Политика конфиденциальности
Простыми словами: какие персональные данные собирает Tours Alanya, зачем мы их обрабатываем, с кем делимся и как вы можете реализовать свои права.
Последнее обновление: Версия: 1.0
Коротко
Чтобы просматривать туры, никаких данных сообщать не нужно. Мы обрабатываем данные только при регистрации, отправке заявки на бронирование, обращении к нам или через разрешённые вами файлы измерения. Мы никогда не продаём ваши данные.
Политика распространяется на сайт по адресу toursalanya.com и наше мобильное приложение. Файлы cookie описаны в отдельном документе — Политика cookie. Уведомление по турецкому законодательству — на странице Уведомление KVKK.
Оператор данных
За обработку ваших персональных данных отвечает юридическое лицо, указанное в реквизитах ниже.
| Оператор данных | Tours Alanya |
| Сайт | toursalanya.com |
| Адрес | Alanya Merkez |
| Эл. почта | hi@toursalanya.com |
| Телефон | +905303329999 |
Какие данные мы собираем?
Данные поступают к нам тремя путями: вы сообщаете их сами, они возникают при использовании сайта или приходят от партнёра.
| Данные | Источник | Зачем |
|---|---|---|
| Имя, эл. почта, телефон, страна, язык | Регистрация и профиль | Создать аккаунт и связаться с вами |
| Криптографический хеш пароля | Регистрация | Безопасная проверка входа (сам пароль не хранится) |
| Данные брони: тур, дата, число человек, отель/место сбора, примечания | Форма заявки на бронирование | Передать заявку туроператору и организовать участие |
| Текст сообщения и контактные данные | Форма обратной связи | Ответить на ваш вопрос |
| Отзывы и комментарии | После тура, в котором вы участвовали | Публикация и модерация |
| Избранное, недавно просмотренные туры, история поиска | Использование сайта | Чтобы вы могли продолжить с того места, где остановились |
| IP-адрес, данные браузера и устройства, журналы сессий | Автоматически | Безопасность, предотвращение злоупотреблений, диагностика |
| Сводная статистика использования | Файлы измерения, если вы разрешили | Улучшение сайта |
Мы не запрашиваем особые категории данных (здоровье, убеждения, биометрия и т. п.). Если вы добровольно укажете такую информацию в примечании к брони (например, пищевую аллергию), мы используем её только для передачи оператору, проводящему тур.
Сайт не предназначен для лиц младше 18 лет; мы намеренно не собираем данные детей. Если вы считаете, что ваш ребёнок передал нам данные, напишите нам — мы проверим и удалим их.
Цели и правовые основания
| Цель | Основание (GDPR) | Основание (KVKK) |
|---|---|---|
| Заключение и исполнение соглашения о членстве | Исполнение договора — ст. 6(1)(b) | ст. 5/2-c |
| Приём заявки и передача её туроператору | Исполнение договора — ст. 6(1)(b) | ст. 5/2-c |
| Безопасность, борьба с мошенничеством и злоупотреблениями | Законный интерес — ст. 6(1)(f) | ст. 5/2-f |
| Обязанности по хранению и предоставлению сведений | Юридическая обязанность — ст. 6(1)(c) | ст. 5/2-a и 5/2-ç |
| Статистические и маркетинговые cookie | Согласие — ст. 6(1)(a) | Явное согласие — ст. 5/1 |
| Письма с предложениями туров | Согласие — ст. 6(1)(a) | Явное согласие — ст. 5/1 и Закон № 6563 |
Согласие можно отозвать в любой момент: для cookie — кнопкой настроек в нижней части страницы, для писем — в настройках уведомлений аккаунта или по ссылке отписки в каждом письме. Отзыв не влияет на обработку, законно совершённую до этого момента.
Кому мы передаём данные?
- Туроператорам: только в объёме, необходимом для заявки — имя, контакты, число человек, место сбора и примечание. Оператор обрабатывает эти данные под своей ответственностью.
- Партнёрам-агрегаторам: если вы переходите по партнёрской ссылке (например, на маркетплейс туров) и бронируете там, операция происходит на их сайте и по их политике конфиденциальности; к нам возвращаются только обезличенные данные о комиссии.
- Хостинг и инфраструктура: серверы, база данных, резервное копирование и отправка почты.
- Измерение: Google Analytics (Google Ireland Limited), если вы дали согласие.
- Уполномоченные органы: при законном запросе и только в его пределах.
Мы не продаём ваши персональные данные и не передаём их третьим лицам в рекламных целях.
Передача за пределы страны
Наши серверы размещены в Турции. Тем не менее отдельные сервисы (измерение, отправка почты) могут обрабатывать данные за рубежом. При такой передаче мы опираемся на режим передачи KVKK (явное согласие либо гарантии на основе стандартных или одобренных Советом договоров), а в рамках GDPR — на стандартные договорные условия Европейской комиссии.
Сколько мы храним данные?
| Данные | Срок хранения |
|---|---|
| Данные аккаунта | Пока аккаунт существует; через 30 дней после запроса на удаление — обезличиваются |
| Брони и финансовые записи | 10 лет в силу требований законодательства |
| Сообщения обратной связи | 2 года после закрытия вопроса |
| Журналы сессий и безопасности | 12 месяцев |
| Записи о согласии на cookie | 3 года с момента согласия (как доказательство) |
| Отзывы | Пока они опубликованы |
После запроса на удаление вы можете изменить решение в течение 30 дней. По истечении срока аккаунт обезличивается: имя и контакты удаляются, а записи, связанные с финансовой отчётностью, остаются без идентификации — это требование законодательства о хранении.
Безопасность
- Весь трафик шифруется по HTTPS.
- Пароли хешируются необратимо (scrypt); пароли в открытом виде не хранятся нигде.
- Сессии хранятся в базе данных и могут отзываться по отдельности — вы также можете закрыть их сами на странице безопасности аккаунта.
- IP-адреса в записях о согласии и сообщениях хранятся не в исходном виде, а в виде хеша.
- Доступ к панели управления основан на ролях и журналируется.
Абсолютно безопасных систем не существует. В случае утечки данных мы уведомим уполномоченный орган в установленный срок и сообщим затронутым лицам.
Ваши права
В соответствии со ст. 15–22 GDPR и ст. 11 KVKK вы вправе:
- узнать, обрабатываются ли ваши данные, и запросить информацию о них
- узнать цель обработки и получателей данных
- требовать исправления неточных или неполных данных
- требовать удаления или уничтожения данных
- ограничить обработку и возражать против неё
- получить данные в переносимом формате
- отозвать согласие
- возражать против автоматизированного решения, имеющего для вас негативные последствия
Если у вас есть аккаунт, два права вы можете реализовать сразу самостоятельно: скачать свои данные в файле JSON на странице конфиденциальности аккаунта и подать запрос на удаление аккаунта.
Запросы направляйте на адрес эл. почты или KEP, указанный в реквизитах; мы отвечаем не позднее 30 дней. Если ответ вас не устроит, вы можете подать жалобу в турецкое Управление по защите персональных данных или в надзорный орган вашей страны.
Изменения политики
При обновлении политики на этой странице меняются номер версии и дата. О существенных изменениях мы сообщаем на сайте и — участникам — по эл. почте; если изменение затрагивает использование cookie, мы запрашиваем ваше согласие заново.