ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, хранения, использования, передачи и защиты персональных данных пользователей сайта https://kazakh.travel (далее — «Сайт»).

1.2. Оператором персональных данных является [ИП/ТОО] [указать наименование], зарегистрированное в Республике Казахстан (далее — «Оператор»).

1.3. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также с учётом общепринятых международных стандартов защиты персональных данных, включая положения Общего регламента по защите данных Европейского союза (GDPR) в применимой части.

1.4. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

2. Перечень обрабатываемых данных

2.1. Оператор собирает и обрабатывает следующие категории персональных данных:

  • фамилия, имя, отчество;
  • контактные данные: адрес электронной почты, номер мобильного телефона, мессенджер;
  • данные документа, удостоверяющего личность (при необходимости для оформления пермитов, бронирования размещения);
  • данные о составе группы путешественников (количество, возраст, особые потребности);
  • платёжные данные — обрабатываются платёжной системой и не хранятся Оператором;
  • техническая информация: IP-адрес, тип браузера, операционная система, cookies, страницы посещения, источник перехода.

    • 2.2. Оператор не собирает сведения специальных категорий (медицинские данные, сведения о расовой или этнической принадлежности, политические взгляды и т. п.), кроме случаев, когда это прямо необходимо для исполнения обязательств перед Пользователем и с его явного согласия.

    3. Цели обработки

    3.1. Оператор обрабатывает персональные данные в следующих целях:

  • оформление и исполнение заявок на оказание услуг, размещённых на Сайте;
  • осуществление платежей и возвратов;
  • коммуникация с Пользователем по вопросам, связанным с оказанием услуг;
  • соблюдение требований законодательства Республики Казахстан, включая налоговое, валютное и бухгалтерское законодательство;
  • маркетинговые рассылки — только при наличии отдельного согласия Пользователя;
  • улучшение качества услуг, аналитика использования Сайта;
  • рассмотрение обращений, претензий и обеспечение правовой защиты Оператора.

    • 4. Правовые основания обработки

    4.1. Обработка персональных данных осуществляется:

  • на основании согласия Пользователя, выраженного путём акцепта Публичной оферты и/или Политики;
  • для исполнения договора, стороной которого является Пользователь;
  • для исполнения обязанностей Оператора, установленных законодательством Республики Казахстан;
  • в законных интересах Оператора, не нарушающих прав и свобод субъекта данных.

    • 5. Передача данных третьим лицам

    5.1. Оператор может передавать персональные данные следующим категориям третьих лиц в объёме, необходимом для оказания услуг:

  • поставщикам услуг, участвующим в исполнении заявки (водители, гиды, гостиницы и иные средства размещения, поставщики пермитов);
  • платёжным системам — для обработки платежей и возвратов;
  • государственным органам — по их законному требованию.

    • 5.2. Оператор не продаёт персональные данные Пользователей и не передаёт их в маркетинговых целях третьим лицам без явного согласия Пользователя.

    6. Трансграничная передача данных

    6.1. Персональные данные могут передаваться за пределы Республики Казахстан только в случаях, когда это необходимо для исполнения заявки Пользователя (например, при бронировании услуг в иностранных средствах размещения или при использовании международных платёжных систем).

    6.2. Трансграничная передача осуществляется при условии обеспечения принимающей стороной адекватного уровня защиты персональных данных.

    7. Сроки хранения

    7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, но не более сроков, установленных законодательством Республики Казахстан:

  • данные об исполненных заявках — не менее 5 лет (срок хранения первичной учётной документации);
  • данные рассылок — до момента отзыва согласия;
  • техническая информация — до 12 месяцев.

    • 8. Права субъекта персональных данных

    8.1. Пользователь имеет право:

  • получать информацию о факте и условиях обработки своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или получены незаконно;
  • отозвать согласие на обработку — путём направления уведомления Оператору по контактам, указанным в разделе 12;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите персональных данных либо в суд.

    • 9. Файлы cookies и аналитика

    9.1. Сайт использует файлы cookies для обеспечения работы функциональности Сайта, аналитики посещений и улучшения пользовательского опыта.

    9.2. Пользователь может отключить cookies в настройках своего браузера. В этом случае часть функциональности Сайта может быть недоступна.

    9.3. Сайт может использовать сторонние сервисы аналитики (Google Analytics, Яндекс.Метрика и иные). Указанные сервисы обрабатывают обезличенные данные в соответствии с собственными политиками конфиденциальности.

    10. Меры по защите данных

    10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

    10.2. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора и только в объёме, необходимом для выполнения ими должностных обязанностей.

    11. Изменения Политики

    11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

    11.2. Оператор уведомляет Пользователей о существенных изменениях Политики путём публикации уведомления на главной странице Сайта.

    12. Контактная информация

  • Оператор персональных данных: ___________________________________
  • Юридический адрес: _______________________________________________
  • Электронная почта для запросов: [email protected]
  • Телефон: ___________________________________________________________