1. Определения
- Приложение / Сервис — мобильное приложение и веб-сайт VisitKyrgyz.
- Компания («мы», «нас», «наш») — Открытое акционерное общество «Тундук» (ОАО «Тундук»), оператор платформы и оператор Ваших персональных данных. Юридический адрес: Кыргызстан, г. Бишкек, Чуйская область, ул. Ибраимова, 24.
- Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
- Поставщик услуг — физическое или юридическое лицо, обрабатывающее персональные данные по поручению Компании в целях предоставления или поддержки Сервиса.
- Партнёрский сервис — государственный орган или коммерческая организация, предоставляющая конкретную услугу, запрошенную Вами через Приложение (например, страховая компания, оператор мобильной связи, транспортный оператор), и обрабатывающая Ваши данные в качестве самостоятельного оператора для этой услуги.
- Данные об использовании — данные, собираемые автоматически при использовании Сервиса (например, IP-адрес, тип устройства, посещённые страницы, время посещения).
- Вы / Пользователь — физическое лицо, получающее доступ к Сервису или использующее его.
2. Наши принципы
- Целевое ограничение — каждая категория данных собирается для конкретной услуги и её заявленной цели. Техническая возможность сбора данных сама по себе никогда не является основанием для их сбора.
- Два раздельных контура данных — обезличенная агрегированная аналитика и персональные профили разделены на уровне сервера. Персональные данные не попадают в агрегированную аналитику в идентифицируемом виде.
- Журналируемый доступ — каждое обращение уполномоченного государственного органа к Вашему персональному профилю фиксируется в журнале, работающем в режиме «только добавление», записи которого невозможно изменить или удалить.
- Отсутствие карточных данных — полные реквизиты Ваших платёжных карт не хранятся и нигде на платформе не отображаются.
3. Какие данные мы собираем
3.1. Данные учётной записи
При регистрации: имя и фамилия, адрес электронной почты, номер мобильного телефона, заявленное гражданство, дата рождения. Гражданство и идентификационные сведения фиксируются с Ваших слов и считаются неверифицированными до подключения платформы к государственным сервисам проверки личности.
3.2. Данные, собираемые для конкретных услуг
В зависимости от того, какими услугами Вы пользуетесь, мы собираем только данные, необходимые для соответствующей услуги:
- Регистрация маршрута в МЧС — контактные данные, адрес проживания, сведения о маршруте, места ночёвок, аварийные выходы с маршрута, даты, средства связи, состав группы, сведения о страховании.
- Разрешения на посещение приграничных зон — данные заявки, требуемые пограничной службой.
- Транспорт и бронирования — поездки, билеты и бронирования, оформленные через Приложение (автобусы, такси, размещение).
- Страхование — данные полиса, обрабатываемые совместно с соответствующей страховой компанией.
- e-Sim и связь — данные, необходимые оператору мобильной связи для активации услуги.
- Платежи — суммы, даты и статусы операций. Реквизиты карт обрабатываются лицензированными платёжными провайдерами; мы получаем только токенизированные ссылки и никогда не храним полные номера карт.
3.3. Данные о местоположении
С Вашего предварительного разрешения мы собираем данные о местоположении устройства, чтобы показывать Вас на карте, поддерживать отслеживание маршрута и обеспечивать работу экстренных функций (SOS). Вы можете в любой момент отключить доступ к местоположению в настройках устройства; без него функции SOS и отслеживания маршрута могут не работать.
3.4. Данные об использовании
Собираются автоматически: IP-адрес, тип устройства и операционной системы, уникальные идентификаторы устройства, действия в приложении, даты и время использования, диагностические данные.
4. Как мы используем Ваши данные
- Для предоставления и поддержания работы Сервиса и его функций.
- Для управления Вашей учётной записью и регистрацией.
- Для обработки запрошенных Вами услуг (разрешения, регистрации, бронирования, страхование, e-Sim, платежи) – что требует передачи необходимых данных соответствующему Партнёрскому сервису.
- Для связи с Вами по сервисным уведомлениям (статусы заявок, бронирования, оповещения безопасности) посредством push-уведомлений, SMS или электронной почты.
- Для направления Вам новостей и предложений, связанных с Сервисом, – только в случаях, допускаемых законодательством; Вы можете отказаться от рассылки в любой момент.
- Для анализа использования и улучшения Сервиса.
- Для исполнения правовых обязательств Компании.
5. Данные и государственные органы
Как национальная туристическая платформа, VisitKyrgyz обрабатывает данные для двух государственных целей, строго разделённых между собой:
- Агрегированная туристическая аналитика — Государственное агентство по туризму получает обезличенные агрегированные показатели туристического потока (въезд по заявленному гражданству, сезонность, популярные регионы и маршруты, средняя длительность поездки и траты). Эти показатели не идентифицируют Вас и формируются без попадания Ваших персональных данных в аналитический контур в идентифицируемом виде.
- Доступ уполномоченных органов — Уполномоченный государственный орган может получить доступ к персональному профилю только при наличии документально подтверждённого правового основания. Каждое такое обращение фиксируется в неизменяемом журнале аудита (дата, время, должностное лицо, правовое основание), записи которого не могут быть изменены или удалены никем, включая администраторов.
Помимо этого, мы можем раскрывать персональные данные, когда это требуется законодательством Кыргызской Республики или на основании правомерного запроса компетентного органа.
7. Сроки хранения данных
Мы храним персональные данные только в течение срока, необходимого для указанных выше целей, после чего они удаляются или обезличиваются. Если иное не требуется законодательством:
- Данные учётной записи — в течение срока действия Вашей учётной записи плюс до 24 месяцев после её закрытия.
- Переписка со службой поддержки — до 24 месяцев с момента закрытия обращения.
- Данные об использовании и серверные журналы — до 24 месяцев.
- Записи о платёжных операциях и заявках, поданных в государственные органы — в течение сроков, установленных законодательством Кыргызской Республики.
Остаточные копии могут сохраняться в зашифрованных резервных копиях в течение ограниченного периода и не восстанавливаются, кроме случаев обеспечения безопасности, аварийного восстановления или исполнения правовых обязательств. Сроки хранения журнала аудита доступа устанавливаются совместно с юридической службой и в соответствии с применимым регулированием.
8. Ваши права
В соответствии с законодательством Кыргызской Республики о персональных данных Вы имеете право на доступ к своим персональным данным, их исправление, обновление или удаление, на отзыв согласия, а также на возражение против отдельных видов обработки или их ограничение. Большинством своих данных Вы можете управлять в настройках учётной записи в Приложении либо обратиться к нам по указанным ниже контактам. Обращаем внимание: мы можем быть обязаны сохранить определённую информацию при наличии правового обязательства (например, записи о заявках, поданных в государственные органы).
9. Безопасность
Доступ к данным разграничен по ролям на уровне сервера; роли персонала следуют принципам наименьших привилегий и разделения обязанностей. Данные передаются по защищённым каналам, доступ осуществляется с индивидуальной аутентификацией. Ни один способ передачи или хранения данных не является абсолютно безопасным, однако мы применяем организационные и технические меры, соответствующие чувствительности данных.
10. Дети
Сервис не предназначен для лиц младше 16 лет, и мы сознательно не собираем их персональные данные. Если Вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами – и мы удалим их.
11. Ссылки на другие сайты
Сервис может содержать ссылки на сторонние сайты, которыми мы не управляем. Мы не несём ответственности за их содержание и практики обработки данных; ознакомьтесь с их политиками.
12. Изменения настоящей Политики
Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим Вас через Приложение и/или по электронной почте до их вступления в силу и обновим дату «Последнее обновление» в начале документа.
13. Применимое право и контакты
Настоящая Политика регулируется законодательством Кыргызской Республики, включая Закон Кыргызской Республики «Об информации персонального характера».
Оператор: ОАО «Тундук», Кыргызстан, г. Бишкек, Чуйская область, ул. Ибраимова, 24.
Электронная почта: tourismdepartment.gov@gmail.com