Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей Платформы Tak i Tik.

Оператор персональных данных: ***

Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
• Постановлением Правительства РФ от 01.11.2012 № 1119.
• Приказом ФСТЭК России от 18.02.2013 № 21.

Используя Платформу, вы даёте согласие на обработку персональных данных в соответствии с настоящей Политикой.

Персональные данные обрабатываются в следующих целях:

• Предоставление услуг: регистрация, авторизация, обеспечение функциональности Платформы.
• Управление бронированиями: создание, изменение и отмена записей.
• Коммуникация: отправка сервисных уведомлений, ответы на обращения.
• Улучшение сервиса: анализ использования, выявление проблем, разработка новых функций.
• Безопасность: предотвращение мошенничества, защита от несанкционированного доступа.
• Исполнение обязательств: выполнение договорных и законодательных требований.
• Маркетинг (с согласия): персонализированные предложения и рассылки.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для маркетинговых рассылок и аналитики.
• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для предоставления услуг Платформы.
• Законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для обеспечения безопасности и улучшения сервиса.
• Исполнение требований закона (п. 2 ч. 1 ст. 6 152-ФЗ) — для исполнения обязательств перед государственными органами.

В соответствии с 152-ФЗ вы имеете право:

• Доступ: получить информацию о хранящихся персональных данных.
• Уточнение: потребовать исправления неточных или неполных данных.
• Удаление: потребовать удаления персональных данных при отсутствии законных оснований для обработки.
• Отзыв согласия: отозвать согласие на обработку персональных данных в любой момент.
• Ограничение: потребовать ограничения обработки данных.
• Портируемость: получить свои данные в машиночитаемом формате (JSON/CSV).
• Обжалование: обратиться в Роскомнадзор с жалобой на обработку данных.

Для реализации прав направьте запрос на privacy@takitik.com. Срок рассмотрения — 30 календарных дней.

Мы применяем комплекс организационных и технических мер для защиты персональных данных:

• Шифрование: данные передаются по протоколу TLS 1.3; чувствительные данные шифруются Fernet (AES-128-CBC).
• Хеширование паролей: Argon2id с уникальной солью для каждого пользователя.
• Контроль доступа: ролевая модель доступа (RBAC), принцип минимальных привилегий.
• Аудит: логирование всех операций с персональными данными.
• Резервное копирование: ежедневные зашифрованные бэкапы с хранением 30 дней.
• Мониторинг: автоматическое обнаружение аномалий и потенциальных инцидентов безопасности.

Мы можем передавать персональные данные следующим категориям получателей:

• Платёжные провайдеры: для обработки платежей (данные карт обрабатываются провайдером напрямую, PCI DSS Level 1).
• Хостинг-провайдеры: для размещения инфраструктуры (серверы расположены на территории РФ).
• Сервисы аналитики: обезличенные данные для улучшения Платформы.
• Государственные органы: по законному требованию уполномоченных органов.

Со всеми субпроцессорами заключены соглашения об обработке данных (DPA). Трансграничная передача данных не осуществляется — все данные хранятся на территории РФ.

• Данные учётной записи: в течение всего периода использования Платформы + 30 дней после удаления аккаунта.
• Данные бронирований: 3 года с момента последнего бронирования (бухгалтерская отчётность).
• Логи доступа: 12 месяцев.
• Обезличенные аналитические данные: бессрочно.
• Маркетинговые согласия: до отзыва согласия субъектом.

По истечении срока хранения данные удаляются или обезличиваются.

По вопросам обработки персональных данных обращайтесь:

• Ответственный за обработку ПД: отдел информационной безопасности.
• Email: privacy@takitik.com
• Почтовый адрес: ***

Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).