Политика конфиденциальности
1. Кто мы и что такое Selectia
Selectia — технологическая платформа, через которую партнёрские туристические агентства показывают клиентам персональные подборки туристических предложений. Для просмотра подборки не требуется создавать учётную запись, вносить оплату или автоматически заключать договор на туристические услуги.
Оператор платформы и оператор персональных данных в отношении её технической работы, безопасности и администрирования собственных сервисов — PICKTRAVEL GROUP S.R.L. («Компания», «мы»):
- IDNO: 1025600012878;
- Юридический адрес: Республика Молдова, мун. Кишинёв, бул. Юрия Гагарина 7/D, кв. 2;
- Адрес для корреспонденции: Республика Молдова, мун. Кишинёв, бул. Decebal 23/1, ТЦ Jumbo, 3-й этаж, офис 331;
- Телефон: +373 79 888 768;
- Email по вопросам персональных данных и другим обращениям: [email protected].
Название и контакты агентства, создавшего предложение, указаны на странице соответствующей подборки. Агентство решает, какие предложения включить, кому отправить ссылку, какие сведения о клиенте указать и как обрабатывать полученные обращения. Для этих операций агентство может являться самостоятельным оператором персональных данных, а Компания может обрабатывать отдельные сведения по его поручению в соответствии с применимыми договорными отношениями. Роли и ответственность зависят от конкретной цели обработки.
2. На кого распространяется Политика
Политика распространяется на посетителей главной страницы, получателей ссылок на подборки, лиц, взаимодействующих с предложениями, и пользователей, обращающихся к нам по вопросам платформы. Она не охватывает полностью самостоятельную обработку данных турагентством, поставщиком туристических услуг или сторонними мессенджерами, которыми посетитель пользуется по собственному выбору.
3. Какие данные могут обрабатываться
В зависимости от действий посетителя мы можем обрабатывать:
- Технические данные и сведения о безопасности: IP-адрес, user-agent (сведения о браузере и устройстве), время запроса, адрес страницы со ссылкой подборки, ошибки, события безопасности и выбранный язык. IP-адрес и user-agent сервер Selectia передаёт внутреннему API платформы для ограничения частоты запросов, отсеивания ботов и исключения повторных просмотров; в базе данных они в открытом виде не сохраняются.
- Псевдонимный идентификатор посещения: хеш SHA-256 от случайной суточной «соли», IP-адреса, user-agent и идентификатора подборки. Соль меняется каждые сутки и хранится не более двух суток, после чего хеш нельзя пересчитать по IP-адресу. В течение суток хеш позволяет связать просмотр и нажатия кнопки интереса, сделанные с одного устройства в одной подборке, поэтому он не считается анонимными данными.
- Действия с предложениями: открытие подборки (учитывается не чаще одного раза в сутки для одного устройства) и нажатие кнопки «Мне интересен этот вариант»; идентификаторы подборки и выбранного варианта, дата и время события. Время просмотра отдельных вариантов, прокрутка и иные действия на странице не записываются.
- Сведения, предоставленные агентством: название и описание подборки, выбранные предложения и комментарии агента. Агентство может также указать служебную пометку о клиенте; она видна только агентству в его кабинете и не показывается на публичной странице. Агентствам рекомендуется не указывать в названиях, описаниях и комментариях имя клиента, иные лишние персональные или чувствительные сведения.
- Сведения, переданные добровольно: содержание сообщений, направленных непосредственно нам. На страницах Selectia нет форм для ввода персональных данных посетителя.
Само открытие подборки не является заявкой на бронирование. На публичных страницах мы не запрашиваем удостоверения личности, банковские реквизиты или сведения о здоровье.
4. Цели и правовые основания
Обрабатываем данные только для определённых целей на основаниях, предусмотренных Законом Республики Молдова №195 от 25.07.2024 о защите персональных данных:
| Цель | Правовое основание в зависимости от обстоятельств |
|---|---|
| Показ предложений, запоминание языка и работа ссылок | Законный интерес в надёжной работе платформы; исполнение соответствующих договорных обязательств перед агентством |
| Противодействие злоупотреблениям и мошенничеству, расследование инцидентов | Законный интерес в защите инфраструктуры и прав; юридическая обязанность, если применимо |
| Статистика просмотров, исключение искусственных повторов и улучшение платформы | Законный интерес при минимизации и агрегировании данных; отдельное согласие, если того требует конкретная технология или закон |
| Уведомление агентства об интересе посетителя к варианту | Законный интерес в передаче обращения по инициативе посетителя; преддоговорные действия, где это применимо |
| Ответы на обращения и реализация прав субъектов данных | Юридическая обязанность и/или законный интерес |
При опоре на законный интерес мы оцениваем необходимость и соразмерность обработки, учитываем права посетителей. Мы не используем события интереса для прямого продвижения собственных услуг Selectia или PickTur посетителю.
5. Что происходит при нажатии «Мне интересен этот вариант»
При нажатии кнопки «Мне интересен этот вариант» платформа сохраняет идентификаторы подборки и варианта, псевдонимный идентификатор посещения (раздел 3), дату и время, затем уведомляет агентство, создавшее подборку, — в кабинете агентства и по электронной почте. Уведомление содержит только название подборки и название отеля; IP-адрес, user-agent и иные сведения о посетителе агентству не передаются. Повторные нажатия с того же устройства в тот же день по тому же варианту не создают новых уведомлений.
Агентство также видит по каждой подборке количество уникальных просмотров, время первого и последнего просмотра и количество проявлений интереса по вариантам. О первом открытии подборки агентство получает уведомление в кабинете.
После нажатия кнопки посетителю показываются контакты агентства и подготовленный текст сообщения (название отеля, даты, количество ночей и название подборки). Сообщение отправляется, только если посетитель сам выберет канал связи и отправит его; ссылка на подборку в текст не включается.
Если посетитель выбирает переход в WhatsApp, Viber, Telegram или другое внешнее приложение, дальнейшая переписка и переданные там данные также регулируются правилами соответствующего сервиса и агентства. Selectia не получает автоматически полный текст переписки, происходящей вне платформы.
6. Кому могут передаваться данные
В необходимом объёме доступ к данным могут получать:
- агентство, создавшее подборку, — в частности сведения о просмотренных предложениях, выраженном интересе и сообщениях, предназначенных этому агентству;
- поставщики хостинга, сетевой доставки контента (CDN), информационной безопасности, мониторинга технических ошибок, электронной почты и технической поддержки в рамках надлежащих договорных условий. В отчёты об ошибках не включаются ссылки подборок, cookie и заголовки запросов;
- компетентные органы в случаях, предусмотренных законом;
- поставщики мессенджеров, когда посетитель переходит в такие сервисы или работает соответствующая интеграция с надлежащим уведомлением.
Сервисы Cloudflare могут использоваться для DNS, CDN, сетевой безопасности и/или технической аналитики в зависимости от реально включённых настроек. Мы не продаём данные посетителей и не предоставляем другим агентствам данные о чужих приватных подборках.
7. Трансграничная передача данных
Некоторые поставщики инфраструктуры и коммуникаций могут обрабатывать данные за пределами Республики Молдова. При международной передаче соблюдаем требования Закона №195/2024, включая, по обстоятельствам, решения об адекватном уровне защиты, соответствующие договорные гарантии и иные предусмотренные законом механизмы. Сведения о конкретных получателях и гарантиях можно запросить по адресу из раздела 1.
8. Сроки хранения
Информация хранится только в течение времени, необходимого для соответствующей цели:
- Ссылка на подборку: действует ограниченный срок, установленный агентством, — по умолчанию 30 дней и не более 90 дней с момента установки срока. После истечения срока или отключения ссылки страница показывает только название и контакты агентства.
- Содержимое подборки: до удаления подборки агентством. При удалении вместе с подборкой удаляются её варианты и события просмотров и интереса.
- Суточная соль для идентификатора посещения: не более 2 суток.
- Счётчики ограничения частоты запросов (содержат IP-адрес): около 1 минуты.
- События просмотров и интереса (раздел 3): 180 дней, затем удаляются автоматически. Агрегированные счётчики (количество просмотров и проявлений интереса, время первого и последнего просмотра) сохраняются вместе с подборкой.
- Уведомления агентству: в кабинете агентства — до удаления; письма — в почтовом ящике агентства согласно правилам агентства.
- Технические журналы и журналы безопасности: пока они необходимы для расследования инцидентов и поддержания безопасности, с периодической ротацией и удалением согласно технической политике хранения.
- Резервные копии: до плановой перезаписи с ограничением доступа.
9. Cookie, аналитика и аналогичные технологии
Сайт Selectia сам не устанавливает cookie и не сохраняет данные в хранилище браузера. Язык страницы передаётся в адресе ссылки (параметр lang). На страницах не подключаются сторонние аналитические и рекламные скрипты, пиксели, инструменты записи сессий и тепловых карт. Поставщик сетевой инфраструктуры может устанавливать строго необходимые технические cookie для защиты от автоматизированных атак. Даже при отсутствии cookie серверные журналы могут содержать технические сведения, например IP-адрес.
Если в будущем будут включены аналитические инструменты, постоянные идентификаторы или иные необязательные технологии, требующие согласия, мы заранее сообщим об этом и будем использовать их только на допустимом законом основании.
10. Безопасность и конфиденциальность ссылок
Применяем организационные и технические меры, соразмерные рискам, в том числе разграничение доступа, защищённые соединения, ограничения доступа и автоматических запросов. Ссылка подборки содержит случайный ключ, который хранится у нас только в виде хеша и в зашифрованном виде; браузер не передаёт адрес страницы подборки сторонним сайтам (политика no-referrer), а страницы подборок закрыты от индексации. Получатель ссылки может переслать её другим людям. Лицо, которому доступна действующая ссылка, сможет просмотреть подборку, если агентство не установило дополнительную защиту.
Не публикуйте персональные ссылки открыто и не размещайте в описаниях номера документов, сведения о здоровье и прочую избыточную конфиденциальную информацию. Запрет индексации поисковиками не равнозначен авторизации.
11. Права субъектов персональных данных
В предусмотренных Законом №195/2024 случаях вы можете получать информацию об обработке и доступ к данным, требовать исправления, удаления или ограничения обработки, возражать против отдельных видов обработки, требовать переноса данных, когда такое право применимо, и отзывать согласие для операций, основанных на согласии. Вам также предоставлены предусмотренные законом права в отношении решений, принимаемых исключительно на основании автоматизированной обработки.
Обращайтесь по адресу [email protected] и, если это имеет значение, укажите ссылку или идентификатор подборки и название агентства. По вопросам данных, которые агентство использует для собственных целей, можно также обращаться непосредственно в агентство. Мы можем запросить разумные сведения для подтверждения личности, избегая ненужного сбора документов. Отвечаем в предусмотренный законом срок, как правило не более одного месяца, с возможностью продления в установленном порядке.
Вы вправе подать жалобу в Национальный центр по защите персональных данных Республики Молдова, https://datepersonale.md, email [email protected], либо обратиться в компетентный суд.
12. Изменение Политики
Политика может обновляться при изменении функций, движения данных, поставщиков или правовых требований. Новая версия и дата начала действия публикуются на этой странице. Обновление текста не заменяет отдельного информирования или согласия, когда оно требуется законом.