Политика конфиденциальности

1. Кто отвечает за данные

Оператор ваших персональных данных — BarevTrip. Связь: [email protected].

2. Что мы собираем

• Данные брони: имя, номер телефона, где с вами связаться — в WhatsApp или Telegram, почту (необязательно), адрес подачи или отель, номер рейса, дату и время, число пассажиров и чемоданов, детское кресло и гида, комментарий и способ оплаты.
• Запросы на свой маршрут: имя, почту, телефон (необязательно) и описание поездки.
• Технические данные: случайный идентификатор посетителя в куке и в браузере, идентификатор сессии, просмотренные страницы, нажатия кнопок, глубину прокрутки, время на странице, замеры скорости страниц, сайт, с которого вы пришли, и метки кампаний (UTM), тип браузера и устройства, примерную страну подключения.
• С каждой бронью сервер также хранит необратимый хеш IP-адреса и строку браузера (user agent) — для защиты от злоупотреблений.
• Сторонней аналитики, рекламных пикселей и трекеров соцсетей у нас нет.

3. Зачем

• Чтобы организовать поездку и связаться с вами по ней — это нужно для исполнения договора.
• Чтобы принимать оплату и вести бухгалтерский учёт — это наши обязанности по закону.
• Чтобы защищать сайт от злоупотреблений и понимать, какие страницы помогают путешественникам, — наш законный интерес. По техническим данным мы вас не идентифицируем.

4. Кто получает данные

• Водитель и, если вы его бронировали, гид — только то, что нужно для поездки: имя, телефон, место подачи, номер рейса и детали маршрута.
• Наш банк или платёжный провайдер, если вы платите картой. Полные номера карт мы не видим и не храним.
• Мессенджеры и почтовый сервис, которые вы выбрали для связи (WhatsApp, Telegram, почта).
• Хостинг и сеть доставки контента, которые хранят и передают данные по нашему поручению.
• Государственные органы — когда этого требует закон.
• Мы не продаём персональные данные.

5. Сколько храним

• Данные броней и запросов — столько, сколько требует законодательство Армении о бухгалтерском учёте и налогах; затем удаляем или обезличиваем.
• Технические данные, связанные со случайным идентификатором посетителя, — не дольше двух лет.

6. Куки и хранилище браузера

• visitor_id — наша кука со случайным идентификатором, её ставит сервер на срок до 400 дней, чтобы отличать новые визиты от повторных.
• site_visitor_id, site_attribution, site_attribution_first, site_attribution_last — хранилище браузера с тем же случайным идентификатором и источником визита (сайт-источник, UTM-метки).
• site_session_id, site_landing_visited, site_js_error_count — хранилище сессии, очищается при закрытии вкладки.
• Куки и хранилище можно удалить в настройках браузера в любой момент — сайт продолжит работать.

7. Ваши права

• Узнать, какие данные у нас есть, и получить их копию.
• Исправить неточные данные.
• Попросить удалить данные или ограничить их использование, если закон не обязывает нас их хранить.
• Возразить против использования данных на основании нашего законного интереса.
• Получить переданные нам данные в машиночитаемом виде.
• Пожаловаться в орган по защите данных: в Армении — в Агентство по защите персональных данных, в ЕС и Великобритании — в орган своей страны.
• Чтобы воспользоваться правами, напишите на [email protected]. Мы отвечаем в течение месяца.

8. Передача за рубеж

Наши провайдеры могут хранить данные за пределами Армении и Европейской экономической зоны. Если применяется GDPR, такая передача идёт с надлежащими гарантиями.

9. Дети

Бронируют взрослые. Сведения о детях (например, возраст для детского кресла) сообщают родители, и используются они только для поездки.

10. Изменения

Мы обновляем политику, когда меняется работа с данными; дата вверху — дата действующей редакции.