Захист персональних даних

Політика конфіденційності

щодо обробки та захисту персональних даних

ТОВ «АПЛ ТРЕВЕЛ»

1. Загальні положення

1.1. Володільцем персональних даних є ТОВ «АПЛ ТРЕВЕЛ». Реквізити та контакти наведено в розділі 15.

1.2. Ця Політика застосовується до всіх даних, які ми отримуємо про вас під час використання вебсайту, оформлення замовлень, спілкування з нашими менеджерами та автоматизованою системою (AI-агентом), а також листування в месенджерах.

1.3. Користуючись вебсайтом і надаючи нам свої дані, ви підтверджуєте, що ознайомилися з цією Політикою. Якщо ви не згодні з її умовами, будь ласка, припиніть користування вебсайтом і не надавайте нам персональні дані.

1.4. Компанія не перевіряє достовірність наданих вами даних, але виходить із того, що ви надаєте актуальну та повну інформацію.

2. Терміни та визначення

2.1. Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

2.2. Обробка персональних даних — будь-яка дія або сукупність дій з даними (збирання, зберігання, використання, передача, знеособлення, видалення тощо).

2.3. Суб'єкт даних (Користувач) — фізична особа, персональні дані якої обробляються (відвідувач вебсайту, Замовник, Турист).

2.4. Cookie — невеликий файл даних, який зберігається у вашому браузері та дозволяє вебсайту працювати, запам'ятовувати налаштування та збирати аналітику.

2.5. Розпорядник (процесор) — особа, якій Компанія доручає обробку даних для визначених цілей (наприклад, туроператори, перевізники, платіжні сервіси, CRM-система).

3. Які дані ми збираємо

3.1. Дані, які ви надаєте безпосередньо:

• ім'я, прізвище, по батькові;
• контактний телефон та адреса електронної пошти;
• паспортні дані та дані закордонного паспорта, дата народження, громадянство — у обсязі, необхідному для бронювання та оформлення поїздки;
• дані для оплати (обробляються платіжними сервісами; повні дані картки Компанія не зберігає);
• вміст ваших звернень, побажань і листування з нами.

3.2. Дані Туристів:

3.2.1. Оформлюючи замовлення на користь інших осіб (Туристів), ви передаєте нам їхні дані та підтверджуєте, що маєте на це їхню згоду й довели до їх відома умови цієї Політики.

3.3. Дані, які збираються автоматично:

• IP-адреса, дані про пристрій, браузер та операційну систему;
• файли cookie та ідентифікатори (див. розділ 6);
• час доступу, сторінки, які ви переглядали, та джерело переходу (реферер).

3.4. Ми не збираємо навмисно чутливі категорії даних (про стан здоров'я, релігійні чи політичні погляди тощо), окрім випадків, коли це прямо необхідно для конкретної послуги (наприклад, особливі потреби під час перельоту) і ви надаєте такі дані добровільно.

4. Правові підстави обробки

4.1. Ми обробляємо ваші дані лише за наявності однієї з таких підстав:

• виконання договору — щоб забронювати та оформити замовлені вами послуги;
• ваша згода — наприклад, для маркетингових розсилок або необов'язкових cookie;
• виконання юридичного обов'язку — бухгалтерський, податковий облік, відповіді на запити державних органів;
• законний інтерес — забезпечення безпеки, запобігання шахрайству, покращення сервісу, захист у спорах.

5. Цілі обробки

5.1. Ми обробляємо дані, щоб: ідентифікувати вас та оформити замовлення; забронювати послуги у постачальників і передати їм необхідні дані; підтримувати з вами зв'язок і надавати підтримку; приймати та повертати платежі, розглядати спори щодо оплат; забезпечувати безпеку та запобігати шахрайству; виконувати вимоги законодавства; а за наявності вашої згоди — надсилати новини, спеціальні пропозиції та інформацію про ціни.

6. Файли cookie

6.1. Вебсайт використовує файли cookie таких категорій:

• необхідні — забезпечують роботу вебсайту та авторизацію; без них частина функцій недоступна;
• аналітичні — допомагають зрозуміти, як користуються вебсайтом, і покращувати його;
• маркетингові — використовуються для показу релевантних пропозицій і реклами.

6.2. Необхідні cookie встановлюються на підставі законного інтересу. Аналітичні та маркетингові cookie встановлюються лише за вашою згодою, яку ви надаєте через банер згоди на вебсайті й можете відкликати в налаштуваннях браузера. Вимкнення окремих cookie може обмежити функціональність вебсайту.

7. Передача даних третім особам

7.1. Ми не продаємо ваші персональні дані. Ми передаємо їх лише в обсязі, необхідному для надання послуг, таким категоріям одержувачів:

• постачальникам послуг: туроператорам, авіа- та іншим перевізникам, засобам розміщення (готелям), страховим компаніям, круїзним і трансферним компаніям — для виконання вашого замовлення;
• сервісам бронювання та агрегаторам, з якими ми співпрацюємо для підбору й оформлення послуг;
• платіжним системам та банкам-еквайрам — для обробки платежів і повернень;
• постачальникам ІТ-послуг: CRM-системі, сервісам зв'язку, хостингу та аналітики, що діють за нашим дорученням і зобов'язані забезпечувати захист даних;
• уповноваженим державним органам України — виключно на підставах і в порядку, встановлених законодавством.

7.2. Розпорядники обробляють дані лише за нашими інструкціями та в межах визначених цілей.

8. Міжнародна передача даних

8.1. Оскільки послуги передбачають подорожі за кордон, для їх надання ваші дані можуть передаватися одержувачам в інших країнах (наприклад, готелям та перевізникам за маршрутом). Така передача здійснюється в обсязі, необхідному для бронювання та надання конкретної послуги, і на підставі виконання договору.

9. Автоматизована обробка та AI-агент

9.1. Первинну консультацію, підбір та попередній розрахунок послуг може здійснювати автоматизована система Компанії (AI-агент). При цьому обробляються дані, які ви повідомляєте в діалозі (побажання щодо поїздки, бюджет, контакти).

9.2. AI-агент не приймає остаточних рішень, що мають для вас юридичні наслідки: бронювання підтверджує менеджер Компанії. Ви завжди можете звернутися безпосередньо до менеджера.

10. Строк зберігання даних

10.1. Ми зберігаємо персональні дані не довше, ніж це потрібно для цілей обробки:

• дані замовлень — протягом дії договірних відносин та строку позовної давності після завершення поїздки (як правило, 3 роки);
• бухгалтерські та податкові документи — протягом строків, встановлених законодавством України;
• дані для маркетингу — до відкликання вашої згоди;
• технічні дані та cookie — протягом строків, визначених для відповідних файлів.

10.2. Після спливу строків дані видаляються або знеособлюються.

11. Ваші права

11.1. Відповідно до ст. 8 Закону України «Про захист персональних даних» (а для осіб у ЄС — відповідно до GDPR) ви маєте право:

• знати про джерела, мету та строки обробки ваших даних;
• отримати доступ до своїх даних та їх копію;
• вимагати виправлення неточних або доповнення неповних даних;
• вимагати видалення даних або обмеження їх обробки;
• відкликати раніше надану згоду (це не впливає на законність обробки до відкликання);
• заперечувати проти обробки та, у випадках, передбачених GDPR, вимагати перенесення даних;
• подати скаргу до наглядового органу.

11.2. Щоб реалізувати ці права, напишіть нам на cc@apltravel.com.ua. Ми відповідаємо на запит у строк, встановлений законодавством. Наглядовим органом в Україні є Уповноважений Верховної Ради України з прав людини.

12. Захист даних

12.1. Ми вживаємо необхідних організаційних і технічних заходів для захисту даних від неправомірного або випадкового доступу, знищення, зміни, блокування, копіювання та поширення, відповідно до ст. 24 Закону України «Про захист персональних даних».

12.2. Доступ до даних мають лише уповноважені працівники та розпорядники, які зобов'язані дотримуватися конфіденційності.

13. Повідомлення про порушення

13.1. У разі витоку чи неправомірного розкриття персональних даних, що може створити ризик для ваших прав, ми вживаємо заходів для усунення наслідків і повідомляємо про це вас та, за потреби, наглядовий орган у порядку та строки, встановлені законодавством.

14. Інші умови

14.1. Вік користувачів

14.1.1. Вебсайт і послуги призначені для осіб, яким виповнилося 18 років. Ми свідомо не збираємо дані неповнолітніх без згоди їхніх законних представників. Дані дітей-Туристів надає Замовник, який підтверджує наявність відповідних повноважень.

14.2. Маркетинг і розсилки

14.2.1. Маркетингові повідомлення ми надсилаємо лише за вашою згодою. Ви можете відмовитися від них у будь-який час — через посилання у листі, відповідь у месенджері або листа на нашу пошту.

14.3. Зміни Політики

14.3.1. Ми можемо оновлювати цю Політику. Нова редакція набирає чинності з моменту розміщення на сторінці apltravel.ua/privacy.html. Про суттєві зміни ми повідомляємо на вебсайті або іншим доступним способом.

14.4. Вирішення спорів

14.4.1. До звернення до суду сторони вживають заходів досудового врегулювання: одержувач претензії письмово повідомляє про результати її розгляду протягом 30 календарних днів. У разі недосягнення згоди спір вирішується судом згідно із законодавством України, яке застосовується до цієї Політики.

15. Контакти та реквізити

Редакція чинна з дати розміщення на вебсайті apltravel.ua.
ТОВ «АПЛ ТРЕВЕЛ» · ЄДРПОУ 45538618 · apltravel.ua