Политика конфиденциальности

Редакция от 6 ноября 2026 г.

1. О чём этот документ

Эта Политика объясняет, какие персональные данные собирает Tourricon, зачем, кому передаёт, как долго хранит и какие права у вас есть. Она действует для сайта https://tourricon.app, устанавливаемой веб-версии, мобильного приложения Tourricon и Telegram-бота @TourriconBot (вместе — «Сервис») и является частью Пользовательского соглашения: https://tourricon.app/terms.

Оператор персональных данных — ОсОО «Хайленд Хэйвен» (Highland Haven LLC), Кыргызская Республика, 720040, г. Бишкек, Первомайский район, ул. Логвиненко, 55/239, ИНН 02508202610112 (далее — «мы»). По всем вопросам о данных пишите на support@tourricon.app или звоните +996 505 900800.

Мы обрабатываем данные по Закону Кыргызской Республики «Об информации персонального характера». Если вы пользуетесь Сервисом из другой страны, мы по возможности учитываем и её требования, например Общий регламент ЕС по защите данных (GDPR).

Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные детей; если вы узнали, что ребёнок зарегистрировался, напишите нам, и мы удалим аккаунт.

2. Какие данные мы собираем

Мы собираем только то, что нужно для работы Сервиса. Большую часть данных вы вводите сами.

Аккаунт: адрес электронной почты, пароль (хранится в виде необратимого хеша), имя и фамилия, никнейм, фото профиля, телефон, короткое описание «о себе», выбранный язык, режим «турист / организатор», дата регистрации.
Вход через Google: имя, адрес электронной почты и фото профиля, которые передаёт Google. Пароль Google мы не получаем.
Вход через Telegram: идентификатор пользователя Telegram, имя и фамилия, никнейм, фото профиля и — только если вы разрешили — номер телефона. Контакты, переписку и другие данные Telegram мы не получаем. Если у вас нет электронной почты, мы создаём служебный адрес вида tg<id>@users.tourricon.app; письма на него не отправляются.
Telegram-бот: идентификатор чата с ботом, факт подключения и настройки уведомлений, ответы на кнопки в боте (принять или отклонить заявку, причина отказа).
Вход через WhatsApp: номер телефона, на который мы отправляем одноразовый код, время входа. Код хранится только в виде необратимого хеша не дольше двух суток и действует 10 минут; для защиты от злоупотреблений мы храним хеш IP-адреса, с которого запросили код. Если у аккаунта нет адреса почты, мы создаём служебный адрес вида wa<номер>@users.tourricon.app, писем на него нет.
Профиль организатора: название или имя, тип (частный гид или компания), регион и город, описание, логотип, телефон, WhatsApp, Telegram, сайт и социальные сети, туры с описаниями, фото, ценами и датами.
Заявки на туры: имя и телефон для связи, при желании электронная почта, желаемая дата, число участников, комментарий, статус заявки и причина отмены.
Отзывы: оценка, текст отзыва, ответ организатора, жалобы на отзывы.
Отметки «Нравится» (👍): какие туры вы отметили и когда. У тура видно только общее число отметок. Отмеченные туры собираются в разделе «Хочу поехать» вашего профиля путешественника. Кто его видит, решаете вы: по умолчанию — только друзья; если откроете раздел всем, его увидят и гости, и организаторы. До первого открытия нового профиля, где вы подтверждаете эти настройки, его не видит никто.
Друзья и поездки вместе: заявки в друзья и список друзей, блокировки, настройки видимости разделов профиля и отдельных туров, город и обложка профиля, отметки «Поеду с тобой», совпадения 👍 с друзьями, поездки вместе (тур, желаемая дата, число мест, заметка, участники и их статусы), события ленты друзей, уведомления на сайте и жалобы на профили.
Конкурсы: загруженные фотографии и их описание, место съёмки, ссылка на пост и ник в Instagram, отметки о согласии с правилами и лицензией, подтверждение возраста, лайки и комментарии, жалобы.
eSIM: выбранный пакет, номер заказа, сумма и валюта, отметка об оплате, идентификатор заказа у провайдера связи, ICCID и данные для установки eSIM (QR-код, адрес SM-DP+ и код активации), срок действия, адрес электронной почты для писем о заказе.
Переписка с поддержкой: письма, сообщения и вложения, которые вы нам отправляете.
Технические данные: IP-адрес и тип браузера в журналах хостинга и сети доставки контента, время запросов, ошибки. Мы не ведём собственных журналов посещений по пользователям; обезличенный счётчик просмотров туров описан в разделе 7.
Действия администраторов: журнал изменений, которые делают наши сотрудники (модерация туров и отзывов, изменение статусов заявок, блокировки) с указанием, кто и когда их сделал.

Мы не собираем данные о расе, религии, здоровье и другие особые категории. Если вы сами сообщаете организатору о противопоказаниях для участия в туре, это происходит в вашей переписке с ним.

3. Зачем мы обрабатываем данные

Чтобы Сервис работал: создание аккаунта и вход, профиль, каталог, отправка заявок организаторам и передача ответа туристу, отзывы, конкурсы, продажа и выдача eSIM — это исполнение договора с вами (Пользовательского соглашения).
Чтобы связывать туриста и организатора: после принятия заявки стороны получают контакты друг друга только для этой заявки — исполнение договора.
Чтобы уведомлять вас о важном: письма и сообщения в Telegram о заявках, их статусе, заказах eSIM, безопасности аккаунта и изменениях условий — исполнение договора и наш законный интерес в том, чтобы Сервис работал предсказуемо.
Чтобы рассылать новости и предложения — только с вашего отдельного согласия, которое можно отозвать в любой момент.
Чтобы проверять туры, отзывы и конкурсные работы, разбирать жалобы, предотвращать мошенничество и злоупотребления, защищать права пользователей и наши права — наш законный интерес и требования закона.
Чтобы вести бухгалтерский и налоговый учёт по оплаченным заказам — требования закона.
Чтобы понимать, как используется сайт, и улучшать его — наш законный интерес; аналитика описана в разделе 7 и не использует куки.
Чтобы отвечать на ваши обращения — исполнение договора и законный интерес.

4. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их рекламным сетям.

Другим пользователям. Публичны: никнейм, имя и фото профиля (в отзывах, комментариях и конкурсных работах), профили и туры организаторов с их контактами, отзывы и ответы на них, одобренные конкурсные работы с ником Instagram автора. Контакты туриста из заявки (имя, телефон, электронная почта, комментарий) видит только организатор того тура, на который отправлена заявка; контакты организатора турист видит на странице тура и после принятия заявки.

Профиль путешественника открывается по ссылке с вашим никнеймом: имя, фото и обложку видят все. Пройденные туры, «Хочу поехать», будущие поездки, отзывы и список друзей видят только те, кому вы разрешили в настройках видимости (по умолчанию друзья, отзывы — все); любой тур можно скрыть. Город и «О себе» видят друзья. Телефон, почта и контакты из заявок другим людям не показываются; дату будущей поездки друзья видят до дня, остальные — только месяц. Организатор тура видит имена участников поездки вместе, но не их профили и контакты: контакт в заявке один — того, кто собирал группу.

Подрядчикам, которые обрабатывают данные по нашему поручению и только в нужном объёме:

Supabase (через платформу Lovable Cloud) — база данных, хранилище файлов, вход в аккаунт, серверные функции. Серверы в Европейском союзе и США.
Cloudflare — сеть доставки контента и защита сайта; видит IP-адрес и запросы.
Resend — отправка писем (подтверждение почты, заявки, заказы eSIM, конкурсы). США.
Telegram Messenger Inc. — вход через Telegram и сообщения бота; обрабатывает данные по собственной политике.
Meta Platforms Ireland Ltd. (WhatsApp Business) — отправка кода для входа через WhatsApp: получает номер телефона и текст сообщения с кодом; обрабатывает данные по собственной политике.
Google LLC — вход через аккаунт Google; обрабатывает данные по собственной политике.
TransitPay — провайдер eSIM: получает выбранный пакет и номер заказа, выпускает eSIM и ведёт её учёт; номер телефона и имя ему не передаются.
PostHog (серверы в ЕС) — аналитика использования сайта, только если она включена; подробнее в разделе 7.

Государственным органам — только по законному требованию в случаях, предусмотренных законом Кыргызской Республики.

Правопреемнику — при реорганизации, продаже или слиянии компании данные могут перейти новому владельцу Сервиса на тех же условиях; мы уведомим об этом.

5. Трансграничная передача

Серверы наших подрядчиков находятся за пределами Кыргызской Республики — в Европейском союзе и США. Пользуясь Сервисом, вы даёте согласие на трансграничную передачу ваших персональных данных этим подрядчикам. Мы выбираем подрядчиков, которые обеспечивают защиту данных не ниже требований закона Кыргызской Республики, и заключаем с ними соглашения об обработке данных. Копия согласия и перечень подрядчиков всегда доступны в этой Политике.

6. Уведомления и рассылки

Служебные уведомления (о заявках, заказах eSIM, безопасности аккаунта, изменениях условий) мы отправляем на электронную почту и, если бот подключён, в Telegram. Их можно отключить в настройках профиля; уведомления в Telegram — ещё и командой /stop в боте. Организаторам подключённый бот нужен для получения заявок, поэтому при отключённых уведомлениях они могут пропустить заявку.

Маркетинговые письма и сообщения мы отправляем только с вашего отдельного согласия. Отписаться можно по ссылке в письме или в настройках профиля. Письма о конкурсах, в которых вы участвуете, можно отключить по ссылке «Отписаться» в письме.

7. Куки, локальное хранилище и аналитика

Мы не используем рекламные и отслеживающие куки. Для работы сайта браузер хранит данные локально (localStorage): сеанс входа, выбранный язык, настройки отображения каталога, отметки о просмотренных подборках и показанных подсказках, служебные данные установленной веб-версии. Эти данные не покидают ваше устройство, кроме сеанса входа, который браузер передаёт нашему серверу при каждом запросе.

Аналитика PostHog включается только после того, как мы настроим ключ, и работает без куки: идентификатор хранится локально, автоматический сбор кликов и содержимого форм выключен, запись экрана выключена, настройка браузера «Не отслеживать» (Do Not Track) учитывается. Мы видим просмотры страниц и события вроде «открыл тур», «отправил заявку» без содержимого форм. Вы можете запретить аналитику настройкой Do Not Track или блокировщиком.

Счётчик просмотров туров. Чтобы показывать популярные туры («Популярное»), сайт считает, сколько раз за день открывали страницу тура и нажимали на его карточку. Чтобы один человек не считался несколько раз, сервер хранит не дольше двух суток необратимый хеш (SHA-256) от IP-адреса и типа браузера вместе с солью, которая меняется каждый день и удаляется вместе с хешами; сам IP-адрес не сохраняется. После этого остаются только общие числа по туру за день, без связи с человеком. Визиты организатора на свои туры не считаются. Если в браузере включены «Не отслеживать» (Do Not Track) или Global Privacy Control, сайт ничего не отправляет. Вместе с этими числами, заявками и отметками «Нравится» за последние 14 дней сайт считает балл тура и по нему выбирает «Популярное»; балл не связан с конкретными людьми.

Сторонние сервисы, встроенные в страницы (например, карты или видео), могут ставить собственные куки по своим правилам; мы стараемся подключать их только по вашему действию.

8. Сколько мы храним данные

Аккаунт и профиль — пока аккаунт существует. Удалить аккаунт можно в настройках профиля в любой момент.
Заявки и отзывы — пока существует аккаунт; после удаления аккаунта закрытые заявки удаляются, а отзывы могут остаться в обезличенном виде (без имени и фото), чтобы оценки туров оставались достоверными. Вы можете попросить удалить и их.
Заказы eSIM и платежи — в течение сроков, установленных законодательством о бухгалтерском учёте (как правило, 5 лет), затем удаляются или обезличиваются.
Конкурсные работы — до конца конкурса и публикации итогов; одобренные работы остаются в галерее, пока вы не удалите их или аккаунт; лицензия на уже опубликованные промо-материалы описана в Соглашении.
Журнал действий администраторов и жалобы — 3 года с момента записи.
Письма и переписка с поддержкой — 3 года.
Технические журналы хостинга и сети доставки — до 30 дней.
Резервные копии базы — до 30 дней, после чего удалённые данные исчезают и из них.

9. Как мы защищаем данные

Соединение с сайтом шифруется (HTTPS, HSTS). Пароли хранятся в виде хеша. Доступ к данным в базе ограничен правилами на уровне строк: каждый пользователь видит только своё, организатор — заявки на свои туры, администраторы — то, что нужно для модерации, и каждое их действие записывается в журнал. Файлы проверяются по типу и размеру. Ключи и секреты хранятся отдельно от кода, доступ к ним есть только у ответственных сотрудников.

Абсолютной защиты не бывает. Если произойдёт утечка, затрагивающая ваши данные, мы уведомим вас и уполномоченный орган в сроки, установленные законом.

10. Ваши права

Вы вправе:

узнать, какие данные о вас мы обрабатываем, и получить их копию;
исправить данные — большинство полей можно изменить в профиле самостоятельно;
удалить аккаунт и данные — в настройках профиля; организатору перед удалением нужно закрыть открытые заявки, чтобы туристы не остались без ответа;
отозвать согласие на рассылки и уведомления — в настройках профиля, по ссылке в письме или командой /stop в боте;
отвязать Telegram или сменить способ входа — в настройках профиля;
возразить против обработки на основании законного интереса и попросить ограничить обработку;
получить данные в машиночитаемом виде, если это технически возможно;
обратиться с жалобой в уполномоченный орган по защите персональных данных Кыргызской Республики (Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики), а если вы находитесь в ЕС — в надзорный орган вашей страны.

Чтобы воспользоваться правами, напишите на support@tourricon.app с адреса, привязанного к аккаунту, или из привязанного Telegram. Мы отвечаем в течение 14 дней; в сложных случаях сообщим о продлении срока.

11. Данные организаторов и их обязанности

Организатор получает контакты туристов только для обработки заявок. Он обязуется не использовать их для рассылок и иных целей, не передавать третьим лицам и удалять по завершении поездки, если закон не требует иного. Организатор сам отвечает за данные, которые собирает у туристов вне Сервиса (например, паспортные данные для оформления пропусков), и за их защиту.

12. Изменения Политики

Мы можем изменять Политику по мере развития Сервиса. О существенных изменениях (новые цели обработки, новые подрядчики, передача данных новым категориям получателей) мы сообщаем заранее баннером на сайте и, если уведомления включены, письмом или сообщением в Telegram. Дата редакции указана вверху страницы. Продолжая пользоваться Сервисом после вступления изменений в силу, вы принимаете новую редакцию.

Политика опубликована на русском, английском и кыргызском языках. При расхождениях преимущественную силу имеет редакция на русском языке.

13. Контакты

ОсОО «Хайленд Хэйвен» (Highland Haven LLC)
720040, Кыргызская Республика, г. Бишкек, Первомайский район, ул. Логвиненко, 55/239
ИНН 02508202610112
Телефон: +996 505 900800
Электронная почта: support@tourricon.app