Политика конфиденциальности

Защита ваших персональных данных является приоритетом для Authentic Day Tour. Мы стремимся обеспечивать прозрачность в отношении того, как мы собираем, используем и передаем вашу информацию. Настоящая Политика конфиденциальности объясняет, как Authentic Day Tour, LLC («Authentic Day Tour», «мы», «нас» или «наш») обрабатывает ваши персональные данные, когда вы используете наш веб-сайт hoponhopofftickets.istanbul (далее — «Платформа») и билеты и услуги экскурсионного автобуса hop-on hop-off, которые мы предлагаем через нее в Стамбуле, Турция.

Используя Платформу, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности. Настоящая политика составлена на английском языке, и в случае любого спора относительно ее толкования преимущественную силу имеет английская версия.

I. Определения

В настоящей Политике конфиденциальности:

• Authentic Day Tour, мы, нас или наш означает Authentic Day Tour, LLC — оператора Платформы и контролера ваших персональных данных.
• Booking означает заказ на билет или пропуск экскурсионного автобуса hop-on hop-off, оформленный через Платформу.
• GDPR означает Общий регламент ЕС по защите данных (Регламент (ЕС) 2016/679).
• KVKK означает Закон Турции о защите персональных данных № 6698.
• Supplier означает третье лицо, у которого мы закупаем билеты hop-on hop-off, которые мы продаем вам.
• Personal Data означает любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу.
• Platform означает веб-сайт hoponhopofftickets.istanbul.
• You или your означает лицо, использующее Платформу или оформляющее Booking.

II. Контролер и контактные данные

Authentic Day Tour, LLC, Соединенные Штаты Америки. Email: support@authenticdaytour.com. Телефон: +1 307 381 9665. Если у вас есть какие-либо вопросы относительно настоящей Политики конфиденциальности или того, как мы обрабатываем ваши персональные данные, пожалуйста, свяжитесь с нами по указанным выше реквизитам.

III. Информация, которую мы собираем

1. Информация, которую вы предоставляете нам

(a) Информация о Booking. Когда вы оформляете Booking, мы собираем:

• Имя и фамилию
• Адрес электронной почты
• Номер телефона
• Дату вашей поездки и выбранный вами пропуск
• Количество путешественников

Мы используем эту информацию для обработки вашего Booking, оформления вашего билета и связи с вами по вопросам, связанным с ним.

(b) Коммуникации со службой поддержки. Когда вы связываетесь с нами по электронной почте, через онлайн-чат или WhatsApp, мы собираем ваше имя, адрес электронной почты, номер телефона, сведения о Booking и содержание вашего сообщения.

2. Информация, собираемая автоматически

Когда вы посещаете Платформу, мы автоматически собираем определенную техническую информацию с использованием файлов cookie и аналогичных технологий (см. Раздел V):

(a) Информация об устройстве и браузере:

• Тип и версия браузера
• Операционная система
• Тип устройства (настольный компьютер, мобильное устройство, планшет)
• Разрешение экрана

(b) Информация об использовании:

• Посещенные страницы и взаимодействия
• Реферерный URL
• Дата, время и длительность вашего визита
• Поведение при кликах и прокрутке

(c) Сетевая информация:

• IP-адрес
• Приблизительное местоположение, определяемое на основе вашего IP-адреса
• Языковые предпочтения

Мы обрабатываем эти данные для обеспечения функционирования и безопасности Платформы, анализа использования и улучшения наших услуг на основании наших законных интересов.

IV. Как мы используем вашу информацию

Мы обрабатываем ваши персональные данные только при наличии действительного правового основания в соответствии с GDPR. Цели и соответствующие правовые основания указаны ниже.

1. Исполнение Booking и предоставление услуг

Мы обрабатываем ваше имя, адрес электронной почты и номер телефона для завершения вашего Booking, оформления вашего билета и информирования о любых обновлениях. Правовое основание: исполнение договора (Art. 6(1)(b) GDPR).

2. Подтверждения Booking и коммуникации

Мы отправляем подтверждения, билеты и важные обновления по электронной почте и в WhatsApp. Правовое основание: исполнение договора (Art. 6(1)(b) GDPR).

3. Отмены и возвраты

Мы обрабатываем запросы на отмену и возвраты в соответствии с нашей Cancellation Policy. Правовое основание: исполнение договора (Art. 6(1)(b) GDPR).

4. Клиентская поддержка

Мы обрабатываем ваши обращения, чтобы отвечать на ваши вопросы и решать проблемы. Правовое основание: исполнение договора (Art. 6(1)(b) GDPR) и наш законный интерес в предоставлении поддержки (Art. 6(1)(f) GDPR).

5. Безопасность Платформы и предотвращение мошенничества

Мы обрабатываем автоматически собранные данные, такие как IP-адреса и поведенческие сигналы, чтобы защищать Платформу от мошенничества и злоупотреблений. Правовое основание: наш законный интерес в обеспечении безопасности (Art. 6(1)(f) GDPR).

6. Аналитика и улучшение Платформы

Мы обрабатываем агрегированные и обезличенные данные об использовании, чтобы понимать, как используется Платформа, и улучшать ее. Правовое основание: наш законный интерес в улучшении наших услуг (Art. 6(1)(f) GDPR).

7. Измерение эффективности рекламы

С вашего согласия мы используем технологии отслеживания, такие как Meta Pixel и Google Ads, для измерения эффективности нашей рекламы. Правовое основание: согласие (Art. 6(1)(a) GDPR).

8. Соблюдение требований законодательства

Мы обрабатываем персональные данные, когда это требуется законом, нормативным актом или запросом государственного органа. Правовое основание: соблюдение юридической обязанности (Art. 6(1)(c) GDPR).

V. Файлы cookie и технологии отслеживания

При вашем первом посещении мы показываем баннер согласия на использование файлов cookie, чтобы вы могли принять или отклонить необязательные файлы cookie.

1. Категории файлов cookie

(a) Строго необходимые файлы cookie необходимы для работы Платформы, например, чтобы поддерживать активной вашу сессию бронирования. Их нельзя отключить, и они не требуют согласия.

(b) Аналитические файлы cookie помогают нам понимать, как посетители используют Платформу, на основании агрегированных, обезличенных данных. Они устанавливаются только с вашего согласия.

(c) Маркетинговые файлы cookie измеряют эффективность рекламы и устанавливаются только с вашего согласия.

2. Технологии отслеживания, которые мы используем

(a) Google Analytics, предоставляемый Google Ireland Limited, анализирует использование Платформы посредством файлов cookie, которые собирают данные о взаимодействиях и обезличенные IP-адреса. Google может обрабатывать данные за пределами ЕЭЗ, включая США, в рамках EU-U.S. Data Privacy Framework. Подробнее: policies.google.com/privacy.

(b) Google Tag Manager, предоставляемый Google, управляет нашими тегами отслеживания. Он сам по себе не собирает персональные данные, но помогает развертывать другие технологии отслеживания.

(c) Meta Pixel, предоставляемый Meta Platforms Ireland Limited, измеряет эффективность рекламы в Facebook и Instagram с использованием псевдонимизированных данных о взаимодействиях. Meta может обрабатывать данные за пределами ЕЭЗ в рамках EU-U.S. Data Privacy Framework. Подробнее: facebook.com/privacy/policy.

(d) Google Ads, предоставляемый Google, с вашего согласия показывает релевантные рекламные объявления по всей сети Google, используя файлы cookie ремаркетинга. Вы можете управлять персонализированной рекламой на adssettings.google.com.

(e) Microsoft Clarity, предоставляемый Microsoft Corporation, помогает нам понимать взаимодействия пользователей с помощью агрегированной статистики по сессиям и тепловых карт, автоматически маскируя чувствительные поля ввода. Microsoft может обрабатывать данные за пределами ЕЭЗ в рамках EU-U.S. Data Privacy Framework. Подробнее: privacy.microsoft.com.

3. Управление вашими предпочтениями по файлам cookie

Вы можете принять или отклонить необязательные файлы cookie в баннере, а также изменить свой выбор в любое время с помощью ссылки «Cookie preferences» в нижнем колонтитуле. Вы также можете управлять файлами cookie через настройки своего браузера и отказаться от Google Analytics по адресу tools.google.com/dlpage/gaoptout. Отключение некоторых файлов cookie может повлиять на работу Платформы. Ваш выбор файлов cookie хранится на вашем устройстве до тех пор, пока вы не измените его или не очистите данные браузера.

VI. Клиентская поддержка

1. Каналы поддержки

Вы можете связаться с нами по электронной почте support@authenticdaytour.com, через онлайн-чат на Платформе или в WhatsApp. Мы обрабатываем ваше имя, электронную почту, телефон, сведения о Booking и содержание сообщения, чтобы ответить вам и решить ваш вопрос.

2. Онлайн-чат (Chatwoot)

Наш онлайн-чат работает на базе Chatwoot и размещен на нашей собственной инфраструктуре. Данные чата хранятся на наших серверах (self-hosted) и не передаются третьим лицам для их собственных целей. Правовое основание: исполнение договора и наш законный интерес в клиентской поддержке (Art. 6(1)(b) and Art. 6(1)(f) GDPR).

3. WhatsApp

Сообщения WhatsApp обрабатываются через инфраструктуру, управляемую Meta Platforms Ireland Limited, которая обрабатывает ваш номер телефона и метаданные сообщений в соответствии со своей собственной политикой конфиденциальности. Meta может обрабатывать данные за пределами ЕЭЗ в рамках EU-U.S. Data Privacy Framework. Подробнее: whatsapp.com/legal/privacy-policy.

VII. Процесс Booking

1. Покупка билета

Для оформления Booking мы собираем ваши имя и фамилию, адрес электронной почты, номер телефона, дату поездки и количество путешественников, что необходимо для организации и предоставления вам экскурсионного опыта. Правовое основание: исполнение договора (Art. 6(1)(b) GDPR).

Ваш Booking обрабатывается через нашу платформу бронирования и резервирования (Point), а сведения, необходимые для оформления и признания вашего билета, передаются соответствующему поставщику.

2. Подтверждения Booking

Мы отправляем подтверждения, билеты и напоминания по электронной почте (используя Cloudflare) и, если вы предоставили номер телефона, через WhatsApp. Правовое основание: исполнение договора (Art. 6(1)(b) GDPR).

3. Отмены и возвраты

Вы можете отменить свой Booking в соответствии с нашей Cancellation Policy. Мы обрабатываем персональные данные, необходимые для обработки вашей отмены и возврата. Правовое основание: исполнение договора (Art. 6(1)(b) GDPR).

VIII. Передача информации и третьи лица

Мы не продаем ваши персональные данные. Мы передаем их только в обстоятельствах, описанных ниже, и только в объеме, необходимом для соответствующих целей.

1. Обработка платежей (Stripe)

Все платежи по банковским картам обрабатываются Stripe, Inc. Ваши платежные данные передаются напрямую на защищенные серверы Stripe. Мы не собираем, не храним и не получаем доступ к вашим полным данным карты и получаем только подтверждение платежа и идентификатор транзакции. Stripe действует как независимый контролер и может обрабатывать данные в США в рамках EU-U.S. Data Privacy Framework. Подробнее: stripe.com/privacy.

2. Платформа бронирования и резервирования (Point)

Ваш Booking создается и управляется через Point — нашу платформу бронирования и резервирования, которая обрабатывает ваши данные Booking от нашего имени на основании соглашения об обработке данных, чтобы ваш билет мог быть оформлен и управляться.

3. Поставщик билетов

Сведения, необходимые для оформления и проверки вашего билета, такие как ваше имя и ссылка/номер Booking, передаются поставщику, который предоставляет этот билет. Поставщик действует как независимый контролер в отношении предоставляемой им услуги.

4. Электронные сообщения (Cloudflare)

Мы отправляем транзакционные письма, такие как подтверждения и билеты, используя Cloudflare. Для этой цели обрабатываются ваш адрес электронной почты и содержание сообщения. Cloudflare может обрабатывать данные в США в рамках EU-U.S. Data Privacy Framework. Подробнее: cloudflare.com/privacypolicy.

5. Хостинг и инфраструктура (Vercel)

Платформа размещается на Vercel, предоставляемом Vercel Inc., который обрабатывает технические данные, такие как IP-адрес, временные метки запросов и информацию о браузере, для предоставления и защиты Платформы. Применяются стандартные меры межсетевого экрана и защиты от ботов для предотвращения автоматизированных атак и злоупотреблений. Vercel может обрабатывать данные в США в рамках EU-U.S. Data Privacy Framework. Подробнее: vercel.com/legal/privacy-policy. Правовое основание: наш законный интерес в обеспечении безопасности (Art. 6(1)(f) GDPR).

6. Поставщики аналитики и рекламы

Как описано в Разделе V, мы передаем ограниченные данные Google, Meta и Microsoft для целей аналитики и измерения эффективности рекламы при условии вашего согласия на использование необязательных файлов cookie.

7. WhatsApp (Meta)

Как описано в Разделе VI, WhatsApp используется для подтверждений и поддержки и управляется Meta.

8. Раскрытие данных по юридическим и регуляторным требованиям

Мы можем раскрывать персональные данные, когда это требуется законом, нормативным актом, судебной процедурой или запросом государственного органа, либо когда это необходимо для соблюдения юридической обязанности, защиты наших прав или имущества, предотвращения или расследования неправомерных действий либо для защиты личной безопасности пользователей или общественности.

9. Передача бизнеса

Если мы участвуем в слиянии, приобретении, реорганизации или продаже активов, персональные данные могут быть переданы в рамках такой сделки. Мы уведомим вас о любом изменении собственника или использования ваших персональных данных, а также о любых доступных вам вариантах выбора.

IX. Международная передача данных

Authentic Day Tour, LLC находится в Соединенных Штатах. Если вы получаете доступ к Платформе за пределами США, ваши данные могут передаваться в США и другие страны, храниться и обрабатываться в них, где работают наши поставщики услуг.

Для пользователей в ЕЭЗ, Соединенном Королевстве или Швейцарии передача в страны, которые не обеспечивают надлежащий уровень защиты, обеспечивается посредством EU-U.S. Data Privacy Framework, Standard Contractual Clauses в соответствии с Art. 46(2)(c) GDPR или иных надлежащих гарантий, требуемых законом.

X. Сроки хранения данных

Мы храним ваши персональные данные только столько времени, сколько необходимо для целей, описанных выше, или столько, сколько требуется по закону.

Когда персональные данные больше не требуются, мы безопасно удаляем их или обезличиваем.

XI. Конфиденциальность данных детей

Платформа предназначена для взрослых. Booking, включающие детей, оформляются взрослым, размещающим заказ, и данные Booking относятся к этому взрослому. Мы сознательно не собираем персональные данные непосредственно от детей младше 16 лет без согласия родителя или законного представителя. Если нам станет известно, что мы непреднамеренно собрали такие данные, мы незамедлительно удалим их. Чтобы сообщить о предполагаемом сборе данных ребенка, свяжитесь с support@authenticdaytour.com.

XII. Автоматизированное принятие решений

В целях предотвращения мошенничества наш платежный провайдер (Stripe) и платформа бронирования могут автоматически проверять Booking, используя такие сигналы, как шаблоны транзакций, IP-адрес и характеристики устройства, и Booking может быть отклонен, если он будет отмечен как высокорисковый. Если ваш Booking автоматически отклонен, вы можете запросить проверку человеком, изложить свою позицию и оспорить решение, связавшись с support@authenticdaytour.com. Правовое основание: наш законный интерес в предотвращении мошенничества и обеспечении безопасности Платформы (Art. 6(1)(f) GDPR).

XIII. Ваши права

Если вы находитесь в ЕЭЗ, Соединенном Королевстве или Швейцарии, вы имеете следующие права в соответствии с GDPR. Если вы находитесь в Турции, вы имеете эквивалентные права в соответствии с KVKK.

• Право на доступ (Art. 15 GDPR): получить копию ваших персональных данных и информацию о том, как они обрабатываются.
• Право на исправление (Art. 16 GDPR): исправить неточные или неполные данные.
• Право на удаление (Art. 17 GDPR): удалить ваши данные, когда они больше не необходимы или когда вы отзываете согласие.
• Право на ограничение (Art. 18 GDPR): ограничить обработку в определенных обстоятельствах.
• Право на переносимость данных (Art. 20 GDPR): получить ваши данные в структурированном, общепринятом, машиночитаемом формате.
• Право на возражение (Art. 21 GDPR): возражать против обработки, основанной на наших законных интересах.
• Право отозвать согласие (Art. 7(3) GDPR): отозвать согласие в любое время без влияния на обработку, осуществленную до отзыва.
• Право подать жалобу (Art. 77 GDPR): подать жалобу в ваш местный надзорный орган.
• Право в отношении автоматизированных решений (Art. 22 GDPR): как описано в Разделе XII.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу support@authenticdaytour.com. Мы ответим в течение 30 дней с момента получения вашего запроса. Нам может потребоваться подтвердить вашу личность. Для сложных или многочисленных запросов мы можем продлить этот срок еще на 60 дней и сообщим вам об этом, если сделаем это.

XIV. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая:

• Шифрование данных при передаче с использованием TLS/SSL
• Безопасную обработку платежей через Stripe, имеющий сертификацию PCI DSS Level 1
• Меры межсетевого экрана и защиты от ботов
• Инфраструктуру клиентской поддержки на собственных серверах (Chatwoot)
• Механизмы контроля доступа, ограничивающие доступ по принципу необходимости знания
• Регулярный пересмотр наших практик сбора, хранения и обработки

Ни один способ передачи данных через интернет или электронного хранения не является полностью безопасным, поэтому, хотя мы прилагаем усилия для защиты ваших персональных данных, мы не можем гарантировать их абсолютную безопасность.

XV. Ссылки на сторонние ресурсы

Платформа может содержать ссылки на веб-сайты или сервисы третьих лиц, которыми мы не управляем. Мы не несем ответственности за содержание или практики конфиденциальности таких третьих лиц и рекомендуем вам ознакомиться с политикой конфиденциальности каждого сайта, который вы посещаете.

XVI. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отражать изменения в наших практиках, технологиях, правовых требованиях или по иным операционным причинам. При внесении изменений мы обновляем дату «last updated» в верхней части этой страницы. В случае существенных изменений мы разместим заметное уведомление на Платформе или свяжемся с вами по электронной почте до вступления изменений в силу.

XVII. Свяжитесь с нами

Если у вас есть какие-либо вопросы, обеспокоенности или запросы, связанные с настоящей Политикой конфиденциальности или вашими персональными данными, пожалуйста, свяжитесь с нами:

• Authentic Day Tour, LLC
• Email: support@authenticdaytour.com
• Телефон: +1 307 381 9665