1
Общие положения
1.1. Настоящая Политика конфиденциальности (далее «Политика») описывает, как [ПОЛНОЕ НАИМЕНОВАНИЕ ЮРЛИЦА / ИП], бренд Trip Hunter (далее «Оператор»), собирает, использует, хранит и защищает персональные данные посетителей сайта [АДРЕС САЙТА] и клиентов, бронирующих групповые туры.
1.2. Политика составлена в соответствии с Законом Республики Узбекистан «О персональных данных» и иным применимым законодательством.
1.3. Отправляя форму на сайте, отмечая чекбокс «Я согласен с политикой конфиденциальности» или бронируя тур, вы подтверждаете, что прочитали Политику и согласны на обработку ваших данных на описанных условиях.
1.4. Если вы не согласны с Политикой, пожалуйста, не используйте сайт и не оставляйте на нём свои данные.
2
Основные понятия
- Персональные данные: любая информация, относящаяся к определённому или определяемому человеку.
- Субъект персональных данных: человек, чьи данные обрабатываются (вы).
- Обработка: любое действие с данными: сбор, запись, хранение, изменение, использование, передача, обезличивание, удаление.
- Оператор: организация, которая определяет цели и способы обработки данных (Trip Hunter).
- Партнёры: туроператоры, гиды, отели, перевозчики, страховые компании и другие организации, которые участвуют в организации тура.
- Cookies: небольшие файлы, которые сайт сохраняет в вашем браузере.
- Сайт: интернет-страница [АДРЕС САЙТА] и все её разделы.
3
Состав обрабатываемых персональных данных
3.1. При отправке заявки на сайте мы получаем:
- имя;
- номер телефона;
- ник в Telegram.
3.2. При бронировании и подготовке тура мы запрашиваем только то, что нужно для вашей поездки:
- фамилию, имя и отчество так, как они указаны в загранпаспорте;
- дату рождения и гражданство;
- данные загранпаспорта (номер, срок действия);
- адрес электронной почты;
- контакт близкого человека для экстренной связи;
- сведения для оформления визы или въезда, если это требуется;
- пожелания по размещению (одноместное или двухместное, с кем селиться).
3.3. Сведения о здоровье и особых потребностях (аллергии, диета, ограничения по мобильности) вы сообщаете только по желанию. Мы используем их исключительно для безопасной организации поездки и только с вашего отдельного согласия.
3.4. Данные об оплате: сумма, дата и способ платежа. Номера банковских карт мы не получаем и не храним, платежи обрабатывают платёжные сервисы.
3.5. Технические данные: IP-адрес, тип устройства и браузера, посещённые страницы, время визита, источник перехода.
3.6. Переписка с нами: сообщения в Telegram и других мессенджерах, по телефону и email.
4
Цели обработки персональных данных
Мы обрабатываем данные, чтобы:
- связаться с вами по заявке и проконсультировать по турам;
- забронировать тур, отели, транспорт и активности;
- оформить документы для поездки (визы, страховки, списки группы);
- передать партнёрам данные, необходимые для организации тура;
- обеспечить вашу безопасность в поездке и связаться с вами или вашими близкими в экстренной ситуации;
- принять оплату и выполнить обязательства по договору;
- сообщать вам об изменениях в программе тура;
- присылать новости, акции и предложения о новых турах (только с вашего согласия);
- улучшать работу сайта и сервиса;
- выполнять требования законодательства.
5
Правовые основания обработки
Мы обрабатываем данные на основании:
- вашего согласия: отправки формы, отметки в чекбоксе, а для паспортных данных и сведений о здоровье — отдельного согласия;
- договора: обработка нужна, чтобы выполнить договор с вами или принять меры по вашему запросу до его заключения;
- закона: когда мы обязаны хранить или передавать данные по требованию законодательства;
- законного интереса: например, защита сайта от злоупотреблений и улучшение сервиса, если это не нарушает ваши права.
6
Порядок и условия обработки
6.1. Обработка может быть автоматизированной (в CRM, мессенджерах, почте) и ручной (например, составление списков группы).
6.2. Доступ к данным имеют только сотрудники Оператора, которым это необходимо для работы, и они обязаны соблюдать конфиденциальность.
6.3. Мы собираем только те данные, которые нужны для заявленных целей, и не используем их для других целей без вашего согласия.
6.4. Данные граждан Республики Узбекистан хранятся в базах, расположенных на территории Узбекистана: [УТОЧНИТЬ У ЮРИСТА И ТЕХНИЧЕСКОГО СПЕЦИАЛИСТА: где физически хранятся данные сайта, CRM и переписки].
6.5. Согласие на обработку действует до достижения целей обработки или до его отзыва (см. раздел 10).
6.6. Паспортные данные мы запрашиваем не через форму на сайте, а у менеджера после бронирования, с отдельным согласием.
7
Передача персональных данных третьим лицам
7.1. Мы не продаём ваши данные. Мы передаём их только тем, без кого тур невозможен:
- партнёрам-организаторам в стране назначения ([НАЗВАНИЯ ПАРТНЁРОВ, например Nesin Travel]);
- отелям, перевозчикам, гидам и организаторам активностей;
- консульствам и визовым центрам, если нужна виза;
- страховым компаниям, если вы оформляете страховку через нас;
- платёжным сервисам;
- сервисам, которые мы используем в работе: хостинг сайта, CRM, рассылки, мессенджеры, аналитика.
7.2. Каждому получателю мы передаём только минимально необходимый объём данных.
7.3. Мы требуем от партнёров соблюдать конфиденциальность и защищать полученные данные.
7.4. Мы можем раскрыть данные государственным органам, если этого требует закон.
8
Трансграничная передача данных
8.1. Для организации тура ваши данные могут передаваться в страну поездки ([СТРАНЫ ТУРОВ: Китай, Марокко и др.]) и в другие страны, где находятся наши партнёры и сервисы.
8.2. Законодательство этих стран может отличаться от законодательства Республики Узбекистан. Мы передаём только те данные, без которых невозможно организовать поездку, и требуем от получателей их защиты.
8.3. Бронируя тур, вы даёте согласие на такую передачу. Если вы не согласны, организовать тур в страну назначения будет невозможно.
9
Cookies и технические данные
9.1. Сайт использует cookies и похожие технологии, чтобы работали формы и страницы, считалась посещаемость и оценивалась эффективность рекламы.
9.2. Мы можем использовать сервисы аналитики и рекламы: [ПЕРЕЧЕНЬ: Яндекс Метрика, Google Analytics, Meta Pixel и др.].
9.3. Вы можете отключить или удалить cookies в настройках браузера. Часть функций сайта при этом может работать некорректно.
9.4. Технические данные (IP-адрес, тип устройства, страницы) мы используем в обезличенном виде для статистики и улучшения сайта.
10
Права субъектов персональных данных
Вы вправе:
- узнать, какие ваши данные мы обрабатываем и зачем;
- потребовать исправить неточные данные;
- потребовать удалить данные или прекратить их обработку, если для хранения нет законных оснований;
- отозвать согласие в любой момент (это не отменяет законность обработки до отзыва);
- отписаться от рассылок по ссылке в сообщении или по запросу;
- обратиться с жалобой в уполномоченный государственный орган.
Для этого напишите на [EMAIL] или в Telegram [@АККАУНТ]. Мы ответим в течение [10] рабочих дней. Если вы отзовёте согласие на данные, без которых тур невозможно организовать (например, паспортные), мы можем не суметь выполнить заказ.
11
Меры по защите персональных данных
11.1. Мы применяем организационные и технические меры защиты:
- ограничиваем доступ сотрудников к данным;
- используем пароли и защищённые каналы связи;
- храним документы в закрытых системах;
- передаём паспортные данные партнёрам только по защищённым каналам;
- удаляем данные, когда они больше не нужны.
11.2. Ни одна система не даёт абсолютной гарантии безопасности. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим вам и уполномоченному органу в порядке, установленном законом.
12
Сроки хранения персональных данных
12.1. Мы храним данные не дольше, чем нужно для целей обработки:
- заявка, которая не завершилась бронированием: до [3–6] месяцев;
- данные участников тура: до окончания тура и [1–3] года после, для решения споров и бухгалтерского учёта;
- паспортные данные: до завершения поездки и оформления всех документов, затем удаляются в течение [30] дней;
- данные для рассылок: до отзыва согласия;
- документы, которые мы обязаны хранить по закону: в течение срока, установленного законом.
12.2. По окончании срока данные удаляются или обезличиваются.
13
Несовершеннолетние
13.1. Сайт и туры рассчитаны на взрослых.
13.2. Данные лиц младше 18 лет мы обрабатываем только если поездку оформляет родитель или законный представитель и даёт на это отдельное согласие.
13.3. Если вы считаете, что мы получили данные ребёнка без согласия родителей, напишите на [EMAIL], и мы удалим их.
14
Изменения в политике конфиденциальности
14.1. Мы можем обновлять Политику. Актуальная версия всегда опубликована на этой странице с датой вступления в силу.
14.2. Продолжая пользоваться сайтом после изменений, вы принимаете новую редакцию.
14.3. О существенных изменениях мы сообщим дополнительно: на сайте или по контактам, которые вы оставили.
15
Контактная информация
[ПОЛНОЕ НАИМЕНОВАНИЕ ЮРЛИЦА / ИП]
ИНН / регистрационный номер: [НОМЕР]
Адрес: [ЮРИДИЧЕСКИЙ АДРЕС]
Email: [EMAIL]
Telegram: [@АККАУНТ]
Телефон: [НОМЕР]