Oʼzb
Ташкент
, Самарканд
, Москва
, Стамбул
, Дубай
Ташкент
, Москва
, Дубай
, Стамбул
, С. Петербург
23 июля
, 24 июля
26 июля
, 30 июля
1 пассажир
Сложный маршрут
Свернуть форму поиска

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет порядок сбора, систематизации, хранения, использования, передачи, обезличивания, блокирования и уничтожения персональных данных, получаемых ООО «AVRUD TRAVEL TECHNOLOGY» и ООО «ULYSSE AVIA» при работе сайта bookhara.uz, личного кабинета, сервисов бронирования и оформления услуг, каналов поддержки, партнерских интеграций и иных связанных сервисов Bookhara.

1.2. Политика разработана в соответствии с законодательством Республики Узбекистан, включая Закон Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» с учетом изменений, внесенных Законом Республики Узбекистан от 26 марта 2026 года № ЗРУ-1125, а также иными нормативно-правовыми актами, применимыми к деятельности Операторов.

1.3. При оформлении заказа на Сайте пользователь подтверждает ознакомление с настоящей Политикой и предоставляет необходимое согласие путем нажатия кнопки «Купить билет».

Непосредственно под кнопкой размещается уведомление: «Нажимая на кнопку «Купить билет», я подтверждаю, что прочитал(а) и принимаю условия Публичной Оферты, Политики конфиденциальности и Правил Тарифа, а также согласен(на) на обработку моих персональных данных и передачу их третьим лицам (авиаперевозчику и пр.). Обязуюсь самостоятельно уточнять и соблюдать правила предварительной регистрации на рейс, правила въезда в страну назначения/транзита и нести ответственность за их нарушение.»

Нажатие кнопки фиксируется информационной системой и позволяет подтвердить факт предоставления согласия.

1.4. Если пользователь не согласен с условиями Политики, ему следует отказаться от передачи персональных данных и использования функций Сервисов, для которых такая обработка необходима. Без обработки обязательных данных Bookhara не сможет оформить авиабилет или железнодорожный билет, забронировать гостиницу, оформить страхование, трансфер, доступ в бизнес-зал либо другую заказанную услугу.

1.5. Политика применяется как к данным, которые пользователь сообщает непосредственно, так и к данным пассажиров и других лиц, передаваемым пользователем, корпоративным клиентом, туристическим агентством, банком, цифровой платформой или иным партнером в целях оформления и сопровождения заказа.

 

2. Термины и определения

Операторы - ООО «AVRUD TRAVEL TECHNOLOGY» и ООО «ULYSSE AVIA», каждое из которых самостоятельно определяет цели, состав и способы обработки персональных данных в пределах своей роли. В настоящей Политике термин «Оператор» означает соответствующую компанию, а термин «Операторы» — обе компании совместно.

Bookhara/Сервисы - сайт bookhara.uz, личный кабинет, формы поиска и бронирования авиабилетов, железнодорожных билетов, гостиниц, страхования, трансферов, бизнес-залов и иных услуг, партнерские и API-интеграции, офисное обслуживание, телефонная и электронная поддержка, онлайн-чат и иные сервисы, используемые под брендом Bookhara.

Пользователь - физическое лицо, которое посещает Сайт, регистрируется, оформляет заказ, обращается в поддержку либо иным образом взаимодействует с Сервисами. К пользователю также относится представитель юридического лица или индивидуального предпринимателя.

Пассажир / Гость / Застрахованное лицо - физическое лицо, в интересах которого оформляется авиабилет, железнодорожный билет, бронирование гостиницы, страхование, трансфер, доступ в бизнес-зал или иная туристическая услуга.

Лицо, оформляющее заказ - пользователь, агент, представитель организации, родственник или иное уполномоченное лицо, которое передает Bookhara данные пассажира и оформляет заказ

Персональные данные - зафиксированная на электронном, бумажном или ином материальном носителе информация, относящаяся к определенному физическому лицу или позволяющая его определить.

Обработка - одно действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, дополнение, использование, предоставление, передачу, обезличивание, блокирование и уничтожение

Третье лицо - лицо, не являющееся субъектом персональных данных, собственником или одним из Операторов, но связанное с обработкой персональных данных в предусмотренных законом или договором случаях.

Трансграничная передача - передача персональных данных за пределы территории Республики Узбекистан иностранной организации или иному иностранному получателю

Cookie - небольшой файл или иной технический идентификатор, сохраняемый браузером либо устройством и используемый для работы сайта, сохранения настроек, безопасности и аналитики.

 

3. Сведения об Операторах

Оператор 1 - Общество с ограниченной ответственностью «AVRUD TRAVEL TECHNOLOGY».

Роль Оператора 1 - Создание и поддержка технологической работы Платформы, Личного кабинета, информационной безопасности. А так же техническая поддержка, аналитика функционирования,  запись и хранение телефонных разговоров со службой поддержки.

Оператор 2 - Общество с ограниченной ответственностью «ULYSSE AVIA»

Роль Оператора 2 - Заключение договоров и исполнение заказов, поиск, бронирование и оформление услуг, расчеты, платежи и возвраты, сопровождение заказов, поддержка, претензионная работа, учет и исполнение требований законодательства.

Бренд и Сайт - Bookhara, https://bookhara.uz

Ответственные лица - Директора соответствующих Операторов либо назначенные ими уполномоченные сотрудники

База данных Bookhara, рабочая облачная инфраструктура и резервные копии размещаются на территории Республики Узбекистан.

Отдельные технические данные могут обрабатываться внешними сервисами в соответствии с разделами 12, 13, 15 и 16 настоящей Политики. Каждый Оператор отвечает за обработку данных в пределах своей роли, указанной выше.

 

4. На кого распространяется Политика

  • посетителей Сайта, включая пользователей, не прошедших регистрацию;
  • зарегистрированных пользователей и владельцев личных кабинетов;
  • лиц, оформляющих заказ для себя или других пассажиров;
  • пассажиров, включая несовершеннолетних;
  • представителей корпоративных клиентов, туристических компаний, авиакасс и иных B2B-партнеров;
  • лиц, обращающихся в поддержку по телефону, электронной почте, через Telegram, Jivo или иные каналы связи;
  • получателей информационных и рекламных сообщений при наличии соответствующего основания.

Если отношения с корпоративным клиентом или партнером регулируются отдельным договором, положения такого договора применяются совместно с настоящей Политикой. При расхождении условий приоритет имеют обязательные требования законодательства и специально согласованные условия договора.

 

5. Какие данные обрабатывает Bookhara

Состав данных зависит от выбранной услуги, способа оплаты, статуса пользователя и характера обращения. Bookhara обрабатывает только те данные, которые необходимы для конкретной цели.

Категория

Состав данных

Идентификационные данные пассажира

Фамилия, имя и отчество (при наличии); серия и номер паспорта или иного документа, используемого для поездки; дата окончания срока действия документа; дата рождения; пол; гражданство; иные сведения, обязательные по правилам перевозчика или поставщика конкретной услуги.

Контактные данные

Номер телефона и адрес электронной почты лица, оформляющего заказ; контактные данные пассажира, если они указаны отдельно; сведения, сообщенные при обращении в поддержку.

Данные несовершеннолетнего

Те же данные, которые необходимы для оформления услуги взрослому пассажиру, с учетом возраста, правил перевозчика и требований законодательства.

Данные личного кабинета

Адрес электронной почты для входа, данные профиля, список сохраненных пассажиров, история заказов, настройки и сведения о действиях в аккаунте.

Сведения о заказе и поездке

Маршрут, даты, авиарейсы или железнодорожные поездки, сведения о гостинице и проживании, тариф, багаж, состав пассажиров или гостей, параметры страхования, трансфера и бизнес-зала, выбранные дополнительные услуги, номер бронирования, статус оплаты, сведения об обмене, возврате, отмене и обращениях по заказу.

Платежная и расчетная информация

Сумма и валюта, дата и время операции, способ оплаты, идентификатор и статус платежа, сведения о возврате, данные платежного документа или банковского перевода, полученные от банка или платежной организации. Реквизиты банковской карты и платежные токены Bookhara не получает и не хранит.

Технические данные

IP-адрес, дата и время доступа, тип и версия браузера, модель устройства, операционная система, язык, источник перехода, просмотренные страницы, действия на Сайте, технические журналы, cookie и аналогичные идентификаторы.

Коммуникации

Содержание писем, обращений и онлайн-чатов, вложения, записи телефонных разговоров, которые осуществляет и хранит ООО «AVRUD TRAVEL TECHNOLOGY», сведения о времени и канале связи, результаты рассмотрения обращения.

B2B-данные

Имя, должность, рабочий телефон, электронная почта и иные деловые контактные данные представителей партнеров, а также сведения, необходимые для предоставления доступа и исполнения договора.

 

Данные, которые Bookhara не запрашивает для обычного оформления заказа

В рамках стандартного процесса Bookhara не запрашивает ПИНФЛ, данные программ лояльности, сведения о визе, состоянии здоровья, инвалидности, специальных медицинских потребностях или предпочтениях в питании. Такие сведения могут обрабатываться только в исключительном случае, когда пользователь сам просит оформить соответствующую услугу и передача данных объективно необходима перевозчику или поставщику. В этом случае пользователь заранее информируется о цели обработки.

Bookhara не осуществляет биометрическую идентификацию и не создает биометрические или генетические базы данных. Голосовые записи используются для целей, указанных в разделе 13, и не применяются для биометрического распознавания личности.

 

6. Источники и способы получения данных

  • непосредственно от пользователя при регистрации, поиске, бронировании, оплате, возврате, обмене и обращении в поддержку;
  • от лица, оформляющего заказ для пассажира;
  • от корпоративных клиентов, туристических компаний, авиакасс, банков, маркетплейсов и иных партнеров через личный кабинет, API или другой согласованный канал;
  • от авиакомпаний, железнодорожных операторов, гостиниц и иных объектов размещения, систем бронирования, поставщиков билетов, страховщиков, трансферных компаний, операторов бизнес-залов, банков и платежных организаций в части статусов, подтверждений и документов по заказу;
  • автоматически при использовании Сайта и личного кабинета через технические журналы, cookie и аналитические инструменты;
  • из переписки, телефонных разговоров и иных обращений пользователя.

Операторы не приобретают базы персональных данных у неизвестных источников и не используют данные, полученные заведомо незаконным способом.

 

7. Цели и основания обработки

Цель

Что делает Bookhara

Основание

Регистрация и работа личного кабинета

Создание аккаунта, авторизация, восстановление доступа, хранение списка пассажиров и истории заказов.

Согласие пользователя; действия по запросу пользователя; исполнение пользовательского соглашения.

Поиск и бронирование услуг

Поиск вариантов, расчет стоимости, проверка доступности и цены, создание и подтверждение бронирования.

Заключение и исполнение договора; согласие в случаях, предусмотренных законом.

Оформление и сопровождение заказа

Выписка авиабилета или железнодорожного билета, бронирование гостиницы, оформление страховки, трансфера, бизнес-зала и иных услуг; направление маршрутных квитанций, билетов, полисов, ваучеров и подтверждений.

Исполнение договора и поручения пользователя.

Платежи и возвраты

Подтверждение оплаты, учет, возврат денежных средств, взаимодействие с банками и платежными организациями.

Исполнение договора; выполнение требований законодательства в сфере учета и платежей.

Обмен, возврат и претензионная работа

Рассмотрение обращений, проверка правил тарифа, взаимодействие с поставщиками, разрешение споров.

Исполнение договора; защита прав и законных интересов сторон; выполнение требований закона.

Поддержка и контроль качества

Ответы на обращения, обучение сотрудников, анализ ошибок, улучшение обслуживания.

Согласие при его необходимости; исполнение договора; обеспечение качества и безопасности сервиса.

Безопасность и предотвращение злоупотреблений

Защита аккаунтов, выявление подозрительных действий, расследование инцидентов, предотвращение мошенничества.

Выполнение требований законодательства; защита прав Операторов, пользователей и партнеров.

Аналитика и развитие Сайта

Оценка посещаемости и удобства, поиск технических ошибок, улучшение функций и рекламы.

Согласие на аналитические технологии, если оно требуется; обезличенная статистика; техническая необходимость.

Информирование по заказу

Отправка уведомлений о бронировании, оплате, изменении расписания, возврате, документах и действиях, необходимых пользователю.

Исполнение договора; запрос пользователя.

Маркетинг

Рассылки о предложениях, акциях и новых услугах по электронной почте или через Telegram.

Отдельное добровольное согласие, которое можно отозвать.

Выполнение требований государственных органов

Предоставление информации в случаях и порядке, прямо предусмотренных законодательством.

Юридическая обязанность соответствующего Оператора.

 

При оформлении заказа на Сайте согласие выражается путем нажатия кнопки «Купить билет» после размещения под ней текста, приведенного в пункте 1.3 и Приложении 1 настоящей Политики.

Информационная система сохраняет сведения о факте нажатия, времени операции, версии документов и технических идентификаторах. В иных случаях, предусмотренных функционалом Сервисов или законодательством, согласие может быть выражено электронным сообщением, подписанием документа либо другим способом, позволяющим подтвердить факт его получения.

Операционные сообщения, необходимые для исполнения заказа, не являются рекламой. Отказ от рекламной рассылки не прекращает получение уведомлений о бронировании, оплате, изменении рейса, возврате и иных действиях по действующему заказу.

 

8. Регистрация и личный кабинет

8.1. Для регистрации пользователь указывает адрес электронной почты и выполняет предусмотренные Сайтом действия по подтверждению и защите доступа.

8.2. В личном кабинете могут храниться список пассажиров, история заказов и иные сведения, которые упрощают повторное оформление услуг.

8.3. Пользователь обязан обеспечить конфиденциальность данных для входа и не передавать доступ посторонним. Действия, совершенные после корректной авторизации, считаются действиями пользователя, пока Операторы не уведомлены о компрометации аккаунта.

8.4. При подозрении на несанкционированный доступ пользователь должен незамедлительно сменить данные доступа и сообщить об этом Bookhara.

8.5. Пользователь может запросить исправление данных или удаление аккаунта по правилам разделов 19 и 21. Удаление аккаунта не всегда означает немедленное уничтожение сведений о завершенных заказах, если их хранение необходимо для учета, возвратов, претензий или выполнения требований законодательства.

 

9. Бронирование и оформление услуг

9.1. Для оформления авиабилетов, железнодорожных билетов, бронирования гостиниц, страхования, трансферов, доступа в бизнес-залы и иных выбранных услуг Bookhara передает необходимые данные соответствующим авиакомпаниям, железнодорожным операторам, объектам размещения, системам бронирования, поставщикам билетов, страховщикам, трансферным компаниям, операторам бизнес-залов и иным организациям, участвующим в исполнении заказа.

9.2. Состав обязательных данных определяется видом услуги, маршрутом, страной назначения, правилами авиакомпании, железнодорожного оператора, объекта размещения, системы бронирования, страховщика или иного поставщика. При отсутствии обязательных сведений услуга может быть не оформлена.

9.3. Bookhara получает от поставщиков номер бронирования, маршрутную квитанцию, электронный билет, полис, гостиничный или иной ваучер, статус услуги, сведения об изменении расписания, заселении, возврате, обмене и другую информацию, необходимую для сопровождения заказа.

9.4. Авиакомпании, железнодорожные операторы, гостиницы, системы бронирования, страховщики, трансферные компании, операторы бизнес-залов и иные поставщики могут самостоятельно определять отдельные цели и способы обработки полученных данных и выступать самостоятельными операторами в соответствии с применимым к ним законодательством. Их правила обработки данных могут отличаться от настоящей Политики.

 

10. Данные несовершеннолетних пассажиров

10.1. Bookhara обрабатывает данные несовершеннолетнего только в объеме, необходимом для оформления и сопровождения поездки или дополнительной услуги.

10.2. Данные несовершеннолетнего передает его родитель, опекун, попечитель либо иное лицо, имеющее законное или надлежащим образом предоставленное полномочие действовать в интересах ребенка.

10.3. Передавая данные несовершеннолетнего, лицо, оформляющее заказ, подтверждает наличие необходимых полномочий и согласий, а также достоверность представленных сведений.

10.4. Если Bookhara обоснованно сомневается в полномочиях лица либо получает заявление законного представителя, соответствующий Оператор вправе запросить подтверждающие документы, ограничить обработку или приостановить действия по заказу в пределах, допускаемых правилами поставщика и законодательством.

 

11. Платежи

11.1. Оплата услуг может осуществляться через платежные решения Ipak Yuli Bank, Uzum Bank, Octo Bank, Open, Payme, а также банковским переводом или наличными в офисе.

11.2. При оплате банковской картой пользователь вводит реквизиты на защищенной странице банка или платежной организации. Bookhara не получает и не хранит номер карты, его часть или маскированный вариант, срок действия, CVV/CVC-код и платежный токен.

11.3. От банка или платежной организации Bookhara может получать только сведения, необходимые для подтверждения и учета операции: сумму, валюту, дату и время, идентификатор, статус, способ оплаты и сведения о возврате.

11.4. При банковском переводе или оплате в офисе могут обрабатываться сведения, содержащиеся в платежном документе, кассовом чеке, назначении платежа и документах, необходимых по законодательству.

11.5. Платежные организации самостоятельно обеспечивают безопасность реквизитов и обрабатывают их по собственным правилам. Пользователю рекомендуется ознакомиться с политикой соответствующей организации до оплаты.

 

12. Файлы cookie, аналитика и технические журналы

12.1. Сайт использует обязательные технические cookie и аналогичные технологии для авторизации, сохранения настроек, защиты сессии, корректной работы поиска, бронирования и других функций.

12.2. Для анализа посещаемости и улучшения Сайта могут использоваться Google Analytics и Яндекс Метрика. Эти сервисы могут получать технические сведения, включая IP-адрес, идентификаторы cookie, характеристики устройства и браузера, источник перехода, посещенные страницы и действия на них.

12.3. Bookhara не использует паспортные данные, номер телефона или адрес электронной почты в качестве идентификаторов аналитики и настраивает передачу данных таким образом, чтобы исключить намеренную отправку таких сведений в аналитические сервисы.

12.4. В зависимости от настроек Яндекс Метрики могут применяться инструменты анализа поведения на страницах. На формах, где вводятся паспортные, контактные или платежные данные, ООО «AVRUD TRAVEL TECHNOLOGY» применяет доступные средства маскирования и ограничения записи содержимого полей.

12.5. Пользователь может ограничить использование необязательных cookie через баннер настроек, если он доступен, либо через настройки браузера. Отключение обязательных cookie может привести к некорректной работе личного кабинета и оформления заказа.

12.6. Технические журналы используются для безопасности, диагностики ошибок, контроля доступности, расследования инцидентов и предотвращения злоупотреблений.

12.7. Срок хранения аналитических данных определяется настройками соответствующего сервиса и внутренними правилами ООО «AVRUD TRAVEL TECHNOLOGY». По возможности используются ограниченные сроки хранения, обезличивание и агрегирование.

 

13. Обращения, переписка и запись телефонных разговоров

13.1. Пользователь может связаться с Bookhara по телефону, электронной почте, через онлайн-чат Jivo, Telegram и иные опубликованные каналы.

13.2. При обращении обрабатываются контактные данные, содержание сообщения, сведения о заказе, вложения и иная информация, которую пользователь сообщает для решения вопроса.

13.3. Запись и хранение телефонных разговоров со службой поддержки осуществляет ООО «AVRUD TRAVEL TECHNOLOGY» для контроля качества, обучения сотрудников, восстановления обстоятельств обращения, рассмотрения претензий и защиты прав сторон. 

13.4. ООО «AVRUD TRAVEL TECHNOLOGY» не использует записи разговоров для биометрической идентификации, продажи данных или целей, несовместимых с настоящей Политикой.

13.5. Jivo может обрабатывать историю чата, переданные пользователем контактные сведения, информацию о посещении Сайта и технические данные, необходимые для работы онлайн-чата. Telegram обрабатывает данные в соответствии со своими правилами и технической инфраструктурой.

13.6. Пользователь не должен направлять через открытые каналы больше персональных данных, чем необходимо для решения вопроса. Если требуется передача документа или чувствительных сведений, сотрудник Bookhara вправе предложить более подходящий канал.

 

14. Рекламные и информационные сообщения

14.1. Bookhara направляет сообщения о состоянии и исполнении заказа без отдельного маркетингового согласия, поскольку такие сообщения необходимы для оказания услуги.

14.2. Рекламные сообщения о скидках, акциях, новых направлениях и дополнительных услугах направляются по электронной почте или через Telegram только при наличии отдельного добровольного согласия либо иного предусмотренного законом основания.

14.3. Согласие на рекламу не является условием покупки билета или другой услуги.

14.4. Пользователь может отказаться от рекламы через ссылку отписки, настройки канала, команду или кнопку отказа, ответное сообщение либо обращение на info@bookhara.com.

14.5. После отказа Bookhara может сохранить минимальную запись о факте отказа, чтобы не возобновлять рассылку без нового согласия.

 

15. Передача данных третьим лицам

Bookhara не продает персональные данные. Передача осуществляется только в объеме, необходимом для конкретной цели, на основании договора, согласия, требования закона либо иного допустимого основания.

Получатель

Цель передачи

Возможный объем

Авиакомпании

Оформление перевозки, регистрация бронирования, выписка билета, изменения расписания, обмен и возврат.

Данные пассажира, маршрут и сведения о заказе.

Железнодорожные операторы и поставщики железнодорожных билетов

Оформление перевозки, выписка билета, изменение расписания, обмен и возврат.

Данные пассажира, маршрут, сведения о документе и заказе.

Гостиницы, объекты размещения и поставщики гостиничного контента

Бронирование размещения, подтверждение заселения, изменение, отмена и возврат.

Данные гостя, контактные данные, даты проживания, параметры номера и сведения о заказе.

Глобальные и локальные системы бронирования, поставщики авиабилетов и консолидаторы

Поиск, бронирование, проверка цены и доступности, выписка и сопровождение билета.

Данные пассажира, контактные данные, маршрут и сведения о заказе.

Страховые компании

Оформление полиса и урегулирование обращения по страховому продукту.

Данные страхователя и застрахованного, параметры поездки, контактные данные.

Поставщики трансфера, операторы бизнес-залов и иных дополнительных услуг

Подтверждение и оказание выбранной услуги, изменение, отмена и сопровождение заказа.

Данные пассажира или получателя услуги, контакт, дата, маршрут и параметры услуги.

Банки и платежные организации

Прием оплаты, подтверждение операции, возврат средств, предотвращение мошенничества.

Сумма, заказ, контактные и технические данные в необходимом объеме.

Реквизиты карты и платежные токены Bookhara не получает.

IT-, хостинг- и технические подрядчики

Работа инфраструктуры, поддержка, безопасность, резервирование, связь и сопровождение.

Данные и доступ только в объеме, необходимом для выполнения поручения и при наличии обязательств по конфиденциальности.

Google Analytics, Яндекс Метрика

Аналитика посещаемости и улучшение Сайта.

Технические и аналитические данные; без намеренной передачи паспортных и прямых контактных данных.

Jivo и Telegram

Онлайн-коммуникация и поддержка.

Содержание коммуникации, контакты и технические сведения, зависящие от выбранного канала.

Государственные органы и суды

Выполнение законного требования, защита прав и участие в разбирательстве.

Сведения, прямо относящиеся к запросу и подлежащие предоставлению по закону.

Правопреемник бизнеса

Реорганизация, передача проекта или иное правопреемство при соблюдении закона.

Данные, необходимые для продолжения обязательств и сохранения сервиса.

При привлечении обработчика соответствующий Оператор стремится закреплять договорные требования о конфиденциальности, информационной безопасности, ограничении целей использования и возврате либо уничтожении данных после прекращения услуг.

Если получатель самостоятельно определяет цели обработки, он несет ответственность за дальнейшее использование данных в соответствии с применимым к нему законодательством и собственными правилами.

 

16. Трансграничная передача данных

16.1. Международная перевозка и туристические услуги по своей природе могут требовать передачи данных за пределы Республики Узбекистан. Получателями могут быть иностранные авиакомпании, железнодорожные операторы, гостиницы и иные объекты размещения, системы бронирования, поставщики билетов, страховщики, трансферные компании, операторы бизнес-залов, технические и коммуникационные сервисы.

16.2. Трансграничная передача осуществляется для исполнения заказа и, когда требуется согласие субъекта, на основании согласия, предоставленного путем нажатия кнопки «Купить билет» в порядке, указанном в пункте 1.3 и Приложении 1 настоящей Политики, при соблюдении условий законодательства Республики Узбекистан.

16.3. До передачи Bookhara ограничивает состав сведений тем объемом, который объективно необходим получателю. При возможности используются договорные обязательства, настройки безопасности, ограничение доступа и иные меры защиты.

16.4. Основная база данных, рабочая облачная инфраструктура и резервные копии Bookhara размещаются в Республике Узбекистан. Это не исключает передачи отдельных данных иностранному поставщику для оформления международной услуги или использования внешнего коммуникационного и аналитического сервиса.

16.5. За пределами Узбекистана уровень правовой защиты может отличаться. Передавая данные для международного заказа, пользователь понимает необходимость такой передачи. Без нее оформление соответствующей услуги может быть невозможно.

 

17. Сроки хранения и уничтожение данных

Bookhara хранит данные не дольше, чем это необходимо для заявленных целей, исполнения договора, выполнения требований законодательства и защиты прав сторон. Конкретный срок зависит от категории данных и обстоятельств заказа.

Срок может быть продлен, если данные относятся к спору, расследованию, проверке, неисполненному обязательству или возможному требованию, до завершения соответствующей процедуры и истечения применимого срока предъявления требований.

После окончания срока данные уничтожаются, удаляются из рабочих систем либо обезличиваются. Резервные копии очищаются в рамках установленного цикла перезаписи, если их немедленное выборочное удаление технически невозможно.

 

18. Защита персональных данных

Операторы принимают правовые, организационные и технические меры, направленные на сохранность и конфиденциальность данных, предотвращение незаконного или случайного доступа, изменения, копирования, блокирования, распространения, утраты и уничтожения в пределах своей зоны ответственности.

  • разграничение прав доступа сотрудников и подрядчиков;
  • использование защищенных каналов связи и современных средств защиты;
  • контроль учетных записей, журналирование действий и управление доступом;
  • резервное копирование и восстановление работоспособности;
  • обновление программного обеспечения и устранение выявленных уязвимостей;
  • ограничение передачи данных третьим лицам необходимым объемом;
  • проверка инцидентов и принятие мер по уменьшению возможного ущерба.

Ни один способ хранения и передачи данных не гарантирует абсолютной защиты. Операторы последовательно совершенствуют меры безопасности с учетом характера данных, актуальных угроз, применяемых технологий и разумных затрат.

При выявлении нарушения безопасности соответствующий Оператор принимает меры по локализации инцидента, восстановлению защиты, оценке последствий и уведомлению уполномоченных органов или субъектов в случаях, когда это требуется законодательством.

 

19. Права пользователя

В пределах, установленных законодательством Республики Узбекистан, субъект персональных данных вправе:

  • знать о наличии у Bookhara своих персональных данных и получать информацию об их обработке;
  • получать доступ к своим данным, если это не нарушает права и законные интересы других лиц;
  • требовать уточнения, изменения или дополнения неполных, устаревших, неточных либо незаконно полученных данных;
  • отозвать согласие на обработку, когда обработка основана на согласии;
  • требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
  • возражать против получения рекламных сообщений и в любое время отказаться от них;
  • получать информацию об осуществленной или предполагаемой трансграничной передаче в пределах, предусмотренных законом;
  • обжаловать действия или бездействие Операторов в уполномоченный государственный орган или суд;
  • осуществлять иные права, предусмотренные законодательством.

Для защиты от неправомерного раскрытия Bookhara вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий. Запрос рассматривается в срок и порядке, установленных законодательством, с учетом технической сложности и необходимости взаимодействия с поставщиками.

Доступ может быть ограничен, если раскрытие затрагивает права других лиц, коммерческую или иную охраняемую законом тайну, безопасность Сервисов либо если ограничение прямо предусмотрено законодательством.

 

20. Обязанности пользователя и лица, оформляющего заказ

Пользователь и лицо, оформляющее заказ, обязуются:

  • предоставлять точные, полные и актуальные сведения;
  • проверять написание имени, фамилии, номера и срока действия документа до оплаты и выписки;
  • передавать данные другого пассажира только при наличии полномочия и законного основания;
  • сообщить пассажиру о передаче его данных Bookhara и поставщикам услуги;
  • получить необходимое согласие законного представителя несовершеннолетнего;
  • не передавать через формы и открытые каналы избыточные сведения, не требующиеся для услуги;
  • обеспечить безопасность доступа к личному кабинету и своевременно уведомлять о компрометации;
  • не использовать Сервисы для незаконного сбора, обработки или распространения чужих данных.

Лицо, оформляющее заказ, несет ответственность за наличие полномочий на передачу данных всех пассажиров. Если из-за недостоверных сведений или отсутствия полномочий возникнут расходы, отказ в перевозке или требования третьих лиц, вопрос разрешается в соответствии с законодательством, правилами поставщика и условиями оказания услуг.

 

21. Отзыв согласия, удаление аккаунта и прекращение обработки

21.1. Пользователь может отозвать согласие или запросить удаление аккаунта, направив обращение на info@bookhara.com либо используя доступную функцию личного кабинета, если такая функция реализована.

21.2. В обращении следует указать данные, позволяющие идентифицировать аккаунт или заказ, и ясно сформулировать требование. Для предотвращения мошенничества Bookhara может запросить подтверждение личности.

21.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которая необходима для исполнения действующего заказа, выполнения закона, учета, возврата средств, рассмотрения претензии или защиты прав сторон.

21.4. Если после отзыва согласия отсутствует иное основание для обработки, данные блокируются и уничтожаются в порядке, предусмотренном законодательством и техническими процедурами соответствующего Оператора.

21.5. Удаление сохраненного пассажира или аккаунта может привести к утрате удобного доступа к истории и невозможности использовать отдельные функции, но не отменяет ранее заключенные договоры и обязательства по завершенным заказам.

 

22. Сторонние сайты и сервисы

Сайт может содержать ссылки на сайты авиакомпаний, банков, платежных организаций, страховых компаний, трансферных сервисов и иных партнеров. Настоящая Политика не регулирует обработку данных на стороннем ресурсе после перехода пользователя.

Пользователь самостоятельно знакомится с правилами соответствующего сервиса. Bookhara не отвечает за действия стороннего владельца, если данные переданы пользователем непосредственно ему вне поручения и контроля Bookhara.

При использовании Telegram, Jivo, Google Analytics, Яндекс Метрики и платежных интерфейсов часть обработки осуществляется в технической среде соответствующего поставщика и регулируется его условиями наряду с применимым законодательством.

 

23. Изменение Политики

23.1. Операторы вправе изменять Политику при изменении законодательства, состава Сервисов, партнеров, технологий, целей обработки или мер безопасности.

23.2. Актуальная редакция публикуется на Сайте с указанием даты вступления в силу. Существенные изменения могут дополнительно доводиться через Сайт, личный кабинет, электронную почту или иной доступный канал.

23.3. Новая редакция применяется к обработке после даты ее вступления в силу. Если изменение требует нового согласия, Bookhara запрашивает его до начала соответствующей обработки.

23.4. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

 

24. Контактные данные

По вопросам обработки персональных данных, реализации прав, отзыва согласия, исправления сведений, удаления аккаунта или направления жалобы можно обратиться к Операторам через единый контактный адрес либо непосредственно к соответствующему Оператору.

Обращение должно содержать понятное описание требования и сведения, позволяющие найти относящиеся к заявителю данные. Не рекомендуется сообщать номер банковской карты, CVV/CVC-код или иные реквизиты, которые Bookhara не обрабатывает.

Операторы: ООО «AVRUD TRAVEL TECHNOLOGY» и ООО «ULYSSE AVIA»

Единый адрес по вопросам персональных данных: info@bookhara.com
Тема электронного письма: Персональные данные / Privacy request
Единый номер телефона по вопросам персональных данных: +998 71 200 48 00

Данные, используемые на портале Bookhara.uz, включая стоимость билетов, страховых полисов и других туристических продуктов, а также расписание рейсов, взяты из официальных источников. Билеты, страховые полисы и другие туристические продукты предоставляются партнерами Bookhara.uz и их стоимость указана с учетом сервисного сбора Bookhara.uz. Окончательную сумму можно увидеть на шаге подтверждения заказа. При использовании материалов ссылка на сайт Bookhara.uz обязательна.