Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые используют сайт dmesim.ru и услуги Исполнителя.

1.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

2. Какие данные мы собираем

2.1. Мы можем собирать следующие персональные данные:

• ФИО
• Номер телефона
• Адрес электронной почты
• Данные о бронировании (дата, время, тип услуги)
• История заказов и платежей
• IP-адрес и cookies (для аналитики и безопасности)

3. Цели обработки данных

3.1. Персональные данные обрабатываются для следующих целей:

• Оформление и подтверждение бронирования
• Отправка электронного билета, сертификата или boarding pass
• Информирование об изменениях в расписании или условиях
• Обратная связь по качеству услуг
• Формирование отчётности и ведение учёта
• Улучшение работы сайта и персонализации сервиса

4. Передача данных третьим лицам

4.1. Мы не передаём персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, или когда это необходимо для оказания услуги:

• Платёжные системы (для обработки оплаты)
• Службы доставки (если заказан физический сертификат)
• Органы государственной власти (по lawful request)

4.2. Все третьи лица обязуются обеспечивать конфиденциальность и безопасность персональных данных.

5. Хранение и защита данных

5.1. Персональные данные граждан Российской Федерации (ФИО, телефон, e-mail, данные о бронированиях и платежах) обрабатываются и хранятся в системе учёта YCLIENTS на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных».

5.2. На стороне сайта dmesim.ru персональные данные не хранятся: технические журналы и логи событий содержат только обезличенные служебные сведения (идентификаторы записей, суммы, статусы платежей, временные метки) без ФИО, телефонов, e-mail и адресов.

5.3. Платёжные данные обрабатываются ПАО Сбербанк / ЮKassa (российские операторы) и не передаются Исполнителю в полном виде. Адрес доставки физического сертификата передаётся службе СДЭК исключительно для исполнения заказа.

5.4. Доступ к данным имеют только уполномоченные сотрудники Исполнителя. Применяются технические и организационные меры защиты от несанкционированного доступа, утраты, изменения и уничтожения.

6. Сроки хранения

6.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 5 лет с момента последнего взаимодействия с Пользователем, если иное не предусмотрено законодательством.

6.2. По истечении указанных сроков данные подлежат уничтожению или обезличиванию.

7. Права Пользователя

7.1. Пользователь имеет право:

• Получить информацию о своих персональных данных и обработке
• Требовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку данных (частично ограничивает возможность использования сервиса)
• Обжаловать действия Исполнителя в уполномоченный орган по защите прав потребителей

8. Cookies

8.1. Сайт использует cookies для корректной работы бронирования, авторизации и аналитики. Продолжая использовать сайт, Пользователь соглашается с использованием cookies.

8.2. Пользователь вправе отключить cookies в настройках браузера, однако это может повлиять на функциональность сайта.

9. Контакты

По вопросам обработки персональных данных обращайтесь:
E-mail: info@dmesim.ru
Телефон: +7 (916) 997-58-88

10. Изменения Политики

10.1. Исполнитель оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу dmesim.ru/privacy.