Политика конфиденциальности

1. Оператор персональных данных

Оператор: ООО "Unimerch Tours", юридический адрес: Москва, ул. Тверская, 15, офис 301. Email: [email protected], телефон: +7 (906) 064-56-65.

Настоящая политика определяет порядок обработки персональных данных и меры по их защите в соответствии с Федеральным законом № 152-ФЗ "О персональных данных" и General Data Protection Regulation (GDPR) для резидентов ЕС.

2. Какие данные мы собираем

При заполнении формы заявки: имя, email, телефон, название компании, сообщение. Без этих данных мы не можем обработать запрос на тур.

При посещении сайта: IP-адрес, user-agent, страницы, которые вы просматриваете, источник перехода (referrer) — через Umami Analytics (self-hosted, без сторонних cookie).

При переписке по email или в мессенджерах: текст сообщений и любые приложенные файлы.

3. Цели обработки

Организация бизнес-тура: подбор программы, бронирование визитов, согласование даты и NDA с китайскими компаниями.

Связь с вами: ответы на вопросы, подтверждение заявок, уведомления о статусе тура.

Улучшение сайта: аналитика посещений агрегирована, без идентификации конкретного пользователя.

Юридические обязательства: хранение договоров и инвойсов в соответствии с бухгалтерским законодательством РФ.

4. Правовые основания

Согласие субъекта (ст. 6(1)(a) GDPR, ст. 6 152-ФЗ) — при отправке формы.

Исполнение договора (ст. 6(1)(b) GDPR) — при организации тура по вашему запросу.

Законные интересы (ст. 6(1)(f) GDPR) — для защиты от мошенничества и отладки сайта.

5. Срок хранения

Данные заявок хранятся до 3 лет с момента последнего контакта, после чего анонимизируются.

Данные по договорам и инвойсам — 5 лет в соответствии с НК РФ.

Данные аналитики — в агрегированном виде без срока удаления; индивидуальные сессии не хранятся.

6. Передача третьим лицам

Мы передаём ваши данные только: (а) китайским компаниям, с которыми организуется встреча (имя, должность, компания, контакты — только для NDA и welcome pack), (б) визовым службам по вашему явному запросу, (в) государственным органам по запросу в соответствии с законодательством РФ.

Мы не продаём данные, не передаём их в рекламные сети, не используем для таргетинга вне этого сайта.

7. Cookies и аналитика

Мы используем только технические cookie (сохранение выбранной локали) и first-party аналитику Umami на домене analytics.essentialhustle.dev.

Мы не используем Google Analytics, Meta Pixel, Yandex.Metrika и другие сторонние трекеры.

8. Ваши права

Вы имеете право: получить копию ваших данных, исправить их, потребовать удаления (право на забвение), ограничить обработку, возразить против обработки, подать жалобу в Роскомнадзор или Data Protection Authority вашей страны.

Для реализации прав напишите на [email protected]. Ответ в течение 30 дней.

9. Защита данных

База данных хранится на серверах в ЕС, доступ по SSH-ключам и MFA. Передача — только через HTTPS с современными TLS-сертификатами. Резервные копии шифруются.

10. Изменения политики

Актуальная версия всегда доступна по адресу unimerch-tours.com/privacy. Существенные изменения анонсируются по email клиентам, находящимся в активной переписке.