Политика конфиденциальности
Обновлено: 4 сентября 2026
Эта Политика объясняет, какие персональные данные собирает NativeTravel — платформа, которую предоставляет ТОО «Turismo» (БИН 200140007319, Республика Казахстан) («мы»), зачем мы их собираем и какие права у вас есть. Она распространяется на наш сайт, мобильные приложения и API. В отношении описанных ниже данных мы выступаем оператором (контролёром) данных.
Витрина города и роль партнёра
Сайт работает под брендом «Visit Almaty», права на который принадлежат партнёру: ТОО «Бюро по туризму Алматы (Almaty Tourism Bureau)», БИН 120440000454. Саму платформу предоставляет и поддерживает ТОО «Turismo» (NativeTravel) — именно она является оператором ваших персональных данных, а не владелец бренда. Партнёру не передаются ни учётные записи, ни переписка, ни иные персональные данные в неагрегированном виде: он получает только обезличенную статистику туристических потоков.
Какие данные мы собираем
Данные аккаунта, которые вы указываете при регистрации (email, имя пользователя, отображаемое имя, пароль — хранится только в виде bcrypt-хеша). Создаваемый вами контент (объявления, брони, заказы, отзывы, сообщения). Приблизительное местоположение при использовании карты и поиска. Загружаемые изображения. Сообщения AI-ассистенту. Базовые технические данные и данные об использовании, необходимые для работы и безопасности сервиса.
Проверка личности (Tourist ID)
Если вы проходите проверку личности для аренды транспорта, мы обрабатываем данные по принципу минимизации: номер документа и номер водительского удостоверения хранятся только в виде необратимого хеша, дата рождения не сохраняется — остаются лишь признаки «есть 18» и «есть 21». Загруженные снимки документа и селфи удаляются сразу после решения по заявке. Результат проверки передаётся оператору аренды только с вашего отдельного согласия и в виде подписанного подтверждения, без копий документов. У граждан Казахстана мы дополнительно храним ИИН — в зашифрованном виде и в Казахстане: чтобы отличать одного человека от другого и в будущем сверять его с государственными базами. Показываются только последние четыре цифры, при удалении аккаунта ИИН удаляется.
Визы и пребывание
Если вы добавляете визу в разделе «Визы и пребывание», мы храним то, что вы ввели, — страну, тип, даты, разрешённое число дней и вашу заметку, а также фото визы, если вы его добавили; фото хранится зашифрованным в Казахстане. Номер визы мы не собираем. Эти данные нужны только для отсчёта срока пребывания, напоминаний о его окончании и предупреждения, если бронь выходит за срок; их не видит никто, кроме вас, включая наших сотрудников, и они никому не передаются. Визу и её фото можно удалить в любой момент, а при удалении аккаунта они удаляются вместе с ним.
Зачем мы их используем (правовое основание)
Для предоставления сервиса, аккаунта и запрошенных вами операций (исполнение договора, ст. 6(1)(b) GDPR); для обеспечения безопасности платформы и предотвращения злоупотреблений (законный интерес, ст. 6(1)(f)); и, где требуется, с вашего согласия (ст. 6(1)(a)), которое вы можете отозвать в любой момент.
С кем мы делимся данными
Мы используем небольшой набор проверенных субобработчиков строго для работы сервиса: Cloudinary (хостинг изображений), Mapbox (карты и геокодинг) и — только при включённых AI-функциях — Anthropic и OpenAI (ассистент и поиск). Каждый обрабатывает данные по нашим инструкциям на основании соглашения об обработке данных. Мы не продаём ваши персональные данные и не используем сторонние рекламные трекеры.
Международная передача
Некоторые субобработчики находятся за пределами ЕЭЗ. В таких случаях передача опирается на надлежащие гарантии, например Стандартные договорные положения ЕС (ст. 46 GDPR).
Срок хранения
Мы храним данные аккаунта и контент, пока ваш аккаунт активен. Если записи должны сохраняться по юридическим или бухгалтерским причинам (например история операций), мы храним их только в течение необходимого срока, а затем удаляем или обезличиваем.
Ваши права
Если вы находитесь в ЕЭЗ/Великобритании, у вас есть право на доступ, исправление, удаление, ограничение, переносимость данных и возражение против обработки (ст. 15–21 GDPR). Большинство из них доступны в настройках аккаунта; по запросам на удаление или экспорт, которые нельзя выполнить автоматически, свяжитесь с нами — мы ответим в течение месяца. Вы также вправе подать жалобу в надзорный орган.
Cookie
Мы используем только строго необходимые cookie — в первую очередь cookie аутентификации, который держит вас в системе. Мы не устанавливаем рекламные или кросс-сайтовые трекинг-cookie.
Безопасность
Данные шифруются при передаче (HTTPS), пароли хешируются bcrypt, а доступ ограничен по тенанту и роли. Ни один способ передачи или хранения не является абсолютно безопасным, но мы принимаем разумные меры, соответствующие рискам (ст. 32 GDPR).
Дополнительные процессоры
Помимо названных выше, мы используем: Resend (отправка сервисных писем, США), Stripe и Kaspi (обработка платежей; номера карт мы не храним — только ссылку на платёж у провайдера), Expo (доставка push-уведомлений) и Vultr (хостинг серверов, Франкфурт, ЕС).
Конкретные сроки хранения
Данные аккаунта — до удаления аккаунта. Статистика просмотров страниц — 400 дней; поисковые показы — 180 дней; метрики скорости — 90 дней; диалоги с ИИ-ассистентом — 180 дней с последнего сообщения; кэш переводов — 365 дней; документы подтверждения владения бизнесом — 90 дней после решения по заявке. Истёкшие сессии входа удаляются автоматически.
Для пользователей из Казахстана (закон № 94-V)
Оператор персональных данных — ТОО «Turismo» (БИН 200140007319), 050000, Республика Казахстан, г. Алматы, Ауэзовский район, мкр. Сайран, д. 10, кв. 17. Серверы сервиса размещены: Алматы, Казахстан. Создавая аккаунт, вы даёте согласие на сбор и обработку персональных данных, а если серверы находятся за пределами Республики Казахстан — и на их трансграничную передачу, в соответствии со ст. 16 Закона РК «О персональных данных и их защите» № 94-V. Согласие можно отозвать, удалив аккаунт в настройках или написав нам.
Контакты
По любым вопросам о конфиденциальности пишите на roorsayan@gmail.com. Мы отвечаем в разумный срок.