ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ СЕРВИСА ЭЛИСТОРИ (ELISTORY.RU)
Размещена в сети Интернет по адресу: elistory.ru/privacy
Дата размещения: «31» августа 2026 г.
Дата вступления в силу: «31» августа 2026 г.
Версия: 2.2
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Предмет Политики
1.1.1. Настоящая Политика конфиденциальности (далее - «Политика») определяет:
категории персональных данных, обрабатываемых на интернет-платформе elistory.ru (далее - «Платформа»);
цели, правовые основания, способы и сроки обработки;
порядок передачи персональных данных партнёрам Платформы (рестораны, организаторы экскурсий, организации и предприниматели сервиса «Бизнес», платёжные сервисы и др.);
особенности обработки данных применительно к каждому из сервисов Платформы (доставка еды, экскурсии и мероприятия, афиша, карта, аккаунт);
права субъектов персональных данных и порядок их реализации;
меры по обеспечению безопасности персональных данных.
1.1.2. Платформа представляет собой мультисервисный агрегатор, объединяющий:
сервис заказа и доставки еды от ресторанов-партнёров;
сервис бронирования экскурсий и иных мероприятий от организаторов-партнёров;
информационный сервис «Афиша» / «Куда сходить» с подбором мероприятий и мест;
картографический сервис («Карта») с поиском мест и построением маршрутов;
информационный сервис «Бизнес» - справочник организаций и предпринимателей с информацией об их товарах и услугах, обеспечивающий передачу Заявок Пользователей Партнёрам;
единый аккаунт пользователя и связанные с ним функции (личный кабинет, история, избранное).
1.1.3. Политика разработана в соответствии с:
Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ»);
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
иными нормативными правовыми актами Российской Федерации, в том числе подзаконными актами Роскомнадзора и ФСТЭК России.
1.1.4. Политика является публичным документом и размещается в постоянном открытом доступе по адресу https://elistory.ru/privacy в соответствии с ч. 2 ст. 18.1 152-ФЗ.
1.2. Согласие с Политикой
1.2.1. Использование Платформы (открытие сайта, переход между разделами, регистрация, оформление заказа, бронирование) означает, что Пользователь:
ознакомился с настоящей Политикой;
принимает условия обработки персональных данных, изложенные в ней;
даёт согласие на обработку персональных данных в объёме, целях и на условиях, предусмотренных Политикой и применимым законодательством.
1.2.2. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Платформы и не предоставлять свои персональные данные.
1.2.3. Отдельные функции Платформы (например, использование точной геолокации, обработка специальных категорий персональных данных, рассылка маркетинговых сообщений) требуют отдельного явного согласия Пользователя, которое запрашивается в момент активации соответствующей функции.
2. РОЛЬ И СТАТУС ПЛАТФОРМЫ
2.1. Платформа как агрегатор
2.1.1. Платформа elistory.ru является информационной платформой - агрегатором и агентом партнёров (рестораны, организаторы экскурсий, организаторы мероприятий, операторы культурных и развлекательных услуг). Юридическая модель отношений Платформы и партнёров детально раскрывается в Пользовательском соглашении и офертах партнёров.
2.1.2. Платформа не является:
рестораном, кухней, точкой общественного питания;
организатором экскурсий, мероприятий или культурных программ;
перевозчиком (в т. ч. курьером), за исключением случаев, прямо указанных в оферте конкретной услуги;
продавцом товаров (если иное прямо не указано в оферте конкретного заказа);
продавцом товаров или исполнителем услуг, информация о которых размещена Партнёрами в сервисе «Бизнес»; такие сделки заключаются и исполняются Партнёром и Пользователем напрямую, вне Платформы;
исполнителем услуг, фактически оказываемых партнёрами через Платформу.
2.1.3. Фактическое оказание услуг (приготовление и передача блюд, проведение экскурсии, организация мероприятия) осуществляется партнёрами Платформы на основании прямых договоров между Пользователем и соответствующим партнёром, заключаемых через Платформу.
2.2. Распределение ролей при обработке персональных данных
2.2.1. Оператор Платформы (ООО «Цифровая Калмыкия») является оператором персональных данных в значении п. 2 ст. 3 152-ФЗ применительно к данным, которые он самостоятельно собирает и обрабатывает в целях:
обеспечения работы Платформы и единого аккаунта Пользователя;
приёма и обработки заказов и бронирований;
приёма Заявок Пользователей в сервисе «Бизнес» и их передачи Партнёрам;
проведения платежей и возвратов через интегрированные платёжные сервисы;
передачи данных партнёрам в объёме, необходимом для исполнения заказа;
информационной и технической поддержки;
аналитики, рекомендаций и улучшения сервисов;
исполнения требований законодательства.
2.2.2. Партнёры Платформы (рестораны, организаторы экскурсий и мероприятий) являются самостоятельными операторами персональных данных в отношении данных Пользователей, переданных им через Платформу для исполнения соответствующего заказа. Партнёры самостоятельно несут ответственность за:
хранение и обработку полученных данных в своих информационных системах;
соблюдение требований 152-ФЗ при дальнейшей обработке;
ответы на запросы Пользователей о данных, обрабатываемых партнёром;
обеспечение безопасности персональных данных в зоне своей ответственности.
В сервисе «Бизнес» Партнёр становится самостоятельным оператором персональных данных Пользователя с момента получения Заявки и обязуется: обрабатывать полученные данные исключительно в целях ответа на Заявку; не использовать их для рекламных и маркетинговых рассылок без самостоятельного согласия Пользователя; не передавать третьим лицам, за исключением случаев, предусмотренных законом; уничтожить данные в течение 30 (тридцати) дней с момента достижения цели обработки, если более длительный срок не установлен законодательством.
2.2.3. Контактная информация партнёра (наименование, ИНН, реквизиты, адрес, контакты ответственного за обработку персональных данных) указывается:
на странице соответствующего ресторана/мероприятия на Платформе;
в подтверждении заказа/бронирования;
в электронном чеке и иных финансовых документах.
2.2.4. Платформа выступает обработчиком данных по поручению партнёра (в значении ч. 3 ст. 6 152-ФЗ) исключительно в случаях, прямо предусмотренных договором с конкретным партнёром. В таких случаях соответствующее уведомление приводится на странице партнёра.
2.3. Реквизиты Оператора
Параметр Значение
Полное наименование ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЦИФРОВАЯ КАЛМЫКИЯ»
Сокращённое наименование ООО «Цифровая Калмыкия»
ОГРН 1240800001485
ИНН 0800015366
КПП 080001001
Адрес (место нахождения) 358001, Республика Калмыкия, г. Элиста, Кирбазарная ул., д. 33
Адрес электронной почты support@elistory.ru
Постоянный адрес Политики https://elistory.ru/privacy
3. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие термины:
Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Специальные категории персональных данных - персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 152-ФЗ).
Биометрические персональные данные - сведения, которые характеризуют физиологические и биологические особенности человека и используются для установления его личности (ст. 11 152-ФЗ).
Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор - ООО «Цифровая Калмыкия» (если из контекста не следует иное).
Платформа - совокупность интернет-сайта elistory.ru, его поддоменов, мобильных приложений и API.
Пользователь - физическое лицо, использующее Платформу.
Партнёр - юридическое лицо или индивидуальный предприниматель, размещающий на Платформе предложения о товарах или услугах (ресторан, организатор экскурсии, организатор мероприятия и т. п.).
Сервис - функциональный модуль Платформы (Еда, Экскурсии, Афиша, Карта, Аккаунт).
Аккаунт - учётная запись Пользователя на Платформе, объединяющая историю взаимодействий со всеми сервисами.
Заказ - сформированный Пользователем запрос на приобретение товара или услуги через Платформу.
Заявка - обращение Пользователя к Партнёру сервиса «Бизнес», сформированное посредством функционала Платформы (кнопка «Подробнее», «Связаться» или аналогичная) и содержащее контактные данные Пользователя (имя, номер телефона, адрес электронной почты - обязательные поля; комментарий - опциональное поле), сведения о Карточке, дату и время направления.
Профиль Партнёра (Страница бизнеса) - совокупность сведений о Партнёре сервиса «Бизнес», размещённых на Платформе: общая информация о Партнёре, контактная информация, перечень услуг и товаров с ценами, отзывы и иные материалы.
Карточка - структурированная запись об отдельной услуге или товаре Партнёра, размещённая в Профиле Партнёра и/или в результатах поиска по Платформе, содержащая наименование, описание, цену и иные характеристики.
Cookie-файлы (куки) - небольшие текстовые файлы, сохраняемые на устройстве Пользователя при использовании Платформы.
Геолокационные данные - данные о местоположении Пользователя, полученные на основе IP-адреса (приблизительные) или с помощью GPS/иных датчиков устройства (точные).
Профилирование - любая форма автоматизированной обработки персональных данных, при которой персональные данные используются для оценки личностных характеристик Пользователя, в частности для прогнозирования его предпочтений, поведения или местонахождения.
Трансграничная передача - передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
152-ФЗ - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции.
Иные термины, не определённые в настоящей Политике, используются в значении, установленном применимым законодательством Российской Федерации и Пользовательским соглашением.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
При обработке персональных данных Оператор руководствуется следующими принципами (ст. 5 152-ФЗ):
Принцип Содержание
Законность и справедливость Обработка осуществляется на законном основании и не должна создавать несправедливые последствия для Пользователя
Конкретность целей Обработка ограничивается конкретными, заранее определёнными и законными целями; обработка, несовместимая с целями сбора, не допускается
Соответствие объёма целям Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается
Раздельность баз Базы данных, обработка которых осуществляется в несовместимых между собой целях, ведутся раздельно
Достоверность и актуальность Принимаются меры по обеспечению точности, достаточности и актуальности данных
Ограниченность срока хранения Данные хранятся не дольше, чем требуют цели обработки, если иной срок не установлен законом
Конфиденциальность Раскрытие данных третьим лицам без согласия Пользователя не допускается, за исключением случаев, предусмотренных законом
Локализация в РФ При сборе персональных данных, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ)
5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Общий перечень категорий
Оператор обрабатывает следующие категории персональных данных. Конкретный набор данных, обрабатываемых при использовании каждого сервиса, приведён в разделе 6 настоящей Политики.
А) Идентификационные данные:
фамилия, имя, отчество (при наличии);
дата рождения (при необходимости - например, для подтверждения возраста при бронировании экскурсий с возрастными ограничениями);
пол (опционально);
гражданство (только если требуется конкретным партнёром-организатором).
Б) Контактные данные:
адрес электронной почты;
номер мобильного телефона;
адрес доставки (улица, дом, корпус, квартира, подъезд, этаж, домофон, комментарий) - только для сервиса «Еда»;
адрес для встречи с гидом или иное место сбора - только для сервиса «Экскурсии».
В) Учётные данные аккаунта:
логин (как правило, номер телефона или адрес электронной почты);
хеш пароля (исходный пароль Оператору не известен);
идентификаторы устройств, привязанных к аккаунту;
данные о входах (дата, время, IP-адрес, тип устройства) - в журналах безопасности.
Г) Платёжная информация (ограниченный объём):
маска банковской карты (первые 6 и последние 4 цифры);
тип карты и платёжной системы;
дата, сумма и статус платежа;
уникальный идентификатор транзакции;
данные для возврата (тот же платёжный инструмент, что и при оплате).
Важно: Оператор не получает и не хранит полные номера банковских карт, CVV/CVC-коды, PIN-коды, пароли от платёжных систем и онлайн-банков. Эти данные обрабатываются исключительно платёжным сервисом-партнёром (платёжным агрегатором) на его защищённой странице в соответствии со стандартом PCI DSS.
Д) Данные документов (только когда это прямо требуется конкретным партнёром-организатором, например, для прохода на режимный объект):
серия и номер паспорта или иного документа, удостоверяющего личность;
дата выдачи и орган, выдавший документ.
Е) Данные заказов и бронирований:
содержимое заказов (блюда, билеты, экскурсии, количество, стоимость);
дата и время оформления заказа;
статус заказа;
предпочтения и комментарии Пользователя к заказу;
история заказов и бронирований.
Ж) Геолокационные данные:
приблизительное местоположение на основании IP-адреса;
точное местоположение на основании данных GPS/Wi-Fi/сотовых сетей мобильного устройства - только при явном согласии Пользователя в настройках устройства и приложения.
З) Технические данные и данные о взаимодействии с Платформой:
IP-адрес;
тип, модель и версия устройства;
операционная система и её версия;
тип, версия и язык браузера;
разрешение экрана;
дата и время посещений, просмотренные страницы, длительность сеанса;
источник перехода на Платформу (referrer), UTM-метки;
поисковые запросы внутри Платформы;
история взаимодействий (просмотры карточек ресторанов и мероприятий, клики, добавления в избранное).
И) Данные cookie и аналогичных технологий - см. раздел 14 настоящей Политики.
К) Специальные категории персональных данных (медицинские сведения о состоянии здоровья) - только при явном отдельном согласии Пользователя и только для сервиса «Экскурсии», когда это требуется для безопасного участия в экскурсии (см. п. 11 настоящей Политики).
Л) Данные заявок и отзывов в сервисе «Бизнес»:
имя, номер телефона, адрес электронной почты (обязательные поля Заявки);
текст комментария к Заявке (опциональное поле);
сведения о Карточке (услуге или товаре), в отношении которой направлена Заявка, дата и время её направления;
отзывы и оценки о Партнёрах, оставленные Пользователем (публикуются с указанием имени (ника) Пользователя).
Комментарий к Заявке является полем свободного текста. Пользователю рекомендуется не включать в него избыточные персональные данные (паспортные данные, сведения о здоровье и т. п.), не относящиеся к предмету обращения.
М) Данные Партнёров сервиса «Бизнес» и их представителей:
фамилия, имя, отчество представителя юридического лица, индивидуального предпринимателя или самозанятого Партнёра; ИНН; ОГРН/ОГРНИП (для юридических лиц и индивидуальных предпринимателей);
для самозанятых Партнёров - сведения о статусе плательщика налога на профессиональный доход, дате и результате его проверки;
подтверждённые контактный телефон и адрес электронной почты; адрес места нахождения или места оказания услуг;
идентификатор аккаунта стороннего сервиса авторизации (при его использовании для входа в личный кабинет);
сведения об акцепте оферты (дата, время, IP-адрес, версия оферты) и журнал действий в личном кабинете.
5.2. Принцип минимизации
Оператор обрабатывает только тот объём персональных данных, который необходим для предоставления конкретного запрошенного Пользователем сервиса. Поля форм, помеченные как обязательные, отражают минимально необходимый набор данных. Указание дополнительных данных является добровольным и осуществляется по усмотрению Пользователя.
5.3. Источники персональных данных
Оператор получает персональные данные:
непосредственно от Пользователя - при регистрации, оформлении заказа, обращении в поддержку, прохождении опросов;
автоматически от устройства Пользователя - технические данные, cookie, геолокационные данные, данные о взаимодействии;
от партнёров Платформы - при подтверждении исполнения заказа, передаче статусов, обмене данными о возвратах;
от платёжных сервисов - подтверждение платежа, маска карты, идентификатор транзакции.
6. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ ПО ВИДАМ СЕРВИСОВ ПЛАТФОРМЫ
Настоящий раздел определяет, какие именно данные, в каких целях, на каком правовом основании и кому передаются в каждом из сервисов Платформы. Положения настоящего раздела имеют приоритет перед общими описаниями раздела 5 в части соответствующего сервиса.
6.1. Сервис доставки еды от ресторанов-партнёров
6.1.1. Бизнес-модель:
Платформа выступает агентом ресторана и оператором приёма заказов;
договор на приготовление и продажу блюд заключается между Пользователем и рестораном-партнёром;
доставка осуществляется силами ресторана, его курьерской службы или внешней логистической службы (далее - «Курьер»).
6.1.2. Перечень обрабатываемых данных:
Данные Назначение
ФИО (имя получателя) Идентификация получателя при доставке
Номер мобильного телефона Связь курьера с получателем; уведомления о статусе
Адрес доставки (улица, дом, квартира, подъезд, этаж, домофон, комментарий) Доставка заказа
Геолокация (точная) - только с согласия Пользователя Автоматическое заполнение адреса; определение зоны доставки и времени готовности
Содержимое заказа (блюда, количество, модификаторы, комментарии повару) Исполнение заказа рестораном
Платёжная информация (маска карты, статус платежа) Подтверждение оплаты, возврат
История заказов и предпочтений Аналитика, рекомендации, повторение заказа в один клик
6.1.3. Получатели данных в рамках сервиса «Еда»:
Получатель Передаваемые данные Цель передачи
Ресторан-партнёр Имя, номер телефона, адрес доставки, состав заказа, комментарии Приготовление и передача заказа
Курьер (сотрудник ресторана или сторонней логистической службы) Имя, номер телефона, адрес доставки, краткое описание заказа Доставка заказа
Платёжный сервис Маска карты передаётся Оператору обратно; полные платёжные реквизиты Оператор не получает Проведение платежа и возврата
Оператор фискальных данных Email и/или телефон Пользователя, состав и сумма чека Направление электронного кассового чека (ФЗ-54)
6.1.4. Особенности:
адрес доставки и номер телефона передаются ресторану/курьеру в минимально необходимом объёме и только на время выполнения заказа;
после завершения заказа адрес и контакты Пользователя сохраняются у ресторана/курьера в соответствии с их собственными политиками обработки персональных данных;
Пользователь может удалить сохранённые адреса доставки в личном кабинете в любой момент.
6.2. Сервис «Экскурсии» и «Мероприятия»
6.2.1. Бизнес-модель:
Платформа выступает агентом организатора (туроператора, экскурсионного бюро, организатора культурного мероприятия) либо самостоятельным продавцом электронного билета (модель указывается на странице конкретной экскурсии/мероприятия);
фактическое оказание услуги (проведение экскурсии, обеспечение доступа на мероприятие, сопровождение гида) осуществляется организатором.
6.2.2. Перечень обрабатываемых данных:
Данные Назначение
ФИО участника(-ов) Идентификация при допуске на экскурсию/мероприятие
Дата рождения / возраст Соблюдение возрастных ограничений; формирование льготных билетов; страхование
Контактные данные (телефон, email) Связь с участником, направление электронного билета, уведомления об изменениях
Серия и номер документа, удостоверяющего личность Только для экскурсий на режимные объекты, в государственные учреждения с пропускной системой, при международных поездках, при покупке именных билетов и аналогичных случаях
Гражданство Только при необходимости (визовые/таможенные требования; иностранцы на режимных объектах)
Сведения о состоянии здоровья (медицинские данные) Только для экскурсий, связанных с физической нагрузкой, экстремальной активностью или другими повышенными рисками. Обрабатываются на основании отдельного явного согласия Пользователя (см. раздел 11 Политики)
Контактное лицо для экстренных случаев Только для активных и экстремальных экскурсий, по запросу организатора
Платёжная информация (маска карты, статус платежа) Подтверждение оплаты, возврат
6.2.3. Получатели данных в рамках сервиса «Экскурсии»:
Получатель Передаваемые данные Цель передачи
Организатор экскурсии / мероприятия ФИО участника(-ов), возраст или дата рождения, контактные данные, паспортные данные (если требуются), сведения о состоянии здоровья (если требуются), номер бронирования Допуск на экскурсию/мероприятие, формирование списка участников, обеспечение безопасности, страхование
Уполномоченный представитель организатора (касса, агент) Те же данные Обмен электронного билета на бумажный, регистрация участников
Гид, инструктор, экскурсовод Имя участника, телефон, медицинские сведения о противопоказаниях (без диагнозов, в форме «есть/нет ограничений») Проведение экскурсии, обеспечение безопасности участников
Страховая компания (если страхование предусмотрено) ФИО, дата рождения, паспортные данные Оформление страхового полиса
Платёжный сервис, оператор фискальных данных См. сервис «Еда» Платежи, возвраты, чеки
6.2.4. Особые меры:
паспортные данные обрабатываются только в случаях, когда это прямо требуется законом или режимом конкретного объекта/мероприятия; в иных случаях запрос таких данных партнёром не допускается;
медицинские сведения не используются для рекламы, рекомендаций других сервисов или сегментации в маркетинговых целях;
ответственность за достоверность сведений о состоянии здоровья несёт сам Пользователь; Оператор и организатор не проверяют их достоверность.
6.3. Сервис «Афиша» / «Куда сходить»
6.3.1. Назначение сервиса:
информационная витрина мероприятий, достопримечательностей, ресторанов, театров, музеев, спортивных и развлекательных площадок;
персонализированные подборки и рекомендации;
сохранение интересующих Пользователя мероприятий в избранное.
6.3.2. Перечень обрабатываемых данных:
Данные Назначение
Поисковые запросы внутри сервиса Подбор результатов, аналитика популярности
Просмотры карточек, переходы, клики, длительность просмотра Формирование рекомендаций, аналитика интересов
Категории интересов (явно отмеченные Пользователем или выведенные из поведения) Персонализация подборок
Избранное и сохранённые мероприятия Удобство доступа, напоминания
Геолокация (приблизительная по IP, точная - с согласия) Подбор мероприятий по близости к Пользователю
Данные аккаунта (если Пользователь авторизован) Привязка интересов к профилю, синхронизация между устройствами
6.3.3. Получатели данных в рамках сервиса «Афиша»:
Получатель Передаваемые данные Цель передачи
Аналитические сервисы (например, Яндекс Метрика) Технические данные и события в обезличенном виде Веб-аналитика и улучшение сервиса
Партнёры (площадки, организаторы), на чьи карточки переходит Пользователь Только при оформлении заказа/бронирования - см. соответствующий сервис; до момента оформления заказа данные партнёру не передаются Исполнение заказа
Рекламные системы Обезличенные сегменты аудитории Показ релевантной рекламы (с согласия Пользователя)
6.3.4. Профилирование в рамках сервиса осуществляется автоматически и описано в разделе 12 настоящей Политики.
6.4. Сервис «Карта»
6.4.1. Назначение сервиса:
поиск мест (достопримечательности, рестораны, отели, культурные объекты, инфраструктура);
отображение объектов на карте;
построение маршрутов между точками;
информирование о ближайших объектах.
6.4.2. Перечень обрабатываемых данных:
Данные Назначение
Геолокация - приблизительная (IP) Базовое центрирование карты на регион Пользователя; работает по умолчанию
Геолокация - точная (GPS / Wi-Fi / сотовые сети) Отображение Пользователя на карте, построение маршрута от текущего местоположения, поиск ближайших объектов. Только при явном согласии Пользователя, выраженном через системные разрешения устройства и/или элементы интерфейса Платформы
Поисковые запросы по местам Подбор результатов поиска, история поиска (доступна Пользователю в личном кабинете)
Построенные маршруты Кратковременное хранение для обеспечения работы навигации; история маршрутов сохраняется только при включении соответствующей опции в личном кабинете
Данные о посещённых объектах (когда Пользователь оставляет отзыв или совершает заказ) Формирование персональных рекомендаций
6.4.3. Принципы работы с геолокацией:
по умолчанию для определения региона используется только приблизительная геолокация на основе IP-адреса;
точная геолокация запрашивается у Пользователя в момент, когда соответствующая функция активируется (например, при нажатии кнопки «Я здесь» или при первом открытии карты в мобильном приложении);
Пользователь может в любой момент отозвать согласие на использование точной геолокации в настройках устройства и/или мобильного приложения;
отказ от точной геолокации не препятствует использованию Платформы - доступны ручной ввод адреса и поиск без привязки к местоположению.
6.4.4. Получатели данных в рамках сервиса «Карта»:
Получатель Передаваемые данные Цель передачи
Поставщик картографических данных (например, Яндекс Карты, OpenStreetMap или иной интегрированный сервис) Технические запросы, координаты для отображения карты и расчёта маршрутов Предоставление картографического функционала
Аналитические сервисы Обезличенные данные о популярных запросах и регионах Аналитика, улучшение качества
6.5. Сервис «Аккаунт» (единый профиль Пользователя)
6.5.1. Назначение сервиса:
единая авторизация во всех сервисах Платформы;
хранение истории заказов, бронирований, избранного, отзывов;
управление сохранёнными адресами, способами оплаты (в виде маски), настройками рассылок и согласиями.
6.5.2. Перечень обрабатываемых данных:
Данные Назначение
Логин (телефон/email) Идентификация при входе
Хеш пароля Аутентификация (исходный пароль не хранится)
Подтверждённый номер телефона / email Восстановление доступа, уведомления
Привязанные устройства, журнал входов Безопасность аккаунта, защита от несанкционированного доступа
Сохранённые адреса доставки, места встречи Ускорение оформления последующих заказов
Сохранённые маски платёжных карт (без полных номеров и CVV) Ускорение оплаты
Совокупная история по всем сервисам Личный кабинет, аналитика, рекомендации
Настройки рассылок и согласий Управление коммуникациями
6.5.3. Кросс-сервисная обработка:
единый аккаунт по своей природе предполагает объединение данных из всех сервисов Платформы (Еда, Экскурсии, Афиша, Карта, Бизнес) в едином профиле;
такое объединение используется в следующих целях:
предоставление единого личного кабинета и истории;
формирование персональных рекомендаций (например, ресторан рядом с местом экскурсии);
улучшение качества сервиса и пользовательского опыта;
выявление подозрительной активности и мошенничества;
объединение не используется для принятия решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права;
Пользователь может в любой момент:
просмотреть данные профиля в личном кабинете;
отказаться от персонализированных рекомендаций;
удалить аккаунт - в этом случае данные обрабатываются в порядке, установленном разделом 9 настоящей Политики (с учётом сроков хранения, установленных законом).
6.5.4. Получатели данных:
В рамках сервиса «Аккаунт» данные не передаются третьим лицам, за исключением:
хостинг-провайдеров и облачных сервисов в рамках обеспечения работы Платформы;
сервисов SMS- и email-рассылок для отправки уведомлений и подтверждений;
государственных органов в случаях, прямо предусмотренных законом.
6.6. Сервис «Бизнес» (справочник организаций и предпринимателей)
6.6.1. Бизнес-модель:
Платформа оказывает информационно-технологические услуги по размещению информации о Партнёрах, их товарах и услугах, а также по приёму и передаче Заявок Пользователей;
Платформа не является стороной сделок между Партнёром и Пользователями, не является продавцом товаров или исполнителем услуг Партнёра, не принимает от Пользователей оплату товаров и услуг Партнёра и не участвует в расчётах между ними;
направление Пользователем Заявки не является заключением договора между Пользователем и Партнёром; все сделки заключаются и исполняются напрямую, вне Платформы.
Партнёрами сервиса «Бизнес» могут выступать юридические лица, индивидуальные предприниматели и физические лица, применяющие специальный налоговый режим «Налог на профессиональный доход» (далее - «самозанятые Партнёры»).
6.6.2. Перечень обрабатываемых данных:
Заявка: имя, номер телефона, адрес электронной почты (обязательные поля), комментарий (опциональное поле), сведения о Карточке, дата и время направления;
просмотры Профилей и Карточек, поисковые запросы, клики, длительность просмотра, иная история взаимодействия с сервисом;
отзывы и оценки о Партнёрах, оставленные Пользователем;
геолокация: приблизительная (на основе IP-адреса) - по умолчанию; точная - только при явном согласии Пользователя (подбор организаций по близости);
данные аккаунта (если Пользователь авторизован);
данные Партнёров и их представителей (категория «М» раздела 5), включая для самозанятых Партнёров сведения о статусе плательщика налога на профессиональный доход и результатах его проверки.
6.6.3. Получатели данных в рамках сервиса «Бизнес»:
Партнёр, которому адресована Заявка: имя, номер телефона, адрес электронной почты, текст комментария, предмет Заявки. Заявка передаётся Партнёру автоматически (в личный кабинет Партнёра и на указанный им адрес электронной почты) на основании согласия Пользователя на передачу его данных Партнёру, выражаемого при направлении Заявки;
аналитические и картографические сервисы - в обезличенном виде, в том же объёме, что и в иных сервисах Платформы.
официальный сервис ФНС России для проверки статуса плательщика налога на профессиональный доход (statusnpd.nalog.ru): ИНН самозанятого Партнёра - при регистрации и периодически в течение действия договора;
сторонние сервисы авторизации (при их использовании Партнёром для входа): технические данные, необходимые для подтверждения аккаунта.
6.6.4. Особенности:
с момента получения Заявки Партнёр становится самостоятельным оператором персональных данных Пользователя (п. 2 ст. 3 152-ФЗ) и обязан: обрабатывать данные исключительно в целях ответа на Заявку; не использовать их для рекламных и маркетинговых рассылок без самостоятельного согласия Пользователя; не передавать третьим лицам, кроме случаев, предусмотренных законом; уничтожить данные в течение 30 (тридцати) дней с момента достижения цели обработки, если более длительный срок не установлен законодательством;
Оператор не проверяет платёжеспособность, добросовестность и достоверность данных Пользователей, направляющих Заявки, и не гарантирует заключение сделок между Партнёром и Пользователем;
копии Заявок хранятся Оператором в целях отображения в личном кабинете Партнёра, формирования статистики, разрешения споров и исполнения требований законодательства - в течение 3 (трёх) лет с даты направления Заявки;
отзывы Пользователей о Партнёрах публикуются с указанием имени (ника) Пользователя на основании отдельного согласия на распространение персональных данных (ст. 10.1 152-ФЗ), предоставляемого через функционал Платформы при публикации отзыва; Пользователь вправе в любой момент потребовать прекращения распространения этих данных, удалив отзыв либо направив требование на support@elistory.ru;
персональные данные Партнёров - индивидуальных предпринимателей и их представителей, самозанятых Партнеров, публикуемые в Профиле (ФИО, личный номер телефона, фотография), размещаются на основании их отдельного согласия на распространение персональных данных (ст. 10.1 152-ФЗ).
в Профиле самозанятого Партнёра публикуется адрес места оказания услуг, указанный им самостоятельно; адрес места жительства для публикации не запрашивается и не публикуется.
После передачи Заявки Оператор и Партнёр действуют как самостоятельные операторы персональных данных, каждый в своей зоне обработки. Оператор является оператором в отношении обработки, осуществляемой на Платформе: приёма и хранения Заявки, её передачи Партнёру, ведения журнала юридически значимых действий и учёта обращений. Партнёр (включая самозанятого Партнёра) является оператором в отношении данных, полученных в составе Заявки, и обрабатывает их исключительно для цели ответа на конкретную Заявку. Оператор не несёт ответственности за обработку данных Партнёром после их передачи; Партнёр самостоятельно исполняет обязанности оператора, предусмотренные Федеральным законом № 152-ФЗ, включая уведомление уполномоченного органа, если оно требуется. Иной режим обработки (в том числе обработка Партнёром по поручению Оператора в значении части 3 статьи 6 Федерального закона № 152-ФЗ) применяется только при заключении отдельного соглашения между Оператором и Партнёром.
7. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
7.1. Сводная матрица: цель - категории данных - правовое основание - срок
Цель обработки Категории данных Правовое основание (152-ФЗ) Срок хранения
Регистрация и поддержание аккаунта Учётные данные, контактные данные, журнал входов п. 5 ч. 1 ст. 6 (исполнение договора - Пользовательского соглашения) До удаления аккаунта Пользователем; журналы безопасности - 6 месяцев
Приём и обработка заказов (Еда) ФИО, телефон, адрес доставки, состав заказа, платёжные данные п. 5 ч. 1 ст. 6 (исполнение договора) 3 года с даты заказа; данные о платежах - 5 лет (бухучёт)
Приём и обработка бронирований (Экскурсии) ФИО, контакты, дата рождения, паспортные данные (если требуются), платёжные данные п. 5 ч. 1 ст. 6 (исполнение договора) 3 года с даты мероприятия; данные о платежах - 5 лет
Обработка медицинских данных для безопасных экскурсий Сведения о состоянии здоровья ст. 10 ч. 2 п. 1 (явное письменное согласие); ст. 10 ч. 2 п. 2.3 (защита жизни и здоровья) До завершения экскурсии + срок исковой давности (3 года); затем уничтожение
Проведение платежей и возвратов Платёжная информация (маска, идентификатор, сумма, статус) п. 5 ч. 1 ст. 6 (исполнение договора); п. 2 ч. 1 ст. 6 (закон) 5 лет (требования бухгалтерского и налогового законодательства)
Направление электронных кассовых чеков Email/телефон, состав чека п. 2 ч. 1 ст. 6 (требование ФЗ-54) 5 лет
Транзакционные коммуникации (статус заказа, изменения, подтверждения) Контактные данные, данные заказа п. 5 ч. 1 ст. 6 (исполнение договора) До завершения заказа + разумный срок реакции на претензии
Маркетинговые рассылки и рекламные коммуникации Контактные данные, поведенческие данные, сегменты ч. 1 ст. 6 п. 1 (согласие); ч. 1 ст. 18 ФЗ «О рекламе» До отзыва согласия; не более 3 лет с момента согласия с возможностью продления
Персонализация и рекомендации (Афиша, Карта, Еда) Поведенческие данные, история заказов, интересы, геолокация п. 7 ч. 1 ст. 6 (законный интерес Оператора в улучшении сервиса); согласие - для использования точной геолокации До отказа Пользователя от персонализации; не более 2 лет неактивности
Картография и навигация Геолокация (приблизительная по IP - всегда; точная - с согласия), поисковые запросы по местам п. 5 ч. 1 ст. 6 (исполнение договора); согласие - для точной геолокации Точная геолокация - кратковременное хранение для текущего сеанса; история запросов - до отключения опции
Поддержка пользователей и обработка обращений Контактные данные, содержание обращения, история заказов п. 5 ч. 1 ст. 6 (исполнение договора); п. 7 ч. 1 ст. 6 (законный интерес) 3 года с даты обращения
Безопасность Платформы и предотвращение мошенничества IP, идентификаторы устройств, журналы входов и операций, шаблоны поведения п. 7 ч. 1 ст. 6 (законный интерес); п. 2 ч. 1 ст. 6 (закон) 6 месяцев - 3 года в зависимости от типа данных
Обезличенная аналитика Данные о взаимодействии с Платформой, обезличенные сегменты п. 7 ч. 1 ст. 6 (законный интерес); ч. 9 ст. 3 (обезличивание) Бессрочно (после обезличивания)
Исполнение требований налогового, бухгалтерского, иного законодательства Платёжные данные, реквизиты заказов, документы п. 2 ч. 1 ст. 6 (закон) В соответствии с требованиями закона (как правило, 5 лет)
Защита прав и законных интересов Оператора, в том числе в спорах Применимые данные, относящиеся к спору п. 7 ч. 1 ст. 6 (законный интерес); п. 11 ч. 1 ст. 6 (защита прав) До разрешения спора + срок исковой давности
Приём и передача Заявок Пользователей Партнёрам (сервис «Бизнес») Имя, номер телефона, адрес электронной почты, комментарий, предмет Заявки п. 5 ч. 1 ст. 6 (исполнение договора - Пользовательского соглашения); п. 1 ч. 1 ст. 6 (согласие на передачу данных Партнёру при направлении Заявки) 3 года с даты Заявки
7.2. Расшифровка правовых оснований
Оператор использует следующие правовые основания обработки персональных данных, предусмотренные ст. 6 152-ФЗ:
п. 1 ч. 1 ст. 6 - согласие субъекта персональных данных. Используется для маркетинговых коммуникаций, использования точной геолокации, обработки специальных категорий данных.
п. 2 ч. 1 ст. 6 - обработка необходима для достижения целей, предусмотренных международным договором или законом, для осуществления и выполнения возложенных законодательством функций. Используется для исполнения требований ФЗ-54 (фискальные чеки), 402-ФЗ (бухгалтерский учёт), Налогового кодекса РФ и иных применимых законов.
п. 5 ч. 1 ст. 6 - обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта. Используется для исполнения Пользовательского соглашения и договоров на отдельные заказы.
п. 6 ч. 1 ст. 6 - защита жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно. Используется в исключительных случаях (например, экстренные ситуации на экскурсии).
п. 7 ч. 1 ст. 6 - обработка необходима для осуществления прав и законных интересов оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта. Используется для безопасности Платформы, аналитики, рекомендаций, защиты от мошенничества.
ст. 10 ч. 2 - обработка специальных категорий персональных данных допускается только при наличии письменного согласия субъекта или иных оснований, указанных в законе.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Сводная матрица получателей
В таблице ниже указано, кто получает какие именно данные в рамках работы Платформы.
Категория получателя Передаваемые данные Цель Сервис(ы)
Ресторан-партнёр Имя, телефон, адрес доставки, состав заказа Приготовление и передача заказа Еда
Курьер (сотрудник ресторана или стороннего сервиса доставки) Имя, телефон, адрес доставки Доставка заказа Еда
Организатор экскурсии / мероприятия ФИО участника(-ов), возраст/дата рождения, телефон, паспорт (если требуется), сведения о здоровье (если требуются), номер бронирования Допуск, проведение, безопасность Экскурсии
Гид, инструктор, экскурсовод Имя, телефон, противопоказания (без диагнозов) Проведение экскурсии Экскурсии
Страховая компания (при страховании участников) ФИО, дата рождения, паспорт Оформление страхового полиса Экскурсии
Платёжный сервис / агрегатор Сумма, идентификатор заказа, контактные данные для возврата (полные платёжные реквизиты вводит Пользователь напрямую на странице платёжного сервиса) Проведение оплаты, возврат Все сервисы
Оператор фискальных данных Email и/или телефон, состав и сумма чека Направление электронного чека (ФЗ-54) Все платные сервисы
SMS-провайдер Телефон, текст сообщения Доставка SMS Все сервисы
Сервис email-рассылок Email, имя, текст сообщения Доставка email-уведомлений Все сервисы
Аналитические сервисы (например, Яндекс Метрика) Технические данные, события, обезличенные сегменты Веб-аналитика, A/B-тестирование Все сервисы
Поставщик картографических данных Технические запросы, координаты Отображение карт, маршрутизация Карта, Афиша, Еда (зона доставки)
Хостинг- и облачные провайдеры Технические данные размещаемых систем (могут затрагивать любые ПДн в рамках их хранения и резервного копирования) Размещение и обеспечение работы Платформы Все сервисы
Сервисы push-уведомлений (Apple, Google) Идентификатор устройства, токен push Доставка push-уведомлений Мобильные приложения
Правоохранительные и государственные органы Запрашиваемые данные По законным запросам в соответствии с законом Все сервисы
Лица, осуществляющие обработку по поручению Оператора В объёме, необходимом для выполнения поручения, на условиях договора Выполнение технических, организационных, аналитических задач от имени Оператора Все сервисы
Партнёр сервиса «Бизнес» (организация, индивидуальный предприниматель или самозанятый) Имя, номер телефона, адрес электронной почты, комментарий, предмет Заявки Ответ на Заявку Пользователя, связь по предмету его обращения Бизнес
8.2. Условия передачи
8.2.1. Передача персональных данных третьим лицам осуществляется при одновременном соблюдении следующих условий:
наличие правового основания (согласие, исполнение договора, требование закона, законный интерес);
минимизация - передаётся только тот объём данных, который необходим для достижения цели;
наличие договора с получателем (если иное не предусмотрено законом), обязывающего соблюдать конфиденциальность и принимать меры защиты, эквивалентные применяемым Оператором;
запрет получателю передавать данные далее без правового основания.
8.2.2. Партнёры Платформы (рестораны, организаторы, организации и предприниматели сервиса «Бизнес») после получения данных Пользователя становятся самостоятельными операторами в значении п. 2 ст. 3 152-ФЗ и несут самостоятельную ответственность за дальнейшую обработку, включая:
хранение в собственных информационных системах;
использование в собственных целях, прямо разрешённых Пользователем или предусмотренных применимым законодательством;
ответы на запросы Пользователя, направленные непосредственно партнёру.
8.2.3. Лица, действующие по поручению Оператора (в значении ч. 3 ст. 6 152-ФЗ) - технические подрядчики, разработчики, провайдеры рассылок, хостинг и т. п. - обрабатывают данные от имени Оператора и в его интересах. Ответственность перед Пользователем за их действия несёт Оператор; перед Оператором - сам подрядчик.
8.3. Запрет на распространение и продажу
Оператор не:
продаёт персональные данные Пользователей третьим лицам;
передаёт персональные данные для целей нежелательной рекламы или спама;
распространяет персональные данные неопределённому кругу лиц;
использует персональные данные в целях, не предусмотренных настоящей Политикой и согласием Пользователя.
9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Принцип ограниченности сроков
Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом.
9.2. Сроки хранения по категориям
Категория данных Срок хранения Основание срока
Учётные данные аккаунта До удаления аккаунта Пользователем Исполнение договора
Данные заказов «Еда» 3 года с даты заказа Срок исковой давности (ст. 196 ГК РФ)
Данные бронирований «Экскурсии» 3 года с даты мероприятия Срок исковой давности
Данные о платежах и транзакциях 5 лет с даты операции Бухгалтерское и налоговое законодательство
Электронные кассовые чеки 5 лет ФЗ-54
Медицинские данные (когда обрабатываются) До завершения экскурсии + срок исковой давности (3 года), затем уничтожение ст. 196 ГК РФ; согласие Пользователя
Записи маркетинговых согласий До отзыва + 3 года для подтверждения отзыва Доказательственная база
История поведения, рекомендации До 2 лет неактивности; затем обезличивание или удаление Принцип ограниченности срока
Журналы доступа и технические логи безопасности 6 месяцев Принцип минимизации
Cookie От нескольких дней до 2 лет (подробнее - в разделе 14 настоящей Политики) Тип cookie
Данные обращений в поддержку 3 года с даты обращения Срок исковой давности
Данные, относящиеся к спорам До разрешения спора + срок исковой давности Защита прав
Данные Заявок сервиса «Бизнес» 3 года с даты Заявки Срок исковой давности (ст. 196 ГК РФ)
9.3. Удаление аккаунта
9.3.1. Пользователь может в любой момент инициировать удаление аккаунта через настройки личного кабинета или путём обращения по адресу support@elistory.ru.
9.3.2. После запроса на удаление Оператор:
немедленно блокирует активные функции аккаунта;
удаляет данные, для хранения которых отсутствуют законные основания, в течение 30 дней;
сохраняет данные, обязательное хранение которых предусмотрено законом (платежи, чеки, бухгалтерские документы), в обезличенном виде или в составе бухгалтерской/фискальной отчётности до истечения соответствующих сроков;
сохраняет минимально необходимые данные для разрешения возможных споров (до истечения срока исковой давности) - в виде, обеспечивающем их использование только в этих целях.
9.4. Обезличивание
По истечении срока хранения, если данные могут быть полезны для аналитики и улучшения сервисов, Оператор может обезличить их (удалить идентифицирующие признаки) и продолжить использовать в обезличенном виде. Обезличенные данные не относятся к персональным.
9.5. Уничтожение
9.5.1. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления (полное удаление из информационных систем, перезапись областей хранения, физическое уничтожение носителей).
9.5.2. Подтверждение уничтожения оформляется в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных (Роскомнадзором).
10. ГЕОЛОКАЦИЯ
10.1. Виды геолокационных данных
Платформа разделяет геолокационные данные на два уровня точности и применяет к ним различные правовые режимы.
А) Приблизительная геолокация (на основе IP-адреса)
определяется автоматически при подключении к Платформе;
точность - до уровня города/региона;
используется по умолчанию для базовых сервисов: показ актуального региона, формирование афиши и рекомендаций по близости, защита от мошенничества;
правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) и п. 7 ч. 1 ст. 6 (законный интерес в обеспечении базовой работы Платформы).
Б) Точная геолокация (GPS / Wi-Fi / сотовые сети мобильного устройства)
определяется только при наличии явного согласия Пользователя, выраженного через системное разрешение операционной системы устройства и/или элементы интерфейса Платформы;
используется в следующих случаях:
сервис «Карта» - отображение текущего положения, построение маршрута «отсюда-туда», поиск ближайших объектов;
сервис «Еда» - автоопределение адреса доставки, расчёт зоны доставки и времени готовности;
сервис «Афиша» - подбор мероприятий поблизости;
сервис «Бизнес» - подбор организаций и предпринимателей по близости к Пользователю;
правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ (согласие).
10.2. Управление согласием на точную геолокацию
10.2.1. Согласие на использование точной геолокации запрашивается у Пользователя в момент, когда соответствующая функция активируется.
10.2.2. Согласие может быть отозвано в любой момент:
в настройках операционной системы устройства (раздел разрешений приложений);
в настройках мобильного приложения Платформы;
через настройки браузера (для веб-версии).
10.2.3. Отказ от точной геолокации не препятствует использованию Платформы. В этом случае:
адрес доставки и место встречи вводятся вручную;
маршруты строятся между двумя адресами без привязки к текущему местоположению;
рекомендации формируются на основе указанного Пользователем региона.
10.3. История перемещений
10.3.1. Платформа не отслеживает перемещения Пользователя в фоновом режиме без его явного согласия.
10.3.2. Точная геолокация используется только в момент активного использования соответствующей функции и не сохраняется в виде истории, если иное не указано в согласии Пользователя.
10.3.3. История построенных маршрутов сохраняется только при включении соответствующей опции в личном кабинете и может быть удалена Пользователем в любой момент.
11. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Общий принцип
Оператор по общему правилу не обрабатывает специальные категории персональных данных, указанные в ст. 10 152-ФЗ (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь).
Исключение составляют сведения о состоянии здоровья, которые могут обрабатываться при бронировании отдельных видов экскурсий и мероприятий, связанных с физической нагрузкой, экстремальной активностью или иными повышенными рисками для здоровья участников.
11.2. Условия обработки сведений о состоянии здоровья
11.2.1. Сведения о состоянии здоровья обрабатываются только при одновременном соблюдении следующих условий:
наличие явного, отдельного, информированного согласия Пользователя в письменной или электронной форме (в том числе через подтверждение в интерфейсе Платформы), оформленного в соответствии с ч. 4 ст. 9 152-ФЗ;
обработка прямо необходима для безопасного участия Пользователя в конкретной экскурсии/мероприятии (правовое основание - ст. 10 ч. 2 п. 1 152-ФЗ; в исключительных случаях - п. 2.3 в целях защиты жизни и здоровья);
объём данных минимизирован: обрабатываются только сведения о наличии противопоказаний к конкретным видам активности, без указания диагнозов и медицинской истории, если иное не требуется характером экскурсии;
сведения передаются исключительно организатору экскурсии и инструктору/гиду, отвечающему за безопасность.
11.2.2. Согласие на обработку сведений о состоянии здоровья Пользователь даёт отдельно от общего согласия на использование Платформы. Без такого согласия бронирование экскурсий, требующих сообщения соответствующих сведений, не осуществляется.
11.2.3. Сведения о состоянии здоровья не используются для:
маркетинговых рассылок, рекламы, рекомендаций других сервисов;
сегментации аудитории в рекламных целях;
передачи третьим лицам, кроме непосредственных получателей, указанных в п. 6.2.3 настоящей Политики.
11.3. Достоверность сведений
Ответственность за достоверность сведений о состоянии здоровья несёт сам Пользователь. Оператор и партнёры Платформы не вправе требовать представления медицинских документов и не проверяют достоверность сообщённых сведений, если иное не предусмотрено правилами конкретной экскурсии (например, сертификат от врача для экстремальных активностей).
11.4. Биометрические персональные данные
Оператор не обрабатывает биометрические персональные данные. Идентификация Пользователя по фотографии, отпечатку пальца или иным биометрическим признакам на Платформе не производится.
12. ПРОФИЛИРОВАНИЕ И АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА
12.1. Сферы применения
12.1.1. Оператор использует автоматизированную обработку персональных данных (в том числе профилирование) для следующих целей:
формирование персональных рекомендаций ресторанов и блюд («Еда»);
формирование персональных подборок мероприятий и афиши («Афиша», «Куда сходить»);
ранжирование результатов поиска по местам, мероприятиям, ресторанам, организациям и предпринимателям сервиса «Бизнес»;
формирование триггерных уведомлений (например, напоминание о начале мероприятия, повторение часто заказываемого блюда);
выявление подозрительной активности и мошенничества (например, аномальные платежи, попытки несанкционированного доступа к аккаунту).
12.2. Используемые данные
В рамках профилирования автоматически анализируются:
история заказов и бронирований;
поисковые запросы и просмотры;
категории интересов (явно отмеченные или выведенные из поведения);
приблизительная геолокация (точная - только при наличии согласия);
технические данные устройства;
иные данные о взаимодействии с Платформой.
12.3. Запрет на принятие юридически значимых решений
Автоматизированная обработка не используется для принятия в отношении Пользователя решений, порождающих юридические последствия или иным образом существенно затрагивающих его права и законные интересы (запрет автоматического отказа в обслуживании, автоматического присвоения статусов, влияющих на цены, автоматической блокировки аккаунта без участия человека и т. п.). Принятие таких решений возможно только с участием уполномоченного сотрудника Оператора.
12.4. Право на возражение
Пользователь вправе в любой момент:
отказаться от персональных рекомендаций - в настройках личного кабинета;
запросить пересмотр результатов автоматизированной обработки уполномоченным сотрудником - путём направления обращения по адресу support@elistory.ru;
возразить против профилирования в маркетинговых целях - см. раздел 13.6 настоящей Политики.
13. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Каталог прав Пользователя
В соответствии с главой 3 152-ФЗ Пользователь имеет следующие права:
Право Содержание Срок ответа Оператора
Право на информацию (ст. 14 152-ФЗ) Получить подтверждение факта обработки, информацию о целях, способах, сроках, получателях, источнике получения данных 10 рабочих дней (продление до +5 рабочих дней с уведомлением)
Право на доступ Ознакомиться с обрабатываемыми данными, получить их копию 10 рабочих дней (продление до +5 рабочих дней)
Право на уточнение (ст. 21 152-ФЗ) Требовать уточнения данных, если они неполны, устарели, неточны или незаконно получены 7 рабочих дней с момента предоставления подтверждающих документов
Право на блокирование Требовать блокирования данных в случаях, предусмотренных законом 10 рабочих дней с даты обращения
Право на удаление (уничтожение) Требовать удаления неправомерно или избыточно обрабатываемых данных 7 рабочих дней с момента обращения и подтверждения оснований
Право на отзыв согласия (ст. 9 152-ФЗ) Отозвать согласие на обработку в любой момент Прекращение обработки в течение 10 рабочих дней с момента отзыва
Право на прекращение обработки (ст. 21 152-ФЗ) Требовать прекращения обработки в случаях, предусмотренных законом 10 рабочих дней (продление до +5 рабочих дней)
Право возражать против обработки в маркетинговых целях Отказаться от рассылок и иных маркетинговых коммуникаций Прекращение - незамедлительно после обработки запроса
Право на обжалование Обжаловать действия Оператора в Роскомнадзор или в суд См. раздел 16
13.2. Право на отзыв согласия
13.2.1. Пользователь вправе в любой момент отозвать любое из данных им согласий следующими способами:
через интерфейс Платформы (для маркетинговых рассылок - ссылка «Отписаться» в каждом сообщении; для геолокации, push-уведомлений и иных согласий - в настройках аккаунта/устройства);
по электронной почте: support@elistory.ru;
по почтовому адресу: 358001, Республика Калмыкия, г. Элиста, Кирбазарная ул., д. 33.
13.2.2. После получения отзыва Оператор:
прекращает обработку в течение 10 рабочих дней (с возможным продлением до +5 рабочих дней по обоснованным причинам с уведомлением Пользователя);
продолжает обработку только в части, для которой имеются иные правовые основания, прямо предусмотренные законом (исполнение договора, требование закона, защита прав и законных интересов).
13.2.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента отзыва.
13.3. Порядок реализации прав
13.3.1. Запрос Пользователя должен содержать:
ФИО Пользователя;
сведения, позволяющие идентифицировать Пользователя (например, телефон или email, привязанные к аккаунту; номер заказа);
информацию, позволяющую подтвердить участие Пользователя в отношениях с Оператором (или реквизиты документа, удостоверяющего личность);
содержание запроса (какое право реализуется, какие данные затрагиваются);
подпись Пользователя (для запросов на бумажном носителе) или подтверждение электронной идентификации.
13.3.2. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя в случаях, когда возникают обоснованные сомнения в идентичности заявителя и Пользователя, чьи данные затронуты запросом. Это требование направлено на защиту прав Пользователя от неправомерного доступа третьих лиц к его данным.
13.3.3. Каналы подачи запросов:
электронная почта: support@elistory.ru;
форма обратной связи на Платформе;
почтовый адрес: 358001, Республика Калмыкия, г. Элиста, Кирбазарная ул., д. 33.
13.4. Сроки рассмотрения
Тип запроса Срок рассмотрения Основание
Запрос о наличии и составе обрабатываемых данных 10 рабочих дней + продление до 5 рабочих дней ч. 1 ст. 20 152-ФЗ
Мотивированный отказ в предоставлении информации 10 рабочих дней + продление до 5 рабочих дней ч. 2 ст. 20 152-ФЗ
Уточнение, блокирование, уничтожение неточных или незаконно полученных данных 7 рабочих дней с даты предоставления подтверждающих сведений ст. 21 152-ФЗ
Прекращение обработки персональных данных 10 рабочих дней + продление до 5 рабочих дней ч. 5.1 ст. 21 152-ФЗ
Уничтожение незаконно обрабатываемых данных, если правомерность невозможно обеспечить 10 рабочих дней с момента выявления ч. 3 ст. 21 152-ФЗ
13.5. Отказ в удовлетворении запроса
13.5.1. Оператор вправе отказать в удовлетворении запроса, если:
обработка данных необходима для исполнения договора с Пользователем;
обработка предписана законом (например, бухгалтерский учёт, фискальные данные);
данные необходимы для защиты прав и законных интересов Оператора или третьих лиц, в том числе в споре;
запрос не позволяет идентифицировать заявителя или подтвердить его право на запрашиваемые сведения.
13.5.2. В случае отказа Оператор направляет Пользователю мотивированный ответ со ссылкой на конкретное основание и разъяснением порядка обжалования.
13.6. Право возражать против маркетинговой обработки
Пользователь вправе в любой момент возразить против использования его данных в целях прямого маркетинга. После получения возражения Оператор незамедлительно прекращает использование данных в указанных целях.
14. COOKIE-ФАЙЛЫ И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
14.1. Что такое cookie
Cookie-файлы - это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при использовании Платформы и позволяют Платформе «узнавать» Пользователя при последующих посещениях.
Аналогичные технологии включают: localStorage и sessionStorage, идентификаторы устройств, пиксели отслеживания, теги.
14.2. Типы используемых cookie
Тип cookie Назначение Согласие Срок хранения
Технические (необходимые) Авторизация, корзина, безопасность, базовые настройки. Без них Платформа не работает Не требуется (исполнение договора)
Функциональные Запоминание выбранного города, языка, отображения карточек Согласие подразумевается продолжением использования; может быть отключено
Аналитические Веб-аналитика (например, Яндекс Метрика), измерение посещаемости и поведения Согласие
Рекламные / маркетинговые Персонализированная реклама, отслеживание эффективности кампаний Согласие
14.3. Cookie третьих лиц
Платформа может использовать cookie сторонних сервисов:
Яндекс Метрика - веб-аналитика;
виджеты социальных сетей и мессенджеров (если интегрированы) - кнопки «Поделиться», авторизация через социальные сети;
рекламные сети - таргетинг рекламы.
Список конкретных сторонних cookie и их назначения приведён в пункте 14.5 настоящей Политики.
14.4. Управление cookie
Пользователь может управлять cookie:
через панель управления cookie на Платформе (баннер при первом посещении, настройки в личном кабинете) - выбор разрешённых категорий;
через настройки браузера - блокировка всех cookie, удаление при закрытии, блокировка cookie третьих сторон;
через настройки мобильного устройства - сброс рекламного идентификатора.
Отключение технических cookie приведёт к нарушению базовой работы Платформы (например, невозможности оставаться авторизованным).
15. НЕСОВЕРШЕННОЛЕТНИЕ
15.1. Возрастные ограничения
15.1.1. Сервисы Платформы, связанные с заключением сделок (приобретение электронных билетов, заказ и оплата еды, бронирование экскурсий), предназначены для лиц, достигших возраста 18 лет.
15.1.2. Несовершеннолетние в возрасте от 14 до 18 лет могут использовать Платформу для оформления заказов только с согласия своих законных представителей (за исключением случаев приобретения дееспособности в полном объёме в порядке ст. 27 ГК РФ).
15.1.3. Несовершеннолетние младше 14 лет не должны самостоятельно регистрироваться на Платформе. Заказы и бронирования с участием детей младше 14 лет осуществляются их законными представителями.
15.2. Обработка данных несовершеннолетних участников экскурсий и мероприятий
15.2.1. Если экскурсия или мероприятие предполагает участие несовершеннолетнего, его персональные данные (ФИО, дата рождения, при необходимости - паспорт/свидетельство о рождении) могут предоставляться только законным представителем ребёнка.
15.2.2. Предоставляя данные несовершеннолетнего, законный представитель подтверждает:
что является законным представителем ребёнка (родитель, усыновитель, опекун, попечитель);
что имеет право давать согласие на обработку персональных данных ребёнка;
что ознакомлен с настоящей Политикой;
что даёт согласие на обработку персональных данных ребёнка на условиях, изложенных в Политике.
15.3. Особая защита
К данным несовершеннолетних применяются дополнительные меры:
ограниченный круг сотрудников Оператора, имеющих доступ;
запрет на использование данных несовершеннолетних в рекламных и маркетинговых целях;
немедленное удаление по запросу законного представителя, если отсутствуют законные основания для дальнейшего хранения.
16. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
16.1. Территория обработки
16.1.1. В соответствии с ч. 5 ст. 18 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
16.1.2. Оператор использует серверы, размещённые у российских хостинг-провайдеров и облачных операторов на территории РФ.
16.2. Передача за пределы РФ
16.2.1. Передача персональных данных за пределы Российской Федерации, если она необходима, осуществляется Оператором с соблюдением требований ст. 12 152-ФЗ, в том числе:
предварительного уведомления Роскомнадзора о намерении осуществлять трансграничную передачу;
получения соответствующего согласия Пользователя, если такое согласие требуется законом;
использования сервисов третьих лиц, обеспечивающих адекватную защиту персональных данных.
16.2.2. Оператор стремится минимизировать использование иностранных сервисов, обрабатывающих персональные данные граждан РФ. При использовании сторонних аналитических, технических или коммуникационных сервисов Оператор по возможности обеспечивает обезличивание данных перед передачей.
16.3. Право Пользователя
Пользователь вправе в любой момент отозвать согласие на трансграничную передачу персональных данных, направив соответствующее заявление Оператору.
17. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
17.1. Подход
В соответствии со ст. 18.1 и ст. 19 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119, требованиями ФСТЭК и ФСБ России Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
17.2. Организационные меры
назначение лица, ответственного за организацию обработки персональных данных;
определение перечня лиц, имеющих доступ к персональным данным, и их полномочий;
утверждение и поддержание в актуальном состоянии Политики, локальных актов и инструкций по обработке и защите персональных данных;
обучение сотрудников требованиям законодательства; подписание обязательств о неразглашении;
регулярный внутренний аудит обработки персональных данных и оценка эффективности мер защиты;
проверка партнёров и подрядчиков на предмет обеспечения защиты данных; заключение соглашений о конфиденциальности и условиях обработки;
ведение реестра обработки и иных учётных документов в соответствии с требованиями уполномоченного органа.
17.3. Технические меры
использование защищённого протокола HTTPS (TLS) для всех соединений с Платформой;
хеширование паролей с использованием стойких алгоритмов;
шифрование наиболее чувствительных данных при хранении;
межсетевые экраны (firewall), системы обнаружения и предотвращения вторжений (IDS/IPS), антивирусная защита;
разграничение прав доступа по ролям, идентификация и аутентификация пользователей информационных систем;
журналирование действий в информационных системах персональных данных;
регулярные обновления программного обеспечения и устранение уязвимостей;
защита от DDoS-атак;
регулярное резервное копирование с шифрованием резервных копий;
применение методов обезличивания и псевдонимизации в аналитических задачах.
17.4. Физические меры
размещение серверов и оборудования у поставщиков, обеспечивающих контроль физического доступа;
безопасное хранение материальных носителей; уничтожение носителей по окончании срока хранения.
17.5. Уровень защищённости
В соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 Оператор определяет актуальные угрозы безопасности и обеспечивает соответствующий уровень защищённости информационных систем персональных данных.
18. ИНЦИДЕНТЫ БЕЗОПАСНОСТИ
18.1. Уведомление Роскомнадзора
В случае выявления инцидента, повлёкшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, повлёкшую нарушение прав субъектов, Оператор:
в течение 24 часов с момента обнаружения уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде правам субъектов и принятых мерах по устранению последствий, а также сообщает данные ответственного лица для взаимодействия (ч. 3.1 ст. 21 152-ФЗ);
в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования инцидента и о лицах, действия которых стали причиной инцидента (при наличии).
18.2. Уведомление Пользователей
Если инцидент создаёт высокий риск для прав и свобод Пользователей, Оператор информирует затронутых Пользователей доступными способами (email, push, размещение информации на Платформе) с указанием:
характера инцидента;
категорий затронутых данных;
возможных последствий;
рекомендуемых действий (например, смена пароля);
контактов для связи.
18.3. Внутреннее расследование
Оператор проводит внутреннее расследование каждого инцидента, фиксирует его обстоятельства и принимает меры по предотвращению повторения, в том числе пересматривает технические и организационные меры защиты.
19. ОТВЕТСТВЕННОЕ ЛИЦО
В соответствии со ст. 22.1 152-ФЗ Оператор назначил лицо, ответственное за организацию обработки персональных данных. Контакты ответственного лица:
Адрес электронной почты: support@elistory.ru
Почтовый адрес: 358001, Республика Калмыкия, г. Элиста, Кирбазарная ул., д. 33
Ответственное лицо отвечает за:
организацию работы с обращениями субъектов персональных данных;
доведение до сотрудников Оператора положений законодательства и локальных актов;
внутренний контроль за соблюдением требований 152-ФЗ.
20. ИЗМЕНЕНИЕ ПОЛИТИКИ
20.1. Право на изменения
Оператор вправе в любое время вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://elistory.ru/privacy, если иной срок не указан в самой новой редакции.
20.2. Уведомление о существенных изменениях
В случае существенных изменений (изменение целей обработки, расширение круга получателей данных, изменение сроков хранения) Оператор стремится уведомить Пользователей не позднее чем за 14 календарных дней до вступления изменений в силу одним из следующих способов:
размещение уведомления на главной странице Платформы;
направление email-сообщения на адрес, указанный в аккаунте Пользователя;
push-уведомление в мобильном приложении.
20.3. Действия Пользователя
Пользователь обязуется самостоятельно отслеживать актуальную редакцию Политики при использовании Платформы. Если Пользователь не согласен с изменениями, он вправе прекратить использование Платформы и/или отозвать соответствующие согласия.
20.4. Применимость к ранее собранным данным
Изменения Политики применяются к данным, собираемым после вступления изменений в силу. К данным, собранным ранее, применяются положения той редакции Политики, которая действовала на момент сбора, если новая редакция не предоставляет Пользователю более широкие права.
21. ОБРАЩЕНИЯ И ОБЖАЛОВАНИЕ
21.1. Контакты для обращений
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться:
Email: support@elistory.ru
Форма обратной связи: на Платформе в разделе «Обратная связь»
Почтовый адрес: 358001, Республика Калмыкия, г. Элиста, Кирбазарная ул., д. 33
21.2. Обжалование в Роскомнадзор
Пользователь вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Сайт: https://rkn.gov.ru
Телефон: +7 (495) 987-68-00
21.3. Судебная защита
Пользователь вправе обжаловать действия или бездействие Оператора в суд по правилам, установленным процессуальным законодательством Российской Федерации, в том числе по правилам подсудности, предусмотренным Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (по выбору потребителя - по месту его жительства, по месту нахождения Оператора или по месту заключения/исполнения договора).
22. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
22.1. Применимое право
К настоящей Политике и всем вопросам обработки персональных данных применяется законодательство Российской Федерации.
22.2. Делимость положений
Если какое-либо положение Политики будет признано недействительным, это не влечёт недействительности остальных положений. Недействительное положение заменяется наиболее близким по смыслу действительным положением.
22.3. Приоритет законодательства
В случае противоречия между положениями Политики и императивными нормами законодательства РФ приоритет имеют требования законодательства.
22.4. Связь с другими документами
Политика действует совместно с Пользовательским соглашением и Политикой использования файлов cookie. По вопросам обработки персональных данных, не урегулированных настоящей Политикой, применяются положения соответствующих документов и законодательства РФ.
22.5. Язык
Настоящая Политика составлена на русском языке. В случае подготовки переводов на иные языки приоритет имеет русскоязычная версия.
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЦИФРОВАЯ КАЛМЫКИЯ»
ОГРН: 1240800001485 | ИНН: 0800015366 | КПП: 080001001
358001, Республика Калмыкия, г. Элиста, Кирбазарная ул., д. 33
Email: support@elistory.ru