Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта 8ozer.kz (далее — «Сайт»).
Оператор персональных данных: Индивидуальный предприниматель «ЯН», ИИН 890714400547, (далее — «Оператор»)
Политика разработана в соответствии с Законом Республики Казахстан № 94-V «О персональных данных и их защите» от 21 мая 2013 года и иными нормативными актами Республики Казахстан.
1. Термины и определения
- Персональные данные — любые сведения, относящиеся к прямо или косвенно определённому физическому лицу (Пользователю).
- Пользователь — физическое лицо, посещающее Сайт и/или использующее его сервисы.
- Обработка персональных данных — любые действия, совершаемые с использованием средств автоматизации или без них: сбор, хранение, изменение, использование, обезличивание, распространение, передача, удаление.
- Сайт — интернет-ресурс, расположенный по адресу 8ozer.kz, включая все его поддомены и страницы.
2. Какие персональные данные собирает Оператор
При использовании Сайта Оператор может собирать следующие категории персональных данных:
- Идентификационные данные: имя, фамилия, отчество (при наличии).
- Контактные данные: номер телефона, адрес электронной почты, страна проживания.
- Данные о бронировании: даты заезда и выезда, тип размещения, количество гостей, особые пожелания.
- Платёжные данные: номер транзакции, сумма, статус оплаты. Данные банковской карты (номер, CVC, срок действия) Оператором не сохраняются — они вводятся непосредственно на защищённой странице банка-эквайера.
- Технические данные: IP-адрес, тип устройства, версия браузера, источник перехода, страницы, посещённые на Сайте, файлы cookies.
- Данные при заселении: номер документа, удостоверяющего личность, гражданство (для регистрации в журнале гостей в соответствии с законодательством РК).
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей в следующих целях:
- оформление и подтверждение бронирования услуг проживания;
- обработка платежей через банк-эквайер и платёжные системы;
- выставление счетов, кассовых чеков и иных финансовых документов;
- связь с Пользователем для подтверждения брони, уточнения деталей, информирования об изменениях;
- выполнение требований законодательства Республики Казахстан (регистрация гостей, налоговый учёт, миграционный учёт иностранных гостей);
- улучшение качества обслуживания и работы Сайта (на основе обезличенной аналитики);
- разрешение спорных ситуаций, в том числе при оспаривании платежей (chargeback/dispute);
- маркетинговая коммуникация — только при наличии отдельного согласия Пользователя.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- согласия Пользователя, полученного на Сайте при оформлении бронирования или заполнении формы;
- необходимости исполнения договора оказания услуг, заключённого с Пользователем;
- требований законодательства Республики Казахстан, в том числе Закона «О туристской деятельности», налогового и миграционного законодательства;
- законных интересов Оператора, не нарушающих права и свободы Пользователя.
5. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:
5.1 Передача обработчикам (по поручению Оператора):
- АО «Народный Банк Казахстана» — для проведения платежей через систему интернет-эквайринга ePay.
- АО «Kaspi Bank» — для проведения платежей через Kaspi Pay (при использовании этого способа оплаты).
- Поставщик облачной онлайн-кассы (Webkassa или аналог) — для выписки фискальных чеков в соответствии с законодательством.
- Хостинг-провайдер — для технического хранения данных Сайта (серверы расположены в Республике Казахстан).
- Сервисы рассылок и SMS-уведомлений — для отправки писем подтверждения брони и SMS-уведомлений.
5.2 По требованию государственных органов:
В случаях, прямо предусмотренных законодательством Республики Казахстан (по запросам правоохранительных органов, налоговых органов, миграционной службы, судов).
Оператор не передаёт персональные данные за пределы Республики Казахстан без отдельного согласия Пользователя, за исключением случаев, прямо предусмотренных законом.
6. Сроки хранения персональных данных
- Данные о бронированиях и оплатах хранятся в течение 5 (пяти) лет с даты последней операции — в соответствии с требованиями налогового законодательства Республики Казахстан.
- Данные регистрации гостей хранятся не менее 1 года в соответствии с требованиями миграционного законодательства.
- Технические данные и cookies — не более 12 месяцев.
- Маркетинговые данные — до отзыва согласия Пользователя.
- По истечении срока хранения данные подлежат удалению или обезличиванию.
7. Меры защиты персональных данных
Оператор принимает следующие меры для защиты персональных данных:
- использование защищённого протокола HTTPS с действующим SSL-сертификатом;
- шифрование передаваемых данных;
- ограничение круга лиц, имеющих доступ к персональным данным;
- регулярное резервное копирование баз данных;
- обновление программного обеспечения Сайта для устранения уязвимостей;
- использование сертифицированных платёжных систем (Halyk ePay) с поддержкой 3D Secure для приёма платежей.
8. Права Пользователя
В соответствии с Законом РК № 94-V Пользователь имеет право:
- получать информацию о факте обработки своих персональных данных Оператором;
- требовать уточнения, изменения или удаления своих персональных данных, если они неполны, устаревшие или незаконно получены;
- отзывать ранее данное согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите персональных данных или в суд;
- получать копии своих персональных данных, обрабатываемых Оператором.
Запросы и обращения по вопросам обработки персональных данных направляются на e-mail: booking@8ozer.kz. Оператор отвечает в срок не более 15 (пятнадцати) календарных дней с момента получения запроса.
9. Файлы Cookies и аналитика
- Сайт использует файлы cookies для обеспечения корректной работы и анализа посещаемости.
- Cookies могут собираться сервисами веб-аналитики (Яндекс.Метрика, Google Analytics) с целью улучшения качества Сайта.
- Пользователь может отключить cookies в настройках браузера. При этом некоторые функции Сайта могут работать некорректно.
- Подробная информация об используемых cookies доступна в Политике использования файлов cookie на Сайте.
10. Изменение Политики
- Оператор оставляет за собой право вносить изменения в настоящую Политику.
- Изменения публикуются на Сайте и вступают в силу с момента публикации.
- Пользователю рекомендуется периодически проверять актуальную редакцию Политики.
11. Контакты
По всем вопросам, связанным с обработкой персональных данных:
Индивидуальный предприниматель «ЯН»
ИИН: 890714400547
E-mail: booking@8ozer.kz
Телефон: +7 (727) 330-09-90
Адрес: Республика Казахстан, Алматинская область, Талгарский район, Панфиловский с.о., село Каменное плато, учётный квартал 194, здание 1935