Հայերեն
English
Русский
Français
Español
Deutsch
Italiano
العربية
中文
हिन्दी
Polski
1. Кто мы и на что распространяется политика
One Way Group LLC («ONE WAY TOUR», «мы») — лицензированный туроператор, зарегистрированный в Республике Армения. Наш офис находится по адресу: Республика Армения, Ереван, ул. Парпеци, 16.
Политика распространяется на сайт onewaytour.com, мобильное приложение OneWay Tour для Android и iOS (см. раздел 12), аккаунты клиентов, формы бронирования и запросов, нашу самостоятельно размещённую систему поддержки по адресу chat.onewaytour.com, а также на общение, которое вы начинаете по электронной почте, телефону, в Facebook Messenger, Instagram Direct, WhatsApp, Telegram или Viber.
2. Какие персональные данные мы собираем
В зависимости от того, как вы пользуетесь услугами, мы можем собирать:
- контактные данные: имя, фамилию, адрес электронной почты и номер телефона;
- данные аккаунта: гражданство, дату рождения, пол, язык и зашифрованный пароль;
- данные поездки: даты, направления, адреса подачи и прибытия, количество и возрастные группы участников, предпочтения по размещению или питанию, язык гида и ваши примечания;
- паспортные данные путешественников (имя латиницей, номер паспорта, срок действия, дата рождения, страна выдачи) для страховки, регистрации в отеле, пересечения границы и налоговых целей, а в мобильном приложении — местоположение, фотографии, сообщения чата и токен push-уведомлений, как описано в разделе 12; Фото или скан страницы паспорта с фотографией мы также храним, если его передают для освобождения от НДС (раздел 4).
- сведения о бронировании и платеже: номер заказа, сумму, валюту, способ и статус платежа, ссылочный номер платёжной системы; полный номер банковской карты мы не храним;
- содержание запросов, обращений в поддержку, отзывов, обратной связи и файлов, которые вы решили отправить;
- технические данные: IP-адрес, сведения об устройстве и браузере, страницу перехода, просмотренные страницы, время действий, идентификаторы сессии, а на сайте — события взаимодействия.
Паспортные данные путешественников вводите только в паспортной форме подтверждённого бронирования — в приложении или в личном кабинете на сайте (см. раздел 12) — либо в блоке «Паспорт» на шаге оплаты на сайте (раздел 4). Не отправляйте паспортные данные, реквизиты банковской карты и другую чувствительную информацию в свободных текстовых полях, чатах или AI-поиске.
3. Откуда поступают данные
Большинство данных вы предоставляете сами при создании аккаунта, заполнении формы, бронировании, оплате или обращении к нам. Необходимые сведения о бронировании также могут поступить от организатора группы, туристического партнёра, действующего от вашего имени, или выбранного вами платёжного сервиса.
Когда вы пишете нашей странице Facebook или бизнес-аккаунту Instagram, Meta может передать публичное имя, имя пользователя, фотографию профиля, идентификатор пользователя внутри платформы, текст сообщений и вложения, статус доставки или прочтения и время. Мы получаем их только после того, как вы начали диалог. Пароль от платформы, список друзей и не относящиеся к переписке публикации нам не передаются.
Когда вы входите через Google или Apple на сайте или в приложении, Google или Apple передают нам ваше имя, адрес электронной почты, отметку о том, подтверждён ли этот адрес, и идентификатор аккаунта; Google передаёт также фотографию профиля, которую мы используем как аватар вашего аккаунта, пока вы не загрузите свою. Пароль от Google или Apple и доступ к другим данным вашего аккаунта Google или Apple мы не получаем. Отключить вход можно в любой момент, удалив доступ OneWay Tour в настройках аккаунта Google или Apple, а удалить аккаунт и данные можно по запросу, как описано в разделе 10 и на странице https://onewaytour.com/data-deletion.
4. Зачем и на каком основании мы обрабатываем данные
Мы обрабатываем персональные данные только для определённых целей:
- отвечать на запросы и предоставлять поддержку;
- готовить, подтверждать, оказывать и сопровождать туры, трансферы, запросы на отели и связанные услуги;
- создавать и обслуживать аккаунт и сохранённые предпочтения;
- обрабатывать платежи, возвраты и финансовые сверки;
- предотвращать мошенничество, злоупотребления и инциденты безопасности;
- измерять и улучшать работу сайта, поиск и качество обслуживания;
- обеспечивать безопасность путешественников в день тура, в том числе с помощью местоположения автобуса и SOS-сигналов в мобильном приложении;
- выполнять бухгалтерские, налоговые (в том числе по налоговому режиму услуг иностранным посетителям), связанные с регистрацией в отелях и пересечением границы и иные правовые обязанности и работать с юридическими требованиями.
Освобождение от НДС для иностранных туристов. По Налоговому кодексу Республики Армения туристические услуги, оказываемые иностранным туристам на территории Армении, освобождаются от НДС. Чтобы подтвердить освобождение налоговому органу, на шаге оплаты на сайте мы спрашиваем у одного путешественника бронирования, есть ли у него гражданство Армении. Если нет — просим имя латиницей, как в паспорте, номер паспорта и фото или скан страницы паспорта с фотографией. Цена тура при этом не меняется. Данные хранятся в зашифрованном виде, доступны только сотрудникам с отдельным правом и бухгалтерии, хранятся 2 года после последнего дня тура и передаются налоговому органу только по его запросу. Если вы их не предоставите, услуга оказывается с НДС.
Обработка проводится на основании Закона Республики Армения «О защите персональных данных» и других применимых норм. Если применяется GDPR, основаниями могут быть исполнение договора или действия по вашему запросу до его заключения, выполнение правовой обязанности, наш законный интерес в работе и защите сервиса и ответах на обращения, а в необходимых случаях — согласие. Согласие можно отозвать без влияния на законность предшествующей обработки.
6. Платежи
Онлайн-платёж завершается на защищённой странице выбранного способа или платёжной системы, включая поддерживаемые банковские карты, Telcell или MIR. Поставщик обрабатывает платёжные реквизиты по собственным правилам конфиденциальности и безопасности. Мы получаем и храним только сведения, необходимые для сопоставления платежа с бронированием: статус, сумму, валюту и ссылочный номер транзакции, но не полный номер карты или код безопасности.
8. Хранение и безопасность
Бронирования и рабочие записи хранятся в системах с контролем доступа. Сообщения из поддерживаемых каналов могут храниться в самостоятельно размещённой системе поддержки Chatwoot; чаты с гидом в мобильном приложении хранятся в нашей системе бронирования. Паспортные данные хранятся в зашифрованном виде. Мы используем защищённое соединение, ролевой доступ, журналирование и резервные копии и допускаем к данным только уполномоченных сотрудников, которым они нужны для работы.
Ни одна онлайн-система не может гарантировать абсолютную безопасность. Если вы считаете, что данные или аккаунт могут быть скомпрометированы, незамедлительно сообщите нам.
9. Как долго мы храним данные
- история обращений в поддержку обычно хранится до 24 месяцев после последнего сообщения;
- данные аккаунта хранятся, пока аккаунт активен, либо до обоснованного запроса на удаление с учётом обязательных записей;
- паспортные данные и сканы паспортов и виз автоматически стираются через 2 года после последнего дня тура — это срок, в течение которого налоговый орган может проверить освобождение от НДС для иностранных туристов; сроки для данных приложения (положение автобуса, чаты, SOS-сигналы) указаны в разделе 12;
- документы о бронированиях, платежах и бухгалтерском учёте хранятся в течение срока, установленного законодательством Армении и необходимого для разрешения споров;
- журналы безопасности и аналитические сведения хранятся в пределах рабочих сроков или по настройкам соответствующего поставщика.
После окончания срока данные удаляются или необратимо обезличиваются, если закон или юридическое требование не обязывает продолжать хранение.
10. Ваши права
В зависимости от применимого права и обстоятельств вы можете попросить нас:
- подтвердить обработку и предоставить доступ к персональным данным;
- исправить неполные или неточные данные;
- удалить данные или прекратить обработку, когда законных оснований для продолжения нет;
- ограничить определённую обработку или возразить против неё;
- предоставить переносимую копию, когда такое право применимо;
- отозвать согласие, если обработка основана на согласии.
Отправляйте запрос с адреса электронной почты или аккаунта, связанного с данными. Для проверки личности мы можем запросить соразмерную дополнительную информацию. Мы стремимся ответить в течение 30 дней; сложный или ограниченный законом запрос может потребовать объяснения или дополнительного времени. Вы также можете обратиться в Агентство по защите персональных данных Республики Армения. В мобильном приложении вы также можете сами исправить профиль и удалить аккаунт (Профиль → «Удалить мой аккаунт»).
11. Удаление данных Facebook, Instagram и WhatsApp
Удаление переписки в Facebook, Instagram или WhatsApp не удаляет автоматически копию в нашей системе поддержки. Направьте запрос, чтобы мы могли найти и удалить или обезличить связанные записи, кроме сведений, которые обязаны хранить по закону.
Открыть инструкцию по удалению данных12. Мобильное приложение
Этот раздел относится к приложению OneWay Tour для Android и iOS («приложение»), которое выпускает One Way Group LLC. Остальные положения политики также действуют для приложения. Если этот раздел говорит о чём-то конкретнее, применяется этот раздел.
Приложением пользуются путешественники — чтобы находить, бронировать и оплачивать туры и участвовать в них, — а также наши гиды и водители («экипаж») — чтобы проводить тур. В приложении нет рекламы и нет инструментов аналитики, рекламы или отчётов о сбоях. Мы не используем приложение, чтобы отслеживать вас в приложениях и на сайтах других компаний.
12.1 Какие данные собирает приложение
- Аккаунт: адрес электронной почты и пароль, если вы его задали, либо идентификатор аккаунта, имя и адрес почты, которые Google или Apple передают нам при входе через них. Ключ входа приложение хранит в защищённом хранилище телефона.
- Профиль: имя и фамилия, адрес электронной почты, номер телефона, дата рождения и гражданство (обязательно), а также пол и адрес (по желанию). Эти сведения нужны, чтобы оформлять ваши бронирования и документы для туров.
- Бронирования: тур, дата, количество и категории путешественников, имена и номера телефонов добавленных вами путешественников, место посадки у отеля, примечания, выбор обеда, запросы на индивидуальные туры и трансферы, отзывы, статус бронирования и оплаты, бонусы и балансы подарочных карт.
- Паспортные данные путешественников: для каждого путешественника вашего бронирования — имя так, как оно написано в паспорте (латиницей), номер паспорта, срок действия, дата рождения и страна выдачи. Мы запрашиваем их только после бронирования и только через паспортную форму в приложении или в личном кабинете на сайте. Паспортные данные мы используем только для того, чтобы (1) оформить туристическую страховку участникам тура; (2) зарегистрировать гостей в отеле на турах с ночёвкой; (3) подготовить списки пассажиров для пересечения границы на турах в Грузию; (4) применять правильный налоговый режим к услугам, оказываемым иностранным посетителям, в соответствии с налоговым законодательством Республики Армения.
- Оплата: приложение не запрашивает, не видит и не хранит данные банковской карты. При оплате приложение открывает защищённую платёжную страницу банка или платёжного сервиса (например, ACBA Bank, MIR или Telcell). Данные карты вы вводите там, и поставщик обрабатывает их по своим правилам. Мы получаем только то, что описано в разделе 6: статус, сумму, валюту и номер транзакции.
- Местоположение путешественников: приложение не отслеживает ваше местоположение. Только если при отправке SOS или просьбы о помощи гиду вы отметите «поделиться местоположением», приложение один раз отправит вашу точку вместе с сигналом.
- Местоположение водителей: пока идёт тур самого водителя (от посадки до окончания тура), его телефон примерно каждые 10 секунд отправляет положение автобуса — в том числе в фоне или при выключенном экране, — чтобы путешественники этого тура видели, где автобус. В это время Android показывает постоянное уведомление («Sharing the bus location for today's tour»), а iOS — свой индикатор геолокации. Передача прекращается, когда тур заканчивается или водитель выходит из аккаунта. Водитель может разрешить геолокацию только при открытом приложении.
- Местоположение гидов: приложение не отслеживает положение гида.
- Фотографии: фото, которые вы решили отправить в чат с гидом, с камеры или из галереи. Водители также фотографируют осмотр автомобиля, поломки и чеки за топливо и расходы. Гид сканирует камерой QR-код электронных билетов; это изображение не сохраняется и не отправляется.
- Сообщения: ваш чат с гидом тура, сообщения гида группе, примечания к SOS-сигналу и отчёты экипажа по итогам тура.
- Поиск: текст, который вы вводите в поиске и AI-поиске, отправляется на наш сервер. Текст AI-поиска также передаётся OpenAI для интерпретации запроса, как описано в разделе 5. Не вводите там паспортные, платёжные и другие чувствительные данные.
- Push-уведомления: если вы разрешите уведомления, приложение регистрирует push-токен устройства, платформу (Android или iOS) и язык приложения, чтобы сообщать о бронировании, дне тура и сообщениях в чате.
- Только для экипажа: для наших гидов и водителей приложение также обрабатывает их расписание, доступность, заработок, наличные, полученные от путешественников, суммы за топливо и расходы, осмотры автомобиля и отметки присутствия. Эти данные касаются только сотрудников.
- Только на вашем телефоне: загруженные данные поездки для работы без связи (электронные билеты, планы, остановки, фото), недавно открытые экраны, избранное, язык и валюта. Паспортные данные, которые вы ввели, но ещё не отправили, ждут связи на телефоне и удаляются при выходе из аккаунта. Загруженные данные поездки можно удалить в разделе Профиль → Офлайн → «Удалить загруженные данные» или удалив приложение.
12.2 Зачем мы используем данные и на каком основании
- создание и работа аккаунта, вход — исполнение договора (наших условий использования);
- подготовка, подтверждение и оказание туров, трансферов и связанных услуг, карточка дня тура и чат с гидом — исполнение договора;
- паспортные данные для страховки, отелей и границы — исполнение договора, а также правовая обязанность, когда этого требуют правила регистрации в отеле или пересечения границы;
- паспортные данные для налогового режима услуг иностранным посетителям — правовая обязанность по налоговому законодательству Республики Армения;
- платежи, возвраты и бухгалтерский учёт — исполнение договора и правовая обязанность;
- положение автобуса для путешественников тура — исполнение договора с путешественниками, наш законный интерес в безопасном и своевременном проведении тура и трудовой договор или договор услуг с водителем;
- ваше местоположение вместе с SOS — ваше согласие (отметка) и защита ваших жизненно важных интересов в экстренной ситуации;
- фото, чат и отчёты — исполнение договора и ваш собственный выбор их отправить;
- push-уведомления — ваше согласие (системное разрешение), которое можно отозвать в настройках телефона;
- безопасность, предотвращение злоупотреблений и технические журналы — наш законный интерес в защите сервиса.
Общие правила раздела 4 (Закон Республики Армения «О защите персональных данных», а также GDPR, если он применяется) действуют и здесь.
12.3 Кто получает данные
- Гид и водитель, назначенные на ваш тур, видят в списке пассажиров имена путешественников, место посадки, количество путешественников, примечания к бронированию, отметки посадки и сумму к доплате, а также имя, номер телефона и адрес почты того, кто оформил бронирование, — чтобы связаться с вами в день тура. Номера телефонов остальных путешественников они не видят. В чате ни одна сторона не видит телефон или почту другой. Гид видит, заполнены ли паспортные данные путешественника, но номера паспортов ни гид, ни водитель никогда не видят. Гид и водитель получают ваш SOS-сигнал и ваше местоположение, если вы решили им поделиться.
- Путешественники того же тура видят положение автобуса во время тура и имя гида.
- Сотрудники нашего офиса, которые организуют тур, — в соответствии со своей ролью.
- Паспортные данные передаются только страховой компании, которая страхует участников тура, отелю, где вы ночуете, а также пограничным и налоговым органам, когда этого требует закон.
- Банки и платёжные сервисы — ACBA Bank (оплата картой через его страницу vPOS), а также MIR или Telcell, если вы их выбрали, — для проведения платежа.
- Сервисы push-уведомлений — Google Firebase Cloud Messaging (Android) и Apple Push Notification service (iOS), через нашего поставщика доставки push-уведомлений. Они получают токен устройства и текст уведомления.
- Google и Apple, если вы входите через них.
- OpenAI — текст AI-поиска (раздел 5).
- Хостинг и хранение — Amazon Web Services (AWS): на нём работают наши серверы и файловое хранилище, в том числе фотографии, во Франкфурте, Германия (регион eu-central-1); файлы доставляются через сеть доставки контента Amazon CloudFront.
- Государственные органы или суды, когда раскрытие требуется законом.
В остальном действует раздел 7. Мы не продаём персональные данные.
12.4 Как долго мы храним данные приложения
- положения автобуса, переданные водителем: 7 дней, затем удаляются автоматически;
- паспортные данные: до 1 года после последнего дня тура, затем стираются автоматически; сканы паспортов и виз: 30 дней после последнего дня тура;
- технические записи действий, отправленных из приложения без связи: 7 дней; технические журналы запросов: 30 дней;
- сообщения и фото чата, SOS-сигналы (вместе с переданным местоположением), журналы и фото автомобиля и отчёты по итогам тура: 24 месяца после тура, затем удаляются автоматически; чат закрывается для новых сообщений через 24 часа после окончания тура, и обе стороны могут читать его до удаления;
- push-токен: до запроса на удаление аккаунта или до сообщения push-сервиса о том, что приложение удалено;
- данные аккаунта, бронирований и платежей: как описано в разделе 9.
12.5 Ваш выбор и права
- Профиль можно посмотреть и исправить в приложении (Профиль → Изменить), а паспортные данные путешественников — в бронировании.
- Уведомления, доступ к геолокации и камере можно в любой момент отключить в настройках телефона. Без разрешения на геолокацию SOS-сигнал отправляется без вашей точки.
- Удаление аккаунта: запросите его в приложении (Профиль → «Удалить мой аккаунт») или на сайте https://onewaytour.com/data-deletion. Приложение сразу выходит из аккаунта на всех устройствах и прекращает push-уведомления. Мы завершаем удаление аккаунта и персональных данных в течение 30 дней и подтверждаем это по почте, кроме записей, которые обязаны хранить по закону (например, счетов и сведений о платежах).
- Все права из раздела 10 распространяются и на данные приложения.
12.6 Дети
Приложение, как и сайт, предназначено для взрослых; мы не адресуем его детям до 18 лет. Родитель, опекун или организатор группы, который бронирует тур для ребёнка, сам указывает данные ребёнка, в том числе паспортные, если они нужны, и должен иметь на это полномочия (раздел 13).
12.7 Безопасность
Весь обмен данными между приложением и нашим сервером идёт по защищённому соединению (HTTPS). Ключ входа хранится в защищённом хранилище телефона. Паспортные данные хранятся на нашем сервере в зашифрованном виде; после сохранения приложение показывает только последние четыре символа номера паспорта, а полный номер никогда не возвращается на телефон. Доступ к данным в наших системах ограничен ролями сотрудников. Также действует раздел 8.
12.8 Контакты
One Way Group LLC, Республика Армения, Ереван, ул. Парпеци, 16, [email protected].
13. Дети и школьные группы
Аккаунты на сайте и в мобильном приложении, а также бронирования предназначены для взрослых (от 18 лет). Родитель, опекун, школа или организатор группы должны передавать только те сведения об участниках, которые нужны для школьной или семейной поездки, и иметь полномочия на их передачу. Мы не предлагаем детям самостоятельно создавать аккаунты или отправлять лишние персональные данные. Сообщите нам, если считаете, что данные ребёнка были предоставлены без надлежащих полномочий.
14. Изменения политики
Мы можем обновлять политику при изменении услуг, поставщиков или правовых обязанностей. Действующая версия публикуется на этой странице с датой обновления. Существенные изменения будут отмечены здесь или сообщены через подходящий канал.
15. Контакты
One Way Group LLC, Республика Армения, Ереван, ул. Парпеци, 16. По вопросам конфиденциальности и обработки данных пишите на [email protected].
Написать на [email protected]
