Политика конфиденциальности

1. Кто мы

ONLINERSV — это платформа для бронирования путешествий, специализирующаяся на Умре, глобальных отелях и сопутствующих туристических услугах. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним, передаем и защищаем персональные данные при использовании вами нашего веб-сайта, приложений и услуг.

Для целей настоящей политики «ONLINERSV», «мы» или «наш» означает платформу ONLINERSV и ее оператора. Если у вас есть вопросы по этой политике, пожалуйста, свяжитесь с нами, используя данные, указанные в разделе «Ваши права и контакты» ниже.

2. Какие данные мы собираем

Мы собираем только информацию, необходимую для предоставления и улучшения наших услуг по бронированию путешествий:

• Данные учетной записи: имя, адрес электронной почты, номер телефона, хеш пароля и любая информация профиля, которую вы решите предоставить.
• Данные бронирования: имена путешественников, данные паспорта или удостоверения личности (где требуется поставщиками туристических услуг), даты, направления, предпочтения по номеру и тарифу, специальные запросы и состав группы (взрослые, дети).
• Платежные данные: платежный адрес и записи транзакций. Мы не храним полные номера карт или коды CVV; их обрабатывает наш поставщик платежных услуг.
• Данные для связи: электронные письма, сообщения, обращения в службу поддержки и отзывы, которые вы нам отправляете.
• Технические данные: IP-адрес, тип браузера, информация об устройстве, файлы cookie и аналогичные идентификаторы, используемые для поддержания вашего входа в систему и повышения безопасности и производительности.
• Данные Google API (с вашего согласия): когда вы или администратор решите подключить учетную запись Google для отправки электронной почты, мы получаем доступ только к функции отправки Gmail, необходимой для доставки транзакционных или служебных сообщений от имени этой настроенной учетной записи. Мы не запрашиваем доступ к вашей почте, контактам, файлам или другим данным Google.

3. Как мы используем ваши данные

Мы используем ваши персональные данные для следующих целей:

• Для создания и управления вашей учетной записью, а также для обеспечения безопасного входа в систему.
• Для обработки и подтверждения бронирований, изменений, отмен и возвратов.
• Для отправки подтверждений бронирования, обновлений маршрута, квитанций об оплате, напоминаний и других сообщений, связанных с услугами.
• Для оказания поддержки клиентам и ответа на ваши запросы.
• Для выявления, предотвращения и расследования мошенничества, инцидентов безопасности или неправомерного использования платформы.
• Для соблюдения юридических, бухгалтерских, налоговых и регуляторных обязательств.
• С вашего согласия, для рассылки маркетинговых или рекламных предложений (вы можете отказаться в любое время).

Данные пользователя Google: Если учетная запись Google подключена для отправки электронной почты, мы используем соответствующую функцию отправки Gmail исключительно для доставки транзакционных или служебных электронных писем — таких как подтверждения бронирования и ответы службы поддержки — от имени настроенной учетной записи. Мы не используем пользовательские данные Google для рекламы, профилирования, продажи или любых других целей, не связанных с работой ONLINERSV.

4. Правовые основания обработки

Мы обрабатываем персональные данные при наличии правовых оснований, включая: исполнение договора с вами; соблюдение юридических обязательств; защиту жизненно важных интересов; наши законные интересы в обеспечении безопасной и надежной платформы бронирования; или ваше согласие, если оно требуется.

5. Передача данных и поставщики услуг

Мы не продаем ваши персональные данные. Мы передаем данные только сторонам, необходимым для предоставления запрошенных вами услуг:

• Отели, поставщики и партнеры: для подтверждения, изменения или отмены вашего бронирования.
• Поставщики платежных услуг: для безопасной обработки платежей. Данные карты никогда не хранятся на наших серверах.
• Поставщики облачных/инфраструктурных услуг: для услуг хостинга, баз данных, доставки электронной почты и мониторинга, в соответствии с договорными обязательствами по конфиденциальности и безопасности.
• Юридические и регулирующие органы: когда это требуется законом, постановлением суда или для защиты наших прав и пользователей.

Все сторонние поставщики по договору обязаны использовать данные только для целей предоставления своих услуг ONLINERSV и поддерживать соответствующие меры безопасности.

6. Соответствие требованиям Google API Services

Использование и передача ONLINERSV информации, полученной от Google API, ограничены практиками, описанными в Политике использования пользовательских данных Google API Servicesвключая требования ограниченного использования. В частности:

• Мы запрашиваем только минимальный объем разрешений Gmail, необходимый для отправки электронной почты от имени подключенной учетной записи (разрешение gmail.send ).
• Мы не используем пользовательские данные Google для показа рекламы, создания рекламных профилей или продажи личной информации.
• Мы не передаем пользовательские данные Google третьим сторонам, за исключением случаев, когда это необходимо для предоставления услуги отправки электронной почты или требуется по закону.
• Проверка пользовательских данных Google человеком ограничена сотрудниками службы поддержки, решающими конкретную проблему с доставкой электронной почты, и только при наличии соответствующих средств контроля доступа.

7. Международные передачи данных

Бронирование путешествий требует от нас обмена данными с отелями и поставщиками, расположенными в выбранных вами местах, включая Саудовскую Аравию и другие страны. Мы используем соответствующие меры защиты, такие как договорные обязательства, для обеспечения защиты ваших данных в соответствии с этой политикой.

8. Хранение и удаление данных

Мы храним персональные данные столько, сколько необходимо для предоставления наших услуг, выполнения целей, описанных в этой политике, соблюдения юридических, налоговых и бухгалтерских обязательств, а также разрешения споров:

• Данные учетной записи хранятся, пока ваша учетная запись активна, и в течение разумного периода после этого для соблюдения юридических обязательств и предотвращения мошенничества.
• Записи о бронированиях и платежах хранятся в течение периода, требуемого применимыми налоговыми, бухгалтерскими и туристическими законодательствами.
• Согласия на маркетинг и записи об отказе хранятся столько, сколько необходимо для соблюдения ваших предпочтений.
• Токены и журналы Google API хранятся только столько, сколько необходимо для поддержания соединения для отправки электронной почты и диагностики проблем с доставкой.

Вы можете запросить удаление своих персональных данных, связавшись с нами. Мы удалим данные, если только мы не обязаны хранить их по закону или в законных юридических целях. Некоторые данные могут быть анонимизированы, а не удалены, если полное удаление нарушит юридические или бухгалтерские записи.

9. Безопасность

Мы защищаем персональные данные с использованием стандартных отраслевых мер безопасности, включая:

• Шифрование данных при передаче с использованием TLS/HTTPS.
• Шифрование конфиденциальных данных в состоянии покоя.
• Управление доступом на основе ролей, политики баз данных с минимальными привилегиями и безопасность на уровне строк.
• Журналирование аудита и мониторинг подозрительной активности.
• Надежная аутентификация и многофакторная аутентификация для административного доступа.

Ни один онлайн-сервис не может гарантировать абсолютную безопасность. Если вы считаете, что ваша учетная запись или данные были скомпрометированы, немедленно свяжитесь с нами.

10. Ваши права и запросы

В зависимости от вашего местоположения, вы можете иметь право на доступ, исправление, удаление, ограничение или перенос ваших персональных данных, а также на возражение против определенной обработки. Вы также можете иметь право отозвать согласие, если обработка основана на согласии.

Для осуществления этих прав или для вопросов по данной Политике конфиденциальности, пожалуйста, свяжитесь с нами по адресу:

Электронная почта: privacy@onlinersv.com

Мы ответим на законные запросы в соответствии с применимым законодательством и можем потребовать подтверждения вашей личности перед выполнением запроса.

11. Изменения в этой политике

Мы можем время от времени обновлять эту Политику конфиденциальности, чтобы отразить изменения в наших практиках, услугах или юридических требованиях. Дата «Последнее обновление» в верхней части этой страницы показывает, когда политика была последний раз пересмотрена. Мы рекомендуем вам периодически просматривать политику.

12. Файлы cookie и отслеживание

Мы используем файлы cookie и аналогичные технологии для поддержания вашей сессии, запоминания предпочтений и понимания того, как используется наша платформа. Вы можете управлять файлами cookie через настройки вашего браузера. Основные файлы cookie, необходимые для безопасности и аутентификации, не могут быть отключены без ущерба для вашей способности использовать сервис.