Политика конфиденциальности

Политика описывает, как Оператор (см. раздел «Реквизиты») обрабатывает персональные данные пользователей Сайта ermekten.com и Telegram Mini App Ermekten.

[Применимое законодательство: например, Закон Кыргызской Республики «Об информации персонального характера». Проверить с юристом]

• при регистрации и входе: имя, email или номер телефона, пароль (хранится в виде хеша);
• при входе через Telegram: идентификатор, имя, username и фото профиля Telegram;
• при бронировании: имя и телефон для связи, комментарий для организатора, сведения о брони и её оплате (данные карты к нам не попадают — их обрабатывает банк);
• запись в тур: на какие туры вы записались (или встали в лист ожидания), когда, отметку организатора о приходе на сбор и вашу оценку тура;
• переписку с организаторами туров в разделе «Сообщения»: текст сообщений, время отправки и прочтения;
• то, что вы публикуете сами: отзывы, фото, отчёты о маршрутах;
• технические данные: cookie сессии и настроек, IP-адрес и сведения о браузере в журналах сервера, обезличенная статистика просмотров объявлений;
• с вашего согласия — статистика посещений через Google Analytics (Firebase): какие страницы открыты, с какого устройства и браузера, на каком языке, примерное местоположение по IP; действия на Сайте (просмотр тура, запись в тур и её отмена, переход к контактам организатора, вход и регистрация) — без имени, телефона и email;
• в Telegram-боте — те же события (запуск, выбор раздела, запись в тур и её отмена, смена языка, открытие тура и статьи) с языком чата; вместо идентификатора чата в Google Analytics передаётся его необратимый хеш.

[Проверить список с юристом и дополнить, если появятся новые данные]

Чтобы вести ваш аккаунт, оформлять и оплачивать брони, передавать организатору контакт для связи по брони, присылать коды подтверждения и уведомления (email, Telegram), показывать партнёрам статистику их объявлений и защищать Сайт от злоупотреблений.

[Правовые основания обработки для каждой цели]

• Партнёру — имя и телефон из вашей брони, чтобы он связался с вами;
• Организатору тура, на который вы записались, — ваше имя, username и фото профиля, историю ваших записей на его туры и вашу переписку с ним; организатор может вести о вас заметки и учёт оплат в своём кабинете, видимые только ему;
• Bakai Bank — сведения о платеже для его проведения;
• сервисам, которые помогают работе Сайта: отправка писем (Resend), хранение файлов (Cloudflare R2), Telegram, статистика посещений (Google Analytics for Firebase, Google LLC) — только обезличенные данные из раздела «Какие данные мы собираем».

[Трансграничная передача (серверы и сервисы за пределами КР) и как она оформлена]

Сайт использует cookie, без которых он не работает: сессия входа, язык, тема оформления и ваш ответ на уведомление о cookie.

Аналитические cookie Google Analytics (_ga, _ga_*) ставятся, только если вы нажали «Разрешить» в уведомлении о cookie; до этого статистика не собирается. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу страницы — после отказа сбор прекращается, а эти cookie удаляются. Рекламных cookie нет.

[Где хранятся данные (страна, хостинг), сколько времени, меры защиты]

[Что происходит с данными после удаления аккаунта]

Вы можете узнать, какие данные о вас хранятся, исправить их, отозвать согласие и попросить удалить аккаунт.

[Как отправить запрос (email, Telegram) и в какой срок Оператор отвечает]

[Как Оператор сообщает об изменениях; дата текущей редакции]