1. Кто обрабатывает данные
Оператор персональных данных — Индивидуальный предприниматель QEZU (Кабдушкиров Нуржас Турарович), ИИН/БИН 700314350062, адрес: Республика Казахстан, г. Караганда, ул. Зелинского, дом 13, кв./офис 22. Сайт: travelin.tours.
Политика описывает обработку данных пользователей сайта: туристов, оставляющих заявки, и организаторов, размещающих туры. Обработка ведётся по законодательству Республики Казахстан, в том числе по Закону «О персональных данных и их защите».
Платформа не предназначена для самостоятельного использования детьми: заявку оставляет взрослый, который и указывает свои контакты.
2. Какие данные собираются
У туриста:
- имя и адрес электронной почты — при регистрации;
- номер телефона (до трёх номеров) — подтверждается кодом в WhatsApp; без подтверждённого номера заявку оставить нельзя;
- идентификатор аккаунта Google и ссылка на фотографию профиля — если вход выполнен через Google;
- содержание заявок: тур, даты, состав группы, имя и телефон для связи; история ранее оставленных заявок;
- настройки в аккаунте: выбранный язык интерфейса, список избранных туров;
- технические данные: IP-адрес, сведения о браузере (user-agent), файлы cookie.
У организатора:
- данные аккаунта: логин, почта, телефоны (в том числе WhatsApp), название компании, страна и город, описание, логотип или аватар, ссылки на социальные сети;
- данные анкеты для проверки: БИН/ИИН, адрес, ФИО и телефоны контактного лица, а также скан лицензии или разрешительного документа — если Организатор загружает его;
- идентификатор чата Telegram — если подключены уведомления;
- история операций по балансу (пополнения, списания, бонусы) и полученных заявок.
Платформа также ведёт обезличенные счётчики показов и просмотров туров. Просмотры дедуплицируются по сессии и очищаются через 35 дней; с конкретным человеком они не связываются.
3. Зачем данные обрабатываются и на каком основании
- Чтобы работал сервис. Показать туры, передать заявку организатору, дать сторонам связаться друг с другом, вести учёт списаний с баланса. Основание — исполнение договора с пользователем (Публичная оферта) и согласие, которое пользователь даёт при регистрации и при отправке заявки.
- Чтобы подтвердить, что человек — это человек. Код в WhatsApp и письмо на почту защищают организаторов от заявок, оставленных на чужой или несуществующий номер.
- Чтобы защитить пользователей Платформы от недобросовестных действий. История заявок, IP-адреса, отклонённые попытки и блокировки по номеру нужны, чтобы распознавать накрутку заявок, выжигание чужого баланса и повторные регистрации ради бонуса. Без хранения этой истории защита не работает: злоупотребление видно только в сравнении с прошлым поведением.
- Чтобы выполнять требования законодательства — налогового, бухгалтерского и иного — и разрешать споры между сторонами.
Данные не используются для профилирования, автоматического принятия решений с юридическими последствиями и для рекламного таргетинга.
4. Файлы cookie
При первом визите сайт показывает уведомление об использовании cookie. Мы используем только те файлы, без которых сайт не работает или работает хуже:
- сессионные — чтобы вы оставались авторизованы;
- служебные — чтобы запомнить выбранный язык и факт согласия с уведомлением о cookie.
Рекламных и трекинговых cookie сторонних сетей на сайте нет. Cookie можно удалить или запретить в настройках браузера, но тогда вход в аккаунт работать не будет.
5. Кому данные передаются
Данные передаются только тем, без кого сервис не работает, и только в объёме, необходимом для их части работы:
| Получатель | Что передаётся |
|---|---|
| Организатору тура | имя и телефон туриста, оставившего заявку по его туру, и содержание заявки |
| вход через аккаунт Google (по выбору пользователя) | |
| VerifyWay | номер телефона — для доставки кода подтверждения в WhatsApp |
| Telegram | текст уведомления организатору о новой заявке |
| PS Cloud | хранение загруженных файлов: логотипов, фотографий, лицензий |
| ps.kz | размещение сайта и отправка электронной почты |
Данные также могут быть переданы государственным органам Республики Казахстан — по законному запросу и в предусмотренном законом порядке.
Персональные данные не продаются, не передаются рекламным сетям и не используются для показа рекламы.
Передавая заявку организатору, Платформа не контролирует дальнейшее использование им полученных контактов: в этой части организатор выступает самостоятельным оператором и отвечает за соблюдение закона самостоятельно. Оферта обязывает его использовать контакты туриста только для связи по конкретной заявке.
6. Где хранятся данные и трансграничная передача
Основная база данных и файлы хранятся на серверах в Республике Казахстан (хостинг ps.kz, объектное хранилище PS Cloud).
Часть данных при этом неизбежно уходит на серверы за пределами Казахстана — там работают сервисы, без которых не будет ни подтверждения номера, ни уведомлений, ни входа через Google:
- VerifyWay — номер телефона, чтобы доставить код в WhatsApp;
- Telegram — текст уведомления организатору;
- Google — данные аккаунта при входе через Google.
Передача происходит в страны, обеспечивающие защиту персональных данных, и в минимально необходимом объёме. Регистрируясь и подтверждая номер телефона, пользователь даёт согласие на такую трансграничную передачу. Если вы не хотите, чтобы номер уходил в VerifyWay, — заявку через сайт оставить не получится: подтверждение номера обязательно.
7. Сколько данные хранятся
Аккаунты не удаляются, а данные, необходимые для безопасности сервиса, сохраняются. Это осознанное условие работы Платформы, а не техническое ограничение.
Причина — цель обработки, описанная в пункте 3. История заявок, сведения о блокировках и сигналы антифрода привязаны к подтверждённому номеру телефона. Если удалять их по первому требованию, то человек, злоупотреблявший сервисом — выжигавший баланс организаторов фиктивными заявками, — стирал бы след и возвращался как новый пользователь. Пострадали бы добросовестные организаторы, которые платят за каждую заявку.
Конкретные сроки:
- одноразовые коды подтверждения — минуты, удаляются автоматически;
- обезличенные счётчики просмотров — 35 дней;
- данные аккаунта и профиля — пока аккаунт существует;
- история заявок, антифрод-сигналы, журналы блокировок, IP и user-agent — пока Платформа работает, поскольку без сравнения с прошлым поведением защита от накруток невозможна;
- финансовая история (пополнения, списания) — не менее срока, установленного налоговым законодательством и законодательством о бухгалтерском учёте Республики Казахстан.
Пользователь вправе прекратить пользоваться сервисом в любой момент. При обращении с просьбой прекратить использование доступ к аккаунту закрывается, профиль снимается с показа; сведения, необходимые для целей пункта 3, сохраняются. Организатору при этом следует учитывать условие оферты: остаток баланса и приветственный бонус сгорают без компенсации.
Если сохранение конкретных данных перестаёт быть необходимым для целей пункта 3 и не требуется по закону, эти данные удаляются или обезличиваются.
8. Права пользователя
Пользователь вправе:
- узнать, какие его данные обрабатываются, откуда получены и кому передавались;
- исправить неточные данные — имя, контакты и анкету можно изменить самостоятельно в профиле, остальное по запросу в поддержку;
- возразить против обработки или отозвать согласие;
- обратиться с жалобой в уполномоченный орган по защите персональных данных Республики Казахстан.
Обращения принимаются по контактам из пункта 10; ответ даётся в сроки, установленные Законом «О персональных данных и их защите».
Отзыв согласия означает прекращение пользования сервисом: без подтверждённого номера телефона и обработки заявок Платформа работать не может. Данные, которые Платформа обязана хранить по закону или которые нужны для защиты других пользователей от злоупотреблений (пункты 3 и 7), после отзыва согласия сохраняются на предусмотренных законом основаниях.
9. Защита данных
- Пароли хранятся только в виде необратимого хеша — восстановить исходный пароль невозможно ни сотрудникам Платформы, ни при утечке базы.
- Коды подтверждения хранятся в хешированном виде и живут минуты.
- Данные передаются по защищённому соединению (HTTPS).
- Доступ сотрудников к данным разграничен: к денежным операциям и блокировкам допускается только администратор.
- Все действия сотрудников в панели управления фиксируются в журнале.
10. Как связаться
| Почта для запросов о данных | nkabdushkirov@gmail.com |
|---|---|
| Телефон | +7 (707) 135-91-44 |
| +77071359144 | |
| Адрес | Республика Казахстан, г. Караганда, ул. Зелинского, дом 13, кв./офис 22 |
Часы работы: Пн–Пт, 9:00–18:00 (время Алматы).
11. Изменения политики
Платформа может обновлять настоящую Политику. Новая редакция вступает в силу с даты публикации на сайте; дата редакции указана в шапке документа. Существенные изменения мы дополнительно сообщаем в кабинете или письмом.
Условия оказания услуг Платформы описаны в Публичной оферте (https://travelin.tours/offer).