Политика конфиденциальности

0. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Digital Company, ИИН 940609301768, адрес: г. Алматы, ул. Панфилова, 52/41 (сервис Tourbox.kz). По вопросам обработки персональных данных вы можете обратиться по адресу:info@tourbox.kz.

Условия оказания услуг Сервиса изложены в Публичной оферте. Для мобильного приложения Tourbox дополнительно действует Политика конфиденциальности мобильного приложения.

1. Сбор и использование персональных данных

1.1 Персональные данные, которые мы собираем

Мы собираем следующие персональные данные:

• Номер телефона: используется для авторизации и связи с пользователем.
• Номер клиента: может быть передан пользователем для формирования тура и предоставления персонализированных предложений.

1.2 Как мы используем ваши персональные данные

Ваши персональные данные используются для:

• Авторизации в Сервисе.
• Формирования и предоставления туристических туров, основанных на ваших запросах.
• Связи с вами для предоставления информации о турах и других связанных услугах.

1.3 Данные, которые добавляет пользователь

Пользователь Сервиса — туристический агент или агентство — самостоятельно добавляет в Сервис данные своих клиентов и туристов (например, имена, номера телефонов, данные для бронирования), а также сведения о турах, ценах и условиях поездок.

За такие данные отвечает сам пользователь: за их достоверность, законность получения, а также за наличие согласия клиентов и туристов на обработку их персональных данных и передачу их в Сервис в соответствии с Законом Республики Казахстан «О персональных данных и их защите». Мы обрабатываем эти данные только для работы Сервиса (создание подборок, страниц туров и заявок), не проверяем их содержание и не несем ответственности за их достоверность и правомерность их использования пользователем.

1.4 Правовые основания обработки

Мы обрабатываем персональные данные на основании: (а) вашего согласия, (б) необходимости исполнения договора или предоставления сервиса, (в) требований законодательства Республики Казахстан, (г) нашего законного интереса при условии соблюдения ваших прав и свобод.

2. Передача персональных данных третьим лицам

Мы не передаем ваши персональные данные третьим лицам, за исключением следующих случаев:

• В случаях, предусмотренных законодательством.
• Для выполнения обязательств перед вами по формированию и предоставлению туристических услуг.
• В случае вашего согласия на передачу данных.

3. Хранение и защита данных

Мы принимаем все необходимые меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Ваши данные хранятся в защищенных системах и доступны только уполномоченным сотрудникам, которые обязаны сохранять конфиденциальность этих данных.

Мы применяем организационные и технические меры защиты, включая разграничение доступа, контроль действий пользователей, резервное копирование, мониторинг инцидентов и использование защищенных каналов передачи данных.

4. Сроки хранения данных

Мы храним персональные данные не дольше, чем это необходимо для целей обработки, если иные сроки не предусмотрены законодательством.

• Данные аккаунта: в течение срока действия учетной записи.
• Данные обращений в поддержку: до 3 лет с момента обращения.
• Технические логи и данные безопасности: до 12 месяцев, если более длительный срок не требуется по закону.

5. Права пользователя

Вы имеете право:

• Запрашивать информацию о ваших персональных данных, которые мы обрабатываем.
• Вносить изменения в ваши персональные данные.
• Требовать удаления ваших персональных данных.
• Отозвать свое согласие на обработку данных (если применимо).

Для реализации ваших прав свяжитесь с нами по указанным ниже контактным данным.

Запрос можно направить на email, указав ваши идентификационные данные и описание запроса. Мы отвечаем в разумный срок, но не позднее 30 календарных дней с даты получения обращения.

6. Cookie и аналитика

Мы можем использовать cookie-файлы и аналогичные технологии для обеспечения работы Сервиса, сохранения пользовательских настроек, анализа посещаемости и повышения качества работы продукта.

Вы можете ограничить использование cookie в настройках вашего браузера, однако это может повлиять на корректность работы некоторых функций Сервиса.

7. Трансграничная передача персональных данных

В рамках работы Сервиса персональные данные могут обрабатываться и храниться на серверах, расположенных за пределами Республики Казахстан. При такой передаче мы обеспечиваем уровень защиты данных не ниже предусмотренного применимым законодательством.

8. Платежные данные

Оплата подписки производится банковской картой через платежного провайдера Freedom Pay. Данные карты (номер, срок действия, CVC/CVV-код) вводятся на защищенной странице провайдера, обрабатываются им в соответствии с требованиями стандарта PCI DSS и не передаются нам и не хранятся у нас.

Мы получаем и храним только сведения о платеже: номер заказа, сумму, дату, статус оплаты и выбранный тариф. Эти данные используются для предоставления доступа к Сервису, учета платежей и рассмотрения обращений, в том числе о возврате средств.

9. Удаление данных и прекращение обработки

Вы вправе запросить удаление персональных данных и/или закрытие учетной записи. После получения запроса мы прекратим обработку и удалим данные, за исключением случаев, когда хранение обязательно по закону или необходимо для защиты наших законных интересов.

Как отправить запрос и какие данные удаляются, описано на странице «Удаление аккаунта».

10. Обработка данных несовершеннолетних

Сервис не предназначен для лиц младше 18 лет. Если вы являетесь законным представителем и считаете, что несовершеннолетний предоставил нам персональные данные, свяжитесь с нами для удаления такой информации.

11. Внесение изменений в Политику конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности. О всех изменениях мы будем уведомлять вас, публикуя новую версию Политики конфиденциальности на нашем веб-сайте или через другие каналы связи.

Актуальная версия Политики всегда доступна на этой странице. Продолжение использования Сервиса после публикации изменений означает согласие с обновленной редакцией Политики.

12. Контактная информация

Если у вас есть вопросы или замечания по поводу настоящей Политики конфиденциальности, пожалуйста, свяжитесь с нами по адресу:

ИП Digital Company, ИИН 940609301768

Электронная почта: info@tourbox.kz