Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Онлайн платформа турпродуктов: Localtour.uz

Дата публикации: «3» апреля 2026 года.

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей онлайн платформы турпродуктов Localtour.uz (далее — «Платформа»), использования файлов cookies и аналогичных технологий, а также меры по защите персональных данных. Политика разработана с учетом требований законодательства Республики Узбекистан о персональных данных и электронной коммерции. Политика является частью договорных условий, применимых к пользователям Сайта (в т.ч. публичной оферты, если она размещена на Сайте).

Используя Сайт и/или оформляя заказ, Пользователь подтверждает, что ознакомился(-ась) с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он должен воздержаться от использования Сайта и предоставления персональных данных.

1. Оператор персональных данных и контакты

Оператор (собственник и/или оператор базы персональных данных): ООО «Localtours» (далее — «Компания», «Оператор»).

Юридический адрес: г. Ташкент, Мирзо-Улукбекский район, Окибат МФЙ, ул. Мустакиллик шох кучаси 7.

ИНН: 312 209 070

E-mail для обращений субъектов персональных данных: info@localtour.uz

Телефон/мессенджер: (+ 998 90) 014-11-15.

По указанным контактам Пользователь может направлять запросы, заявления и обращения, связанные с обработкой персональных данных, а также сообщать о возможных нарушениях конфиденциальности.

2. Термины и определения

Персональные данные — любая информация, относящаяся к определенному физическому лицу или позволяющая его идентифицировать.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные (Пользователь, получатель заказа и т.п.).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, уничтожение и т.д.).

Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

База персональных данных — совокупность персональных данных, структурированных таким образом, чтобы обеспечить поиск и обработку таких данных.

Cookies — небольшие фрагменты данных, сохраняемые на устройстве Пользователя и используемые для корректной работы Сайта, безопасности и аналитики.

Передача персональных данных — предоставление персональных данных третьим лицам (в т.ч. поручение обработки).

Трансграничная передача — передача персональных данных на территорию иностранного государства.

Пользователь — лицо, посещающее Сайт и/или оформляющее заказ на Сайте.

3. Какие данные мы собираем

Мы собираем только те данные, которые необходимы для работы Сайта и исполнения заказов, либо предоставлены Пользователем добровольно.

Категории данных могут включать:

Идентификационные данные: Ф.И.О. (при необходимости), дата рождения, паспортные данные (для бронирования турпродуктов), пол (опционально).

Контактные данные: номер телефона, e-mail, адрес доставки, комментарии, предпочитаемый способ связи.

Данные учетной записи (если создается личный кабинет): логин/ID, история входов, настройки, сведения о согласиях (например, маркетинговых). Пароли в открытом виде Оператор не хранит (используются защищенные механизмы хранения).

Данные заказа: состав заказа, стоимость, статус, история обращений в поддержку, возвраты/обмены, рекламации, переписка и аудиозаписи звонков (если ведутся).

Платежные данные: Оператор не хранит полные данные банковских карт; платежи обрабатываются через провайдеров платежей. Оператор может получать от провайдера технические идентификаторы платежа и статус (успешно/отклонено/возврат).

Технические и автоматические данные: IP-адрес, cookies, user-agent, идентификаторы устройства/браузера, сведения о действиях на Сайте, диагностическая информация (ошибки), а также аналитические данные.

Дополнительные данные, которые Пользователь может предоставить добровольно: отзывы, фотографии (например, при рекламации), иные сведения в сообщениях.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (например, сведения о здоровье, религиозных убеждениях и т.п.), если такое не требуется законом. Если Пользователь добровольно предоставляет такие сведения, он делает это по собственной инициативе, а Оператор будет использовать их только в рамках обработки обращения и в необходимом объеме.

4. Цели и правовые основания обработки

Оператор обрабатывает персональные данные для следующих целей:

предоставление доступа к функционалу Сайта, регистрация и обслуживание личного кабинета;

оформление, подтверждение и исполнение заказов, включая сборку, доставку, выдачу, возвраты и обмены (если применимо);

обработка платежей и возврат денежных средств;

коммуникации с Пользователем по заказу: подтверждения, статусы, уведомления о доставке, электронные чеки/квитанции, ответы поддержки;

рассмотрение претензий и рекламаций, проведение проверок качества, экспертиз (если применимо), урегулирование споров;

соблюдение требований законодательства (в т.ч. бухгалтерский и налоговый учет, ответы на запросы госорганов);

обеспечение безопасности Сайта и Пользователей, предотвращение мошенничества, злоупотреблений и нарушений правил;

улучшение качества сервиса, развитие Сайта, анализ спроса и статистика (в т.ч. в обезличенном виде);

маркетинговые коммуникации и персональные предложения — только при наличии согласия (если закон требует согласие) и с возможностью отказа.

Правовые основания обработки могут включать:

согласие субъекта персональных данных (например, для маркетинговых сообщений или необязательных функций);

необходимость заключения и/или исполнения договора с Пользователем (в т.ч. публичной оферты), включая доставку и возвраты;

исполнение обязанностей, возложенных на Оператора законодательством;

законные интересы Оператора (например, обеспечение безопасности, предотвращение мошенничества, защита прав в претензионной и судебной работе) при условии соблюдения прав субъектов.

5. Источники получения данных

непосредственно от Пользователя (формы на Сайте, личный кабинет, переписка, звонки, обращения);

автоматически при использовании Сайта (cookies, технические логи, данные устройств);

от партнеров, участвующих в исполнении заказа (службы доставки, партнеры туристических услуг, платежные провайдеры) — в объеме, необходимом для подтверждения оплаты/доставки и возвратов;

Оператор не покупает базы персональных данных и не получает данные из сомнительных источников. Если Пользователь предоставляет данные третьих лиц (например, получателя заказа), Пользователь подтверждает, что имеет законные основания для такого предоставления и проинформировал соответствующее лицо об условиях обработки данных.

6. Как мы обрабатываем данные

Обработка персональных данных может осуществляться как автоматизированными средствами, так и без их использования. Оператор выполняет следующие операции: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, уничтожение.

Оператор может использовать автоматические правила безопасности и антифрод-фильтры (например, выявление подозрительных заказов). Такие механизмы направлены на защиту Пользователей и Оператора и не должны нарушать права субъектов персональных данных.

7. Cookies и аналогичные технологии

Cookies помогают Сайту работать корректно (например, запоминать корзину), обеспечивают безопасность и позволяют анализировать использование Сайта.

Мы можем использовать следующие типы cookies:

строго необходимые (без них Сайт не сможет работать корректно);

функциональные (запоминают настройки Пользователя);

аналитические (помогают понять, как Пользователи используют Сайт);

маркетинговые (используются для персонализации предложений и рекламы — если применимо).

Пользователь может управлять cookies через настройки браузера. Ограничение cookies может повлиять на работу отдельных функций Сайта. Если на Сайте внедрен баннер/центр управления cookies, Пользователь может использовать его для более тонкой настройки.

8. Передача данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для целей обработки, и при наличии законного основания. В частности, данные могут передаваться:

службам доставки/курьерам и логистическим партнерам — для доставки и подтверждения вручения;

платежным организациям и провайдерам — для обработки оплаты и возвратов;

поставщикам IT-инфраструктуры и сервисов (хостинг/облако, CRM, колл-центр, рассылки, веб-аналитика) — для обеспечения работы Сайта и сервиса;

аффилированным лицам (при наличии) — для внутренних административных и операционных целей;

государственным органам — по законному запросу и/или при исполнении обязанностей по закону.

Передача осуществляется на основании договоров, предусматривающих обязанности получателей по соблюдению конфиденциальности и защите данных, либо на основании требований законодательства. Оператор вправе раскрывать данные своим консультантам (юристам, аудиторам) в объеме, необходимом для защиты прав и законных интересов, при условии соблюдения ими конфиденциальности.

9. Трансграничная передача

При международной доставке и/или использовании сервисов, расположенных за пределами Республики Узбекистан, может потребоваться трансграничная передача персональных данных. Такая передача осуществляется при наличии предусмотренных законом оснований (например, согласия субъекта, необходимости исполнения договора, либо иных оснований, допускаемых законом) и с учетом требований законодательства Республики Узбекистан.

При необходимости Оператор может ограничивать объем передаваемых данных и использовать меры защиты (например, шифрование каналов связи, контрактные обязательства по конфиденциальности, выбор надежных поставщиков услуг).

10. Локализация, хранение и безопасность

Оператор обеспечивает сбор, систематизацию и хранение персональных данных граждан Республики Узбекистан в базах персональных данных на технических средствах, физически размещенных на территории Республики Узбекистан, и в установленном порядке регистрирует базы персональных данных (при необходимости).

Оператор применяет организационные и технические меры защиты, включая, но не ограничиваясь:

разграничение прав доступа и принцип «минимально необходимого доступа»;

контроль доступа к системам и журналирование (логи) действий;

использование защищенных каналов связи, сетевой защиты и актуальных обновлений программного обеспечения;

резервное копирование и восстановление данных;

внутренние регламенты и обучение сотрудников, допуск к данным только уполномоченных лиц;

процедуры реагирования на инциденты безопасности, включая уведомление пользователей и/или госорганов — если это требуется законом.

11. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, а также на сроки, установленные законодательством (в т.ч. для бухгалтерского и налогового учета), и/или на срок исковой давности для защиты прав и законных интересов Оператора.

Обычно (в качестве ориентира) данные по заказам и платежам хранятся в течение периода, необходимого для выполнения обязательств, а также для урегулирования возможных претензий и споров. По достижении целей обработки данные подлежат уничтожению или обезличиванию, если иное не требуется законом.

12. Права Пользователя и порядок обращения

Пользователь (субъект персональных данных) вправе, в пределах и порядке, установленном законом:

получать информацию об обработке своих персональных данных;

требовать уточнения (исправления) неполных, неточных или устаревших данных;

требовать блокирования или уничтожения данных при наличии оснований;

отзывать согласие на обработку персональных данных (в той форме, в которой согласие было предоставлено, либо в иной форме, допускаемой законом);

отказаться от маркетинговых рассылок в любое время.

Для реализации прав Пользователь направляет обращение по контактам из раздела 1. В обращении рекомендуется указать: Ф.И.О. (если известно), номер телефона/e-mail, суть запроса и, при наличии, номер заказа.

Оператор вправе запросить сведения для подтверждения личности заявителя и/или полномочий представителя, чтобы исключить несанкционированный доступ к данным. Оператор рассматривает обращения в сроки, предусмотренные законодательством, и предпринимает разумные меры для предоставления ответа.

13. Маркетинговые рассылки

Маркетинговые сообщения (SMS/e-mail/push) направляются при наличии согласия Пользователя или в иных случаях, прямо допускаемых законом. Сервисные сообщения по заказу (например, подтверждение заказа, статус доставки, чек, уведомления о возврате) могут направляться как часть исполнения договора.

Пользователь может отказаться от маркетинговых сообщений в любой момент через ссылку «Отписаться», настройки личного кабинета или обращение по контактам Оператора. Отказ от маркетинга не влияет на получение сервисных сообщений по заказам.

14. Несовершеннолетние

Сайт и товары/услуги Оператора не предназначены для лиц, которые не обладают необходимой дееспособностью для заключения сделок в соответствии с законодательством. Если Оператор узнает, что данные несовершеннолетнего были предоставлены без необходимого согласия законных представителей (когда такое согласие требуется), Оператор вправе удалить такие данные и прекратить обслуживание учетной записи.

15. Изменения политики и заключительные положения

Оператор вправе обновлять Политику. Актуальная версия размещается на Сайте. Если изменения существенно влияют на права Пользователей или требуют дополнительного согласия по закону, Оператор предпримет разумные меры для уведомления Пользователей.

Политика может быть опубликована на русском и узбекском языках. При расхождениях приоритет имеет версия, указанная Оператором в качестве основной на Сайте.

По вопросам, не урегулированным настоящей Политикой, применяются нормы законодательства Республики Узбекистан.

Директор Алихонов С.А.