IRANATIS SRL
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНАХН ДЫНАХН
Versiune 1.0 | Дата утверждения: 10 сентября 2026 г.
Оператор персональных данных: Общество с ограниченной ответственностью «IRANATIS» (IRANATIS SRL), IDNO 1004600031612 Республика Молдова, ул. Митрополит Гавриил Бэнулеску-Бодони, 25. Сайт: iranatis.md. Телефон: +373 69 96 85 85.
Настоящая политика устанавливает правила сбора, использования, хранения, раскрытия и защистнахах данных, обрабатываемых IRANATIS SRL в рамках своей деятельности, в том числе через веб-санийт жперилоя, обрабатываемых IRANATIS SRL информационные системы, используемые для предоставления туристических услуг.
Примечание: Документ разработан для законодательной базы Республики Молдова и дотна кера соотноситься с внутренними регистрами обработки, договорами с уполномоченными лицами, полнити, полнити, полномоченными политикой использования файлов cookie и внутренними процедурами в отношении прав субъектов персональных данных.
1. ЦЕЛЬ И СФЕРА ПРИМЕНЕНИЯ
Настоящая Политика применяется ко всем операциям, посредством которых IRANATIS SRL осуществлтруат оботвом которых IRANATIS SRL персональных данных клиентов, потенциальных клиентов, пользователей сайта и приложентий, нерователей, сайта представителей, сотрудников и других физических лиц в той мере, в какой IRANATIS выступает в качестве оператора.
Политика применяется к данным, собираемым онлайн и офлайн, в том числе через формы, зажпред формы, запредо бронирования, переписку, звонки, приложения, учетные записи пользователей, системы браний броний аналогичные технологии.
2. DREPTURILE BAZEI
Обработка данных осуществляется в соответствии с Законом № 195/2024 о защите персаннхы персоннхал, действующим в Республике Молдова, а также с применимыми нормативными актами, включая вая трименимыми рекомендации компетентного органа по надзору.
В отношении операций, к которым прямо или косвенно применяются европейские требования о защите данных, IRANATIS также будет принимать во внимание принципы и стандарты Регламента (ЕС) 2016/679 (GDPR) в применимой части.
3. ПРИНЦИПЫ ОБРАБОТКИ
IRANATIS применяет следующие принципы: законность, справедливость и прозрачность; ограничение целей; минимизация данных; точность данных; ограничение хранения; целостность и конфиденциальность; ответственность оператора.
Данные не будут собираться или использоваться в целях, несовместимых с целью их получения, за исключением случаев, разрешенных применимым законодательством.
4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
- Идентификационные данные: имя, фамилия, дата рождения и, при необходимости, другие идентификационные данные.
- Контактные данные: номер телефона, адрес электронной почты, почтовый адрес и другие данные, предоставленные для связи.
- Данные о поездке: пункт назначения, даты отправления/прибытия, предпочтения по перелету и размещению, количество пассажиров, информация о лицах, путешествующих вместе с клиентом, и иная информация, необходимая для бронирования.
- Технические данные: IP-адрес, тип и версия браузера, операционная система, технические идентификаторы, журналы доступа (логи), информация об устройстве и данные, собираемые посредством файлов cookie, в соответствии с политикой в отношении файлов cookie.
- Данные о коммерческих отношениях: запросы, бронирования, договоры, платежи, счета-фактуры, сообщения, претензии и история услуг.
- Особые категории данных: если они в исключительных случаях необходимы для организации поездки или предоставления услуги, они будут обрабатываться исключительно на основании надлежащего правового основания и с соблюдением предусмотренных законом гарантий.
5. ИСТОЧНИК ДАННЫХ
Данные могут быть получены непосредственно от субъекта данных, от лица, осуществляющего бронирование для других путешественников, из переписки с IRANATIS, из систем бронирования и от партнеров, участвующих в оказании услуги, а также автоматически при использовании сайта и приложений.
Лицо, предоставляющее данные других путешественников, должно обладать правом или необходимым полномочием на их передачу и, при необходимости, проинформировать их об обработке.
6. ЦЕЛИ ОБРАБОТКИ
- Предоставление запрошенных туристических предложений и услуг.
- Создание, управление и исполнение бронирований и договоров.
- Связь с клиентами по вопросам запросов, бронирований, изменений, отмен и технической поддержки.
- Предоставление проездных документов и передача необходимых данных поставщикам туристических услуг.
- Исполнение бухгалтерских, налоговых, юридических обязательств и обязательств по учету. Предотвращение мошенничества, обеспечение безопасности систем и расследование инцидентов. Улучшение сайта, приложений, услуг и пользовательского опыта.
- Направление коммерческих сообщений и предложений при наличии соответствующего правового основания и, в случаях, предусмотренных законом, согласия лица.
- Статистический анализ и измерение эффективности услуг и кампаний, в том числе с помощью аналитических технологий и файлов cookie на условиях, установленных политикой использования файлов cookie.
7. ПРАВОВЫЕ ОСНОВАНИЯ
Обработка осуществляется, в зависимости от обстоятельств, для исполнения договора или для принятия мер по запросу субъекта до заключения договора.
Обработка может быть необходима для выполнения юридического обязательства IRANATIS.
В определенных ситуациях обработка может основываться на законном интересе IRANATIS или третьей стороны при соблюдении прав и свобод субъекта персональных данных.
Когда закон требует согласия, оно запрашивается в форме, позволяющей подтвердить, что оно было дано свободно, конкретно, осознанно и недвусмысленно. Согласие может быть отозвано в любой момент без ущерба для законности обработки, осуществленной до его отзыва.
8. ПОЛУЧАТЕЛИ И УПОЛНОМОЧЕННЫЕ ЛИЦА
В зависимости от заказанной услуги данные могут передаваться поставщикам и партнерам, участвующим в организации поездки: туроператорам, отелям, авиакомпаниям, перевозчикам, поставщикам трансферов, страховщикам, системам бронирования, процессорам платежей и другим поставщикам, необходимым для выполнения услуги.
IRANATIS может привлекать ИТ-провайдеров, провайдеров хостинга, электронной почты, CRM, технической поддержки, аналитики и безопасности, которые обрабатывают данные от имени компании. С ними при необходимости заключаются договорные обязательства по защите данных и конфиденциальности.
Данные не продаются в качестве продукта персональных данных.
9. ТРАНСГРАНИЧНЫЕ ПЕРЕДАЧИ ДАННЫХ
Туристические услуги могут предполагать передачу данных получателям, находящимся в других государствах, в том числе за пределами Республики Молдова или Европейского экономического пространства.
Перед осуществлением передачи IRANATIS оценивает применимую правовую базу и при необходимости использует решение о достаточности, надлежащие гарантии, стандартные договорные клаузулы или иной механизм, разрешенный применимым законодательством.
Субъект данных информируется в объеме, требуемом законом, о соответствующих передачах и применяемых гарантиях.
10. СРОК ХРАНЕНИЯ
Данные хранятся только в течение периода, необходимого для достижения цели их сбора, с соблюдением юридических обязательств и сроков, применимых к бухгалтерскому, налоговому, договорному учету и разрешению споров.
Данные, используемые для учетных записей пользователей, хранятся в течение срока существования учетной записи и после ее деактивации только столько, сколько необходимо для законных целей или выполнения юридических обязательств.
Данные, собранные с помощью файлов cookie, хранятся в соответствии со сроками, установленными в политике использования файлов cookie и фактической конфигурацией используемых инструментов.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных может в предусмотренных законом случаях пользоваться правом на получение информации, правом доступа, исправления, удаления, ограничения обработки, возражения, переносимости данных, отзыва согласия, а также правом не быть объектом решения, принятого исключительно на основании автоматизированной обработки, когда это применимо.
Осуществление какого-либо права не является абсолютным и может быть ограничено в случаях, предусмотренных законодательством. IRANATIS может запрашивать дополнительную информацию для подтверждения личности заявителя, когда это необходимо и пропорционально.
12. ОСУЩЕСТВЛЕНИЕ ПРАВ
Запросы, касающиеся персональных данных, могут быть направлены в IRANATIS по официальным контактным данным, опубликованным на сайте IRANATIS.md, или через другие каналы, предоставленные субъектам данных.
Запросы рассматриваются и разрешаются в сроки, установленные применимым законодательством. Если запрос не может быть удовлетворен полностью, лицо информируется о причине и, при необходимости, о праве подать жалобу в орган по надзору.
13. ДЕТИ И ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ
Для бронирования могут потребоваться данные о детях, путешествующих вместе с клиентом. Лицо, предоставляющее эти данные, несет ответственность за наличие права на их передачу и за соблюдение применимых юридических требований.
IRANATIS не ставит своей целью излишний сбор данных несовершеннолетних и ограничивает обработку тем, что необходимо для запрошенной услуги и выполнения юридических обязательств.
14. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
Сайт IRANATIS.md может использовать файлы cookie и аналогичные технологии для обеспечения работы, безопасности, аналитики, персонализации и маркетинга.
Строго необходимые файлы cookie могут использоваться для функционирования услуги в соответствии с законом. Файлы cookie, требующие согласия, активируются только после выражения действительного волеизъявления в соответствии с механизмом управления согласием.
Подробная информация о категориях файлов cookie, поставщиках, целях, сроках хранения и порядке отзыва согласия изложена в Политике в отношении файлов cookie.
15. БЕЗОПАСНОСТЬ ДАННЫХ
IRANATIS внедряет адекватные рискам технические и организационные меры, включая меры контроля доступа, аутентификации, безопасности связи, защиты инфраструктуры, резервного копирования, ведения журналов и управления инцидентами в применимой части.
Доступ к данным ограничен лицами, которым он необходим для выполнения их трудовых обязанностей.
Операционные детали в отношении мер безопасности изложены в Политике безопасности обработки персональных данных и во внутренних процедурах.
16. ИНЦИДЕНТЫ БЕЗОПАСНОСТИ И НАРУШЕНИЯ ЗАЩИТЫ ДАННЫХ
Любой предполагаемый инцидент, который может затронуть конфиденциальность, целостность или доступность данных, подлежит сообщению и расследованию в соответствии с внутренними процедурами.
IRANATIS оценивает инцидент и, когда того требует закон, уведомляет компетентный орган и/или пострадавших лиц в сроки, предусмотренные законодательством.
17. АВТОМАТИЗИРОВАННЫЕ РЕШЕНИЯ И ПРОФИЛИРОВАНИЕ
В случае использования IRANATIS профилирования или автоматизированных процессов для персонадилизанных они внедряются с соблюдением принципов прозрачности, пропорциональности и прав субъекрачности данных.
Решения, имеющие юридические последствия или оказывающие аналогичное существентное всозное всозивающие принимаемые исключительно на основе автоматизированной обработки, не допускаются инача слхукча вя разрешенных применимым законодательством, и при наличии необходимых гарантий.
18. ССЫЛКИ И СЕРВИСЫ ТРЕТЬИХ СТОРОН
Сайт может содержать ссылки на сайты, приложения или сервисы, управляемые третьими сторона. После перехода по ним обработка данных регулируется политиками соответствующих операторов.
IRANATIS рекомендует ознакомиться с политиками конфиденциальности третьих сторон до предоснтавлих данных.
19. АКТУАЛИЗАЦИЯ ПОЛИТИКИ
IRANATIS может актуализировать настоящую Политику в целях отражения законодательных, теххнодательных, теххнослях отражения организационных изменений или изменений в оказываемых услугах.
Текущая версия публикуется на сайте компании. В случае существенных изменений IRANATIS может использовать разумные средства для информия информирользовать данных в зависимости от характера изменений.
20. ОРГАН ПО НАДЗОРУ
Субъект данных имеет право подать жалобу в компетентный орган в области защиты перьсноны Республике Молдова в соответствии с законом.
Национальным органом является Национальный центр по защите персональных данных (CNPDCP). Официальная информация и актуальные контактные данные доступны на сайте органа: datepersonale.md.
21. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Настоящая Политика вступает в силу с даты ее утверждения и применяется ко всем операцетия, боботия подпадающим под ее сферу действия.
Документ должен применяться совместно с Политикой безопасности, политикой использованя использования cookie, политикой безопасности деятельности по обработке, процедурами в отношении прав субъектов данных и догововорами соныморами субъектов лицами.
В случае несоответствия между настоящей Политикой и императивным положением закона пресуслучае имеет применимое законодательство.
ИДЕНТИФИКАЦИОННЫЕ ДАННЫЕ ОПЕРАТОРА
Наименование: Общество с ограниченной ответственностью «IRANATIS»
IDNR: 1004600031612
Юридическая форма: ООО
Юридический адрес: мун. Кишинев, ул. Митрополит Гавриил Бэнулеску-Бодони, 25
Site: iranatis.md
Телефон: · +373 69 96 85 85
Администратор: Согласно данным общества и применимым реестрам
Versiune документа: 1.0 / 10.09.2026
Официальный внутренний документ. Для публикации на сайте текст должен быть синхронизирован с реальной конфигурацией фигурацией cookie, синхронизирован используемыми поставщиками, реальными сроками хранения и фактическими механизмами реанизмами реанизмами реавали.
