Политика конфиденциальности

Настоящая Политика определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сайта. Оператор — ТОО «Key to Travel» (торговое наименование — Kaztour Premium), БИН 240340017466, адрес: 050044, Республика Казахстан, г. Алматы, Медеуский район, пр. Аль-Фараби, 120/48.

Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1. Какие данные мы обрабатываем

Вы предоставляете добровольно:

• фамилию и имя в объёме, который указываете сами;
• номер мобильного телефона;
• предпочтительный способ связи — звонок, WhatsApp или Telegram;
• страну и город вылета, направление, даты и продолжительность поездки, количество взрослых;
• количество и возраст детей, если поездка планируется с ними;
• текст сообщений, которые вы пишете в диалоговом окне сайта.

Собирается автоматически:

• преобразованное (хэшированное) значение IP-адреса — защита от роботов и ограничение частоты запросов;
• данные браузера;
• источник перехода и параметры рекламной кампании;
• идентификаторы сервисов веб-аналитики — только при вашем согласии на аналитические cookie.

Мы не запрашиваем через сайт сведения о состоянии здоровья, данные документов, ИИН и реквизиты платёжных карт. Просим не указывать их в свободном тексте диалогового окна.

2. Зачем мы это делаем

3. Кому мы передаём данные

Поставщикам туристских услуг — туроператорам, авиакомпаниям, отелям, визовым центрам, страховым и транспортным компаниям — в объёме, необходимом для оформления конкретной услуги по вашей заявке.

Поставщику CRM-системы, в которой менеджеры работают с обращениями. Туда попадают ваши имя, телефон, способ связи, параметры поездки и полная история переписки с ИИ-ассистентом.

Поставщикам технической инфраструктуры сайта: хостинга, сервиса защиты от роботов, сервиса ИИ-ассистента, сервисов веб-аналитики.

Государственным органам — в случаях и в порядке, предусмотренных законодательством Республики Казахстан.

4. Трансграничная передача

Работа сайта предполагает передачу части данных за пределы Республики Казахстан.

Согласно пункту 3 статьи 16 Закона такая передача осуществляется при наличии вашего согласия. Отмечая согласие в форме заявки, вы даёте его в объёме, указанном выше. Отказ означает невозможность оформить заявку через сайт — вы можете обратиться по телефону или в офисе продаж.

База персональных данных Оператора размещается на территории Республики Казахстан в соответствии с пунктом 2 статьи 12 Закона. ⟦ПОДТВЕРДИТЬ РАЗМЕЩЕНИЕ СЕРВЕРОВ — В7 ADR-005⟧

5. ИИ-ассистент

Сообщения, которые вы вводите в диалоговом окне, передаются стороннему поставщику языковой модели для формирования ответа.

Перед передачей из текста автоматически удаляются и заменяются обозначениями вида `{phone}` номера телефонов, адреса электронной почты, имена пользователей мессенджеров и длинные числовые последовательности.

Автоматическое обезличивание не может быть полным. Не указывайте в свободном тексте сведения, которые вы не хотите передавать за пределы Казахстана. Контактные данные вводите только в поля формы заявки — они поставщику ИИ-ассистента не передаются.

История переписки сохраняется у нас и передаётся в CRM в полном виде: она нужна менеджеру, чтобы подготовить предложение.

Ответы ассистента могут содержать неточности. Они не являются офертой, подтверждением наличия мест, цены или условий поездки.

6. Cookie и аналитика

Cookie, необходимые для работы сайта, устанавливаются без согласия. Аналитические — только после вашего согласия через баннер при первом посещении. До этого сервисы аналитики не загружаются и идентификаторы не устанавливаются. Подробнее — в Политике cookie.

7. Сроки хранения

Срок хранения определяется датой достижения целей сбора и обработки (пункт 2 статьи 12 Закона).

По истечении срока данные уничтожаются либо обезличиваются. Обезличенные сведения — направление, даты, состав путешественников без контактов — могут храниться бессрочно в статистических целях.

8. Ваши права

Вы вправе получать информацию об обработке своих данных, требовать их изменения, дополнения, блокирования или уничтожения при наличии оснований, отозвать согласие в любой момент и защищать свои права в судебном порядке.

Обращение направляйте на ⟦EMAIL⟧ или по адресу Оператора, указав имя и номер телефона, которые вы оставляли в заявке. Ответ — в срок ⟦не позднее 15 календарных дней — СВЕРИТЬ С ЗАКОНОМ⟧.

При подтверждении факта сбора и обработки с нарушением законодательства данные уничтожаются в течение одного рабочего дня (подпункт 8 пункта 2 статьи 25 Закона).

Отзыв согласия влечёт невозможность дальнейшей обработки заявки через сайт.

9. Меры безопасности

Передача данных между вашим браузером и сайтом идёт по защищённому протоколу. Доступ работников к персональным данным ограничен. Технические идентификаторы хранятся в преобразованном виде. Формы сайта защищены от автоматизированных обращений.

10. Данные несовершеннолетних

Сайт не предназначен для самостоятельного использования лицами младше восемнадцати лет. Указывая возраст детей при оформлении заявки, вы подтверждаете, что являетесь их законным представителем либо действуете с согласия законных представителей. Иные сведения о несовершеннолетних через сайт не собираются. ⟦ПРОВЕРИТЬ У ЮРИСТА — В6 ADR-005⟧

11. Изменения

Актуальная редакция размещается на сайте с указанием даты и версии. Если изменения существенно затрагивают состав данных, круг получателей или объём трансграничной передачи, согласие запрашивается повторно.

12. Контакты

ТОО «Key to Travel», БИН 240340017466 050044, Республика Казахстан, г. Алматы, пр. Аль-Фараби, 120/48 Генеральный директор — Нуриддинова Альфия Фаридовна Электронная почта по вопросам персональных данных: ⟦EMAIL⟧