Конфиденциальность

Кто отвечает за данные

Проект находится на этапе до юридического запуска. До начала продаж и приёма оплаты будет названа договорная сторона, планируемая операционная компания в ОАЭ и ответственный за обработку данных.

Пока заявки обрабатываются для подготовки ответа и проверки маршрута. Вопросы о конфиденциальности можно направить на iaroslav.tsibin@gmail.com.

Данные заявки и согласие

Форма передаёт имя, выбранный способ связи и контакт, направление, число гостей, выбранный уровень комфорта, предпочтение по автомобилю или яхте, ориентир бюджета, сроки, комментарий, язык страницы и отметку времени согласия. Не отправляйте через форму паспортные копии, платежные данные, медицинские документы или сведения о детях сверх того, что нужно для первого ответа.

Обязательное согласие относится к обработке конкретной заявки и возможной передаче минимально необходимых данных отелям, операторам, гидам, перевозчикам и другим партнерам для расчёта поездки. Оно не означает согласия на рекламную рассылку. Заявка через защищённый серверный шлюз передаётся в EspoCRM; содержимое формы не записывается в журналы сайта или шлюза.

Cookie, язык и first-party аналитика

Сайт не устанавливает cookie, рекламные пиксели и стороннюю веб-аналитику. Явно выбранный язык, первый путь входа, внешний домен-источник и первые/последние безопасные UTM-метки хранятся в localStorage до очистки данных сайта в браузере. Технические признаки начала сеанса хранятся в sessionStorage до закрытия вкладки, чтобы не считать один вход несколько раз.

Сервер считает просмотры, вовлеченные сеансы, начало и попытку отправки брифа, выбор направления, намерение связаться, ошибки проверки формы и результат отправки без имени, контакта, текста сообщения, cookie и IP-адреса в журнале аналитики. Очищенная строка атрибуции может быть добавлена в подготовленное сообщение или email, но персональные данные формы туда не добавляются.

Цели, получатели и срок

Данные используются, чтобы ответить, уточнить запрос, проверить возможность поездки, подготовить предложение и, при необходимости, исполнить договор. Они не продаются.

Необходимые сведения могут быть переданы компетентным отелям, перевозчикам, яхтенным операторам, гидам, страховщикам и другим исполнителям, в том числе в других странах. Переписка и документы хранятся только на срок, необходимый для заявки, договора, правовых обязанностей и законных требований, затем удаляются или обезличиваются.

Где физически проходят данные

Сайт отдаётся пограничным узлом в России, там же завершается защищённое соединение и принимается форма заявки. Дальше заявка уходит по закрытому каналу в нашу систему учёта на сервере в Германии. Для жителей ЕС это означает передачу за пределы ЕС; она ограничена тем, что нужно для ответа на заявку.

Исполнители поездки находятся в Танзании и на Сейшелах, планируемая договорная компания — в ОАЭ. Решения Еврокомиссии об адекватности защиты нет ни для одной из этих стран, поэтому в каждую сторону передаётся только необходимый минимум и только после вашей заявки.

Внешние сервисы и права

Шрифты страниц загружаются из сервиса Google Fonts. Это значит, что при открытии страницы ваш браузер обращается к серверам Google — fonts.googleapis.com и fonts.gstatic.com — и передаёт им IP-адрес, тип устройства и версию браузера. Ничего из написанного вами в заявке мы Google не передаём и Google Fonts для слежения не используем; на стороне Google эти обращения подчиняются его собственной политике.

Telegram, WhatsApp, почтовые и хостинг-провайдеры применяют собственные условия. Поставщики сети могут технически обрабатывать IP-адрес для доставки и защиты трафика.

В зависимости от применимого права вы можете запросить доступ к своим данным, их исправление или удаление, ограничить обработку, возразить против неё, получить копию в машиночитаемом виде и подать жалобу в надзорный орган по защите данных по месту жительства. Запрос направляйте по контакту, указанному на этой странице.