1. Термины и общие положения
1.1. В настоящей Политике используются термины в значениях, предусмотренных Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о персональных данных»), если иное прямо не указано в тексте Политики.
1.2. Персональные данные — сведения, относящиеся к определённому или определяемому субъекту персональных данных, зафиксированные на электронном, бумажном или ином материальном носителе.
1.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.
1.4. Сайт носит информационный характер и предназначен для ознакомления с услугами Ex_travel, а также для подготовки обращения в мессенджер WhatsApp. Сайт не является интернет-магазином и не осуществляет автоматическое бронирование или оплату услуг.
2. Оператор и контакты
2.1. Оператором персональных данных, получаемых через Сайт, является сервис Ex_travel (далее — «Оператор»).
2.2. По вопросам обработки персональных данных, реализации прав субъекта данных и направления обращений вы можете связаться с Оператором:
- телефон: +7 776 977 7780;
- WhatsApp: wa.me/77769777780;
- Instagram: @ex_travel_almaty.
2.3. Оператор рассматривает обращения в разумный срок, как правило — в течение 30 (тридцати) календарных дней с даты получения запроса, если иной срок не установлен законодательством Республики Казахстан.
3. Область действия
3.1. Политика распространяется на обработку персональных данных пользователей Сайта, расположенного по адресу https://ex-travel-almaty.vercel.app, включая страницу политики конфиденциальности и форму заявки.
3.2. Политика не регулирует обработку данных платформами третьих лиц, на которые пользователь переходит по ссылкам с Сайта (в том числе WhatsApp, Instagram, сервисы хостинга и связи). Такие платформы действуют на основании собственных правил и политик конфиденциальности.
3.3. Используя Сайт и отправляя заявку, пользователь подтверждает, что ознакомился с настоящей Политикой. Если пользователь не согласен с её условиями, он вправе воздержаться от использования формы заявки и связаться с Оператором иным способом.
4. Состав обрабатываемых данных
4.1. При заполнении формы заявки пользователь может добровольно указать:
- имя;
- номер телефона;
- желаемую дату или период поездки;
- формат услуги (тур, прокат, обучение и т. п.);
- количество участников;
- уровень опыта;
- рост (для подбора техники и экипировки);
- комментарий (дополнительные пожелания, состав группы, ограничения по здоровью и др.).
4.2. Указание имени и телефона является необходимым для связи с пользователем. Остальные поля заполняются по усмотрению пользователя.
4.3. Сайт не использует собственные регистрационные аккаунты, рекламные пиксели, системы веб-аналитики и маркетинговые cookie-файлы.
4.4. При обращении к Сайту хостинг-провайдер и инфраструктура доставки контента могут автоматически получать техническую информацию, необходимую для работы сети и обеспечения безопасности (например, IP-адрес, тип браузера, дата и время запроса, код ответа сервера). Такие данные обрабатываются в объёме, минимально необходимом для функционирования и защиты Сайта, и не используются Оператором для профилирования пользователей.
5. Цели и правовые основания обработки
5.1. Персональные данные обрабатываются исключительно в следующих целях:
- приём и рассмотрение обращений о подборе поездки, проката или сопровождения;
- связь с пользователем для уточнения даты, формата, состава группы и иных условий;
- подготовка коммерческого предложения и согласование участия в мероприятии;
- исполнение договорных и преддоговорных обязательств при бронировании услуг;
- соблюдение требований законодательства Республики Казахстан.
5.2. Правовыми основаниями обработки являются согласие субъекта персональных данных, выраженное путём заполнения формы и перехода в WhatsApp для отправки сообщения, а также необходимость обработки для заключения и исполнения договора по инициативе субъекта данных либо для совершения действий до его заключения.
5.3. Оператор не обрабатывает специальные и биометрические категории персональных данных через Сайт. Пользователю не рекомендуется указывать в комментарии сведения о состоянии здоровья, диагнозах, политических взглядах и иных чувствительных данных, если это не требуется для безопасного участия в поездке. При необходимости такие сведения лучше сообщить Оператору напрямую в личной переписке.
6. Порядок обработки через форму заявки
6.1. Форма заявки на Сайте работает без серверной отправки данных. Введённые сведения обрабатываются локально в браузере пользователя и используются только для формирования текста сообщения.
6.2. После нажатия кнопки «Отправить заявку в WhatsApp» пользователь перенаправляется в приложение или веб-версию WhatsApp с уже подготовленным текстом. Перед отправкой пользователь может просмотреть, отредактировать или удалить любую часть сообщения.
6.3. Моментом передачи данных Оператору считается факт отправки сообщения пользователем в WhatsApp, а не заполнение формы на Сайте.
6.4. До отправки сообщения данные формы не сохраняются на сервере Сайта, не передаются в базу данных Оператора и не попадают в CRM-системы автоматически.
7. Передача третьим лицам
7.1. Оператор может передавать персональные данные третьим лицам только в случаях:
- когда пользователь сам инициирует передачу, отправив сообщение через WhatsApp;
- когда передача необходима для исполнения договора с пользователем (например, инструктору, партнёру по прокату техники) — в минимально необходимом объёме;
- когда передача прямо предусмотрена законодательством Республики Казахстан;
- когда пользователь дал отдельное согласие на такую передачу.
7.2. WhatsApp принадлежит компании Meta Platforms, Inc. и/или её аффилированным лицам. Обработка данных после перехода в WhatsApp регулируется политикой конфиденциальности WhatsApp. Оператор не контролирует и не несёт ответственность за обработку данных платформой WhatsApp после передачи сообщения пользователем.
7.3. Сайт размещён на инфраструктуре хостинг-провайдера Vercel Inc. Техническая обработка запросов к Сайту может осуществляться на серверах, расположенных за пределами Республики Казахстан. Оператор принимает меры, чтобы такая обработка ограничивалась техническими журналами и не включала содержимое формы заявки.
8. Сроки хранения
8.1. Данные, полученные через WhatsApp и иные каналы связи, хранятся не дольше, чем это необходимо для достижения целей обработки, исполнения договора, ведения учёта обращений и соблюдения сроков, установленных законодательством.
8.2. По достижении целей обработки либо при отзыве согласия персональные данные подлежат удалению или обезличиванию, если иное не требуется для исполнения обязанностей Оператора, установленных законом.
8.3. Переписка в WhatsApp может сохраняться на устройстве пользователя и в мессенджере до её удаления пользователем или Оператором в соответствии с настройками приложения.
9. Меры защиты персональных данных
9.1. Оператор применяет организационные и технические меры, включая:
- отсутствие серверного сбора данных через форму заявки;
- ограничение длины полей формы для снижения риска злоупотреблений;
- использование защищённого протокола HTTPS;
- настройку заголовков безопасности HTTP (CSP, HSTS, X-Content-Type-Options и др.);
- ограничение доступа к переписке с клиентами у уполномоченных представителей Оператора.
9.2. Ни один способ передачи или хранения данных в сети Интернет не может гарантировать абсолютную безопасность. Оператор принимает разумные меры защиты, но не может полностью исключить риски, связанные с действиями третьих лиц и пользователя.
10. Права субъекта персональных данных
В соответствии с законодательством Республики Казахстан пользователь имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
Для реализации прав направьте обращение по контактам, указанным в разделе 2. Оператор вправе запросить информацию, необходимую для идентификации заявителя и подтверждения принадлежности ему соответствующих данных.
11. Данные несовершеннолетних
11.1. Услуги Ex_travel могут предполагать участие несовершеннолетних только при согласии и под ответственностью законных представителей.
11.2. Если законный представитель полагает, что несовершеннолетний передал персональные данные без необходимого согласия, он вправе потребовать их удаления, обратившись к Оператору по контактам, указанным в разделе 2.
12. Изменение Политики
12.1. Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна на данной странице.
12.2. При существенных изменениях дата вступления в силу новой редакции будет указана в начале документа. Продолжение использования Сайта после публикации изменений означает согласие пользователя с обновлённой редакцией, если иное не следует из требований закона.
13. Обращения и уточнение условий услуг
13.1. По вопросам конфиденциальности и обработки персональных данных: +7 776 977 7780, WhatsApp.
13.2. Финальные условия участия — стоимость, место и время старта, состав экипировки, требования к опыту, ограничения по здоровью и безопасности — согласуются индивидуально с представителем Ex_travel до подтверждения поездки. Информация на Сайте носит справочный характер и не является публичной офертой, если прямо не указано иное.