ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных ООО «EKVATOR SMART TOURS» (далее — «Оператор») при использовании сервиса «Click Travel», включая мини-приложение «Click Travel» в мобильном приложении АО «CLICK», сайт www.clicktravel.uz и иные каналы оформления и сопровождения заказов.

1.2. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» и иными применимыми актами законодательства Республики Узбекистан.

1.3. Политика является неотъемлемой частью Публичной оферты Click Travel. Действующая редакция Политики размещается по адресу: https://clicktravel.uz/privacy-policy.

1.4. Использование сервиса и оформление заказа предполагают обработку персональных данных в объёме, необходимом для заключения и исполнения договора, оформления и сопровождения заказа, выполнения требований законодательства, а в случаях, когда это требуется законодательством, — на основании отдельного согласия субъекта персональных данных.

1.5. Если пользователь оформляет заказ в пользу другого лица (Пассажира), он обязан иметь законное основание для передачи его персональных данных Оператору и, когда это требуется, получить необходимое согласие такого лица или его законного представителя.

2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператором персональных данных является ООО «EKVATOR SMART TOURS».

3. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• пользователи сервиса Click Travel и Заказчики;
• Пассажиры и иные Получатели услуг, в пользу которых оформляется заказ;
• законные представители несовершеннолетних и лица, оформляющие заказы в их пользу;
• лица, обращающиеся в службу поддержки или направляющие претензии.

3.2. В зависимости от вида приобретаемой услуги и требований Поставщика услуг могут обрабатываться:

• фамилия, имя, отчество;
• дата рождения, пол, гражданство;
• номер телефона и адрес электронной почты;
• паспортные и иные данные документа, удостоверяющего личность или необходимого для поездки;
• данные о маршруте, бронировании, перелёте, размещении, страховании, трансфере и иных заказанных услугах;
• сведения, необходимые для применения специальных тарифов или предоставления специальных услуг, если пользователь добровольно их предоставляет и такая обработка необходима для исполнения заказа;
• информация об оплате и статусе платежа, идентификаторы транзакций; Оператор не обязан хранить полные реквизиты банковской карты, если они обрабатываются платёжным провайдером;
• содержание обращений в поддержку, претензий и иной переписки;
• технические данные, необходимые для работы сервиса и защиты от злоупотреблений: IP-адрес, идентификаторы устройства или сессии, дата и время действий, технические журналы, сведения о версии приложения или браузера — в объёме, фактически собираемом сервисом.

3.3. Оператор не запрашивает специальные категории персональных данных, если они не требуются для конкретной услуги или исполнения обязательных требований. Если такие данные объективно необходимы (например, для предоставления специальной помощи Пассажиру), они обрабатываются только в необходимом объёме и при наличии законного основания.

4. ЦЕЛИ ОБРАБОТКИ

4.1. Персональные данные обрабатываются для следующих целей:

• регистрация и идентификация пользователя в сервисе, если применимо;
• поиск, подбор, оформление, бронирование и оплата туристских и связанных услуг;
• передача данных непосредственным Поставщикам услуг и системам бронирования для исполнения заказа;
• выписка билетов, ваучеров, страховых полисов и иных подтверждающих документов;
• направление операционных уведомлений об оплате, бронировании, изменениях, отменах и возвратах;
• обработка запросов на обмен, возврат, аннулирование и изменение заказа;
• работа службы поддержки и рассмотрение претензий;
• исполнение требований бухгалтерского, налогового, платёжного и иного применимого законодательства;
• обеспечение информационной безопасности, предотвращение мошенничества и расследование технических инцидентов;
• анализ качества и стабильности сервиса, если такие данные собираются;
• направление рекламных и маркетинговых сообщений — только при наличии отдельного согласия, когда оно требуется.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких оснований, предусмотренных законодательством, включая:

• согласие субъекта персональных данных;
• необходимость заключения и исполнения договора с Заказчиком и оформления услуг в пользу Пассажира;
• исполнение обязанностей, возложенных на Оператора законодательством Республики Узбекистан;
• иные основания, прямо предусмотренные законодательством.

5.2. Согласие на рекламные и маркетинговые сообщения предоставляется отдельно от согласия с Публичной офертой и может быть отозвано в любое время.

6. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ

6.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, предоставление или передачу, обезличивание, блокирование и уничтожение персональных данных с использованием средств автоматизации или без их использования.

6.2. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и принимает разумные меры для обеспечения их актуальности, точности и защиты.

6.3. Доступ работников и привлечённых лиц к персональным данным ограничивается объёмом, необходимым для выполнения их функций.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Для исполнения заказа Оператор вправе передавать персональные данные в необходимом объёме следующим категориям получателей:

• авиакомпаниям и иным перевозчикам;
• глобальным и локальным системам бронирования, билетным и расчётным системам;
• отелям, средствам размещения и их поставщикам;
• туроператорам, поставщикам туров, трансферов, экскурсий и иных туристских услуг;
• страховым организациям;
• платёжным организациям, банкам и иным участникам платёжной инфраструктуры;
• поставщикам ИТ-инфраструктуры, коммуникационных и технических сервисов, если такой доступ объективно необходим для работы Click Travel;
• государственным органам и иным лицам — в случаях и порядке, предусмотренных законодательством.

7.2. Передача осуществляется только в объёме, необходимом для соответствующей цели. Получатели данных могут являться самостоятельными операторами персональных данных и обрабатывать полученные сведения по собственным правилам и применимому законодательству.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. При оформлении международных перевозок, зарубежного размещения, страхования и иных услуг исполнение заказа может требовать передачи персональных данных получателям, находящимся за пределами Республики Узбекистан.

8.2. Такая передача осуществляется при наличии оснований и с соблюдением требований законодательства Республики Узбекистан о персональных данных.

8.3. Категории иностранных получателей могут включать перевозчиков, системы бронирования, гостиницы, туроператоров, страховщиков и иных Поставщиков услуг в стране оказания соответствующей услуги.

9. ДАННЫЕ ТРЕТЬИХ ЛИЦ И НЕСОВЕРШЕННОЛЕТНИХ

9.1. Передавая Оператору данные Пассажира, Заказчик подтверждает наличие законного основания для такой передачи и обработки.

9.2. В отношении несовершеннолетнего Заказчик подтверждает, что является его законным представителем либо действует с согласия законного представителя, если такое согласие требуется.

9.3. Данные Пассажиров, которые сами не являются Заказчиками, не используются Оператором для самостоятельной рекламной рассылки без надлежащего правового основания.

10. ХРАНЕНИЕ, ЛОКАЛИЗАЦИЯ И УНИЧТОЖЕНИЕ

10.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок не требуется законодательством, правилами бухгалтерского или налогового учёта, урегулированием спора либо защитой законных прав и интересов Оператора и пользователя.

10.2. Оператор соблюдает применимые требования законодательства Республики Узбекистан к локализации и регистрации баз персональных данных.

10.3. По достижении целей обработки и истечении обязательных сроков хранения персональные данные подлежат удалению, уничтожению или обезличиванию, если отсутствуют иные законные основания для дальнейшей обработки.

10.4. Конкретные сроки хранения отдельных записей могут зависеть от вида заказа, требований Поставщика услуг и обязательных сроков хранения документов, установленных законодательством.

11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения, а также от иных неправомерных действий.

11.2. Меры защиты могут включать разграничение прав доступа, журналирование действий, защиту каналов связи, резервное копирование, управление учётными записями и иные меры, соответствующие характеру обрабатываемых данных и применимым требованиям.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных вправе пользоваться всеми правами, предоставленными законодательством Республики Узбекистан, в том числе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие на обработку, если обработка основана на согласии;
• отказаться от рекламных и маркетинговых сообщений;
• обжаловать неправомерные действия при обработке персональных данных в установленном законом порядке.

12.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку, которая необходима для исполнения уже оформленного заказа либо выполнения обязанностей Оператора, установленных законодательством.

13. ОБРАЩЕНИЯ ПО ВОПРОСАМ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Для реализации прав или получения информации об обработке персональных данных можно обратиться по адресу: info@clicktravel.uz.

13.2. Для защиты от неправомерного раскрытия данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.

13.3. Обращения рассматриваются в сроки и порядке, предусмотренных законодательством Республики Узбекистан.

14. ОПЕРАЦИОННЫЕ И МАРКЕТИНГОВЫЕ СООБЩЕНИЯ

14.1. Операционные уведомления, необходимые для оформления и исполнения заказа, могут направляться независимо от согласия на рекламу.

14.2. Рекламные и маркетинговые сообщения направляются при наличии отдельного согласия, если такое согласие требуется законодательством. Отказ от маркетинговых сообщений не влияет на возможность пользоваться сервисом и оформлять заказы.

15. ИЗМЕНЕНИЕ ПОЛИТИКИ

15.1. Оператор вправе изменять Политику с учётом изменений законодательства, функциональности сервиса, состава Поставщиков услуг и процессов обработки данных.

15.2. Новая редакция публикуется по адресу https://clicktravel.uz/privacy-policy с указанием даты вступления в силу.

15.3. Если изменение требует получения нового или дополнительного согласия субъекта персональных данных, Оператор запрашивает такое согласие до начала соответствующей обработки.

16. РЕКВИЗИТЫ ОПЕРАТОРА

ООО «EKVATOR SMART TOURS»

ИНН: 311330644

Юридический адрес: 100022, Республика Узбекистан, г. Ташкент, Яккасарайский район, МСГ Яккасарай, ул. Яккасарай, д. 7

Телефон: +998 90 954 77 22

Электронная почта: info@clicktravel.uz

Сайт: www.clicktravel.uz

Адрес публикации Политики: https://clicktravel.uz/privacy-policy