Политика обработки персональных данных

⚠️ ЧЕРНОВИК / ШАБЛОН. Этот документ подготовлен как основа и **не является

юридической консультацией**. Перед публикацией его должен проверить и

адаптировать специалист по защите персональных данных / юрист. Заполните поля

в квадратных скобках […].

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») действует

в отношении всей информации, которую оператор может получить о пользователе во

время использования Telegram-бота подбора туров (далее — «Бот»).

Оператор персональных данных:

ТА «АПРЕЛЬ тур», [указать полное наименование: ИП Фамилия И. О.],

ОГРНИП [указать 15 цифр].

Адрес: [указать адрес].

Контакт: [указать e-mail / телефон для обращений по вопросам ПДн].

Обработка персональных данных осуществляется в соответствии с Федеральным

законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

Оператор обрабатывает следующие персональные данные, предоставленные

пользователем добровольно:

• имя (из профиля Telegram и/или указанное пользователем);
• номер телефона;
• идентификатор пользователя Telegram (chat_id) и имя пользователя (username);
• сведения о планируемой поездке (направление, даты, число туристов, бюджет) —

в объёме, который пользователь сам сообщает Боту.

Специальные категории персональных данных и биометрические данные не

обрабатываются.

3. Цели обработки

• подбор туристического продукта по запросу пользователя;
• связь с пользователем для уточнения деталей заявки и предоставления услуг;
• передача заявки менеджеру и, при необходимости, в CRM-систему оператора.

4. Правовое основание

Обработка осуществляется на основании согласия субъекта персональных данных

(ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ), которое пользователь предоставляет, нажимая

кнопку «✅ Согласен» перед началом сбора данных в Боте.

5. Порядок и сроки обработки

Персональные данные хранятся в базе данных, расположенной на территории

Российской Федерации (ст. 18 ч. 5 152-ФЗ).

Срок хранения — не дольше, чем этого требуют цели обработки. По истечении

[180] дней с момента последнего обращения пользователя его персональные данные

удаляются автоматически, если иное не требуется законодательством РФ.

6. Передача третьим лицам

Персональные данные могут передаваться в CRM-систему оператора

(«МоиДокументы-Туризм») исключительно в целях, указанных в разделе 3.

Оператор не передаёт данные иным третьим лицам, кроме случаев, предусмотренных

законодательством РФ.

7. Права субъекта персональных данных

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку персональных данных в любой момент.

Отозвать согласие и удалить свои данные можно, отправив Боту команду /delete,

либо обратившись к оператору по контактам, указанным в разделе 1.

8. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для

защиты персональных данных от неправомерного доступа, уничтожения, изменения,

блокирования, копирования и распространения (ст. 19 152-ФЗ).

9. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по

адресу: [указать URL].

Дата последнего обновления: [указать дату].