Политика конфиденциальности

Обновлено: 1 октября 2026 г.

1. Введение

Добро пожаловать на CanaryVIP.com. Защита ваших персональных данных и вашей приватности является для нас приоритетом. В настоящей Политике конфиденциальности описаны категории персональной информации, которую мы собираем, цели её использования, порядок передачи и хранения, а также меры безопасности, которые мы применяем для её защиты. Все операции по обработке данных осуществляются в соответствии с действующим законодательством о защите персональных данных, в том числе Общим регламентом о защите данных (GDPR).

2. Контролёр данных

По смыслу GDPR организацией, ответственной за обработку ваших персональных данных, является компания, управляющая CanaryVIP:

TURIMEDIA SL, NIF B23873052, Calle El Sauce 9, Local 3, 38670 Adeje, Santa Cruz de Tenerife, Испания. Электронная почта: info@canaryvip.com.

3. Правовые основания для обработки данных

В соответствии со статьёй 6 GDPR CanaryVIP опирается на следующие правовые основания при обработке персональных данных:

3.1 Исполнение договора (ст. 6.1.b)

Мы обрабатываем персональные данные, когда это необходимо для выполнения договора с вами или для принятия мер по вашему запросу до заключения договора. Это охватывает:

Обработку бронирований и управление резервированием.
Предоставление поддержки клиентов в связи с заказанными услугами.
Оформление отмен, возвратов средств и изменений маршрута.

3.2 Согласие (ст. 6.1.a)

Там, где это требуется законом, мы получаем ваше явное согласие до начала обработки персональных данных. Это применяется, в частности, к:

Отправке рекламных писем, новостных рассылок и иных маркетинговых сообщений.
Сбору дополнительной информации через необязательные формы на нашем сайте.

Вы вправе отозвать своё согласие в любое время, не затрагивая законность обработки, осуществлённой до момента отзыва.

3.3 Юридическое обязательство (ст. 6.1.c)

Мы можем обрабатывать персональные данные для выполнения юридических обязательств, обязательных для CanaryVIP, в том числе:

Налоговых и финансовых требований, связанных с выставлением счетов и транзакциями.
Законодательства о защите прав потребителей.
Ответа на законные запросы со стороны государственных органов или правоохранительных структур.

3.4 Законный интерес (ст. 6.1.f)

Мы можем обрабатывать данные на основании наших законных деловых интересов при условии, что эти интересы не нарушают ваши права и свободы. Примеры:

Улучшение наших услуг посредством аналитики и обратной связи от клиентов.
Предотвращение мошенничества и обеспечение кибербезопасности.
Ответы на общие запросы и обращения в службу поддержки.

Вы вправе возразить против обработки на основании законного интереса в любое время. Чтобы воспользоваться этим правом, свяжитесь с нами по адресу info@canaryvip.com.

4. Информация, которую мы собираем, и порядок её использования

4.1 Категории персональных данных

Мы можем собирать и обрабатывать следующие типы персональных данных:

Идентификационные данные: Имя, фамилия, дата рождения.
Контактные данные: Адрес электронной почты, номер телефона.
Данные о бронировании: Сведения об экскурсии, информация о резервировании и связанные с ним платежи.
Данные переписки: Электронные письма, сообщения и записи взаимодействия со службой поддержки.
Данные из контактной формы: Имя, адрес электронной почты, необязательная тема и сообщение, отправленные через нашу контактную форму.
Данные отзывов: Имя, необязательный адрес электронной почты, оценка, текст отзыва и фотографии, которые вы прикладываете при отзыве о мероприятии.
Транзакционные данные: Платёжные сведения, обрабатываемые безопасным образом через сторонних платёжных провайдеров.
Данные об использовании: С вашего согласия, статистика посещения сайта, собираемая через аналитические файлы cookie (см. нашу Политику в отношении файлов cookie).

4.2 Цели обработки

Мы используем собранные персональные данные в следующих целях:

Обработка и управление бронированиями и резервированием.
Предоставление поддержки клиентов до, во время и после экскурсий.
Отправка сервисных сообщений (подтверждений, напоминаний, обновлений).
Обработка обращений через контактную форму и публикация одобренных отзывов.
Выполнение юридических и регуляторных обязательств.

4.3 Контактная форма, отзывы и хостинг

Когда вы используете нашу контактную форму, имя, адрес электронной почты, необязательная тема и сообщение сохраняются в нашей базе данных (Cloudflare D1) и пересылаются нашей команде (через SendGrid, сервис Twilio), чтобы мы могли ответить. Мы храним эти сообщения только столько, сколько необходимо для обработки вашего обращения.

Когда вы оставляете отзыв о мероприятии, ваше имя, необязательный адрес электронной почты, оценка, текст отзыва и фотографии сохраняются (в Cloudflare D1 и Cloudflare R2) и отображаются публично только после проверки нашей командой. Вы можете в любое время попросить нас удалить ваш отзыв.

Обе формы защищены от спама с помощью Cloudflare Turnstile, который может обрабатывать технические данные, например ваш IP-адрес, в этих целях. Наш сайт и наша платформа бронирования (booking.canaryvip.com), включая базу данных платформы бронирования, работают на серверах, которыми мы управляем самостоятельно с помощью Coolify и которые арендуем у Hetzner Online GmbH в Германии (ЕС). База данных контактной формы и отзывов, хранилище фотографий к отзывам и антиспам-сервис работают на Cloudflare (D1, R2 и Turnstile). Платежи на платформе бронирования обрабатываются Stripe и PayPal.

5. Передача и хранение данных

5.1 Случаи передачи данных

Мы передаём персональные данные только в случае крайней необходимости и всегда в соответствии с GDPR. Получателями могут быть:

Платёжные провайдеры: Для безопасного проведения транзакций (например, Stripe, PayPal).
Хостинг серверов: Hetzner Online GmbH, предоставляющая серверы в Германии (ЕС), на которых работают наш сайт и наша платформа бронирования.
База данных, хранилище и защита от спама: Cloudflare, обеспечивающий нашу базу данных (D1), файловое хранилище (R2) и антиспам-сервис Turnstile.
Доставка электронной почты: SendGrid (сервис Twilio), для пересылки сообщений из контактной формы нашей команде.
Аналитика: Google (для Google Analytics). Он загружается в режиме Google Consent Mode со всеми типами хранения, по умолчанию установленными в значение «denied», поэтому не сохраняет на вашем устройстве никаких аналитических или рекламных файлов cookie, пока вы не примете аналитические файлы cookie. Meta Pixel не загружается вовсе, пока вы не дадите согласие.
Регуляторные органы: Когда раскрытие данных требуется по закону.
Поставщики услуг: Для предотвращения мошенничества, обеспечения безопасности и операционной поддержки.

Для получения информации о данных, передаваемых через файлы cookie и технологии отслеживания, ознакомьтесь с нашей Политикой в отношении файлов cookie.

5.2 Международная передача данных

В целях оказания наших услуг CanaryVIP может передавать персональные данные сторонним провайдерам, расположенным за пределами Европейской экономической зоны (ЕЭЗ). В таких случаях мы обеспечиваем соответствие требованиям статей 44–50 GDPR посредством надлежащих правовых гарантий:

В отношении провайдеров, не охваченных DPF, таких как Stripe и PayPal, мы опираемся на Стандартные договорные положения (SCC), утверждённые Европейской комиссией, для обеспечения надлежащего уровня защиты данных.

Если у вас возникли вопросы о международной передаче данных, свяжитесь с нами по адресу info@canaryvip.com.

5.3 Сроки хранения ваших данных

Персональные данные хранятся только столько, сколько необходимо для выполнения целей, описанных в настоящей политике.
Записи о бронированиях хранятся не менее 5 лет для выполнения юридических и налоговых обязательств.
Вы можете запросить удаление своих данных в любое время с учётом применимых требований законодательства об их хранении.

6. Безопасность данных

Мы применяем технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, изменения или раскрытия. Эти меры включают:

Шифрование SSL/TLS: Все данные, передаваемые через наш сайт, шифруются в процессе передачи.
Контроль доступа: Доступ к конфиденциальным данным имеют только уполномоченные сотрудники, которым это необходимо по роду их деятельности.
Минимизация данных: Мы собираем и храним только те персональные данные, которые строго необходимы.

Общий регламент о защите данных предоставляет вам следующие права в отношении ваших персональных данных:

Право на доступ: Вы можете запросить подтверждение того, обрабатываем ли мы ваши данные, и получить их копию.
Право на исправление: Вы можете потребовать исправления любых неточных или неполных данных, которые мы о вас храним.
Право на удаление: Вы можете попросить нас удалить ваши персональные данные с учётом применимых законодательных обязательств по их хранению.
Право на ограничение: Вы можете потребовать ограничения обработки ваших данных в определённых обстоятельствах.
Право на возражение: Вы можете возражать против обработки, осуществляемой на основании законного интереса.
Право на переносимость данных: Вы можете запросить копию своих данных в структурированном, общепринятом и машиночитаемом формате.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу info@canaryvip.com.

8. Мобильное приложение CanaryVIP

Этот раздел относится к приложению CanaryVIP для iOS и Android. Все остальные положения настоящей политики также распространяются на приложение с учётом приведённых ниже уточнений.

8.1 Без учётной записи

В приложении нет учётных записей клиентов, регистрации и пароля. Бронирование определяется по его номеру и адресу электронной почты, указанному при бронировании.

8.2 Что хранится на вашем устройстве

Приложение хранит следующие данные только на вашем телефоне, в закрытом хранилище приложения:

Ваши бронирования: номер и адрес электронной почты каждого бронирования, которое вы оформляете или добавляете в приложении, вместе с последними сведениями о бронировании, полученными от нашей платформы бронирования, чтобы ваш билет открывался без подключения к интернету.
Сохранённые мероприятия и выбранный вами остров.
Копия нашего каталога, чтобы приложение работало офлайн.

Мы не получаем эту информацию с вашего устройства. Сохранённые мероприятия не синхронизируются ни с каким сервером.

8.3 Что отправляет приложение

Каталог: приложение загружает описания мероприятий, фотографии и цены с canaryvip.com. Эти запросы не содержат персональных данных, хотя, как и любой интернет-запрос, они раскрывают ваш IP-адрес нашим серверам.
Бронирования: когда вы бронируете, введённые вами данные (имя, адрес электронной почты, номер телефона, сведения, которые запрашивает мероприятие, например место, откуда вас заберут, и ваш выбор в отношении рекламных рассылок) передаются на нашу платформу бронирования booking.canaryvip.com и обрабатываются так, как описано в настоящей политике.
Поиск бронирования: когда вы добавляете бронирование, приложение отправляет его номер и адрес электронной почты на нашу платформу бронирования, чтобы получить его.
«Мои бронирования»: если вы пользуетесь этой функцией, приложение отправляет введённый вами адрес электронной почты на нашу платформу бронирования, которая присылает вам по электронной почте одноразовый 6-значный код. После ввода кода приложение получает токен сеанса и хранит его в защищённом хранилище вашего устройства (iOS Keychain или Android Keystore). Сеанс истекает через 24 часа без использования и в любом случае через 7 дней после ввода кода. Выход из «Моих бронирований» завершает сеанс и удаляет токен с вашего устройства.

8.4 Платежи

Оплата картой в приложении осуществляется через платёжную форму Stripe. Данные вашей карты передаются напрямую в Stripe и никогда не хранятся ни приложением, ни нами. Если ваше устройство это поддерживает, вы также можете оплатить через Apple Pay или Google Pay. Камера используется только в том случае, если вы решите отсканировать карту, чтобы заполнить её данные.

8.5 Напоминания о поездках

Если вы разрешите уведомления, приложение запланирует напоминания о ваших предстоящих поездках непосредственно на вашем устройстве. У нас нет сервера push-уведомлений, и приложение не передаёт нам никаких токенов устройства или уведомлений.

8.6 Без отслеживания

Приложение не содержит аналитического, рекламного или отслеживающего программного обеспечения, не использует рекламный идентификатор вашего устройства, не отслеживает вас в других приложениях и на других сайтах и не получает доступ к вашему местоположению.

8.7 Удаление ваших данных

При удалении приложения удаляется всё, что оно хранило на вашем устройстве. Чтобы запросить доступ к данным о бронированиях, хранящимся на нашей платформе бронирования, или их удаление, напишите на info@canaryvip.com с учётом установленных законом сроков хранения, описанных в разделе 5.3.

9. Изменения настоящей политики

Пользуясь нашими услугами, вы соглашаетесь со сбором и использованием ваших персональных данных в соответствии с настоящей политикой.

CanaryVIP оставляет за собой право обновлять настоящую Политику конфиденциальности в любое время. Любые изменения будут опубликованы на данной странице. Мы рекомендуем периодически просматривать эту политику, чтобы быть в курсе актуальных условий.

Настоящая Политика конфиденциальности не распространяется на использование файлов cookie и технологий отслеживания. Для получения подробной информации по этим вопросам ознакомьтесь с нашей Политикой в отношении файлов cookie.

10. Контакты

Если у вас возникли вопросы о настоящей Политике конфиденциальности или о том, как мы обрабатываем ваши персональные данные, вы можете связаться с нами:

Email: info@canaryvip.com

Сайт: www.canaryvip.com