1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта balilooktravel.ru.
1.2. Оператор персональных данных — Индивидуальный предприниматель Мацур Светлана Владимировна.
1.3. Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных».
1.4. Использование сайта, заполнение форм и оплата услуг означает согласие пользователя с настоящей Политикой.

2. Персональные данные
Оператор обрабатывает следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• данные мессенджеров;
• сведения о заказе;
• сумма и статус платежа;
• IP-адрес, cookies, данные браузера и устройства.

Данные банковских карт (номер карты, CVV, срок действия)
Оператор не получает, не хранит и не обрабатывает.

3. Цели обработки персональных данных
Персональные данные обрабатываются для:

• обработки заявок и заказов;
• заключения и исполнения договоров;
• приёма и подтверждения платежей;
• взаимодействия с платёжными сервисами;
• связи с пользователем;
• бухгалтерского и налогового учёта;
• выполнения требований законодательства РФ.

4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• заключения и исполнения договора;
• требований законодательства Российской Федерации.

5. Порядок обработки и защиты данных
5.1. Обработка осуществляется с использованием автоматизированных и неавтоматизированных средств.
5.2. Оператор принимает необходимые организационные и технические меры для защиты данных от утечки, неправомерного доступа и иных нарушений.
5.3. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, либо в сроки, установленные законодательством РФ.

6. Передача персональных данных третьим лицам
6.1. Персональные данные могут передаваться:

• платёжному сервису CloudPayments — для обработки платежей;
• АО «ТБанк» — в рамках эквайринга и зачисления денежных средств;
• банкам и платёжным организациям;
• партнёрам, фактически оказывающим услуги;
• государственным органам — по законному требованию.

6.2. Передача осуществляется в минимально необходимом объёме.

7. Оплата и платёжные сервисы
7.1. Оплата услуг осуществляется с использованием платёжного сервиса CloudPayments.
7.2. Эквайринг и зачисление денежных средств осуществляются через АО «ТБанк».
7.3. Ввод и обработка данных банковских карт происходит на защищённой платёжной странице CloudPayments в соответствии со стандартом безопасности PCI DSS.
7.4. Оператор получает только информацию о результате платежа (статус, сумма, идентификатор транзакции).

8. Права субъекта персональных данных
Пользователь имеет право:

• получать информацию о своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку персональных данных.

Обращение направляется по контактам, указанным на сайте.

9. Срок обработки персональных данных
9.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия.
9.2. После этого данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством РФ.

10. Заключительные положения
10.1. Оператор вправе изменять настоящую Политику в одностороннем порядке.
10.2. Актуальная редакция Политики размещается на сайте balilooktravel.ru.

Контакт для обращений по вопросам обработки персональных данных:
email: balilook.info@gmail.com