ПОЛИТИКА СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор: Товарищество с ограниченной ответственностью «LUMERA INTERNATIONAL».
БИН: 250640028478.
Юридический адрес: Республика Казахстан, 050067, город Алматы, Наурызбайский район, микрорайон Таужолы, улица Жанша Досмухамедов, дом 49.
Дата вступления в силу: «25» июня 2025 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика сбора и обработки персональных данных (далее — «Политика») разработана ТТО «LUMERA INTERNATIONAL» (далее — «Оператор») в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон РК»), а также с учетом принципов Общего регламента по защите данных Европейского Союза (General Data Protection Regulation, GDPR).
1.2. Настоящая Политика регулирует порядок сбора, обработки и защиты персональных данных Пользователей со стороны Оператора при использовании веб-сайта https://lumera.travel (далее — «Сайт»), форм заявок на приобретение предоплаченных консьерж-пакетов и форм партнерского сотрудничества.
1.3. Оператор осуществляет деятельность в качестве трансграничного провайдера глобальных консьерж-услуг. Обработка данных Пользователей обусловлена необходимостью предоставления международного сервиса и исполнения соглашений, стороной которых является Пользователь.
1.4. Используя Сайт и предоставляя свои данные, Пользователь подтверждает свое безусловное согласие с условиями настоящей Политики и дает явное согласие на трансграничную передачу и обработку своих данных на условиях, описанных ниже.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту данных).
2.2. Субъект персональных данных (Пользователь) — физическое лицо (клиент, партнер, посетитель Сайта), чьи персональные данные обрабатываются Оператором.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, накопление, хранение, изменение, дополнение, использование, распространение, трансграничную передачу, обезличивание, блокирование и уничтожение.
2.4. Трансграничная передача персональных данных — передача персональных данных на территорию иностранных государств, органам власти иностранных государств, иностранным физическим или иностранным юридическим лицам.
3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает следующие категории данных:
3.1. Данные клиентов (физических лиц):
4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные обрабатываются на законных основаниях в следующих целях:
4.1. Исполнение контракта (основное основание): Оформление, оплата и предоставление международных консьерж-услуг (организация поездок, бронирование, техническая поддержка, информационное сопровождение).
4.2. Коммуникация: Направление подтверждений, чеков, актов, уведомлений о статусе заказов, обработка входящих запросов и предложений о партнерстве.
4.3. Маркетинг (на основании согласия): Информирование о новых услугах, пакетах, акциях и специальных предложениях Оператора.
4.4. Оптимизация сервиса: Аналитика использования Сайта, повышение уровня безопасности, предотвращение мошенничества и технический аудит.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Правовыми основаниями для обработки персональных данных Оператором являются:
5.1. Явное и информированное согласие Пользователя, выраженное путем совершения конклюдентных действий на Сайте (проставление отметки в чек-боксе, отправка заполненной формы).
5.2. Необходимость заключения и исполнения договора (публичной оферты), стороной которого является Пользователь (клиент или партнер).
5.3. Законные интересы Оператора (обеспечение кибербезопасности, защита ИТ-инфраструктуры от спама и DDOS-атак).
5.4. Выполнение требований применимого международного законодательства и законодательства Республики Казахстан.
6. МЕЖДУНАРОДНЫЙ ХОСТИНГ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
6.1. В силу специфики деятельности Оператора как провайдера глобальных услуг и архитектуры используемого программного обеспечения, информационные системы и основные базы данных Оператора физически расположены в сертифицированных дата-центрах на территории стран Европейского Союза (ЕС).
6.2. Пользователи, находящиеся на территории Республики Казахстан или иных государств, предоставляя свои персональные данные через формы Сайта, выражают свое прямое и осознанное согласие на их трансграничную передачу на территорию Европейского Союза для последующей обработки и хранения.
6.3. Оператор гарантирует, что страны ЕС, на территорию которых передаются данные, обеспечивают надежную и адекватную защиту персональных данных в соответствии со стандартами GDPR. Трансграничная передача осуществляется исключительно в целях предоставления глобального консьерж-сервиса и исполнения договоров.
7. СРОКИ ХРАНЕНИЯ ДАННЫХ
7.1. Персональные данные хранятся на европейских серверах Оператора в течение сроков, необходимых для достижения целей обработки, или до момента отзыва согласия Пользователем:
8. ПРАВА СУБЪЕКТОВ ДАННЫХ (ВКЛЮЧАЯ СТАНДАРТЫ РК И GDPR)
Пользователи, независимо от их гражданства и местонахождения, обладают следующими правами:
8.1. Право на доступ и информацию: Знать о факте, целях, сроках и месте обработки своих персональных данных.
8.2. Право на исправление: Требовать исправления или обновления неполных, неточных или устаревших данных.
8.3. Право на отзыв согласия: В любой момент отозвать свое согласие на обработку данных (частично или полностью).
8.4. Право на удаление (забвение): Требовать уничтожения персональных данных, если цели их сбора достигнуты или согласие было отозвано.
8.5. Право на ограничение обработки: Требовать приостановки обработки данных при оспаривании их точности или законности обработки.
8.6. Право на подачу жалобы: Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных Республики Казахстан (Министерство цифрового развития, инноваций и аэрокосмической промышленности РК — МЦРИАП РК), либо в надзорном органе страны проживания Пользователя (для резидентов ЕС).
9. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ
9.1. Все запросы, касающиеся предоставления информации, изменения, блокирования или удаления персональных данных, направляются Пользователями на выделенный адрес электронной почты Оператора: support@lumera.travel.
9.2. Оператор рассматривает обращения и принимает необходимые меры (предоставляет информацию, вносит изменения или удаляет данные) в течение 3 (трех) рабочих дней с момента получения запроса. Запрос должен содержать данные, позволяющие однозначно идентифицировать личность Пользователя (ФИО, e-mail или номер телефона, указанные при регистрации).
10. ПОЛИТИКА В ОТНОШЕНИИ COOKIE
10.1. Для обеспечения корректной работы международных веб-интерфейсов Сайт использует файлы cookie.
10.2. Продолжая использование Сайта, Пользователь соглашается на сбор технических файлов cookie. Пользователь имеет право в любой момент отключить поддержку cookie в настройках своего интернет-браузера, признавая при этом, что некоторые международные функции Сайта могут стать недоступными.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика является открытым и публичным документом, доступным в сети Интернет по адресу: https://lumera.travel/privacy-policy.
11.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке (например, при расширении географии бизнеса или изменении применимого права). Актуальная дата вступления в силу всегда указывается в начале документа.
11.3. Во всем, что не урегулировано Политикой, Стороны руководствуются нормами законодательства Республики Казахстан и применимыми международными стандартами.
Утверждена и введена в действие:
Директор ТОО «LUMERA INTERNATIONAL»
Марданшин М. М.
«25» июня 2025 г.
Оператор: Товарищество с ограниченной ответственностью «LUMERA INTERNATIONAL».
БИН: 250640028478.
Юридический адрес: Республика Казахстан, 050067, город Алматы, Наурызбайский район, микрорайон Таужолы, улица Жанша Досмухамедов, дом 49.
Дата вступления в силу: «25» июня 2025 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика сбора и обработки персональных данных (далее — «Политика») разработана ТТО «LUMERA INTERNATIONAL» (далее — «Оператор») в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон РК»), а также с учетом принципов Общего регламента по защите данных Европейского Союза (General Data Protection Regulation, GDPR).
1.2. Настоящая Политика регулирует порядок сбора, обработки и защиты персональных данных Пользователей со стороны Оператора при использовании веб-сайта https://lumera.travel (далее — «Сайт»), форм заявок на приобретение предоплаченных консьерж-пакетов и форм партнерского сотрудничества.
1.3. Оператор осуществляет деятельность в качестве трансграничного провайдера глобальных консьерж-услуг. Обработка данных Пользователей обусловлена необходимостью предоставления международного сервиса и исполнения соглашений, стороной которых является Пользователь.
1.4. Используя Сайт и предоставляя свои данные, Пользователь подтверждает свое безусловное согласие с условиями настоящей Политики и дает явное согласие на трансграничную передачу и обработку своих данных на условиях, описанных ниже.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту данных).
2.2. Субъект персональных данных (Пользователь) — физическое лицо (клиент, партнер, посетитель Сайта), чьи персональные данные обрабатываются Оператором.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, накопление, хранение, изменение, дополнение, использование, распространение, трансграничную передачу, обезличивание, блокирование и уничтожение.
2.4. Трансграничная передача персональных данных — передача персональных данных на территорию иностранных государств, органам власти иностранных государств, иностранным физическим или иностранным юридическим лицам.
3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает следующие категории данных:
3.1. Данные клиентов (физических лиц):
- Имя, фамилия (в объеме, указанном в формах или переписке);
- Адрес электронной почты (e-mail);
- Номер контактного телефона (включая идентификатор/аккаунт в мессенджере Telegram);
- Сведения о произведенных транзакциях, суммах предоплаты и приобретенных консьерж-пакетах;
- История запросов, предпочтений и коммуникаций в рамках оказания консьерж-услуг.
- ФИО контактного лица, его должность;
- Корпоративный адрес электронной почты, контактный телефон и Telegram-аккаунт;
- Адрес веб-сайта компании партнера, география бизнеса и описание бизнес-сценария партнерства.
- IP-адрес, данные файлов cookie, тип и версия браузера, операционная система, дата/время доступа, источник перехода (реферер).
4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные обрабатываются на законных основаниях в следующих целях:
4.1. Исполнение контракта (основное основание): Оформление, оплата и предоставление международных консьерж-услуг (организация поездок, бронирование, техническая поддержка, информационное сопровождение).
4.2. Коммуникация: Направление подтверждений, чеков, актов, уведомлений о статусе заказов, обработка входящих запросов и предложений о партнерстве.
4.3. Маркетинг (на основании согласия): Информирование о новых услугах, пакетах, акциях и специальных предложениях Оператора.
4.4. Оптимизация сервиса: Аналитика использования Сайта, повышение уровня безопасности, предотвращение мошенничества и технический аудит.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Правовыми основаниями для обработки персональных данных Оператором являются:
5.1. Явное и информированное согласие Пользователя, выраженное путем совершения конклюдентных действий на Сайте (проставление отметки в чек-боксе, отправка заполненной формы).
5.2. Необходимость заключения и исполнения договора (публичной оферты), стороной которого является Пользователь (клиент или партнер).
5.3. Законные интересы Оператора (обеспечение кибербезопасности, защита ИТ-инфраструктуры от спама и DDOS-атак).
5.4. Выполнение требований применимого международного законодательства и законодательства Республики Казахстан.
6. МЕЖДУНАРОДНЫЙ ХОСТИНГ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
6.1. В силу специфики деятельности Оператора как провайдера глобальных услуг и архитектуры используемого программного обеспечения, информационные системы и основные базы данных Оператора физически расположены в сертифицированных дата-центрах на территории стран Европейского Союза (ЕС).
6.2. Пользователи, находящиеся на территории Республики Казахстан или иных государств, предоставляя свои персональные данные через формы Сайта, выражают свое прямое и осознанное согласие на их трансграничную передачу на территорию Европейского Союза для последующей обработки и хранения.
6.3. Оператор гарантирует, что страны ЕС, на территорию которых передаются данные, обеспечивают надежную и адекватную защиту персональных данных в соответствии со стандартами GDPR. Трансграничная передача осуществляется исключительно в целях предоставления глобального консьерж-сервиса и исполнения договоров.
7. СРОКИ ХРАНЕНИЯ ДАННЫХ
7.1. Персональные данные хранятся на европейских серверах Оператора в течение сроков, необходимых для достижения целей обработки, или до момента отзыва согласия Пользователем:
- Данные клиентов (включая финансовую историю взаимодействия) — в течение всего срока действия договора, а также в течение 3 (трех) лет после его завершения для защиты юридических интересов Оператора.
- Данные партнеров — в течение срока действия соглашения и 5 (пяти) лет после его прекращения.
- Технические данные и файлы cookie — до 12 месяцев.
8. ПРАВА СУБЪЕКТОВ ДАННЫХ (ВКЛЮЧАЯ СТАНДАРТЫ РК И GDPR)
Пользователи, независимо от их гражданства и местонахождения, обладают следующими правами:
8.1. Право на доступ и информацию: Знать о факте, целях, сроках и месте обработки своих персональных данных.
8.2. Право на исправление: Требовать исправления или обновления неполных, неточных или устаревших данных.
8.3. Право на отзыв согласия: В любой момент отозвать свое согласие на обработку данных (частично или полностью).
8.4. Право на удаление (забвение): Требовать уничтожения персональных данных, если цели их сбора достигнуты или согласие было отозвано.
8.5. Право на ограничение обработки: Требовать приостановки обработки данных при оспаривании их точности или законности обработки.
8.6. Право на подачу жалобы: Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных Республики Казахстан (Министерство цифрового развития, инноваций и аэрокосмической промышленности РК — МЦРИАП РК), либо в надзорном органе страны проживания Пользователя (для резидентов ЕС).
9. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ
9.1. Все запросы, касающиеся предоставления информации, изменения, блокирования или удаления персональных данных, направляются Пользователями на выделенный адрес электронной почты Оператора: support@lumera.travel.
9.2. Оператор рассматривает обращения и принимает необходимые меры (предоставляет информацию, вносит изменения или удаляет данные) в течение 3 (трех) рабочих дней с момента получения запроса. Запрос должен содержать данные, позволяющие однозначно идентифицировать личность Пользователя (ФИО, e-mail или номер телефона, указанные при регистрации).
10. ПОЛИТИКА В ОТНОШЕНИИ COOKIE
10.1. Для обеспечения корректной работы международных веб-интерфейсов Сайт использует файлы cookie.
10.2. Продолжая использование Сайта, Пользователь соглашается на сбор технических файлов cookie. Пользователь имеет право в любой момент отключить поддержку cookie в настройках своего интернет-браузера, признавая при этом, что некоторые международные функции Сайта могут стать недоступными.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика является открытым и публичным документом, доступным в сети Интернет по адресу: https://lumera.travel/privacy-policy.
11.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке (например, при расширении географии бизнеса или изменении применимого права). Актуальная дата вступления в силу всегда указывается в начале документа.
11.3. Во всем, что не урегулировано Политикой, Стороны руководствуются нормами законодательства Республики Казахстан и применимыми международными стандартами.
Утверждена и введена в действие:
Директор ТОО «LUMERA INTERNATIONAL»
Марданшин М. М.
«25» июня 2025 г.