Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса EndorphinTravel (далее — Сервис), расположенного по адресу endorphintravel.ru.

Оператор персональных данных — администрация сервиса EndorphinTravel (далее — Оператор).

Используя Сервис, вы даёте согласие на обработку ваших персональных данных в соответствии с настоящей Политикой.

2. Какие данные мы собираем

Мы собираем следующие категории данных:

• Данные регистрации: имя, адрес электронной почты, номер телефона, пароль (в хешированном виде)
• Данные бронирований: информация об услугах, даты, количество участников
• Данные профиля: фотография, дополнительная контактная информация
• Технические данные: IP-адрес, тип браузера, дата и время доступа
• Реферальные данные: информация о приглашениях и реферальных начислениях

3. Цели обработки данных

Персональные данные обрабатываются для следующих целей:

• Регистрация и идентификация пользователей
• Предоставление услуг бронирования
• Начисление и учёт ENP баллов
• Работа реферальной программы
• Обеспечение обратной связи и поддержки
• Улучшение качества Сервиса
• Выполнение требований законодательства РФ

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
• Согласия пользователя при регистрации
• Исполнения договора (пользовательского соглашения)

5. Защита данных

Мы принимаем необходимые организационные и технические меры для защиты персональных данных:

• Шифрование паролей с использованием криптографических алгоритмов
• Передача данных по защищённому протоколу HTTPS
• Ограничение доступа к персональным данным
• Хранение данных на защищённых серверах Cloudflare

6. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, за исключением случаев:

• Передачи данных организаторам услуг для выполнения бронирования (имя, контактные данные)
• Требований законодательства РФ и запросов уполномоченных органов
• Защиты прав и безопасности пользователей

7. Хранение данных

Персональные данные хранятся в течение всего срока использования Сервиса и в течение 3 (трёх) лет после удаления аккаунта, если иное не предусмотрено законодательством РФ.

8. Права пользователя

Вы имеете право:

• Получить информацию об обработке ваших данных
• Потребовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку данных
• Обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)

Для реализации прав обратитесь в службу поддержки через личный кабинет или по электронной почте.

9. Файлы cookie и аналитика

Сервис использует технологию localStorage для сохранения настроек пользователя (язык интерфейса, токен авторизации). Мы не используем сторонние рекламные cookie.

10. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу endorphintravel.ru/privacy.