Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-платформы Pangea.kz (далее — «Платформа»).

1.2. Оператором персональных данных является индивидуальный предприниматель QEZU (БИН 700314350062), адрес: Республика Казахстан, г. Карагандa, ул. Зелинского, д. 13, кв./офис 22 (далее — «Оператор» или «Администрация»).

1.3. Настоящая Политика разработана в соответствии с требованиями Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V, а также Закона РК «Об информатизации» от 24 ноября 2015 года № 418-V.

1.4. Политика распространяется на всех пользователей Платформы — Туристов и Организаторов, а также на лиц, направляющих заявки через Платформу.

1.5. Использование Платформы означает безоговорочное согласие с настоящей Политикой. Если вы не согласны с условиями Политики, прекратите использование Платформы.

Основные термины

«Персональные данные» — информация, относящаяся к определённому или определяемому физическому лицу.
«Обработка персональных данных» — любое действие с персональными данными: сбор, запись, накопление, хранение, уточнение, использование, распространение, обезличивание, блокирование, удаление и уничтожение.
«Турист» — физическое лицо, использующее Платформу для поиска туров.
«Организатор» — юридическое лицо или индивидуальный предприниматель, зарегистрировавшийся на Платформе для размещения туров.

2. Состав обрабатываемых персональных данных

2.1. Данные Туристов

При направлении заявки на тур обрабатываются: имя, номер телефона, адрес электронной почты.

При регистрации на Платформе дополнительно обрабатываются: история заявок и избранных туров.

Технические данные, автоматически собираемые при посещении:

IP-адрес пользователя;
Тип браузера, операционная система и тип устройства;
Страницы, просматриваемые на Платформе;
Дата и время посещения;
UTM-метки и источник перехода (реферер);
Идентификатор сессии.

2.2. Данные Организаторов

При регистрации и использовании Платформы обрабатываются:

Наименование компании или имя гида;
ИИН/БИН;
Контактный телефон и email;
Юридический адрес;
Банковские реквизиты (для выставления счётов);
Сведения о лицензии (при наличии);
Фотография/логотип, описание деятельности;
Ссылки на социальные сети (при предоставлении).

Часть публичных данных Организатора (название, описание, фотография, город) отображается в открытом доступе для Туристов. Юридические данные (ИИН/БИН, банковские реквизиты) доступны только Администрации.

2.3. Данные, которые мы НЕ собираем

Биометрические данные;
Данные о расовой принадлежности, политических взглядах, религиозных убеждениях;
Данные о состоянии здоровья;
Данные банковских карт Туристов (Туристы не производят оплату через Платформу).

3. Цели обработки персональных данных

3.1. Данные Туристов обрабатываются в целях:

Передачи заявки Туриста Организатору для связи и согласования условий тура;
Обеспечения работы личного кабинета Туриста на Платформе;
Улучшения функциональности Платформы и пользовательского опыта;
Анализа статистики посещаемости Платформы.

3.2. Данные Организаторов обрабатываются в целях:

Регистрации и верификации аккаунта Организатора;
Публичного отображения профиля Организатора и его туров на Платформе;
Выставления счётов за подписку и ведения финансовой отчётности;
Взаимодействия с Организатором по вопросам использования Платформы;
Направления уведомлений о новых заявках от Туристов через Telegram-бота;
Соблюдения требований законодательства РК.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

Согласие субъекта персональных данных (ст. 8 Закона о персональных данных) — при регистрации и использовании Платформы;
Заключение и исполнение договора (публичной оферты), стороной которого является субъект (ст. 7 Закона о персональных данных);
Выполнение обязанностей, предусмотренных законодательством РК (налоговое, бухгалтерское законодательство).

Согласие выражается путём регистрации на Платформе, заполнения форм и направления заявок, а также продолжения использования Платформы после ознакомления с настоящей Политикой.

5. Передача персональных данных третьим лицам

5.1. Передача данных Туристов Организаторам

При направлении заявки на тур персональные данные Туриста (имя, телефон, email) передаются соответствующему Организатору. Данная передача является необходимым условием для обработки заявки и осуществляется с согласия Туриста.

Организатор обязан использовать полученные данные исключительно для обработки заявки и оказания туристических услуг. Администрация не несёт ответственности за действия Организаторов с данными Туристов после их передачи.

5.2. Иные случаи передачи данных

Оператор не передаёт и не продаёт персональные данные третьим лицам в коммерческих целях. Передача возможна в следующих случаях:

По запросу уполномоченных государственных органов РК;
Техническим провайдерам (хостинг, облачные хранилища) на основании договоров о конфиденциальности;
При наличии прямого согласия субъекта персональных данных.

5.3. Трансграничная передача данных

Платформа использует облачные хранилища S3 для хранения фотографий и файлов, серверы которых могут находиться за пределами Республики Казахстан. Трансграничная передача осуществляется только в страны, обеспечивающие адекватную защиту персональных данных, либо на основании согласия субъекта.

6. Сроки хранения персональных данных

Данные Туристов:

Данные заявок — 3 (три) года с момента направления заявки либо до отзыва согласия;
Данные аккаунта — до удаления аккаунта или в течение 3 лет после последней активности.

Данные Организаторов:

Данные аккаунта — в течение срока подписки и 5 (пяти) лет после её прекращения;
Финансовые документы — 5 лет в соответствии с налоговым законодательством РК.

По истечении сроков хранения данные уничтожаются или обезличиваются.

7. Права субъектов персональных данных

В соответствии со статьями 9, 10 Закона РК «О персональных данных и их защите» вы вправе:

Получить информацию об обрабатываемых Оператором ваших персональных данных;
Потребовать уточнения, блокирования или уничтожения неточных, устаревших или незаконно полученных данных;
Отозвать согласие на обработку персональных данных;
Обжаловать действия Оператора в уполномоченный орган по защите персональных данных или в суд;
Получать сведения о третьих лицах, которым переданы ваши данные.

Для реализации прав направьте обращение:

Email: knurzhas4242@bk.ru
Почта: Республика Казахстан, г. Карагандa, ул. Зелинского, д. 13, кв./офис 22

Оператор рассматривает обращение и направляет ответ в течение 15 (пятнадцати) рабочих дней.

8. Меры по защите персональных данных

Оператор принимает следующие технические меры защиты:

Использование защищённого протокола HTTPS;
Хранение паролей в зашифрованном виде (хеширование);
Разграничение прав доступа сотрудников Администрации;
Регулярное резервное копирование данных;
Использование защищённых облачных сервисов для хранения файлов.

В случае выявления несанкционированного доступа Оператор уведомляет субъектов персональных данных и уполномоченный орган в сроки, установленные законодательством РК.

9. Файлы Cookie и инструменты аналитики

Платформа использует файлы cookie для обеспечения корректной работы, анализа посещаемости и улучшения пользовательского опыта. Типы используемых cookie:

Технические (обязательные) — обеспечивают работу Платформы;
Аналитические — сбор обезличенной статистики посещаемости;
Сессионные — хранятся до закрытия браузера.

Платформа использует Google Search Console для анализа поисковой видимости. Данный сервис собирает агрегированные обезличенные данные и не обрабатывает персональные данные конкретных пользователей.

Вы вправе отключить файлы cookie в настройках браузера. Это может повлиять на работу отдельных функций Платформы.

10. Изменение политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция вступает в силу с момента публикации по адресу: pangea.kz/help/privacy.

Продолжение использования Платформы после публикации изменений означает согласие с новой редакцией.

11. Контактная информация

Оператор: Индивидуальный предприниматель QEZU
БИН/ИИН: 700314350062
Адрес: Республика Казахстан, г. Карагандa, ул. Зелинского, д. 13, кв./офис 22
Email: knurzhas4242@bk.ru
Телефон: +7 (707) 101-10-75
Сайт: pangea.kz