Соглашение об обработке данных (DPA)

Агентство самостоятельно определяет цели и состав обработки персональных данных своих туристов (заказчиков туристских услуг) и несёт ответственность за законность их сбора и уведомление туристов в соответствии со 152-ФЗ.

Обработчик («Маяк») обрабатывает данные туристов исключительно по поручению Агентства и в объёме, необходимом для предоставления сервиса, без определения собственных целей такой обработки.

Обработчик обязуется обрабатывать персональные данные туристов Агентства, внесённые в сервис «Маяк», строго в целях предоставления функциональности сервиса: учёт заявок, сборка и публикация клиентских подборок туров, финансовый учёт по заявкам.

Обрабатываются персональные данные туристов, указанные Агентством в заявках и подборках: ФИО, номер телефона, паспортные данные (при необходимости для оформления тура), даты и параметры поездки. Субъекты данных — туристы, являющиеся клиентами Агентства.

• Хранение данных в базе данных сервиса.
• Отображение данных сотрудникам Агентства, имеющим доступ к соответствующей заявке, согласно ролям, настроенным Агентством.
• Формирование и публикация клиентской подборки на основании данных, которые Агентство решило включить в подборку.
• Передача обезличенных параметров тура (без персональных данных туриста) провайдеру AI-модели для генерации текста — см. раздел 6.
• Резервное копирование в целях обеспечения сохранности данных.

Обработчик не использует данные туристов в собственных целях (маркетинг, обучение моделей на персональных данных, продажа третьим лицам) и не обрабатывает их за пределами целей, указанных в разделе 2, без отдельного письменного поручения Агентства.

Обработчик обязуется обеспечивать конфиденциальность персональных данных туристов и не раскрывать их третьим лицам, кроме случаев, прямо предусмотренных настоящим соглашением или законодательством РФ. Доступ к данным внутри Обработчика имеют только сотрудники, которым он необходим для обеспечения работы сервиса (техническая поддержка, эксплуатация инфраструктуры), на условиях обязательства о неразглашении.

Обработчик привлекает следующих субпроцессоров для обработки данных туристов:

• OpenAI (через собственный прокси-сервер Обработчика) — генерация текста подборки и подбор фактов об отелях. Персональные данные туристов в модель не передаются: только параметры тура (даты, направление, состав пакета) и названия отелей.
• Хостинг-провайдер сервера в РФ — физическое хранение базы данных и файлов.
• Telegram / MAX — только если Агентство самостоятельно подключило канал уведомлений; в этом случае содержимое переписки передаётся через соответствующий мессенджер по инициативе Агентства.

Обработчик вправе привлекать новых субпроцессоров для целей, указанных в разделе 2, уведомив об этом действующих Агентств через обновление настоящей страницы. ЮKassa как платёжный провайдер не является субпроцессором данных туристов — она обрабатывает платёжные данные Агентства, а не данные туристов.

• Хранение данных на серверах, физически расположенных в РФ.
• Шифрование соединения (HTTPS) при передаче данных.
• Разграничение доступа по ролям сотрудников Агентства внутри сервиса.
• Ежедневное резервное копирование с хранением копий 14 дней.
• Изоляция данных между организациями на уровне базы данных: сотрудники одного агентства не имеют доступа к данным другого.

Агентство вправе в любой момент запросить у Обработчика информацию о том, как обрабатываются данные его туристов, направив обращение на legal@mayak-crm.ru. Обработчик обязуется содействовать Агентству в исполнении запросов туристов о доступе, исправлении или удалении их персональных данных в рамках функциональности сервиса.

Соглашение действует в течение всего срока действия договора между Агентством и Обработчиком (публичной оферты) и автоматически прекращается вместе с ним.

По прекращении договора Агентство вправе в течение 30 дней запросить выгрузку данных своих туристов в машиночитаемом формате. По истечении этого срока либо по прямому запросу Агентства данные туристов удаляются из основной базы данных; резервные копии, содержащие эти данные, исключаются из ротации и полностью уничтожаются не позднее 14 дней после этого — в соответствии со сроком хранения резервных копий, указанным в Политике конфиденциальности.