1. Кто мы и на что распространяется политика
One Way Group LLC («ONE WAY TOUR», «мы») — лицензированный туроператор, зарегистрированный в Республике Армения. Наш офис находится по адресу: Республика Армения, Ереван, ул. Парпеци, 16.
Политика распространяется на сайт onewaytour.com, аккаунты клиентов, формы бронирования и запросов, нашу самостоятельно размещённую систему поддержки по адресу chat.onewaytour.com, а также на общение, которое вы начинаете по электронной почте, телефону, в Facebook Messenger, Instagram Direct, WhatsApp, Telegram или Viber.
2. Какие персональные данные мы собираем
В зависимости от того, как вы пользуетесь услугами, мы можем собирать:
- контактные данные: имя, фамилию, адрес электронной почты и номер телефона;
- данные аккаунта: гражданство, дату рождения, пол, язык и зашифрованный пароль;
- данные поездки: даты, направления, адреса подачи и прибытия, количество и возрастные группы участников, предпочтения по размещению или питанию, язык гида и ваши примечания;
- сведения о бронировании и платеже: номер заказа, сумму, валюту, способ и статус платежа, ссылочный номер платёжной системы; полный номер банковской карты мы не храним;
- содержание запросов, обращений в поддержку, отзывов, обратной связи и файлов, которые вы решили отправить;
- технические данные: IP-адрес, сведения об устройстве и браузере, страницу перехода, просмотренные страницы, время действий, идентификаторы сессии и события взаимодействия.
Не отправляйте паспортные данные, реквизиты банковской карты и другую чувствительную информацию в свободных текстовых полях или AI-поиске, если наша команда специально не запросила её по подходящему защищённому каналу для подтверждённой услуги.
3. Откуда поступают данные
Большинство данных вы предоставляете сами при создании аккаунта, заполнении формы, бронировании, оплате или обращении к нам. Необходимые сведения о бронировании также могут поступить от организатора группы, туристического партнёра, действующего от вашего имени, или выбранного вами платёжного сервиса.
Когда вы пишете нашей странице Facebook или бизнес-аккаунту Instagram, Meta может передать публичное имя, имя пользователя, фотографию профиля, идентификатор пользователя внутри платформы, текст сообщений и вложения, статус доставки или прочтения и время. Мы получаем их только после того, как вы начали диалог. Пароль от платформы, список друзей и не относящиеся к переписке публикации нам не передаются.
4. Зачем и на каком основании мы обрабатываем данные
Мы обрабатываем персональные данные только для определённых целей:
- отвечать на запросы и предоставлять поддержку;
- готовить, подтверждать, оказывать и сопровождать туры, трансферы, запросы на отели и связанные услуги;
- создавать и обслуживать аккаунт и сохранённые предпочтения;
- обрабатывать платежи, возвраты и финансовые сверки;
- предотвращать мошенничество, злоупотребления и инциденты безопасности;
- измерять и улучшать работу сайта, поиск и качество обслуживания;
- выполнять бухгалтерские, налоговые и иные правовые обязанности и работать с юридическими требованиями.
Обработка проводится на основании Закона Республики Армения «О защите персональных данных» и других применимых норм. Если применяется GDPR, основаниями могут быть исполнение договора или действия по вашему запросу до его заключения, выполнение правовой обязанности, наш законный интерес в работе и защите сервиса и ответах на обращения, а в необходимых случаях — согласие. Согласие можно отозвать без влияния на законность предшествующей обработки.
6. Платежи
Онлайн-платёж завершается на защищённой странице выбранного способа или платёжной системы, включая поддерживаемые банковские карты, Telcell или MIR. Поставщик обрабатывает платёжные реквизиты по собственным правилам конфиденциальности и безопасности. Мы получаем и храним только сведения, необходимые для сопоставления платежа с бронированием: статус, сумму, валюту и ссылочный номер транзакции, но не полный номер карты или код безопасности.
8. Хранение и безопасность
Бронирования и рабочие записи хранятся в системах с контролем доступа. Сообщения из поддерживаемых каналов могут храниться в самостоятельно размещённой системе поддержки Chatwoot. Мы используем защищённое соединение, ролевой доступ, журналирование и резервные копии и допускаем к данным только уполномоченных сотрудников, которым они нужны для работы.
Ни одна онлайн-система не может гарантировать абсолютную безопасность. Если вы считаете, что данные или аккаунт могут быть скомпрометированы, незамедлительно сообщите нам.
9. Как долго мы храним данные
- история обращений в поддержку обычно хранится до 24 месяцев после последнего сообщения;
- данные аккаунта хранятся, пока аккаунт активен, либо до обоснованного запроса на удаление с учётом обязательных записей;
- документы о бронированиях, платежах и бухгалтерском учёте хранятся в течение срока, установленного законодательством Армении и необходимого для разрешения споров;
- журналы безопасности и аналитические сведения хранятся в пределах рабочих сроков или по настройкам соответствующего поставщика.
После окончания срока данные удаляются или необратимо обезличиваются, если закон или юридическое требование не обязывает продолжать хранение.
10. Ваши права
В зависимости от применимого права и обстоятельств вы можете попросить нас:
- подтвердить обработку и предоставить доступ к персональным данным;
- исправить неполные или неточные данные;
- удалить данные или прекратить обработку, когда законных оснований для продолжения нет;
- ограничить определённую обработку или возразить против неё;
- предоставить переносимую копию, когда такое право применимо;
- отозвать согласие, если обработка основана на согласии.
Отправляйте запрос с адреса электронной почты или аккаунта, связанного с данными. Для проверки личности мы можем запросить соразмерную дополнительную информацию. Мы стремимся ответить в течение 30 дней; сложный или ограниченный законом запрос может потребовать объяснения или дополнительного времени. Вы также можете обратиться в Агентство по защите персональных данных Республики Армения.
11. Удаление данных Facebook, Instagram и WhatsApp
Удаление переписки в Facebook, Instagram или WhatsApp не удаляет автоматически копию в нашей системе поддержки. Направьте запрос, чтобы мы могли найти и удалить или обезличить связанные записи, кроме сведений, которые обязаны хранить по закону.
Открыть инструкцию по удалению данных12. Дети и школьные группы
Аккаунты и бронирования на сайте предназначены для взрослых. Родитель, опекун, школа или организатор группы должны передавать только те сведения об участниках, которые нужны для школьной или семейной поездки, и иметь полномочия на их передачу. Мы не предлагаем детям самостоятельно создавать аккаунты или отправлять лишние персональные данные. Сообщите нам, если считаете, что данные ребёнка были предоставлены без надлежащих полномочий.
13. Изменения политики
Мы можем обновлять политику при изменении услуг, поставщиков или правовых обязанностей. Действующая версия публикуется на этой странице с датой обновления. Существенные изменения будут отмечены здесь или сообщены через подходящий канал.
14. Контакты
One Way Group LLC, Республика Армения, Ереван, ул. Парпеци, 16. По вопросам конфиденциальности и обработки данных пишите на [email protected].
Написать на [email protected]