Политика конфиденциальности

Редакция от 4 ноября 2026 г.

Политика объясняет, какие персональные данные мы получаем через сайт enjoyers.org и при бронировании туров, зачем они нужны, где хранятся, кому передаются и как вы можете ими управлять. Мы работаем по Закону Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее: Закон).

1. Кто обрабатывает данные

ИП Garifulin (торговая марка Enjoyers Travel), собственник и оператор базы персональных данных.
Юридический адрес: Казахстан, Алматы, Халиуллина, 66, оф. 3
БИН (ИИН): 040303500027
Email для обращений по персональным данным: enjoyers.travel.almaty@gmail.com
Ответственный за организацию обработки персональных данных: индивидуальный предприниматель Garifulin

2. Какие данные мы получаем и зачем

Формы заявки и калькулятор на сайте. Имя; выбранный способ связи и контакт (номер телефона, ник в Telegram, номер WhatsApp или email); email, если вы указали его отдельно; текст вопроса или пожелания; для калькулятора: направление, размер группы и расчётная цена; тур, со страницы которого отправлена заявка.

Служебные сведения, которые форма добавляет к заявке. Адрес страницы, адрес сайта, с которого вы пришли (referrer), время отправки, язык и тип формы, случайный идентификатор браузера (client_uuid), а также идентификаторы Google Analytics и Яндекс Метрики, если аналитика в вашем браузере включена (как она включается, описано в разделе 7).

Переписка и бронирование. Данные, которые вы сами сообщаете менеджеру в мессенджере или по почте, чтобы забронировать тур: ФИО и контакты участников, даты, пожелания, а также сведения для договора и оплаты.

Цели обработки:

• ответить на заявку, рассчитать стоимость и подобрать тур;
• заключить и исполнить договор оказания туристических услуг (бронирование транспорта, проживания, гидов, входных билетов);
• понимать, откуда приходят заявки и как посетители пользуются сайтом.

Мы не запрашиваем через сайт данные о здоровье, религии и другие сведения особой категории. Если вы сами сообщаете их для тура (например, ограничения по питанию), мы используем их только для организации этого тура.

3. Основание обработки: ваше согласие

Мы собираем и обрабатываем данные с вашего согласия (статьи 7 и 8 Закона). Согласие вы даёте, отмечая поле согласия в форме перед отправкой заявки, или при оплате услуг по договору оферты. Согласие охватывает перечень данных и цели из раздела 2, передачу третьим лицам и трансграничную передачу из раздела 5 и действует, пока не достигнуты цели обработки или до его отзыва.

Если вы сообщаете данные других участников поездки, вы подтверждаете, что они согласны на их обработку для организации тура.

4. Где хранятся данные

Коротко о том, где лежат данные и сколько они хранятся (подробности ниже и в разделе 6):

• основная база заявок: сервер в Казахстане, хранение 1 год;
• рабочая копия заявки в сервисах автоматизации: не дольше 14 дней;
• переписка с менеджерами: в нашей CRM, пока она нужна для работы с вами;
• данные по забронированному туру: 3 года после его окончания.

Основная база заявок находится на сервере в Казахстане (хостинг-провайдер Hoster.KZ, Астана), как требует статья 12 Закона. Заявка сначала записывается в эту базу. Дальше для работы с ней мы используем рабочие сервисы: мессенджеры, автоматизацию и CRM. Часть этих сервисов и их резервных копий находится за пределами Казахстана; какие именно сервисы и в каких странах, указано в разделе 5, сроки хранения в разделе 6.

Перед отправкой форма сохраняет копию заявки в памяти вашего браузера (localStorage) и удаляет её, как только заявка дошла. Если заявка не дошла, форма отправит её повторно при следующем открытии сайта. Копию старше 30 дней форма при следующем открытии сайта отправляет последний раз и удаляет. Случайный идентификатор браузера хранится там же, пока вы не очистите данные сайта.

5. Кому мы передаём данные, в том числе за рубеж

Данные мы не продаём. Передаём только то, что нужно для цели обработки:

• Hoster.KZ (Казахстан): сервер, на котором работают приём заявок и основная база;
• netcup GmbH (Германия): сервер автоматизации n8n и CRM;
• Telegram (серверы за пределами Казахстана): уведомление менеджеров о новой заявке;
• SendPulse (серверы за пределами Казахстана): переписка с менеджерами в мессенджерах;
• Cloudflare (США): размещение сайта, защита и доставка трафика, хранение зашифрованных резервных копий;
• Google (США): Google Analytics и Google Tag Manager, когда аналитика включена (раздел 7);
• Яндекс (Россия): Яндекс Метрика, когда аналитика включена (раздел 7);
• перевозчики, гостиницы, гиды, туроператоры, парки и музеи: в объёме, нужном для вашего тура.

Передача в Германию, США, Россию и другие страны является трансграничной передачей (статья 16 Закона). Мы выполняем её с вашего согласия, которое вы даёте в форме на сайте. Сведения аналитики из раздела 7 персональными данными не являются, и это правило к ним не относится.

6. Сколько мы храним данные

• заявки с сайта в основной базе: 1 год с даты заявки, затем удаляются автоматически; по забронированным турам данные хранятся дальше по сроку из следующего пункта;
• данные по забронированным турам: 3 года после окончания тура, для бухгалтерского и налогового учёта и разбора претензий;
• переписка с менеджерами в CRM: пока она нужна, чтобы отвечать на ваши вопросы и организовывать туры, затем удаляется;
• данные аналитики: по настройкам Google Analytics (14 месяцев) и Яндекс Метрики.

Когда цель достигнута или вы отозвали согласие, мы удаляем данные или обезличиваем их, если закон не требует хранить их дольше.

7. Cookie и аналитика

Сайт использует необходимые cookie и записи в памяти браузера: выбор в баннере cookie, идентификатор браузера, очередь неотправленных заявок.

Для статистики посещений сайт использует Google Analytics, Google Tag Manager и Яндекс Метрику. Они записывают в браузер случайный идентификатор и получают сведения о визите: какие страницы открыты, с какого сайта вы пришли, тип устройства и браузера, IP-адрес, клики и прокрутку страницы, переходы по ссылкам в мессенджеры и соцсети. Содержимое форм (имя, контакт, вопросы) в аналитику не попадает: в записях Вебвизора Яндекс Метрики формы скрыты.

В этих сведениях нет фамилии, имени, отчества, ИИН, изображения лица и биометрических данных, поэтому по статьям 1 и 6 Закона (в редакции, действующей с 25 августа 2026 года) персональными данными они не являются. Идентификаторы аналитики становятся частью ваших персональных данных, только когда вы отправляете заявку: форма добавляет их к заявке (раздел 2), и дальше мы обрабатываем их по вашему согласию.

На русской версии сайта аналитика включается при первом заходе, баннер сообщает об этом. На английской версии аналитика включается после нажатия «Accept». Выбор общий для обеих версий: если на английской версии вы нажали «Only essential», аналитика не включится и на русской; если вы открыли русскую версию раньше, чем сделали выбор на английской, аналитика включится на обеих.

Отключить аналитику можно в любой момент: запретите cookie сайта enjoyers.org в настройках браузера или включите блокировщик трекеров.

8. Ваши права и как ими воспользоваться

Статья 24 Закона даёт вам права в отношении данных, которые у нас есть. Вы вправе:

• знать, какие ваши данные есть у нас, у кого ещё они есть, и получить их;
• потребовать исправить или дополнить данные;
• потребовать заблокировать, удалить или обезличить данные, собранные или обработанные с нарушением закона;
• отозвать согласие на обработку, передачу третьим лицам и трансграничную передачу;
• обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.

Чтобы воспользоваться правом, напишите на enjoyers.travel.almaty@gmail.com с той почты или из того мессенджера, который вы указывали в заявке, или назовите этот контакт в письме. Мы отвечаем в срок, установленный законом. После отзыва согласия мы прекращаем обработку в течение 15 рабочих дней, кроме случаев, когда хранение данных требует закон или не исполнен договор с вами (статья 8 Закона).

9. Как мы защищаем данные

Доступ к заявкам и CRM есть только у сотрудников, которые работают с заявками. Сервер закрыт межсетевым экраном, вход администраторов идёт через защищённую сеть, резервные копии шифруются. Если мы обнаружим утечку или иное нарушение безопасности персональных данных, мы уведомим уполномоченный орган в течение одного рабочего дня (статья 25 Закона) и сообщим пострадавшим субъектам.

10. Изменения политики

Мы обновляем политику, когда меняется состав данных, сервисы или место хранения. Действующая редакция всегда опубликована на этой странице, дата редакции указана в начале.