Настоящий перевод предоставлен исключительно для удобства русскоязычных клиентов. Юридически обязательной является немецкая версия настоящей Политики конфиденциальности (Datenschutzerklärung), приведённая выше. В случае расхождений между немецким и русским текстом приоритет имеет немецкая версия.
Политика конфиденциальности
Alaya Space – Travel & Events GmbH
Редакция: июнь 2026 г.
1. Защита данных: краткий обзор
Общие сведения
Ниже приводится краткий обзор того, что происходит с вашими персональными данными при посещении этого сайта или при бронировании поездки через нас. Персональные данные — это любые данные, по которым вас можно идентифицировать. Подробную информацию вы найдёте в полном тексте Политики конфиденциальности ниже.
Сбор данных на этом сайте и при посредничестве в организации поездок
Кто отвечает за сбор данных?
Обработку данных осуществляет оператор сайта (туристическая компания). Его контактные данные приведены в разделе «Ответственное лицо» настоящей Политики.
Как мы собираем ваши данные?
Часть данных вы сообщаете нам сами — например, заполняя контактную форму или передавая их при запросе/бронировании поездки, в том числе через мессенджеры. Другие данные собираются автоматически или с вашего согласия при посещении сайта нашими ИТ-системами (прежде всего технические данные: тип браузера, операционная система, время обращения к странице).
Для чего мы используем ваши данные?
Часть данных собирается для обеспечения корректной работы сайта. Другие данные используются для обработки ваших запросов на поездки, для посредничества и бронирования, а также для исполнения наших договорных и установленных законом обязанностей.
Какие у вас права в отношении ваших данных?
Вы в любое время вправе бесплатно получить информацию о происхождении, получателях и цели хранения ваших персональных данных, а также потребовать их исправления или удаления. Данное согласие на обработку вы можете отозвать в любой момент с действием на будущее. При определённых условиях вы вправе требовать ограничения обработки, а также подать жалобу в компетентный надзорный орган.
2. Хостинг
Внешний хостинг
Сайт размещается на внешнем хостинге. Персональные данные, собираемые на сайте, хранятся на серверах хостинг-провайдера (прежде всего IP-адреса, обращения через формы, мета- и коммуникационные данные, договорные и контактные данные, имена, данные о посещениях). Внешний хостинг осуществляется в целях исполнения договора с нашими потенциальными и существующими клиентами (ст. 6 абз. 1 п. «b» GDPR) и в интересах безопасного, быстрого и эффективного предоставления нашего онлайн-предложения (ст. 6 абз. 1 п. «f» GDPR).
Мы используем следующего хостинг-провайдера: Tilda Publishing Ltd., Pembroke House, 28–32 Pembroke Street Upper, Dublin 2, D02 NT28, Ирландия.
Обработка по поручению (AVV)
С указанным поставщиком заключён договор об обработке данных по поручению (Auftragsverarbeitungsvertrag). Он гарантирует, что поставщик обрабатывает персональные данные посетителей сайта только по нашим указаниям и в соответствии с GDPR.
3. Общие указания и обязательная информация
Защита данных
Операторы сайта серьёзно относятся к защите ваших персональных данных. Мы обрабатываем ваши данные конфиденциально, в соответствии с законодательными нормами о защите данных и настоящей Политикой. Обращаем внимание, что передача данных в интернете (например, при переписке по электронной почте) может иметь уязвимости. Полная защита данных от доступа третьих лиц невозможна.
Ответственное лицо
Ответственным за обработку данных на этом сайте является:
Alaya Space – Travel & Events GmbH
Franz-Klühs-Str. 5, 10969 Berlin, Германия
Телефон: +49 176 6144 2013 | E-Mail: hello@alaya-space.com
Ответственное лицо — это физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.
Срок хранения
Если в настоящей Политике не указан более конкретный срок хранения, ваши персональные данные хранятся у нас до тех пор, пока не отпадёт цель их обработки. При обоснованном требовании об удалении или отзыве согласия данные удаляются, если нет иных законных оснований для их хранения (например, установленные налоговым или торговым правом сроки хранения); в этом случае удаление производится после прекращения действия таких оснований.
Общие сведения о правовых основаниях обработки
Если вы дали согласие, мы обрабатываем данные на основании ст. 6 абз. 1 п. «a» либо ст. 9 абз. 2 п. «a» GDPR. При передаче в третьи страны дополнительно применяется ст. 49 абз. 1 п. «a» GDPR. При использовании cookies/доступе к устройству дополнительно применяется § 25 абз. 1 TDDDG. Если данные необходимы для исполнения договора или преддоговорных мер, обработка осуществляется на основании ст. 6 абз. 1 п. «b» GDPR; для исполнения юридических обязанностей — на основании ст. 6 абз. 1 п. «c» GDPR; в остальных случаях — на основании законного интереса согласно ст. 6 абз. 1 п. «f» GDPR.
Получатели персональных данных
В рамках нашей деятельности мы сотрудничаем с различными внешними сторонами и частично передаём им персональные данные. Это происходит только тогда, когда это необходимо для исполнения договора (например, туроператорам, поставщикам услуг или страховым компаниям), когда мы обязаны по закону, когда существует законный интерес или когда передачу разрешает иное правовое основание. При привлечении обработчиков по поручению передача осуществляется только на основании действующего договора об обработке данных.
Отзыв согласия, право возражения и иные права
Многие операции обработки возможны только с вашего согласия, которое вы можете отозвать в любое время. Вы обладаете правом возражения согласно ст. 21 GDPR, правом на подачу жалобы в компетентный надзорный орган (для нас: Уполномоченный Берлина по защите данных и свободе информации, Alt-Moabit 59–61, 10555 Berlin), правом на переносимость данных, а также правом на доступ, исправление, удаление и ограничение обработки в рамках действующего законодательства.
Шифрование SSL/TLS
В целях безопасности и защиты передачи конфиденциального содержимого этот сайт использует шифрование SSL/TLS. Зашифрованное соединение можно распознать по «https://» в адресной строке и по значку замка.
Право возражения в особых случаях и против прямой рекламы (ст. 21 GDPR)
ЕСЛИ ОБРАБОТКА ДАННЫХ ОСУЩЕСТВЛЯЕТСЯ НА ОСНОВАНИИ СТ. 6 АБЗ. 1 П. «E» ИЛИ «F» GDPR, ВЫ ВПРАВЕ В ЛЮБОЙ МОМЕНТ ПО ПРИЧИНАМ, ВЫТЕКАЮЩИМ ИЗ ВАШЕЙ ОСОБОЙ СИТУАЦИИ, ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ; ЭТО КАСАЕТСЯ ТАКЖЕ ПРОФАЙЛИНГА, ОСНОВАННОГО НА ЭТИХ ПОЛОЖЕНИЯХ. ЕСЛИ ВЫ ЗАЯВЛЯЕТЕ ВОЗРАЖЕНИЕ, МЫ ПРЕКРАЩАЕМ ОБРАБОТКУ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЕСЛИ ТОЛЬКО НЕ СМОЖЕМ ДОКАЗАТЬ НАЛИЧИЕ ВЕСКИХ ЗАЩИЩАЕМЫХ ОСНОВАНИЙ ДЛЯ ОБРАБОТКИ, ПРЕВОСХОДЯЩИХ ВАШИ ИНТЕРЕСЫ, ПРАВА И СВОБОДЫ, ЛИБО ОБРАБОТКА СЛУЖИТ ПРЕДЪЯВЛЕНИЮ, ОСУЩЕСТВЛЕНИЮ ИЛИ ЗАЩИТЕ ПРАВОВЫХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ ПО СТ. 21 АБЗ. 1 GDPR).
ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ, ВЫ ВПРАВЕ В ЛЮБОЙ МОМЕНТ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ТАКОЙ РЕКЛАМЫ; ЭТО КАСАЕТСЯ ТАКЖЕ ПРОФАЙЛИНГА, СВЯЗАННОГО С ТАКОЙ ПРЯМОЙ РЕКЛАМОЙ. ЕСЛИ ВЫ ВОЗРАЖАЕТЕ, ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ БОЛЕЕ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ (ВОЗРАЖЕНИЕ ПО СТ. 21 АБЗ. 2 GDPR).
Возражение против рекламных e-mail
Использование опубликованных в рамках обязанности по Impressum контактных данных для рассылки не запрошенной явно рекламы и информационных материалов настоящим запрещается. Операторы сайта оставляют за собой право на правовые меры в случае несанкционированной отправки рекламной информации, например посредством спам-писем.
4. Сбор данных на этом сайте
Cookies
Наш сайт использует cookies. Технически необходимые cookies хранятся на основании ст. 6 абз. 1 п. «f» GDPR; если запрашивалось согласие, обработка осуществляется исключительно на его основании (ст. 6 абз. 1 п. «a» GDPR и § 25 абз. 1 TDDDG). Согласие можно отозвать в любое время.
Файлы журналов сервера (Server-Log-Dateien)
Провайдер сайта автоматически собирает и сохраняет информацию в файлах журналов сервера: тип и версия браузера, операционная система, URL источника перехода (referrer), имя хоста, время запроса к серверу, IP-адрес. Сбор осуществляется на основании ст. 6 абз. 1 п. «f» GDPR (законный интерес в технически безупречной работе и оптимизации сайта).
Контактная форма
Если вы направляете нам запрос через контактную форму, ваши данные (например, имя, фамилия, e-mail, номер телефона) сохраняются для обработки запроса. Обработка осуществляется на основании ст. 6 абз. 1 п. «b» GDPR (преддоговорные/договорные меры) либо ст. 6 абз. 1 п. «f» GDPR или вашего согласия.
Указание о пересылке: запросы, поступившие через контактную форму, для внутренней обработки пересылаются в мессенджер Telegram (см. раздел «Коммуникация через Telegram»). При этом указанные вами в форме данные передаются в Telegram.
Коммуникация через WhatsApp
Для коммуникации мы используем, в частности, WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Ирландия), вариант «WhatsApp Business». Коммуникация осуществляется со сквозным шифрованием; однако WhatsApp получает доступ к метаданным и, по собственному заявлению, передаёт данные материнской компании Meta в США. Правовое основание — ст. 6 абз. 1 п. «f» GDPR либо ваше согласие. Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии.
Коммуникация через Telegram
Для коммуникации мы используем, в частности, Telegram (Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, London, Великобритания). Telegram получает доступ к метаданным (например, отправитель, получатель, время, устройство, IP-адрес). Правовое основание — ст. 6 абз. 1 п. «f» GDPR либо ваше согласие.
5. Посредничество, консультирование и бронирование туристических услуг
Характер и объём обработки данных
В рамках нашей деятельности мы консультируем, выступаем посредником и бронируем туристические услуги. В зависимости от услуги мы действуем как турагент-посредник (Reisevermittler — посредничество в продаже чужих пакетных туров и отдельных услуг) или как туроператор (Reiseveranstalter — собственные туры). Для обработки вашего запроса и оформления бронирования мы обрабатываем необходимые персональные данные, которые вы передаёте нам через контактную форму, e-mail, по телефону или через мессенджеры:
Лицо, оформляющее бронь (заказчик): обращение, имя и фамилия, адрес, телефон, e-mail, при необходимости банковские реквизиты.
Прочие участники поездки: обращение, имя и фамилия, дата рождения, при необходимости паспортные данные и гражданство (например, для авиаперелётов, виз или въездных формальностей).
Передавая нам данные других участников поездки, вы подтверждаете, что уполномочены на это и проинформировали соответствующих лиц.
Цель и правовое основание
Обработка осуществляется для обработки вашего запроса и исполнения договора посредничества либо договора о туристическом обслуживании на основании ст. 6 абз. 1 п. «b» GDPR, а также для исполнения установленных законом (налоговых/торговых) обязанностей на основании ст. 6 абз. 1 п. «c» GDPR.
Получатели данных / передача поставщикам услуг
Для оформления вашего бронирования мы передаём данные соответствующим поставщикам услуг. Получателями могут быть, в частности:
• туроператоры, с которыми мы сотрудничаем при посредничестве в продаже пакетных туров
• транспортные компании, прежде всего авиакомпании
• отели, средства размещения, а также местные поставщики услуг и агентства в стране назначения
• страховые компании (например, при оформлении туристической страховки)
• организация, обеспечивающая защиту средств клиентов на случай неплатёжеспособности (R+V Allgemeine Versicherung AG)
Передача осуществляется только в необходимом объёме на основании ст. 6 абз. 1 п. «b» GDPR. Передача в рекламных целях не производится.
Передача в третьи страны
При поездках с направлениями за пределами ЕС/ЕЭЗ (например, Армения, Индонезия/Бали, Маврикий) для оформления вашего бронирования необходимо передавать ваши данные местным поставщикам услуг. Такая передача осуществляется на основании ст. 49 абз. 1 п. «b» GDPR (исполнение договора). В этих странах при определённых обстоятельствах не может быть обеспечен уровень защиты данных, сопоставимый с уровнем ЕС; оформляя бронирование, вы соглашаетесь на необходимую для этого передачу данных.
Срок хранения
Данные, собранные в рамках бронирования, хранятся в течение установленных законом налоговых и торговых сроков хранения и затем удаляются, если не требуется дальнейшее хранение для защиты правовых требований (ст. 6 абз. 1 п. «c» GDPR).
6. Обработка платежей
Оплата банковским переводом
Оплата забронированных туристических и консультационных услуг осуществляется, как правило, банковским переводом (SEPA). Для этого мы обрабатываем необходимые данные (например, имя, сумму счёта, назначение платежа, банковские реквизиты). Правовое основание — ст. 6 абз. 1 п. «b» GDPR.
PayPal
При оплате через PayPal обработка осуществляется через PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. При этом необходимые данные (в частности, имя, адрес, сумма счёта, при необходимости e-mail и данные учётной записи PayPal) передаются в PayPal. Правовое основание — ст. 6 абз. 1 п. «b» GDPR, а при необходимости — ст. 6 абз. 1 п. «f» GDPR. Подробнее: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
PayPal может передавать данные материнской компании в США, а также третьим лицам. В той мере, в какой осуществляется передача в США или иные третьи страны, PayPal опирается на надлежащие гарантии в смысле ст. 44 и след. GDPR, в частности на стандартные договорные положения Европейской комиссии и — при наличии сертификации — на EU-US Data Privacy Framework.
Политика конфиденциальности
Alaya Space – Travel & Events GmbH
Редакция: июнь 2026 г.
1. Защита данных: краткий обзор
Общие сведения
Ниже приводится краткий обзор того, что происходит с вашими персональными данными при посещении этого сайта или при бронировании поездки через нас. Персональные данные — это любые данные, по которым вас можно идентифицировать. Подробную информацию вы найдёте в полном тексте Политики конфиденциальности ниже.
Сбор данных на этом сайте и при посредничестве в организации поездок
Кто отвечает за сбор данных?
Обработку данных осуществляет оператор сайта (туристическая компания). Его контактные данные приведены в разделе «Ответственное лицо» настоящей Политики.
Как мы собираем ваши данные?
Часть данных вы сообщаете нам сами — например, заполняя контактную форму или передавая их при запросе/бронировании поездки, в том числе через мессенджеры. Другие данные собираются автоматически или с вашего согласия при посещении сайта нашими ИТ-системами (прежде всего технические данные: тип браузера, операционная система, время обращения к странице).
Для чего мы используем ваши данные?
Часть данных собирается для обеспечения корректной работы сайта. Другие данные используются для обработки ваших запросов на поездки, для посредничества и бронирования, а также для исполнения наших договорных и установленных законом обязанностей.
Какие у вас права в отношении ваших данных?
Вы в любое время вправе бесплатно получить информацию о происхождении, получателях и цели хранения ваших персональных данных, а также потребовать их исправления или удаления. Данное согласие на обработку вы можете отозвать в любой момент с действием на будущее. При определённых условиях вы вправе требовать ограничения обработки, а также подать жалобу в компетентный надзорный орган.
2. Хостинг
Внешний хостинг
Сайт размещается на внешнем хостинге. Персональные данные, собираемые на сайте, хранятся на серверах хостинг-провайдера (прежде всего IP-адреса, обращения через формы, мета- и коммуникационные данные, договорные и контактные данные, имена, данные о посещениях). Внешний хостинг осуществляется в целях исполнения договора с нашими потенциальными и существующими клиентами (ст. 6 абз. 1 п. «b» GDPR) и в интересах безопасного, быстрого и эффективного предоставления нашего онлайн-предложения (ст. 6 абз. 1 п. «f» GDPR).
Мы используем следующего хостинг-провайдера: Tilda Publishing Ltd., Pembroke House, 28–32 Pembroke Street Upper, Dublin 2, D02 NT28, Ирландия.
Обработка по поручению (AVV)
С указанным поставщиком заключён договор об обработке данных по поручению (Auftragsverarbeitungsvertrag). Он гарантирует, что поставщик обрабатывает персональные данные посетителей сайта только по нашим указаниям и в соответствии с GDPR.
3. Общие указания и обязательная информация
Защита данных
Операторы сайта серьёзно относятся к защите ваших персональных данных. Мы обрабатываем ваши данные конфиденциально, в соответствии с законодательными нормами о защите данных и настоящей Политикой. Обращаем внимание, что передача данных в интернете (например, при переписке по электронной почте) может иметь уязвимости. Полная защита данных от доступа третьих лиц невозможна.
Ответственное лицо
Ответственным за обработку данных на этом сайте является:
Alaya Space – Travel & Events GmbH
Franz-Klühs-Str. 5, 10969 Berlin, Германия
Телефон: +49 176 6144 2013 | E-Mail: hello@alaya-space.com
Ответственное лицо — это физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.
Срок хранения
Если в настоящей Политике не указан более конкретный срок хранения, ваши персональные данные хранятся у нас до тех пор, пока не отпадёт цель их обработки. При обоснованном требовании об удалении или отзыве согласия данные удаляются, если нет иных законных оснований для их хранения (например, установленные налоговым или торговым правом сроки хранения); в этом случае удаление производится после прекращения действия таких оснований.
Общие сведения о правовых основаниях обработки
Если вы дали согласие, мы обрабатываем данные на основании ст. 6 абз. 1 п. «a» либо ст. 9 абз. 2 п. «a» GDPR. При передаче в третьи страны дополнительно применяется ст. 49 абз. 1 п. «a» GDPR. При использовании cookies/доступе к устройству дополнительно применяется § 25 абз. 1 TDDDG. Если данные необходимы для исполнения договора или преддоговорных мер, обработка осуществляется на основании ст. 6 абз. 1 п. «b» GDPR; для исполнения юридических обязанностей — на основании ст. 6 абз. 1 п. «c» GDPR; в остальных случаях — на основании законного интереса согласно ст. 6 абз. 1 п. «f» GDPR.
Получатели персональных данных
В рамках нашей деятельности мы сотрудничаем с различными внешними сторонами и частично передаём им персональные данные. Это происходит только тогда, когда это необходимо для исполнения договора (например, туроператорам, поставщикам услуг или страховым компаниям), когда мы обязаны по закону, когда существует законный интерес или когда передачу разрешает иное правовое основание. При привлечении обработчиков по поручению передача осуществляется только на основании действующего договора об обработке данных.
Отзыв согласия, право возражения и иные права
Многие операции обработки возможны только с вашего согласия, которое вы можете отозвать в любое время. Вы обладаете правом возражения согласно ст. 21 GDPR, правом на подачу жалобы в компетентный надзорный орган (для нас: Уполномоченный Берлина по защите данных и свободе информации, Alt-Moabit 59–61, 10555 Berlin), правом на переносимость данных, а также правом на доступ, исправление, удаление и ограничение обработки в рамках действующего законодательства.
Шифрование SSL/TLS
В целях безопасности и защиты передачи конфиденциального содержимого этот сайт использует шифрование SSL/TLS. Зашифрованное соединение можно распознать по «https://» в адресной строке и по значку замка.
Право возражения в особых случаях и против прямой рекламы (ст. 21 GDPR)
ЕСЛИ ОБРАБОТКА ДАННЫХ ОСУЩЕСТВЛЯЕТСЯ НА ОСНОВАНИИ СТ. 6 АБЗ. 1 П. «E» ИЛИ «F» GDPR, ВЫ ВПРАВЕ В ЛЮБОЙ МОМЕНТ ПО ПРИЧИНАМ, ВЫТЕКАЮЩИМ ИЗ ВАШЕЙ ОСОБОЙ СИТУАЦИИ, ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ; ЭТО КАСАЕТСЯ ТАКЖЕ ПРОФАЙЛИНГА, ОСНОВАННОГО НА ЭТИХ ПОЛОЖЕНИЯХ. ЕСЛИ ВЫ ЗАЯВЛЯЕТЕ ВОЗРАЖЕНИЕ, МЫ ПРЕКРАЩАЕМ ОБРАБОТКУ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЕСЛИ ТОЛЬКО НЕ СМОЖЕМ ДОКАЗАТЬ НАЛИЧИЕ ВЕСКИХ ЗАЩИЩАЕМЫХ ОСНОВАНИЙ ДЛЯ ОБРАБОТКИ, ПРЕВОСХОДЯЩИХ ВАШИ ИНТЕРЕСЫ, ПРАВА И СВОБОДЫ, ЛИБО ОБРАБОТКА СЛУЖИТ ПРЕДЪЯВЛЕНИЮ, ОСУЩЕСТВЛЕНИЮ ИЛИ ЗАЩИТЕ ПРАВОВЫХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ ПО СТ. 21 АБЗ. 1 GDPR).
ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ, ВЫ ВПРАВЕ В ЛЮБОЙ МОМЕНТ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ТАКОЙ РЕКЛАМЫ; ЭТО КАСАЕТСЯ ТАКЖЕ ПРОФАЙЛИНГА, СВЯЗАННОГО С ТАКОЙ ПРЯМОЙ РЕКЛАМОЙ. ЕСЛИ ВЫ ВОЗРАЖАЕТЕ, ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ БОЛЕЕ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ (ВОЗРАЖЕНИЕ ПО СТ. 21 АБЗ. 2 GDPR).
Возражение против рекламных e-mail
Использование опубликованных в рамках обязанности по Impressum контактных данных для рассылки не запрошенной явно рекламы и информационных материалов настоящим запрещается. Операторы сайта оставляют за собой право на правовые меры в случае несанкционированной отправки рекламной информации, например посредством спам-писем.
4. Сбор данных на этом сайте
Cookies
Наш сайт использует cookies. Технически необходимые cookies хранятся на основании ст. 6 абз. 1 п. «f» GDPR; если запрашивалось согласие, обработка осуществляется исключительно на его основании (ст. 6 абз. 1 п. «a» GDPR и § 25 абз. 1 TDDDG). Согласие можно отозвать в любое время.
Файлы журналов сервера (Server-Log-Dateien)
Провайдер сайта автоматически собирает и сохраняет информацию в файлах журналов сервера: тип и версия браузера, операционная система, URL источника перехода (referrer), имя хоста, время запроса к серверу, IP-адрес. Сбор осуществляется на основании ст. 6 абз. 1 п. «f» GDPR (законный интерес в технически безупречной работе и оптимизации сайта).
Контактная форма
Если вы направляете нам запрос через контактную форму, ваши данные (например, имя, фамилия, e-mail, номер телефона) сохраняются для обработки запроса. Обработка осуществляется на основании ст. 6 абз. 1 п. «b» GDPR (преддоговорные/договорные меры) либо ст. 6 абз. 1 п. «f» GDPR или вашего согласия.
Указание о пересылке: запросы, поступившие через контактную форму, для внутренней обработки пересылаются в мессенджер Telegram (см. раздел «Коммуникация через Telegram»). При этом указанные вами в форме данные передаются в Telegram.
Коммуникация через WhatsApp
Для коммуникации мы используем, в частности, WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Ирландия), вариант «WhatsApp Business». Коммуникация осуществляется со сквозным шифрованием; однако WhatsApp получает доступ к метаданным и, по собственному заявлению, передаёт данные материнской компании Meta в США. Правовое основание — ст. 6 абз. 1 п. «f» GDPR либо ваше согласие. Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии.
Коммуникация через Telegram
Для коммуникации мы используем, в частности, Telegram (Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, London, Великобритания). Telegram получает доступ к метаданным (например, отправитель, получатель, время, устройство, IP-адрес). Правовое основание — ст. 6 абз. 1 п. «f» GDPR либо ваше согласие.
5. Посредничество, консультирование и бронирование туристических услуг
Характер и объём обработки данных
В рамках нашей деятельности мы консультируем, выступаем посредником и бронируем туристические услуги. В зависимости от услуги мы действуем как турагент-посредник (Reisevermittler — посредничество в продаже чужих пакетных туров и отдельных услуг) или как туроператор (Reiseveranstalter — собственные туры). Для обработки вашего запроса и оформления бронирования мы обрабатываем необходимые персональные данные, которые вы передаёте нам через контактную форму, e-mail, по телефону или через мессенджеры:
Лицо, оформляющее бронь (заказчик): обращение, имя и фамилия, адрес, телефон, e-mail, при необходимости банковские реквизиты.
Прочие участники поездки: обращение, имя и фамилия, дата рождения, при необходимости паспортные данные и гражданство (например, для авиаперелётов, виз или въездных формальностей).
Передавая нам данные других участников поездки, вы подтверждаете, что уполномочены на это и проинформировали соответствующих лиц.
Цель и правовое основание
Обработка осуществляется для обработки вашего запроса и исполнения договора посредничества либо договора о туристическом обслуживании на основании ст. 6 абз. 1 п. «b» GDPR, а также для исполнения установленных законом (налоговых/торговых) обязанностей на основании ст. 6 абз. 1 п. «c» GDPR.
Получатели данных / передача поставщикам услуг
Для оформления вашего бронирования мы передаём данные соответствующим поставщикам услуг. Получателями могут быть, в частности:
• туроператоры, с которыми мы сотрудничаем при посредничестве в продаже пакетных туров
• транспортные компании, прежде всего авиакомпании
• отели, средства размещения, а также местные поставщики услуг и агентства в стране назначения
• страховые компании (например, при оформлении туристической страховки)
• организация, обеспечивающая защиту средств клиентов на случай неплатёжеспособности (R+V Allgemeine Versicherung AG)
Передача осуществляется только в необходимом объёме на основании ст. 6 абз. 1 п. «b» GDPR. Передача в рекламных целях не производится.
Передача в третьи страны
При поездках с направлениями за пределами ЕС/ЕЭЗ (например, Армения, Индонезия/Бали, Маврикий) для оформления вашего бронирования необходимо передавать ваши данные местным поставщикам услуг. Такая передача осуществляется на основании ст. 49 абз. 1 п. «b» GDPR (исполнение договора). В этих странах при определённых обстоятельствах не может быть обеспечен уровень защиты данных, сопоставимый с уровнем ЕС; оформляя бронирование, вы соглашаетесь на необходимую для этого передачу данных.
Срок хранения
Данные, собранные в рамках бронирования, хранятся в течение установленных законом налоговых и торговых сроков хранения и затем удаляются, если не требуется дальнейшее хранение для защиты правовых требований (ст. 6 абз. 1 п. «c» GDPR).
6. Обработка платежей
Оплата банковским переводом
Оплата забронированных туристических и консультационных услуг осуществляется, как правило, банковским переводом (SEPA). Для этого мы обрабатываем необходимые данные (например, имя, сумму счёта, назначение платежа, банковские реквизиты). Правовое основание — ст. 6 абз. 1 п. «b» GDPR.
PayPal
При оплате через PayPal обработка осуществляется через PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. При этом необходимые данные (в частности, имя, адрес, сумма счёта, при необходимости e-mail и данные учётной записи PayPal) передаются в PayPal. Правовое основание — ст. 6 абз. 1 п. «b» GDPR, а при необходимости — ст. 6 абз. 1 п. «f» GDPR. Подробнее: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
PayPal может передавать данные материнской компании в США, а также третьим лицам. В той мере, в какой осуществляется передача в США или иные третьи страны, PayPal опирается на надлежащие гарантии в смысле ст. 44 и след. GDPR, в частности на стандартные договорные положения Европейской комиссии и — при наличии сертификации — на EU-US Data Privacy Framework.