Политика конфиденциальности

I. Общие положения
Уважаемые пользователи, настоящей политикой доводим до вашего сведения, какие персональные данные о вас собирает веб-сайт www.explore.md, цели обработки персональных данных, условия обработки персональных данных, включая меры по защите данных, а также каковы ваши права в отношении защиты персональных данных.

Веб-сайт www.explore.md (далее — «сайт»), предназначенный для онлайн-услуг бронирования и продажи туристических услуг, принадлежит компании «EXPLOR TUR» S.R.L., IDNO: 1012600013482, юридический адрес: ул. 31 Августа 1989 г., № 64, г. Кишинёв, Республика Молдова, MD-2012 (далее — «Оператор» или «Компания»).

II. Категории персональных данных, которые мы собираем и обрабатываем
Компания обрабатывает данные, введенные пользователем сайта самостоятельно, и данные, собранные с помощью файлов cookie. Мы обрабатываем следующие категории данных:

• фамилию, имя, возраст пол, гражданство номер мобильного телефона, адрес электронной почты;
• данные документ, удостоверяющего личность, номер и срок действия документа, удостоверяющего личность
• данные о ваших поездках;
• данные, собираемые с помощью файлов cookie (IP-адрес, тип браузера, страницы перехода/выхода и URL-адреса, количество кликов и способ взаимодействия с сайтом, доменные имена, целевые страницы/контент, просмотренные страницы/контент, ID устройства и местоположение устройства);
• информацию о профиле (предпочтения, данные истории ваших поисков, данные истории бронирований, планы поездок и другая информация о вас).

Обращаем ваше внимание на то, что мы не обрабатываем ваши банковские данные. После выбора и подтверждения бронирования рейса веб-сайт www.explore.md перенаправит вас на веб-страницу соответствующего коммерческого банка для оплаты услуг бронирования рейса или совершения оплаты через мобильное приложение коммерческого банка. Все ваши банковские данные обрабатываются исключительно коммерческими банками.

Сбор персональных данных с помощью файлов cookie.

Веб-сайт www.explore.md использует файлы cookie — небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении сайта. Некоторые cookie-файлы необходимы для функционирования сайта и активированы постоянно. Другие, например аналитические и маркетинговые cookie-файлы, активируются только с вашего разрешения.

Также на сайте используются инструменты, аналогичные файлам cookie (например, Meta Pixel). Далее в настоящей Политике для обозначения всех файлов cookie и инструментов, аналогичных файлам cookie, будет использоваться термин «файл cookie» или «cookie».

Мы используем следующие категории cookie-файлов:

1. Инфраструктурные — необходимы для навигации по сайту и использования основных функций сайта. Они не собирают информацию о Вас в маркетинговых целях и не передаются третьим лицам;
2. Базовая функциональность — необходимы для обеспечения надлежащего функционирования сайта и его основных функций, таких как бронирование туристических услуг и выпуск билетов;
3. Безопасность — необходимы для обеспечения требуемого уровня безопасности сайта, такого как аутентификация пользователей для защищенной оплаты и предотвращение мошенничества. Если Вы отключите эти cookie-файлы, уровень защиты Вашего аккаунта будет снижен;
4. Маркетинг — используются для осуществления маркетинговой деятельности и повышения эффективности онлайн-рекламы. Эти cookie-файлы позволяют нам размещать персонализированную и релевантную рекламу от сторонних партнеров. Мы можем загружать Ваши пользовательские идентификаторы, полученные из этих cookie-файлов, на партнерскую платформу Ads для улучшения персонализации нашей рекламы;
5. Производительность и статистика — используются для понимания того, как Вы используете сайт (например: выбранный язык; ссылка, по которой Вы перешли), чтобы улучшить ваш пользовательский опыт и включить сторонние серверы аналитики.

Файлы cookie делают использование сайта более удобным и простым, однако Вы можете отключить файлы cookie или выбрать только те файлы cookie, которые Вы считаете необходимыми, в любое время по вашему выбору с помощью баннера cookie на сайте, а также в настройках Вашего устройства.

Использование файлов cookie в маркетинговых и аналитических целях возможно ТОЛЬКО С ВАШЕГО СОГЛАСИЯ.

Для получения подробной информации об использовании файлов cookie, пожалуйста, ознакомьтесь с Политикой в отношении файлов cookie, доступной на нашем сайте по соответствующей ссылке.

Некоторые cookie-файлы на сайте устанавливаются не нами, а сторонними сервисами, которые мы используем (например, Google). Эти организации могут устанавливать свои собственные cookie-файлы и обрабатывать данные в соответствии со своими политиками конфиденциальности. Пожалуйста, ознакомьтесь с условиями передачи ваших персональных данных за пределы территории Республики Молдова в разделе «Передача персональных данных» настоящей Политики, а также в «Политике исопльзования файлов cookie», доступной на нашем сайте.

III. Цели обработки персональных данных
Мы обрабатываем Ваши персональные данные в следующих целях:

• предоставление заказанных Вами услуг;
• связь с Вами в отношении заказанных услуг;
• оказание помощи и поддержки клиентам при использовании сайта и услуг;
• предоставление информации о доступных и планируемых услугах и предложениях — в случае, если Вы дали согласие на обработку данных в маркетинговых целях;
• повышение производительности и качества сайта;
• предоставление ответов на Ваши запросы и комментарии;
• обеспечение защиты информации, обрабатываемой посредством сайта, и защита банковских данных пользователей;
• информирование о возможных незаконных или противоправных действиях.

Правовое основание для сбора и использования персональных данных, описанных выше, зависит от соответствующих персональных данных и конкретного контекста, в котором мы их собираем:

1. правовое основание для обработки Ваших персональных данных с целью оказания услуг — для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора (ст. 6 ч. (1) лит. b) Закона № 195/2024 Республики Молдова);
2. правовое основание для обработки Ваших данных с целью обеспечения защиты информации, обрабатываемой посредством сайта, и защиты банковских данных пользователей — обработка необходима для выполнения юридической обязанности, возложенной на оператора (ст. 6 ч. (1) лит. b) Закона № 195/2024 Республики Молдова);
3. правовое основание для обработки Ваших персональных данных с целью передачи маркетинговой и рекламной информации — обработка персональных данных на основании согласия субъекта данных на обработку его персональных данных (ст. 6 ч. (1) лит. a) Закона № 195/2024 Республики Молдова).

IV. Срок хранения персональных данных
Мы храним Ваши персональные данные в течение срока, необходимого для предоставления услуг, предлагаемых через сайт, а также в течение периода, предусмотренного действующим законодательством Республики Молдова для соответствующих категорий обработки персональных данных. По истечении указанных сроков персональные данные удаляются или обезличиваются, за исключением случаев, предусмотренных архивным законодательством Республики Молдова.

Персональные данные, обрабатываемые на основании вашего согласия, обрабатываются до момента отзыва вашего согласия.

V. Передача ваших данных
Персональные данные хранятся на серверах компании на территории Федеративной Республики Германия в соответствии с национальным законодательством Германии и Регламентом ЕС 2016/679 Европейского Парламента и Совета от 27.04.2016 (Регламент GDPR).

С целью оказания услуг посредством сайта ваши персональные данные могут быть переданы:

1. авиакомпаниям
2. поставщикам платежных услуг;
3. системам бронирования авиарейсов / консолидаторам;
4. провайдеру хостинга сайта;
5. провайдеру услуг электронной почты и уведомлений (Google);
6. провайдерам аутентификации через социальные или электронные сети (Google, Facebook (Meta));
7. страховым компаниям (в случае, если пользователь запросил страховые услуги);
8. сервисам аналитики и маркетинга (в случае, если пользователь дал согласие на обработку данных в маркетинговых целях).

В случаях трансграничной передачи данных защита ваших персональных данных обеспечивается с помощью:

• Стандартных договорных условий, утвержденных Европейской Комиссией или Национальным центром по защите персональных данных Республики Молдова;
• Решений об адекватности (например, для стран ЕС передача данных разрешена без дополнительных условий);
• Соглашений об обработке данных с поставщиками услуг.

Компании Google LLC, Meta Platforms, Inc., посредством инструментов которых осуществляется обработка персональных данных, включены в список Data Privacy Framework List и, в той мере, в которой передача персональных данных осуществляется на условиях, предусмотренных Рамочной системой ЕС–США по защите данных (EU-U.S. Data Privacy Framework), такие передачи подпадают под действие механизма защиты, признанного Решением Комиссии (ЕС) 2023/1795 от 10 июля 2023 года о надлежащем уровне защиты персональных данных, обеспечиваемом Рамочной системой ЕС–США по защите данных, в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (уведомление под номером C(2023) 4745).

В этой связи передача персональных данных организациям в Соединенных Штатах Америки, включенным в список Data Privacy Framework List, может осуществляться на основании Решения Комиссии (ЕС) 2023/1795 без необходимости применения иных механизмов передачи, предусмотренных главой V Регламента (ЕС) 2016/679 (GDPR), при условии соблюдения применимых требований. Решение Комиссии предусматривает, что Соединенные Штаты обеспечивают надлежащий уровень защиты персональных данных, передаваемых организациям в США, включенным в Data Privacy Framework List.

Компании Google LLC, Meta Platforms, Inc. имеют статус «Active» в Data Privacy Framework List. В зависимости от области и сферы сертификации каждой организации, такая сертификация может охватывать обработку персональных данных, относящихся как к категории HR, так и к категории non-HR.
Информация о статусе и сертификации организаций доступна в Data Privacy Framework List: https://www.dataprivacyframework.gov/list

VI. Ваши права в отношении защиты персональных данных В соответствии с положениями Закона № 195/2024 вы как субъект данных обладаете следующими правами:

• Право на доступ — Вы можете узнать, какие персональные данные о вас мы храним, и запросить их копию;
• Право на исправление — Если ваши персональные данные неточны или неполны, вы можете запросить их исправление или дополнение;
• Право на удаление (право быть забытым) — Вы можете запросить удаление ваших персональных данных, если больше нет законных оснований для их хранения;
• Право на ограничение обработки — Вы можете запросить временное ограничение обработки ваших персональных данных в определенных ситуациях, предусмотренных применимым законодательством;
• Право на переносимость данных — Вы можете получить ваши персональные данные в электронном формате и на условиях, предусмотренных законом, передать их другому оператору;
• Право на возражение — Вы можете возразить против обработки ваших персональных данных в маркетинговых целях, и если обработка основана на этом основании, мы прекратим обработку в маркетинговых целях;
• Право отозвать согласие — В случае, если мы обрабатываем Ваши персональные данные на основании согласия, Вы имеете право отозвать свое согласие в любое время. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва;
• Право на подачу жалобы — если Вы считаете, что Ваши права в отношении защиты персональных данных были нарушены, Вы имеете право подать жалобу в Национальный центр по защите персональных данных (CNPDCP).

VII. Меры по защите персональных данных
В целях обеспечения защиты Ваших данных мы применяем комплекс мер безопасности, включая следующие:

1. соединение с сайтом защищено шифрованием (HTTPS);
2. доступ к базам данных ограничен уполномоченным персоналом;
3. регулярно создаются резервные копии данных;
4. сканирование уязвимостей зависимостей;
5. аудит безопасности кода.

VIII. Контактные данные

Для осуществления Ваших прав, а также для связи с нами, пожалуйста, напишите нам по адресу электронной почты, указанному ниже, или почтовым отправлением на наш почтовый адрес:

Компания	Explor Tur S.R.L.
Юридический адрес:	mun. Chișinău, str.31 August 1989, 64 MD-2012
E-mail:	travel@explore.md