Политика конфиденциальности

1. Общие положения

GET YOUR TRIP — это онлайн-платформа и маркетплейс туристических услуг, который помогает пользователям находить, сравнивать и бронировать туры, экскурсии, трансферы, водные прогулки и другие туристические услуги, предоставляемые независимыми туристическими операторами и поставщиками услуг в странах Азии.

В настоящей Политике конфиденциальности слова «GET YOUR TRIP», «мы», «нас» и «наш» означают оператора платформы GET YOUR TRIP.

Мы уважаем вашу конфиденциальность и стремимся ответственно относиться к персональным данным пользователей нашей платформы.

Настоящая Политика объясняет:

• какие персональные данные мы можем собирать;
• зачем мы их собираем и используем;
• кому мы можем передавать эти данные;
• как мы храним и защищаем персональные данные;
• какие права есть у пользователей;
• как с нами связаться по вопросам конфиденциальности.

Настоящая Политика применяется к сайту GET YOUR TRIP и мобильному приложению Get Your Trip. Мы обрабатываем персональные данные в целях и на правовых основаниях, описанных ниже. Если в соответствии с применимым законодательством требуется ваше отдельное согласие, мы запрашиваем его отдельно.

2. Кто отвечает за обработку данных

GET YOUR TRIP осуществляет деятельность из Таиланда.

GET YOUR TRIP LLC

54/11 Soi Cokmakam, Viset Rd,
Rawai, Phuket 83130, Thailand

GET YOUR TRIP является оператором онлайн-платформы. При этом конкретные туристические услуги могут фактически оказываться независимыми туроператорами, гидами, транспортными компаниями, владельцами лодок, организаторами мероприятий и другими поставщиками услуг.

В отношении персональных данных, необходимых для выполнения конкретной услуги, соответствующий поставщик может выступать самостоятельным оператором персональных данных и применять собственную политику конфиденциальности.

3. Какие данные мы собираем

В зависимости от того, как вы используете GET YOUR TRIP, мы можем собирать следующие категории данных.

Данные для бронирования

• имя и фамилия;
• адрес электронной почты;
• номер телефона;
• количество участников;
• дата и время бронирования;
• выбранный тур или услуга;
• данные, необходимые для организации трансфера или места встречи;
• данные о проживании, если они необходимы для организации услуги;
• данные о рейсе, если они необходимы для трансфера;
• возраст или дата рождения, если это необходимо для конкретной услуги;
• специальные пожелания или комментарии, которые вы добровольно указываете при бронировании.

Данные аккаунта

Если вы создаёте аккаунт, мы можем хранить:

• имя;
• email;
• номер телефона;
• пароль в защищённом виде;
• историю бронирований;
• избранные туры;
• настройки аккаунта;
• записи о принятии Пользовательского соглашения и других документов: дата, редакция документа и способ принятия.

Если вы входите через Apple, Google или Facebook, мы можем получить от выбранного сервиса идентификатор пользователя, имя и адрес электронной почты в пределах предоставленных разрешений. При использовании функции Apple «Скрыть e-mail» вместо обычного адреса может передаваться адрес-посредник Apple (private relay). Мы не получаем пароль от вашего аккаунта Apple, Google или Facebook.

Данные платежей

В текущей версии мобильного приложения Get Your Trip оплата непосредственно в приложении не осуществляется: пользователь отправляет заявку, а доступность услуги проверяется отдельно. При оплате подтверждённого бронирования через другие согласованные каналы платёжные данные могут обрабатываться соответствующим платёжным провайдером или получателем платежа.

GET YOUR TRIP не обязан получать или хранить полный номер банковской карты, если платёж обрабатывается непосредственно сторонним платёжным провайдером.

Мы можем получать информацию о результате платежа, например:

• статус платежа;
• сумму;
• валюту;
• идентификатор транзакции;
• последние цифры карты, если они предоставляются платёжным провайдером.

Данные переписки

Если вы обращаетесь в службу поддержки или связываетесь с нами через email, мессенджеры, социальные сети или чат на сайте, мы можем сохранять содержание переписки и предоставленную вами информацию для обработки вашего запроса.

Технические данные

При использовании сайта или мобильного приложения автоматически могут собираться:

• IP-адрес;
• дата и время посещения;
• тип устройства;
• операционная система;
• браузер (при использовании сайта);
• версия мобильного приложения и технические идентификаторы, необходимые для его работы;
• push-токен устройства, если включены соответствующие уведомления;
• язык браузера;
• запрашиваемые страницы;
• URL перехода;
• технические параметры соединения;
• информация о взаимодействии с сайтом;
• данные о сбоях и технических ошибках.

Эти данные используются для обеспечения безопасности, стабильной работы сайта и приложения, доставки запрошенных сервисных уведомлений, анализа технических проблем и улучшения сервиса. Push-токен не используется для рекламных уведомлений без соответствующего разрешения, если оно требуется.

4. Для чего мы используем персональные данные

Мы можем использовать персональные данные для следующих целей:

Выполнение бронирований

Отправка заявки не означает автоматического подтверждения бронирования: менеджер или поставщик отдельно проверяет доступность услуги.

Для:

• обработки бронирования;
• подтверждения заказа;
• передачи необходимых данных поставщику услуги;
• организации тура или экскурсии;
• организации трансфера;
• связи с вами по вопросам бронирования;
• уведомления об изменениях.

Работа платформы

Для:

• создания и управления аккаунтом;
• сохранения избранных туров;
• отображения истории бронирований;
• предоставления персонализированного интерфейса;
• обработки запросов пользователей.

Поддержка клиентов

Для ответа на ваши вопросы, решения проблем с бронированием и оказания поддержки до, во время и после поездки.

Безопасность

Для предотвращения мошенничества, злоупотреблений, несанкционированного доступа и других нарушений безопасности.

Улучшение сервиса

Для анализа использования сайта, выявления технических проблем и улучшения функциональности, содержания и качества платформы.

Маркетинг

С вашего согласия, когда такое согласие требуется законодательством, мы можем отправлять:

• новости;
• специальные предложения;
• рекомендации;
• рекламные материалы;
• информацию о новых турах и услугах.

Вы можете отказаться от маркетинговых сообщений в любое время.

5. Бронирование услуг сторонних операторов

GET YOUR TRIP работает как маркетплейс.

Это означает, что информация о туре или экскурсии может размещаться на нашей платформе, но фактическое оказание услуги осуществляет соответствующий оператор или поставщик.

При обработке заявки и после подтверждения бронирования мы можем передать поставщику только те персональные данные, которые необходимы для проверки доступности и выполнения заказа.

Например, оператор может получить:

• имя;
• номер телефона;
• количество участников;
• дату тура;
• информацию о месте проживания;
• данные трансфера;
• другую информацию, необходимую для выполнения конкретной услуги.

Поставщик услуги может использовать полученные данные для организации и выполнения бронирования и может иметь собственную политику конфиденциальности.

6. Платежи

Оплата подтверждённых услуг может осуществляться через согласованные с клиентом каналы, в том числе сторонних платёжных провайдеров. В текущей версии мобильного приложения встроенная онлайн-оплата отсутствует.

В зависимости от выбранного способа оплаты платёжный провайдер самостоятельно обрабатывает платёжные данные в соответствии со своими правилами и политикой конфиденциальности.

GET YOUR TRIP получает только информацию, необходимую для подтверждения и учёта платежа.

7. Cookies и аналогичные технологии

Мы используем cookies и аналогичные технологии для работы сайта.

Cookies могут использоваться для:

• авторизации;
• сохранения настроек;
• обеспечения безопасности;
• работы корзины и бронирования;
• анализа посещаемости;
• улучшения производительности;
• персонализации содержания;
• маркетинга, если это разрешено применимым законодательством.

Необходимые cookies могут использоваться без отдельного согласия, если они требуются для работы сайта.

Для аналитических и рекламных cookies, где это требуется законом, мы запрашиваем соответствующее согласие пользователя.

8. Аналитика и маркетинговые технологии

Чтобы понимать, как посетители пользуются сайтом, и улучшать его, мы используем сервисы веб-аналитики:

• Google Analytics 4 (Google LLC / Google Ireland Limited) — статистика посещений, просмотренные страницы и действия на сайте;
• Яндекс.Метрика (ООО «Яндекс») — статистика посещений и карта кликов. Запись сеансов (Вебвизор) не используется.

Сервисы подключаются через Google Tag Manager и загружаются только после того, как вы нажмёте «Принять» в уведомлении о cookie. Если вы нажмёте «Отклонить», эти сервисы не загружаются. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу страницы.

Сервисы получают технические данные: обезличенный идентификатор браузера в cookie, адрес и заголовок страницы, источник перехода, тип устройства и браузера, приблизительное местоположение по IP-адресу, а также события на сайте (например, открытие формы заказа или факт отправленной заявки). Имя, телефон, email и текст заявки в эти сервисы не передаются.

Рекламные и ремаркетинговые функции этих сервисов не используются. Данные обрабатываются Google и Яндексом по их правилам: политика конфиденциальности Google, политика конфиденциальности Яндекса. Серверы этих компаний могут находиться за пределами вашей страны (см. раздел 10).

9. Передача персональных данных

Мы можем передавать персональные данные следующим категориям получателей:

• туристическим операторам;
• поставщикам экскурсий и мероприятий;
• транспортным компаниям;
• владельцам лодок и яхт;
• отелям и другим поставщикам, если это необходимо для услуги;
• платёжным провайдерам;
• хостинг-провайдерам;
• IT-провайдерам;
• сервисам электронной почты и коммуникаций, включая используемые нами CRM и каналы служебных уведомлений (например, amoCRM и Telegram, если они задействованы при обработке вашего обращения);
• поставщикам доставки push-уведомлений;
• аналитическим и техническим сервисам;
• профессиональным консультантам;
• государственным органам, если это требуется законом.

Мы не продаём персональные данные пользователей как самостоятельный товар.

10. Международная передача данных

GET YOUR TRIP работает с клиентами и поставщиками услуг в разных странах.

Поэтому ваши персональные данные могут обрабатываться или храниться в стране, отличной от страны вашего проживания.

При передаче персональных данных мы принимаем разумные меры для обеспечения их защиты в соответствии с применимым законодательством.

11. Персональные данные детей

Наши услуги могут быть предназначены для семей и групп, в которых участвуют дети.

Если для бронирования требуется предоставить данные ребёнка, такие данные должны предоставляться родителем, законным представителем или другим лицом, имеющим право предоставлять их от имени ребёнка.

Мы не стремимся самостоятельно собирать персональные данные детей для целей маркетинга.

12. Отзывы

После завершения бронирования мы можем предложить вам оставить отзыв или оценку.

Отзывы могут быть опубликованы на нашем сайте вместе с именем или другим отображаемым идентификатором, если вы его указали.

Мы можем использовать отзывы для улучшения сервиса и информирования других пользователей.

Если вы хотите удалить свой отзыв, вы можете обратиться в службу поддержки. При удалении аккаунта опубликованные отзывы сохраняются, но имя автора удаляется.

13. Коммуникации

Мы можем отправлять вам сообщения, необходимые для выполнения бронирования, включая:

• подтверждение бронирования;
• информацию о времени и месте встречи;
• изменения расписания;
• инструкции оператора;
• уведомления об изменении или отмене услуги;
• другую информацию, необходимую для выполнения заказа.

Такие сообщения являются сервисными и могут отправляться независимо от вашего согласия на маркетинговые рассылки, если это допускается законом.

14. Хранение персональных данных

Мы храним персональные данные только столько, сколько это необходимо для целей, для которых они были собраны, либо в течение более длительного периода, если это требуется законодательством.

Срок хранения может зависеть от:

• типа данных;
• характера бронирования;
• требований бухгалтерского и налогового законодательства;
• необходимости разрешения споров;
• требований безопасности;
• необходимости защиты наших законных интересов.

Когда персональные данные больше не нужны, мы удаляем, обезличиваем или иным образом безопасно уничтожаем их, если иное не требуется законом. Конкретные сроки хранения зависят от категории записей и применимых обязательств; мы учитываем характер данных, цели обработки и применимые сроки хранения.

15. Защита персональных данных

Мы принимаем разумные технические и организационные меры для защиты персональных данных от:

• несанкционированного доступа;
• потери;
• изменения;
• уничтожения;
• незаконного раскрытия;
• других форм неправомерной обработки.

При этом ни один способ передачи или хранения данных через интернет не может гарантировать абсолютную безопасность.

16. Ваши права

В зависимости от законодательства, применимого к вашей ситуации, вы можете иметь право:

• получить информацию об обработке ваших персональных данных;
• запросить копию ваших персональных данных;
• исправить неточные данные;
• запросить удаление данных;
• ограничить обработку;
• возражать против определённых видов обработки;
• получить данные в переносимом формате, если это предусмотрено законом;
• отозвать ранее предоставленное согласие;
• отказаться от маркетинговых сообщений;
• подать жалобу в соответствующий орган по защите персональных данных.

Некоторые из этих прав могут иметь ограничения или применяться только при определённых обстоятельствах.

17. Пользователи из Европейской экономической зоны и Великобритании

GET YOUR TRIP находится и осуществляет деятельность в Таиланде, однако наши услуги доступны пользователям из разных стран мира.

Если обработка ваших персональных данных подпадает под действие законодательства о защите данных Европейского союза, включая GDPR, мы будем соблюдать соответствующие требования в пределах их применимости.

Для пользователей, на которых распространяются такие требования, могут применяться дополнительные права, включая право на доступ, исправление, удаление, ограничение обработки, возражение против обработки и переносимость данных.

Применение GDPR определяется его территориальной сферой действия и конкретными обстоятельствами обработки данных.

18. Правовая основа обработки

В зависимости от конкретной ситуации мы можем обрабатывать персональные данные на следующих основаниях:

• необходимость выполнения договора или бронирования;
• необходимость предоставления запрошенной пользователем услуги;
• выполнение юридических обязанностей;
• законный интерес GET YOUR TRIP или третьей стороны;
• согласие пользователя, когда оно требуется;
• защита жизненно важных интересов;
• другие основания, предусмотренные применимым законодательством.

19. Запросы и обращения по вопросам конфиденциальности

Если вы хотите воспользоваться своими правами, запросить удаление аккаунта или задать вопрос об обработке данных, напишите на admin@getyourtrip.asia. Удалить аккаунт можно и самостоятельно в приложении — см. ниже.

В запросе желательно указать:

• ваше имя;
• email или другой контакт;
• суть запроса;
• информацию, необходимую для идентификации соответствующего аккаунта или бронирования.

Мы можем запросить дополнительную информацию, необходимую для подтверждения личности заявителя.

Удаление аккаунта

Удалить аккаунт можно в приложении — в разделе «Профиль → Удалить аккаунт» — или написав на адрес выше. Перед удалением мы просим подтвердить личность: паролем, повторным входом через Apple или Google либо кодом, отправленным на email аккаунта. Если аккаунт создан через Apple, подтверждение проходит через Apple, и мы отзываем выданные Apple токены входа.

При удалении сразу удаляются:

• имя, фамилия, email, телефон, фото профиля, данные мессенджеров и пароль;
• привязки входа через Apple, Google и Facebook;
• токены push-уведомлений устройств и настройки уведомлений;
• избранное и отметки «нравится»;
• переписка с поддержкой в чате на сайте;
• контактные данные в заявках, которые не стали бронированием.

Все сеансы входа на сайте и в приложении завершаются. Опубликованные отзывы остаются, но без имени автора.

Сохраняются — для исполнения бронирований, бухгалтерского и налогового учёта, расчётов с операторами, рассмотрения споров и защиты законных требований:

• записи о бронированиях, включая контактные данные, указанные в заказе;
• записи о платежах, возвратах и реферальных начислениях;
• записи о принятии пользовательских условий (дата и редакция документа);
• служебная запись о факте удаления аккаунта без персональных данных.

Эти записи хранятся в течение сроков, установленных применимым законодательством для соответствующих документов, и затем удаляются или обезличиваются. Данные, ранее переданные операторам для исполнения бронирования, обрабатываются ими в соответствии с их собственными обязательствами.

Предстоящие бронирования при удалении аккаунта не отменяются и сохраняют силу; по ним с вами связывается менеджер, а изменить или отменить их можно через поддержку. Повторная регистрация, в том числе с тем же email, создаёт новый аккаунт: прежние бронирования к нему не привязываются.

20. Изменения Политики конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности, например в связи с изменением законодательства, функциональности сайта, используемых технологий или структуры нашего бизнеса.

При внесении изменений мы обновляем дату последнего изменения, указанную в начале документа.

Рекомендуем периодически просматривать эту страницу, чтобы быть в курсе актуальных правил обработки персональных данных.

Дата вступления в силу: дата первой публикации на сайте.