Настоящая политика описывает, какие персональные данные собирает платформа KAZ.HOLIDAY, как их использует и защищает, в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.
| Данные | Когда собираются |
|---|---|
| Имя, дата рождения | Регистрация аккаунта |
| Телефон, email | Регистрация, вход, восстановление доступа |
| БИН/ИИН, название организации, лицензии, реквизиты | Регистрация бизнес-аккаунта (турагентство, туроператор, консультант) |
| Telegram chat ID, подтверждённый номер телефона | Привязка Telegram для получения кодов подтверждения (по желанию пользователя) |
| Страна, город | Регистрация, для подбора актуального контента |
| Документы (договоры, акты, счета) и их электронные подписи | При работе с сервисом документооборота между туроператором и турагентством |
2.1. Для создания и работы личного кабинета, подтверждения личности при входе.
2.2. Для связи с пользователем (коды подтверждения, уведомления об окончании договоров, сообщения поддержки).
2.3. Для отображения актуального каталога туров, агентств и операторов в зависимости от страны/города пользователя.
2.4. Для обеспечения юридической значимости документов, которыми обмениваются туроператоры и турагентства.
2.5. Мы не продаём и не передаём персональные данные третьим лицам для маркетинговых целей.
3.1. Пароли хранятся в виде необратимого хеша (PBKDF2-SHA256), не в открытом виде.
3.2. В личных кабинетах туроператоров контактные данные сотрудников (телефон, email) по умолчанию скрыты (маскированы) от других пользователей; их раскрытие фиксируется в журнале аудита с указанием, кто и когда это сделал.
3.3. Доступ к персональным данным ограничен ролью пользователя и привязкой к его аккаунту/организации.
4.1. При подписании документов (в том числе электронной цифровой подписью, ЭЦП) сохраняются сведения о подписанте, полученные из его сертификата или подтверждённые иным способом, время подписания и сам документ — это необходимо для юридической значимости подписи.
5.1. Данные аккаунта хранятся, пока он активен. При удалении аккаунта персональные данные удаляются или обезличиваются, за исключением случаев, когда их хранение требуется по закону (например, документы, связанные с хозяйственной деятельностью).
6.1. Вы вправе запросить просмотр, исправление или удаление своих персональных данных, обратившись через форму поддержки в личном кабинете.
По вопросам обработки персональных данных обращайтесь через форму поддержки в личном кабинете KAZ.HOLIDAY.