Ця Політика є невід’ємною частиною Публічного договору Платформи www.apl.travel.
Ця Політика пояснює, які персональні дані Платформа збирає, з якою метою та на яких підставах їх обробляє, кому передає і які права має Користувач. Обробка здійснюється згідно із Законом України «Про захист персональних даних», а для Користувачів з ЄС — згідно з Загальним регламентом про захист даних ЄС (GDPR).
1. Володілець персональних даних
Володільцем персональних даних є ФОП Латко Анастасія Олександрівна (ІПН 3214019927), контакт з питань обробки даних: cc@apltravel.com.ua.
2. Які дані ми збираємо
- Надані Користувачем: адреса електронної пошти (обов’язкова для реєстрації), дані, які Користувач повідомляє в діалозі та в профілі (побажання щодо подорожей, склад мандрівників тощо).
- Платіжні дані: обробляються безпосередньо платіжним сервісом (WayForPay). Платформа не зберігає повних реквізитів платіжних карток.
- Дані про використання: історія запитів і взаємодії з AI-агентом, на основі яких профіль пасивно збагачується для точнішого підбору; баланс та історія списань Конектів.
- Технічні дані: IP-адреса, тип пристрою та браузера, файли cookie, дані аналітичних інструментів.
3. Мета та правові підстави обробки
- Надання доступу до Платформи та її функцій — підстава: виконання договору з Користувачем.
- Персоналізація й підбір туристичних продуктів (зокрема пасивне збагачення профілю) — підстава: виконання договору та законний інтерес Володільця.
- Аналітика та покращення сервісу — підстава: законний інтерес та згода Користувача (щодо аналітичних cookie).
- Виконання бухгалтерських і податкових обов’язків — підстава: виконання вимог законодавства.
- Комунікація та підтримка (email, Telegram-бот) — підстава: виконання договору.
4. Файли cookie та аналітичні інструменти
4.1. Платформа використовує файли cookie та сторонні аналітичні інструменти: Google Analytics, Meta Pixel і Hotjar — для аналізу відвідуваності, поведінки користувачів і покращення сервісу.
4.2. Аналітичні та маркетингові cookie встановлюються лише за згодою Користувача, наданою через банер згоди при першому відвідуванні. Згоду можна відкликати в налаштуваннях браузера або банера.
4.3. Технічні cookie, необхідні для роботи Платформи (авторизація, збереження сесії), встановлюються без окремої згоди, оскільки без них сервіс не функціонує.
5. Передача даних третім особам
Платформа передає персональні дані лише в обсязі, необхідному для надання послуг, таким категоріям одержувачів:
- ТОВ «АПЛ ТРЕВЕЛ» (Партнер з бронювання) — при переході Користувача до бронювання передається історія його запитів та необхідні контактні дані для оформлення туристичних послуг.
- Платіжний сервіс (WayForPay) — для обробки платежів за Конекти.
- Сервіси комунікації та підтримки (HelpCrunch, Telegram) — для обробки звернень.
- Постачальники аналітики (Google, Meta, Hotjar) — знеособлені або технічні дані для аналітики.
Платформа не продає персональні дані третім особам.
6. Транскордонна передача
Окремі постачальники (Google, Meta, Hotjar) можуть обробляти дані на серверах за межами України та ЄС, зокрема у США. Така передача здійснюється із застосуванням належних гарантій захисту (стандартні договірні положення або рішення про адекватність рівня захисту).
7. Строк зберігання даних
Персональні дані зберігаються до моменту видалення облікового запису Користувачем. Дані, необхідні для виконання бухгалтерських і податкових обов’язків, зберігаються протягом 3 (трьох) років після видалення акаунта відповідно до вимог законодавства. Після спливу цих строків дані видаляються або знеособлюються.
8. Права Користувача
Користувач має право: знати про обробку своїх даних; отримувати доступ до них; вимагати виправлення неточних даних; вимагати видалення даних («право бути забутим»); обмежувати обробку та заперечувати проти неї; на переносимість даних; відкликати раніше надану згоду; звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини, а для осіб з ЄС — до відповідного наглядового органу. Для реалізації прав Користувач звертається на cc@apltravel.com.ua; відповідь надається у строк, встановлений законодавством.
9. Захист даних
Володілець вживає організаційних і технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати чи розголошення, зокрема шифрування каналів передачі та обмеження доступу співробітників.
10. Обробка даних неповнолітніх
Платформа призначена для осіб віком від 18 років і свідомо не збирає дані неповнолітніх. У разі виявлення таких даних вони видаляються.
11. Зміни до Політики
Володілець має право оновлювати цю Політику, публікуючи нову редакцію на Платформі. Продовження використання Платформи після публікації означає ознайомлення зі змінами.
12. Контакти
- Найменування
- ФОП Латко Анастасія Олександрівна
- ІПН
- 3214019927
- Адреса
- вул. Басейна, 3А, офіс 47, м. Київ, 01004, Україна
- Телефон
- +380443927425
- cc@apltravel.com.ua
- Платформа
- www.apl.travel