Политика конфиденциальности и обработки персональных данных

1. Оператор персональных данных

1. 1.1.
   Собственник и оператор персональных данных, которые поступают через сайт mttravel.kz, — наименование оператора будет указано, БИН/ИИН будет указан, юридический адрес: юридический адрес будет указан (далее — оператор, «мы»). Mistral Travel — бренд, под которым работает оператор.
2. 1.2.
   Обращения по персональным данным: адрес для обращений будет указан.

2. Какие данные мы получаем

1. 2.1.
   Из форм заявки — только то, что вы вводите сами:

   • имя и номер телефона — обязательные поля;
   • удобный способ связи;
   • пожелания к поездке: направления, формат, даты или период, продолжительность, количество взрослых и детей, возраст детей, ориентировочный бюджет, комментарий;
   • маршрут, если заявка отправлена со страницы маршрута;
   • при заявке со страницы поиска туров — параметры поиска и выбранный тур: отель, даты, номер, питание, туроператор, найденная стоимость и результат её проверки.
2. 2.2.
   Поиск туров работает без имени и телефона: в адрес страницы и в запрос к источнику цен попадают только город вылета, страна и курорт, даты, число ночей, количество взрослых и возраст детей.
3. 2.3.
   Вместе с заявкой сервер записывает адрес страницы, с которой она отправлена, дату и время её получения, номер заявки, факт согласия и версию его текста.
4. 2.4.
   Чтобы ограничить частоту заявок и защититься от спама, сервер держит IP-адрес отправителя и время отправки в оперативной памяти (окно — 10 минут; устаревшие записи удаляются при обработке следующих запросов и при перезапуске сервера). В файл заявки IP-адрес не записывается.
5. 2.5.
   Провайдер хостинга может вести технические журналы обращений к серверу (IP-адрес, время, адрес страницы, сведения о браузере). Их состав и срок хранения: будут указаны после выбора хостинга.
6. 2.6.
   Через сайт мы не запрашиваем паспортные и платёжные данные, документы, удостоверяющие личность, и биометрические данные. Если они понадобятся для оформления поездки, мы попросим их отдельно и объясним, кому и зачем они передаются.

3. Цели и основания обработки

1. 3.1.
   Цели: рассмотреть заявку, подобрать варианты путешествия, связаться с вами и вести переписку по заявке.
2. 3.2.
   Основание — ваше согласие. Вы даёте его, отмечая поле согласия и отправляя заявку; полный текст — в разделе «Согласие на обработку персональных данных». Просмотр сайта без отправки заявки согласием на обработку не считается.
3. 3.3.
   Мы не используем данные из заявок для рекламы и рассылок, не продаём их и не принимаем решений о вас только на основе автоматической обработки.
4. 3.4.
   Мы собираем только данные, нужные для этих целей. Обязательны лишь имя, телефон и согласие.

4. Как мы обрабатываем и храним данные

1. 4.1.
   Заявка передаётся из вашего браузера на сервер сайта и сохраняется там отдельной записью. В хранилище браузера данные заявки не сохраняются.
2. 4.2.
   Сервер, на котором хранятся заявки: провайдер хостинга будет указан, страна размещения сервера будет указана.
3. 4.3.
   Доступ к заявкам есть у оператора и его работников, которым он нужен для ответа на заявки.
4. 4.4.
   Технические меры, которые уже действуют на сайте:

   • данные заявки проверяются и сохраняются только на сервере;
   • ключи доступа к внешним сервисам хранятся только на сервере и не передаются в браузер;
   • имена, телефоны и комментарии не записываются в журналы сервера и в технические события сайта;
   • повторная отправка той же формы не создаёт вторую заявку.
5. 4.5.
   Организационные меры защиты — порядок доступа, ответственное лицо — оператор определяет своими внутренними документами.

5. Сроки хранения

1. 5.1.
   Данные хранятся до достижения целей обработки. Заявки, которые не привели к поездке, хранятся: срок будет указан; затем они удаляются или обезличиваются.
2. 5.2.
   Если по заявке заключён договор, данные, нужные для его исполнения и учёта, хранятся в сроки, установленные законодательством Республики Казахстан для таких документов.
3. 5.3.
   После отзыва согласия данные удаляются в сроки, указанные в разделе об обращениях, если закон не требует их хранить.

6. Кому передаются данные

1. 6.1.
   Данные получают только те, кто нужен для работы с заявкой:

   • провайдер хостинга будет указан — хранение заявок на сервере сайта; размещение: страна размещения сервера будет указана.
   • Telegram — уведомление менеджера о новой заявке: только имя, номер телефона и исходный текст пожеланий клиента; размещение: серверы за пределами Республики Казахстан.
2. 6.2.
   Онлайн-поиск туров сейчас не подключён к внешнему источнику цен; когда подключим, укажем сервис в этом разделе.
3. 6.3.
   Для бронирования поездки (туроператору, авиакомпании, отелю, страховой компании) мы запросим отдельное согласие и объясним, какие данные и кому передаются.
4. 6.4.
   Данные могут быть переданы государственным органам по основаниям, предусмотренным законами Республики Казахстан.
5. 6.5.
   Мы не публикуем персональные данные в общедоступных источниках.

7. Трансграничная передача

1. 7.1.
   Трансграничная передача — это передача данных на территорию иностранных государств. Для данных с этого сайта она осуществляется: данные передаются в Telegram — серверы находятся за пределами Республики Казахстан.
2. 7.2.
   Если передача за рубеж понадобится, она будет осуществляться только с вашего согласия или в других случаях, предусмотренных статьёй 16 Закона «О персональных данных и их защите».

8. Cookies, аналитика и внешние сервисы

1. 8.1.
   Сайт не устанавливает cookies и не подключает внешние системы аналитики, рекламные пиксели и счётчики.
2. 8.2.
   Шрифты и фотографии загружаются с сервера сайта, без обращений к сторонним сервисам.
3. 8.3.
   Сайт формирует технические события о работе форм — например, «форма начата» или «заявка отправлена» — без персональных данных. Сейчас они никуда не передаются. Если появится аналитика, мы обновим политику и запросим согласие там, где это требуется.
4. 8.4.
   Если вы пишете нам в мессенджер по ссылке с сайта, переписка обрабатывается этим сервисом по его правилам.

9. Ваши права

1. 9.1.
   Вы вправе:

   • знать, есть ли у нас ваши данные, и получить сведения о цели, источниках и способах их сбора и обработки, о перечне данных и сроках их обработки и хранения;
   • требовать изменения и дополнения данных при наличии подтверждающих оснований;
   • требовать блокирования данных, если нарушены условия их сбора или обработки;
   • требовать удаления данных, собранных или обработанных с нарушением закона, и в других случаях, установленных законом;
   • отозвать согласие на обработку, передачу третьим лицам и трансграничную передачу данных;
   • на защиту своих прав, в том числе на возмещение морального и материального вреда.
2. 9.2.
   Ознакомиться со своими данными можно бесплатно.
3. 9.3.
   Если основания подтверждены, мы изменяем, дополняем, блокируем или удаляем данные в течение одного рабочего дня.
4. 9.4.
   Если вы считаете, что ваши права нарушены, вы можете обратиться в уполномоченный орган в сфере защиты персональных данных или в суд.

10. Как отозвать согласие, исправить или удалить данные

1. 10.1.
   Напишите на адрес для обращений будет указан и укажите телефон из заявки и что нужно сделать. Номер заявки, если он сохранился, поможет найти её быстрее.
2. 10.2.
   Чтобы не раскрыть данные постороннему, мы можем попросить подтвердить, что обращение исходит от вас, — например, ответить с номера телефона из заявки.
3. 10.3.
   После отзыва согласия мы прекращаем обработку в течение пятнадцати рабочих дней, если хранение данных не требуется законодательством, либо направляем мотивированный отказ.
4. 10.4.
   Согласие нельзя отозвать, если это противоречит законам Республики Казахстан или есть неисполненное обязательство.

11. Изменения политики

1. 11.1.
   Мы обновляем политику, когда меняется работа сайта или законодательство. Новая редакция публикуется на этой странице с номером версии и датой.
2. 11.2.
   Согласия, данные ранее, остаются в той редакции, в которой были даны: с каждой заявкой сохраняется версия текста согласия. Если изменятся цели обработки или состав данных, мы попросим новое согласие.

12. Согласие на обработку персональных данных

Это согласие вы даёте, отмечая поле согласия в форме заявки; без отметки заявка не отправляется. Версия текста — 2026-10-31-registry-minimal-v2 от 31 октября 2026 г.

1. 12.1.
   Я, лицо, указавшее в заявке на сайте mttravel.kz своё имя и номер телефона (далее — субъект), отмечая поле согласия и отправляя заявку, даю согласие наименование оператора будет указано (БИН/ИИН будет указан; далее — оператор), действующему под брендом Mistral Travel, на сбор и обработку моих персональных данных на условиях ниже.
2. 12.2.
   Перечень данных: имя; номер телефона; удобный способ связи, если он указан; пожелания к поездке — направления, формат, даты или период, продолжительность, количество взрослых и детей, возраст детей, ориентировочный бюджет, комментарий; если заявка отправлена со страницы поиска туров — параметры поиска и выбранный тур (отель, даты, номер, питание, туроператор, найденная и проверенная стоимость, время проверки); адрес страницы, с которой отправлена заявка; дата и время получения заявки сервером, номер заявки и версия этого текста согласия.
3. 12.3.
   Цель обработки: рассмотреть заявку, подобрать варианты путешествия и связаться со мной по ней. Данные не используются для рекламы и рассылок.
4. 12.4.
   В уведомление менеджеру через Telegram включаются только имя, номер телефона и исходный текст пожеланий, введённый мной. Сводка анкеты, бюджет, возраст детей и другие поля профиля автоматически в это сообщение не добавляются. Внутри системы для регистрации заявки, связи с диалогом и защиты от повторной обработки также используются технические ID пользователя и чата Telegram, ключ заявки и сведения о согласии; в сообщение менеджеру эти идентификаторы не включаются.
5. 12.5.
   Действия с данными: сбор, запись, хранение, уточнение, использование, передача в случаях, указанных в этом согласии, обезличивание, блокирование, удаление и уничтожение.
6. 12.6.
   Передача третьим лицам допускается только в объёме, нужном для цели обработки: провайдер хостинга будет указан — хранение заявок на сервере сайта; Telegram — уведомление менеджера о новой заявке: только имя, номер телефона и исходный текст пожеланий клиента. Для бронирования поездки (туроператору, перевозчику, отелю, страховой компании) оператор запросит отдельное согласие. Кроме того, данные передаются по требованиям, основанным на законах Республики Казахстан.
7. 12.7.
   Трансграничная передача данных: осуществляется: данные передаются в Telegram — серверы находятся за пределами Республики Казахстан.
8. 12.8.
   Распространение данных в общедоступных источниках не осуществляется — ни оператором, ни третьими лицами.
9. 12.9.
   Срок действия: до достижения цели обработки, но не дольше срока хранения заявок — срок будет указан. Я могу отозвать согласие раньше.
10. 12.10.
    Отзыв: я могу отозвать согласие, написав оператору на адрес для обращений будет указан. Оператор прекращает обработку в течение пятнадцати рабочих дней, если хранение данных не требуется по законодательству Республики Казахстан, либо даёт мотивированный отказ. Отозвать согласие нельзя, если это противоречит законам Республики Казахстан или есть неисполненное обязательство.
11. 12.11.
    Если в заявке есть сведения о других путешественниках (например, возраст детей), я подтверждаю, что вправе их сообщить.
12. 12.12.
    Форма согласия — электронная: отметка в поле согласия и отправка заявки. Оператор сохраняет факт согласия, время его получения сервером, версию этого текста и номер заявки.