Политика конфиденциальности и обработки персональных данных
Индивидуальный предприниматель Каримова Айжан Сейтжановна (ИП «Ел Тур», туристическое агентство Eltour)
Редакция от 12 ноября 2026 года
1. Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных, которые Индивидуальный предприниматель Каримова Айжан Сейтжановна (ИП «Ел Тур», далее - Агентство, мы) получает от физических лиц в связи с оказанием туристских услуг, а также при использовании сайта eltour.kz, чата с виртуальным ассистентом и приложения Eltour в ChatGPT.
Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее - Закон) и иными нормативными правовыми актами Республики Казахстан.
Собственник и оператор базы и (или) цифрового объекта, содержащих персональные данные:
Индивидуальный предприниматель Каримова Айжан Сейтжановна (ИП «Ел Тур»)
ИИН: 830409450148
Свидетельство о государственной регистрации: серия 62, № 0605904 от 22.10.2007 года
Адрес: Республика Казахстан, г. Астана, пр. Кабанбай батыра, 7, нежилое помещение 10
Электронная почта: sales@eltour.kz
Телефоны: 8 (7172) 919-015, 8 (7172) 919-014, +7 701 888 9253
Направляя заявку через сайт eltour.kz, по электронной почте или в мессенджере, вы подтверждаете ознакомление с настоящей Политикой. Согласие на сбор и обработку персональных данных предоставляется в порядке, предусмотренном разделом 5 настоящей Политики.
Правила использования сайта, чата с виртуальным ассистентом и приложения Eltour в ChatGPT определяются Пользовательским соглашением, размещённым по адресу: https://eltour.kz/terms.
2. Основные понятия
Персональные данные - сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных.
Субъект персональных данных - физическое лицо, к которому относятся персональные данные: клиент Агентства, сопровождающее его лицо, представитель корпоративного клиента, посетитель сайта, пользователь приложения Eltour в ChatGPT.
Обработка персональных данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, анонимизацию, блокирование, уничтожение и удаление персональных данных.
3. Какие данные мы собираем
3.1. При оформлении туристических и сопутствующих услуг
Для бронирования тура, авиабилета, отеля, страхового полиса, оформления визы или трансфера мы собираем только сведения, необходимые и достаточные для оказания выбранной услуги. Конкретный состав данных зависит от заказа и применимых требований:
фамилия, имя, отчество (при наличии), в том числе латиницей, как в заграничном паспорте;
дата рождения, пол, гражданство;
данные документа, удостоверяющего личность: номер паспорта или удостоверения личности, дата выдачи, срок действия, орган выдачи;
индивидуальный идентификационный номер (ИИН) (если он необходим для законного оформления соответствующей услуги или исполнения требований законодательства);
контактный телефон, адрес электронной почты;
сведения о несовершеннолетних участниках поездки (предоставляются их законными представителями);
сведения, необходимые для оформления визы, если вы заказываете визовое сопровождение: место работы, сведения о доходах, о семейном положении, маршрут поездки;
сведения о заказанных услугах, маршруте и датах поездки, бронированиях, договоре, оплате и возвратах;
данные, необходимые для оформления полиса страхования выезжающих за рубеж.
3.2. При обращении к нам без оформления брони
Если вы оставляете заявку на сайте, пишете нам в мессенджер или на электронную почту, мы получаем указанные вами имя, контактные данные и содержание вашего обращения.
3.3. При посещении сайта
При посещении сайта автоматически могут обрабатываться технические данные: IP-адрес, тип и версия браузера, операционная система, страна и город по IP, источник перехода, просмотренные страницы, время и длительность посещения, идентификаторы файлов cookie. Для анализа посещаемости и улучшения работы сайта используются обезличенные или агрегированные результаты. Если технические данные позволяют идентифицировать физическое лицо или связать отдельные сведения о нем с таким лицом, к их обработке и защите применяются требования законодательства Республики Казахстан о персональных данных и их защите. Условия использования аналитики и рекламных технологий установлены разделом 6.
3.4. При использовании чата на сайте
На сайте работает чат с виртуальным ассистентом. Содержание вашего запроса передается в сервис обработки естественного языка для формирования ответа. Для определения города и страны посетителя IP-адрес передается стороннему сервису ipwho.is. Агентство не сохраняет IP-адрес, в том числе в виде хеша. В служебном журнале Агентства сохраняются сведения о факте и времени обращения, а также определенные город и страна посетителя, без сохранения содержания переписки.
Мы просим не указывать в чате паспортные данные, реквизиты банковских карт и иные чувствительные сведения. До отправки запроса пользователю предоставляется информация об обработке его содержания сторонним сервисом и получается согласие, когда оно требуется законом, в том числе на трансграничную передачу персональных данных.
Виртуальный ассистент используется для справочных ответов. Если автоматизированная обработка персональных данных влечет возникновение, изменение или прекращение прав и законных интересов субъекта, она осуществляется с его согласия либо в случаях, предусмотренных законами Республики Казахстан. Агентство разъясняет порядок и возможные последствия такой обработки, обеспечивает возможность заявить возражение и разъясняет порядок защиты прав субъекта. Возражение рассматривается в течение трех рабочих дней со дня его получения с уведомлением субъекта о результатах рассмотрения.
3.5. При использовании приложения Eltour в ChatGPT
Приложение Eltour, доступное на платформе ChatGPT, предназначено для поиска туров и предоставления справочной информации о туристских предложениях. Для обработки запроса Агентству передаются указанные пользователем параметры поездки, включая город вылета, направление, даты, продолжительность поездки, количество и возраст туристов, бюджет, категорию отеля и тип питания.
Приложение не запрашивает имя, номер телефона, адрес электронной почты, паспортные данные и платежные реквизиты пользователя. Полученные параметры поездки передаются на сервер, используемый Агентством для обработки запросов и поиска туристских предложений. В служебном журнале Агентства сохраняются технические сведения об обращениях без сохранения содержания переписки.
Обработка переписки пользователя на платформе ChatGPT осуществляется OpenAI в соответствии с применимыми условиями использования и политикой конфиденциальности OpenAI. Агентство получает только сведения, необходимые для обработки запроса через приложение, и не имеет доступа ко всей истории переписки пользователя с ChatGPT.
Приложение не осуществляет бронирование туров, прием платежей или заключение договоров. Для дальнейшего оформления туристских услуг пользователь может самостоятельно перейти на сайт Агентства либо связаться с менеджером через WhatsApp.
4. Цели обработки
подбор, бронирование и оформление туристических услуг, авиабилетов, отелей, страховых полисов, виз, трансферов;
исполнение договора о туристском обслуживании и расчёты по нему;
связь с вами по поводу вашей заявки, брони и поездки, в том числе оперативное информирование об изменениях рейсов и условий;
обслуживание корпоративных клиентов и организация командировок сотрудников организаций-заказчиков;
исполнение требований налогового, бухгалтерского и миграционного законодательства Республики Казахстан;
рассмотрение обращений, претензий и обратной связи;
информирование о предложениях и акциях Агентства - только при наличии вашего отдельного согласия и с возможностью отказаться в любой момент;
обеспечение работы сайта, виртуального ассистента и приложения Eltour в ChatGPT, обработка запросов пользователей, анализ посещаемости сайта, оценка эффективности рекламных кампаний и повышение качества обслуживания.
Мы не обрабатываем персональные данные в целях, несовместимых с перечисленными выше.
5. Правовые основания и согласие
Сбор и обработка персональных данных осуществляются с согласия субъекта или его законного представителя либо без согласия в случаях, предусмотренных законами Республики Казахстан.
Согласие может предоставляться при оформлении заявки или заключении договора, путем проставления отметки на сайте, направления сообщения по электронной почте или в мессенджере либо иным способом, позволяющим подтвердить его получение. Условия согласия должны быть доступны субъекту до его предоставления и содержать сведения, предусмотренные пунктом 4 статьи 8 Закона. Согласие может быть включено в договор или форму заявки и не требует обязательного оформления отдельным документом.
Согласие охватывает обработку данных для оформления и исполнения заказа, включая необходимую передачу поставщикам услуг и трансграничную передачу, если это предусмотрено его условиями. Для рекламных рассылок и публикации персональных данных в общедоступных источниках Агентство получает отдельное согласие.
Вы вправе отозвать согласие, направив уведомление на sales@eltour.kz, с учетом ограничений, установленных пунктом 2 статьи 8 Закона. В течение пятнадцати рабочих дней со дня получения уведомления Агентство прекращает обработку, если хранение или обработка данных не требуются по законодательству Республики Казахстан, либо направляет мотивированный отказ. Если без соответствующей обработки невозможно оказать заказанные услуги, последствия для исполнения заказа и расчетов определяются договором и законодательством Республики Казахстан.
6. Файлы cookie и сервисы аналитики
Сайт использует файлы cookie - небольшие текстовые файлы, которые сохраняются в вашем браузере. Часть из них необходима для работы сайта, часть используется для статистики и оценки эффективности рекламы.
На сайте установлены сторонние сервисы:
Яндекс.Метрика (ООО «Яндекс») - анализ посещаемости сайта и формирование статистики;
пиксель Meta (Meta Platforms, Inc.) - оценка эффективности рекламных кампаний в Instagram и Facebook;
Google Tag Manager (Google LLC) - управление подключенными к сайту аналитическими и рекламными инструментами;
рекламный тег Google (Google LLC) - оценка эффективности рекламных кампаний и отслеживание действий пользователей на сайте;
платформа Tilda Publishing - техническое размещение сайта;
поисковый виджет Tourvisor - поиск и подбор туристских предложений;
поисковые виджеты других партнёров-поставщиков туристических и круизных услуг.
Необязательные аналитические и рекламные технологии, предусматривающие обработку персональных данных, используются после получения соответствующего согласия. Пользователю предоставляется информация о целях, составе данных, получателях и трансграничной передаче, а также возможность отказаться от необязательной обработки и изменить свой выбор. Отказ от рекламы и необязательной аналитики не препятствует оформлению туристических услуг. Дополнительно вы можете отключить или удалить cookie в настройках браузера; при этом отдельные функции сайта могут работать некорректно.
7. Передача данных третьим лицам
Для оформления туристических услуг мы передаем данные поставщикам только в необходимом для заказа объеме, на основании согласия либо в прямо предусмотренных законом случаях. В зависимости от заказанных услуг и применимых требований данные могут передаваться следующим получателям:
туроператорам и консолидаторам, через которых оформляется тур;
авиакомпаниям и системам бронирования авиабилетов;
отелям, принимающим сторонам и транспортным компаниям;
страховым организациям - для оформления полиса;
посольствам, консульствам и визовым центрам - при оформлении визы;
банкам и платёжным организациям - в объёме, необходимом для проведения расчётов;
государственным органам Республики Казахстан - в случаях и порядке, предусмотренных законом.
Мы не продаем персональные данные. Передача поставщикам туристических услуг ограничивается целями заказа. Передача технических идентификаторов и сведений о действиях на сайте сторонним аналитическим и рекламным сервисам осуществляется в соответствии с разделом 6, на надлежащем правовом основании. Передаваемые сведения не считаются обезличенными, если позволяют идентифицировать физическое лицо.
Для обеспечения работы сайта, виртуального ассистента и приложения Eltour в ChatGPT Агентство использует сторонние технические сервисы, включая Tilda Publishing, Railway, OpenAI, ipwho.is и Tourvisor. Передача данных указанным сервисам осуществляется в объёме, необходимом для выполнения соответствующих функций, при наличии предусмотренных законодательством оснований.
7.1. Трансграничная передача
Оказание услуг выездного туризма предполагает передачу необходимых персональных данных на территорию иностранных государств, в том числе отелям, перевозчикам, принимающим сторонам и другим получателям, участвующим в оформлении поездки. Отдельные технические сервисы сайта, виртуального ассистента и приложения Eltour в ChatGPT также размещены за пределами Республики Казахстан.
Трансграничная передача осуществляется в соответствии со статьей 16 Закона. Если иностранное государство не обеспечивает защиту персональных данных, передача допускается с согласия субъекта или его законного представителя на такую передачу либо в иных прямо предусмотренных пунктом 3 статьи 16 случаях. Информация о государствах, в которые передаются персональные данные, и получателях предоставляется субъекту до получения его согласия на соответствующую передачу.
Привлечение технических подрядчиков и предоставление им доступа допускаются при обеспечении конфиденциальности и защиты данных и ограничении обработки заявленными целями. Агентство определяет необходимые условия обработки в отношениях с подрядчиками. Если получатель не принимает или не может выполнить требования Закона, доступ к данным не предоставляется.
8. Сроки хранения
Персональные данные хранятся не дольше, чем необходимо для достижения целей их сбора и обработки, если иной срок не установлен законодательством Республики Казахстан. Хранение осуществляется в базе и (или) цифровом объекте, находящихся на территории Республики Казахстан, в соответствии со статьей 12 Закона. Трансграничная передача не отменяет этого требования.
Данные клиентов по договору хранятся в период исполнения обязательств, а соответствующие налоговые, бухгалтерские и архивные документы - в течение обязательных для них сроков. Эти сроки не распространяются автоматически на все копии документов и переписку. Данные об обращении без заключения договора хранятся до завершения рассмотрения обращения и достижения согласованной цели; дальнейшее хранение допускается при сохраняющейся согласованной цели или другом предусмотренном законом основании.
По достижении целей, истечении обязательных сроков или возникновении иных предусмотренных законом оснований данные уничтожаются и (или) удаляются в установленном порядке. Обезличивание допускается для правомерных целей и не подменяет уничтожение или удаление, когда закон требует именно этих действий.
Служебные журналы обращений к виртуальному ассистенту и приложению Eltour в ChatGPT хранятся в течение 400 дней. Указанные журналы не содержат текстов переписки. Если сохраняемые технические сведения относятся к персональным данным, их обработка и хранение осуществляются с соблюдением требований законодательства Республики Казахстан.
9. Ваши права
В соответствии с законодательством Республики Казахстан вы вправе:
получать информацию о наличии своих персональных данных у Агентства, целях, источниках и способах их сбора и обработки, перечне данных и сроках их обработки, включая хранение;
требовать изменения или дополнения своих данных, если они неполны или неточны;
требовать блокирования и (или) анонимизации своих данных при наличии информации о нарушении условий их сбора и обработки, а также уничтожения или удаления данных в случаях, предусмотренных законодательством Республики Казахстан;
отзывать ранее данное согласие с учетом ограничений, установленных пунктом 2 статьи 8 Закона;
отказаться от получения рекламных рассылок и информации о предложениях и акциях Агентства;
обжаловать действия или бездействие Агентства в уполномоченный орган в сфере защиты персональных данных или в суд.
Для реализации прав направьте обращение на sales@eltour.kz или передайте его в офис по адресу: г. Астана, пр. Кабанбай батыра, 7, нежилое помещение 10. Агентство проверяет личность заявителя и полномочия представителя соразмерным способом, не собирая избыточных сведений. Информация о персональных данных предоставляется безвозмездно в течение трех рабочих дней со дня получения обращения либо в тот же срок направляется мотивированный отказ, если иной срок не установлен законом.
В случаях, предусмотренных подпунктом 8) пункта 2 статьи 25 Закона, Агентство в течение одного рабочего дня изменяет или дополняет данные на основании подтверждающих документов либо уничтожает или удаляет их при невозможности исправления; блокирует данные при наличии информации о нарушении условий обработки; уничтожает или удаляет их при подтверждении незаконности; снимает блокирование, если нарушение не подтвердилось. Срок рассмотрения отзыва согласия установлен разделом 5.
10. Защита персональных данных
Агентство принимает необходимые правовые, организационные и технические меры защиты от неправомерного доступа, изменения, распространения, уничтожения и удаления данных. Доступ имеют только работники и привлеченные исполнители, которым данные необходимы для выполнения обязанностей и которые обязаны соблюдать конфиденциальность. Применяются соответствующие рискам меры защиты учетных записей, передачи и хранения данных, разграничение доступа, маскирование и хеширование в предусмотренном законодательством порядке.
Агентство утверждает перечень необходимых и достаточных персональных данных и внутренние документы по их обработке и защите. Категория оператора определяется по статье 25-1 Закона с учетом объема обработки и данных ограниченного доступа; при наличии обязанности по статье 10-1 направляются уведомления о начале и прекращении обработки.
Агентство в течение одного рабочего дня с момента обнаружения нарушения безопасности персональных данных уведомляет уполномоченный орган в установленном порядке, принимает меры по ограничению последствий и устранению причин нарушения. Информирование субъектов осуществляется в соответствии с применимыми правилами уведомления.
Просим предоставлять только сведения, необходимые для оказания выбранной услуги. Передача необходимых копий документов и платежных реквизитов осуществляется способом, согласованным с Агентством.
11. Персональные данные несовершеннолетних и других участников поездки
Сайт не предназначен для самостоятельного оформления туристических услуг несовершеннолетними. Данные несовершеннолетних участников поездки предоставляются на основании согласия их законных представителей, если законом не предусмотрено иное. Агентство проверяет полномочия представителя и обрабатывает только необходимые для поездки данные. Заказчик, не являющийся законным представителем ребенка, не вправе предоставлять такое согласие только в силу оформления общего заказа.
При предоставлении данных иных совершеннолетних участников поездки, в том числе работодателем или одним из туристов, Агентство обеспечивает наличие согласия соответствующего субъекта, охватывающего передачу Агентству и необходимую обработку, либо иного прямо предусмотренного законом основания. Оформление общего заказа не заменяет согласия остальных участников.
12. Изменения настоящей Политики
Агентство вправе изменять Политику. Актуальная утвержденная редакция размещается на сайте eltour.kz с указанием даты и применяется с момента публикации. Изменение Политики не расширяет ранее предоставленное согласие: для новых целей и обработки за пределами действующего согласия предварительно получается новое согласие либо устанавливается иное предусмотренное законом основание.
По всем вопросам, связанным с обработкой персональных данных: sales@eltour.kz, 8 (7172) 919-015.