Политика конфиденциальности

Последнее обновление: 22 октября 2026 г.

Кто мы

Сайтом ru.arbustan.com управляет Off the Map – by Tommaso Aguzzi, ул. Нусупбекова, 15/8, кв. 44, 050002 Алматы, Казахстан, итальянский налоговый код (codice fiscale) GZZTMS93D30I608N, номер плательщика НДС (partita IVA) 230940021587 («Arbustan», «мы»), контролер обработки персональных данных. С любыми вопросами о ваших данных пишите нам на contact [at] arbustan.com.

Эта политика объясняет, какие персональные данные мы собираем через этот сайт, зачем, кому их передаем и какие у вас есть права. Она применяется в соответствии с Общим регламентом Европейского союза по защите данных (Регламент (ЕС) 2016/679, «GDPR»).

Какие данные мы собираем и зачем

1. Запросы на бронирование и обращения

Когда вы заполняете форму на сайте (запрос на бронирование тура, контактная форма, консультация по путешествию), мы получаем введенные вами данные: имя и фамилию, адрес электронной почты, номер телефона или WhatsApp, количество путешественников, интересующие вас тур и даты или тип поездки, а также ваше сообщение. Мы также записываем страницу, с которой был отправлен запрос, дату и время и ваше подтверждение того, что вы ознакомились с этой политикой (контактная форма).

Цель: ответить на ваш запрос, подготовить поездку или расчет стоимости и, если вы бронируете, оформить бронирование. Правовое основание: преддоговорные меры, принимаемые по вашему запросу, и исполнение договора (ст. 6, п. 1, подп. b) GDPR).

Как это работает: запрос сохраняется в базе данных сайта (Cloudflare D1). Мы отправляем вам письмо с подтверждением получения через сервис Resend и получаем уведомление в наш почтовый ящик (Google Workspace), откуда вам отвечаем. Мы не сохраняем ваш IP-адрес вместе с запросом.

Хранение: запросы автоматически удаляются из базы данных через 3 года, а запросы, признанные спамом, удаляются через 30 дней. Если вы бронируете, мы храним данные, необходимые для бронирования, в течение всего срока действия договора, а затем в течение срока, установленного правилами бухгалтерского и налогового учета.

Обязательные поля необходимы для обработки запроса. Если вы передаете нам данные других путешественников (например, людей, для которых бронируете), убедитесь, что они согласны.

2. Защита форм от спама (Cloudflare Turnstile)

Чтобы убедиться, что формы отправляет человек, а не автоматическая программа, мы используем Cloudflare Turnstile. Для этой проверки Turnstile получает ваш IP-адрес и некоторые технические сведения о браузере и устройстве. Turnstile не используется в рекламных целях. Подробнее: Turnstile Privacy Addendum от Cloudflare. Правовое основание: наш законный интерес в защите сайта и запросов от спама и злоупотреблений (ст. 6, п. 1, подп. f) GDPR).

3. Кнопка чата

Кнопка «Напишите нашему гиду» не использует файлы cookie и не передает данные, пока вы ею не воспользуетесь. Если вы выбираете WhatsApp или Instagram, открывается выбранный сервис: переписка ведется в WhatsApp или Instagram (Meta) в соответствии с их политиками, а мы используем ваши сообщения только для ответа вам.

4. Статистика (только с вашего согласия)

Если вы принимаете cookie категории «Статистика», Microsoft Clarity записывает, как посетители пользуются сайтом (просмотренные страницы, клики, прокрутка, тип устройства), чтобы помочь нам его улучшить. Без вашего согласия Clarity не загружается. Правовое основание: ваше согласие (ст. 6, п. 1, подп. a) GDPR), которое вы можете в любой момент отозвать в настройках cookie.

5. Измерение эффективности рекламы (только с вашего согласия)

Если вы принимаете cookie категории «Маркетинг», Meta Pixel (Meta Platforms Ireland Ltd.) и TikTok Pixel (TikTok Technology Limited) измеряют результаты нашей рекламы и могут использоваться для показа вам объявлений Arbustan в Facebook, Instagram и TikTok. Без вашего согласия они не загружаются. Правовое основание: ваше согласие (ст. 6, п. 1, подп. a) GDPR).

6. Технические данные

Наш хостинг-провайдер Cloudflare обрабатывает технические данные (IP-адрес, браузер, запрошенные страницы), чтобы безопасно доставлять сайт и защищать его от атак. Правовое основание: наш законный интерес в обеспечении безопасности сайта (ст. 6, п. 1, подп. f) GDPR).

7. Требования закона и защита прав

Мы можем хранить и использовать данные, необходимые для соблюдения закона, ответа на законный запрос властей или для установления, осуществления или защиты наших прав в суде. Правовое основание: обязанность по закону (ст. 6, п. 1, подп. c) GDPR) и наш законный интерес (ст. 6, п. 1, подп. f) GDPR).

Кому мы передаем ваши данные

Мы не продаем ваши данные. Мы передаем их только поставщикам, которые помогают нам обслуживать сайт и организовывать поездки:

• Cloudflare, Inc. (США): хостинг сайта, база данных запросов (Cloudflare D1) и защита от спама (Turnstile).
• Resend (американская компания; отправка из региона Европейского союза, Ирландия): отправка письма с подтверждением получения.
• Google (Google Workspace): почтовый ящик, в который мы получаем запросы и из которого вам отвечаем.
• Microsoft Corporation (Clarity): статистика сайта, только с вашего согласия.
• Meta Platforms Ireland Ltd. и TikTok Technology Limited: измерение эффективности рекламы, только с вашего согласия.
• Местные партнеры в Центральной Азии (гиды, водители, места размещения): после бронирования получают только данные, строго необходимые для организации вашей поездки.

Некоторые из этих поставщиков находятся за пределами Европейского союза. Передача данных основана на EU-U.S. Data Privacy Framework или на стандартных договорных условиях, утвержденных Европейской комиссией. Данные передаются партнерам в Центральной Азии, потому что это необходимо для исполнения вашего договора на поездку (ст. 49, п. 1, подп. b) GDPR).

Ваши права

Вы можете в любой момент запросить у нас доступ к своим данным, их исправление или удаление, ограничение их обработки, возразить против обработки или получить данные в переносимом формате. Если обработка основана на вашем согласии, вы можете в любой момент его отозвать; для cookie это делается в настройках cookie. Вы можете в любой момент и без объяснения причин возразить против использования ваших данных в целях прямого маркетинга. Запросы бесплатны: пишите на contact [at] arbustan.com, и мы ответим в течение месяца.

Вы также имеете право подать жалобу в надзорный орган, в Италии это Garante per la protezione dei dati personali (www.garanteprivacy.it).

Файлы cookie

Подробная информация об используемых нами файлах cookie и о том, как ими управлять, приведена в Политике cookie.

Изменения

Мы можем обновлять эту политику. Дата вверху всегда указывает на самую свежую версию. Если изменение касается обработки, основанной на вашем согласии, мы при необходимости снова запросим ваше согласие.