1. Ответственное лицо
Sauvage Adventure Limited, регистрационный номер 261040900011, адрес Республика Казахстан, г. Астана, район Есиль, проспект Мәңгілік Ел, здание 55/23, блок C4.4, офис № 334, действует под брендом Sauvage Adventure («Компания»). Компания заключает с участником договор на выбранную программу, принимает оплату, привлекает партнёров для оказания отдельных услуг и самостоятельно нанимает гидов. Компания определяет цели и способы своей обработки персональных данных и является её контролёром. Контакт по вопросам данных и реализации прав: [email protected]. Обработка регулируется применимыми AIFC Data Protection Regulations и другими обязательными нормами.
Эта политика описывает обработку данных Компанией и предоставление необходимой информации партнёрам, гидам и другим получателям. Статус получателя как контролёра или обработчика зависит от того, кто фактически определяет цели и способы обработки, а не только от его роли в проведении программы. Информация о самостоятельной обработке другого контролёра предоставляется в его собственной политике; настоящая политика её не заменяет.
2. Данные и цели обработки
Заявки и участие: имя, контактные данные, выбранный выезд, опыт, подготовка и переписка используются для рассмотрения заявки, проверки требований к участию, бронирования, связи, заключения и исполнения договора с Компанией. Основание — действия по запросу участника до договора и исполнение договора.
Документы и логистика: необходимые паспортные сведения, визы, разрешения, страхование, сведения о прибытии и экстренный контакт используются для проверки требований, оформления услуг, координации с партнёрами и гидами и организации помощи. Запрашивается только необходимый для конкретной программы объём. Основание — договор, применимые юридические обязанности и, когда требуется, отдельное согласие.
Здоровье: предоставленные участником сведения об ограничениях, аллергиях и других существенных обстоятельствах используются для оценки возможности безопасного участия, необходимых мер безопасности, адаптации услуг и экстренной помощи. Это чувствительные данные. Основное основание — явно выраженное письменное, в том числе электронное, согласие. Доступ получают только лица, которым эти сведения необходимы для указанных задач. В экстренной ситуации возможно другое основание, прямо допускаемое законом, в частности защита жизненно важных интересов, если участник физически или юридически не способен дать согласие.
Оплата и правовые обязательства: суммы, валюта, статусы и идентификаторы платежей, возвраты, договорные документы и подтверждения принятия условий используются для расчётов, учёта, выполнения закона и защиты прав. Основания — исполнение договора, юридические обязанности и законный интерес в защите прав с учётом прав участника. Полные реквизиты банковской карты и её защитный код не требуются в заявке; платёжные реквизиты обрабатываются соответствующим платёжным провайдером.
Безопасность и работа сайта: технические события, сведения об устройстве и сессии, необходимые журналы доступа и подтверждения действий используются для работы закрытых страниц, предотвращения злоупотреблений, диагностики ошибок и подтверждения законности операций. Основание — исполнение договора, юридические обязанности или законный интерес Компании при соблюдении прав пользователя. Необязательное отслеживание требует применимого согласия по Политике cookie.
3. Обязательные сведения и источники
Данные поступают от пользователя, уполномоченного заявителя группы, гидов, партнёров по программе и платёжных провайдеров либо создаются при использовании сервиса. Заявитель группы подтверждает полномочия передать сведения и получение необходимых согласий остальных участников, включая явно выраженное согласие на передачу сведений о здоровье, если они предоставляются. Это заявление не выдаётся за личное действие остальных участников: взрослые участники самостоятельно подтверждают документы перед первой оплатой. Лицо, указанное как экстренный контакт, должно быть проинформировано о передаче его контактных данных.
Обязательные поля обозначаются в форме или запросе документов. Без необходимых контактных данных, сведений о соответствии требованиям и предусмотренных программой документов Компания может не иметь возможности рассмотреть заявку, подтвердить участие или оказать соответствующую услугу. Необязательные сведения можно не предоставлять. Сведения о здоровье ограничиваются текстом об обстоятельствах, существенно влияющих на безопасность; медицинские файлы не запрашиваются. Этот текст хранится отдельно от общих заметок с ограниченным доступом и не включается в договорный PDF, обычные письма, уведомления, аналитику или внешнюю AI-обработку.
4. Получатели и международная передача
Доступ получают только лица, которым данные необходимы для соответствующей задачи: уполномоченные сотрудники Компании; нанятые Компанией гиды; партнёры, оказывающие отдельные услуги программы, перевозчики и места размещения; страховщики, медицинские и спасательные службы; органы, выдающие разрешения; поставщики IT, хостинга, хранения, связи и платежей; профессиональные консультанты и компетентные органы при законном основании.
Каждому получателю передаётся необходимый минимум. Сведения о здоровье предоставляются только для указанных целей безопасности или помощи. Получатели, обрабатывающие данные по поручению Компании, действуют по письменным условиям и документированным инструкциям, с обязательствами конфиденциальности и защиты. Получатели, самостоятельно определяющие цели и способы своей обработки, являются независимыми контролёрами в отношении этой обработки. До передачи им сведений о здоровье Компания сообщает их наименование, контакт и цели и получает необходимое явное согласие либо устанавливает другое прямо допускаемое законом основание. Общее согласие при заявке не распространяется на неизвестных независимых контролёров. При изменении получателя или целей Компания сообщает об этом и получает новое согласие, если оно необходимо.
Получатели могут находиться вне МФЦА, включая страны проведения программы и размещения сервисов. Передача осуществляется при признанном достаточном уровне защиты либо на основании, предусмотренном применимыми правилами МФЦА: например, необходимого исполнения договора с участником или в его интересах, требуемого письменного согласия либо разрешения Уполномоченного по защите данных. Меры безопасности и договор с получателем сами по себе не заменяют необходимое основание передачи. Общее согласие не разрешает передавать любые данные любым лицам без ограничения целей. Актуальные сведения о получателях, странах и применяемом основании можно запросить по [email protected].
5. Автоматизированные инструменты
Для технической проверки читаемости и комплектности предоставленных документов могут применяться автоматизированные инструменты, включая сервисы искусственного интеллекта, при наличии законного основания и необходимых мер защиты. Передаваемый объём ограничивается задачей проверки. Медицинские сведения не передаются внешним сервисам искусственного интеллекта на основании общего согласия при заявке; такая обработка потребует отдельной правовой оценки и необходимого специального согласия. Окончательное решение о допуске к программе не принимается исключительно автоматизированно и может быть пересмотрено сотрудником Компании по обращению участника. Данные не предоставляются для обучения общедоступных моделей без отдельного законного основания и необходимого согласия.
6. Сроки хранения и защита
Компания хранит данные не дольше, чем необходимо для указанных целей. Срок определяется рассмотрением заявки, исполнением договора, требованиями учёта, применимыми сроками предъявления требований и необходимостью защиты прав. По завершении этих целей данные удаляются или обезличиваются, если закон или конкретный спор не требует дальнейшего хранения. Независимые контролёры раскрывают сроки своей обработки в собственных политиках.
Копии паспортов и медицинские сведения не сохраняются автоматически на весь срок хранения договора: их необходимость оценивается отдельно, и доступ ограничивается. Технические журналы и резервные копии имеют отдельные сроки и циклы удаления. Сведения о конкретном сроке или критериях для соответствующей категории доступны по [email protected].
Применяются меры контроля доступа, защиты передачи и хранения и учёта доступа к закрытым документам. Ни один способ передачи не исключает все риски. При нарушении безопасности Компания выполняет предусмотренные законом обязанности по реагированию и уведомлению.
7. Права и обращения
В предусмотренных законом случаях пользователь вправе получить сведения об обработке и доступ к данным, потребовать исправления, удаления или блокирования, возразить против обработки и отозвать согласие. Обращение направляется на [email protected]. При необходимости Компания запросит соразмерное подтверждение личности. Ответ предоставляется без чрезмерной задержки и расходов в соответствии с применимым законом. Если обращение касается известного Компании независимого контролёра, она без промедления передаёт ему относящееся к нему обращение или отзыв. Право обратиться непосредственно к такому контролёру сохраняется.
Отзыв согласия не влияет на законность предшествующей обработки. Он не прекращает обработку, для которой существует другое самостоятельное законное основание. Если без отозванного согласия невозможно безопасное оказание конкретной услуги, Компания объясняет последствия и доступные варианты; договорные и обязательные права участника сохраняются.
Пользователь также вправе обратиться к Уполномоченному МФЦА по защите данных (AIFC Commissioner of Data Protection) через официальные каналы МФЦА и в другой компетентный орган. Политика не является согласием на рекламные рассылки или публикацию изображения участника. Такие действия требуют отдельного правового основания и, когда необходимо, самостоятельного согласия.
8. Обновления
Актуальная редакция размещается на сайте. О существенном изменении целей или способов обработки Компания сообщает надлежащим образом и получает новое согласие, если оно требуется. Обновление политики не расширяет ранее предоставленное согласие автоматически.