Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, зберігання, обробки та захисту персональних даних осіб, які користуються сайтом merezhyvo-mandriv.com.ua (далі — «Сайт»), здійснюють бронювання туристичних послуг або звертаються до ТОВ «МЕРЕЖИВО МАНДРІВ» (далі — «Туроператор») будь-яким іншим способом.

Політика розроблена відповідно до:

Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI;
Закону України «Про туризм» від 15.09.1995 № 324/95-ВР;
Цивільного кодексу України;
Публічного договору (оферти) про надання туристичних послуг ТОВ «МЕРЕЖИВО МАНДРІВ».

Використовуючи Сайт або здійснюючи бронювання, Користувач підтверджує, що ознайомився з цією Політикою та надає добровільну згоду на обробку своїх персональних даних на зазначених умовах.

2. Хто є Оператором персональних даних

Оператором персональних даних є:

Найменування	ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «МЕРЕЖИВО МАНДРІВ»
Найменування	ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «МЕРЕЖИВО МАНДРІВ»
Код ЄДРПОУ	42065285
Юридична адреса	35800, Рівненська обл., м. Острог, вул. Гальшки Острозької, буд. 1 Б, офіс 2
Директор	Жуковський Максим Ігорович
Телефон	+38 (098) 4-693-693
Email	merezhyvo_mandriv@ukr.net

3. Які персональні дані ми збираємо

3.1. Дані, що надаються Користувачем добровільно:

прізвище, ім'я, по батькові;
номер мобільного телефону;
адреса електронної пошти (e-mail);
серія та номер паспорта / ID-картки (для оформлення туристичних послуг та перетину кордону);
дата народження;
громадянство;
дані про дітей (за наявності у складі групи);
інша інформація, надана під час заповнення форм бронювання, анкет або під час листування.

3.2. Дані, що збираються автоматично під час користування Сайтом:

IP-адреса пристрою;
тип браузера та операційної системи;
дата, час та тривалість відвідування Сайту;
сторінки, переглянуті на Сайті;
файли cookie та аналогічні технології (детально описані в Політиці використання файлів cookie).

4. Мета та підстави обробки персональних даних

Туроператор обробляє персональні дані виключно для таких цілей:

Мета обробки	Правова підстава
Бронювання та оформлення туристичних послуг	Виконання договору (оферти)
Оформлення документів для перетину кордону	Виконання договору (оферти) та вимог законодавства
Інформування про актуальні тури, акції, новини (за згодою)	Згода Користувача (може бути відкликана в будь-який момент)
Аналіз та покращення роботи Сайту	Законний інтерес Туроператора
Вирішення спорів та претензій	Законний інтерес / виконання вимог законодавства

5. Кому ми передаємо персональні дані

Туроператор може передавати персональні дані Користувача таким категоріям отримувачів:

Партнерам-постачальникам послуг — готелям, перевізникам, страховим компаніям, екскурсійним бюро — виключно в обсязі, необхідному для організації туру;
Турагентствам — у разі, якщо бронювання здійснюється через партнерську мережу;
Державним органам — Державній прикордонній службі, митним органам, консульствам — відповідно до вимог законодавства;
Платіжним системам — для проведення розрахунків;
Технічним провайдерам — Google (Analytics, Tag Manager), Meta (Facebook), TikTok — у знеособленому вигляді для аналітики та маркетингу.

Туроператор не продає та не передає персональні дані третім особам для їхніх власних комерційних цілей без окремої згоди Користувача.

6. Термін зберігання персональних даних

Персональні дані зберігаються протягом строку, необхідного для досягнення мети обробки:

Дані, пов'язані з наданими туристичними послугами, — 3 роки з дати закінчення туру (відповідно до строків позовної давності).
Дані для розсилки — до моменту відкликання згоди Користувачем.
Технічні дані (логи, cookie) — від 30 днів до 2 років залежно від типу.
Бухгалтерські документи з персональними даними — відповідно до вимог податкового законодавства (як правило, 3–7 років).

Після закінчення зазначених строків дані знищуються або знеособлюються.

7. Права Користувача

Відповідно до Закону України «Про захист персональних даних», Користувач має право:

знати про наявність своїх персональних даних та отримувати їх копію;
вимагати виправлення неточних або застарілих даних;
вимагати видалення персональних даних («право на забуття»), якщо підстава для їх обробки відпала;
відкликати згоду на обробку даних у будь-який момент — без впливу на законність обробки до моменту відкликання;
заперечувати проти обробки даних у маркетингових цілях;
подати скаргу до Уповноваженого Верховної Ради України з прав людини.

Для реалізації своїх прав Користувач надсилає письмовий запит на e-mail: merezhyvo_mandriv@ukr.net. Туроператор розглядає запити протягом 30 календарних днів.

8. Захист персональних даних

Туроператор вживає організаційних та технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати або знищення:

обмеження доступу до даних лише для уповноважених співробітників;
використання захищених каналів передачі даних (SSL/TLS);
регулярне резервне копіювання;
навчання персоналу правилам роботи з конфіденційною інформацією.

У разі виявлення інциденту безпеки, який може вплинути на права Користувачів, Туроператор повідомить їх у строки, передбачені законодавством.

9. Діти

Сайт не призначений для осіб, молодших 16 років. Персональні дані дітей обробляються виключно у складі туристичної групи за письмовою згодою батьків або законних представників та лише в обсязі, необхідному для надання туристичних послуг.

10. Передача даних за межі України

Деякі партнери Туроператора (Google, Meta, TikTok) обробляють дані на серверах поза межами України. Така передача здійснюється на підставі стандартних договірних положень або інших механізмів, що забезпечують відповідний рівень захисту персональних даних.

11. Зміни до Політики

Туроператор залишає за собою право вносити зміни до цієї Політики. Актуальна версія завжди розміщена на Сайті за адресою merezhyvo-mandriv.com.ua/privacy-policy. Продовження використання Сайту або послуг після оновлення Політики означає згоду Користувача з її новою редакцією. У разі суттєвих змін Туроператор повідомить Користувачів через Сайт або електронну пошту.

12. Контакти

З будь-яких питань щодо обробки персональних даних звертайтесь до Туроператора:

Найменування	ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "МЕРЕЖИВО МАНДРІВ"
Код ЄДРПОУ	42065285
Юридична адреса	35800, Рівненська обл., м. Острог, вул. Гальшки Острозької, буд. 1 Б, офіс 2
Офіси (фактичні адреси)	м. Рівне: БЦ "Паркове" вул. Кн. Ольги 5, оф. 220 (2 поверх) м. Луцьк: вул. Коперника 8А, 3 пов., каб. 1 (вхід ліворуч від "Кораблика") м. Кременець: вул. Бориса Харчука, 2а, ТЦ "Омета" (3 пов)
Ліцензія	Наказ Мінекономрозвитку № 757 від 30.05.2018 (внутрішній та в'їзний туризм)
Директор	Жуковський Максим Ігорович
Телефон	+38 (098) 4-693-693
Email	merezhyvo_mandriv@ukr.net