Политика конфиденциальности
Ваша конфиденциальность имеет для нас основополагающее значение. Эта всеобъемлющая политика объясняет, как BBGeorgiaTravel собирает, использует, обрабатывает и защищает вашу личную информацию в соответствии с международными стандартами конфиденциальности.
Наши обязательства по конфиденциальности
BBGeorgiaTravel стремится защищать вашу конфиденциальность и сохранять конфиденциальность вашей личной информации. Мы используем минимальную практику сбора данных, сосредотачиваясь только на информации, необходимой для предоставления исключительных туристических услуг в Грузии. Эта политика призвана быть прозрачной в отношении нашей практики работы с данными и ваших прав в соответствии с грузинскими, европейскими (GDPR) и международными законами о конфиденциальности.
Правовая база и соответствие
Данная Политика конфиденциальности разработана в соответствии с требованиями нескольких юрисдикций и международными стандартами для обеспечения всесторонней защиты всех наших гостей, независимо от их местонахождения:
Важнейшие поставщики услуг
Мы работаем с надежными сторонними поставщиками услуг, которые помогают нам вести наш бизнес:
- • Vercel: Хостинг веб-сайтов и техническая инфраструктура
- • Google Analytics: Анонимная аналитика использования веб-сайта
- • Поставщики услуг электронной почты: Безопасная переписка по электронной почте
- • Платежные системы: Безопасная обработка транзакций (при необходимости)
Меры защиты: Все поставщики услуг связаны соглашениями об обработке данных и требованиями соответствия GDPR.
Раскрытие информации по закону и нормативным актам
Мы можем раскрывать личную информацию, когда это требуется по закону или для защиты законных интересов:
- • Государственные органы Грузии (налогообложение, регулирование туризма)
- • Правоохранительные органы (когда требуется по закону)
- • Экстренные службы (для безопасности гостей)
- • Судебные разбирательства (судебные приказы, повестки)
Процесс: Мы уведомим вас о таких запросах, если это не запрещено законом.
Международная передача данных
Ваши личные данные в основном обрабатываются и хранятся на территории Грузии. Однако некоторые из наших поставщиков услуг могут обрабатывать данные на международном уровне. Мы гарантируем наличие соответствующих мер безопасности для любых международных передач.
Меры защиты при передаче
- • Решения о достаточности мер: Передача данных в страны с адекватным уровнем защиты данных (ЕС, ЕЭЗ)
- • Стандартные договорные условия: Одобренные ЕС соглашения о передаче данных
- • Программы сертификации: Преемники Privacy Shield и эквивалентные средства защиты
- • Обязательные корпоративные правила: Для транснациональных поставщиков услуг
Безопасность и защита данных
Мы применяем комплексные технические и организационные меры для защиты вашей личной информации от несанкционированного доступа, изменения, раскрытия или уничтожения.
Технические меры защиты
- • Шифрование: При всех передачах данных используется шифрование SSL/TLS
- • Безопасный хостинг: Данные хранятся на защищенных, контролируемых серверах
- • Контроль доступа: Доступ на основе ролей с многофакторной аутентификацией
- • Регулярные обновления: Патчи безопасности и обновления программного обеспечения
- • Безопасность резервных копий: Зашифрованные резервные копии с ограниченным доступом
Организационные меры
- • Обучение персонала: Регулярное обучение по вопросам конфиденциальности и безопасности для всех членов команды
- • Минимизация данных: Сбор только необходимой информации
- • Ограничение доступа: Доступ к информации имеют только уполномоченные сотрудники
- • Реагирование на инциденты: Процедуры обработки потенциальных утечек данных
- • Регулярные аудиты: Внутренние оценки безопасности и улучшения
Политика хранения данных
Мы храним личную информацию только столько времени, сколько необходимо:
- • Активные запросы: До завершения обслуживания + 1 год
- • Завершенные туры: 3 года для контроля качества и соблюдения законодательства
- • Финансовые отчеты: 7 лет в соответствии с налоговым законодательством Грузии
- • Согласие на маркетинг: До отзыва или 2 года неактивности
- • Данные аналитики: 26 месяцев (по умолчанию в Google Analytics)
Ваши права на конфиденциальность
В соответствии с законодательством Грузии о защите данных, GDPR и международными стандартами конфиденциальности вы обладаете широкими правами в отношении своей личной информации. Эти права действуют независимо от вашего местоположения:
Права на доступ и информацию
- • Право на доступ: Запросить копии ваших персональных данных и информацию о том, как они обрабатываются
- • Право на информацию: Понять, какие данные у нас есть и почему мы их обрабатываем
- • Переносимость данных: Получить ваши данные в структурированном, машиночитаемом формате
Права на контроль и исправление
- • Право на исправление: Исправить неточные или неполные персональные данные
- • Право на удаление: Запросить удаление ваших персональных данных ("право на забвение")
- • Право на ограничение обработки: Ограничить то, как мы используем ваши данные в определенных обстоятельствах
Права на согласие и возражение
- • Право на отзыв согласия: Отозвать согласие в любое время на обработку, основанную на согласии
- • Право на возражение: Возразить против обработки, основанной на законном интересе
- • Право на отказ: Отказаться от рассылки (если применимо)
Права на жалобу и возмещение
- • Право на подачу жалобы: Подать жалобу в Орган по защите данных Грузии
- • Право на судебную защиту: Требовать компенсации за ущерб
- • Право на представительство: Уполномочить организации действовать от вашего имени
Как реализовать свои права
Чтобы воспользоваться любым из этих прав, свяжитесь с нами, используя контактную информацию ниже. Мы ответим в течение 30 дней (1 месяц), как того требует GDPR и грузинское законодательство. Для сложных запросов мы можем продлить этот срок еще на 2 месяца с объяснением причин.
Бесплатно: Реализация этих прав осуществляется бесплатно, если только запросы не являются явно необоснованными или чрезмерными.
Защита конфиденциальности детей
Мы стремимся защищать конфиденциальность детей и соблюдать международные стандарты защиты детских данных.
Возрастные требования и согласие родителей
- • До 16 лет (GDPR): Требуется согласие родителей на обработку данных
- • До 18 лет (Законодательство Грузии): Участие родителей/опекунов в процессе бронирования
- • Семейные туры: Родители/опекуны несут ответственность за предоставление информации о детях
- • Специальная защита: Усиленные меры безопасности для любых данных, связанных с детьми
Если нам станет известно, что мы собрали личную информацию о ребенке без соответствующего согласия, мы немедленно удалим такую информацию.
Реагирование на утечку данных
В маловероятном случае инцидента с безопасностью данных у нас есть комплексные процедуры для защиты ваших интересов и выполнения требований по юридическому уведомлению.
Процесс реагирования
- • Немедленная локализация и оценка
- • Уведомление органов власти в течение 72 часов (GDPR)
- • Индивидуальное уведомление при высоком риске для прав
- • Меры по исправлению положения и улучшению безопасности
Ваша защита
- • Четкая информация о том, что произошло
- • Советы по защитным мерам, которые вы можете предпринять
- • Поддержка при возникновении любых вытекающих проблем
- • Прозрачная отчетность по решению проблемы
Права жителей Калифорнии (CCPA)
Если вы являетесь жителем Калифорнии, у вас есть дополнительные права в соответствии с Законом Калифорнии о конфиденциальности потребителей (CCPA) и Законом Калифорнии о правах на конфиденциальность (CPRA):
Специфические права для Калифорнии
- • Право знать: Какую личную информацию мы собираем и как мы ее используем
- • Право на удаление: Запросить удаление вашей личной информации
- • Право на отказ: Отказаться от продажи личной информации (мы не продаем данные)
- • Право на недискриминацию: Равное обслуживание независимо от выбора в отношении конфиденциальности
- • Право на исправление: Запросить исправление неточной информации
- • Право на ограничение: Ограничить использование чувствительной личной информации
Сторонние сервисы и интеграции
Наш веб-сайт интегрируется с тщательно отобранными сторонними сервисами для повышения функциональности при сохранении вашей конфиденциальности. Каждая служба имеет свои собственные методы обеспечения конфиденциальности:
Сервисы Google
- • Google Analytics: Анонимная статистика использования сайта и мониторинг производительности
- • Google Maps: Службы определения местоположения, маршруты и встроенные карты
- • Gmail/Google Workspace: Безопасная электронная почта и обмен файлами
Политика конфиденциальности: Политика конфиденциальности Google
Хостинг и инфраструктура
- • Vercel: Хостинг веб-сайтов, доставка контента и оптимизация производительности
- • Cloudflare: Безопасность, защита от DDoS-атак и глобальная доставка контента
- • Службы доменов: Регистрация доменов и управление DNS
Все поставщики поддерживают соответствие SOC 2 и соглашения об обработке данных GDPR.
Аналитика и производительность
- • Vercel Analytics: Аналитика, ориентированная на конфиденциальность, которая отслеживает просмотры страниц и базовые взаимодействия пользователя без использования файлов cookie или сбора личных данных
- • Google Analytics: Анонимная статистика использования веб-сайта и мониторинг производительности (использует файлы cookie)
- • Мониторинг производительности: Отслеживание скорости веб-сайта, времени безотказной работы и технических характеристик
Политика конфиденциальности Vercel Analytics: Политика конфиденциальности Vercel
Социальные сети и внешние ссылки
- • Платформы социальных сетей: Ссылки на наши профили (Facebook, Instagram и т.д.)
- • Внешние сайты: Ссылки на сайты грузинского туризма и сайты партнеров
- • Платформы для отзывов: Ссылки на TripAdvisor, Google Reviews и т.д.
При переходе по внешним ссылкам на вас распространяются их соответствующие политики конфиденциальности.
Свяжитесь с нами по вопросам конфиденциальности
По любым вопросам, касающимся данной Политики конфиденциальности, для реализации ваших прав или для сообщения о проблемах с конфиденциальностью, свяжитесь с нами любым из этих способов:
Тбилиси, Грузия
Почтовый адрес предоставляется по запросу
В течение 48 часов для подтверждения
Полный ответ в течение 30 дней (соответствие GDPR)
Надзорные органы и жалобы
Вы имеете право подать жалобу в соответствующие органы по защите данных, если считаете, что мы не должным образом отреагировали на ваши проблемы с конфиденциальностью:
Орган по защите данных Грузии
Основной орган по соблюдению законодательства Грузии о защите данных
Контактная информация доступна на правительственных порталах Грузии
Органы по защите данных ЕС
Для граждан ЕС: Ваш местный орган по защите данных
Найдите свой орган на: ec.europa.eu/data-protection
Обновления политики и изменения
Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отражать изменения в нашей практике, технологиях, законодательных требованиях или других факторах. Мы стремимся к прозрачному информированию о любых изменениях.
Процесс уведомления об обновлениях
- • Уведомление на сайте: Обновленная политика публикуется с указанием даты вступления в силу
- • Уведомление по электронной почте: При существенных изменениях, затрагивающих ваши права
- • Продолжение использования: Использование наших услуг после обновлений означает согласие
- • Вариант отзыва: Вы можете отозвать согласие, если не согласны с изменениями
Соблюдение правовой базы
Законодательство Грузии
Закон Грузии «О защите персональных данных» - Основное регулирующее законодательство
Соответствие GDPR
Общий регламент ЕС по защите данных для граждан ЕС
CCPA и глобальные стандарты
Закон Калифорнии о конфиденциальности потребителей и лучшие международные практики
Информация о контроллере данных
Сведения о контроллере данных
Юридическое название: BBGeorgiaTravel LLC
Юридический адрес: Улица М. Тамарашвили 21, 0186, Тбилиси, Грузия
Тип бизнеса: Туризм и туристические услуги
Контакт: info@bbgeorgiatravel.com
Телефон: +995 558 93 02 02
Юрисдикция: Грузия
В качестве контроллера данных BBGeorgiaTravel определяет цели и средства обработки ваших персональных данных и несет ответственность за соблюдение применимых законов о защите данных.
Информацию, которую мы собираем
Мы практикуем минимизацию данных, собирая только ту информацию, которая необходима для предоставления наших туристических услуг. Вот подробный обзор того, что мы собираем и почему:
Информация, которую вы предоставляете напрямую
Контактная информация и идентификация
- • Полное имя (имя и фамилия)
- • Адрес электронной почты
- • Номер телефона
- • Страна/город проживания
- • Предпочитаемый язык для общения
Правовое основание: Законный интерес для предоставления услуг
Информация о поездке и бронировании
- • Предпочтительные направления в Грузии
- • Даты и продолжительность поездки
- • Размер и состав группы
- • Особычи (диетические, доступность)
- • Бюджетные предпочтения и платежная информация
Правовое основание: Выполнение контракта и законный интерес
Информация, собираемая автоматически
Данные аналитики веб-сайта
- • Посещенные страницы и проведенное время
- • Источники перехода (как вы нас нашли)
- • Географическое положение (на уровне страны/города)
- • Информация об устройстве и браузере
- • Паттерны взаимодействия с сайтом
Правовое основание: Законный интерес для улучшения сайта
Техническая информация
- • IP-адрес (анонимизированный)
- • Тип и версия браузера
- • Операционная система
- • Разрешение экрана
- • Скорость и тип соединения
Правовое основание: Законный интерес для безопасности и функциональности
Что мы НЕ собираем
В соответствии с нашим подходом к конфиденциальности, мы прямо заявляем, что НЕ собираем:
- • Кредитные карты или финансовые реквизиты (кроме случаев бронирования)
- • Номера паспортов или государственных удостоверений
- • Номера социального страхования или ИНН
- • Биометрические данные или данные о здоровье
- • Личная история просмотров вне нашего сайта
- • Профили в социальных сетях или личные посты
- • Отслеживание местоположения, когда вы не пользуетесь нашими услугами
- • Любые чувствительные личные характеристики
Правовое основание для обработки данных
Согласно GDPR и закону Грузии о защите данных, мы должны иметь правовое основание для обработки ваших персональных данных. Вот правовые основания, на которые мы опираемся:
Выполнение контракта (GDPR Ст. 6(1)(b))
Обработка необходима для выполнения договора с вами или для принятия мер до заключения договора.
Примеры: Бронирование туров, создание маршрутов, организация поездок, поддержка клиентов
Законный интерес (GDPR Ст. 6(1)(f))
Обработка необходима для законных интересов, преследуемых нами, при условии, что ваши права не нарушаются.
Примеры: Аналитика сайта, улучшение сервиса, предотвращение мошенничества, деловые коммуникации
Согласие (GDPR Ст. 6(1)(a))
Обработка на основе вашего явного согласия для определенных целей.
Примеры: Маркетинговые коммуникации (по запросу), специальные категории данных, дополнительные услуги
Правовое обязательство (GDPR Ст. 6(1)(c))
Обработка необходима для соблюдения правовых обязательств.
Примеры: Налоговая отчетность, туристическая отчетность, соблюдение правил безопасности
Как мы используем вашу информацию
Мы обрабатываем вашу личную информацию прозрачно и только для конкретных законных целей. Вот подробная разбивка:
Основные туристические услуги
- • Создание маршрута: Разработка индивидуального плана поездки на основе ваших предпочтений
- • Координация бронирования: Организация проживания, транспорта и мероприятий
- • Назначение гида: Подбор подходящих местных гидов для вас
- • Поддержка клиентов: Оказание помощи до, во время и после вашей поездки
- • Экстренная помощь: Круглосуточная поддержка во время вашего пребывания в Грузии
Бизнес-операции и улучшения
- • Улучшение сервиса: Анализ отзывов для повышения качества туров
- • Оптимизация сайта: Изучение поведения пользователей для улучшения работы сайта
- • Контроль качества: Мониторинг предоставления услуг и удовлетворенности клиентов
- • Бизнес-аналитика: Агрегированные, анонимизированные данные для бизнес-планирования
Юридические цели и соответствие
- • Налоговое соответствие: Выполнение требований Грузии к налоговой отчетности
- • Регулирование туризма: Соблюдение стандартов Министерства туризма Грузии
- • Протоколы безопасности: Ведение записей для целей чрезвычайных ситуаций и безопасности
- • Борьба с мошенничеством: Предотвращение мошеннических бронирований и защита законных клиентов
Для чего мы НИКОГДА не используем вашу информацию
- • Нежелательные маркетинговые или рекламные сообщения
- • Продажа, аренда или обмен вашими данными с третьими лицами с целью прибыли
- • Создание подробных личных профилей для рекламы
- • Межсайтовое отслеживание или поведенческое профилирование
- • Любые коммерческие цели, не связанные с вашим туристическим опытом
Файлы cookie и технологии отслеживания
Мы используем минимальное количество файлов cookie и технологий отслеживания, в основном для обеспечения основных функций веб-сайта и базовой аналитики. Наш подход ставит вашу конфиденциальность на первое место, обеспечивая при этом оптимальную работу веб-сайта.
Наше использование файлов cookie
- • Google Analytics: Анонимная статистика использования сайта для улучшения взаимодействия
- • Платформа Vercel: Основные файлы cookie для хостинга, безопасности и производительности сайта
- • Управление сессиями: Временные файлы cookie для работы форм и безопасности
- • Без отслеживания: Мы не используем рекламные файлы cookie, пиксели социальных сетей или межсайтовое отслеживание
Для получения подробной информации о нашем использовании файлов cookie, пожалуйста, ознакомьтесь с нашей Политикой использования файлов cookie.
Обмен информацией и раскрытие
Мы делимся вашей информацией только тогда, когда это необходимо для предоставления наших услуг или когда это требуется по закону. Мы не продаем, не сдаем в аренду и не торгуем вашей личной информацией в коммерческих целях.
Грузинские партнеры по туризму
Мы передаем соответствующую информацию о бронировании проверенным местным партнерам для организации вашего путешествия:
- • Зарегистрированные отели и гостевые дома для проживания
- • Сертифицированные рестораны для обедов
- • Сертифицированные поставщики развлечений (винные туры, походы, культурные объекты)
- • Зарегистрированные транспортные компании
Меры защиты: Все партнеры подписывают соглашения о защите данных и связаны грузинскими законами о конфиденциальности.
Важнейшие поставщики услуг
Мы работаем с надежными сторонними поставщиками услуг, которые помогают нам управлять бизнесом:
- • Vercel: Хостинг сайтов и техническая инфраструктура
- • Google Analytics: Анонимная аналитика использования веб-сайта
- • Поставщики услуг электронной почты: Безопасная переписка по электронной почте
- • Платежные системы: Безопасная обработка транзакций (при необходимости)
Меры защиты: Все поставщики услуг связаны соглашениями об обработке данных и требованиями GDPR.
Раскрытие информации по закону и нормативным актам
Мы можем раскрывать личную информацию, когда это требуется по закону или для защиты законных интересов:
- • Государственные органы Грузии (налогообложение, регулирование туризма)
- • Правоохранительные органы (когда требуется по закону)
- • Экстренные службы (для безопасности гостей)
- • Судебные разбирательства (судебные приказы, повестки)
Процесс: Мы уведомим вас о таких запросах, если это не запрещено законом.
Хранение данных
Мы храним вашу личную информацию только в течение времени, необходимого для выполнения целей, изложенных в настоящей политике конфиденциальности, если только более длительный срок хранения не требуется или не разрешен законодательством Грузии (например, налоговые, бухгалтерские или иные юридические требования). Когда у нас больше нет законной деловой необходимости обрабатывать вашу личную информацию, мы либо удалим ее, либо анонимизируем, а если это невозможно (например, из-за того, что ваша личная информация была сохранена в резервных архивах), мы будем надежно хранить ее и изолируем от любой дальнейшей обработки до момента удаления.
Сроки хранения по типам данных
Данные активных услуг
- • Активные запросы: До завершения обслуживания + 1 год
- • Завершенные туры: 3 года для контроля качества
- • Поддержка клиентов: 2 года после последнего взаимодействия
Юридические и технические данные
- • Финансовые отчеты: 7 лет (налоговое законодательство Грузии)
- • Данные аналитики: 26 месяцев (Google Analytics)
- • Журналы безопасности: 12 месяцев
- • Аналитика Vercel: Анонимизированные данные хранятся согласно политике конфиденциальности Vercel
Процесс удаления данных
Когда у нас больше нет законной деловой необходимости обрабатывать вашу личную информацию, мы либо удалим ее, либо анонимизируем, а если это невозможно (например, из-за того, что ваша личная информация была сохранена в резервных архивах), мы будем надежно хранить ее и изолируем от любой дальнейшей обработки до момента удаления.
Резервные архивы: Персональные данные в защищенных системах резервного копирования изолируются и удаляются в соответствии с нашим графиком хранения данных или по запросу, где это технически возможно.
Вопросы о данной Политике конфиденциальности?
Если у вас есть вопросы о нашей Политике конфиденциальности, нашей практике работы с данными, или если вы хотите воспользоваться своими правами на конфиденциальность, пожалуйста, свяжитесь с нами.
Мы стремимся защищать вашу конфиденциальность и обеспечивать прозрачность всех наших методов работы с данными.
Связанные юридические документы
Данная Политика конфиденциальности является частью наших обязательств по прозрачности и соблюдению вашего права на конфиденциальность. Для получения полной информации ознакомьтесь также с нашими Условиями и положениями и Политикой файлов cookie.