AYDAN - COM SRL
ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ
Версія 1.0 | Дата затвердження: 10 вересня 2026 року
Контролер персональних даних: Товариство з обмеженою відповідальністю «AYDAN - COM» (AYDAN - COM SRL), IDNO 1004600074639, Республіка Молдова, м. Кишинів, бул. К. Негруцці, 4. Сайт: mobsebtour.md. Телефон: +373 780 66 000.
Ця Політика встановлює правила збирання, використання, зберігання, розкриття та захисту персональних даних, які обробляє AYDAN - COM SRL у межах діяльності з продажу, зокрема через вебсайт, застосунки та інформаційні системи для надання туристичних послуг.
Примітка: Документ розроблено відповідно до законодавства Республіки Молдова. На практиці він має бути узгоджений із внутрішніми реєстрами обробки, договором з обробниками даних, політикою безпеки, політикою використання файлів cookie та внутрішніми процедурами щодо прав суб’єктів даних.
1. МЕТА ТА СФЕРА ЗАСТОСУВАННЯ
Ця Політика застосовується до всіх операцій, у межах яких AYDAN - COM SRL обробляє персональні дані клієнтів, потенційних клієнтів, користувачів сайту та застосунків, партнерів, їхніх представників, працівників і фізичних осіб, у тій мірі, в якій AYDAN - COM виступає контролером даних.
Політика поширюється на інформацію, зібрану онлайн та офлайн, зокрема через форми, запити на пропозиції, бронювання, листування, дзвінки, застосунки, облікові записи користувачів, системи бронювання, файли cookie та подібні технології.
2. ПРАВОВА БАЗА
Обробка даних здійснюється відповідно до Закону № 195/2024 про захист персональних даних, чинного в Республіці Молдова, а також застосовних нормативних актів, включно з вимогами та рекомендаціями компетентних наглядових органів.
У випадку операцій, до яких прямо або опосередковано застосовуються європейські вимоги щодо захисту даних, AYDAN - COM також враховуватиме принципи та стандарти Регламенту (ЄС) 2016/679 (GDPR) у застосовній мірі.
3. ПРИНЦИПИ ОБРОБКИ
AYDAN - COM дотримується таких принципів: законність, справедливість і прозорість; обмеження мети; мінімізація даних; точність даних; обмеження строків зберігання; цілісність і конфіденційність; підзвітність контролера.
Дані не збиратимуться та не оброблятимуться для цілей, несумісних із метою, для якої їх було отримано, за винятком випадків, дозволених застосовним законодавством.
4. КАТЕГОРІЇ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ
- Ідентифікаційні дані: прізвище, ім’я, дата народження та, за потреби, інші ідентифікаційні дані.
- Контактні дані: номер телефону, адреса електронної пошти, поштова адреса та інші дані, надані для зв’язку.
- Дані про подорож: напрямок, дати виїзду та прибуття, побажання щодо перельоту й проживання, кількість пасажирів, інформація про осіб, які подорожують разом із клієнтом, та інша інформація, необхідна для бронювання.
- Технічні дані: IP-адреса, тип і версія браузера, операційна система, технічні ідентифікатори, журнали доступу, інформація про пристрій і дані, зібрані за допомогою файлів cookie відповідно до політики їх використання.
- Дані про комерційні відносини: запити, бронювання, договори, платежі, рахунки, повідомлення, скарги та історія наданих послуг.
- Спеціальні категорії даних: якщо у виняткових випадках вони необхідні для здійснення подорожі або надання послуги, їх оброблятимуть лише на належній правовій підставі та з дотриманням гарантій, передбачених законом.
5. ДЖЕРЕЛА ДАНИХ
Дані можуть бути отримані безпосередньо від суб’єкта даних, від особи, яка здійснює бронювання для інших мандрівників, у процесі спілкування з AYDAN - COM, із систем бронювання та від партнерів, залучених до надання послуги, а також автоматично під час використання сайту та застосунків.
Особа, яка надає дані інших мандрівників, повинна мати необхідне право або дозвіл на їх передавання та, за потреби, повідомити цих осіб про обробку їхніх даних.
6. ЦІЛІ ОБРОБКИ
- Надання запитаних пропозицій і туристичних послуг.
- Створення, управління та виконання бронювань і договорів.
- Спілкування з клієнтами щодо запитів, бронювань, змін, скасувань і підтримки.
- Надання проїзних документів і передавання необхідних даних постачальникам туристичних послуг.
- Виконання бухгалтерських, податкових, юридичних та облікових зобов’язань. Запобігання шахрайству, забезпечення безпеки систем і розслідування інцидентів. Удосконалення сайту, застосунків, послуг і досвіду користувачів.
- Надсилання комерційних повідомлень і пропозицій за наявності належної правової підстави та, за потреби, згоди особи.
- Статистичний аналіз і вимірювання ефективності послуг та кампаній, зокрема за допомогою аналітичних технологій і файлів cookie, на умовах, установлених політикою використання файлів cookie.
7. ПРАВОВІ ПІДСТАВИ
Обробка здійснюється, залежно від обставин, для виконання договору або вжиття заходів на запит особи до укладення договору.
Обробка може бути необхідною для виконання юридичного зобов’язання AYDAN - COM.
У певних ситуаціях обробка може ґрунтуватися на законному інтересі AYDAN - COM або третьої сторони з дотриманням прав і свобод суб’єкта даних.
Коли закон вимагає згоди, її запитуватимуть у формі, що дозволяє підтвердити її добровільність, конкретність, поінформованість та однозначність. Згоду можна відкликати в будь-який момент, без впливу на законність обробки, здійсненої до її відкликання.
8. ОДЕРЖУВАЧІ ТА ОБРОБНИКИ ДАНИХ
Залежно від запитаної послуги дані можуть передаватися постачальникам і партнерам, залученим до організації подорожі: туроператорам, готелям, авіакомпаніям, перевізникам, постачальникам трансферів, страховикам, системам бронювання, платіжним процесорам та іншим постачальникам, необхідним для надання послуги.
AYDAN - COM може залучати постачальників ІТ-послуг, хостингу, електронної пошти, CRM, технічної підтримки, аналітики та безпеки, які обробляють дані від імені компанії. За потреби на них покладатимуться договірні зобов’язання щодо захисту даних і конфіденційності.
Персональні дані не продаються як товар.
9. ТРАНСКОРДОННЕ ПЕРЕДАВАННЯ ДАНИХ
Туристичні послуги можуть передбачати передавання даних одержувачам в інших державах, зокрема за межами Республіки Молдова або Європейського економічного простору.
Перед передаванням даних AYDAN - COM оцінить застосовну правову базу та, за потреби, використовуватиме рішення про належний рівень захисту, належні гарантії, стандартні договірні положення або інший механізм, дозволений застосовним законодавством.
Суб’єкта даних буде поінформовано про відповідні передавання та застосовні гарантії в обсязі, передбаченому законом.
10. СТРОК ЗБЕРІГАННЯ
Дані зберігаються лише протягом строку, необхідного для досягнення мети їх збирання, з дотриманням юридичних зобов’язань і строків, застосовних до бухгалтерського, податкового та договірного обліку й вирішення спорів.
Дані, що використовуються для облікових записів користувачів, зберігаються протягом існування облікового запису, а після його деактивації — лише стільки, скільки необхідно для законних цілей або виконання юридичних зобов’язань.
Дані, зібрані за допомогою файлів cookie, зберігаються відповідно до строків, установлених політикою використання файлів cookie та фактичними налаштуваннями використовуваних інструментів.
11. ПРАВА СУБ’ЄКТА ДАНИХ
За умов, передбачених законом, суб’єкт даних може мати право на отримання інформації, доступ, виправлення, видалення, обмеження обробки, заперечення проти обробки, перенесення даних, відкликання згоди та право не бути об’єктом рішення, заснованого виключно на автоматизованій обробці, якщо ці права застосовуються.
Здійснення права не є абсолютним і може бути обмежене у випадках, передбачених законодавством. AYDAN - COM може запитувати додаткову інформацію для перевірки особи заявника, якщо це необхідно та пропорційно.
12. ЗДІЙСНЕННЯ ПРАВ
Запити щодо персональних даних можна надсилати до AYDAN - COM за офіційними контактними даними, опублікованими на AYDAN - COM.md, або через інші канали, надані суб’єктам даних.
Запити розглядаються та вирішуються у строки, передбачені застосовним законодавством. Якщо запит неможливо задовольнити повністю, особу буде повідомлено про причину та, за потреби, про право подати скаргу до наглядового органу.
13. ДІТИ ТА ДАНІ НЕПОВНОЛІТНІХ
Для бронювання можуть бути необхідні дані про дітей, які подорожують разом із клієнтом. Особа, яка надає ці дані, відповідає за наявність права на їх передавання та дотримання застосовних вимог законодавства.
AYDAN - COM не прагне збирати дані неповнолітніх без необхідності та обмежує їх обробку обсягом, потрібним для надання запитаної послуги та виконання юридичних зобов’язань.
14. ФАЙЛИ COOKIE ТА ПОДІБНІ ТЕХНОЛОГІЇ
Сайт AYDAN - COM.md може використовувати файли cookie та подібні технології для функціонування, безпеки, аналізу, персоналізації та маркетингу.
Суворо необхідні файли cookie можуть використовуватися для функціонування послуги відповідно до закону. Файли cookie, що потребують згоди, активуватимуться лише після висловлення належного вибору відповідно до механізму управління згодою.
Інформація про категорії файлів cookie, постачальників, цілі, строки використання та спосіб відкликання згоди визначається в Політиці використання файлів cookie.
15. БЕЗПЕКА ДАНИХ
AYDAN - COM впроваджує технічні та організаційні заходи, що відповідають ризикам, зокрема заходи щодо контролю доступу, автентифікації, безпеки комунікацій, захисту інфраструктури, резервного копіювання, ведення журналів та управління інцидентами, у застосовній мірі.
Доступ до даних обмежено колом осіб, яким він необхідний для виконання їхніх обов’язків.
Операційні подробиці заходів безпеки визначаються в Політиці безпеки обробки персональних даних та внутрішніх процедурах.
16. ІНЦИДЕНТИ БЕЗПЕКИ ТА ПОРУШЕННЯ ЗАХИСТУ ДАНИХ
Про будь-який підозрюваний інцидент, який може вплинути на конфіденційність, цілісність або доступність даних, необхідно повідомити, а сам інцидент має бути розслідуваний відповідно до внутрішніх процедур.
AYDAN - COM оцінить інцидент і, якщо цього вимагає законодавство, повідомить компетентний орган та/або постраждалих осіб у строки, передбачені законом.
17. АВТОМАТИЗОВАНІ РІШЕННЯ ТА ПРОФІЛЮВАННЯ
Якщо AYDAN - COM використовує профілювання або автоматизовані процеси для персоналізації пропозицій, вони впроваджуватимуться з дотриманням принципів прозорості, пропорційності та прав суб’єктів даних.
Рішення, засноване виключно на автоматизованій обробці, яке має юридичні або подібні істотні наслідки, не прийматиметься, крім випадків, дозволених застосовним законодавством, і за наявності необхідних гарантій.
18. ПОСИЛАННЯ ТА ПОСЛУГИ ТРЕТІХ СТОРІН
Сайт може містити посилання на сайти, застосунки або послуги, якими керують треті сторони. Після переходу до них обробка даних регулюється політиками відповідних контролерів.
AYDAN - COM рекомендує ознайомлюватися з політиками конфіденційності третіх сторін перед наданням персональних даних.
19. ОНОВЛЕННЯ ПОЛІТИКИ
AYDAN - COM може оновлювати цю Політику для відображення законодавчих, технологічних, організаційних змін або змін у послугах.
Актуальна версія публікується на сайті компанії. У разі істотних змін AYDAN - COM може використовувати розумні засоби для інформування суб’єктів даних залежно від характеру змін.
20. НАГЛЯДОВИЙ ОРГАН
Суб’єкт даних має право подати скаргу до компетентного органу у сфері захисту персональних даних Республіки Молдова відповідно до закону.
Національним органом є Національний центр захисту персональних даних (CNPDCP). Офіційна інформація та актуальні контактні дані доступні на сайті органу: datepersonale.md.
21. ПРИКІНЦЕВІ ПОЛОЖЕННЯ
Ця Політика набирає чинності з дати затвердження та застосовується до всіх операцій обробки, що належать до сфери її застосування.
Документ має застосовуватися разом із Політикою безпеки, політикою використання файлів cookie, реєстром діяльності з обробки, процедурами щодо прав суб’єктів даних та договорами з обробниками даних.
У разі суперечності між цією Політикою та імперативною правовою нормою перевагу має застосовне законодавство.
ІДЕНТИФІКАЦІЙНІ ДАНІ КОНТРОЛЕРА
Найменування: Товариство з обмеженою відповідальністю «AYDAN - COM»
IDNR: 1004600074639
Організаційно-правова форма: SRL
Юридична адреса: MD-2025, КИШИНІВ, СЕКТОР ЦЕНТР, м. Кишинів, бул. К. Негруцці, 4
Сайт: mobsebtour.md
Телефон: +373 780 66 000
Керівник: Відповідно до даних компанії та відповідних реєстрів
Версія документа: 1.0 / 10.09.2026
Офіційний внутрішній документ. Для публікації на сайті текст необхідно узгодити з фактичними налаштуваннями файлів cookie, постачальниками, послугами яких фактично користуються, реальними строками зберігання та фактичними процедурами здійснення прав.