Защита персональных данных

Политика конфиденциальности

об обработке и защите персональных данных

ООО «АПЛ ТРЕВЕЛ»

1. Общие положения

1.1. Владельцем персональных данных является ООО «АПЛ ТРЕВЕЛ». Реквизиты и контакты приведены в разделе 15.

1.2. Настоящая Политика применяется ко всем данным, которые мы получаем о вас при использовании веб-сайта, оформлении заказов, общении с нашими менеджерами и автоматизированной системой (AI-агентом), а также переписке в мессенджерах.

1.3. Пользуясь веб-сайтом и предоставляя нам свои данные, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, прекратите пользование веб-сайтом и не предоставляйте нам персональные данные.

1.4. Компания не проверяет достоверность предоставленных вами данных, но исходит из того, что вы предоставляете актуальную и полную информацию.

2. Термины и определения

2.1. Персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.

2.2. Обработка персональных данных — любое действие или совокупность действий с данными (сбор, хранение, использование, передача, обезличивание, удаление и т.п.).

2.3. Субъект данных (Пользователь) — физическое лицо, персональные данные которого обрабатываются (посетитель веб-сайта, Заказчик, Турист).

2.4. Cookie — небольшой файл данных, который сохраняется в вашем браузере и позволяет веб-сайту работать, запоминать настройки и собирать аналитику.

2.5. Распорядитель (процессор) — лицо, которому Компания поручает обработку данных для определённых целей (например, туроператоры, перевозчики, платёжные сервисы, CRM-система).

3. Какие данные мы собираем

3.1. Данные, которые вы предоставляете непосредственно:

• имя, фамилия, отчество;
• контактный телефон и адрес электронной почты;
• паспортные данные и данные заграничного паспорта, дата рождения, гражданство — в объёме, необходимом для бронирования и оформления поездки;
• данные для оплаты (обрабатываются платёжными сервисами; полные данные карты Компания не хранит);
• содержание ваших обращений, пожеланий и переписки с нами.

3.2. Данные Туристов:

3.2.1. Оформляя заказ в пользу других лиц (Туристов), вы передаёте нам их данные и подтверждаете, что имеете на это их согласие и довели до их сведения условия настоящей Политики.

3.3. Данные, собираемые автоматически:

• IP-адрес, данные об устройстве, браузере и операционной системе;
• файлы cookie и идентификаторы (см. раздел 6);
• время доступа, просмотренные вами страницы и источник перехода (реферер).

3.4. Мы намеренно не собираем чувствительные категории данных (о состоянии здоровья, религиозных или политических взглядах и т.п.), кроме случаев, когда это прямо необходимо для конкретной услуги (например, особые потребности во время перелёта) и вы предоставляете такие данные добровольно.

4. Правовые основания обработки

4.1. Мы обрабатываем ваши данные только при наличии одного из следующих оснований:

• исполнение договора — чтобы забронировать и оформить заказанные вами услуги;
• ваше согласие — например, для маркетинговых рассылок или необязательных cookie;
• исполнение юридической обязанности — бухгалтерский, налоговый учёт, ответы на запросы государственных органов;
• законный интерес — обеспечение безопасности, предотвращение мошенничества, улучшение сервиса, защита в спорах.

5. Цели обработки

5.1. Мы обрабатываем данные, чтобы: идентифицировать вас и оформить заказ; забронировать услуги у поставщиков и передать им необходимые данные; поддерживать с вами связь и оказывать поддержку; принимать и возвращать платежи, рассматривать споры по оплатам; обеспечивать безопасность и предотвращать мошенничество; выполнять требования законодательства; а при наличии вашего согласия — отправлять новости, специальные предложения и информацию о ценах.

6. Файлы cookie

6.1. Веб-сайт использует файлы cookie следующих категорий:

• необходимые — обеспечивают работу веб-сайта и авторизацию; без них часть функций недоступна;
• аналитические — помогают понять, как пользуются веб-сайтом, и улучшать его;
• маркетинговые — используются для показа релевантных предложений и рекламы.

6.2. Необходимые cookie устанавливаются на основании законного интереса. Аналитические и маркетинговые cookie устанавливаются только с вашего согласия, которое вы даёте через баннер согласия на веб-сайте и можете отозвать в настройках браузера. Отключение отдельных cookie может ограничить функциональность веб-сайта.

7. Передача данных третьим лицам

7.1. Мы не продаём ваши персональные данные. Мы передаём их только в объёме, необходимом для предоставления услуг, следующим категориям получателей:

• поставщикам услуг: туроператорам, авиа- и иным перевозчикам, средствам размещения (отелям), страховым компаниям, круизным и трансферным компаниям — для выполнения вашего заказа;
• сервисам бронирования и агрегаторам, с которыми мы сотрудничаем для подбора и оформления услуг;
• платёжным системам и банкам-эквайерам — для обработки платежей и возвратов;
• поставщикам ИТ-услуг: CRM-системе, сервисам связи, хостинга и аналитики, действующим по нашему поручению и обязанным обеспечивать защиту данных;
• уполномоченным государственным органам Украины — исключительно на основаниях и в порядке, установленных законодательством.

7.2. Распорядители обрабатывают данные только по нашим инструкциям и в пределах определённых целей.

8. Международная передача данных

8.1. Поскольку услуги предполагают путешествия за границу, для их предоставления ваши данные могут передаваться получателям в других странах (например, отелям и перевозчикам по маршруту). Такая передача осуществляется в объёме, необходимом для бронирования и предоставления конкретной услуги, и на основании исполнения договора.

9. Автоматизированная обработка и AI-агент

9.1. Первичную консультацию, подбор и предварительный расчёт услуг может осуществлять автоматизированная система Компании (AI-агент). При этом обрабатываются данные, которые вы сообщаете в диалоге (пожелания по поездке, бюджет, контакты).

9.2. AI-агент не принимает окончательных решений, имеющих для вас юридические последствия: бронирование подтверждает менеджер Компании. Вы всегда можете обратиться непосредственно к менеджеру.

10. Срок хранения данных

10.1. Мы храним персональные данные не дольше, чем это необходимо для целей обработки:

• данные заказов — в течение действия договорных отношений и срока исковой давности после завершения поездки (как правило, 3 года);
• бухгалтерские и налоговые документы — в течение сроков, установленных законодательством Украины;
• данные для маркетинга — до отзыва вашего согласия;
• технические данные и cookie — в течение сроков, определённых для соответствующих файлов.

10.2. По истечении сроков данные удаляются или обезличиваются.

11. Ваши права

11.1. В соответствии со ст. 8 Закона Украины «О защите персональных данных» (а для лиц в ЕС — в соответствии с GDPR) вы имеете право:

• знать об источниках, цели и сроках обработки ваших данных;
• получить доступ к своим данным и их копию;
• требовать исправления неточных или дополнения неполных данных;
• требовать удаления данных или ограничения их обработки;
• отозвать ранее данное согласие (это не влияет на законность обработки до отзыва);
• возражать против обработки и, в случаях, предусмотренных GDPR, требовать переноса данных;
• подать жалобу в надзорный орган.

11.2. Чтобы реализовать эти права, напишите нам на cc@apltravel.com.ua. Мы отвечаем на запрос в срок, установленный законодательством. Надзорным органом в Украине является Уполномоченный Верховной Рады Украины по правам человека.

12. Защита данных

12.1. Мы принимаем необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в соответствии со ст. 24 Закона Украины «О защите персональных данных».

12.2. Доступ к данным имеют только уполномоченные работники и распорядители, обязанные соблюдать конфиденциальность.

13. Уведомление о нарушениях

13.1. В случае утечки или неправомерного раскрытия персональных данных, которое может создать риск для ваших прав, мы принимаем меры для устранения последствий и уведомляем об этом вас и, при необходимости, надзорный орган в порядке и сроки, установленные законодательством.

14. Иные условия

14.1. Возраст пользователей

14.1.1. Веб-сайт и услуги предназначены для лиц, достигших 18 лет. Мы сознательно не собираем данные несовершеннолетних без согласия их законных представителей. Данные детей-Туристов предоставляет Заказчик, который подтверждает наличие соответствующих полномочий.

14.2. Маркетинг и рассылки

14.2.1. Маркетинговые сообщения мы отправляем только с вашего согласия. Вы можете отказаться от них в любое время — через ссылку в письме, ответ в мессенджере или письмо на нашу почту.

14.3. Изменения Политики

14.3.1. Мы можем обновлять настоящую Политику. Новая редакция вступает в силу с момента размещения на странице apltravel.ua/privacy.html. О существенных изменениях мы сообщаем на веб-сайте или иным доступным способом.

14.4. Разрешение споров

14.4.1. До обращения в суд стороны принимают меры досудебного урегулирования: получатель претензии письменно сообщает о результатах её рассмотрения в течение 30 календарных дней. В случае недостижения согласия спор разрешается судом согласно законодательству Украины, которое применяется к настоящей Политике.

15. Контакты и реквизиты

Редакция действует с даты размещения на веб-сайте apltravel.ua.
ООО «АПЛ ТРЕВЕЛ» · ЕГРПОУ 45538618 · apltravel.ua