Політика конфіденційності

1. Вступ

Шановний Користувачу, дякуємо, що обрали Kiss&Fly!

Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, як їх використовуємо, кому передаємо і як захищаємо, коли ви користуєтеся сайтом kissandfly.online, залишаєте заявку на підбір туру, спілкуєтеся з нами в месенджерах або бронюєте тур.

2. Визначення і терміни

«Ми», «нас», «наш», «Kiss&Fly» — фізична особа-підприємець Поцілуйко Катерина Ігорівна (РНОКПП 3620906765, адреса: 21036, Україна, м. Вінниця, вул. Праведників Світу), яка здійснює діяльність турагента під торговою маркою Kiss&Fly та є володільцем ваших персональних даних.

Сайт — вебсайт kissandfly.online з усіма його сторінками та сервісами.

Користувач, «ви» — будь-яка особа, яка відвідує Сайт, залишає заявку, звертається до нас або бронює тур, а також туристи, дані яких передаються для бронювання.

Персональні дані — відомості про фізичну особу, за якими її можна ідентифікувати.

Туроператор — компанія, яка формує тур, обраний Користувачем, і якій ми передаємо дані для бронювання.

Канали комунікації — телефон, e-mail і месенджери, зазначені в розділі 11.

3. Загальні положення та згода

3.1. Ми поважаємо право кожного на недоторканність приватного життя і обробляємо персональні дані відповідно до Закону України «Про захист персональних даних». Наші послуги орієнтовані на Україну.

3.2. Надсилаючи заявку на Сайті, ви погоджуєтеся з цією Політикою та даєте згоду на обробку своїх даних для зв'язку з вами та підбору туру.

3.3. Коли ви бронюєте тур, ваші дані та дані інших туристів обробляються також для виконання Договору публічної оферти, стороною якого ви є. Для цього окрема згода не потрібна, але без цих даних забронювати тур неможливо.

3.4. Рекламні розсилки, акції та спецпропозиції ми надсилаємо лише за вашою окремою згодою, яку можна відкликати будь-коли.

3.5. Ми передаємо дані третім особам лише у випадках, описаних у розділі 6, і лише в обсязі, потрібному для відповідної мети.

4. Які персональні дані ми збираємо

4.1. Дані, які ви надаєте, щоб ми підібрали тур

Коли ви залишаєте заявку на Сайті («Підберіть мені тур», «Залиште заявку») або пишете нам у месенджер, ми отримуємо:

• ім'я;
• номер телефону;
• e-mail (за бажанням);
• бажаний напрямок, дати, бюджет, кількість туристів і вік дітей, інші побажання;
• зручний спосіб зв'язку (телефон, Viber, Telegram, WhatsApp) та ваш нікнейм або профіль у месенджері.

Без імені та номера телефону ми не зможемо з вами зв'язатися.

4.2. Дані, необхідні для бронювання та оплати туру

Коли ви обрали тур і укладаєте договір, ми запитуємо щодо кожного туриста:

• прізвище та ім'я латиницею, як у закордонному паспорті;
• дату народження та стать;
• номер і строк дії закордонного паспорта, громадянство;
• e-mail і телефон контактної особи;
• для дітей — дані свідоцтва про народження або паспорта, а за потреби — документи на виїзд дитини за кордон.

Для оплати ви вводите дані картки на сторінці банку або платіжного сервісу. Ми отримуємо лише інформацію про суму, дату і статус платежу, але не повний номер картки. Дані для оплати частинами ви надаєте безпосередньо банку.

Якщо ви замовляєте візову підтримку, можуть знадобитися копії документів, які вимагає консульство. Ми просимо їх лише в такому разі.

4.3. Дані, які ви надаєте за власною ініціативою

Ви можете повідомити нам додаткову інформацію: особливі потреби в аеропорту, харчові обмеження, побажання щодо номера, відгуки про подорож. Відомості про стан здоров'я ми обробляємо лише з вашої явної згоди і лише для передачі відповідному надавачу послуг.

4.4. Дані, які збираються автоматично

• IP-адреса, тип пристрою і браузера, мова, приблизне місцезнаходження за IP (без GPS);
• сторінки, які ви переглядаєте, та джерело переходу на Сайт;
• параметри пошуку турів: напрямок, місто вильоту, дати, тривалість, кількість туристів, фільтри;
• список «Обране», що зберігається у вашому браузері;
• файли cookie та аналогічні технології (розділ 8).

5. Цілі обробки даних

Ми використовуємо персональні дані, щоб:

• зв'язатися з вами після заявки, підібрати та надіслати варіанти турів;
• забронювати тур у Туроператора, укласти та виконати договір, передати документи на подорож;
• прийняти оплату, оформити повернення коштів, вести облік відповідно до закону;
• повідомляти про зміни рейсу, готелю чи умов туру та підтримувати вас до повернення додому;
• розглядати звернення, претензії та захищати свої права у спорах;
• аналізувати роботу Сайту та покращувати його;
• надсилати акції та спецпропозиції — лише за вашою окремою згодою.

Ми не використовуємо дані для цілей, несумісних із зазначеними, без вашої згоди і не приймаємо щодо вас рішень, що мають юридичні наслідки, виключно автоматизовано.

6. Використання та передача даних

6.1. Ми не продаємо і не здаємо в оренду персональні дані. Ми передаємо їх лише тим, без кого неможливо надати послугу, або коли цього вимагає закон:

6.2. Туроператор, перевізники та готелі обробляють дані як самостійні володільці відповідно до власних політик конфіденційності.

6.3. Через характер туристичних послуг дані передаються до країн подорожі (наприклад, Єгипет, Туреччина, ОАЕ, Таїланд) та країн вильоту (Молдова, Румунія, Польща, Угорщина). Рівень захисту даних у деяких із них може відрізнятися від українського. Ми передаємо лише те, що потрібно для виконання договору.

6.4. Якщо ваші дані змінилися або містять помилку, повідомте нас, і ми невідкладно їх виправимо. За наслідки надання недостовірних даних, зокрема паспортних, відповідає Користувач.

7. Права Користувача

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати, які ваші дані ми обробляємо, навіщо і кому передаємо;
• отримати копію своїх даних;
• вимагати виправлення неточних даних;
• вимагати видалення даних, якщо немає законних підстав для їх зберігання;
• заперечувати проти обробки або обмежити її;
• відкликати згоду в будь-який час; це не впливає на законність обробки до відкликання;
• відмовитися від рекламних повідомлень, натиснувши «Відписатися» або написавши нам;
• вимкнути аналітичні та маркетингові cookie (розділ 8);
• подати скаргу Уповноваженому Верховної Ради України з прав людини або до суду.

Щоб скористатися правами, зверніться через Канали комунікації (розділ 11). Ми можемо попросити підтвердити особу і відповідаємо протягом 30 календарних днів.

Якщо ви попросите видалити дані під час дії договору на тур, ми не зможемо його виконати. Дані, які закон зобов'язує нас зберігати (наприклад, облікові документи), будуть видалені після закінчення відповідного строку.

Якщо ви перебуваєте за межами України, ви також можете мати права, передбачені законодавством країни вашого перебування. Ми розглянемо такий запит у тому ж порядку.

8. Заповнення форм на Сайті та файли cookie

8.1. Заповнюючи форму заявки, ви підтверджуєте, що надаєте дані добровільно і що вони достовірні. Ми використовуємо їх, щоб зв'язатися з вами обраним способом (дзвінок, Viber, Telegram, WhatsApp, e-mail) щодо вашого запиту.

8.2. Якщо ви надаєте дані інших туристів (членів сім'ї, друзів, дітей), ви підтверджуєте, що маєте право їх передати та ознайомите цих осіб із цією Політикою.

8.3. Якщо ваші дані змінилися (наприклад, новий паспорт або номер телефону), повідомте нас до вильоту.

8.4. Сайт використовує файли cookie та локальне сховище браузера:

8.5. Аналітичні та маркетингові cookie вмикаються лише після вашої згоди в банері cookie. Змінити рішення можна в будь-який час через [«Налаштування cookie»] або в налаштуваннях браузера; користуватися Сайтом при цьому можна далі.

9. Безпека та строки зберігання

9.1. Ми застосовуємо адміністративні та технічні заходи захисту: шифроване з'єднання (HTTPS), доступ до даних лише для працівників, яким він потрібен, паролі та двофакторну автентифікацію в CRM, пошті та месенджерах, регулярне оновлення програмного забезпечення.

9.2. Фото та скани паспортів ми просимо лише тоді, коли без них не обійтися, і видаляємо з месенджерів після оформлення документів.

9.3. Якщо стався витік даних, що може зашкодити вашим правам, ми повідомимо вас і, якщо цього вимагає закон, Уповноваженого Верховної Ради України з прав людини.

9.4. Строки зберігання:

Після закінчення строку дані видаляються або знеособлюються.

10. Зміни до Політики

10.1. Ми можемо оновлювати цю Політику. Актуальна редакція з датою оновлення завжди доступна на сторінці kissandfly.online/privacy-policy.

10.2. Про суттєві зміни ми повідомляємо банером на Сайті або листом не пізніше ніж за 14 днів до набрання ними чинності. Якщо зміни стосуються обробки на підставі згоди, ми попросимо нову згоду.

11. Контактні дані

Якщо у вас є питання, вимога чи скарга щодо обробки персональних даних, зверніться до нас: