Эта Политика конфиденциальности объясняет, как собираются, используются и защищаются персональные данные при использовании сайта iTrip.az (itrip.az) и мобильного приложения iTrip.
iTrip.az — онлайн-платформа, где туристические агентства публикуют туры, а путешественники отправляют им запросы.
1. Кто мы
Сайт и мобильное приложение управляются iTrip.az. По любым вопросам конфиденциальности пишите на [email protected].
2. Какие данные мы собираем
- Путешественники (аккаунт не нужен): при отправке запроса по туру или сообщения — имя, e-mail, телефон (необязательно), количество путешественников и текст сообщения, а также соответствующий тур и агентство.
- Агентства (владельцы аккаунтов): e-mail для входа и пароль (хранится только в виде хеша), профиль агентства (название, контакты, адрес, логотип, ссылки на соцсети), туры и фото, полученные запросы, платежи за продвижение и рекламу, партнёрские заявки.
- Мобильное приложение (аккаунты агентств): сессия устройства (обновляемый токен, хранится в виде хеша), токен push-уведомлений, платформа и название устройства, версия приложения, язык уведомлений.
- Технические данные: IP-адрес и сведения о браузере/устройстве в журналах сервера; сессионный cookie для вошедших пользователей; анонимная статистика использования через Google Analytics (просмотренные страницы, примерное местоположение, тип устройства).
- Платежи: оплата картой обрабатывается PayTR. Данные вашей карты нам не передаются и не хранятся; мы храним только номер платежа, сумму и статус.
3. Как мы используем данные
- Чтобы передать ваш запрос выбранному агентству и ответить на ваши сообщения;
- Чтобы вести аккаунты агентств и публиковать их туры и профили;
- Чтобы уведомлять агентства о новых запросах и модерации (e-mail, push, WhatsApp);
- Чтобы обрабатывать платежи за продвижение и рекламу;
- Чтобы обеспечивать безопасность и предотвращать злоупотребления;
- Чтобы вести обобщённую статистику для улучшения сервиса.
4. Правовые основания
Мы обрабатываем данные для выполнения вашего запроса или договора с агентством, на основании наших законных интересов (безопасность, статистика), вашего согласия там, где оно требуется (аналитические cookie), и для выполнения юридических обязанностей (бухгалтерский учёт).
5. Передача данных
- Туристическое агентство, с которым вы связываетесь, — данные вашего запроса;
- Поставщики услуг: хостинг, отправка e-mail, PayTR (платежи), Meta WhatsApp Business (уведомления агентствам), Expo (push-уведомления), Google Analytics;
- Уполномоченные государственные органы, если этого требует закон.
Мы не продаём персональные данные.
6. Сроки хранения
- Запросы и сообщения хранятся, пока они нужны для обработки, и пока существует аккаунт агентства;
- Данные аккаунта хранятся до его удаления;
- Записи о платежах хранятся в течение срока, установленного налоговым и бухгалтерским законодательством;
- Журналы сервера хранятся ограниченное время.
7. Ваши права
Вы вправе получить доступ к своим данным, исправить или удалить их, возразить против обработки и отозвать согласие. Для этого напишите на [email protected]. Порядок удаления аккаунта и данных описан на странице «Удаление аккаунта».
8. Cookie
Мы используем необходимый сессионный cookie для вошедших пользователей и cookie Google Analytics. Вы можете заблокировать cookie в настройках браузера; тогда вход в панель может не работать.
9. Безопасность
Все соединения шифруются по HTTPS, пароли и токены сессий хранятся в виде хешей, доступ к данным есть только у уполномоченных лиц.
10. Дети
Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные.
11. Изменения
Мы можем обновлять эту политику; изменения публикуются на этой странице с датой обновления.