Политика конфиденциальности

1. Контроллер данных

Контроллер персональных данных — Timurtas Teknoloji Turizm LTD (регистрационный номер 16393395), United Kingdom, торговое наименование EcoTripon. Юридический адрес: 128 City Road, London, United Kingdom, EC1V 2NX.

По вопросам конфиденциальности: info@ecotripon.com

2. Какие данные мы собираем

В зависимости от использования наших услуг мы можем обрабатывать:

• Идентификационные и контактные данные: имя, адрес электронной почты и сведения, которые вы сообщаете при обращении или бронировании.
• Данные бронирования: выбранный тур, дата, число гостей и сопутствующие сообщения или пожелания.
• Платёжные данные: платежи обрабатывает Stripe. Мы получаем подтверждение оплаты и метаданные (сумма, валюта и т. п.), но не храним полный номер карты или CVC на своих системах.
• Технические данные: IP-адрес, тип браузера, тип устройства и обобщённая информация об использовании при просмотре сайта (см. ниже о cookie).
• Маркетинговые предпочтения: если вы подписываетесь на рассылки и т. п. — ваш выбор и записи согласия.

Cookie и аналогичные технологии: Сайт может использовать cookie или локальное хранилище, необходимые для безопасности и базовой работы. При добавлении аналитических или маркетинговых cookie обновим политику и, где требуется, запросим согласие.

3. Цели обработки и правовые основания

В соответствии с UK GDPR мы опираемся на следующие основания, где уместно:

• Договор — для действий до заключения договора и исполнения договора с вами (бронирования, оплата через Stripe, подтверждения, организация впечатления).
• Законные интересы — для работы и улучшения сайта, ответов на запросы, а также для мониторинга транзакций с целью противодействия мошенничеству в соответствии с требованиями платёжных систем (включая Visa и Mastercard) и для ведения записей о транзакциях, если эти интересы не преобладают над вашими правами.
• Юридическое обязательство — для соблюдения бухгалтерских, налоговых и иных норм (например хранение финансовых записей).
• Согласие — для необязательных маркетинговых сообщений или необязательных cookie, где мы запрашиваем согласие.

4. Обработка платежей

Платежи картой обрабатывает Stripe Payments Europe Ltd (или иная компания Stripe в зависимости от региона) как платёжный процессор. Stripe обрабатывает данные карты согласно своей политике конфиденциальности и условиям. Рекомендуем ознакомиться с уведомлением о конфиденциальности Stripe по адресу stripe.com/privacy.

Если вы оплачиваете через оформление заказа Shopify, платежи дополнительно обрабатываются Shopify Inc. или аффилированными лицами в соответствии с политикой конфиденциальности Shopify, доступной по адресу shopify.com/legal/privacy.

5. Передача третьим лицам

Мы можем передавать ограниченные персональные данные:

• Туроператорам и перевозчикам — минимум сведений для проведения впечатления (например имя, состав группы, дата и детали трансфера, где применимо).
• Stripe — для обработки платежей, как указано выше.
• Хостинг-провайдерам и поставщикам инфраструктуры — которые размещают сайт и обрабатывают данные по нашим инструкциям при надлежащих гарантиях.
• Государственным органам — когда это требуется законом или для защиты наших прав.

Часть обработчиков может находиться за пределами UK. При международной передаче обеспечиваем соответствующие гарантии (например одобренные UK стандартные договорные положения или решения об адекватности), как требует законодательство UK о защите данных.

6. Срок хранения данных

• Записи о бронированиях и бухучёте: обычно до 7 лет после операции — в соответствии с налоговыми и корпоративными требованиями UK.
• Письма с запросами — разумный срок для последующей работы, если вы не попросите удалить раньше и у нас нет превалирующего основания для хранения.
• Технические журналы (например IP-адреса и идентификаторы устройств): хранятся до 90 дней в целях безопасности, устранения неполадок и противодействия мошенничеству.
• Маркетинг — до отзыва согласия или отписки, если основанием является согласие.

7. Ваши права

В соответствии с UK GDPR у вас могут быть права:

• На доступ к персональным данным, которые мы храним о вас.
• На исправление неточных данных.
• На удаление, ограничение обработки или возражение против определённой обработки.
• На переносимость данных, где применимо.
• Отозвать согласие в любой момент, если обработка основана на согласии (на законность обработки до отзыва это не влияет).
• Подать жалобу в Уполномоченного по информации Великобритании (ICO) — ico.org.uk.

Чтобы реализовать права, напишите нам на info@ecotripon.com Можем запросить подтверждение личности перед ответом.

8. Дети

Наши услуги не предназначены для лиц младше 18 лет. Мы сознательно не собираем и не обрабатываем платёжные данные лиц младше 18 лет. Если вы считаете, что такие данные были собраны по ошибке, свяжитесь с нами — мы их удалим.

9. Изменения политики

Мы можем периодически обновлять эту политику. Дата «Обновлено» вверху изменится при обновлении. Существенные изменения могут быть выделены на сайте или по электронной почте, где уместно.