Политика конфиденциальности – Платформа Imkan (IMKAN.TOURS)

1) Правовая основа и обязательства

Платформа обязуется защищать персональные данные в соответствии с:

• • Законом Королевства Бахрейн о защите персональных данных (Закон № 30 от 2018 года), включая его подзаконные акты и указания, издаваемые компетентным регулирующим органом.
• • Общим регламентом ЕС по защите данных (GDPR), если он применим (например, при таргетинге или отслеживании лиц в пределах Европейской экономической зоны).

Используя Платформу, вы подтверждаете, что прочитали, поняли и согласны с данной Политикой.

2) Определения

• Персональные данные: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
• Чувствительные данные: информация, раскрывающая расовое/этническое происхождение, политические взгляды, религиозные убеждения, данные о здоровье или биометрические данные, либо любая категория, признанная чувствительной законодательством Бахрейна.
• Контролёр данных: Bee Global Bahrain W.L.L, как организация, определяющая цели и способы обработки данных пользователей Платформы.
• Обработчик данных: любое третье лицо, обрабатывающее данные от имени Контролёра и по его инструкциям.
• Пользователь/Клиент: любое физическое или юридическое лицо, использующее услуги Платформы.

3) Сфера применения

Настоящая Политика распространяется на все услуги, предоставляемые Платформой через сайт, мобильные приложения и связанные с ними системы. Она охватывает пользователей как в Бахрейне, так и за его пределами, включая физических лиц, компании, агентов и поставщиков услуг.

4) Виды данных, которые мы собираем

• Идентификация и контакты: имя, номер удостоверения личности/паспорта, гражданство, адрес электронной почты, телефон, адрес проживания.
• Данные аккаунта: имя пользователя, зашифрованные пароли, языковые предпочтения.
• Данные о путешествиях и бронированиях: направления, даты, количество путешественников, предпочтения по размещению и активностям.
• Платёжные данные и транзакции: ID транзакций, статус оплаты, детали счётов. (Мы не храним номера карт на наших серверах — платежи обрабатываются через аккредитованных провайдеров.)
• Технические данные: IP-адрес, тип браузера/ОС, идентификаторы устройств, история просмотров внутри Платформы.
• Геолокация: если включена пользователем.
• Взаимодействия: переписка со службой поддержки, отзывы, формы «Свяжитесь с нами».
• Чувствительные данные (при необходимости и с явного согласия): медицинские требования для поездок, предпочтения в питании, связанные с убеждениями, копии виз/официальных документов, необходимых для бронирования или поездки.

5) Как мы собираем данные

• Напрямую от пользователя при создании аккаунта, подаче запроса или бронировании.
• Автоматически с помощью файлов cookie и подобных технологий (см. раздел о cookie).
• От третьих сторон, с которыми мы сотрудничаем для предоставления услуг (отели, авиакомпании, агенты, платёжные/хостинговые провайдеры) на основании письменных соглашений о защите данных.

6) Цели обработки и правовое основание

Мы используем данные для следующих целей, основываясь на одном или нескольких законных основаниях в соответствии с законодательством Бахрейна и/или GDPR (если применимо):

• Оказание услуг и управление бронированиями – — исполнение договора.
• Проведение платежей, выставление счетов и предотвращение мошенничества – — исполнение договора/правовое обязательство/законные интересы.
• Создание аккаунта, управление отношениями с клиентами и поддержка – — исполнение договора или законные интересы.
• Улучшение опыта, персонализация и аналитика – — на основании законных интересов, с уважением к праву пользователей отказаться от маркетинга.
• Прямой маркетинг и рассылка предложений – — только с явного согласия, которое можно отозвать в любое время.
• Соблюдение юридических и регуляторных требований – — например, бухгалтерский учёт, налоги, меры против отмывания денег.
• Безопасность и защита Платформы – — мониторинг попыток взлома и управление инцидентами, на основании законных интересов.

7) Передача данных – кому и зачем

Мы можем делиться вашими данными — только в необходимом объёме — со следующими категориями:

• Партнёры туристических услуг: отели, авиакомпании, транспортные компании/организаторы активностей для выполнения вашего бронирования.
• Технологические и инфраструктурные провайдеры: облачный хостинг, информационная безопасность, аналитика.
• Платёжные провайдеры: аккредитованные платёжные шлюзы; данные карт обрабатываются в соответствии со стандартами PCI DSS.
• Авторизованные агенты Платформы: для предоставления услуг на местном уровне в рамках вашего запроса.
• Регуляторные или судебные органы: когда этого требуют обязательные правовые нормы.

Жёсткие обязательства: мы заключаем соглашения об обработке данных (DPA) со всеми обработчиками. Мы не продаём ваши данные и не передаём их третьим лицам для маркетинговых целей без вашего явного согласия.

8) Международная передача данных

Ваши данные могут быть переданы и сохранены за пределами Бахрейна для обеспечения предоставления услуг. Во всех случаях мы гарантируем, что:

• страна назначения обеспечивает уровень защиты не ниже стандартов Бахрейна; или
• действуют соответствующие гарантии (например, стандартные договорные положения / одобренные механизмы); или
• получены все разрешения/уведомления, предусмотренные законодательством Бахрейна.

Если для передачи потребуется дополнительное согласие, мы уведомим вас и запросим его заранее.

9) Безопасность информации

Мы применяем современные технические и организационные меры, включая:

• шифрование данных при передаче и хранении, где это возможно;
• разграничение прав доступа по принципу минимальной необходимости, с многофакторной аутентификацией для критически важных ролей;
• брандмауэры, системы обнаружения/предотвращения вторжений, периодические журналы аудита;
• безопасное резервное копирование, планы обеспечения непрерывности бизнеса и восстановления после сбоев;
• регулярное тестирование, оценку рисков и соблюдение лучших практик, соответствующих ISO/IEC 27001 (без подразумеваемой сертификации, если прямо не указано).

Примечание по платежам: Платформа не хранит полные данные банковских карт; обработка осуществляется аккредитованными провайдерами, соответствующими PCI DSS.

10) Сроки хранения данных

Мы храним данные только столько, сколько необходимо для достижения целей их сбора или в сроки, установленные законом. После этого данные удаляются или анонимизируются безопасным образом. В качестве ориентира:

• данные аккаунта, идентификационные и контактные данные: весь период активности + до 24 месяцев после закрытия аккаунта, если законом не установлен более длительный срок;
• данные о бронированиях, транзакциях и счетах: до 10 лет для бухгалтерского и регуляторного соблюдения;
• записи поддержки и переписка: до 24 месяцев;
• cookie-файлы: в зависимости от их типа (см. раздел о cookie).

По окончании цели или установленного законом периода данные удаляются либо безвозвратно обезличиваются.

11) Ваши права

В соответствии с законодательством Бахрейна — и, где применим GDPR — вы имеете право:

• получить доступ к своим данным и копию;
• исправить или обновить неточную информацию;
• удалить данные, если они больше не нужны или их обработка незаконна;
• ограничить обработку в определённых случаях;
• возражать против обработки, включая возражение против прямого маркетинга;
• отозвать согласие в любое время, не влияя на законность обработки до отзыва;
• не подвергаться решениям, основанным исключительно на автоматизированной обработке, имеющим юридические или схожие значимые последствия, без соответствующего человеческого вмешательства.

Как реализовать права: свяжитесь с нами через каналы, указанные ниже, чётко сформулировав свой запрос и подтвердив личность. Мы ответим в разумные сроки и в соответствии с законом.

12) Маркетинг и выбор

• Мы отправляем маркетинговые сообщения только с вашего согласия. Вы можете отписаться в любой момент через ссылку для отказа в письме или обратившись напрямую к нам.
• Предложения могут быть персонализированы на основе ваших предпочтений в рамках Платформы. Вы можете возразить против такой персонализации в маркетинговых целях.

13) Автоматизированные решения и профайлинг

Мы можем использовать аналитические модели для улучшения рекомендаций и предложений внутри Платформы. Мы не принимаем решений, имеющих юридические или аналогичные значимые последствия для вас, без участия человека. У вас есть право возразить против использования вашего профиля в маркетинговых целях.

14) Дети и несовершеннолетние

Наши услуги не предназначены для лиц младше 18 лет. Если мы узнаем, что собрали данные несовершеннолетнего без чёткого согласия родителей, мы удалим их без задержек. При необходимости мы можем запросить подтверждение согласия родителя/опекуна.

15) Cookie-файлы и аналогичные технологии

Мы используем cookie для повышения производительности, улучшения пользовательского опыта и измерения эффективности. Основные категории включают:

• Необходимые: обязательны для работы сайта, входа в систему и обработки заказов (не могут быть отключены в нашей системе).
• Функциональные/предпочтения: для запоминания языка и региона.
• Аналитические: для измерения использования и улучшения производительности.
• Маркетинговые/таргетинговые: для отображения релевантного контента (на основе вашего согласия).

Управление: вы можете настроить параметры браузера для блокировки или удаления cookie. Их отключение может повлиять на работу некоторых функций Платформы. Если существует подробная Политика использования cookie, ссылка на неё будет доступна в нижнем колонтитуле сайта.

16) Ссылки и контент третьих сторон

Платформа может содержать ссылки или встроенные элементы от сторонних сайтов или сервисов. Мы не несем ответственности за их практики; пожалуйста, ознакомьтесь с их политиками конфиденциальности перед использованием.

17) Изменения настоящей политики

Мы можем время от времени обновлять данную политику. Существенные изменения будут доведены до сведения пользователей через уведомления на Платформе и/или по электронной почте за разумный срок до вступления в силу. Продолжение использования Платформы после вступления изменений означает согласие с обновлённой политикой.

18) Ответственность и роли

• Контролёр данных: Bee Global Bahrain W.L.L (официальный оператор Платформы).
• В некоторых случаях мы можем выступать в роли Обработчика данных от имени поставщиков услуг/партнёров в рамках B2B-соглашений, где распределены обязанности и защищаются права пользователей.

19) Контакты, запросы и жалобы

• Электронная почта для поддержки и вопросов конфиденциальности: contact@imkan.tours
• Почтовый адрес: г. Манама, Королевство Бахрейн (Bee Global Bahrain W.L.L)

Мы ответим в течение тридцати (30) дней или в срок, предусмотренный законодательством Бахрейна.

Если вас не устроит наш ответ, вы можете подать жалобу в уполномоченный орган по защите данных в Бахрейне в соответствии с установленными процедурами.