Политика конфиденциальности
Обработка персональных данных в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547
Последнее обновление: 19.08.2026
Общество с ограниченной ответственностью «OKS TOURS» (далее — «Компания» или «Оператор») уважает Вашу конфиденциальность и обязуется обеспечивать надёжную защиту Ваших персональных данных. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 г. и определяет порядок сбора, систематизации, использования, хранения, передачи и защиты информации, предоставляемой Пользователями и Клиентами при использовании веб-сайта Компании, официальных мессенджеров и каналов связи, а также при оформлении заявок, бронировании и выписке авиабилетов, заключении и исполнении договоров на оказание туристических и сопутствующих услуг.
1. Категории собираемых персональных данных
В рамках использования Сайта, заключения и исполнения Публичной оферты (Договора на оказание туристических услуг) и преддоговорного взаимодействия Компания осуществляет обработку следующих категорий персональных данных. 1.1. Идентификационные и паспортные данные: • Фамилия, имя, отчество (в том числе в латинской транскрипции согласно заграничному паспорту); • Дата и место рождения, пол, гражданство; • Данные документа, удостоверяющего личность (серия, номер, дата выдачи, орган, выдавший документ, срок действия общегражданского и заграничного паспортов); • Персональный идентификационный номер физического лица (ПИНФЛ) / ИНН — при необходимости. 1.2. Контактные данные: • Номер мобильного или городского телефона, адрес электронной почты, логины в мессенджерах (Telegram и др.), адрес фактического проживания и регистрации. 1.3. Информация о параметрах тура и деталях поездки: • Даты, направления и детали маршрута; • Данные о бронировании транспортных средств (рейсы, классы перелёта, сведения о багаже); • Сведения о средствах размещения (отели, категории номеров, концепции питания); • Данные о страховых полисах, экскурсиях и дополнительных услугах; • Сведения о специальных предпочтениях, включая медицинские или диетические требования, добровольно предоставляемые Клиентом; • История заказов, аннуляций и изменений в бронировании, контакты лиц для экстренной связи. 1.4. Визовая информация и документы: • Сведения о действующих и прошлых визах, история поездок; • Документы, необходимые для подачи в консульские учреждения и визовые центры (справки с места работы, выписки с банковских счетов, фотоизображения). 1.5. Данные несовершеннолетних и третьих лиц (сотуристов): • Персональные данные лиц, путешествующих совместно с Заказчиком, включая несовершеннолетних детей. Гарантия Заказчика: предоставляя данные третьих лиц и (или) несовершеннолетних граждан, Заказчик гарантирует, что является их законным представителем либо получил их прямое письменное согласие на передачу их персональных данных Компании и контрагентам Компании на условиях настоящей Политики. 1.6. Платёжные данные и метаданные транзакций: • Имя плательщика, сумма, валюта, дата и номер заказа. Изоляция финансовых данных: Компания НЕ собирает, НЕ обрабатывает и НЕ хранит полные номера банковских карт (PAN) и коды CVV/CVC. Ввод этих данных осуществляется непосредственно на защищённой PCI DSS сертифицированной платёжной странице процессингового центра Octobank. 1.7. Технические данные и информация об использовании Сайта: • IP-адрес, данные cookie-файлов, тип и версия браузера, операционная система, идентификаторы устройств, геопозиция, история посещения страниц Сайта и длительность сессий. 1.8. Ответственность за достоверность и актуальность данных: Пользователь/Клиент несёт полную юридическую и финансовую ответственность за достоверность, точность, полноту и актуальность всех предоставляемых Компании персональных данных, включая правильность написания ФИО в латинской транскрипции, номеров, серий и сроков действия паспортов — как собственных, так и сотуристов. Компания не несёт ответственности за срыв поездки, отказ в выдаче визы, аннуляцию бронирования, недопуск к перевозке и иные негативные последствия и финансовые убытки, если они возникли вследствие предоставления Клиентом недостоверных, некорректных, устаревших или ошибочных данных.
2. Цели обработки персональных данных
Обработка персональных данных осуществляется исключительно для достижения конкретных, заранее определённых и законных целей. 2.1. Заключение и исполнение договора оказания туристических услуг: • Оформление и бронирование туристических услуг: бронирование и выписка перевозочных документов (авиа- и железнодорожных билетов в соответствии с Воздушным кодексом РУз и регламентами IATA), бронирование средств размещения, трансферов, экскурсий и иных услуг; • Визовое сопровождение: формирование и передача пакетов документов в посольства, консульские учреждения и аккредитованные визовые центры; • Страхование: передача данных страховым компаниям для оформления полисов медицинского страхования и страхования от невыезда; • Коммуникация: связь с Клиентом по вопросам статуса бронирования, изменений в расписании, правил въезда и форс-мажорных ситуаций. 2.2. Соблюдение требований законодательства и защита интересов Компании: • Финансовый и налоговый учёт: обработка платежей, выписка первичных бухгалтерских документов и актов выполненных работ, соблюдение валютного и налогового законодательства РУз; • Безопасность и предотвращение мошенничества: проверка транзакций и защита ресурсов Компании от несанкционированного доступа; • Претензионно-исковая работа: защита прав и законных интересов Компании, подготовка ответов на обращения и претензии, досудебное урегулирование споров, а также представление интересов в судебных и надзорных органах. 2.3. Обеспечение работы Сайта и повышение качества сервиса: • Обработка онлайн-заявок, поступивших через Сайт и официальные каналы связи; • Аналитика и персонализация: анализ пользовательского опыта, улучшение работы Сайта и качества обслуживания; • Маркетинговые коммуникации: отправка новостей, специальных предложений и рекламных материалов.
3. Безопасность, хранение и уничтожение данных
3.1. Локализация баз данных: Сбор, систематизация и хранение персональных данных граждан Республики Узбекистан осуществляются с использованием баз данных, физически находящихся на территории Республики Узбекистан. 3.2. Комплекс мер по защите данных: • Организационные меры: назначение лица, ответственного за обработку персональных данных; утверждение внутренних локальных актов; разграничение прав доступа сотрудников к данным по принципу служебной необходимости; регулярный инструктаж персонала; • Технические меры: применение протоколов SSL/TLS-шифрования при передаче данных через Сайт; установка межсетевых экранов (Firewall) и антивирусных систем; ведение электронных журналов учёта действий с данными (логирование); • Безопасность платежей: обработка банковских карт осуществляется на PCI DSS сертифицированной стороне процессингового центра Octobank. Компания не запрашивает, не обрабатывает и не хранит полные реквизиты карт (PAN, CVV/CVC). 3.3. Сроки хранения и порядок уничтожения: • Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки, указанные в разделе 2 настоящей Политики, либо до момента отзыва согласия Клиентом; • Данные о финансовых транзакциях, актах и первичных бухгалтерских документах хранятся в течение 5 (пяти) лет в соответствии с требованиями налогового и бухгалтерского законодательства РУз; • По достижении целей обработки, окончании срока хранения или при получении отзыва согласия персональные данные подлежат уничтожению либо обезличиванию в течение 30 (тридцати) календарных дней, если иное не предусмотрено законодательством РУз. 3.4. Ограничение ответственности: Компания принимает все разумные и достаточные меры для защиты данных, однако не несёт ответственности: • За утрату или разглашение персональных данных, произошедшие вследствие неправомерных действий третьих лиц (кибератак, несанкционированного доступа к устройству Клиента) или действий самого Клиента; • За убытки, невылет, отказ в визовой поддержке или ошибки в бронировании, возникшие по причине предоставления Клиентом недостоверных, ошибочных или неполных персональных данных.
4. Права субъекта персональных данных
4.1. Перечень прав Клиента: В соответствии с Законом Республики Узбекистан «О персональных данных» Клиент имеет право: • получать информацию, касающуюся обработки его персональных данных; • требовать уточнения, блокирования или уничтожения своих данных в случаях, если они являются неполными, устаревшими, неточными или незаконно полученными; • отозвать ранее данное согласие на обработку данных; • обжаловать неправомерные действия Компании в уполномоченный орган или суд. 4.2. Порядок и форма подачи обращения: Для реализации указанных прав Клиент направляет официальный запрос на электронную почту Компании: support@okstours.com либо почтовым отправлением по юридическому адресу Компании. Запрос должен содержать: ФИО Клиента, серию и номер документа, удостоверяющего личность, сведения, подтверждающие участие в отношениях с Компанией (номер договора или брони), и подпись Клиента. Компания вправе запросить дополнительные сведения для идентификации личности заявителя. 4.3. Сроки рассмотрения: Запрос Клиента рассматривается Компанией в течение 15 (пятнадцати) календарных дней с момента его получения. 4.4. Ограничения на удаление и отзыв согласия: Отзыв согласия или требование об уничтожении данных не распространяются на случаи, когда обработка необходима: • для исполнения действующего Договора оказания туристических услуг — до момента завершения поездки и проведения взаиморасчётов; • для выполнения обязанностей, возложенных на Компанию законодательством РУз, включая хранение первичных документов в течение 5 лет; • для защиты прав и законных интересов Компании в досудебном и судебном порядке. При отзыве согласия на обработку данных, необходимых для оформления тура, Компания оставляет за собой право расторгнуть Договор с применением последствий, предусмотренных условиями аннуляции бронирования.
5. Файлы cookie и технологии трекинга
5.1. Назначение cookie: Сайт использует cookie-файлы и аналогичные технологии для обеспечения базовой функциональности (сессии, форма бронирования), сохранения пользовательских настроек и сбора статистических данных. 5.2. Категории используемых cookie: • Технические (обязательные): необходимы для корректной работы Сайта, навигации и оформления заявок; • Аналитические: позволяют анализировать поведение пользователей для улучшения качества сервиса и обрабатываются в обезличенном виде (Google Analytics и др.). 5.3. Управление cookie: Пользователь вправе отключить или ограничить сохранение cookie-файлов в настройках своего интернет-браузера. Отключение технических cookie может привести к некорректной работе отдельных сервисов Сайта.
6. Передача данных третьим лицам и трансграничная передача
6.1. Передача данных третьим лицам: Для выполнения заявок Клиента, исполнения договорных обязательств и обеспечения работы Сайта Компания вправе передавать персональные данные следующим категориям третьих лиц: • Непосредственным поставщикам услуг: авиационным и железнодорожным перевозчикам, глобальным системам бронирования (GDS), средствам размещения (отелям), туроператорам-партнёрам, принимающим компаниям (DMC), транспортным и трансферным организациям; • Сервисным и визовым службам: дипломатическим представительствам, консульским учреждениям, аккредитованным визовым центрам, а также страховым компаниям; • Процессинговому центру Octobank — для обработки безналичных платежей. Компания не передаёт Octobank реквизиты карт, а получает от процессинга только статус и идентификатор транзакции; • Провайдерам IT- и аналитических сервисов — веб-аналитическим системам, исключительно в формате обезличенных технических данных. 6.2. Трансграничная передача данных (ст. 14 Закона РУз № ЗРУ-547): • Специфика туристической деятельности предполагает передачу персональных данных за пределы Республики Узбекистан (на территорию иностранных государств) для бронирования международных перелётов, проживания, трансферов и иных услуг по маршруту поездки. • Запрашивая бронирование, отправляя заявку через Сайт или акцептуя Публичную оферту (заключая Договор), Пользователь/Клиент выражает своё прямое, информированное и безусловное согласие на трансграничную передачу своих персональных данных, а также данных указанных им сотуристов, в страны назначения и транзита по выбранному туру. • Клиент извещён и согласен с тем, что трансграничная передача может осуществляться в том числе в иностранные государства, не обеспечивающие адекватный уровень защиты прав субъектов персональных данных, если такая передача необходима для выписки билетов, подтверждения бронирования отелей и исполнения Договора. 6.3. Гарантии и ограничения: Передача данных третьим лицам осуществляется строго в объёме, минимально необходимом для оказания конкретной туристической или сопутствующей услуги. Компания не осуществляет продажу, передачу в аренду или иное коммерческое распространение персональных данных третьим лицам.
7. Заключительные положения и изменения Политики
7.1. Порядок внесения изменений: Настоящая Политика вступает в силу с момента её публикации на Сайте и действует бессрочно. Компания оставляет за собой право вносить изменения в Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Продолжение использования Сайта после публикации обновлений означает согласие Пользователя с новой редакцией. 7.2. Связь с Договором: Настоящая Политика является неотъемлемой частью Публичной оферты (Договора на оказание туристических услуг), размещённой на Сайте Компании. 7.3. Контактная информация Оператора: • Общество с ограниченной ответственностью «OKS TOURS» • E-mail по вопросам персональных данных: support@okstours.com • Адрес: Республика Каракалпакстан, г. Нукус, СГМ Хауа жолы, ул. А. Досназарова, дом 141/2
Вопросы о конфиденциальности?
Свяжитесь с нами, если у вас есть вопросы о защите ваших данных
support@okstours.com