1. Цели обработки

• вход на Платформу и ведение аккаунта;
• оформление и оплата покупок, выдача билетов, отмена и возврат денег;
• передача организатору купленного тура сведений, без которых тур не провести;
• письма о билете, напоминания, сообщения об изменении или отмене выезда, просьба рассказать о поездке;
• проверка организаторов, публикация их туров и выплаты организаторам;
• поддержка и рассмотрение обращений и жалоб;
• связь с указанным вами человеком при чрезвычайной ситуации во время поездки;
• защита от подбора кодов входа, мошенничества и несанкционированного доступа;
• бухгалтерский и налоговый учёт и исполнение требований законодательства Республики Казахстан.

2. Какие данные обрабатываются

Покупатели:

• адрес электронной почты, имя, номер телефона;
• комментарий организатору;
• контакт на случай чрезвычайной ситуации, если вы его указали: имя и телефон другого человека. Указывайте его только с согласия этого человека;
• сведения о покупках и билетах, отметка о посадке, отмены и возвраты;
• сведения о платежах: сумма, способ, статус. Данные банковской карты Оператор не получает: их вводят на стороне платёжной организации;
• ключи доступа для входа по Face ID и отпечатку: открытый ключ и название устройства. Лицо и отпечаток проверяет само устройство, Оператору они не передаются;
• IP-адрес, сведения о сеансах входа и журнал действий.

Организаторы и их представители:

• фамилия, имя, отчество руководителя или гида, ИИН или БИН, наименование, юридический адрес;
• телефоны и адреса почты, в том числе представителей;
• банк и IBAN для выплат;
• копии документов: регистрационные документы, удостоверение личности руководителя, лицензия, сертификаты гида и по оказанию первой помощи;
• опыт и специализация гида.

3. Что Оператор делает с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, обезличивание, блокирование, удаление и уничтожение, в том числе с помощью средств автоматизации.

Чтобы согласие можно было подтвердить, Оператор записывает, какой документ и в какой редакции вы приняли, когда, с какого IP-адреса и в каком браузере. Дата принятия видна в профиле, в разделе «Документы».

4. Кому передаются данные

• организатору купленного тура — имя, телефон, число мест, номер билета и комментарий к покупке;
• платёжной организации — сведения, нужные для оплаты и возврата: номер заказа и сумма;
• хостинг-провайдеру и почтовому сервису, на серверах которых в Республике Казахстан хранятся данные и через которые отправляются письма, — только для хранения и отправки, без права использовать данные в своих целях;
• государственным органам — в случаях, предусмотренных законом.

Контакт на случай чрезвычайной ситуации организатору не передаётся: его видит только администратор Оператора и использует только при чрезвычайной ситуации, например чтобы сообщить о происшествии, или по требованию спасательных служб.

Оператор не продаёт персональные данные и не передаёт их для рекламы.

5. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. База с персональными данными и её резервные копии хранятся на территории Республики Казахстан.

6. Общедоступные источники

Данные покупателей не публикуются. На Платформе опубликованы только название организатора и описание, которое он сам указал для витрины. Телефон гида покупатель видит только в оплаченном билете и в письме с билетом. ИИН, БИН, IBAN и документы организаторов не публикуются и хранятся в зашифрованном виде.

7. Срок действия согласия

Согласие действует до достижения целей обработки или до его отзыва. Контакт на случай чрезвычайной ситуации стирается при отмене билета и через 3 дня после окончания поездки. После удаления аккаунта или отзыва согласия Оператор хранит только сведения, которые обязан хранить по закону, например о платежах и возвратах для бухгалтерского и налогового учёта, в течение установленных законом сроков, а затем уничтожает их.

8. Как отозвать согласие

8.1. Удалите аккаунт: «Профиль» → «Удалить аккаунт». Это и есть отзыв согласия. Имя, почта и телефон стираются сразу, в том числе в ваших прошлых покупках, вход по Face ID и отпечатку отключается. Сведения о платежах и возвратах остаются без них, как сказано в разделе 7.

8.2. Или напишите на info@joldas.org с адреса почты, указанного в аккаунте. В течение 15 рабочих дней Оператор прекратит обработку и удалит данные или направит мотивированный отказ.

8.3. Согласие нельзя отозвать, пока не исполнены обязательства, для которых нужны данные: до окончания оплаченного тура или до завершения возврата денег. Билет на будущий тур можно сначала отменить по Условиям возврата, а после поездки удалить аккаунт можно через 3 дня.

9. Ваши права

• знать, есть ли у Оператора ваши персональные данные, и получать сведения о них;
• требовать изменить и дополнить данные. Имя, телефон и почту можно изменить в профиле;
• требовать заблокировать или уничтожить данные, если они обрабатываются с нарушением закона;
• отозвать согласие;
• обжаловать действия Оператора в уполномоченном органе по защите персональных данных или в суде.

10. Как данные защищены

• соединение с сайтом защищено (HTTPS);
• ИИН, БИН, IBAN и документы организаторов шифруются, ключ шифрования хранится отдельно от сайта;
• сотрудники Оператора видят только те данные, которые нужны для их работы, а их действия записываются в журнал;
• база ежедневно копируется в резервное хранилище на территории Республики Казахстан.

11. Файлы cookie

Платформа использует только необходимые cookie: для входа покупателя (на 30 дней) и для входа сотрудника (на 2 часа). Браузер также хранит черновик оформления покупки, чтобы он не пропал при перезагрузке страницы. Рекламных и аналитических cookie на Платформе нет.

12. Изменения

Новая редакция публикуется на этой странице с датой. О существенных изменениях Оператор сообщает письмом.