TourTask
ВозможностиЦеныДемо
Регистрация
  1. Главная

  3. Политика конфиденциальности

ДокументацияКонтакты

Политика конфиденциальности

Содержание

  1. Кто мы
  2. Коротко о главном
  3. Когда мы контролёр, а когда — обработчик
  4. Посетители tourtask.com
  5. Операторы туров и их сотрудники
  6. Путешественники, бронирующие у оператора
  7. Туристические компании, с которыми мы связываемся, и реферальные партнёры
  8. Файлы cookie и аналогичные технологии
  9. Кто получает данные
  10. Международная передача данных
  11. Как долго мы храним данные
  12. Как мы защищаем данные
  13. Ваши права
  14. Европейская экономическая зона и Великобритания
  15. Чили
  16. Бразилия
  17. Мобильные приложения
  18. Пользовательские данные Google
  19. Искусственный интеллект
  20. Как удалить ваши данные
  21. Дети
  22. Изменения в этой политике
  23. Свяжитесь с нами

Кто мы

Последнее обновление: 26 сентября 2026 г.

Версия политики: 1

TourTask разрабатывает программное обеспечение для бронирования и управления для операторов туров и активного отдыха.

Деятельность TourTask осуществляет TourTask SpA, налоговый номер в Чили (RUT) 77.381.727-8, Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile. Слова «TourTask», «мы» и «нас» означают TourTask SpA.

«Оператор» — это компания в сфере туров или активного отдыха, которая пользуется TourTask. «Путешественник» — это человек, который бронирует у оператора или связывается с ним.

По любым вопросам или запросам, связанным с конфиденциальностью, пишите нам на info@tourtask.com.

Эта политика распространяется на tourtask.com и его поддомены, включая страницы бронирования операторов и бэк-офис; на наши виджеты бронирования, отзывов и чата и плагин для WordPress; на приложения TourTask Chat и TourTask Sales; на реферальный портал; а также на электронные письма, сообщения и уведомления, которые мы отправляем.

Коротко о главном

  • Мы являемся «контролёром» в отношении учётных записей операторов и пользователей-сотрудников, посетителей сайта, реферальных партнёров и туристических компаний, с которыми мы связываемся.
  • В отношении данных о бронированиях путешественников контролёром является оператор, а мы — его «обработчиком». Сначала обращайтесь к оператору.
  • InMotion Hosting обслуживает наши серверы в США, где находятся многие из наших поставщиков. TourTask SpA находится в Чили.
  • Наши чат-ассистенты — это ИИ, работающий на моделях Claude от Anthropic.
  • В Европейской экономической зоне (ЕЭЗ) и Великобритании, а также если мы не можем определить ваше местоположение, Google Analytics на tourtask.com работает, только если вы это разрешите. В остальных случаях он включён по умолчанию, и вы можете его отключить.
  • Мы не продаём персональные данные.
  • Вы можете запросить копию своих данных или попросить нас исправить или удалить их. См. разделы «Ваши права» и «Как удалить ваши данные».
  • Вы можете в любой момент возразить против наших маркетинговых писем и против использования данных на основании наших законных интересов. См. раздел «Ваши права».

Когда мы контролёр, а когда — обработчик

Контролёр решает, зачем и как используются персональные данные. Обработчик обрабатывает их от имени контролёра.

Когда TourTask является контролёром

Посетители tourtask.com; учётные записи операторов и пользователи-сотрудники; выставление счетов и поддержка; сообщения в собственные аккаунты TourTask в WhatsApp, Messenger и Instagram; наши письма туристическим компаниям; реферальная программа; безопасность, предотвращение злоупотреблений и технические журналы; синхронизация с Google Calendar; а также данные об устройстве и входе в мобильных приложениях и push-токены.

Когда TourTask является обработчиком

Когда путешественник бронирует у оператора или связывается с ним через TourTask, контролёром является оператор, а мы обрабатываем данные для него с помощью поставщиков, перечисленных в разделе «Кто получает данные». Это касается бронирований, данных пассажиров, статуса оплаты, отзывов, сообщений, писем, отправленных от имени оператора, его записей о гидах и других контактах, а также данных о бронированиях, которые мы вносим в Google Calendar сотрудников.

Действует собственная политика конфиденциальности оператора. За исключением описанных ниже случаев, мы не используем эти данные в собственных целях.

Данные, связанные с путешественниками, которые мы используем в собственных целях

  • Журналы безопасности и технические журналы запросов к нашим системам с IP-адресом и переданными данными, которые могут включать сведения о бронировании и о здоровье; используются только для обеспечения работы, отладки и защиты сервиса.
  • Предотвращение злоупотреблений в чате: случайный идентификатор посетителя, хранящийся в вашем браузере и используемый вместе с вашим IP-адресом для ограничения злоупотреблений. В наших записях о злоупотреблениях мы храним этот идентификатор и хешированный код вашего IP-адреса.
  • Наши виджеты и размещаемые нами страницы: мы решаем, какие внешние сервисы они загружают, какие данные обязательны в нашей форме чата, как работает рекламный баннер и сведения о каких бронированиях передаются в рекламные аккаунты.
  • Сообщения, сохраняемые после ухода оператора: наша центральная копия сообщений, поступивших в каналы удалённого оператора, и пересланных им писем. Мы храним их как контролёр, пока вы не попросите нас их удалить.
  • Чат поддержки для путешественников в круизе: путешественники, которые входят в систему на странице береговой экскурсии, могут открыть чат поддержки с TourTask, который мы обслуживаем как контролёр.

Посетители tourtask.com

Наши серверы получают ваш IP-адрес, тип браузера и запрашиваемые вами страницы, чтобы обеспечивать работу сайта, его безопасность и исправлять ошибки. Страницы, в работе которых произошёл сбой, могут отправить нам отчёт об ошибке с адресом страницы и типом браузера.

Контактная форма и чат поддержки

В контактной форме обязательно указать ваше имя, адрес электронной почты, тему и сообщение, потому что они нужны нам, чтобы вам ответить. Обращение поступает в почтовый ящик нашей команды, а его копия — вам, и хранится, пока оно нужно для работы с вашим запросом.

В чате поддержки обязательно указать ваше имя, адрес электронной почты, номер телефона и первое сообщение, чтобы у нас были полные контактные данные для каждого разговора. Если вы не хотите указывать номер телефона, воспользуйтесь контактной формой.

Первым может ответить ИИ-ассистент, а наша команда может подключиться к разговору. Если ассистент не может ответить, он может сохранить вопрос и ваше последнее сообщение, чтобы улучшить наши справочные материалы.

Чаты удаляются из нашей рабочей базы данных через 14 дней после последней активности; копии хранятся в нашем журнале запросов API 1 день и в резервных копиях — примерно до 10 недель.

Переписка с TourTask в WhatsApp, Messenger или Instagram

Мы получаем ваши сообщения, имя профиля и идентификатор аккаунта (в WhatsApp — ваш номер телефона). Первым может ответить ИИ-ассистент. Разговор удаляется после 14 дней неактивности. Нашу центральную копию ваших входящих сообщений мы храним, пока вы не попросите нас её удалить.

Операторы туров и их сотрудники

Регистрация и вход

Чтобы создать учётную запись, вы должны указать название и поддомен вашей компании, страну, валюту, часовой пояс, языки туров, имя, адрес электронной почты, пароль и откуда вы о нас узнали; без этих данных мы не можем её создать. Номера телефонов, валюта продаж и зона сбора туристов указываются по желанию. Если вас кто-то пригласил, мы фиксируем, кто именно.

При входе на tourtask.com для каждой компании, в которой совпадают ваши адрес электронной почты и пароль, создаётся одноразовая ссылка для входа, и вместе с ней сохраняется ваш IP-адрес. Мы храним эти ссылки, пока не будет удалён ваш пользователь или эта компания.

Ваша учётная запись и пользователи-сотрудники

Для каждого пользователя мы храним имя, адрес электронной почты, номера телефонов, язык, роль, права доступа и время последнего входа. Пользователей создают операторы, поэтому ваши данные мы получили от оператора, который вас добавил.

Для агентов чата мы фиксируем доступность и последнюю активность, чтобы показывать путешественникам, что кто-то на связи. Мы храним историю того, кто изменял бронирования и некоторые настройки.

Операторы также могут записывать другие сведения о своей команде, например даты рождения, даты начала работы, ставки оплаты или реквизиты для выплат. Эти сведения мы обрабатываем как обработчик оператора.

Уполномоченные сотрудники видят вашу учётную запись, пользователей, счета, данные об использовании, чаты поддержки и журналы ошибок в нашем административном инструменте — для поддержки и выставления счетов. Несколько старших сотрудников могут скачивать резервные копии и журнал запросов API, чтобы восстанавливать работу после сбоев и расследовать проблемы.

Счета и оплата

Наша ежемесячная плата зависит от стоимости бронирований, которые вы регистрируете, и от использования вами платных функций, таких как SMS, WhatsApp и ИИ.

Мы храним предоставленные вами налоговые данные, такие как налоговый номер, юридическое наименование, вид деятельности и адрес, чтобы указывать вашу компанию в электронных налоговых документах, которые мы оформляем на нашу плату.

При оплате выбранный вами провайдер, например Getnet, Khipu, Mercado Pago, PayPal или Transbank Webpay, получает необходимые ему данные, которые могут включать ваше имя, адрес электронной почты, номер телефона, IP-адрес, тип браузера и сумму. Данные карты вы вводите на собственной странице провайдера; мы не храним номера карт. Уведомления о платежах копируются в почтовый ящик нашей бухгалтерии.

Если счёт остаётся неоплаченным, учётная запись замораживается через 10 дней после истечения срока его оплаты, а ещё через 6 месяцев, после писем с предупреждением, компания и её данные удаляются.

Заявки на подключение платёжных провайдеров

На страницах нашей документации есть формы заявок для чилийских провайдеров PVS и Getnet, в которых собираются данные о компании и контактные данные, а для PVS — документ, удостоверяющий личность законного представителя, документы компании и фотографии помещений. Мы отправляем заявки по электронной почте провайдеру и вам, а один из сотрудников хранит копию вместе с приложенными документами, пока она нужна, чтобы проверить, что заявка была отправлена.

Путешественники, бронирующие у оператора

Что оператор может собирать через TourTask

  • Контактные данные и данные бронирования: имя, адрес электронной почты, номера телефонов, страна, язык, туры, даты, количество человек, цены и статус оплаты.
  • Данные пассажиров, например имена, возраст, адреса электронной почты, номера телефонов, гражданство и языки, на которых они говорят, а если оператор запросит — номер паспорта, пол, рост, вес, размер обуви, инвалидность, беременность, аллергии и особенности питания. Некоторые из этих сведений являются данными о здоровье.
  • Данные о поездке, например ваш отель или место сбора, даты прибытия и отъезда, номера рейсов или транспорта, а для береговых экскурсий — ваша каюта и группа.
  • Примечания, отзывы, оценки и загруженные квитанции об оплате.
  • Идентификаторы кликов по рекламе, данные о кампании (UTM) и партнёрские коды из ссылки, по которой вы пришли.
  • Сообщения, которые вы отправляете оператору через чат на сайте, WhatsApp, Messenger, Instagram, Telegram или по электронной почте.

Для онлайн-бронирования всегда обязательны ваши имя и адрес электронной почты; какие ещё данные обязательны, решает оператор. Без них вы не сможете забронировать онлайн, но можете связаться с оператором напрямую.

Данные поступают от вас, от продавца, использующего TourTask Sales, от сотрудников оператора (путём ввода, импорта или заполнения с помощью ИИ на основе письма), от чат-ассистента оператора либо от онлайн-турагентств и реселлеров, таких как Viator и GetYourGuide.

Как они используются

  • Для управления вашим бронированием и проведения тура с гидами, водителями и партнёрами оператора.
  • Для отправки вам писем от имени оператора, включая подтверждения, напоминания, просьбы оставить отзыв и последующие письма, которые могут рекламировать его туры. Просьбы оставить отзыв и последующие письма содержат ссылку для отказа от рассылки.
  • Для приёма оплаты через платёжного провайдера оператора, который получает необходимые ему данные, например ваше имя, адрес электронной почты, номер телефона, сумму и идентификатор бронирования. Данные карты передаются напрямую на страницу платёжного провайдера или в защищённые поля формы; мы не храним номера карт.
  • Чтобы чат-ассистент мог отвечать вам и, если вы попросите, находить или создавать бронирование.
  • Для показа отзывов, которые публикует оператор: ваше имя, оценка, комментарий и название тура.
  • Если оператор это настроит — для передачи сведений о бронированиях в его рекламные аккаунты.

Ваша ссылка на бронирование

Письма о бронировании и ваучеры содержат ссылку на страницу вашего бронирования. Любой, у кого есть эта ссылка, может просмотреть ваше бронирование, включая контактные данные и данные пассажиров, и оплатить его. Не передавайте её посторонним.

Туристические компании, с которыми мы связываемся, и реферальные партнёры

Туристические компании, с которыми мы связываемся по поводу TourTask

Мы собираем контактные данные туристических компаний из общедоступных источников (страниц на TripAdvisor, их сайтов и туристических реестров, например реестра SERNATUR в Чили), а некоторые компании наша команда добавляет вручную.

Мы собираем название компании или имя контактного лица, адрес электронной почты, номер телефона, сайт, местоположение, язык, а также ссылку на TripAdvisor, рейтинг и количество отзывов и отправляем компании письма о TourTask через Twilio SendGrid с адреса no-reply@tourtaskupdates.com на основании нашего законного интереса в том, чтобы предлагать TourTask туристическим компаниям.

В каждом письме есть ссылка для отказа от рассылки. Отказ от рассылки, недоставка письма или жалоба на спам прекращают отправку наших писем. При отказе от рассылки в вашей записи делается отметка; саму запись мы храним, пока вы не попросите нас удалить ваши данные.

После запроса на удаление мы сохраняем ваш адрес электронной почты и сделанный вами выбор, чтобы больше не писать вам. Чтобы возразить или запросить удаление, напишите на info@tourtask.com.

Реферальные партнёры

Партнёры получают комиссию, когда приглашённые ими компании платят TourTask. Чтобы присоединиться, вы должны указать имя, адрес электронной почты и пароль и подтвердить свой адрес электронной почты. Мы производим выплаты через PayPal, поэтому без адреса PayPal мы не сможем вам заплатить.

Мы храним вашу учётную запись, настройки выплат, начисления, выплаты и приглашённые вами компании. Ваша реферальная ссылка сохраняет ваш код в файле cookie на 60 дней, чтобы засчитать приглашение вам. Применяется автоматическая проверка на самоприглашение (см. раздел «Искусственный интеллект»).

Файлы cookie и аналогичные технологии

Файлы cookie — это небольшие файлы, которые сайты сохраняют в вашем браузере. К аналогичным технологиям относятся локальное хранилище (local storage) и хранилище сеанса (session storage).

На tourtask.com

  • _ga и _ga_V0LBS4GCKX (Google Analytics): измерение использования, хранятся до 2 лет. Устанавливаются для домена tourtask.com, поэтому могут быть доступны и на наших поддоменах.
  • tt_ref: код реферального партнёра, если вы открываете нашу страницу регистрации по реферальной ссылке. Хранится 60 дней.
  • tt:support-chat (локальное хранилище): позволяет продолжать чат поддержки на разных страницах, пока вы не очистите данные браузера; сеанс чата истекает через 30 дней.
  • tourtask.public.cookie-consent.v1 (локальное хранилище): ваш выбор в отношении аналитики — пока вы не очистите данные браузера.
  • Технические элементы, например языковой файл cookie, который мы можем устанавливать; удаляются при закрытии браузера.

За исключением Google Analytics, эти элементы устанавливаются без запроса вашего согласия, во всех регионах. Кроме того, каждая страница загружает изображения флагов с jsDelivr, который получает ваш IP-адрес. В форме регистрации Google Maps загружается, только если вы ограничиваете свою зону сбора туристов; при подключении Meta загружается скрипт входа Facebook.

Google Analytics и ваш выбор

Google Analytics 4 измеряет, как используется tourtask.com. Google получает ваш IP-адрес, данные браузера, а также заголовок и адрес каждой страницы, которые передаются без параметров запроса, за исключением тегов кампаний (utm_…). Мы указываем Google Analytics не использовать хранилище рекламных данных, персонализацию рекламы и пользовательские данные для рекламы.

  • В ЕЭЗ или Великобритании, а также если мы не можем определить, где вы находитесь, он работает только после того, как вы выберете «Разрешить аналитику» в нашем баннере.
  • В остальных случаях он работает по умолчанию. Отключить его можно в любой момент с помощью ссылки «Настройки cookie» внизу наших страниц; на страницах списков пассажиров её нет, поэтому воспользуйтесь ссылкой на любой другой странице.
  • Если ваш браузер отправляет сигнал Global Privacy Control или Do Not Track, Google Analytics никогда не загружается.
  • Когда вы его отключаете, мы останавливаем его работу и удаляем его файлы cookie.

Мы не используем маркетинговые файлы cookie на tourtask.com. Наша демонстрация виджета может загружать рекламные теги демонстрационной компании, если они есть, а также описанные ниже сервисы виджетов.

Подробнее: как Google использует информацию с сайтов или из приложений, которые пользуются его сервисами.

Кто получает данные

Мы передаём персональные данные только так, как описано в этой политике. Мы не продаём персональные данные.

Поставщики услуг и платформы, которым мы передаём данные

  • InMotion Hosting (США): обслуживает наши серверы, на которых размещены наш сайт, приложения, API, базы данных, резервные копии, файлы и почта.
  • Anthropic (США): ИИ для чат-ассистентов и других функций ИИ.
  • OpenAI (США): ИИ для некоторых функций, не связанных с чатом, если мы его для них включаем.
  • Google (США): Analytics, Maps и поиск адресов, Cloud Translation, Firebase Cloud Messaging, а также Google Calendar и Google Ads, если вы их подключаете.
  • Cloudflare (США, серверы по всему миру): доставляет файлы наших виджетов.
  • jsDelivr (публичная сеть с серверами по всему миру): доставляет изображения флагов.
  • Stripe (США): его скрипт загружается вместе с нашим виджетом бронирования и может собирать сигналы для предотвращения мошенничества. Операторы также могут использовать Stripe для приёма платежей.
  • Twilio SendGrid (США): отправляет наши письма туристическим компаниям.
  • Twilio (США) и ConnectUS (Чили): отправляют SMS операторов их сотрудникам и гидам.
  • Meta Platforms (США): доставляет сообщения WhatsApp, Messenger и Instagram.
  • Telegram: доставляет сообщения в каналах Telegram, которые подключает оператор.
  • Expo (США) и Apple (США): доставляют push-уведомления.
  • Getnet, Khipu, Mercado Pago и Transbank (чилийские платёжные сервисы) и PayPal (США): обрабатывают оплату счетов TourTask. PayPal также осуществляет реферальные выплаты.

Большинство этих поставщиков обрабатывают данные только для нас или для оператора, на которого мы работаем. Некоторые из них, например платформы обмена сообщениями, платёжные провайдеры и Google Maps Platform, также используют данные в соответствии с собственными политиками конфиденциальности.

Если поставщик обрабатывает данные для нас, мы требуем, чтобы он защищал их не хуже, чем описано в этой политике, и использовал их только для оказания нам своих услуг.

Другие получатели

  • Оператор, у которого путешественник бронирует, а для перепроданных туров — оператор, который проводит тур.
  • Сервисы, которые подключает оператор, например платёжные провайдеры, турагентства, Meta и Google.
  • Неограниченный круг лиц, когда оператор публикует ваш отзыв: ваше имя, оценка, комментарий и название тура.
  • Реферальные партнёры: название, поддомен и дата присоединения компаний, которых они пригласили.
  • PVS и Getnet (Чили): заявки на подключение к приёму платежей, которые вы отправляете им через наш сайт.

Международная передача данных

TourTask SpA находится в Чили. Наши серверы и большинство поставщиков находятся в США, а Cloudflare и jsDelivr доставляют файлы из многих стран. Поэтому ваши данные могут обрабатываться за пределами вашей страны.

Ни Европейская комиссия, ни Великобритания не признали, что Чили обеспечивает адекватный уровень защиты данных. В отношении США решения ЕС и Великобритании об адекватности распространяются только на организации, сертифицированные в рамках EU-US Data Privacy Framework или его расширения для Великобритании (UK Extension). Там, где этого требует закон, мы опираемся на:

  • стандартные договорные положения Европейской комиссии
  • Соглашение Великобритании о международной передаче данных (UK International Data Transfer Agreement) или Дополнение Великобритании (UK Addendum) к этим положениям
  • сертификацию получателя в рамках EU-US Data Privacy Framework и его расширения для Великобритании

Чили: Agencia de Protección de Datos Personales (Агентство по защите персональных данных) определит, какие страны обеспечивают адекватную защиту, и такого списка не опубликовало. Там, где этого требует законодательство Чили, мы опираемся на договорные положения с каждым получателем, обеспечивающие надлежащие гарантии.

Бразилия: орган Бразилии по защите данных (ANPD) не признал Чили или США странами с адекватным уровнем защиты. Если LGPD рассматривает передачу нами данных как международную передачу, мы опираемся на стандартные договорные положения ANPD либо, если передача необходима для исполнения договора с вами, выполнения юридической обязанности или осуществления прав в юридических разбирательствах, — на статью 33(IX) LGPD.

Вы можете запросить копию этих гарантий по адресу info@tourtask.com.

Как долго мы храним данные

  • Данные компании, включая пользователей, бронирования, данные пассажиров, отзывы, чаты, счета, записи о платежах, историю изменений, ссылки для входа, записи о злоупотреблениях в чате, записи об SMS и конверсиях, файлы импорта и ошибки интеграций: пока компания не будет удалена (по запросу или через 6 месяцев после заморозки из-за неоплаченного счёта).
  • Счета и записи о платежах из нашей прежней системы выставления счетов: хранятся после удаления компании, пока вы не попросите нас их удалить.
  • Квитанции об оплате, загруженные путешественниками: столько же, сколько хранится бронирование.
  • Отменённые бронирования хранятся так же, как и другие бронирования. Когда оператор удаляет пользователя, его учётная запись удаляется, но в бронированиях остаются указанные в них имена и данные пассажиров. Некоторых пользователей можем удалить только мы; см. раздел «Как удалить ваши данные».
  • Разговоры в каналах оператора: пока существует его учётная запись или пока мы не удалим разговор по запросу.
  • Наша центральная копия входящих сообщений из мессенджеров и электронной почты (операторов и наших собственных) и пересланных писем: хранится даже после удаления компании, пока вы не попросите нас её удалить или пока она не перестанет быть нужна нам для работы канала.
  • Данные о подключении каналов и токены: до отключения. Если компания удаляется, её токены удаляются вместе с ней; данные о подключении удаляются, когда вы просите нас удалить компанию.
  • Собственные чаты поддержки TourTask и разговоры с нашими аккаунтами в мессенджерах: 14 дней после последней активности.
  • Вопросы, на которые ассистент не ответил, вместе с сообщением, в котором они были заданы, и записи об использовании ИИ: пока они нужны для поддержки и наших справочных материалов.
  • Журнал запросов API с переданными данными и IP-адресом: 1 день, затем примерно до 10 недель в резервных копиях. Выгрузки из него для расследования проблемы: пока их не заменят более новые выгрузки.
  • Центральный журнал ошибок: 90 дней.
  • Журналы веб-сервера и приложений (которые могут содержать адреса страниц, адреса электронной почты в ссылках, данные браузера и IP-адреса) и письма, которые не удалось отправить: столько, сколько необходимо для работы и исправления сервиса.
  • Почтовые ящики команды, например с сообщениями из контактной формы, запросами в поддержку, уведомлениями о регистрации, уведомлениями о платежах и заявками на подключение платёжных провайдеров с вложениями: пока они нужны для своей цели.
  • Мобильные приложения: сеансы — до 60 дней после истечения срока их действия; журнал входов и действий с идентификатором установки и IP-адресом — 90 дней; push-токены — пока существует пользователь.

Как мы защищаем данные

Наши меры безопасности включают:

  • зашифрованные соединения (TLS) с нашим сайтом, приложениями и API
  • шифрование AES-256-GCM для токенов Google Calendar, токенов доступа подключённых каналов WhatsApp, Messenger и Instagram, а также ключей подписи каналов электронной почты
  • список разрешённых IP-адресов с подтверждением по электронной почте для внутреннего административного инструмента TourTask
  • ограничения частоты запросов для защиты нашего API от автоматизированных злоупотреблений
  • межсетевой экран на наших серверах
  • регулярное резервное копирование баз данных

Нашим внутренним административным инструментом могут пользоваться только уполномоченные нами сотрудники TourTask и только с одобренных IP-адресов, а доступ к его разделам (например, компании, чаты и выставление счетов) мы предоставляем каждому человеку индивидуально.

Ни одна система не защищена полностью. Если этого требует закон, мы сообщим вам, соответствующему оператору и органу по защите данных о нарушении безопасности персональных данных, затрагивающем ваши данные.

Ваши права

Компания TourTask SpA учреждена в Чили, поэтому чилийское законодательство о защите данных применяется независимо от того, где вы живёте, а местное законодательство может предоставлять вам дополнительные права. В зависимости от применимого закона у вас есть следующие права:

  • Доступ: узнать, обрабатываем ли мы ваши данные, и получить их копию.
  • Исправление неточных или неполных данных.
  • Удаление ваших данных.
  • Ограничение: потребовать, чтобы мы ограничили или заблокировали использование ваших данных.
  • Переносимость: получить ваши данные в переносимом формате или добиться их передачи другой компании.
  • Отзыв согласия в любое время без влияния на то, что мы сделали до отзыва.
  • Право не подвергаться решениям, основанным исключительно на автоматизированной обработке и влекущим юридические или аналогично значимые последствия, и право на пересмотр автоматизированного решения человеком.
  • Подача жалобы в орган по защите данных.

Ваше право на возражение

Если мы используем ваши данные на основании наших законных интересов, вы можете в любое время возразить против этого по причинам, связанным с вашей конкретной ситуацией. В этом случае мы прекратим такое использование, если только у нас нет убедительных законных оснований, которые имеют приоритет над вашими интересами, правами и свободами, или если данные не нужны нам для предъявления, осуществления или защиты правовых требований.

Вы всегда можете возразить против прямого маркетинга, включая наши письма туристическим компаниям. В этом случае мы перестанем использовать ваши данные для этой цели.

Чтобы возразить против маркетинговых писем, воспользуйтесь ссылкой для отказа от рассылки в этих письмах или — в случае наших писем администраторам операторов о новых функциях или о повторной активации замороженной учётной записи — напишите на info@tourtask.com.

Как подать запрос

Напишите на info@tourtask.com, указав, чего вы хотите и какими сервисами TourTask пользуетесь. Мы можем попросить вас подтвердить свою личность, например ответив с адреса, который у нас указан для вас.

Путешественники: направляйте запросы о данных своих бронирований оператору (см. раздел «Путешественники, бронирующие у оператора»).

Сотрудники операторов могут попросить своего администратора исправить данные своей учётной записи, а также могут изменить некоторые настройки, например язык, в разделе «Настройки».

Мы отвечаем в течение установленного законом срока, применимого к вам, бесплатно, если только закон не допускает взимание платы. Мы подтверждаем получение жалоб, направленных на тот же адрес, в течение 30 дней, рассматриваем их и сообщаем о результате.

Европейская экономическая зона и Великобритания

Этот раздел применяется в ЕЭЗ и Великобритании в соответствии с GDPR (Общим регламентом по защите данных) и UK GDPR.

Наши правовые основания

  • Договор: предоставление TourTask, включая регистрацию, выставление счетов, поддержку и подключённые сервисы, если клиентом являетесь вы сами, например как индивидуальный предприниматель. Если вы действуете от имени компании, мы вместо этого опираемся на наши законные интересы: см. «Учётные записи вашей команды».
  • Договор: работа реферальной программы с нашими партнёрами.
  • Согласие: Google Analytics в ЕЭЗ, Великобритании и там, где мы не можем определить ваше местоположение, push-уведомления приложений и разрешения Google Calendar. Отозвать согласие можно через «Настройки cookie», в настройках устройства или отключив Google Calendar.
  • Юридическая обязанность: выполнение обязанностей, которые возлагает на нас законодательство ЕС или Великобритании, например ответы на запросы о защите данных.

Мы опираемся на наши законные интересы для следующих целей (наш интерес указан после каждой из них):

  • Учётные записи вашей команды: учётные записи, приложения, безопасность входа и уведомления для администраторов, сотрудников, продавцов и гидов, которых добавляет оператор. Интерес (наш и оператора): команда оператора может пользоваться сервисом.
  • Вход на tourtask.com путём проверки вашего пароля в каждой компании, где используется ваш адрес электронной почты. Интерес: единое место для входа.
  • Безопасность: предотвращение злоупотреблений, исправление ошибок, а также хранение резервных копий, журналов и записей о злоупотреблениях в чате. Интерес: безопасный и работающий сервис.
  • Виджеты и размещаемые нами страницы: Cloudflare, jsDelivr и Google Maps, а также приблизительное определение вашей страны для применения правил согласия. Интерес: надёжно работающие страницы.
  • Вопросы и справочные материалы: ответы вам и улучшение наших справочных материалов. Интерес: поддержка пользователей и потенциальных клиентов.
  • Маркетинг: рассылка писем о TourTask туристическим компаниям и администраторам операторов, а также ведение списка тех, с кем нельзя связываться. Интерес: продвижение TourTask и уважение вашего выбора.
  • Рефералы: засчитывание приглашений партнёрам и проверка на самоприглашение. Интерес: честная реферальная программа.
  • Заявки платёжным провайдерам: их отправка и хранение копии. Интерес: помочь операторам начать принимать платежи.
  • Налоги и органы власти: хранение счетов и платёжных записей и ответы на законные запросы, как того требует законодательство Чили. Интерес: соблюдение законов, которые к нам применяются.

Чили

Чилийское законодательство о защите данных применяется к нашей обработке данных независимо от того, где вы живёте, поэтому этот раздел касается всех.

Закон № 21.719 вносит изменения в Закон № 19.628 о защите частной жизни и вступает в силу 1 декабря 2026 года. На момент последнего обновления этой политики в Конгрессе рассматривался законопроект, предлагающий перенести эту дату на 1 декабря 2027 года.

До вступления в силу Закона № 21.719

Вы можете бесплатно запросить информацию о своих данных, их источнике и получателях, а также потребовать их изменения, удаления или блокировки. Если мы не ответим в течение двух рабочих дней или откажем, вы можете обратиться в гражданский суд по месту нахождения TourTask SpA с просьбой обязать нас принять меры.

Закон № 19.628 допускает обработку с вашего прямо выраженного согласия или в случаях, когда это разрешено законом. Без согласия он допускает обработку данных из общедоступных источников, если эти данные носят коммерческий характер или необходимы для коммерческих коммуникаций с прямым откликом или для прямых продаж, например для наших писем туристическим компаниям.

После вступления в силу Закона № 21.719

У вас будут права на доступ, исправление, удаление, возражение, переносимость и блокировку, и вы сможете возражать против автоматизированных решений, включая профилирование, которые влекут для вас юридические или значимые последствия, и не подвергаться таким решениям. Вы всегда можете запросить объяснение, вмешательство человека и пересмотр, а также изложить свою точку зрения.

Мы подтвердим получение и ответим в течение 30 календарных дней; этот срок может быть однократно продлён не более чем на 30 дней. На запрос о блокировке ваших данных на время рассмотрения запроса об исправлении, удалении или возражении мы ответим в течение двух рабочих дней.

Если мы отклоним ваш запрос или не ответим вовремя, вы можете подать жалобу в Agencia de Protección de Datos Personales (Агентство по защите персональных данных Чили) в течение 30 рабочих дней с даты нашего ответа или с даты, до которой мы должны были ответить.

Тогда наши основания законности обработки будут совпадать с указанными в разделе о ЕЭЗ и Великобритании: договор, законные интересы (против обработки на их основании вы можете возразить в любое время), согласие, юридические обязанности и, для правовых требований, осуществление или защита права в судах или государственных органах.

В Чили Google Analytics работает по умолчанию. После вступления в силу Закона № 21.719 мы опираемся на наш законный интерес в понимании того, как посетители используют tourtask.com, чтобы улучшать сайт. Вы можете возразить в любое время через «Настройки cookie».

Бразилия

В Бразилии Общий закон о защите данных (LGPD, Закон № 13.709/2018) даёт вам право на:

  • подтверждение того, что мы обрабатываем ваши данные, и доступ к ним
  • исправление неполных, неточных или устаревших данных
  • анонимизацию, блокировку или удаление ненужных или избыточных данных, а также данных, обработанных с нарушением LGPD
  • переносимость данных к другому поставщику
  • удаление данных, обработанных с вашего согласия, за исключением случаев, когда LGPD позволяет нам их хранить, например для выполнения юридической обязанности
  • информацию о том, с кем мы делимся вашими данными, а также о том, можете ли вы отказать в согласии и что произойдёт в случае отказа
  • отзыв согласия в любое время
  • возражение против обработки на ином основании, чем согласие, если она не соответствует LGPD
  • пересмотр решений, принятых исключительно на основе автоматизированной обработки и затрагивающих ваши интересы, например проверки на самоприглашение, а также информацию о критериях таких решений

Вы или ваш законно назначенный представитель можете бесплатно направить такие запросы на info@tourtask.com либо подать обращение в Национальное агентство по защите данных (ANPD) или в орган по защите прав потребителей.

Мы подтверждаем, обрабатываем ли мы ваши данные, сразу, когда это возможно. Если вы запросите полный отчёт, включая источник, критерии и цель, мы направим его в течение 15 дней с момента вашего запроса.

Наши правовые основания совпадают с указанными в разделе о ЕЭЗ и Великобритании: договор, законный интерес, согласие, юридические обязанности и, для правовых требований, надлежащее осуществление прав в юридических разбирательствах.

В Бразилии Google Analytics работает по умолчанию на основании нашего законного интереса в понимании того, как посетители используют tourtask.com, чтобы улучшать сайт. Вы можете возразить в любое время через «Настройки cookie».

Некоторые данные являются условием пользования сервисом: данные, отмеченные как обязательные при регистрации; ваши имя, адрес электронной почты и номер телефона, чтобы начать чат на tourtask.com или на сайте оператора; а также ваши имя, адрес электронной почты и пароль, чтобы присоединиться к нашей реферальной программе. Без них вы не сможете пользоваться соответствующим сервисом. При этом вы по-прежнему можете осуществлять все перечисленные выше права.

Мобильные приложения

TourTask SpA предлагает два мобильных приложения: TourTask Chat, в котором сотрудники оператора отвечают на чаты путешественников, и TourTask Sales, в котором продавцы бронируют туры для путешественников при личной встрече.

Оба приложения предназначены для людей, которым оператор выдал данные для входа в TourTask; создать учётную запись в приложениях нельзя. Учётные записи создаёт администратор оператора в бэк-офисе, и там же он может удалить большинство из них.

Что приложения передают нам

  • ваш адрес электронной почты и пароль при входе
  • идентификатор устройства: Android ID (не меняется при переустановке), identifierForVendor от Apple или случайный идентификатор
  • ваш IP-адрес и user agent приложения, когда вы входите и выполняете действия в приложении
  • токен push-уведомлений, если вы разрешите уведомления
  • в TourTask Chat: ваши ответы, доступность в чате и действия с разговорами, например назначение, закрытие или пометка как спам
  • в TourTask Sales: бронирования и платежи, которые вы регистрируете, с контактными данными путешественников, данными об их поездке и данными пассажиров, которые могут включать номера паспортов и сведения о здоровье, а также ваши поисковые запросы отелей или мест сбора

TourTask Chat также загружает чаты оператора с именами, контактными данными и сообщениями путешественников. TourTask Sales загружает туры оператора и ваши бронирования с именами и адресами электронной почты клиентов.

Мы используем эти данные, чтобы обеспечивать ваш вход в систему, защищать учётные записи, отправлять push-уведомления и обеспечивать работу приложений. Мы храним сеансы в течение 60 дней после истечения их срока действия, журнал входов и действий — 90 дней, а push-токены — пока существует ваша учётная запись пользователя; при выходе из учётной записи они отключаются.

Как и любые запросы к API, запросы приложений и наши ответы также хранятся в нашем журнале запросов API в течение 1 дня, а затем в резервных копиях — примерно до 10 недель.

Push-уведомления

Мы отправляем их через Expo в Apple Push Notification service (iOS) и Google Firebase Cloud Messaging (Android); отключить их можно в настройках устройства. Уведомления чата показывают «New message» и имя путешественника, уведомления о продажах — номер бронирования и название компании, но никогда не текст сообщения.

Кто получает данные приложений

  • Expo, Apple и Google как наши поставщики услуг — для доставки push-уведомлений: push-токен, идентификаторы, которые Firebase Cloud Messaging создаёт на Android, и текст уведомления, который может содержать имя путешественника.
  • Google Maps Platform (независимый контролёр, собственные условия): поисковые запросы отелей и мест сбора в TourTask Sales, отправляемые с наших серверов.

Пользовательские данные Google

TourTask подключается к Google двумя способами: синхронизация с Google Calendar, при которой сотрудники подключают свой собственный аккаунт Google, и загрузка конверсий в Google Ads, при которой операторы подключают свой аккаунт Google Ads.

Синхронизация с Google Calendar: разрешения

При подключении Google просит вас предоставить:

  • openid и email: идентификатор вашего аккаунта Google и адрес электронной почты.
  • https://www.googleapis.com/auth/calendar.app.created: чтобы создавать собственные календари TourTask и добавлять, повторно считывать, изменять и удалять в них события TourTask.
  • https://www.googleapis.com/auth/calendar.events.owned: Google описывает его как просмотр, создание, изменение и удаление событий в календарях, владельцем которых вы являетесь. Мы запрашиваем его при каждом подключении и используем только для собственных событий TourTask в вашем основном календаре, если вы его выберете.

К чему мы получаем доступ и что записываем

События попадают в отдельный календарь для каждой компании с названием «TourTask — » и названием компании (по умолчанию), в один общий календарь «TourTask» для всех компаний в одном аккаунте Google или в ваш основной календарь. Если вы измените этот выбор, мы перенесём события.

Мы добавляем назначенные вам мероприятия или, если вы так выберете и имеете право его видеть, весь операционный календарь компании. События содержат название тура, номер бронирования, имя в бронировании, количество человек, части тура, назначенных гидов или поставщиков, место сбора, примечания и ссылку на бронирование. В групповых выездах рядом с каждым примечанием указывается имя бронирования, к которому оно относится.

Наша ночная проверка или кнопка «Синхронизировать сейчас» восстанавливает события TourTask на сегодня и последующие дни, если вы их измените или удалите. Мы не изменяем прошедшие события и никогда не изменяем и не удаляем события, созданные не TourTask.

Мы считываем идентификатор вашего аккаунта Google и адрес электронной почты, а также повторно считываем только события, созданные TourTask, которые содержат скрытую метку. Мы никогда не получаем список ваших календарей.

Что мы храним

Мы храним идентификатор вашего аккаунта Google и адрес электронной почты, идентификатор календаря, предоставленные разрешения, ваши токены доступа и обновления (зашифрованные с помощью AES-256-GCM), статус и время синхронизации, а также код последней проблемы синхронизации — до отключения или до удаления вашей учётной записи пользователя или компании. Наша запись о каждом созданном нами событии удаляется через 35 дней после события.

При использовании общего календаря «TourTask» мы также храним идентификатор вашего аккаунта Google и идентификатор этого календаря, чтобы все ваши компании и любое повторное подключение использовали один и тот же календарь. Отключение или удаление вашей учётной записи пользователя или компании не удаляет эту запись; чтобы удалить её, напишите на .

Искусственный интеллект

Чат-ассистенты

Чат-ассистенты — это ИИ, а не люди: чаты поддержки на tourtask.com и в бэк-офисе, а также ассистент на сайтах и в каналах обмена сообщениями операторов, включая электронную почту. Сотрудник TourTask или оператора может взять разговор на себя.

Все они работают на моделях Claude от Anthropic (США). Мы передаём Anthropic разговор, то, что нужно ассистенту для ответа, например туры, цены и наличие мест, а в каналах операторов — контактные данные, которые вы указали или которые предоставляет канал, например имя, имя пользователя, номер телефона или адрес электронной почты. Бронирования, которые ассистент находит или создаёт, также передаются.

В чатах на сайтах операторов ИИ также проверяет, касается ли каждое сообщение туров оператора, и ассистент не отвечает на вопросы на другие темы.

Другие функции ИИ для операторов

ИИ заполняет бронирование на основе письма путешественника и вложений, которые вставляют сотрудники, а они проверяют и сохраняют бронирование (само письмо не хранится); пишет описания туров и подписи; сопоставляет названия туров при импорте; а также составляет черновик инструкций для чат-ассистента на основе сайта оператора. Эти функции используют Anthropic и, если это включено, OpenAI (США).

Мы переводим контент туров с помощью Google Cloud Translation или одного из этих поставщиков ИИ. Сама компания TourTask не использует ваши персональные данные для обучения моделей ИИ.

Автоматизированные решения

  • Учётная запись замораживается через 10 дней после истечения срока неоплаченного счёта, а через 6 месяцев после этого, после предупреждающих писем, удаляется вместе с её данными.
  • Реферал не приносит комиссии или скидки, если адрес электронной почты партнёра принадлежит пользователю приглашённой компании.
  • Чат-ассистент может перестать отвечать в разговоре, который ходит по кругу, или, в чатах на сайтах, на сообщения, которые он классифицирует как не относящиеся к теме.
  • При превышении дневного лимита сообщений, который может установить оператор, ассистент перестаёт отвечать на этот идентификатор посетителя и IP-адрес до конца дня; после нескольких сообщений не по теме чат на сайте блокирует их на один час.

Когда ассистент перестаёт отвечать, вам по-прежнему может ответить человек. Вы можете попросить сотрудника TourTask объяснить и пересмотреть любое из этих решений, а также изложить свою точку зрения и оспорить решение, написав на info@tourtask.com. Помимо этих случаев, мы не принимаем решений, основанных исключительно на автоматизированной обработке и влекущих для вас юридические или аналогично значимые последствия.

Как удалить ваши данные

В этом разделе объясняется, как любой человек может попросить TourTask SpA удалить персональные данные в TourTask, что мы удаляем и что сохраняем. Это руководство по удалению данных для наших интеграций с Facebook, WhatsApp, Messenger, Instagram и Telegram и для приложений TourTask Chat и TourTask Sales.

Как обратиться

Напишите на info@tourtask.com на любом языке, указав тему, например «Удалить мои данные». Сообщите, кто вы и какие данные имеете в виду, например ваш адрес электронной почты, номер телефона или компанию, с которой вы связывались.

Мы можем попросить вас подтвердить запрос, ответив с этого адреса или отправив код, который мы вам дадим, той же компании с того аккаунта мессенджера, который вы использовали. Когда всё будет сделано, мы подтвердим это по электронной почте или объясним, что сделать не удалось.

Операторы туров: учётная запись вашей компании

Чтобы удалить учётную запись компании, владелец учётной записи или администратор пишет нам на info@tourtask.com. После этого мы отключаем её каналы и удаляем компанию и её данные, включая пользователей, бронирования, данные пассажиров, чаты, счета, загруженные файлы, подключения каналов, копии сообщений, пересланные и неотправленные письма, а также записи об использовании поддержки.

Учётные записи, замороженные из-за неоплаченного счёта, автоматически удаляются через 6 месяцев после предупреждающих писем. Записи, которые мы храним вне нашей основной базы данных, например данные подключения каналов, копии входящих сообщений, пересланные и неотправленные письма и записи об использовании поддержки, после этого хранятся, пока вы не попросите нас их удалить.

Если вы подключили Facebook, Instagram или WhatsApp к TourTask

Отключите канал в TourTask в настройках чата на сайте. Это удалит сохранённый токен доступа, включая личный токен доступа Facebook, и данные подключения.

Удаление TourTask в разделе «Бизнес-интеграции» настроек Facebook или в бизнес-настройках Meta прекращает наш доступ, но не удаляет ничего из сохранённого нами, поэтому также отключите канал в TourTask или напишите нам. Ни один из этих шагов не удаляет уже полученные разговоры; попросите нас удалить их.

Сотрудники и пользователи мобильных приложений

Сначала отключите Google Calendar в TourTask; иначе календарь TourTask останется в вашем аккаунте Google, и вам нужно будет удалить наш доступ в разрешениях вашего аккаунта Google.

Попросите своего администратора удалить вашу учётную запись пользователя или напишите нам с адреса, который вы используете для входа, указав компанию. Некоторых пользователей можем удалить только мы. Напишите на info@tourtask.com, и мы их удалим. Мы сообщаем об этом администратору, а затем удаляем вашу учётную запись пользователя, если только оператор не обязан сохранить её по юридической причине, которую мы объясним.

Дети

TourTask создан для компаний и взрослых. Сервис не предназначен для детей, и мы сознательно не собираем персональные данные непосредственно у детей.

Операторы могут записывать имена и возраст детей, участвующих в туре, предоставленные родителем, опекуном или взрослым, оформляющим бронирование. Мы обрабатываем эти данные в качестве обработчика оператора, и они могут попадать в наши журналы и резервные копии, как и другие данные бронирований.

Если вы считаете, что ребёнок предоставил нам персональные данные напрямую, свяжитесь с нами по адресу info@tourtask.com, и мы их удалим.

Изменения в этой политике

Мы обновляем эту политику, когда меняются наши сервисы или законодательство. Дата и версия вверху страницы показывают последнее изменение.

О важных изменениях мы сообщаем вверху этой страницы, указывая, что изменилось, а также до вступления изменений в силу уведомляем по электронной почте администраторов операторов и реферальных партнёров. Прежде чем использовать пользовательские данные Google по-новому, мы снова запрашиваем ваше согласие.

Если вы заметите расхождения между языковыми версиями этой политики, сообщите нам по адресу info@tourtask.com.

Свяжитесь с нами

С вопросами или запросами об этой политике или ваших данных пишите на info@tourtask.com.

TourTask SpA, налоговый номер в Чили (RUT) 77.381.727-8, Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile.

TourTask

Универсальная платформа для управления, автоматизации и развития вашего туристического бизнеса.

Продукт
ВозможностиЦеныЗаказать демо
Ресурсы
ДокументацияПлатёжные шлюзыОнлайн-турагентства
Компания
КонтактыПолитика конфиденциальности

© 2026 TourTask. All rights reserved.

Поддержка, электронные письма и плагин для WordPress

Чаты поддержки в бэк-офисе и скриншоты удаляются после 14 дней неактивности; первым может ответить ИИ-ассистент. Мы храним записи об использовании ИИ, а также вопросы без ответа вместе с вашим последним сообщением, пользователем и компанией.

Мы отправляем письма, связанные с учётной записью, оплатой, безопасностью и работой сервиса, например счета, письма для сброса пароля и уведомления о бронированиях; несколько из них можно отключить в настройках или по ссылке в письме. Мы также можем писать администраторам о TourTask, например о новых функциях или о повторной активации замороженной учётной записи. Чтобы отказаться от таких писем, напишите на info@tourtask.com.

Наш плагин для WordPress хранит ваши Business ID, Business Token и настройки отображения в WordPress, пока плагин не будет удалён. Сам плагин не отправляет нам данные об использовании.

На страницах с его виджетами, а если вы включите виджет чата — на каждой странице, браузеры посетителей подключаются к нашему API, который получает и записывает в журнал их IP-адрес, данные браузера и то, что они вводят; виджет чата делает это при каждом открытии страницы.

Форма поддержки плагина отправляет нам ваше имя, адрес электронной почты, сообщение, адрес сайта, а также название и версию темы сайта. Мы пересылаем её по электронной почте нашей службе поддержки и отправляем вам копию; кроме того, она хранится в нашем журнале запросов API 1 день и в резервных копиях — примерно до 10 недель. О том, что загружают виджеты, см. раздел «Виджеты бронирования, отзывов и чата».

Подключаемые вами сервисы

Вы можете подключать такие сервисы, как WhatsApp, Messenger, Instagram, Telegram, ваш почтовый ящик, Google Calendar, Google Ads, реклама Meta, платёжные провайдеры и турагентства. Мы храним необходимые данные доступа и обмениваемся с этими сервисами данными по вашим указаниям.

Чтобы подключить Meta, вы входите в Facebook и разрешаете TourTask управлять сообщениями ваших Страниц и Instagram, а также вашими аккаунтами WhatsApp Business. Мы считываем ваши Страницы, аккаунты Instagram, бизнес-портфолио и номера WhatsApp только для того, чтобы вы могли выбрать, что подключить.

Мы храним идентификатор и название аккаунта, номер WhatsApp и идентификатор бизнес-аккаунта, сведения о том, кто его подключил, и токен доступа (токен вашей Страницы или, для WhatsApp через Facebook Login, ваш личный токен Facebook). Мы шифруем токен с помощью AES-256-GCM. Никаких других данных из вашего профиля Facebook мы не храним.

Если вы пересылаете рабочую почту в TourTask, мы храним каждое письмо, отправленное на адрес пересылки, и чат-ассистент читает эти письма, чтобы отвечать путешественникам.

Перепродажа и реферальная программа

Другие операторы могут находить вашу компанию и публичные туры, чтобы попросить разрешения их перепродавать. Реферальный партнёр, который вас пригласил, видит название вашей компании, поддомен и дату присоединения.

Измерение эффективности рекламы, настроенное оператором

Если оператор подключает свой аккаунт Meta или Google Ads, мы передаём сведения о его подтверждённых бронированиях за последние 30 дней, включая бронирования по телефону, при личном обращении и через реселлеров: первый адрес электронной почты и первый номер телефона, указанные среди пассажиров бронирования, в хешированном виде; идентификатор клика по рекламе, если он есть; а также номер, время, стоимость и валюту бронирования.

Meta и Google сопоставляют хешированные коды с данными своих пользователей, чтобы связать бронирование с вами.

Мы не передаём сведения о вашем бронировании, если вы отклонили рекламный баннер. Мы передаём их, если вы согласились, не ответили или не видели баннера либо забронировали другим способом, например по телефону.

Оператор решает, подключать ли свои аккаунты, и отвечает за наличие правового основания. Мы отвечаем за то, как работает баннер и сведения о каких бронированиях передаются. О собственных тегах операторов см. раздел «Файлы cookie и аналогичные технологии».

Туры, которые проводит другой оператор

Оператор, проводящий перепроданный тур, видит имя, на которое оформлено бронирование, и данные пассажиров, собранные продавцом, и может отменить бронирование — в этом случае вам придёт письмо.

Группы береговых экскурсий

Участники группы береговой экскурсии видят имена и номера кают друг друга на странице группы и получают групповые сообщения по электронной почте. Если оператор включит эту функцию, в письмах о бронировании также будут указаны имена, адреса электронной почты и каюты участников.

Чат и мессенджеры

Ваше имя, адрес электронной почты и номер телефона в виджете чата требует TourTask, а не оператор, чтобы у оператора были полные контактные данные. Если вы не хотите их указывать, свяжитесь с оператором другим способом.

В мессенджерах мы получаем ваши сообщения, идентификатор аккаунта (в WhatsApp — ваш номер телефона) и имя или имя пользователя. Сотрудники могут видеть фото вашего профиля в Messenger или Instagram, которое загружается из Meta и не сохраняется. Мы не скачиваем медиафайлы, которые вы отправляете. Если вы пишете оператору, который пересылает свою почту нам, мы храним ваше письмо целиком.

ИИ-ассистент может отвечать от имени оператора, а сотрудники получают push-уведомление с вашим именем. Разговоры хранятся, пока существует учётная запись оператора, а наша центральная копия входящих сообщений сохраняется даже после удаления этой учётной записи. Мы удаляем разговор и нашу центральную копию по запросу (см. раздел «Как удалить ваши данные»).

Ваши запросы

Направляйте запросы о данных вашего бронирования оператору. Если вы отправите их нам, мы перешлём их и поможем оператору ответить. По поводу данных, которые мы используем в собственных целях, пишите на info@tourtask.com.

Чтобы применять правильные региональные настройки конфиденциальности на tourtask.com, мы приблизительно определяем вашу страну по IP-адресу на наших собственных серверах, используя локальную копию базы данных DB-IP IP-to-Country Lite (CC BY 4.0). Для этого ваш IP-адрес никому не передаётся. IP Geolocation by DB-IP

В бэк-офисе TourTask и на реферальном портале

authToken и referralAuthToken сохраняют ваш вход в систему в течение ограниченного времени; NEXT_LOCALE (язык) и, в бэк-офисе, bizSlug (поддомен) хранятся 1 год. Технические элементы сохраняют настройки отображения и доступность в чате. Аналитика и рекламное отслеживание не используются; загружаются изображения флагов с jsDelivr и, на некоторых страницах, Google Maps.

На страницах бронирования, которые мы размещаем для операторов

На каждой странице, которую мы размещаем на поддомене оператора на tourtask.com, включая страницы бронирования, отзывов, отказа от рассылки и входа, мы без запроса вашего согласия устанавливаем NEXT_LOCALE и bizSlug (язык и поддомен, 1 год) и технические элементы, а также authToken для входа участников береговых экскурсий. Описанные ниже элементы виджетов, сервисы и теги операторов также применяются.

Виджеты бронирования, отзывов и чата

Наши виджеты на сайтах операторов или в составе нашего плагина для WordPress не устанавливают собственных файлов cookie, но сохраняют в вашем браузере:

  • tourtask.checkoutForm.v1 (локальное хранилище, без срока действия): форму бронирования по мере её заполнения, с вашей корзиной и вводимыми вами контактными данными и данными пассажиров, которые могут включать сведения о здоровье.
  • tourtask.consent.v1 (локальное хранилище): ваш ответ на рекламный баннер.
  • tourtask.purchaseTracked.v1.… (локальное хранилище): предотвращает повторный учёт покупки. Записывается, только если отслеживание разрешено.
  • tt:chat: с добавлением поддомена оператора и tt:chat:visitor (локальное хранилище): ваш сеанс чата и случайный идентификатор посетителя для защиты от злоупотреблений, который хранится, пока вы не очистите данные браузера.
  • tourtaskBookingAid и tourtaskBookingAttribution (хранилище сеанса): партнёрский код, идентификатор клика по рекламе и данные о кампании из вашей ссылки; удаляются, когда вы бронируете или закрываете вкладку.
  • Технические элементы, например QR-коды для оплаты.

Контактные данные и большинство ответов о пассажирах сохраняются даже после бронирования — до тех пор, пока вы снова не откроете оформление заказа на этом сайте; возраст пассажиров и номера кают — пока вы не очистите данные браузера. На общем компьютере очищайте их после бронирования.

За исключением tourtask.purchaseTracked.v1.…, эти данные сохраняются без запроса вашего согласия, во всех регионах. Идентификаторы кликов по рекламе и данные о кампании сохраняются вместе с вашим бронированием, даже если вы отклонили баннер, но в этом случае сведения о бронировании не передаются в рекламные аккаунты оператора.

Следующие сервисы выбраны TourTask; они загружаются вместе с виджетами без согласия, во всех регионах, и получают ваш IP-адрес и данные браузера:

  • Cloudflare, который доставляет файлы виджетов.
  • Скрипт Stripe — везде, где работает виджет бронирования, даже если оператор не использует Stripe. Stripe может устанавливать файлы cookie и собирать сигналы об устройстве и просмотре страниц для предотвращения мошенничества.
  • Изображения флагов с jsDelivr в форме бронирования, на странице бронирования и в полях выбора страны или номера телефона; по запрашиваемому изображению видно, какая страна или какой язык выбраны.
  • Google Maps с нашим ключом Google — когда вы выбираете отель или место сбора с указанием местоположения либо открываете карту тура.

Платёжные сервисы, которые использует оператор, например PayPal или Amazon Pay, загружают свои скрипты, когда появляется их платёжная форма или кнопка.

Собственные рекламные теги оператора

Оператор может добавить в виджет собственный Meta Pixel или тег Google Ads; на страницах, которые размещаем мы, момент их загрузки определяет наш код. Они могут устанавливать такие файлы cookie, как _fbp, _fbc, _gcl_au и _gcl_aw. На поддоменах tourtask.com они могут устанавливаться для всего домена, где их могут читать теги других операторов.

Их скрипты загружаются при открытии страницы, поэтому Meta или Google получает ваш IP-адрес и данные браузера ещё до того, как вы ответите на баннер.

Если оператор добавил эти теги, виджет показывает баннер, и теги отправляют события отслеживания, только если вы согласитесь. События включают адрес страницы, а для бронирования — его номер, стоимость и валюту.

Если на сайте оператора есть собственный инструмент IAB Transparency and Consent Framework, наш баннер не показывается, и теги не отправляют события отслеживания из вашего браузера.

Чтобы изменить свой ответ на баннер, очистите данные этого сайта в браузере. Другие файлы cookie оператора регулируются его собственной политикой.

  • Органы власти и суды — когда этого требует закон, либо для предъявления, осуществления или защиты правовых требований или обеспечения безопасности наших пользователей.
  • Покупатель или правопреемник, если TourTask будет продан или объединён с другой компанией. Мы потребуем от покупателя продолжать защищать ваши данные так, как описано в этой политике, и будем передавать данные, полученные от Google, только с вашего явного предварительного согласия.
  • Туристические компании, с которыми мы связываемся: пока вы не попросите нас удалить ваши данные; после этого мы сохраняем ваш адрес электронной почты и сделанный вами выбор. Отказ от рассылки отмечается в записи, но не удаляет её.
  • Данные реферальных партнёров: пока существует учётная запись партнёра.
  • Записи о событиях Google Calendar: 35 дней после события. Запись об общем календаре «TourTask»: пока вы не попросите нас её удалить.
  • Данные о событиях Google Analytics: хранятся Google до 14 месяцев в зависимости от нашей настройки.
  • Файлы cookie и хранилище браузера: см. раздел «Файлы cookie и аналогичные технологии».

    • Резервные копии

    Мы создаём резервные копии базы данных компаний ежечасно, а базы данных платформы — ежедневно и храним ежечасные копии 24 часа, ежедневные — 7 дней, а еженедельные — 10 недель. Удалённые данные, включая журнал запросов API, могут оставаться в резервных копиях примерно до 10 недель.

  • Google Calendar: хранение записи о вашем общем календаре «TourTask» после отключения, чтобы использовать её снова при повторном подключении. Интерес: избежать дублирования календарей. Вы можете попросить нас удалить эту запись.
  • Правовые требования: их предъявление, осуществление или защита. Интерес: защита наших прав.
  • Передача бизнеса: передача данных покупателю в случае продажи или слияния TourTask. Интерес: реорганизация при продолжении работы сервиса.

    • В отношении данных путешественников правовое основание определяет оператор. Если он требует данные о здоровье, например об инвалидности, беременности или аллергии, он отвечает за наличие правового основания и за соблюдение одного из условий статьи 9 GDPR, например вашего явного согласия.

    Если данные нужны нам для предоставления сервиса, это указано в соответствующем разделе. Без них мы не можем предоставить этот сервис.

    Сроки ответа и жалобы

    Мы отвечаем в течение одного месяца. В случае сложных или многочисленных запросов нам может потребоваться ещё два месяца, и в течение первого месяца мы сообщим вам причину.

    Вы можете подать жалобу в орган по защите данных страны ЕЭЗ, в которой вы живёте или работаете либо в которой, по вашему мнению, возникла проблема (см. список органов по защите данных ЕЭЗ), а в Великобритании — в Управление комиссара по информации (Information Commissioner’s Office).

  • InMotion Hosting — наш поставщик услуг, обеспечивающий работу наших серверов.
  • WhatsApp, Messenger, Instagram или Telegram на их собственных условиях: ваши ответы путешественникам, которые написали вам там.
  • Anthropic как наш поставщик услуг, когда чат-ассистент отвечает в разговоре, в котором отвечали и вы: этот разговор, включая ваши ответы.

    • Разрешения, отслеживание и хранение данных на устройстве

    Приложения запрашивают только разрешение на показ уведомлений, не используют ваше местоположение, камеру, фотографии, контакты или микрофон и не содержат рекламного или аналитического отслеживания. На Android библиотека Firebase Cloud Messaging от Google используется только для push-уведомлений.

    • Оба приложения хранят ваши данные для входа, включая токен обновления (refresh token), в защищённом хранилище устройства (Keychain на iOS, Keystore на Android). На iOS данные для входа в Keychain могут сохраняться после удаления приложения.
    • TourTask Chat хранит недавние разговоры в зашифрованном кэше, который удаляется при выходе из учётной записи или с помощью функции «Wipe local data» в разделе «Settings».
    • TourTask Sales хранит на устройстве вашу корзину, каталог туров, ваши настройки и данные вашего последнего оформления заказа, включая контактные данные путешественника и данные пассажиров.
    • Удаление приложения удаляет эти данные оформления заказа с устройства, но собственные резервные копии вашего устройства, например автоматическое резервное копирование Android в ваш аккаунт Google, могут сохранить их копию.

    Удаление учётной записи в приложении

    Попросите своего администратора удалить вашу учётную запись пользователя или см. раздел «Как удалить ваши данные». Некоторых пользователей можем удалить только мы. Напишите на info@tourtask.com, и мы их удалим. При удалении удаляются ваши сеансы и push-токены.

    info@tourtask.com

    Как мы используем эти данные и кому передаём

    Мы используем эти данные только для синхронизации вашего календаря, отображения того, какой аккаунт Google подключён, и устранения проблем синхронизации. Ваш адрес электронной почты Google может попадать в наш журнал ошибок, хранящийся 90 дней, который сотрудники читают только для расследования ошибок.

    Мы никому не передаём данные, полученные от Google, за исключением нашего хостинг-провайдера InMotion Hosting, который хранит наши базы данных; случаев, когда это необходимо для безопасности; случаев, когда этого требует закон; или передачи с вашего явного предварительного согласия в рамках слияния, поглощения или продажи TourTask.

    Мы не используем данные, полученные от Google, для рекламы, не продаём их и не используем для оценки кредитоспособности.

    Сотрудники TourTask не читают ваши данные Google, за исключением случаев, когда вы просите нас о помощи и соглашаетесь, чтобы мы просмотрели конкретные данные; когда это необходимо в целях безопасности, например для расследования ошибки или злоупотребления; или когда этого требует закон.

    Мы не используем пользовательские данные Google или данные, полученные через API Google Workspace, для разработки, улучшения или обучения моделей искусственного интеллекта или машинного обучения — ни обобщённых, ни персонализированных. Мы не передаём их поставщикам ИИ.

    Отключение и удаление

    Вы можете отключить Google Calendar в TourTask в любое время. После этого мы удаляем отдельный календарь компании со всеми его событиями. В вашем основном или общем календаре мы удаляем будущие события и события примерно за последние 35 дней; более старые события и сам общий календарь остаются, и вы можете удалить их в Google Calendar.

    Затем мы просим Google отозвать наш доступ и удаляем ваши токены и настройки подключения. Если связаться с Google не удаётся, некоторые события и наш доступ могут сохраниться; удалите их в Google Calendar и в разрешениях вашего аккаунта Google.

    Если вы удалите наш доступ только на стороне Google, синхронизация прекратится; также отключите Google Calendar в TourTask, чтобы мы удалили ваши токены. Если сначала будет удалена ваша учётная запись пользователя или компания, мы удалим ваши токены, но календарь, его события и наш доступ останутся в Google, и удалить их нужно будет вам. Удалённые данные могут храниться в резервных копиях примерно до 10 недель.

    Загрузка конверсий в Google Ads

    Оператор может предоставить нам идентификатор клиента Google Ads, идентификатор действия-конверсии и токен обновления OAuth, выданный Google-приложению TourTask с разрешением Google Ads API (https://www.googleapis.com/auth/adwords), который даёт доступ ко всем аккаунтам Google Ads, которыми может управлять предоставивший его пользователь Google.

    Мы используем его только для загрузки конверсий бронирований этого оператора в указанный им идентификатор клиента и не считываем никаких данных из Google Ads, например кампаний или отчётов. Загружаемые данные поступают из TourTask; мы никогда не отправляем данные, полученные от Google, включая данные Calendar, в Google Ads или любую другую рекламную платформу.

    Мы не знаем и не храним, какой пользователь Google выдал токен. Мы храним значения в том виде, в котором они были введены, пока оператор не удалит их или пока не будет удалена компания. Если Google отклоняет загрузку, мы храним сообщение Google об ошибке вместе с нашей записью об этой загрузке до удаления компании.

    Их удаление в TourTask прекращает загрузки, но не отменяет авторизацию в Google. Пользователь Google, предоставивший её, может отменить её в разрешениях своего аккаунта Google.

    Ограниченное использование (Limited Use)

    Использование информации, полученной через области доступа (scopes) Google Workspace, будет соответствовать Политике Google в отношении пользовательских данных (Google User Data Policy), включая требования об ограниченном использовании (Limited Use).

    Использование TourTask информации, полученной от API Google, и её передача в любое другое приложение будут соответствовать Google API Services User Data Policy (Политике в отношении пользовательских данных сервисов Google API), включая требования об ограниченном использовании (Limited Use).

    См. также Google Workspace API User Data and Developer Policy (Политику в отношении пользовательских данных и для разработчиков Google Workspace API).

    При этом удаляются ваш логин, номера телефонов, сеансы приложений, push-токены, настройки приложений и подключение к Google Calendar. Бронирования, платежи и сообщения, которые вы вносили, остаются у оператора вместе с историей их изменений. Записи о просмотренных вами новостях, вопросы без ответа и запись о вашем общем календаре хранятся, пока мы их не удалим; попросите нас об этом.

    Чтобы очистить устройство, выйдите из учётной записи, а затем удалите приложение. В TourTask Chat можно также воспользоваться функцией «Wipe local data» в разделе «Settings». Собственные резервные копии вашего устройства, например резервное копирование Android в Google, могут хранить копии, пока вы не удалите их там.

    Путешественники и пользователи мессенджеров

    Путешественники: обратитесь к оператору, у которого вы бронировали, — он контролирует данные вашего бронирования. Если вы напишете нам, мы перешлём ваш запрос и поможем. Запросы в отношении данных, которые мы используем в собственных целях, мы обрабатываем сами.

    Если вы писали оператору в WhatsApp, Messenger, Instagram или Telegram, обратитесь к оператору или отправьте нам свой номер WhatsApp либо название компании и ваше имя в Messenger, имя пользователя в Instagram или имя в Telegram.

    Убедившись, что это вы, мы сообщаем оператору и, если только он не обязан хранить данные по закону, удаляем ваши сообщения, имя и идентификатор платформы из наших записей чатов, включая нашу центральную копию.

    Разговоры с собственными аккаунтами TourTask удаляются через 14 дней после последней активности; нашу копию ваших входящих сообщений мы удаляем по запросу.

    Посетители сайта, деловые контакты и реферальные партнёры

    Чаты поддержки на tourtask.com удаляются после 14 дней неактивности. Если наш ассистент не смог ответить на вопрос, мы храним его и ваше сообщение, пока не удалим их. Напишите нам, чтобы удалить их, ваши деловые контактные данные или реферальную учётную запись.

    Чтобы отказаться только от маркетинговых писем, см. раздел «Ваше право на возражение».

    Что мы храним после удаления

    • Резервные копии: примерно до 10 недель, пока они не будут заменены. Открывать их могут только несколько старших сотрудников — для восстановления после сбоев или расследования проблем.
    • Журнал запросов API: 1 день, затем резервные копии. Центральный журнал ошибок и журнал входов и действий в приложениях: 90 дней.
    • Записи об ошибках по учётной записи оператора, которые могут содержать адрес электронной почты, номер телефона или идентификатор путешественника в мессенджере: до удаления компании или по запросу.
    • Если вы попросили нас больше не присылать вам письма: ваш адрес электронной почты и этот выбор — бессрочно, чтобы мы больше с вами не связывались.
    • Бронирования остаются у оператора (а в случае перепроданных туров — и у оператора, проводящего тур). Попросите оператора удалить их.

    О других журналах, командных почтовых ящиках и Google Calendar см. разделы «Как долго мы храним данные» и «Пользовательские данные Google»; вы можете попросить нас удалить сообщения из командных почтовых ящиков раньше.