Политика конфиденциальности

О нас

Сайт asiktravel.com эксплуатируется компанией PT Asik Travel Indonesia, зарегистрированной на острове Бали, Индонезия. В тексте настоящей Политики под словами «мы», «нас» или «наш» понимается PT Asik Travel Indonesia. По вопросам, связанным с обработкой персональных данных, обращайтесь по адресу info@asiktravel.com. Мы выступаем оператором (контролёром) персональных данных, которые вы предоставляете нам через сайт asiktravel.com.

Какие данные мы собираем

При бронировании поездки мы собираем ваше имя, адрес электронной почты, номер телефона, гражданство, даты поездки, сведения о пассажирах (включая особенности питания и потребности в доступной среде, если вы решили ими поделиться), а также данные подтверждения платежа от PayPal или Wise. Полные номера платёжных карт у нас не хранятся — они обрабатываются исключительно платёжным провайдером.

Когда вы обращаетесь к нам, мы сохраняем сообщение и ваши контактные данные.

При использовании сайта мы собираем технические данные: IP-адрес, сведения о браузере и устройстве, посещённые страницы и (только при наличии вашего согласия) данные аналитических cookies. Полный перечень приведён в Политике использования cookies.

Для каких целей мы используем данные

Бронирования: для подтверждения и организации вашей поездки, передачи необходимых сведений локальному туроператору и исполнения наших налоговых и бухгалтерских обязанностей по законодательству Республики Индонезия.

Коммуникация: для ответов на ваши обращения и направления служебных сообщений (подтверждение бронирования, изменения программы, информация о возвратах).

Маркетинг: для рассылки нашего новостного бюллетеня — исключительно при наличии вашей подписки. Отписаться можно в один клик из любого письма.

Аналитика: для понимания того, какие страницы помогают путешественникам, а какие нуждаются в доработке. Мы используем Google Analytics 4 с анонимизацией IP-адресов и только после получения вашего согласия.

Правовые основания (статья 6 GDPR)

Исполнение договора: обработка бронирования (пп. (b) п. 1 ст. 6).

Законодательная обязанность: хранение платёжных записей в соответствии с налоговым законодательством Индонезии (пп. (c) п. 1 ст. 6).

Согласие: маркетинговые рассылки и аналитические cookies (пп. (a) п. 1 ст. 6). Согласие может быть отозвано в любой момент.

Законный интерес: обеспечение безопасности сайта, противодействие мошенничеству, ответы на прямые сообщения (пп. (f) п. 1 ст. 6).

Для резидентов Российской Федерации обработка персональных данных также осуществляется на основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ «О персональных данных».

Кому мы передаём данные

Туроператорам, организующим вашу поездку, — только те данные, которые необходимы для приёма гостей (имя, даты, особенности питания, контакт для экстренной связи).

Платёжным провайдерам — PayPal (PayPal Pte. Ltd., Сингапур) и Wise (Wise Payments Ltd., Великобритания) — для обработки самих платежей. У каждого из провайдеров действует собственная политика конфиденциальности.

Провайдеру электронной почты — Resend (Resend, Inc., штат Делавэр, США) — для отправки подтверждающих и служебных писем.

Аналитическому сервису — Google Analytics 4 (Google Ireland Ltd.) — для получения анонимизированных данных об использовании сайта, только при наличии вашего согласия.

Провайдеру хостинга и инфраструктуры — Cloudflare (Cloudflare, Inc., США) — для обеспечения работы самого сайта.

Мы не продаём ваши данные. Никогда.

Трансграничная передача данных

Ваши данные могут обрабатываться за пределами Индонезии или Европейской экономической зоны — например, нашим хостинг-провайдером (США, узлы ЕС), сервисом электронной почты (США) и аналитическим сервисом (ЕС/США). В отношении персональных данных резидентов ЕС и Великобритании мы применяем Стандартные договорные положения (Standard Contractual Clauses), если в стране назначения отсутствует решение об адекватности уровня защиты. Передача персональных данных, регулируемая законодательством Индонезии, осуществляется в соответствии со статьёй 56 закона UU № 27/2022.

Для резидентов Российской Федерации трансграничная передача данных осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.

Сроки хранения данных

Записи о бронированиях и платежах: 10 лет (требование налогового законодательства Индонезии).

Запросы без последующего бронирования: 24 месяца.

Список подписчиков рассылки: до момента отписки, далее удаление в течение 30 дней.

Аналитические данные: 14 месяцев в Google Analytics 4, после чего хранятся только в агрегированном виде.

Журналы сервера: 90 дней.

Ваши права

Вы вправе обратиться к нам с требованиями: получить доступ к своим данным, исправить их, удалить, ограничить их обработку или передать другому оператору в переносимом формате. Резиденты ЕС и Великобритании дополнительно имеют право возражать против обработки на основании законного интереса и подавать жалобу в надзорный орган (например, в национальный орган по защите данных). Резиденты Индонезии располагают аналогичными правами в силу UU № 27/2022 и могут обращаться в Агентство по защите персональных данных.

Резиденты Российской Федерации обладают правами, предусмотренными главой 3 Федерального закона № 152-ФЗ, включая право на отзыв согласия, доступ к своим данным, их уточнение, блокирование или уничтожение, а также право обратиться с жалобой в Роскомнадзор.

Для реализации любого из перечисленных прав направьте письмо на адрес info@asiktravel.com. Мы отвечаем в течение 30 дней.

Дети

Наш сайт предназначен для совершеннолетних, планирующих поездки. Дети могут принимать участие в поездках в составе бронирования, оформленного их родителем или законным представителем, однако мы намеренно не собираем персональные данные непосредственно от лиц, не достигших 16 лет. Если вы полагаете, что нам были предоставлены данные ребёнка, сообщите нам, и мы их удалим.

Безопасность

Весь трафик передаётся по защищённому протоколу HTTPS. Платёжные данные не поступают на наши серверы — они направляются напрямую в PayPal или Wise. Доступ к внутренним системам ограничен, журналируется и защищён двухфакторной аутентификацией. Ни одна система не является абсолютно неуязвимой, однако в случае инцидента, затрагивающего вас, мы уведомим вас в течение 72 часов.

Изменения настоящей Политики

При существенных изменениях настоящей Политики мы направим подписчикам электронное уведомление и разместим объявление на сайте в течение 30 дней. Технические правки (опечатки, контактная информация) отражаются в указанной ниже дате последнего обновления.

Контакты

PT Asik Travel Indonesia Jl. Sunset Road No. 88, Семиньяк, Бали 80361, Индонезия info@asiktravel.com WhatsApp: +62 813 9937 783