Политика обработки персональных данных.

Цветков Виталий Дмитриевич (физическое лицо, администратор сайта phuketblog.ru, далее — Оператор) относится к защите личных данных ответственно и серьёзно. Сайт собирает и использует информацию только в объёме, который нужен для работы — и ни граммом больше.

Эта Политика объясняет, какие данные собираются, зачем, на каких основаниях и как вы можете ими управлять. Документ составлен в соответствии с Федеральным законом от 27.07.2006 №152‑ФЗ «О персональных данных».

1. Используемые термины

Персональные данные — любая информация, которая прямо или косвенно относится к конкретному физическому лицу: имя, контактные данные, содержание ваших сообщений и т. п.

Обработка — любые действия с вашими данными: сбор, хранение, уточнение, использование, передача третьим лицам, удаление. Действия могут совершаться как автоматически, так и вручную.

Субъект персональных данных — физическое лицо, к которому относится информация. В большинстве случаев это вы — посетитель сайта, заполнивший форму или написавший в мессенджер.

2. Область применения

Политика распространяется на все данные, которые Оператор получает через сайт phuketblog.ru — формы заявок, попапы бронирования, переходы в мессенджеры, cookie. На сайте есть ссылки на внешние ресурсы (YouTube, Telegram, WhatsApp, сервисы партнёров) — их политики обработки данных действуют отдельно, Оператор за них не отвечает.

3. Несовершеннолетние пользователи

Сайт не предназначен для сбора данных лиц младше 18 лет без согласия их законных представителей. Если вам известно, что такие данные попали в наши формы случайно — сообщите в Telegram @phuketblog_manager_bot, и мы удалим их.

4. Какие данные собираются и зачем

4.1. Заявки на экскурсии и услуги

Цель: связаться с вами, подтвердить дату, передать организационные детали, оформить бронирование.

Собираемые данные: имя, контакт (Telegram / телефон / WhatsApp), дата, количество человек, комментарий.

Правовое основание: ваше согласие, выраженное отправкой формы.

Срок хранения: до выполнения заявки плюс 12 месяцев — для решения возможных спорных вопросов. После этого данные удаляются или обезличиваются.

4.2. Переход по ссылкам в мессенджеры

Если вы пишете в Telegram или WhatsApp по ссылкам с сайта — Оператор получает вашу переписку в рамках соответствующего мессенджера. Политики Telegram и WhatsApp применяются к этим данным наряду с настоящей Политикой.

4.3. Cookie, аналитика и технические данные

Сайт использует cookie — это короткие текстовые данные в вашем браузере. Они нужны, чтобы сайт запоминал настройки (закрыли ли вы попап, соглашались ли с cookie-баннером) и собирал обезличенную статистику посещений.

Системы аналитики:

• Яндекс.Метрика (ООО «ЯНДЕКС», Россия) — сбор обезличенной статистики посещений, карта кликов, запись визитов (Вебвизор). Данные обрабатываются на серверах Яндекса в РФ. Политика Яндекса.
• Google Analytics 4 (Google LLC, США) — используется на англоязычной версии сайта phuket-blog.com. Обезличенная статистика посещений. Политика Google.

Вы можете отказаться от аналитики через cookie-баннер при первом посещении сайта.

Серверная часть автоматически ведёт технический журнал: IP-адрес, время запроса, тип браузера, страница-источник. Эти данные используются исключительно для диагностики ошибок и защиты от спам-атак.

4.4. CRM-система

Для обработки заявок Оператор использует внутреннюю CRM-систему, размещённую на арендованном сервере в Европе (провайдер Aeza). В CRM хранятся: имя, контакт, направление запроса, история переписки с ботом, статус заявки. Доступ к CRM имеет только Оператор.

5. Ваши права

Как субъект персональных данных вы имеете право:

• получить сведения о том, какие ваши данные обрабатываются, для каких целей и кому передаются;
• требовать уточнения, блокирования или удаления данных, если они неточны, устарели или получены незаконно;
• возражать против обработки и обжаловать действия Оператора в Роскомнадзоре;
• отозвать согласие в любой момент;
• не подпадать под решение, принятое исключительно автоматизированной обработкой, имеющее для вас юридические последствия.

5.1. Как реализовать права

Напишите Оператору в Telegram @phuketblog_manager_bot или WhatsApp +66 91 036 13 51. В сообщении укажите своё имя, контактные данные и суть запроса.

Оператор отвечает в срок не более 30 дней. В подавляющем большинстве случаев ответ приходит в тот же или на следующий день.

5.2. Когда запрос может быть отклонён

Оператор вправе не выполнить запрос, если:

• данные нужны для исполнения уже действующих договорных обязательств (например, подтверждённая экскурсия);
• обработка прямо предусмотрена федеральным законом;
• запрос явно необоснован, дублируется или направлен не тем лицом, к которому относятся данные.

В таком случае Оператор направит мотивированный отказ.

6. Безопасность

Доступ к данным имеет только Оператор лично. Передача третьим лицам происходит только в объёме, необходимом для оказания конкретной услуги — например, передача имени и даты гиду экскурсии, с которым вы забронированы. Без вашего прямого согласия данные никуда не рассылаются и не используются в рекламных целях.

Серверная часть сайта защищена от несанкционированного доступа: шифрование HTTPS, регулярные обновления, разграничение прав. Никакая система не даёт абсолютной гарантии — поэтому Оператор не хранит на сайте лишнего.

7. Передача данных третьим лицам

Ваши данные могут быть переданы:

• партнёру-исполнителю услуги (например, оператору экскурсии или сервису аренды), строго в объёме, нужном для её оказания;
• ООО «ЯНДЕКС» — обезличенные данные через Яндекс.Метрику (Россия);
• Google LLC — обезличенные данные через Google Analytics (США, для англоязычной версии сайта);
• Telegram Messenger Inc. — переписка в рамках Telegram-бота;
• Green-API (WhatsApp Business API) — переписка в рамках WhatsApp;
• государственным органам РФ — по обоснованному запросу в рамках закона.

Продажа и коммерческая передача данных третьим лицам не производится.

7.1. Трансграничная передача данных

В связи с использованием сервисов Google (США), серверов в Европе (для CRM и англоязычной версии сайта) и мессенджеров (Telegram, WhatsApp) персональные данные могут передаваться за пределы Российской Федерации в страны, обеспечивающие адекватную защиту прав субъектов персональных данных (ст. 12 ФЗ-152). Передача осуществляется в зашифрованном виде по протоколу HTTPS.

8. Изменения в Политике

Оператор может обновлять текст этой Политики. Актуальная версия всегда доступна по адресу phuketblog.ru/privacy.html. При существенных изменениях на главной странице сайта показывается уведомление.

9. Контакты для обращений

По вопросам обработки данных пишите:

• Telegram: @phuketblog_manager_bot
• WhatsApp: +66 91 036 13 51

Контакты используются только для вопросов, связанных с защитой персональных данных. Переписка по экскурсиям и другим услугам идёт через формы на сайте.