ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

I. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее – Политика) устанавливает правила работы с информацией клиентов ТОО «TUMODO TRAVEL TECHNOLOGIES» (далее – «Tumodo» или «Компания»), получаемой от посетителей и пользователей сайта www.tumodo.kz (далее – «Сайт»).
1.2. Обработка персональных данных и иной информации в случае ее получения от посетителей и/или пользователей Сайта осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации», и иными нормативными правовыми актами Республики Казахстан.
1.3. Термины и определения, используемые в настоящем документе, применяются в соответствии с действующим законодательством Республики Казахстан, и имеют то же значение, которое определено в Пользовательском соглашении (далее – «Соглашение»), размещенном по данному адресу: https://tumodo.kz/terms/.
1.4. Права и обязанности Клиента и Пользователя, порядок получения доступа на Сайт и использования Платформы определены Соглашением.

II. ИНФОРМАЦИЯ, ОБРАБАТЫВАЕМАЯ ПРИ ИСПОЛЬЗОВАНИИ САЙТА

2.1. При использовании Сайта и Платформы Tumodo обрабатывает данные Пользователей и других субъектов персональных данных (прежде всего – путешественников, для поездок которых Пользователи и приобретают Контент посредством Платформы), включая техническую информацию и персональные данные.
2.2. Техническая информация не относится к категории персональных данных и собирается автоматически с помощью программного обеспечения на устройствах Пользователей. Она включает сведения о браузере или другом программном обеспечении, IP-адрес устройства, а также данные, собранные через файлы cookies. Cookies представляют собой текстовые файлы, которые фиксируют параметры доступа Пользователя, его предпочтения, историю посещений страниц и время, проведенное на них. При необходимости Пользователь может отключить использование cookies через настройки браузера.
2.3. Персональными данными считаются любые сведения, прямо или косвенно идентифицирующие физическое лицо. Сбор, хранение, обработка и защита таких данных регулируются законодательством Республики Казахстан. Персональная информация может предоставляться Пользователями при регистрации, заказе услуг или подписке на рассылки. Например, Tumodo может обрабатывать адрес электронной почты и/или номер телефона для отправки новостей и рекламных сообщений.
2.4. Данные, сделанные Пользователем общедоступными, а также информация, подлежащая обязательному раскрытию в соответствии с законодательством, также обрабатываются Tumodo.
2.5. Точность предоставленной пользователем информации не проверяется Tumodo, которая исходит из того, что данные предоставлены добросовестно, разумно и по инициативе самого Пользователя. В случае обнаружения неточностей Пользователь может запросить их актуализацию.

III. ЦЕЛИ ОБРАБОТКИ ДАННЫХ, ПРЕДОСТАВЛЕННЫХ ПОЛЬЗОВАТЕЛЯМИ

3.1. Обработка информации, полученной Tumodo, осуществляется для достижения следующих целей:
3.1.1. Оказание Клиенту Услуг Компании и предоставление Пользователям возможности бронировать, приобретать и оплачивать Контент посредством Платформы.
3.1.2. Информирование Пользователей о новых предложениях, акциях, услугах, а также предоставление справочной, рекламной и иной информации, связанной с деятельностью Сайта.
3.1.3. Улучшение качества предоставляемых услуг и функционала Сайта, включая анализ пользовательского опыта и внедрение новых возможностей.
3.1.4. Проведение опросов, анкетирования и других статистических исследований на основе обезличенных данных для изучения потребностей и предпочтений Пользователей.

IV. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

4.1. Обработка данных пользователей Сайта Tumodo осуществляется в строгом соответствии с принципами конфиденциальности. Предоставленная информация остается защищенной, за исключением случаев, когда Пользователь добровольно сделал ее доступной для общего пользования.
4.2. Tumodo не передает персональные данные или иную информацию Пользователей, сотрудников Клиента или иных связанных с ним лиц третьим лицам без согласия соответствующего субъекта персональных данных, за исключением следующих ситуаций:
4.2.1. Согласие субъекта персональных данных: передача данных осуществляется только с предварительного согласия субъекта персональных данных.
4.2.2. Необходимость исполнения обязательств: данные могут быть переданы третьим лицам, если это требуется для предоставления Клиенту конкретной услуги и/или исполнения заключенного с ним договора.
4.2.3. Законодательные требования: передача данных уполномоченным государственным органам Республики Казахстан производится в порядке и на основаниях, установленных законодательством.
4.2.4. Защита прав и интересов: передача данных допускается в случае нарушения Пользователем условий настоящей Политики, чтобы защитить права и законные интересы Tumodo или третьих лиц.
4.2.5. Обезличенные данные: обобщенные и обезличенные данные субъекта персональных данных могут быть переданы третьим лицам для проведения статистических, маркетинговых и иных исследований, направленных на улучшение качества услуг и работы Сайта.
4.3. Обработка данных преимущественно осуществляется с использованием автоматизированных систем, что позволяет оперативно и точно управлять информацией.
4.4. Для обеспечения безопасности информации компания Tumodo принимает меры, направленные на предотвращение утечек данных, несанкционированного доступа, изменения или уничтожения информации.
4.5. Передача персональных данных уполномоченным органам или третьим лицам в рамках вышеуказанных случаев может происходить без уведомления Пользователя, если это не противоречит законодательству Республики Казахстан.
4.6. Настоящие условия регулируют порядок обработки и передачи данных, гарантируя их использование исключительно в указанных законодательных рамках.

V. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

5.1. Компания Tumodo принимает все необходимые и достаточные меры для защиты информации Пользователей и других субъектов персональных данных от неправомерных действий третьих лиц, соблюдая требования законодательства Республики Казахстан.
5.2. Пользователь или иной субьект персональных данных имеет право в любое время запросить удаление предоставленных данных, направив соответствующее уведомление на адрес электронной почты hello@tumodo.kz. В этом случае Tumodo обязуется удалить данные из своих систем в максимально короткий срок, технически допустимый для выполнения такой операции. Исключение составляют случаи, предусмотренные законодательством Республики Казахстан, когда обработка данных продолжается на законных основаниях.
5.3. Защита персональной информации осуществляется с использованием комплекса технических и организационных мер:
5.3.1. Выявление и анализ возможных угроз безопасности данных.
5.3.2. Применение технических средств защиты от несанкционированного вмешательства.
5.3.3. Использование сертифицированных средств защиты, прошедших оценку соответствия требованиям законодательства.
5.3.4. Обнаружение и блокировка попыток несанкционированного доступа.
5.3.5. Мониторинг и контроль уровня защищенности информационных систем и баз данных.
5.4. Техническая защита данных направлена на обеспечение их конфиденциальности, предотвращение утечек и несанкционированного доступа. Конкретные используемые методы и средства защиты не раскрываются в целях соответствия требованиям законодательства Республики Казахстан и недопущения компрометации уровня безопасности.
5.5. Настоящие меры гарантируют соблюдение стандартов защиты информации и обеспечивают сохранность персональных данных Пользователей и других субъектов персональных данных в рамках предоставляемых Tumodo услуг.

VI. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ В КОНТЕКСТЕ ОКАЗАНИЯ УСЛУГ

6.1.Персональные данные представляют собой любую информацию, которая может прямо или косвенно идентифицировать физическое лицо (субъект персональных данных).
6.2.Обработка персональных данных включает в себя любые действия с данными, такие как сбор, хранение, изменение, использование, передача, уничтожение или обезличивание данных.
6.3.Tumodo собирает и обрабатывает персональные данные пользователей и других субьектов персональных данных исключительно для достижения ряда целей, а именно:
6.3.1. Оказание Клиентам услуг по организации командировок и деловых поездок.
6.3.2. Подбор и бронирование отелей, билетов, трансферов и других услуг для клиентов.
6.3.3. Заключение и выполнение клиентских договоров на предоставление услуг.
6.3.4. Взаимодействие с Клиентами для исполнения обязательств по договорам оказания услуг.
6.4.Предоставление персональных данных осуществляется их владельцем добровольно. Клиент обязуется в установленных законом порядке и форме получать согласие связанных с ним Пользователей и других связанных с Клиентом субьектов персональных данных (прежде всего – путешественников, для поездок которых Пользователи и приобретают Контент посредством Платформы) на использование Компанией персональных данных для бронирования, оплаты и приобретения Контента, в том числе на трансграничную передачу, необходимую для этих целей. В процессе регистрации на Сайте или при взаимодействии с его сервисами пользователи предоставляют следующие данные:

• Фамилия, имя и отчество.
• Адрес электронной почты.
• Контактный номер телефона.

6.5.Для реализации договорных обязательств могут быть запрашиваемы:

• Фамилия, имя и отчество.
• Паспортные данные.
• Дата рождения.
• Место рождения.
• Пол.
• Гражданство.
• Адрес места жительства.
• Адрес электронной почты.
• Контактный номер телефона.

6.6.При участии в акциях или в маркетинговых программах могут быть востребованы:

• Фамилия, имя и отчество.
• Дата рождения.
• Адрес электронной почты.
• Контактный номер телефона.

6.7.Если Пользователь действует от имени Клиента, необходимо предоставить:

• ФИО и должность представителя.
• Документы, подтверждающие полномочия данного представителя.

6.8.Обработка данных осуществляется с соблюдением принципов:
6.8.1. Персональные данные обрабатываются только с целью, для которой они были собраны.
6.8.2. Обрабатываются только те данные, которые необходимы для достижения поставленных целей.
6.8.3. Все данные должны соответствовать заявленным целям и объему.
6.8.4. После достижения целей обработки, данные подлежат удалению или обезличиванию.
6.8.5. Обработка данных производится в соответствии с требованиями законодательства Республики Казахстан.
6.9.Все персональные данные, собранные в процессе предоставления услуг, считаются конфиденциальной информацией.
6.10.Персональные данные могут быть сохранены на срок, необходимый для достижения целей их обработки, после чего они могут быть уничтожены по усмотрению Tumodo либо по запросу субъекта персональных данных.
6.11.Согласие субъекта персональных данных на обработку его персональных данных остается действительным до достижения целей обработки или до момента отзыва согласия. Субъект персональных данных вправе отозвать согласие, направив соответствующее уведомление по следующему адресу: Республика Казахстан, г. Алматы, пр. Аль-Фараби 7к5а, 129.
6.12.Tumodo применяет следующие меры для защиты персональных данных:
6.12.1. Назначение ответственных сотрудников для работы с персональными данными.
6.12.2. Определение правил хранения данных и ограничения доступа к ним.
6.12.3. Использование технических средств для защиты данных.
6.12.4. Проведение регулярного контроля и аудита обработки данных.
6.12.5. Установление внутренней регламентации обработки данных через локальные нормативные акты компании.
6.13.Обработка персональных данных осуществляется исключительно уполномоченными сотрудниками с применением средств автоматизации, при необходимости — с соблюдением всех норм для бумажного или электронного документооборота и защиты таких данных.
6.14.Обработка персональных данных также разрешена в случаях, предусмотренных законодательством Республики Казахстан, в том числе для обезличивания данных или их использования в целях публичных и общедоступных ресурсов, согласно Закону Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

VII. УСЛУГИ ПО ЭЛЕКТРОННОЙ РАССЫЛКЕ

7.1.Оформляя подписку на информационные рассылки от Tumodo, Пользователь даёт согласие на использование его электронного адреса для получения рекламных, информационных и триггерных рассылок, а также для получения сообщений о специальных предложениях и участии в опросах.
7.2.Пользователь может в любой момент отказаться от получения рассылок, для чего необходимо воспользоваться функцией «Отписаться», расположенной в нижней части письма, либо обратиться по электронной почте hello@tumodo.io.

VIII. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

8.1.Tumodo может в любое время вносить изменения в настоящую Политику конфиденциальности без предварительного уведомления пользователей. Такие изменения вступают в силу с момента их публикации на Сайте. Продолжение использования Сайта после внесения изменений означает, что пользователь соглашается с новой редакцией Политики.
8.2.Обновленная версия Политики конфиденциальности всегда доступна на Сайте Tumodo в разделе, предназначенном для ознакомления с документами. Пользователь обязан периодически проверять изменения в Политике, чтобы быть в курсе актуальных условий.

IX. КОНТАКТЫ
Если у вас есть вопросы о Политике конфиденциальности, свяжитесь с нами:
Email: hello@tumodo.io
Телефон: +7 (775) 031 27 83
Адрес: г.Алматы, пр. Аль-Фараби, 7к5а, офис 129
Tumodo благодарит Вас за доверие!