Политика конфиденциальности

Содержание

Общие положения

1.1. Настоящая Политика конфиденциальности (далее «Политика») описывает, как [ПОЛНОЕ НАИМЕНОВАНИЕ ЮРЛИЦА / ИП], бренд Trip Hunter (далее «Оператор»), собирает, использует, хранит и защищает персональные данные посетителей сайта [АДРЕС САЙТА] и клиентов, бронирующих групповые туры.

1.2. Политика составлена в соответствии с Законом Республики Узбекистан «О персональных данных» и иным применимым законодательством.

1.3. Отправляя форму на сайте, отмечая чекбокс «Я согласен с политикой конфиденциальности» или бронируя тур, вы подтверждаете, что прочитали Политику и согласны на обработку ваших данных на описанных условиях.

1.4. Если вы не согласны с Политикой, пожалуйста, не используйте сайт и не оставляйте на нём свои данные.

Основные понятия

  • Персональные данные: любая информация, относящаяся к определённому или определяемому человеку.
  • Субъект персональных данных: человек, чьи данные обрабатываются (вы).
  • Обработка: любое действие с данными: сбор, запись, хранение, изменение, использование, передача, обезличивание, удаление.
  • Оператор: организация, которая определяет цели и способы обработки данных (Trip Hunter).
  • Партнёры: туроператоры, гиды, отели, перевозчики, страховые компании и другие организации, которые участвуют в организации тура.
  • Cookies: небольшие файлы, которые сайт сохраняет в вашем браузере.
  • Сайт: интернет-страница [АДРЕС САЙТА] и все её разделы.

Состав обрабатываемых персональных данных

3.1. При отправке заявки на сайте мы получаем:

  • имя;
  • номер телефона;
  • ник в Telegram.

3.2. При бронировании и подготовке тура мы запрашиваем только то, что нужно для вашей поездки:

  • фамилию, имя и отчество так, как они указаны в загранпаспорте;
  • дату рождения и гражданство;
  • данные загранпаспорта (номер, срок действия);
  • адрес электронной почты;
  • контакт близкого человека для экстренной связи;
  • сведения для оформления визы или въезда, если это требуется;
  • пожелания по размещению (одноместное или двухместное, с кем селиться).

3.3. Сведения о здоровье и особых потребностях (аллергии, диета, ограничения по мобильности) вы сообщаете только по желанию. Мы используем их исключительно для безопасной организации поездки и только с вашего отдельного согласия.

3.4. Данные об оплате: сумма, дата и способ платежа. Номера банковских карт мы не получаем и не храним, платежи обрабатывают платёжные сервисы.

3.5. Технические данные: IP-адрес, тип устройства и браузера, посещённые страницы, время визита, источник перехода.

3.6. Переписка с нами: сообщения в Telegram и других мессенджерах, по телефону и email.

Цели обработки персональных данных

Мы обрабатываем данные, чтобы:

  • связаться с вами по заявке и проконсультировать по турам;
  • забронировать тур, отели, транспорт и активности;
  • оформить документы для поездки (визы, страховки, списки группы);
  • передать партнёрам данные, необходимые для организации тура;
  • обеспечить вашу безопасность в поездке и связаться с вами или вашими близкими в экстренной ситуации;
  • принять оплату и выполнить обязательства по договору;
  • сообщать вам об изменениях в программе тура;
  • присылать новости, акции и предложения о новых турах (только с вашего согласия);
  • улучшать работу сайта и сервиса;
  • выполнять требования законодательства.

Правовые основания обработки

Мы обрабатываем данные на основании:

  • вашего согласия: отправки формы, отметки в чекбоксе, а для паспортных данных и сведений о здоровье — отдельного согласия;
  • договора: обработка нужна, чтобы выполнить договор с вами или принять меры по вашему запросу до его заключения;
  • закона: когда мы обязаны хранить или передавать данные по требованию законодательства;
  • законного интереса: например, защита сайта от злоупотреблений и улучшение сервиса, если это не нарушает ваши права.

Порядок и условия обработки

6.1. Обработка может быть автоматизированной (в CRM, мессенджерах, почте) и ручной (например, составление списков группы).

6.2. Доступ к данным имеют только сотрудники Оператора, которым это необходимо для работы, и они обязаны соблюдать конфиденциальность.

6.3. Мы собираем только те данные, которые нужны для заявленных целей, и не используем их для других целей без вашего согласия.

6.4. Данные граждан Республики Узбекистан хранятся в базах, расположенных на территории Узбекистана: [УТОЧНИТЬ У ЮРИСТА И ТЕХНИЧЕСКОГО СПЕЦИАЛИСТА: где физически хранятся данные сайта, CRM и переписки].

6.5. Согласие на обработку действует до достижения целей обработки или до его отзыва (см. раздел 10).

6.6. Паспортные данные мы запрашиваем не через форму на сайте, а у менеджера после бронирования, с отдельным согласием.

Передача персональных данных третьим лицам

7.1. Мы не продаём ваши данные. Мы передаём их только тем, без кого тур невозможен:

  • партнёрам-организаторам в стране назначения ([НАЗВАНИЯ ПАРТНЁРОВ, например Nesin Travel]);
  • отелям, перевозчикам, гидам и организаторам активностей;
  • консульствам и визовым центрам, если нужна виза;
  • страховым компаниям, если вы оформляете страховку через нас;
  • платёжным сервисам;
  • сервисам, которые мы используем в работе: хостинг сайта, CRM, рассылки, мессенджеры, аналитика.

7.2. Каждому получателю мы передаём только минимально необходимый объём данных.

7.3. Мы требуем от партнёров соблюдать конфиденциальность и защищать полученные данные.

7.4. Мы можем раскрыть данные государственным органам, если этого требует закон.

Трансграничная передача данных

8.1. Для организации тура ваши данные могут передаваться в страну поездки ([СТРАНЫ ТУРОВ: Китай, Марокко и др.]) и в другие страны, где находятся наши партнёры и сервисы.

8.2. Законодательство этих стран может отличаться от законодательства Республики Узбекистан. Мы передаём только те данные, без которых невозможно организовать поездку, и требуем от получателей их защиты.

8.3. Бронируя тур, вы даёте согласие на такую передачу. Если вы не согласны, организовать тур в страну назначения будет невозможно.

Cookies и технические данные

9.1. Сайт использует cookies и похожие технологии, чтобы работали формы и страницы, считалась посещаемость и оценивалась эффективность рекламы.

9.2. Мы можем использовать сервисы аналитики и рекламы: [ПЕРЕЧЕНЬ: Яндекс Метрика, Google Analytics, Meta Pixel и др.].

9.3. Вы можете отключить или удалить cookies в настройках браузера. Часть функций сайта при этом может работать некорректно.

9.4. Технические данные (IP-адрес, тип устройства, страницы) мы используем в обезличенном виде для статистики и улучшения сайта.

Права субъектов персональных данных

Вы вправе:

  • узнать, какие ваши данные мы обрабатываем и зачем;
  • потребовать исправить неточные данные;
  • потребовать удалить данные или прекратить их обработку, если для хранения нет законных оснований;
  • отозвать согласие в любой момент (это не отменяет законность обработки до отзыва);
  • отписаться от рассылок по ссылке в сообщении или по запросу;
  • обратиться с жалобой в уполномоченный государственный орган.

Для этого напишите на [EMAIL] или в Telegram [@АККАУНТ]. Мы ответим в течение [10] рабочих дней. Если вы отзовёте согласие на данные, без которых тур невозможно организовать (например, паспортные), мы можем не суметь выполнить заказ.

Меры по защите персональных данных

11.1. Мы применяем организационные и технические меры защиты:

  • ограничиваем доступ сотрудников к данным;
  • используем пароли и защищённые каналы связи;
  • храним документы в закрытых системах;
  • передаём паспортные данные партнёрам только по защищённым каналам;
  • удаляем данные, когда они больше не нужны.

11.2. Ни одна система не даёт абсолютной гарантии безопасности. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим вам и уполномоченному органу в порядке, установленном законом.

Сроки хранения персональных данных

12.1. Мы храним данные не дольше, чем нужно для целей обработки:

  • заявка, которая не завершилась бронированием: до [3–6] месяцев;
  • данные участников тура: до окончания тура и [1–3] года после, для решения споров и бухгалтерского учёта;
  • паспортные данные: до завершения поездки и оформления всех документов, затем удаляются в течение [30] дней;
  • данные для рассылок: до отзыва согласия;
  • документы, которые мы обязаны хранить по закону: в течение срока, установленного законом.

12.2. По окончании срока данные удаляются или обезличиваются.

Несовершеннолетние

13.1. Сайт и туры рассчитаны на взрослых.

13.2. Данные лиц младше 18 лет мы обрабатываем только если поездку оформляет родитель или законный представитель и даёт на это отдельное согласие.

13.3. Если вы считаете, что мы получили данные ребёнка без согласия родителей, напишите на [EMAIL], и мы удалим их.

Изменения в политике конфиденциальности

14.1. Мы можем обновлять Политику. Актуальная версия всегда опубликована на этой странице с датой вступления в силу.

14.2. Продолжая пользоваться сайтом после изменений, вы принимаете новую редакцию.

14.3. О существенных изменениях мы сообщим дополнительно: на сайте или по контактам, которые вы оставили.

Контактная информация

[ПОЛНОЕ НАИМЕНОВАНИЕ ЮРЛИЦА / ИП]

ИНН / регистрационный номер: [НОМЕР]

Адрес: [ЮРИДИЧЕСКИЙ АДРЕС]

Email: [EMAIL]

Telegram: [@АККАУНТ]

Телефон: [НОМЕР]