Политика конфиденциальности

1. Оператор и правовые основания

Оператор персональных данных — ООО "TURONAVIA24", адрес: г. Самарканд, микрорайон Еттитом, электронная почта: info@turonavia24.uz, телефон: +998 99 204 03 93.

Обработка осуществляется на основании Закона Республики Узбекистан ЗРУ-547 от 02.07.2019 "О персональных данных" и связанных с ним нормативных актов.

Правовые основания: согласие субъекта, необходимость исполнения договора (оформление авиабилета) и исполнение возложенных на оператора законных обязанностей (бухгалтерский и налоговый учёт).

2. Какие данные собираются

• Данные пассажира: фамилия и имя латиницей, дата рождения, пол, гражданство, серия, номер и срок действия паспорта.
• Контактные данные: адрес электронной почты и номер телефона.
• Данные заказа: маршрут, даты, тариф, код бронирования (PNR), статус заказа и отправленные документы.
• Платёжные данные: наименование платёжной системы, идентификатор транзакции, сумма и статус. Номер карты и CVV-код TuronAvia24 не принимает и не хранит.
• Технические данные: IP-адрес, тип браузера и устройства, настройки языка и валюты, идентификатор сессии, журнал действий на сайте.

3. Цели обработки

• Подбор, бронирование, оформление и доставка авиабилета пассажиру.
• Проведение и подтверждение оплаты.
• Отправка уведомлений по заказу: билет, изменение расписания, отмена, статус возврата.
• Поддержка клиентов и рассмотрение претензий.
• Соблюдение требований бухгалтерского, налогового и аудиторского учёта и предотвращение мошенничества.

4. Передача третьим лицам

Данные передаются только в объёме, необходимом для исполнения заказа: авиаперевозчику и системе GDS/консолидатора "GlobalTravelSpace" (ООО «EASY TECHNOLOGIES»), а также выбранному платёжному провайдеру (Payme, Click, Uzum, Octobank).

В предусмотренных законом случаях данные могут быть предоставлены уполномоченным государственным органам по их официальному запросу.

Персональные данные никогда не продаются и не передаются третьим лицам в рекламных целях.

При международных перевозках сведения о пассажире, требуемые перевозчиком и органами страны назначения, могут передаваться пограничным службам в соответствии с законодательством такой страны.

5. Место и срок хранения

Базы данных, содержащие персональные данные, размещаются на серверах, расположенных на территории Республики Узбекистан.

Данные заказов и платежей хранятся не менее 12 месяцев в целях аудита, бухгалтерского учёта и разрешения споров. Если законом установлен более длительный срок, применяется он.

После достижения целей обработки и истечения срока хранения данные удаляются либо обезличиваются без возможности восстановления.

6. Меры безопасности

• Весь трафик между сайтом и API передаётся по шифрованному каналу TLS.
• Доступ к базе данных построен на ролевой модели и предоставляется только уполномоченным сотрудникам.
• Входы в административную панель журналируются и регулярно проверяются.
• Платёжные реквизиты вводятся на странице провайдера, поэтому данные карты не попадают в инфраструктуру TuronAvia24.

7. Права субъекта данных

Каждое лицо вправе получить сведения об обработке своих данных, запросить их копию, потребовать исправления неточных или устаревших данных, потребовать удаления при отсутствии законных оснований для обработки, а также отозвать ранее данное согласие.

Обращение направляется на info@turonavia24.uz и рассматривается в течение 10 рабочих дней с момента получения. Для подтверждения личности могут быть запрошены дополнительные сведения.

Отзыв согласия не отменяет обязательств по уже оформленному заказу, поскольку часть данных остаётся необходимой для исполнения договора и законной отчётности.

8. Изменение политики

Агентство вправе вносить изменения в настоящую политику. Новая редакция вступает в силу с момента публикации на Сайте; о существенных изменениях зарегистрированные пользователи уведомляются по электронной почте.