Политика конфиденциальности

Редакция от 24 сентября 2026 · Вступает в силу с даты публикации

1. Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель QEZU (Кабдушкиров Нуржас Турарович), ИИН/БИН 700314350062, адрес: Республика Казахстан, г. Караганда, ул. Зелинского, дом 13, кв./офис 22. Сайт: travelin.tours.

Политика описывает обработку данных пользователей сайта: туристов, оставляющих заявки, и организаторов, размещающих туры. Обработка ведётся по законодательству Республики Казахстан, в том числе по Закону «О персональных данных и их защите».

Платформа не предназначена для самостоятельного использования детьми: заявку оставляет взрослый, который и указывает свои контакты.

2. Какие данные собираются

У туриста:

  • имя и адрес электронной почты — при регистрации;
  • номер телефона (до трёх номеров) — подтверждается кодом в WhatsApp; без подтверждённого номера заявку оставить нельзя;
  • идентификатор аккаунта Google и ссылка на фотографию профиля — если вход выполнен через Google;
  • содержание заявок: тур, даты, состав группы, имя и телефон для связи; история ранее оставленных заявок;
  • настройки в аккаунте: выбранный язык интерфейса, список избранных туров;
  • технические данные: IP-адрес, сведения о браузере (user-agent), файлы cookie.

У организатора:

  • данные аккаунта: логин, почта, телефоны (в том числе WhatsApp), название компании, страна и город, описание, логотип или аватар, ссылки на социальные сети;
  • данные анкеты для проверки: БИН/ИИН, адрес, ФИО и телефоны контактного лица, а также скан лицензии или разрешительного документа — если Организатор загружает его;
  • идентификатор чата Telegram — если подключены уведомления;
  • история операций по балансу (пополнения, списания, бонусы) и полученных заявок.

Платформа также ведёт обезличенные счётчики показов и просмотров туров. Просмотры дедуплицируются по сессии и очищаются через 35 дней; с конкретным человеком они не связываются.

3. Зачем данные обрабатываются и на каком основании

  • Чтобы работал сервис. Показать туры, передать заявку организатору, дать сторонам связаться друг с другом, вести учёт списаний с баланса. Основание — исполнение договора с пользователем (Публичная оферта) и согласие, которое пользователь даёт при регистрации и при отправке заявки.
  • Чтобы подтвердить, что человек — это человек. Код в WhatsApp и письмо на почту защищают организаторов от заявок, оставленных на чужой или несуществующий номер.
  • Чтобы защитить пользователей Платформы от недобросовестных действий. История заявок, IP-адреса, отклонённые попытки и блокировки по номеру нужны, чтобы распознавать накрутку заявок, выжигание чужого баланса и повторные регистрации ради бонуса. Без хранения этой истории защита не работает: злоупотребление видно только в сравнении с прошлым поведением.
  • Чтобы выполнять требования законодательства — налогового, бухгалтерского и иного — и разрешать споры между сторонами.

Данные не используются для профилирования, автоматического принятия решений с юридическими последствиями и для рекламного таргетинга.

4. Файлы cookie

При первом визите сайт показывает уведомление об использовании cookie. Мы используем только те файлы, без которых сайт не работает или работает хуже:

  • сессионные — чтобы вы оставались авторизованы;
  • служебные — чтобы запомнить выбранный язык и факт согласия с уведомлением о cookie.

Рекламных и трекинговых cookie сторонних сетей на сайте нет. Cookie можно удалить или запретить в настройках браузера, но тогда вход в аккаунт работать не будет.

5. Кому данные передаются

Данные передаются только тем, без кого сервис не работает, и только в объёме, необходимом для их части работы:

Получатель Что передаётся
Организатору тура имя и телефон туриста, оставившего заявку по его туру, и содержание заявки
Google вход через аккаунт Google (по выбору пользователя)
VerifyWay номер телефона — для доставки кода подтверждения в WhatsApp
Telegram текст уведомления организатору о новой заявке
PS Cloud хранение загруженных файлов: логотипов, фотографий, лицензий
ps.kz размещение сайта и отправка электронной почты

Данные также могут быть переданы государственным органам Республики Казахстан — по законному запросу и в предусмотренном законом порядке.

Персональные данные не продаются, не передаются рекламным сетям и не используются для показа рекламы.

Передавая заявку организатору, Платформа не контролирует дальнейшее использование им полученных контактов: в этой части организатор выступает самостоятельным оператором и отвечает за соблюдение закона самостоятельно. Оферта обязывает его использовать контакты туриста только для связи по конкретной заявке.

6. Где хранятся данные и трансграничная передача

Основная база данных и файлы хранятся на серверах в Республике Казахстан (хостинг ps.kz, объектное хранилище PS Cloud).

Часть данных при этом неизбежно уходит на серверы за пределами Казахстана — там работают сервисы, без которых не будет ни подтверждения номера, ни уведомлений, ни входа через Google:

  • VerifyWay — номер телефона, чтобы доставить код в WhatsApp;
  • Telegram — текст уведомления организатору;
  • Google — данные аккаунта при входе через Google.

Передача происходит в страны, обеспечивающие защиту персональных данных, и в минимально необходимом объёме. Регистрируясь и подтверждая номер телефона, пользователь даёт согласие на такую трансграничную передачу. Если вы не хотите, чтобы номер уходил в VerifyWay, — заявку через сайт оставить не получится: подтверждение номера обязательно.

7. Сколько данные хранятся

Аккаунты не удаляются, а данные, необходимые для безопасности сервиса, сохраняются. Это осознанное условие работы Платформы, а не техническое ограничение.

Причина — цель обработки, описанная в пункте 3. История заявок, сведения о блокировках и сигналы антифрода привязаны к подтверждённому номеру телефона. Если удалять их по первому требованию, то человек, злоупотреблявший сервисом — выжигавший баланс организаторов фиктивными заявками, — стирал бы след и возвращался как новый пользователь. Пострадали бы добросовестные организаторы, которые платят за каждую заявку.

Конкретные сроки:

  • одноразовые коды подтверждения — минуты, удаляются автоматически;
  • обезличенные счётчики просмотров — 35 дней;
  • данные аккаунта и профиля — пока аккаунт существует;
  • история заявок, антифрод-сигналы, журналы блокировок, IP и user-agent — пока Платформа работает, поскольку без сравнения с прошлым поведением защита от накруток невозможна;
  • финансовая история (пополнения, списания) — не менее срока, установленного налоговым законодательством и законодательством о бухгалтерском учёте Республики Казахстан.

Пользователь вправе прекратить пользоваться сервисом в любой момент. При обращении с просьбой прекратить использование доступ к аккаунту закрывается, профиль снимается с показа; сведения, необходимые для целей пункта 3, сохраняются. Организатору при этом следует учитывать условие оферты: остаток баланса и приветственный бонус сгорают без компенсации.

Если сохранение конкретных данных перестаёт быть необходимым для целей пункта 3 и не требуется по закону, эти данные удаляются или обезличиваются.

8. Права пользователя

Пользователь вправе:

  • узнать, какие его данные обрабатываются, откуда получены и кому передавались;
  • исправить неточные данные — имя, контакты и анкету можно изменить самостоятельно в профиле, остальное по запросу в поддержку;
  • возразить против обработки или отозвать согласие;
  • обратиться с жалобой в уполномоченный орган по защите персональных данных Республики Казахстан.

Обращения принимаются по контактам из пункта 10; ответ даётся в сроки, установленные Законом «О персональных данных и их защите».

Отзыв согласия означает прекращение пользования сервисом: без подтверждённого номера телефона и обработки заявок Платформа работать не может. Данные, которые Платформа обязана хранить по закону или которые нужны для защиты других пользователей от злоупотреблений (пункты 3 и 7), после отзыва согласия сохраняются на предусмотренных законом основаниях.

9. Защита данных

  • Пароли хранятся только в виде необратимого хеша — восстановить исходный пароль невозможно ни сотрудникам Платформы, ни при утечке базы.
  • Коды подтверждения хранятся в хешированном виде и живут минуты.
  • Данные передаются по защищённому соединению (HTTPS).
  • Доступ сотрудников к данным разграничен: к денежным операциям и блокировкам допускается только администратор.
  • Все действия сотрудников в панели управления фиксируются в журнале.

10. Как связаться

Почта для запросов о данных nkabdushkirov@gmail.com
Телефон +7 (707) 135-91-44
WhatsApp +77071359144
АдресРеспублика Казахстан, г. Караганда, ул. Зелинского, дом 13, кв./офис 22

Часы работы: Пн–Пт, 9:00–18:00 (время Алматы).

11. Изменения политики

Платформа может обновлять настоящую Политику. Новая редакция вступает в силу с даты публикации на сайте; дата редакции указана в шапке документа. Существенные изменения мы дополнительно сообщаем в кабинете или письмом.

Условия оказания услуг Платформы описаны в Публичной оферте (https://travelin.tours/offer).