Политика конфиденциальности

1. Общие положения и ограничение ответственности

1.1. Платформа представляет собой информационно-технологический сервис, обеспечивающий взаимодействие между Пользователями (Посетителями), Администрациями особо охраняемых природных территорий (далее — «ООПТ», «Учреждения ООПТ») и Партнерами (поставщиками дополнительных услуг: отелей, экскурсий, аренды).

1.2. Под особо охраняемыми природными территориями (ООПТ) в рамках настоящей Политики понимаются любые категории таких территорий федерального, регионального или местного значения, включая, но не ограничиваясь:

• Государственные природные заповедники (в том числе биосферные);
• Национальные парки;
• Природные парки;
• Государственные природные заказники;
• Памятники природы;
• Дендрологические парки и ботанические сады;
• Лечебно-оздоровительные местности и курорты, а также иные категории ООПТ, установленные законодательством Российской Федерации.

2. Категории собираемых персональных данных

Платформа обрабатывает следующие персональные данные Пользователей:

• Идентификационные и контактные данные: Фамилия, Имя, Отчество (ФИО), номер мобильного телефона, адрес электронной почты (e-mail).
• Данные о транспортных средствах (при оформлении пропусков): Государственный регистрационный номер ТС, марка/тип ТС, фотографии/скан-копии документов о регистрации ТС (СТС/ПТС).
• Документы, подтверждающие право на льготы: Фотографии/скан-копии документов, подтверждающих льготную категорию (удостоверения, справки).
• Данные о местоположении (Геолокация): Координаты местоположения Пользователя (широта, долгота) в режиме реального времени.
• Платежная информация: Администрация не собирает, не хранит и не обрабатывает данные банковских карт, пин-коды или CVV-коды. Все платежные операции выполняются на стороне сертифицированного по стандарту PCI-DSS платежного шлюза (сервис «ЮKassa»).
• Технические (системные) данные: IP-адрес устройства, тип операционной системы, модель устройства, уникальный идентификатор устройства (UUID), журналы системных логов.

3. Цели обработки персональных данных

Обработка персональных данных осуществляется исключительно в целях:

• Оформления разрешений и пропусков: Передача данных в базы данных ООПТ для законного оформления пропусков на посещение территорий и проезд транспортных средств.
• Бронирования услуг: Оформление заказов на экскурсии, аренду снаряжения, бронирование проживания у Партнеров.
• Использования интерактивной карты (Геолокация): Отображение местоположения Пользователя на карте в мобильном приложении для навигации по туристическим маршрутам, предотвращения схода с экологических троп и обеспечения личной безопасности.
• Идентификации и обратной связи: Уведомление Пользователя о статусе его заказов, отправка электронных билетов/ваучеров, обработка запросов в техподдержку.

4. Правовые основания обработки данных

Правовым основанием обработки персональных данных являются:

• Согласие Пользователя на обработку его персональных данных, предоставляемое путем заполнения форм на Платформе.
• Исполнение Договора (заказа/бронирования), стороной которого либо выгодоприобретателем по которому является Пользователь.
• Требования федерального и регионального законодательства РФ в области организации посещения особо охраняемых природных территорий (ООПТ).

5. Порядок и условия обработки данных

5.1. Локализация баз данных: Базы данных, в которых осуществляется хранение и обработка персональных данных граждан РФ, расположены строго на территории Российской Федерации.

5.2. Сроки хранения: Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, либо до момента отзыва согласия Пользователем. Скан-копии и фотографии документов (СТС, льготные удостоверения) автоматически удаляются из системы после прохождения проверки модератором/инспектором ООПТ.

5.3. Безопасность: Администрация принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа. Данные передаются по защищенным протоколам шифрования (SSL/TLS).

6. Передача данных третьим лицам

6.1. Пользователь выражает свое согласие на то, что Администрация вправе передавать его персональные данные третьим лицам исключительно для выполнения заказов Пользователя:

• Федеральным государственным бюджетным учреждениям (ФГБУ), органам государственной власти субъектов РФ или органам местного опубликования, осуществляющим управление соответствующими ООПТ, для выписки официальных разрешений.
• Партнерам (Юридическим лицам / ИП / Самозанятым), непосредственно предоставляющим забронированные Пользователем услуги (проживание, экскурсии).
• Платежным интеграторам (ООО НКО «ЮМани» / ЮKassa) для проведения транзакций оплаты.

7. Использование данных геолокации

7.1. Мобильное приложение «EcoCore» собирает данные о точном местоположении Пользователя.

7.2. Данные геолокации обрабатываются локально на устройстве Пользователя для отображения его текущего положения на офлайн-картах.

7.3. Сбор геоданных в фоновом режиме может осуществляться исключительно при запущенной функции записи туристического трека Пользователя, с целью предупреждения об опасных участках маршрута или отклонения от тропы.

7.4. Геоданные Пользователя не передаются рекламным сетям и сторонним аналитическим компаниям.

8. Права пользователей

Пользователь имеет право запрашивать информацию, касающуюся обработки его персональных данных, требовать их уточнения, а также в любой момент отозвать свое согласие, направив письменное обращение на e-mail Администрации Платформы.

9. Контактная информация Оператора

С любыми вопросами относительно обработки персональных данных Пользователь может обратиться к Администрации:

• Администратор/Разработчик: Ермоленко С.Н.
• Email для связи: support@ekotyrizm.ru
• Адрес для корреспонденции: РФ, Республика Башкортостан, г. Мелеуз