1. Кто мы
Этот сайт управляется [НАЗВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА] («мы»), [ЮРИДИЧЕСКИЙ АДРЕС], Северный Кипр. Мы являемся контролёром персональных данных, описанных в настоящей политике. Связаться с нами можно по адресу [КОНТАКТНЫЙ EMAIL] или через страницу контактов.
2. Какие персональные данные мы собираем
При оформлении заявки на трансфер мы собираем данные, которые вы вводите в форму: имя, адрес электронной почты, номер телефона, места подачи и назначения, полный адрес, если вы его указали, номер рейса и время прибытия при встрече в аэропорту, дату и время поездки, количество пассажиров, класс автомобиля, потребность в детском кресле и ваши примечания.
Технические данные. При отправке заявки также записываются IP-адрес и идентификатор браузера (user-agent) используемого устройства. Наш хостинг- и security-провайдер обрабатывает данные соединения, чтобы обеспечить работу сайта и защитить его от злоупотреблений.
Административные журналы. Действия в панели управления фиксируются вместе с адресом электронной почты и IP-адресом администратора — в целях безопасности и подотчётности.
Мы сознательно не собираем данные детей и не собираем особые категории данных, такие как сведения о здоровье, религиозных убеждениях или биометрия.
3. Цели обработки и правовые основания
- Организация и выполнение трансфера — исполнение договора (ст. 6(1)(b) GDPR).
- Связь с вами по поводу заявки — исполнение договора (ст. 6(1)(b)).
- Ведение бухгалтерской и налоговой отчётности — правовая обязанность (ст. 6(1)(c)).
- Обеспечение безопасности сайта и предотвращение злоупотреблений — законные интересы (ст. 6(1)(f)).
Мы не используем ваши данные для автоматизированного принятия решений или профилирования и не продаём их.
4. Кому передаются ваши данные
Мы передаём персональные данные только поставщикам услуг, помогающим нам работать:
- Cloudflare — доставка контента, DNS и защита. Обрабатывает данные соединения, включая ваш IP-адрес.
- Наш почтовый провайдер — уведомления и подтверждения заявок отправляются по электронной почте.
- Telegram — уведомления о заявках доставляются нашей команде через Telegram Messenger.
- Google Maps — на странице контактов встроена карта Google. При её загрузке Google получает ваш IP-адрес и может устанавливать файлы cookie.
- OpenStreetMap (Nominatim) и OSRM — используются для поиска адресов и расчёта маршрута в форме заявки.
Каждый поставщик обрабатывает данные согласно собственным условиям и применимому законодательству о защите данных.
5. Международная передача данных
Мы работаем с Северного Кипра, и часть наших поставщиков находится за пределами Европейской экономической зоны. При передаче персональных данных за пределы ЕЭЗ мы опираемся на надлежащие гарантии, такие как Стандартные договорные положения Европейской комиссии.
6. Сроки хранения
- Записи о заявках: [СРОК ХРАНЕНИЯ, напр. 5 лет] для бухгалтерских и правовых целей.
- Административные журналы и журналы безопасности: [СРОК ХРАНЕНИЯ, напр. 12 месяцев].
По истечении срока данные удаляются или обезличиваются.
7. Ваши права
Согласно GDPR вы имеете право запросить доступ к своим персональным данным, исправление неточных данных, удаление, ограничение обработки, переносимость данных, а также возразить против обработки, основанной на законных интересах. Если обработка основана на согласии, вы можете отозвать его в любой момент.
Для реализации этих прав напишите нам на [КОНТАКТНЫЙ EMAIL]. Мы ответим в течение одного месяца. Если вы считаете, что мы обработали ваши данные ненадлежащим образом, вы вправе подать жалобу в орган по защите данных страны вашего проживания.
8. Файлы cookie
Мы используем строго необходимый файл cookie admin_session, который устанавливается только при входе администратора в панель управления. Посетителям публичного сайта этот файл не устанавливается.
Наш провайдер безопасности и доставки может устанавливать технические файлы cookie, необходимые для защиты и доступности сайта.
Если в будущем мы добавим аналитические или маркетинговые файлы cookie, мы запросим ваше согласие до их установки.
9. Как мы защищаем данные
Сайт работает по зашифрованным соединениям HTTPS. Доступ к панели управления требует аутентификации, пароли хранятся только в виде криптографических хэшей, а административные действия журналируются.
10. Изменения политики
Мы можем обновлять эту политику. Дата в начале страницы показывает, когда она изменялась в последний раз.
11. Контакты
По любым вопросам об этой политике или ваших персональных данных пишите на [КОНТАКТНЫЙ EMAIL].