Политика конфиденциальности

Кто отвечает за данные

За ваши данные отвечает владелец сайта, указанный выше. С любым вопросом о них пишите нам на почту или в чат.

Что мы собираем

При бронировании: имя, телефон и откуда вас забрать (отель или адрес, номер комнаты), туры, даты, число взрослых, детей и малышей, язык гида, промокод, если он есть, и почту, если вы её указали. То, что вы пишете в комментарии — например, об аллергии или беременности, — мы используем только для организации поездки.

В чате: ваши сообщения и фото, которые вы присылаете, и почту, если вы оставили её для ответов. Браузер перерисовывает фото перед отправкой, поэтому они приходят к нам без служебных данных — например, без места съёмки.

С сообщением в чате и с заявкой мы также сохраняем сведения о визите: IP-адрес и примерное место по нему (страна, регион и город — по базе на нашем сервере, без запросов к третьим сторонам), провайдера, браузер, операционную систему и устройство, языки и страницу, с которой отправлено сообщение. Если вы приняли аналитику, — ещё часовой пояс, размер экрана, первую страницу визита и откуда вы пришли (UTM-метки).

При нажатии кнопки WhatsApp: язык, страницу и подготовленный текст сообщения — без вашего имени, телефона и IP-адреса. Сама переписка идёт в WhatsApp по его собственной политике конфиденциальности.

При входе: адрес почты. Одноразовый код, который мы присылаем, действует 10 минут; мы храним только его хеш и хеш вашей сессии.

В отзывах: оценку, текст, подпись и ваши фото.

Наш сервер ведёт технические журналы: IP-адрес, время и запрошенный адрес. Они нужны, чтобы сайт работал и был защищён, и через короткое время перезаписываются.

Если вы приняли аналитику, Google Analytics и Яндекс Метрика записывают, какие страницы вы открываете и что на них делаете (нажатия, прокрутка, скачивания), тип устройства и браузера, примерное место и откуда пришёл визит. Google Analytics не хранит IP-адрес, сигналы Google и персонализация рекламы выключены. Яндекс Метрика сохраняет IP-адрес только укороченным, с обнулённой последней частью, а Вебвизор — запись действий на странице — у неё выключен. Без вашего согласия сайт не загружает ни Google Analytics, ни Яндекс Метрику.

Зачем мы их используем

Чтобы выполнить бронь: передать её организатору и водителю, прислать вам билет, напоминание накануне вечером и просьбу об отзыве после поездки.

Чтобы отвечать на ваши вопросы в чате, в WhatsApp и по почте.

Чтобы лучше отвечать на ваши сообщения и заявки и защищать их от злоупотреблений: сведения о визите, описанные выше.

С вашего согласия — чтобы понимать, как пользуются сайтом, и улучшать его (Google Analytics и Яндекс Метрика).

Чтобы планировать работу: мы считаем заявки, отправленные в WhatsApp.

Чтобы защищать сайт от злоупотреблений и вести учёт, которого требуют законы о бухгалтерии и налогах.

Письма с предложениями мы присылаем, только если вы поставили галочку у почты в чате. Отказаться можно в любой момент: снять галочку или удалить почту в чате, нажать «Отписаться» в любом таком письме или написать нам. Ваши данные мы не продаём.

Кто их получает

Организатор вашего тура и его водитель или гид: имя, телефон, место и время сбора, число участников и сумма к оплате в день поездки. Эти списки мы отправляем им через WhatsApp.

Наши сотрудники — через служебный раздел сайта. О новых бронях и сообщениях в чате они узнают также из уведомлений в Telegram и зашифрованных уведомлений браузера. В уведомлении — имя клиента (в чате без имени — оставленные там почта или телефон), тур, дата, число участников, посёлок, откуда забрать, и начало сообщения; телефон, почта и отель из брони туда не попадают.

Сервисы, которые работают на нас: Hetzner Online GmbH, Германия (сервер и база данных сайта); smtp.bz (отправка писем); Anthropic, США (автоматический перевод сообщений чата для наших сотрудников, передаётся только текст сообщения); Google Ireland Limited, Ирландия, и Google LLC, США (Google Analytics — только если вы её приняли).

Яндекс Метрику — только если вы её приняли — предоставляют компании Яндекса по её условиям: для данных посетителей, на которых распространяется GDPR, — Air Smart Advertising Solutions FZ-LLC, ОАЭ, в остальных случаях — Büyük Reklam Çözümleri Limited Şirketi, Турция, или ООО «ЯНДЕКС», Россия.

Примерное место по IP-адресу мы определяем сами, по базе DB-IP на нашем сервере, — для этого ваш IP-адрес никому не передаётся. IP Geolocation by DB-IP (db-ip.com), лицензия CC BY 4.0.

Государственные органы — когда этого требует закон.

Передача за границу

Некоторые из этих сервисов обрабатывают данные за пределами Турции и Евросоюза — например, Anthropic и Google в США, Яндекс в России и ОАЭ, Telegram и WhatsApp. Мы передаём им только то, что нужно для их задачи.

Сколько мы храним данные

Брони — пока они нужны, чтобы выполнить их и ответить на вопросы о них, а затем столько, сколько требуют законы о бухгалтерии и налогах.

Переписку в чате — пока она нужна или пока вы не попросите её удалить.

Сведения о визите — вместе с перепиской или заявкой, к которой они относятся, и удаляются вместе с ней. Google Analytics хранит данные отдельных визитов 2 месяца, в его отчётах остаются только итоги. Яндекс Метрика хранит данные, пока сайт ею пользуется; после удаления счётчика сайта Яндекс удаляет их по своим условиям.

Вход: коды — 10 минут, сессии — до 90 дней. Записи о заявках в WhatsApp — пока они нужны нам для статистики.

Cookie и хранилище браузера

Сайт ставит свои cookie, без которых он не работает: ab_session — чтобы вы оставались в аккаунте (90 дней), ab_chat — чтобы связать вас с вашим чатом (180 дней), locale — чтобы помнить язык (1 год), ab_consent — чтобы помнить ваш выбор об аналитике (180 дней), ab_cookie_check — проверяет, что cookie работают, и сразу удаляется.

Только если вы приняли аналитику, Google Analytics ставит свои cookie _ga и _ga_M3YKNCWJE6 (2 года), а Яндекс Метрика — cookie _ym_uid и _ym_d (1 год), _ym_isad (20 часов) и другие служебные cookie с именами на _ym, а также записи _ym в хранилище браузера; на своих доменах (yandex.ru, yandex.com) Яндекс может ставить свои cookie, если браузер это разрешает. Рекламных cookie мы не используем. Изменить выбор можно в любой момент по ссылке «Cookie» внизу любой страницы; если вы отзовёте согласие, cookie и записи Google Analytics и Яндекс Метрики на нашем сайте удаляются.

Ещё браузер хранит вашу корзину, ваши брони и билеты (чтобы они открывались без интернета), избранное, выбранную валюту и состояние чата. Эти данные остаются на вашем устройстве; удалить их можно в настройках браузера.

Ваши права

Вы можете узнать, какие данные о вас у нас есть, исправить или удалить их, ограничить их использование или возразить против него и получить их в переносимом виде. Напишите нам на почту или в чат — ответим в течение 30 дней.

Согласие на аналитику и на письма с предложениями можно отозвать в любой момент, как описано выше; это не влияет на то, что было сделано до отзыва. Запретить Яндекс Метрике собирать данные о вас на любых сайтах можно и расширением для браузера «Блокировщик Яндекс Метрики» — оно описано в помощи Яндекс Метрики.

Вы также вправе пожаловаться в орган по защите данных своей страны, а в Турции — в Управление по защите персональных данных (KVKK).

Дети

Бронируют взрослые. О детях мы спрашиваем только, сколько их и к какой возрастной группе они относятся.

Безопасность

Сайт работает только по зашифрованному соединению. Доступ к броням и переписке есть только у сотрудников, которым он нужен, и они входят со вторым фактором.

Изменение политики

Мы можем обновлять эту политику. Дата последнего изменения — вверху этой страницы.