Политика конфиденциальности

Контролер персональных данных - Индивидуальный предприниматель DMYTRO STAMIKOV, идентификационный номер 304795194, адрес: Грузия, Тбилиси, район Крцаниси, поселение Поничала 3, корпус 5, подъезд 2, этаж 4, вспомогательное складское помещение. По вопросам данных пишите на d@opthai.land; аккаунт для обращения не нужен.

Политика распространяется на opthai.land и его поддомены, в том числе samui.opthai.land, на цифровые гиды и кабинет, заказ туристических услуг, поддержку, Telegram-клуб и партнерскую программу. Она не заменяет политики независимых платформ, которыми вы пользуетесь.

Вы передаете нам:

• в аккаунте гида - email, имя, фотографию профиля, пароль, избранное, места проживания, обращения в поддержку, предложенные места и фотографии;
• в заявке на услугу - имя или обращение, email, ник в Telegram, если вы его указали, выбранные услуги и текст сообщения;
• при оплате - email, сумму и валюту, а для партнерской выплаты - реквизиты.

Пароли хранятся в виде хешей. Мы также сохраняем настройки аккаунта, уведомления, суммы и статусы заказов, реферальные связи и историю обращений. Места проживания - названия и координаты точек, которые вы сами отметили на карте, чтобы рассчитать дороги до мест гида; это не GPS-координаты вашего устройства.

При работе с сайтами мы получаем IP-адрес, сведения о браузере и устройстве, языки браузера, приблизительную страну, хеши идентификаторов устройства, сведения о сессиях и связанных действиях. Хеширование не делает эти записи анонимными. Страна определяется по локальной базе MaxMind, без передачи IP-адреса компании MaxMind.

Платежный сервис сообщает нам статус и реквизиты операции, но не данные карты. Если вы входите через Google, мы получаем идентификатор аккаунта, email, имя и фотографию профиля. Не отправляйте нам пароли, полные данные карты и лишние чувствительные сведения.

Для услуги нужны сведения, без которых ее не выполнить: имя, контакты, гражданство, данные и фото паспорта, визы и история въездов, данные рейса и спутников, а для водительских прав - документы, которые требует транспортный департамент, например медицинская справка и подтверждение адреса. Присылайте только то, что мы просим для заказа.

Эти сведения получают наши представители и агенты в Таиланде, которые выполняют заказ, а в нужной для услуги мере - службы аэропорта и государственные органы Таиланда. Основание - договор об услуге или действия по вашему запросу до его заключения.

Передача в Таиланд происходит с вашего согласия, которое вы даете письменно, в том числе в переписке, после того как мы сообщим о передаче и ее рисках: Таиланд может не входить в утвержденный в Грузии перечень стран с надлежащим уровнем защиты данных. Без такой передачи услугу оказать нельзя.

Копии документов храним, пока они нужны для заказа и возможных претензий по нему, и затем удаляем, если закон не требует хранить их дольше.

Данные аккаунта, заказа, заявки и переписки нужны, чтобы исполнить заказ, открыть доступ к гиду и клубу, оказать услугу, ответить на обращение и вести партнерскую программу. Основание - договор или действия по вашему запросу до его заключения. Без email и необходимых сведений выполнить заказ невозможно.

Технические записи защищают аккаунты, помогают выявлять злоупотребления, расследовать сбои и обосновывать требования. Основание - законный интерес в безопасности и надежной работе с учетом ваших прав. Закон может обязывать нас хранить сведения об операциях или отвечать на законный запрос.

Необязательная аналитика и реферальный учет выключены, пока вы не дадите согласие на соответствующую категорию в настройках cookie. Отказаться от любой категории или отозвать согласие можно там же в любой момент. Принятие оферты или чтение этой политики согласием не является; отзыв не отменяет законности обработки до него.

Подписка на новости выключена по умолчанию и включается в настройках аккаунта. Рекламных рассылок мы сейчас не отправляем; сервисные сообщения о заказе и аккаунте от подписки не зависят.

Namecheap предоставляет домен, TLS-сертификат и общий хостинг Stellar Plus, а также почтовый сервис Private Email. Сайты и база данных размещены в Сингапуре; письма проходят через Private Email, серверы которого, по сведениям Namecheap, находятся в Финиксе, США. Обработку данных пользователей по поручению клиента описывает дополнение Namecheap об обработке данных (Data Processing Addendum).

Уполномоченные администраторы имеют доступ к данным, нужным для поддержки и работы сервиса. Платежный сервис, выбранный при оплате, получает нужные для платежа сведения и сообщает нам результат; собственные правовые обязанности могут делать его самостоятельным контролером.

При загрузке страниц браузер обращается к внешним сервисам, которые получают IP-адрес и сведения о браузере:

• Google Fonts - шрифты;
• Google Maps при соответствующей настройке или OpenFreeMap - карты, а EOX, Esri и Mapzen - спутниковые снимки и рельеф;
• Photon от Komoot - поиск мест по названию;
• Gravatar - аватар: наш сервер проверяет его по SHA-256-хешу email, который связан с email и не анонимен, а браузер загружает найденное изображение;
• Google Analytics и Google Tag Manager - только после согласия на аналитику, как описано в политике cookie.

Дороги и расстояния до мест рассчитывает наш сервер через сервис OSRM; ему передаются только координаты точек, без сведений о вас.

Для Telegram-клуба нужен аккаунт Telegram. Платформа обрабатывает данные по своим правилам; участники клуба могут видеть ваш профиль и сообщения в зависимости от настроек Telegram. Для управления клубом используются сведения, нужные для проверки доступа и модерации.

Одобренные предложенные места и фотографии видят пользователи гида; указание автора зависит от выбранных при отправке параметров. Партнеры видят сведения о переходах и покупках, связанных с их вознаграждением: маскированный email, страну, дату, сумму и статус. Маскировка email не гарантирует анонимность. При законном основании необходимые сведения могут получить консультанты, органы власти или участники спора.

Мы зарегистрированы в Грузии. Описанная обработка включает Сингапур, США и, для услуг, Таиланд; другие перечисленные сервисы могут обрабатывать данные и в иных странах. Дополнение Namecheap об обработке данных допускает обработку в США и включает стандартные договорные положения для передач, охваченных его условиями. Сведения о получателях, странах обработки и гарантиях для ваших данных можно запросить по d@opthai.land.

Данные аккаунта и доступа хранятся, пока нужны для предоставления доступа. Для поддержки, заявок, предложенных материалов, рефералов, приглашений и технических записей учитываются цель, активность, незавершенные обращения, безопасность, сроки предъявления требований и обязанности по хранению; единого срока для всех категорий нет. Заявки на услуги удаляем, когда они больше не нужны для ответа, заказа и возможных претензий.

Плановая очистка приложения удаляет завершенные сессии спустя 90 дней, а записи журнала - спустя 90 дней без повторения события. Она также удаляет технические записи идентификации, созданные более 90 дней назад и не использовавшиеся более 90 дней, если на них больше не ссылается ни аккаунт, ни сессия, ни заказ, ни другая запись приложения. Пока такая связь есть, срок хранения технической записи зависит от связанных данных. Сроки cookie указаны отдельно; истечение cookie не удаляет записи на сервере.

Удалить аккаунт можно в его настройках или по email. Процедура в аккаунте предусматривает подтверждение по почте и семь дней на отмену; незавершенные партнерские расчеты или выплаты могут препятствовать автоматическому завершению. В таком случае напишите нам для отдельного рассмотрения запроса.

Удаление аккаунта убирает активный профиль и ряд связанных записей, но не стирает сразу все копии. Могут оставаться сведения об операциях и выплатах, доказательства по спорам, переписка, технические идентификаторы и резервные копии. Хранение ограничивается целью или обязанностью: финансовая запись не оправдывает бессрочное хранение остальных данных. Ограничения, которые влияют на ваш запрос, мы объясняем.

Резервное копирование хостинга и почты регулируется условиями соответствующих сервисов Namecheap: состав копий, периодичность и сроки хранения описаны по ссылкам ниже. Удаление активных данных не означает немедленного удаления из резервных копий.

По Закону Грузии «О защите персональных данных» и в зависимости от обстоятельств вы вправе получить сведения и копию данных, потребовать исправления, удаления, блокирования или переноса данных, возразить против обработки, отозвать согласие и требовать участия человека в решении, принятом исключительно автоматически. У этих прав есть предусмотренные законом условия и исключения.

Вы можете обратиться в Службу по защите персональных данных Грузии, которая надзирает за защитой персональных данных, или в суд. Когда применяется GDPR, доступна также жалоба в компетентный надзорный орган, в том числе по месту обычного проживания, работы или предполагаемого нарушения. Предварительное обращение к нам не является условием жалобы.

Напишите на d@opthai.land, укажите аккаунт, заказ или переписку, к которым относится запрос, и опишите требование. Мы запросим только сведения, разумно необходимые для проверки личности или уточнения запроса; копия паспорта по умолчанию не требуется.

На запрос о сведениях и доступе отвечаем не позднее 10 рабочих дней; когда закон допускает, срок можно обоснованно продлить еще не более чем на 10 рабочих дней с немедленным уведомлением. О решении по блокированию сообщаем в течение 3 рабочих дней. У других прав свои законные сроки.

Когда применяется GDPR, ответ дается без неоправданной задержки и в течение одного месяца; продление еще не более чем на два месяца из-за сложности или количества запросов объясняем в первый месяц. Более короткий применимый срок сохраняется.

Приложение использует хеширование паролей, защищенные cookie сессий и проверку доступа. Храните данные входа и ссылки подтверждения в тайне и сообщайте о подозрении на чужой доступ. Ни одна система передачи или хранения не гарантирует абсолютной безопасности.

Датированная редакция на этой странице - действующая политика. Существенные изменения публикуются здесь и, когда требуется, сообщаются пользователям напрямую. Обновление политики само по себе не создает согласия на новую цель обработки.