Политика конфиденциальности

Dubai Desert Tour серьёзно относится к защите вашей конфиденциальности и персональных данных. В этой Политике конфиденциальности описано, как мы собираем, используем, храним и защищаем вашу информацию, когда вы пользуетесь нашим сайтом и услугами.

Политика составлена в соответствии с Законом ОАЭ о защите персональных данных (PDPL), Федеральным декретом-законом № 45 от 2021 года, который регулирует обработку персональных данных в Объединённых Арабских Эмиратах. Мы обязуемся обрабатывать ваши данные законно, добросовестно и прозрачно.

Оператор данных: Dubai Desert Tour
Адрес: Al Sahel St - Al Thanyah Fifth, Дубай, ОАЭ
Email: info@dubaideserttour.com

Мы собираем разные типы информации, чтобы предоставлять и улучшать наши услуги:

2.1 Персональные данные, которые вы предоставляете

• Идентификационные данные: полное имя, дата рождения, гражданство, пол
• Контактные данные: email, номер телефона, почтовый адрес, название и расположение отеля
• Документы: паспортные данные или Emirates ID (когда это требуется для отдельных туров)
• Данные бронирования: предпочтения по турам, даты поездки, число участников, особые пожелания, требования к питанию
• Данные аккаунта: имя пользователя, пароль, настройки (если вы создаёте аккаунт)

2.2 Платёжная информация

• Данные банковских карт обрабатываются напрямую нашими защищёнными платёжными партнёрами (Stripe, PayPal) и не хранятся на наших серверах.
• Мы сохраняем только ссылки на транзакции — для подтверждения бронирований и бухгалтерского учёта.

2.3 Технические данные (собираются автоматически)

• IP-адрес и примерное местоположение
• Тип и версия браузера
• Тип устройства и операционная система
• Посещённые страницы, время на сайте, пути навигации
• Источник перехода (как вы нас нашли)
• Идентификаторы cookie (см. раздел 9)

2.4 Данные коммуникаций

• Переписка по email
• Сообщения в WhatsApp
• Журнал телефонных звонков (без записи разговоров)
• Ваши отзывы и обратная связь
• Взаимодействия в соцсетях

Согласно PDPL ОАЭ мы обрабатываем ваши персональные данные на следующих правовых основаниях:

Мы используем ваши персональные данные, чтобы:

• Обрабатывать бронирования: подтверждать заявки, организовывать трансферы, координировать проведение туров
• Общаться с вами: отправлять подтверждения, напоминания и обновления по вашему туру
• Поддерживать клиентов: отвечать на вопросы, решать проблемы, помогать
• Персонализировать сервис: запоминать ваши предпочтения для будущих бронирований
• Улучшать услуги: анализировать, как используется сайт, чтобы делать его лучше
• Рассылать предложения: отправлять акции по нашим турам (только с вашего согласия или существующим клиентам)
• Обеспечивать безопасность: выявлять и предотвращать мошенничество
• Соблюдать закон: выполнять требования регуляторов и отвечать на законные запросы

Мы храним персональные данные ровно столько, сколько нужно для целей, ради которых они собирались:

По истечении срока хранения данные безопасно удаляются или обезличиваются.

Мы не продаём ваши персональные данные. Мы передаём информацию только:

6.1 Поставщикам услуг

• Операторам туров и гидам: для организации и проведения забронированного тура
• Транспортным компаниям: для трансфера из отеля и обратно
• Платёжным системам: Stripe и PayPal — для безопасной обработки платежей
• Email-сервисам: для отправки подтверждений и сообщений
• Аналитическим сервисам: для анализа работы сайта

Все поставщики услуг по договору обязаны защищать ваши данные и использовать их только в указанных целях.

6.2 По требованию закона

Мы можем раскрыть ваши данные, когда этого требуют:

• законодательство или нормативные акты ОАЭ;
• судебные решения или юридические процедуры;
• государственные органы (например, налоговые органы, DET);
• защита прав, собственности или безопасности — наших или наших клиентов.

Поскольку мы работаем с туристами со всего мира, ваши данные могут обрабатываться за пределами ОАЭ в следующих случаях:

• Обработка платежей через Stripe (США) и PayPal (разные юрисдикции)
• Доставка email через международных провайдеров
• Облачный хостинг и резервное копирование

При международной передаче данных мы обеспечиваем надлежащие гарантии защиты, в том числе:

• стандартные договорные положения, одобренные компетентными органами;
• передачу в страны с достаточным уровнем защиты данных;
• обязательные корпоративные правила, где применимо.

Согласно Закону ОАЭ о защите персональных данных у вас есть следующие права:

8.1 Право на доступ

Вы можете запросить копию персональных данных, которые мы храним о вас. Мы ответим в течение 14 дней.

8.2 Право на исправление

Вы можете попросить исправить неточные или неполные данные.

8.3 Право на удаление

Вы можете запросить удаление своих данных — с учётом обязательных по закону сроков хранения.

8.4 Право на ограничение обработки

В определённых случаях вы можете попросить ограничить использование ваших данных.

8.5 Право на переносимость данных

Вы можете запросить свои данные в структурированном, общепринятом формате для передачи другому сервису.

8.6 Право на возражение

Вы можете возразить против обработки на основании законного интереса или в целях прямого маркетинга.

8.7 Право отозвать согласие

Если обработка основана на согласии, вы можете отозвать его в любой момент — это не влияет на законность обработки до отзыва.

Как воспользоваться правами

Чтобы воспользоваться любым из этих прав, напишите нам на info@dubaideserttour.com. Мы ответим в течение 14 дней. Для обработки запроса мы можем попросить подтвердить вашу личность.

Наш сайт использует cookie и похожие технологии, чтобы вам было удобнее:

9.1 Какие cookie мы используем

9.2 Управление cookie

Вы можете управлять cookie через:

• баннер согласия при первом посещении сайта;
• настройки браузера (учтите: отключение cookie может нарушить работу сайта);
• ссылки для отказа у конкретных аналитических сервисов.

Мы применяем надёжные меры защиты ваших персональных данных:

• Шифрование: SSL/TLS-шифрование всех данных, передаваемых на сайт и с сайта
• Безопасные платежи: обработка платежей через Stripe и PayPal по стандарту PCI-DSS
• Контроль доступа: ролевая модель — данные видят только уполномоченные сотрудники
• Регулярные аудиты: периодические проверки безопасности и поиск уязвимостей
• Обучение персонала: регулярные тренинги по защите данных для всех сотрудников
• Реагирование на инциденты: процедуры выявления, регистрации и устранения утечек данных

При утечке данных, создающей риск для ваших прав и свобод, мы уведомим компетентные органы и затронутых лиц, как того требует PDPL ОАЭ.

Наши услуги не предназначены для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей без согласия родителей.

• Бронирования для несовершеннолетних оформляют родители или законные опекуны.
• Родитель или опекун отвечает за точность данных несовершеннолетних участников.
• Если мы обнаружим, что собрали данные ребёнка без надлежащего согласия, мы незамедлительно их удалим.

На нашем сайте могут быть ссылки на сторонние ресурсы (соцсети, сайты отзывов, сервисы партнёров). Мы не отвечаем за то, как эти сайты обращаются с вашими данными. Рекомендуем ознакомиться с их политиками конфиденциальности, прежде чем оставлять там персональную информацию.

Мы можем периодически обновлять эту Политику конфиденциальности с учётом изменений в наших процессах, технологиях или законодательстве.

• Дата «Последнее обновление» вверху страницы показывает, когда политика менялась в последний раз.
• О существенных изменениях мы сообщим по email или заметным уведомлением на сайте.
• Продолжая пользоваться нашими услугами после публикации изменений, вы принимаете обновлённую политику.

Как подать жалобу

Если вы считаете, что ваши права на защиту данных нарушены, вы можете подать жалобу в Управление по данным ОАЭ (когда оно заработает в полном объёме) или в орган по защите прав потребителей соответствующего эмирата.

Мы просим сначала связаться с нами — так мы сможем разобраться в ситуации напрямую. Мы стремимся урегулировать все жалобы в течение 30 дней.