Политика конфиденциальности

Joshi Bamshtein LLC, работающая под именем Joshi & Bamshtein, занимается организацией путешествий и зарегистрирована в Дубае, Объединённые Арабские Эмираты. В этом уведомлении описано, что мы делаем с персональными данными, когда вы пользуетесь сайтом joshibamshtein.com, создаёте аккаунт, отправляете нам запрос или просите организовать для вас поездку.

Если вы с ним не согласны, пожалуйста, не пользуйтесь сайтом. Если что-то здесь непонятно, напишите на privacy@joshibamshtein.com, и вам ответит человек.

Коротко

• Что мы собираем. Сведения, которые вы сообщаете при создании аккаунта или отправке запроса, предпочтения, которыми вы решили поделиться, и базовые технические данные о вашем визите.
• Чувствительные данные. Мы не запрашиваем через этот сайт паспортные данные и данные платёжных карт. Если они нужны для брони, мы спрашиваем их у вас напрямую и передаём только тому поставщику, которому они необходимы.
• Зачем мы их используем. Чтобы ответить на ваш запрос, организовать поездку, о которой вы просите, поддерживать работу аккаунта и улучшать сайт.
• Кому мы их передаём. Отелям и поставщикам, без которых запрошенная вами бронь не состоится, а также подрядчикам, которые размещают сайт, ведут клиентские записи и обслуживают нашу почту. Персональные данные мы не продаём.
• Ваши права. Вы можете запросить копию своих данных, исправить их или попросить удалить. Пишите на privacy@joshibamshtein.com.

1. Какие данные мы собираем

Данные, которые вы сообщаете нам

Когда вы создаёте аккаунт, заполняете профиль, добавляете отель в избранное, отправляете запрос или пишете нам, мы собираем:

• имя и фамилию;
• адрес электронной почты;
• номер телефона, который хранится в полном международном формате, чтобы мы могли дозвониться до вас в любой стране;
• страну проживания;
• предпочтения в поездках, которыми вы решили поделиться: пожелания по номеру и кровати, особенности питания, с кем вы обычно ездите, и любые ваши заметки;
• подробности поездок, о которых вы спрашиваете: направление, даты или готовность их сдвинуть, число взрослых, детей и номеров, повод, выбранный диапазон бюджета и всё, что вы напишете в примечаниях;
• отели, которые вы добавили в избранное, и заметки к ним;
• сообщения, которыми вы обмениваетесь с консультантом через аккаунт;
• согласие получать от нас письма.

Данные, необходимые для оформления брони

После того как вы принимаете предложение, поставщику могут понадобиться дополнительные сведения: обычно это полные имена в том виде, в каком они указаны в проездных документах, даты рождения, данные паспорта или иного проездного документа, номера программ лояльности, а также требования к доступной среде и медицинские требования. Мы запрашиваем их напрямую, не через форму на сайте, и передаём только тому поставщику, которому они нужны для вашей брони.

Платёжные данные

На сайте не публикуются цены, и оплата через него не проходит. Порядок оплаты изложен в письменном предложении, которое мы вам присылаем; оплата идёт либо напрямую поставщику, либо по каналу, который мы вам укажем. Номера карт мы не храним.

Данные, которые собираются автоматически

Когда вы заходите на сайт, мы собираем технические сведения, которые не называют вас по имени:

• страну, из которой, судя по сетевому адресу, пришёл визит; по ней мы выбираем язык и подставляем телефонный код;
• тип браузера и устройства и выбранный язык;
• страницы, которые вы смотрите, и поисковые запросы на сайте;
• сайт, с которого вы пришли, и параметры кампании в ссылке, по которой вы перешли.

Мы сохраняем короткую запись о страницах, которые посетитель смотрел перед отправкой запроса, чтобы консультант, который возьмёт запрос в работу, сразу понимал, что вы рассматривали. Эта запись привязана к анонимному идентификатору в файле cookie, а к вашему аккаунту только после того, как вы войдёте.

Данные из других источников

Если вы обращаетесь к нам через профиль в социальной сети или по рекомендации, мы можем получить оттуда ваше имя и контактные данные. Маркетинговые базы мы не покупаем.

2. Как мы используем ваши данные

• Чтобы создать и вести ваш аккаунт и не разлогинивать вас без нужды.
• Чтобы ответить на запрос, подготовить письменное предложение, организовать поездку, о которой вы просите, и вести её дальше.
• Чтобы передать поставщику сведения, без которых он не подтвердит и не выполнит вашу бронь.
• Чтобы применить привилегии партнёрских программ, в которых мы состоим; для этого отелю сообщают, кто вы и по какому поводу едете.
• Чтобы писать вам о ваших запросах и бронях.
• Чтобы присылать редкие письма об отелях и сезонах, если вы об этом попросили. Отказаться можно в любой момент.
• Чтобы понимать, как пользуются сайтом, и улучшать его.
• Чтобы поддерживать безопасность сайта и предотвращать мошенничество и злоупотребления.
• Чтобы выполнять требования закона и вести необходимую отчётность.

Мы не принимаем решений о вас автоматическими средствами и не составляем профили для рекламы.

3. Правовые основания, на которые мы опираемся

Мы находимся в Объединённых Арабских Эмиратах и обрабатываем персональные данные в соответствии с Федеральным декрет-законом № 45 от 2021 года о защите персональных данных. Там, где мы оказываем услуги людям в Европейском союзе или Великобритании, действуют также Общий регламент по защите данных и UK GDPR, и мы опираемся на следующие основания:

• Исполнение договора. Организация и ведение поездки, о которой вы нас просите, и работа вашего аккаунта.
• Согласие. Рассылки, а также чувствительные сведения о питании, доступной среде или здоровье, которыми вы решили поделиться. Согласие можно отозвать в любой момент.
• Законные интересы. Безопасность сайта, понимание того, как им пользуются и какие каналы приводят к нам запросы, и ответы на ваши вопросы. Мы соотносим эти интересы с вашими правами.
• Требование закона. Ведение коммерческой отчётности и ответы на законные запросы государственных органов.

4. Кому мы передаём данные

• Поставщикам туристических услуг. Отелям, курортам, виллам, авиакомпаниям, круизным линиям, трансферным и прокатным компаниям, туроператорам и страховщикам, которые участвуют в организованной для вас поездке. Они получают только то, что нужно для подтверждения и выполнения брони, и используют эти данные по собственным правилам конфиденциальности.
• Партнёрским программам. Когда бронь оформляется по программе, дающей вам привилегии, отелю сообщают, что вы наш клиент, чтобы привилегии были применены.
• Нашим подрядчикам. Компаниям, которые размещают сайт и его базу данных, хранят фотографии, ведут клиентские записи и рассылают нашу почту. Они действуют по нашим указаниям на основании договора и не вправе использовать ваши данные в своих целях.
• Профессиональным консультантам и органам власти. Нашим бухгалтерам, аудиторам и юристам, а также любому органу, которому мы обязаны ответить по закону.
• При передаче бизнеса. Если компания будет продана или реорганизована, ваши данные могут перейти вместе с ней на условиях настоящего уведомления.

Мы не продаём персональные данные и не передаём их для поведенческой рекламы между сайтами.

5. Файлы cookie

Мы используем небольшое число собственных файлов cookie и не используем рекламные. Полный список приведён в нашем уведомлении о файлах cookie.

6. Передача данных за пределы Эмиратов

Наши поставщики и подрядчики находятся во многих странах, поэтому организация поездки неизбежно означает передачу ваших данных за границу, в том числе в страны, законы которых о защите данных отличаются от законов Объединённых Арабских Эмиратов. Привлекая подрядчика за пределами Эмиратов, мы закрепляем защиту данных в договоре. Когда передача необходима для выполнения брони, о которой вы просили, мы опираемся на эту необходимость.

7. Сколько мы храним данные

• Ваш аккаунт и указанные в нём предпочтения, пока аккаунт открыт, и ещё двенадцать месяцев после его закрытия на случай, если вы вернётесь.
• Запросы, предложения и брони, столько, сколько закон Объединённых Арабских Эмиратов требует хранить коммерческую отчётность, сейчас это пять лет с конца соответствующего финансового года.
• Записи о согласии на рассылку, пока вы подписаны, и два года после отписки, чтобы мы могли подтвердить, что учли ваш выбор.
• Записи о визитах и переходах, двенадцать месяцев.

8. Как мы их защищаем

Трафик к сайту и от него шифруется. Пароли хранятся только в виде односторонних хешей и нам не видны. Доступ к клиентским записям есть только у тех, кому он нужен для работы. Ни одну передачу данных через интернет нельзя назвать полностью защищённой, поэтому абсолютной безопасности мы не обещаем, но, если закон этого требует, мы сообщим вам и соответствующему органу об утечке, которая вас затрагивает.

9. Дети

Сайт не предназначен для лиц младше восемнадцати лет, и мы сознательно не собираем данные детей. Если в бронь включён ребёнок, его данные сообщает нам взрослый, который занимается поездкой.

10. Ваши права

Где бы вы ни жили, вы можете попросить нас:

• выдать копию персональных данных, которые мы о вас храним;
• исправить всё, что неверно или неполно;
• удалить ваши данные там, где мы не обязаны их хранить;
• ограничить их использование или возразить против него;
• передать копию вам или другому поставщику в переносимом формате;
• отозвать данное вами согласие, в том числе на рассылку;
• полностью прекратить рассылку, что можно сделать и по ссылке в любом нашем письме.

Пишите на privacy@joshibamshtein.com. Мы ответим в течение тридцати дней и не возьмём за это плату. Прежде чем действовать, мы можем попросить вас подтвердить личность.

Если вы находитесь в Европейском союзе или Великобритании, вы также можете подать жалобу в национальный орган по защите данных. Если вы находитесь в Объединённых Арабских Эмиратах, жалобу можно подать в UAE Data Office. Если вы житель Калифорнии, вы можете узнать, какие категории данных мы собрали и раскрыли за последние двенадцать месяцев, попросить удалить их и попросить не продавать и не передавать их, чего мы в любом случае не делаем; отношение к вам из-за такой просьбы не изменится.

11. Сигнал Do Not Track

Браузеры умеют отправлять сигнал do not track. Согласованного стандарта ответа на него нет, поэтому мы на него не отвечаем. Мы в любом случае не следим за вами на сайтах других компаний.

12. Закрытие аккаунта

Вы можете в любой момент попросить нас закрыть аккаунт, написав на privacy@joshibamshtein.com. Мы закроем его и удалим ваш профиль и предпочтения. Записи о бронях, которые мы уже оформили, хранятся в течение срока, описанного в разделе 7, потому что хранить их мы обязаны.

13. Изменения этого уведомления

Мы обновляем уведомление, когда меняется наша практика. Дата в начале страницы показывает, когда оно менялось в последний раз. Если изменение вас существенно затрагивает, мы сообщим об этом письмом.

14. Как с нами связаться

Joshi Bamshtein LLC, работающая под именем Joshi & Bamshtein
TJG, Level 41, Emirates Towers
Sheikh Zayed Road, Dubai
United Arab Emirates

privacy@joshibamshtein.com
enquiries@joshibamshtein.com