политикой конфиденциальности

01

Кто мы

«Hari-Hari», «мы», «нас» и «наш» означают HARI-HARI TRAVEL & HOLIDAYS SDN. BHD. (регистрационный № 1580938-A), лицензированную туристическую компанию Малайзии, работающую по MOTAC Licence No. 12654.

В отношении данных, описанных в этой политике, Hari-Hari обычно выступает оператором персональных данных. Если мы обрабатываем информацию от имени зарубежного турагентства, корпоративного клиента, школы или организатора группы, эта организация также может определять, как используются сведения.

02

Какие персональные данные мы можем собирать

Состав сведений зависит от способа взаимодействия с нами и может включать:

• Контактные данные: имя, адрес электронной почты, телефон, организацию и страну.
• Сведения о запросе: желаемое направление, месяц, продолжительность, размер группы, стиль поездки, бюджет, интересы и другие требования, которые вы решите сообщить.
• Данные бронирования и путешественников: паспортные или идентификационные данные, гражданство, дату рождения, перелёты, проживание, контакт на случай экстренной ситуации и другие сведения, необходимые для подтверждённой поездки.
• Особые категории сведений: потребности в питании, сведения об аллергии, здоровье, мобильности, доступности или религиозных требованиях, если вы добровольно сообщаете их и они необходимы для организации услуг.
• Деловая и платёжная информация: платёжные реквизиты, записи о транзакциях, сведения о компании и переписку по предложениям или бронированиям.
• Технические сведения: IP-адрес, тип браузера или устройства, страницу перехода, время доступа, журналы безопасности и данные cookie, создаваемые при использовании сайта.
• Коммуникации: сообщения и записи общения по электронной почте, телефону, WhatsApp, WeChat, в социальных сетях или на встречах.

Не отправляйте паспортные, платёжные, медицинские и другие конфиденциальные сведения через публичную форму, если мы специально не запросили их по подходящему каналу.

03

Как мы собираем персональные данные

Мы можем получать персональные данные:

• непосредственно от вас через сайт, электронную почту, звонки, мессенджеры, формы, встречи и документы бронирования;
• от турагентства, работодателя, школы, родственника, руководителя группы или другого лица, организующего вашу поездку;
• от поставщиков туристических услуг и партнёров, участвующих в запрошенной или подтверждённой программе; и
• автоматически через хостинг сайта, журналы безопасности и ограниченное использование cookie или аналогичных технологий.

Если вы предоставляете данные другого человека, убедитесь, что имеете на это право и что этот человек проинформирован о соответствующих услугах.

04

Как мы используем персональные данные

Мы можем обрабатывать персональные данные, чтобы:

• отвечать на запросы и готовить предложения, расчёты и маршруты;
• организовывать и сопровождать транспорт, проживание, гидов, достопримечательности, питание, мероприятия и занятия;
• сообщать об изменениях услуг и поддерживать клиентов;
• решать вопросы безопасности, экстренных ситуаций, доступности и особых требований к поездке;
• вести договоры, счета, платежи, расчёты и деловую документацию;
• обеспечивать работу, защиту, обслуживание и улучшение сайта и услуг;
• предотвращать мошенничество, злоупотребления, инциденты безопасности и незаконную деятельность; и
• соблюдать правовые, регуляторные, страховые, налоговые и правоохранительные требования.

Мы обрабатываем данные с согласия, когда оно требуется, а в остальных случаях — как разрешено или предписано применимым законом. Без необходимых сведений мы можем оказаться не в состоянии ответить на запрос или оказать часть запрошенной туристической услуги.

05

Передача и раскрытие

Мы не продаём и не сдаём в аренду персональные данные. При необходимости мы можем раскрыть их:

• отелям, перевозчикам, авиакомпаниям, гидам, достопримечательностям, ресторанам, площадкам, партнёрам мероприятий и другим поставщикам, необходимым для маршрута;
• турагентству, компании, школе, организатору группы или другой стороне, отвечающей за бронирование;
• поставщикам сайта, доставки форм, хостинга, облачных сервисов, почты, связи, платежей, бухгалтерии и ИТ-безопасности, действующим от нашего имени;
• профессиональным консультантам, страховщикам и аудиторам; и
• государственным органам, регуляторам, судам и правоохранительным органам, когда раскрытие требуется или разрешено законом.

Мы стремимся передавать только сведения, разумно необходимые для соответствующей цели. Поставщики и сторонние платформы могут обрабатывать данные по собственным правилам конфиденциальности.

06

Обработка за пределами Малайзии

Некоторые поставщики туристических услуг, технологий или платформ связи могут находиться за пределами Малайзии либо обрабатывать информацию в других странах. Это возможно при международных поездках, обслуживании зарубежного клиента или использовании глобальных облачных сервисов и мессенджеров. Когда применимо, мы принимаем разумные меры, чтобы такие передачи соответствовали малайзийским требованиям защиты персональных данных.

07

Файлы cookie и сторонние сервисы

Наши сервисы хостинга и безопасности могут создавать необходимые технические журналы для работы и защиты сайта. Некоторые переведённые страницы блога используют Google Translate, который может устанавливать cookie языковых предпочтений. Вы можете заблокировать или удалить cookie в браузере, но тогда переводы и другие функции сайта могут работать иначе.

Мы используем Google Analytics, чтобы понимать, как посетители пользуются сайтом. Google Analytics может применять cookie и собирать сведения о посещённых страницах, устройствах и взаимодействиях с сайтом. Подробнее см. в Политике конфиденциальности Google.

Формы запросов передаются через FormSubmit и доставляются на электронную почту компании. Ссылки на WhatsApp, WeChat, Facebook, Instagram и другие сайты ведут к сервисам с собственными политиками конфиденциальности. Hari-Hari не контролирует эти сайты.

08

Хранение и безопасность

Мы храним данные только столько, сколько разумно необходимо для описанных целей, включая оказание услуг, поддержку клиентов, юридические обязательства, разрешение споров и законную деловую документацию. Сроки зависят от типа сведений и применимых правовых или операционных требований. Когда информация больше не нужна, мы принимаем разумные меры для её удаления, уничтожения или обезличивания.

Мы применяем разумные административные, технические и организационные меры защиты от потери, неправомерного использования, несанкционированного доступа, изменения или раскрытия данных. Полную безопасность передачи по интернету или системы хранения гарантировать невозможно.

09

Ваш выбор и права

С учётом Закона о защите персональных данных 2010 года и других применимых норм вы можете запросить:

• доступ к вашим персональным данным, которые мы храним;
• исправление неточных, неполных или устаревших данных;
• отзыв согласия, если обработка основана на согласии;
• прекращение обработки для прямого маркетинга;
• переносимость данных, если такое право применимо; или
• задать вопрос или подать жалобу о том, как мы обрабатываем данные.

Перед выполнением запроса нам может потребоваться проверить вашу личность. Могут действовать законные исключения, а отзыв согласия может повлиять на возможность оказать заказанные услуги. Вы также можете связаться с Комиссаром по защите персональных данных Малайзии.

10

Дети и учебные поездки

Наши услуги могут включать образовательные и семейные путешествия с детьми. Если нужны сведения о ребёнке, мы ожидаем, что их предоставит или разрешит предоставить родитель, законный представитель, школа либо ответственный организатор, в зависимости от ситуации. Мы сознательно не приглашаем детей отправлять данные напрямую через публичный сайт без надлежащего участия взрослого.

11

Обновления этой политики

Мы можем обновлять политику при изменении услуг, технологий или юридических обязательств. Последняя версия публикуется на этой странице с датой вступления в силу. О существенных изменениях при необходимости также сообщается по подходящему каналу.