Пока существует ваша учётная запись, а после удаления — не более 90 дней в резервных копиях, откуда они удаляются по расписанию. Данные участника удаляются вместе с поездкой или по запросу организатора.

8. Как мы защищаем данные

• Соединение с сервисом всегда шифруется.
• Пароли хранятся в необратимо зашифрованном виде — мы их не видим.
• Доступ к данным разграничен на уровне базы: организация видит только свои записи.
• Резервные копии создаются ежедневно и проверяются восстановлением.
• Доступ к серверу — только по ключу, вход по паролю отключён.

9. Ваши права

Вы можете узнать, какие ваши данные у нас есть, потребовать их исправить, удалить или прекратить обработку, а также отозвать согласие. Напишите на support@tourpult.ru — ответим в течение 30 дней.

Если вы участник поездки и хотите удалить свои данные, обратитесь к организатору, который вас добавил: он управляет этими записями. Можно написать и нам — мы передадим обращение и проследим за ответом.

10. Файлы cookie и Яндекс Метрика

Необходимые файлы cookie и записи в браузере хранят факт входа, настройки интерфейса и ваш выбор в плашке о cookie. Без них сервис не работает, поэтому согласие на них не спрашиваем.

Аналитические — только с вашего согласия. На страницах сайта tourpult.ru (главная, вход и регистрация, справка) при первом посещении появляется плашка: «Принять» подключает Яндекс Метрику, «Только необходимые» — нет. Метрика собирает сведения о посещении: адреса просмотренных страниц и откуда вы пришли, тип устройства и браузера, примерное местоположение по IP-адресу, действия на странице (клики, прокрутка). На главной, на странице входа и в справке она может записывать действия на странице (Вебвизор) — содержимое полей ввода при этом не записывается. В кабинете организатора Метрика работает без Вебвизора и только если вы уже согласились, а в кабинете участника её нет вовсе. Данные нужны, чтобы понимать, как люди находят сервис и где им неудобно, — для рекламы мы их не используем.

Передумали — нажмите «Настройки cookie» в подвале главной страницы или здесь и выберите «Только необходимые»: Метрика отключится, её файлы cookie удалятся. Можно и просто удалить cookie в настройках браузера. Как Яндекс обрабатывает данные — в условиях использования Яндекс Метрики.

11. Изменения политики

Если политика изменится, мы обновим дату в начале страницы. О существенных изменениях предупредим по электронной почте или в интерфейсе сервиса заранее.

12. Как с нами связаться

По любым вопросам об обработке данных: support@tourpult.ru