Политика конфиденциальности мобильного приложения Tourbox

1. Кто обрабатывает данные

Оператор персональных данных: ИП «Digital Company», ИИН 940609301768 (далее — «мы», «Tourbox»).

Контакты по вопросам персональных данных: info@tourbox.kz.

2. Для кого Приложение

Приложение предназначено для туристических агентов и агентств — пользователей сервиса Tourbox.kz старше 18 лет. Приложение не предназначено для детей.

3. Какие данные мы обрабатываем

3.1. Данные учётной записи Tourbox

• Номер телефона и пароль — для входа в аккаунт. Пароль передаётся на сервер Tourbox по защищённому соединению (HTTPS) только для проверки и в Приложении не хранится.
• Токены доступа — хранятся на устройстве в зашифрованном хранилище (Android Keystore / iOS Keychain), чтобы не вводить пароль при каждом запуске.
• Данные профиля, которые вы указали в сервисе Tourbox.kz (имя, фото, название агентства, тариф), — загружаются с сервера, чтобы показать их в Приложении.

3.2. Подборки туров для клиентов

Когда вы отправляете подборку, на сервер Tourbox передаются:

• сведения о выбранных турах: отель, фотографии и описание отеля, даты, количество ночей, тип номера и питания, цена, информация о перелётах, идентификатор тура у оператора;
• номер телефона вашего клиента и название подборки, которые вы ввели.

Эти данные нужны, чтобы создать страницу подборки на tourbox.kz, отправить клиенту ссылку и показать вам статистику просмотров. Вы подтверждаете, что получили согласие клиента на передачу его номера телефона для этих целей.

3.3. Статистика кабинета

Приложение загружает с сервера Tourbox список ваших подборок и их статистику (просмотры, клики, заявки), чтобы показать их в разделе «Подборки».

3.4. Данные, которые остаются только на вашем устройстве

Следующие данные хранятся только на устройстве и не передаются на сервер Tourbox:

• Логины и пароли к кабинетам туроператоров, которые вы сохранили для автоматического входа. Они хранятся в зашифрованном хранилище устройства и используются только для заполнения формы входа на сайте этого оператора, когда вы его открываете.
• Корзина туров до отправки подборки.
• Сохранённый фильтр поиска (город вылета, направление, даты, количество ночей и туристов).
• Ваши закладки.
• Файлы cookie и данные сайтов, которые вы открываете во встроенном браузере.

3.5. Сайты третьих лиц

Приложение работает как браузер: вы сами открываете сайты туроператоров и сервисов поиска туров. Обработку данных на этих сайтах (включая ввод логина и пароля к кабинету оператора) выполняют их владельцы по своим правилам. Мы не получаем данные, которые вы вводите на сайтах третьих лиц, кроме сведений о турах, которые вы сами добавили в корзину.

Для поиска туров Приложение также обращается к открытым справочникам сервиса Tourvisor (список городов вылета и стран) и к Tourvisor для уточнения деталей выбранных туров. При этом ваши персональные данные не передаются.

3.6. Чего Приложение не делает

• Не использует рекламу и рекламные идентификаторы.
• Не использует сторонние системы аналитики и не отслеживает вас в других приложениях.
• Не запрашивает доступ к геолокации, контактам, камере, микрофону, файлам и фото.
• Не продаёт и не передаёт ваши данные третьим лицам в маркетинговых целях.

4. Цели и правовые основания

Мы обрабатываем данные для:

• входа в аккаунт и защиты учётной записи;
• создания подборок туров и отправки их клиентам;
• показа статистики подборок;
• поддержки пользователей и исполнения требований законодательства.

Основания: ваше согласие, исполнение договора (пользовательского соглашения сервиса Tourbox.kz) и требования законодательства Республики Казахстан, в том числе Закона РК «О персональных данных и их защите».

5. Передача данных

Данные, переданные на сервер Tourbox, не передаются третьим лицам, кроме случаев:

• предусмотренных законодательством Республики Казахстан;
• когда вы сами отправляете ссылку на подборку клиенту через мессенджер или другое приложение;
• когда это необходимо для работы сервиса (поставщики хостинга и связи), при условии соблюдения ими конфиденциальности.

Персональные данные хранятся на серверах, расположенных на территории Республики Казахстан.

6. Защита данных

• Все соединения с сервером Tourbox выполняются по HTTPS.
• Токены и логины операторов хранятся на устройстве в зашифрованном хранилище операционной системы.
• При выходе из аккаунта Приложение удаляет с устройства токены, логины операторов, корзину, фильтр, закладки и данные сайтов (cookie).

7. Сроки хранения

• Данные на устройстве — до выхода из аккаунта или удаления Приложения.
• Данные аккаунта и подборок на сервере — в течение срока действия учётной записи, затем удаляются, если более долгий срок не требуется по закону.

8. Ваши права и удаление аккаунта

Вы вправе запросить сведения о своих данных, исправить их, отозвать согласие и потребовать удаления данных и аккаунта.

Удалить аккаунт и связанные с ним данные: в приложении (Профиль → «Удалить аккаунт»), на странице https://tourbox.kz/delete-account или письмом на info@tourbox.kz с темой «Удаление аккаунта» с номера телефона, указанного в аккаунте. Мы удалим данные в течение 30 календарных дней, кроме тех, которые обязаны хранить по закону.

9. Изменения Политики

Мы можем обновлять эту Политику. Новая версия публикуется по этому адресу с указанием даты вступления в силу. О существенных изменениях мы сообщим в Приложении.

10. Контакты

ИП «Digital Company», ИИН 940609301768

Email: info@tourbox.kz, поддержка: support@tourbox.kz