Политика конфиденциальности Maunatrip

Владелец персональных данных — физическое лицо-предприниматель Гажала Наталья Геннадиевна, РНУКПН 2809806282 (далее — «Maunatrip», «мы»). Контакты по вопросам персональных данных: maunatrip.admin@gmail.com, Telegram @maunatrip, телефон/WhatsApp +380 67 593 77 03.

Мы обрабатываем данные в соответствии с Законом Украины «О защите персональных данных». Для путешественников из ЕС мы также соблюдаем Общий регламент ЕС о защите данных (GDPR).

• Заявка и переписка: имя, телефон, email, никнейм в мессенджере, выбранные даты тура, ваши вопросы. Вы предоставляете их через форму на сайте, в Telegram, WhatsApp или по email.
• Данные для бронирования: фамилия и имя латиницей, дата рождения, гражданство, данные паспорта и его копия, фото для пермитов, данные страхового полиса, контакт лица для экстренных случаев.
• Данные о здоровье (особая категория): хронические заболевания, лекарства, аллергии, ограничения в питании, о которых вы сообщаете в анкете участника. Мы обрабатываем их только с вашего отдельного явного согласия и только для вашей безопасности на маршруте.
• Платежные данные: сумма, дата и назначение платежа, имя плательщика. Данные банковских карт мы не получаем и не храним.
• Технические данные: cookie, IP-адрес, тип устройства и браузера, просмотренные страницы. Аналитические и маркетинговые cookie — только после вашего согласия (раздел 6).
• Фото и видео из тура: изображения участников на снимках команды (раздел 14 Публичной оферты).

• Ответ на заявку, консультация. Данные: контакты, вопросы. Правовое основание: ваше согласие; действия до заключения договора по вашему запросу. Срок хранения: 12 месяцев после последнего контакта, если договор не заключен.
• Бронирование и проведение тура: пермиты, перелеты, проживание, трансферы. Данные: данные для бронирования. Правовое основание: заключение и исполнение договора. Срок хранения: 3 года после завершения тура.
• Копии паспорта и фото. Данные: паспорт, фото. Правовое основание: исполнение договора. Срок хранения: удаляем в течение 30 дней после завершения тура.
• Безопасность на маршруте. Данные: данные о здоровье, контакт для экстренных случаев. Правовое основание: ваше отдельное явное согласие; защита жизни и здоровья. Срок хранения: до завершения тура, затем удаляем в течение 30 дней.
• Учет платежей и налоговая отчетность. Данные: платежные данные. Правовое основание: обязанность по закону. Срок хранения: сроки, установленные налоговым законодательством.
• Аналитика сайта. Данные: технические данные. Правовое основание: ваше согласие в баннере cookie. Срок хранения: по настройкам сервиса, не дольше 14 месяцев.
• Оценка эффективности рекламы (Meta Pixel и Conversions API). Данные: технические данные; имя, телефон, email в хешированном виде. Правовое основание: ваше отдельное согласие. Срок хранения: до отзыва согласия.
• Рассмотрение претензий и споров. Данные: переписка, договорные данные. Правовое основание: законный интерес. Срок хранения: до 3 лет после завершения тура.

Мы не продаем ваши данные. Мы передаем их только в объеме, необходимом для конкретной цели:

• Партнер в стране тура — принимающая компания (название сообщаем в подтверждении бронирования). Для чего: разрешения и пермиты, которых требует страна тура, трансферы, проживание, местные гиды. Страна: страна тура.
• Отели, авиакомпании внутренних рейсов, вертолетная компания. Для чего: бронирование проживания, внутренних рейсов, вертолетных полетов. Страна: страна тура.
• Государственные органы страны тура. Для чего: выдача пермитов, иммиграционный контроль. Страна: страна тура.
• Vercel Inc. — хостинг сайта. Для чего: работа сайта, технические журналы. Страна: США.
• Resend — сервис рассылки email. Для чего: отправка писем-подтверждений на заявку. Страна: США.
• Meta Platforms (Pixel, Conversions API) — только с согласия. Для чего: оценка эффективности рекламы. Страна: Ирландия/США.
• Google (Analytics 4, Tag Manager, Gmail), TikTok — только с согласия, если подключены. Для чего: аналитика, реклама, переписка. Страна: США/ЕС.
• Telegram, WhatsApp. Для чего: переписка, которую вы начинаете. Страна: за пределами Украины.
• Сервис учета заявок (CRM). Для чего: учет заявок. Страна: по месту расположения сервиса.
• Страховщик (по вашему запросу). Для чего: оформление или урегулирование страховки. Страна: страна страховщика.
• Медицинские и спасательные службы. Для чего: в случае чрезвычайной ситуации. Страна: по месту события.

Часть получателей находится за пределами Украины. Некоторые страны туров не относятся к странам, которые Украина признает обеспечивающими надлежащий уровень защиты данных. Передача данных партнерам в стране тура необходима для исполнения договора: без паспортных данных невозможно оформить разрешения, пермиты и внутренние перелеты. Перед передачей мы получаем ваше явное согласие в анкете участника. С поставщиками сервисов в США мы работаем на условиях их стандартных соглашений об обработке данных.

• Необходимые cookie сохраняют ваш выбор относительно cookie — до 180 дней. Они не требуют согласия.
• Аналитические (Google Analytics 4, Google Tag Manager) и маркетинговые (Meta Pixel, TikTok Pixel) включаются только после вашего согласия в баннере. До согласия сайт не отправляет запросов этим сервисам.
• Meta Conversions API. Если вы согласились на маркетинговые cookie и оставили заявку, мы можем передать в Meta ваше имя, телефон и email в хешированном (односторонне зашифрованном) виде. Цель — оценить, какая реклама приводит заявки. Хешированные данные остаются персональными данными, поэтому мы делаем это только с вашего согласия.

Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу сайта.

Доступ к данным имеют только координатор тура и гиды вашей группы. Мы используем двухфакторную аутентификацию в почтовых и рабочих аккаунтах. Копии документов не публикуем и не пересылаем в открытых групповых чатах. Об утечке данных, которая может вам навредить, мы сообщим вам и Уполномоченному Верховной Рады Украины по правам человека.

Вы имеете право:

• знать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные данные;
• требовать удаления данных, если нет законных оснований их хранить;
• ограничить обработку или возразить против нее;
• отозвать согласие в любой момент — это не влияет на законность обработки до отзыва;
• получить свои данные в структурированном виде;
• пожаловаться в орган по защите данных.

Напишите на maunatrip.admin@gmail.com — мы ответим в течение 30 дней. Жалобу можно подать Уполномоченному Верховной Рады Украины по правам человека (ombudsman.gov.ua). Жители ЕС также могут обратиться в орган по защите данных своей страны.

Мы не принимаем заявки от лиц до 18 лет без участия родителей или законных представителей. Данные несовершеннолетнего участника предоставляет и согласовывает его законный представитель.