Уведомление о конфиденциальности

Перевод версии 2026-10-28; в случае расхождений преимущественную силу имеет английская версия. Перевод предоставлен только для удобства. Это не затрагивает императивных норм о защите прав потребителей страны, в которой вы проживаете.

Последнее обновление: 2026-10-28 (юрист одобрил уведомление; в примечаниях о том, что абзац ожидает одобрения юриста, теперь указано, что он действует, только пока функция включена)

Кто несёт ответственность

Jet.Guide (данные — в разделе Правовая информация) является контролёром описанных здесь данных. Когда вы бронируете, организатор вашего впечатления получает данные, необходимые для его проведения, и является отдельным контролёром в отношении того, что он с ними делает.

Контакт по любым вопросам о ваших данных: legal@jet.guide. Вы также можете подать жалобу в болгарскую Комиссию по защите персональных данных (Комисия за защита на личните данни, www.cpdp.bg) или в орган вашей страны ЕС.

Что мы собираем и зачем

| Данные | Зачем | Правовое основание (ст. 6 GDPR) | |---|---|---| | Имя, электронная почта, телефон в бронировании; ответы на вопросы организатора (например, отель, особенности питания); особые пожелания; адрес для трансфера | Чтобы оформить и выполнить бронирование, отправить вам ваучер и напоминания | Договор (6(1)(b)) | | Данные, удостоверяющие личность, которые организатор запрашивает для каждого участника: номер удостоверения личности или паспорта, гражданство, дата рождения, дата окончания срока действия паспорта (только в объявлениях, организатор которых их запрашивает, например площадка, продающая именные билеты, или судно, ведущее список пассажиров) | Чтобы организатор мог сверять билеты с документом, удостоверяющим личность, и соблюдать требования закона или правила площадки; дата рождения также позволяет проверить, соответствует ли тип билета возрасту в день активности. Владелец и менеджеры организатора видят номера полностью; его гиды и его ежедневное письмо видят только последние четыре символа. Никогда не передаются ИИ-ассистентам | Договор (6(1)(b)); юридическая обязанность организатора, если закон требует список (6(1)(c)) | | Аккаунт: электронная почта, имя, пароль (хранится только в виде хеша), язык и валюта, настройки двухфакторной аутентификации | Чтобы предоставить вам аккаунт | Договор | | Оплата | Обрабатывается Stripe или, для некоторых бронирований в Болгарии, ePay.bg (карта, микросчёт ePay или наличные в пункте EasyPay); мы никогда не видим полный номер вашей карты | Договор; юридическая обязанность | | Отзывы, вопросы, жалобы, которые вы отправляете | Чтобы опубликовать их / рассмотреть жалобу | Договор; юридическая обязанность (DSA) | | Сохранённые впечатления (избранное) и общие списки | Чтобы вы могли планировать | Договор | | Безопасность входа: число неудачных попыток входа (адрес электронной почты хранится только в виде хеша с ключом), защищённый от подделки журнал событий безопасности | Чтобы защищать аккаунты и платформу | Законный интерес (6(1)(f)) | | Активные сеансы: когда каждый сеанс начался и когда использовался в последний раз, браузер и операционная система, а также сеть, из которой он пришёл (первые три части IP-адреса, никогда полный адрес) | Чтобы вы могли видеть, где вы вошли в аккаунт, и выйти с устройства, а также чтобы завершать сеансы, не использовавшиеся 90 дней | Законный интерес (6(1)(f)) | | IP-адреса | Хранятся только в виде хешей с ключом для предотвращения мошенничества и ограничения частоты запросов — за исключением доказательств по возвратным платежам (следующая строка) | Законный интерес | | Доказательства по возвратным платежам (только когда мы это включаем): сетевой адрес (IP-адрес) и браузер, с которых было оплачено бронирование | Чтобы ответить на спор по карте (chargeback) по этому бронированию: передаются в Stripe вместе с остальными доказательствами | Законный интерес (6(1)(f)): защита по правовому требованию; хранятся 180 дней | | Письма, которые мы вам отправляем | Хранятся как запись о доставке | Договор; законный интерес | | Текстовые сообщения (SMS, WhatsApp) о бронировании: ваш номер телефона, текст, статус доставки и отправленное вами «STOP» | Только если вы отметили «присылать мне сообщения об этом бронировании» (или, для организатора, включили сообщения): время трансфера, данные водителя, изменения. Никогда не маркетинг от нас; маркетинговые сообщения организатора — только с отдельным подтверждённым согласием, описанным ниже в разделе «Тексты организаторов, списки гостей и программы лояльности» | Согласие (6(1)(a)) на отправку; законный интерес для соблюдения STOP | | Номер рейса и дата прибытия, которые вы указываете для трансфера из аэропорта | Чтобы отслеживать рейс и переносить трансфер, если самолёт приземлится раньше или позже, и сообщать об этом водителю и организатору | Договор | | Ответы о здоровье в форме отказа от претензий организатора (только если организатор их запрашивает и только если вы отметили отдельное согласие) | Чтобы организатор мог безопасно провести рискованную активность. Без согласия отказ от претензий всё равно подписывается, но без ответов о здоровье | Явное согласие (ст. 9(2)(a)) | | Особенности питания каждого участника (вегетарианское, веганское, халяль, кошер, без глютена, без лактозы, аллергия на орехи, другое) и необязательная заметка об аллергии — при оформлении заказа или позже в бронировании, только для объявлений, где подаётся еда, и только если вы отметили отдельное согласие на данные о питании (не входит в принятие условий). Аллергии и непереносимости являются данными о здоровье; халяль или кошер могут раскрывать религиозные убеждения | Чтобы организатор мог приготовить подходящую еду. Организатор этого бронирования видит особенности и заметку в своём списке участников; в его ежедневном письме показываются только количества («3 вегетарианских»). Никогда не показываются другим путешественникам, в ссылках для обмена или ИИ-ассистентам. Вы можете удалить их на странице бронирования в любое время (отозвав согласие) | Явное согласие (ст. 9(2)(a)) | | Текущее местоположение водителя во время трансфера (только водители, с их согласия) | Чтобы путешественник, ожидающий трансфера, видел, где находится машина и когда она приедет. См. ниже «Текущее местоположение водителя» | Согласие водителя (6(1)(a)) | | «Кто едет» (только если вы включили это для бронирования в объявлениях, организатор которых это предлагает): имя и, по вашему выбору, страна, которые вы решили показать | Чтобы показать их другим путешественникам того же отправления, которые также решили показать свои. Выключено, пока вы не включите; выключение сразу удаляет данные. См. ниже «Кто едет» | Согласие (6(1)(a)) | | «Рекомендуем вам»: впечатления, которые вы просматривали (отправляются из этого браузера), сохранили и забронировали | Чтобы предлагать похожие впечатления. Вычисляется при каждой загрузке страницы; профиль не хранится. Вы можете это выключить — см. ниже «Рекомендации» | Законный интерес (6(1)(f)) | | Уведомления о цене: объявление, даты и целевая цена, которые вы установили, увиденная вами цена | Чтобы один раз написать вам, когда цена действительно снизится | Договор (вы об этом попросили) | | Push-уведомления: подписка, которую нам передаёт ваш браузер (адрес в push-сервисе вашего браузера и его ключи), выбранные вами виды сообщений, ваш язык | Чтобы отправлять включённые вами уведомления (бронирование подтверждено, напоминания, пора выходить, ваш водитель, изменения) | Согласие (6(1)(a)) | | Рассылка и маркетинговые письма (только если вы подписались и подтвердили ссылку, которую мы вам отправили): ваша электронная почта, язык, выбранные темы, текст, с которым вы согласились, и когда; если вы также согласились на письма о просмотренных впечатлениях — объявления, которые вы смотрели, в течение до 30 дней. Передаются нашему поставщику услуг электронной почты (Brevo, Mailchimp или Klaviyo — какой мы используем) только после подтверждения | Чтобы отправлять запрошенные вами письма, в том числе до и после забронированной поездки. Отписаться можно из любого письма или на странице настроек | Согласие (6(1)(a)) | | Откуда пришёл визит: метки кампании в ссылке (utm_*), ссылающийся сайт и — только с вашего согласия на рекламу — идентификатор клика по рекламе или в партнёрской сети; при бронировании — канал, к которому оно относится | Чтобы знать, какие каналы приносят бронирования, и платить партнёрам и сетям. Без согласия на аналитику о визите ничего не хранится, только канал вместе с бронированием | Согласие (6(1)(a)) для идентификаторов кликов и идентификатора визита; законный интерес для канала бронирования | | Серверные конверсии для Google и Meta (только для бронирования, сделанного с вашего согласия на рекламу): номер бронирования, сумма и валюта, идентификатор клика по рекламе и односторонний хеш вашей электронной почты | Чтобы измерять эффективность нашей рекламы. Никогда без этого согласия, никогда при включённом Global Privacy Control | Согласие (6(1)(a)) | | Вход через Google или Apple: идентификатор аккаунта у провайдера, ваша электронная почта, подтвердил ли её провайдер, ваше имя | Чтобы вы могли войти. Мы никогда не получаем ваш пароль Google или Apple | Договор | | Вознаграждения и приглашения (только когда включено): полученный кешбэк, код приглашения, использования приглашений; хеши с солью сети и случайного идентификатора вашего браузера (tg_device) — никогда не IP-адрес и не сам идентификатор | Чтобы выплачивать кешбэк и вознаграждения за приглашения и не допускать многократного получения одним человеком | Договор; законный интерес (предотвращение мошенничества) | | Проверки бронирований на мошенничество: хеши с солью вашей электронной почты, сетевого адреса, с которого вы бронировали, и отпечатка вашей карты (никогда не сам адрес, номер карты или что-либо ещё с карты, кроме страны её выпуска), страна, из которой вы бронировали, собственная оценка риска Stripe, а также рассчитанные нами балл и сигналы | Чтобы защищать путешественников, организаторов и нас от украденных карт и фиктивных бронирований. См. ниже «Проверки бронирований на мошенничество» | Законный интерес (6(1)(f); соображение 47 GDPR: предотвращение мошенничества) | | Отзывы после бесплатного визита автора (только авторы) | Автор, которого Jet.Guide пригласил на бесплатный визит, пишет отзыв, как любой путешественник; он показывается с пометкой «Проверено партнёром по путешествиям (бесплатный визит)» | Договор | | Гиды, работающие на организатора (только гиды): имя, электронная почта, языки, навыки, лицензии, рабочие часы, отгулы и назначенные вам отправления | Чтобы организатор мог планировать, какой гид ведёт какое отправление, и отправлять вам назначение для подтверждения или отказа. О назначениях решает организатор; предложения никогда не решают сами | Законный интерес организатора и наш (6(1)(f)); организатор является контролёром данных своих сотрудников | | Пропуски и годовые членства: имя владельца и, если пропуск организатора этого требует, фото владельца; электронная почта покупателя; код пропуска, его условия и платежи, согласие на автоматическое продление, если оно дано, и каждое сканирование пропуска на входе | Чтобы продавать и продлевать пропуск и пропускать его владельца: сотрудники организатора видят имя и фото при сканировании, в том числе без связи — из офлайн-списка на своём устройстве, в котором фото хранится только в зашифрованном виде и удаляется вместе с этим списком. Фото никогда не показывается публично или другим путешественникам | Договор (6(1)(b)) | | Оплата труда гидов (только гиды): проведённые вами отправления, их часы и гости, правила оплаты организатора, добавленные организатором надбавки и чаевые, а также ваши ежемесячные расчётные листы | Чтобы организатор мог рассчитать и утвердить вашу оплату, а вы могли прочитать утверждённый расчётный лист по своей ссылке или в разделе «Моя оплата». Организатор является контролёром данных об оплате труда своих сотрудников; мы храним их для организатора | Законный интерес организатора (6(1)(f)) и его договор с вами | | Владельцы и члены команды организатора: входы с новых устройств и изменения пароля или настроек двухэтапной проверки, с обозначением устройства и сети | Показываются владельцу предприятия как лента безопасности, чтобы заметить вход, совершённый не им. Хранятся 180 дней | Законный интерес (6(1)(f)) | | Оплата труда водителей (только водители): совершённые вами поездки, их часы и расстояние, правила оплаты перевозчика, зачисленные вам чаевые и ваши ежемесячные расчётные листы | Чтобы перевозчик мог рассчитать и утвердить вашу оплату и, если он так решит, показывать вам вашу оплату за поездку и за месяц на странице водителя. Перевозчик является контролёром данных об оплате труда своих водителей; мы храним их для перевозчика | Законный интерес перевозчика (6(1)(f)) и его договор с вами |

Мы не продаём ваши данные и не используем их для рекламных профилей.

Проверки бронирований на мошенничество

Каждому бронированию, сделанному на сайте, присваивается балл риска на основе нескольких сигналов: сколько бронирований было начато с той же электронной почты или из той же сети за последние часы, неоплаченные брошенные заказы, одноразовый почтовый домен, карта, используемая с несколькими адресами электронной почты, карта, выпущенная не в той стране, из которой вы бронировали, дорогое бронирование с началом в течение суток и оценка платежа системой Stripe Radar.

До оплаты очень высокий балл может остановить онлайн-бронирование. Сообщение предлагает вам связаться

с нашей службой поддержки: человек рассмотрит ситуацию и может завершить бронирование вместе с вами. Страница также предлагает «Попросить человека проверить»: одно нажатие открывает обращение в поддержку с тем, что увидела проверка, добавляет ваши пояснения, если вы их напишете, и сотрудник нашей команды отвечает в пределах нашего срока ответа; он может разрешить вам забронировать. Так вы получаете вмешательство человека, выражаете свою точку зрения и оспариваете решение (ст. 22(3) GDPR).

После оплаты высокий балл никогда ничего не отменяет сам. Бронирование ожидает, а ваши деньги

удерживаются, как при любом бронировании, пока сотрудник нашей команды его не рассмотрит — обычно в течение нескольких часов, — и он либо разрешает его, либо отменяет с полным возвратом средств. В любом случае вам сообщат по электронной почте, и вы можете попросить, чтобы решение пересмотрел другой человек. Это наша проверка человеком согласно ст. 22 GDPR: ни одно решение о вашем бронировании не принимается только на основании балла.

Мы храним только перечисленные выше хеши с солью, страны, балл и названия сигналов, а не сами адрес

электронной почты или сетевой адрес (они остаются в бронировании, как и в любом бронировании). Хеши удаляются через 180 дней; балл остаётся в записи о бронировании. (Одно исключение, только когда мы это включаем: доказательства по возвратным платежам из таблицы выше.)

Запоминание подтверждённого мошенничества: когда о платеже сообщают как о

мошенничестве — возвратный платёж (chargeback) из-за мошенничества от банка карты, раннее предупреждение о мошенничестве, переданное Stripe, или подтверждение сотрудником нашей команды — мы вносим в список отказа хеши с «солью» отпечатка карты, электронной почты, сети (только первые три части адреса) и, если в вашем браузере есть случайный идентификатор, описанный в tg_device, этого идентификатора из того бронирования и храним их 3 года вместо указанных выше 180 дней. Более позднее бронирование, совпадающее с ними, получает высокий балл и обрабатывается, как описано выше: решение принимает человек, сам список ничего не отменяет. Запись удаляется, когда банк решает спор о мошенничестве в нашу пользу или когда наша команда обнаруживает ошибку. Законный интерес (6(1)(f); пункт 47 преамбулы GDPR: предотвращение мошенничества).

Приветственные предложения: когда вы бронируете с кодом, который мы оплачиваем

для первого бронирования или нового аккаунта, мы храним 3 года солёные хеши номера телефона в бронировании, случайного идентификатора браузера, описанного в tg_device (если он есть в вашем браузере), и, после оплаты, отпечатка карты. Другой аккаунт, совпадающий с одним из них, не может использовать такой код; совпадение, найденное только после оплаты, проверяет человек из нашей команды, и из-за него ничего не отменяется. Законный интерес (ст. 6(1)(f): одно приветственное предложение на человека).

Внешний поставщик сигналов о мошенничестве (только пока функция включена): когда мы

это включаем, проверка платежа также один раз, при оплате бронирования, запрашивает оценку риска у SEON (SEON Technologies, ЕС) или Sift (Sift Science, Inc., США). Мы передаём только то, что нужно для проверки: в SEON — ваш адрес электронной почты, его хеш с солью в качестве идентификатора, номер бронирования, сумму и валюту, а также хеш карты с солью; в Sift — тот же хеш, номер бронирования, сумму и валюту и то, что это был платёж картой через Stripe, — даже не вашу электронную почту. Никогда — ваше имя, номер телефона, адрес, сетевой адрес или номер карты. Поставщик действует как наш обработчик по договору об обработке данных. Мы храним только его балл и категорию риска вместе с проверкой бронирования на мошенничество; они учитываются так же, как другие сигналы выше, и любое решение после оплаты по-прежнему принимает человек.

Вы можете возразить против этой обработки (ст. 21); поскольку она защищает других путешественников и организаторов

от мошенничества, мы можем продолжать её, если наш законный интерес преобладает над вашим, и объясним вам почему.

Текущее местоположение водителя

Когда водитель согласился делиться своим местоположением, его телефон передаёт его, пока водитель едет к месту трансфера или ожидает там — и никогда в другое время. Мы храним только последнее местоположение (округлённое примерно до метра, с его точностью и временем) по каждому из заказов этого водителя в этом состоянии, не чаще одного раза в 10 секунд. Путешественник этого бронирования и диспетчер организатора видят его, пока оно не старше 10 минут. Оно удаляется, когда поездка переходит на следующий этап (пассажир забран, неявка, поездка завершена) или когда ему исполняется 30 минут (проверка выполняется каждые 10 минут), и сразу по всем заказам, когда водитель отзывает согласие. Мы не храним историю маршрутов.

Из своего ваучера вы можете создать ссылку на одно оплаченное бронирование и отправить её человеку, которому доверяете. Тот, кто её откроет, видит активность, когда она начинается и заканчивается, где место встречи (для трансфера — два района, а не ваш адрес) и состоится ли она, — для трансфера это статус, сообщённый водителем. Ссылка никогда не показывает ваше имя, номер телефона, цену или номер бронирования. Ссылка истекает через шесть часов после окончания бронирования, и вы можете выключить её в любое время; одновременно действуют не более трёх ссылок на бронирование. Мы считаем, сколько раз её открывали. Ссылка удаляется вместе с вашим аккаунтом или данными бронирования.

Кто едет

В некоторых многодневных турах, круизах и отправлениях небольших групп организатор может предлагать функцию «Кто едет». Она выключена, пока вы сами её не включите для своего бронирования. Если вы её включите, введённое вами имя и, если вы её выберете, страна показываются другим путешественникам того же отправления — и только тем, кто тоже решил показать свои. Фамилия, фото, контактные данные или данные бронирования не показываются, и ничего не используется для ранжирования или рекомендаций. Выключить функцию можно в любое время на странице бронирования: то, чем вы поделились, удаляется сразу. Данные также удаляются при отмене бронирования, когда организатор перестаёт предлагать эту функцию, и через 30 дней после отправления.

ИИ-ассистенты, консьерж и ответы ИИ от организаторов

Эти функции выключены, пока мы их не включим; каждая из них сообщает, что это ИИ, прежде чем вы ею воспользуетесь.

Привязка ИИ-ассистента к вашему аккаунту (например, ассистента в ChatGPT или Claude). Только

если вы разрешите это на нашей странице согласия. Тогда ассистент получает токен (никогда не ваш пароль), который позволяет ему делать то, что вы разрешили: готовить бронирования на ваше имя и электронную почту, видеть ваши бронирования, а также отменять или изменять их — отмену или изменение только после того, как он показал вам детали и вы ответили «да». Он платит, только если мы включили оплату через ИИ-ассистентов (см. следующий абзац); иначе платите вы на нашем сайте. Мы фиксируем, что он сделал (действие, номер бронирования и результат, а не ваш разговор с ассистентом), и показываем это вам в настройках безопасности, где вы можете сразу отозвать доступ. Провайдер ассистента обрабатывает ваш разговор по своим собственным условиям конфиденциальности. Правовое основание: договор с вами, по вашему запросу.

Покупка через ИИ-платформу (проект; выключено, пока мы это не включим). Некоторые ИИ-платформы

позволяют забронировать у нас, не покидая их: Google (Universal Commerce Protocol, UCP) и ChatGPT от OpenAI (Agentic Commerce Protocol, ACP). Платформа тогда передаёт нам то, что вы указали ей для бронирования: ваше имя, электронную почту и номер телефона, впечатление, дату и билеты. Платформа является отдельным контролёром того, что вы ей сообщаете, по своим собственным условиям конфиденциальности; мы отправляем ей статус бронирования (подтверждено, изменено, отменено, деньги возвращены), чтобы она могла показать его вам. Вы платите платёжным токеном, который ваш кошелёк на платформе передаёт Stripe только для этого бронирования и в пределах его суммы: номер вашей карты мы никогда не видим. Привязанный ассистент (см. выше) может так же оплатить подготовленное им бронирование. Пока эта оплата не включена, платформа направляет вас оплатить на нашей собственной странице оплаты. Заказ с вашими данными мы храним 30 дней после истечения его срока, если он не завершён, и 180 дней после завершения (само бронирование — как описано в этом уведомлении); наш ответ на каждый запрос, который может содержать ваши данные, — 24 часа, чтобы повторный запрос никогда не бронировал дважды; а сообщения о статусе, отправленные платформе, — 30 дней. Правовое основание: договор с вами, по вашему запросу.

Консьерж на нашем сайте отвечает только на основе наших объявлений и ваших бронирований. То, что вы пишете,

и его ответы хранятся, чтобы разговор можно было продолжить, в течение 30 дней после вашего последнего сообщения, затем удаляются; вы можете удалить их раньше в чате. Текст отправляется нашему ИИ-провайдеру для составления ответа (см. «Кто получает ваши данные»); в наших записях об использовании хранится только число обработанных слов и стоимость, никогда не сам текст. Изменения бронирования требуют вашего нажатия «Да» после входа в аккаунт.

Ответы ИИ от организаторов. Организатор может разрешить ИИ составлять или отправлять ответы на ваши вопросы

на основе фактов своего объявления и собственных ответов на частые вопросы. Ответ, отправленный таким образом, начинается с пометки о том, что он написан ИИ для организатора. Модель получает ваше сообщение без вашего имени, электронной почты, телефона или номера бронирования. Вопросы о деньгах, возвратах, изменениях, безопасности или здоровье, а также жалобы всегда передаются человеку.

Какой ИИ-агент обращается. ИИ-агенты, использующие наши точки доступа для агентов, часто сообщают о себе в

запросе (заголовки Signature-Agent, UCP-Agent и идентификатор ключа подписи, имя клиента и его user agent). Мы фиксируем эти данные по каждому агенту вместе с числом его запросов и созданными им бронированиями — для безопасности, чтобы распознавать проверенных нами партнёров, и для статистики. Когда агент подписывает свои запросы, мы проверяем подпись по ключам, которые агент публикует на своём собственном сайте. Речь идёт об агенте, а не о вас: это не используется для профилирования путешественников. Правовое основание: законный интерес (6(1)(f)).

Через ассистента мы никогда не запрашиваем информацию о здоровье, документы, удостоверяющие личность, или данные карты:

на такие вопросы отвечают на нашем собственном сайте.

Инструменты планирования и бронирования

Эти функции выключены, пока мы их не включим, и каждая используется, только если вы так решите.

Сохранённые путешественники. В аккаунте вы можете хранить данные людей, для которых бронируете: имя, дату рождения (если

вы её укажете), обычный тип билета и заметку. Они заполняют форму бронирования, отказа от претензий или трансфера, только когда вы выбираете их там. Заметки о питании (аллергии, потребности) являются информацией о здоровье: мы храним их только с вашего явного согласия, данного вместе с ними (ст. 9(2)(a) GDPR), в зашифрованном виде, и вы можете в любое время отозвать согласие, что приведёт к их удалению. Данные ребёнка хранятся только в аккаунте родителя, который их сохранил. Всё хранится в зашифрованном виде, включается в экспорт ваших данных и удаляется вместе с аккаунтом. Правовое основание: ваше согласие; договор — когда вы используете их для бронирования. ИИ-ассистент, привязанный к вашему аккаунту (см. выше), может читать ваших сохранённых путешественников, только если вы также разрешили «сохранённых путешественников» на странице согласия, и тогда только имена взрослых, возраст каждого и тип билета: никогда имя ребёнка, дату рождения, заметку или заметки о питании.

Сохранённые карты. На странице оплаты вы можете отметить «сохранить мою карту». Тогда карту хранит Stripe, наш

платёжный провайдер, в записи клиента вашего аккаунта; мы видим только платёжную систему, последние четыре цифры и срок действия. Удалить карту можно в разделе «Аккаунт» → «Сохранённые карты»; удаление аккаунта удаляет запись клиента в Stripe со всеми сохранёнными картами.

Совместное планирование и групповой чат. Когда вы приглашаете людей в общий список или поездку (по ссылке или

по электронной почте), участники видят только имена друг друга и то, что написал каждый: заметки, голоса и сообщения. Сообщения между путешественниками не изменяются и не маскируются, но сообщение с просьбой оплатить или забронировать вне Jet.Guide отклоняется, и любой участник может пожаловаться на сообщение; наши модераторы могут удалить его и объяснить автору причину (Акт о цифровых услугах). Участники получают письмо о новых сообщениях не чаще одного раза в час. Ваши сообщения, заметки и голоса удаляются, когда вы их удаляете, когда организатор поездки прекращает совместный доступ, или вместе с вашим аккаунтом.

Запросы на обратный звонок. Если вы просите нас перезвонить, мы храним ваше имя, электронную почту, телефон, тему,

вашу заметку, временной интервал, наши попытки звонка и заметку нашего сотрудника и открываем обращение в поддержку. Если мы звоним через Twilio (Voice), Twilio получает ваш номер для звонка; в противном случае наш сотрудник набирает номер вручную. Мы не записываем звонки. Запрос удаляется вместе с вашим аккаунтом; обращение в поддержку хранится без ваших данных.

Как поделиться отзывом. Вы можете поделиться написанным вами отзывом: ссылка показывает ваш отзыв таким, каким он выглядит в

объявлении (ваше публичное имя, звёзды и текст), с изображением для предпросмотра, которое мы создаём сами. Скрипты социальных сетей на наших страницах не загружаются.

Недавние поиски хранятся только в вашем браузере (tg_recent_searches) и только пока

включено «Рекомендуем вам»; нам о них ничего не отправляется. «Популярные» подсказки одинаковы для всех в стране.

Рядом со мной. Список «Ещё доступно сегодня» и полоса «Рядом с вами» на главной странице запрашивают у вашего

браузера ваше местоположение, только когда вы нажимаете «Рядом со мной», и никогда при открытии страницы. Местоположение отправляется с этим единственным запросом, чтобы найти ближайшие отправления и впечатления, и не хранится.

План по дням. В «Мои поездки» вы видите план по дням из ваших бронирований и избранного, составленный по

правилам (без ИИ). Если вы переносите впечатление из избранного на другой день или время или убираете его из плана, мы сохраняем этот выбор (какое впечатление, день и время, убрано или нет) в вашем аккаунте, чтобы в следующий раз план выглядел так же. Время в пути между местами оценивается по расстоянию и показано как оценка. Основание: договор (6(1)(b)). Хранится, пока вы не удалите аккаунт.

Приблизительное местоположение по IP-адресу

(Этот абзац действует, только пока он включён: GEOIP_ENABLED.)

Ваше приблизительное место. Чтобы сначала показать вам ближайшие впечатления и предложить издание для вашей

страны, мы ищем ваш IP-адрес в файле базы данных, который хранится на нашем собственном сервере («IP to City Lite» от DB-IP; никакой внешний сервис не запрашивается). Мы используем только страну, регион и точку, округлённую примерно до 11 km, — на уровне города, никогда не вашу улицу. Ни ваш IP-адрес, ни это место не хранятся и не записываются в наши журналы: они используются для этой одной страницы и затем забываются, а страница, которая их использовала, помечается как частная, чтобы её не сохранял никакой общий кеш. Правовое основание: наш законный интерес показывать вам подходящие впечатления (ст. 6(1)(f) GDPR). Вы можете возразить в любое время (см. «Ваши права»); место — лишь предположение, и вы всегда можете выбрать другое направление или нажать «Рядом со мной». IP-геолокация от DB-IP (CC BY 4.0).

Голосовой ввод

Если ваш браузер поддерживает распознавание речи, кнопка микрофона позволяет произнести поисковый запрос или вопрос консьержу. Аудио нам не отправляется: его записывает ваш браузер, а речевой сервис его разработчика превращает в текст (например, Google для Chrome, Apple для Safari; некоторые браузеры распознают речь на устройстве). Мы получаем только текст, как если бы вы его ввели. Браузер сначала запрашивает ваше разрешение на использование микрофона, и вы можете отозвать его в настройках браузера.

(Два абзаца ниже действуют, только пока они включены.)

Озвучивание ответов. Если вы включите «Читать ответы вслух» в консьерже или нажмёте кнопку динамика

рядом с ответом или планом поездки, их зачитает встроенный синтезатор речи вашего браузера. Нам ничего не отправляется; некоторые браузеры используют онлайн-голоса своего разработчика, которые в таком случае получают зачитываемый текст. Этот выбор хранится только в вашем браузере.

Если ваш браузер не поддерживает распознавание речи (а также в нашем приложении), кнопка микрофона записывает

фрагмент длительностью не более 30 секунд и отправляет его нам; поставщик преобразования речи в текст, действующий как наш обработчик (OpenAI, OpenAI L.L.C., США, или другой совместимый поставщик, которого мы назовём здесь до переключения), превращает его в текст, который мы помещаем в поле, чтобы вы его прочитали и отправили. Фрагмент и текст используются только для этого и не хранятся у нас, а поставщику запрещено их хранить или использовать для обучения. Правовое основание: выполнение вашего запроса (ст. 6(1)(b) GDPR).

(Каждая из этих функций действует, только пока она включена.)

Ключи доступа (passkeys). Если вы добавите ключ доступа в разделе «Вход и безопасность», мы храним его открытый ключ, идентификатор

учётных данных, счётчик, способ подключения вашего устройства к нему и данное вами название, а также даты его добавления и последнего использования. Закрытый ключ и ваш отпечаток пальца, лицо или блокировка экрана никогда не покидают ваше устройство. Мы отправляем вам письмо, когда ключ доступа добавлен или удалён. Основание: договор (6(1)(b)); удаляется, когда вы удаляете ключ доступа или закрываете аккаунт.

Льготные билеты. Студенческий, пенсионный билет или билет для людей с инвалидностью — это категория билета в вашем бронировании.

В ваучере указано, какой документ нужно взять с собой, и сотрудники организатора проверяют его на входе; мы никогда не собираем и не храним этот документ. Билет для людей с инвалидностью может раскрывать информацию о здоровье: он хранится вместе с бронированием, показывается организатору этого бронирования только для проверки на входе и удаляется или обезличивается вместе с бронированием. Основание: договор (6(1)(b)) и, для билета для людей с инвалидностью, ваш явный выбор этого билета (9(2)(a)).

Оплата на нашей странице. Когда мы это включаем, платёжная форма на нашей странице оформления заказа принадлежит Stripe (Stripe

Payments Europe Ltd): данные вашей карты передаются напрямую в Stripe, и мы никогда не видим номер карты. Скрипт Stripe устанавливает собственные cookie-файлы (например, __stripe_mid и __stripe_sid) для предотвращения мошенничества — только на странице оплаты. Apple Pay и Google Pay предлагаются вашим устройством через Stripe.

Подсказки по ссылке из соцсетей. Если вы вставите ссылку на публикацию в TikTok, Instagram или YouTube на

странице своего сохранённого списка, наш сервер отправляет эту ссылку (без параметров отслеживания) на платформу, с которой она взята, — TikTok, Meta (Instagram) или Google (YouTube) — через публичный сервис oEmbed этой платформы, чтобы прочитать публичное название публикации и имя автора, и использует этот текст только для подбора впечатлений из нашего каталога. Мы не храним ссылку или ответ сверх кратковременного кеша до 10 минут в памяти сервера и не привязываем их к вашему аккаунту. Основание: ваш запрос (6(1)(b)).

Именные билеты. Для некоторых билетов организатор запрашивает имя на каждый билет при оформлении заказа. Имя указывается на

билете, сотрудники на входе могут сверить его с документом, удостоверяющим личность, а билет, отправленный другу, получает имя друга. Оно хранится вместе с бронированием и удаляется вместе с ним. Основание: договор (6(1)(b)).

Поездки, совместная оплата, чаты и бронирования через Google

(Каждая из этих функций, кроме ваших собственных пунктов поездки, действует, только пока она включена.)

Ваши собственные пункты поездки. В разделе «Мои поездки» вы можете добавить рейс, проживание, ресторан, заметку или что-то другое:

название, время и часовой пояс и, по желанию, место, адрес, номер бронирования и заметки. Они появляются в вашей поездке, в её файле календаря и в копии, которую ваш браузер хранит для работы без сети. Тот, с кем вы поделились ссылкой на поездку, видит только название, вид и время пункта — никогда номер бронирования, заметки, место или адрес. Основание: договор (6(1)(b)). Хранятся, пока вы не удалите пункт или свой аккаунт.

Пересылка подтверждений в поездку. Вы можете создать персональный адрес (trips+…) и пересылать на него

подтверждения бронирований. Мы читаем такое письмо, только если оно пришло с подтверждённого адреса вашего аккаунта, что подтверждается проверками отправителя (DMARC, DKIM, SPF) нашего провайдера входящей почты; всё остальное удаляется непрочитанным. Сначала мы читаем структурированные данные о бронировании, которые содержатся во многих подтверждениях (рейсы, проживание, столики в ресторанах). Если их нет, наш провайдер модели ИИ читает тему и до 8 000 символов текста, чтобы найти бронирования; пункты, найденные таким образом, помечаются как прочитанные ИИ. Всё найденное сохраняется как черновик, который вы проверяете, а затем подтверждаете или удаляете. Само письмо не хранится: в подтверждении могут быть названы люди, с которыми вы путешествуете, и сохраняется только то, что попадает в пункт. Создание нового адреса сразу прекращает действие старого. Основание: договор (6(1)(b)), по вашему запросу.

Совместная оплата (разделение платежа). После бронирования для группы вы можете разделить неоплаченную стоимость на 2–20

долей, каждая из которых оплачивается по отдельной ссылке до срока. Если вы введёте адреса электронной почты друзей, мы отправим им их ссылки. Каждая доля оплачивается через Stripe; мы видим, что она оплачена, но никогда не видим карту. Мы храним суммы, оплачена ли каждая доля и введённые вами адреса вместе с бронированием. Если к сроку доли не оплачены, все оплаченные доли возвращаются, а бронирование снимается — или, только если вы согласились на это на странице своей доли, карта, которой вы оплатили свою долю, сохраняется в Stripe, и с неё списывается неоплаченный остаток; после завершения разделения (всё оплачено, бронирование снято или остаток списан) эта карта удаляется в Stripe. Stripe получает адрес, введённый вами для доли, вместе с её платежом. Мы храним адреса ваших друзей 30 дней после завершения разделения — для чеков и писем о результате, — а затем удаляем их. Основание: договор (6(1)(b)) с вами и с каждым другом в отношении его доли; отправка другу ссылки, которую вы попросили нас отправить, — наш законный интерес в выполнении вашего запроса (6(1)(f)).

Чат отправления. На некоторых отправлениях путешественники, которые показывают себя в разделе «Кто едет», могут переписываться

друг с другом и с командой организатора — с момента за 48 часов до начала и до 7 дней после окончания; затем чат доступен только для чтения. Другие видят имя, выбранное вами для «Кто едет». Номера телефонов, адреса электронной почты и другие контактные данные в сообщениях скрываются, а сообщение с просьбой оплатить или забронировать вне Jet.Guide отклоняется. Вы можете пожаловаться на любое сообщение (Акт о цифровых услугах) и заблокировать путешественника, после чего его сообщения вы больше не видите. Вы можете удалять свои собственные сообщения, а выключение «Кто едет» прекращает ваше участие в чате. Сообщения удаляются через 30 дней после окончания отправления; сообщение, на которое пожаловались, хранится вместе с жалобой. Чат не предлагается в Великобритании. Основание: ваше согласие на «Кто едет» (6(1)(a)) и договор (6(1)(b)); рассмотрение жалоб — юридическая обязанность (6(1)(c)).

Бронирование через Google (Reserve with Google). Некоторые организаторы позволяют бронировать свои занятия и оздоровительные

сеансы в Google Картах или Google Поиске. Тогда Google передаёт нам ваше имя, адрес электронной почты и номер телефона, число людей, выбранное вами время и псевдонимный идентификатор, присвоенный вам Google; мы оформляем бронирование у организатора как бронирование с оплатой на месте и сообщаем Google его статус с теми же данными, когда Google запрашивает. Google является отдельным контролёром в отношении того, что вы ему предоставляете, согласно своей политике конфиденциальности. Основание: договор (6(1)(b)). Бронирование хранится как любое другое; идентификатор Google удаляется вместе с персональными данными бронирования.

Цены для участников программы. Организатор может предлагать более низкую цену только участникам, вошедшим в аккаунт, или, пока действует наша

программа лояльности, только её уровням Gold или Platinum. Когда вы вошли в аккаунт, цена рассчитывается с учётом вашего аккаунта: являетесь ли вы участником и, для уровня, завершённые вами бронирования. Ничего нового не хранится; оплаченная вами цена остаётся в бронировании. Когда вы не вошли в аккаунт, цена может показывать, сколько платят участники. Основание: договор (6(1)(b)).

Онлайн-чат с нашей службой поддержки. Если вы попросите консьержа позвать человека или нажмёте «Поговорить с человеком»

в разделе «Помощь», вы переписываетесь с нашей службой поддержки. Мы храним ваше имя и адрес электронной почты (как гость вы вводите их и проходите проверку на бота), ваш язык, бронирование, о котором идёт речь, то, что вы и консьерж сказали до этого, сообщения и время их прочтения. Вне часов работы чата, когда никто не доступен, когда никто не принимает чат в течение нескольких минут, а также когда чат завершается, переписка переносится в обращение в поддержку, чтобы мы могли ответить по электронной почте. Чат удаляется через 90 дней после закрытия; копия в обращении в поддержку хранится так же, как обращения в поддержку (см. «Как долго мы их храним»). Основание: договор и наш законный интерес в ответе вам (6(1)(b) и (f)).

Планировщик поездок, предпочтения в путешествиях и консьерж

(Каждая из этих функций действует, только пока она включена.)

Планировщик поездок. Вы описываете поездку: места и даты, сколько взрослых, возраст каждого ребёнка (никогда

имя или дата рождения), интересы, чего избегать, темп, бюджет и потребности в мобильности (без ступеней, детская коляска, ограниченная ходьба). Мы используем это, чтобы составить план из объявлений со свободными местами и достопримечательностей, открытых в эти дни. Когда используется наш провайдер модели ИИ (см. «Кто получает ваши данные»), он получает это описание и подходящие объявления, выбирает из них и пишет краткие обоснования, помеченные как созданные ИИ; в противном случае план составляют правила. Потребности в мобильности могут говорить что-то о здоровье: указывайте их, только если хотите, чтобы их учитывали; они используются только для этого плана. Вы также можете начать со снимка экрана, фото, PDF или вставленного текста. Файл один раз читает провайдер модели ИИ, чтобы найти названия мест и активностей (фото предварительно перекодируется, что удаляет данные о его местоположении и камере), и он не хранится; вставленный текст сопоставляется без ИИ. План, который вы не сохранили, у нас не хранится. Сохранённый план содержит ваше описание и план: в вашем аккаунте — пока вы не удалите его или аккаунт; без аккаунта — по закрытой ссылке, от которой мы храним только хеш, и удаляется через 30 дней после последнего изменения. Ссылка для обмена показывает план только для чтения и перестаёт работать, когда вы закрываете к нему доступ. Ничто из того, что вы вводите, загружаете или планируете, не записывается в наши журналы. Основание: ваш запрос (6(1)(b)); для потребностей в мобильности — ваш явный выбор их указать (9(2)(a)).

Предпочтения в путешествиях. В разделе «Аккаунт» → «Предпочтения в путешествиях» вы можете разрешить нам запоминать интересы, темп, диапазон бюджета,

то, чего следует избегать, и возраст ваших детей: выбираются из фиксированных списков, никогда не в виде свободного текста и никогда не вычисляются из ваших действий. Потребности в доступности (инвалидная коляска, без ступеней, слух, зрение и т. п.) могут быть данными о здоровье: они хранятся только с отдельным явным согласием, данным вместе с ними, и его отзыв удаляет их. Консьерж использует ваши предпочтения для подбора предложений, а поиск может упорядочивать результаты по сохранённым вами интересам. Они не используются, пока ваш браузер отправляет Global Privacy Control или вы выключили рекомендации, никогда не используются для цен, никогда не показываются организаторам и никогда не передаются ассистентам, привязанным к вашему аккаунту. Выключение памяти сразу удаляет её. Основание: согласие (6(1)(a); для потребностей в доступности — 9(2)(a)).

Консьерж и ваша поездка. Только если вы включите доступ к поездке (в чате или в разделе «Предпочтения в путешествиях»),

консьерж может читать ваши подтверждённые бронирования, ваши собственные пункты поездки и план на день, ваше избранное, ваши уведомления о цене и новых датах и, если эта функция включена, ваших сохранённых путешественников, чтобы отвечать о вашей поездке. Он может предложить сохранить впечатление или установить уведомление; изменение вносится только после вашего нажатия на кнопку подтверждения. Каждое чтение и изменение фиксируется, как и для привязанных ассистентов. Выключение доступа к поездке сразу его прекращает.

Больше возможностей для привязанных ассистентов. Ассистент, привязанный к вашему аккаунту (см. «ИИ-ассистенты» выше), может, только если

вы также разрешили «избранное» на странице согласия, читать ваше избранное и уведомления и изменять их после того, как вы ответили «да» в ассистенте, а также сохранить для вас корзину: подписанную ссылку, которая действует 7 дней, если мы не установим другой срок (не более 30), и удаляется через день после истечения срока. При её открытии всё заново пересчитывается по ценам; ничего не удерживается и не списывается.

«Это неверно». Если вы сообщаете об ответе ИИ, мы храним, где он появился, текст ответа, выбранную вами причину,

вашу заметку (без контактных данных), язык и, если вы вошли в аккаунт, ваш аккаунт; никогда не ваш сетевой адрес или имя. Наша команда использует это для исправления ответов ИИ. Сообщение хранится 180 дней после того, как наша команда его закроет (не более года, пока оно открыто); удаление вашего аккаунта удаляет из него ваш аккаунт и заметку. Основание: законный интерес в правильных и безопасных ответах ИИ (6(1)(f)).

Планирование в группе, связи между гостями и групповые бронирования

(Каждая из этих функций действует, только пока она включена. Планирование в группе и связи между гостями не предлагаются в Великобритании.)

Планирование в группе. В группе поездки (см. выше «Совместное планирование и групповой чат») участники могут добавлять

впечатления в шорт-лист, голосовать за них, предлагать даты и отвечать на опрос о датах; участники видят имена, голоса и ответы друг друга. Участник может задать ИИ-ассистенту вопрос от имени группы: ассистент получает вопрос и даты группы, её размер, шорт-лист и опрос, но никогда имя или адрес участника и никогда чьи-либо бронирования, а его ответ, помеченный как созданный ИИ, остаётся в группе. Вопросы и ответы удаляются через 30 дней, а весь план группы — через 30 дней после того, как группа перестаёт быть общей. Затем владелец выбирает отправление и бронирует его; стоимость можно разделить между участниками (см. «Совместная оплата»). Основание: договор (6(1)(b)).

Связи между гостями. Если вы дали согласие, указав имя, которое хотите показывать, и отметив отдельный флажок, и показали

себя в разделе «Кто едет» на отправлении, то в течение 14 дней после его окончания вы видите других гостей этого отправления, которые сделали то же самое, и можете предложить одному из них оставаться на связи. Другой гость получает одно письмо только с выбранным вами именем и названием впечатления и принимает или отклоняет предложение. Связанные гости могут писать друг другу по правилам чата отправления: сообщение с просьбой оплатить или забронировать вне Jet.Guide отклоняется, и вы можете пожаловаться на сообщение и заблокировать гостя. Мы храним ваше согласие с текстом, с которым вы согласились, ваши связи (с кем, на каком отправлении, когда) и сообщения. Отзыв согласия прекращает новые запросы; разрыв связи или удаление любого из аккаунтов удаляет её и её сообщения для обоих гостей. Основание: согласие (6(1)(a)); рассмотрение жалоб — юридическая обязанность (6(1)(c)).

Карта путешествий. Если вы включите её, отметив отдельный флажок (мы храним текст, с которым вы согласились), ваши связи с гостями,

которые тоже её включили, могут видеть то, что вы выберете, — каждую часть по отдельности: впечатления, в которых вы участвовали (место объявления, месяц и год, никогда день, состав группы или цену), списки, которыми вы делитесь по одному, и «рекомендует» с выбранным вами именем на объявлении, которое вы оценили на 4 или 5 звёзд или добавили в общий список, — последнее только для связей, которые решили видеть рекомендации. Никто другой ничего из этого не видит, и функция не предлагается в Великобритании. Вы можете скрыть впечатление; блокировка или разрыв связи скрывает всё от этого человека. Мы храним ваши настройки, скрытые вами впечатления и текст, с которым вы согласились; выключение карты или удаление аккаунта удаляет их. Основание: согласие (6(1)(a)).

Групповые бронирования. Для группы, превышающей максимальное число мест при онлайн-бронировании в объявлении, организатор группы может сообщить организатору

имена путешественников до установленного организатором срока, указать адреса электронной почты участников, чтобы каждый оплатил свою долю по ссылке (мы храним только хеш каждой ссылки), и оформить чеки на компанию (её наименование, адрес, страна и, если указаны, номера плательщика НДС и регистрации и электронная почта для счетов). Организатор видит имена без адресов в своём портале; список никогда не отправляется по электронной почте. Доли оплачиваются через Stripe. Имена и адреса участников удаляются через 30 дней после активности (см. «Как долго мы их храним»). Основание: договор с организатором группы (6(1)(b)); отправка участнику ссылки, которую организатор группы попросил нас отправить, — законный интерес (6(1)(f)).

Гарантия цены, клуб и другие способы оплаты

(Каждая из этих функций действует, только пока она включена.)

Гарантия низкой цены. Если вы заявляете, что то же впечатление дешевле в другом месте, мы храним заявку: ваш

аккаунт или адрес электронной почты бронирования, ссылку на другой сайт и цену, когда вы её увидели, вашу заметку, снимок экрана, если вы его добавите (хранится вместе с бронированием; не включайте в него данные других людей), и решение нашей команды. Мы не открываем ссылку автоматически; наша команда может посмотреть страницу. Одобренная заявка возвращает разницу или зачисляет бонусный баланс; её суммы, даты и решение остаются в финансовой записи бронирования, а удаление данных стирает аккаунт, адрес, заметку и снимок экрана. Заявки учитываются по каждому аккаунту и адресу электронной почты для годового лимита. Основание: договор (6(1)(b)).

Клуб Jet.Guide. Клуб — это членство, такое же, как пропуски и членства в таблице выше (платёж

и согласие на продление). Ранний доступ к отправлению даёт вам код доступа, от которого мы храним только хеш. Если вы пользуетесь защитой при отмене, мы храним бронирование и зачисленную сумму; этот бонусный баланс является бухгалтерской записью (10 лет) и при удалении данных теряет связь с вашим аккаунтом. Клуб никогда никому не даёт персональную цену. Основание: договор (6(1)(b)).

Оплата в рассрочку. Если вы выбираете оплату в рассрочку, вы соглашаетесь с тем, что карта, которой вы оплачиваете первый

платёж, хранится в Stripe и с неё производятся списания в указанные даты. Мы храним это согласие (когда и по какой формулировке), платёжную систему карты и последние четыре цифры, график и каждый платёж. Карта удаляется в Stripe, как только больше ничего не причитается. При удалении данных данные карты удаляются; график, суммы и согласие остаются как финансовые записи. Основание: договор (6(1)(b)).

Другие способы оплаты. Там, где они предлагаются, PayPal, Wero, Bizum, Satispay, Scalapay и Alma оплачиваются через страницу оплаты

Stripe: вы переходите к провайдеру, который получает то, что нужно для этого платежа, согласно своим условиям и уведомлению о конфиденциальности; мы узнаём только, был ли произведён платёж. Scalapay и Alma, позволяющие оплатить позже, являются отдельными контролёрами в отношении договорённости, которую вы с ними заключаете.

Оплата позже («купи сейчас, плати потом»). Только там, где мы включаем её для рынка, на котором вы бронируете

(BNPL_METHODS_ENABLED): Klarna, Afterpay/Clearpay, Scalapay или Alma кредитуют вам цену и выплачивают нам всю сумму. Если вы выберете одну из них, она получит ваше имя, адрес электронной почты, сумму и дату бронирования, чтобы решить, выдавать ли кредит, и может проверить вашу кредитоспособность по своим условиям и уведомлению о конфиденциальности. Она является отдельным оператором данных в отношении кредита, который заключается между вами и ею, а не с Jet.Guide или организатором. Мы узнаём лишь, прошёл ли платёж. Основание: договор (6(1)(b)).

В день впечатления и на вашем телефоне

(Каждая из этих функций действует, только пока она включена.)

План Б. Когда забронированный день под угрозой (высокий погодный риск, объект закрыт, отправление отменено или

ваша жалоба ещё не рассмотрена), страница вашего бронирования показывает ваши варианты и до трёх альтернатив со свободными местами в этот день, подобранных по месту, типу и времени, но никогда по вашему профилю. Мы отправляем вам письмо и push-уведомление один раз на бронирование и причину и фиксируем, что сделали это. Основание: договор (6(1)(b)).

«Я на месте встречи». С 30 минут до начала и до 30 минут после него вы можете сообщить организатору,

что прибыли. Только с вашего согласия местоположение вашего браузера считывается один раз, округляется примерно до 100 метров и хранится вместе с отметкой о прибытии; организатор видит, кто прибыл, а зафиксированное прибытие не позволяет отметить вас как неявившегося без проверки человеком. Местоположение удаляется через 30 дней. Основание: согласие (6(1)(a)).

Виджет приложения и обратный отсчёт на экране блокировки. В нашем мобильном приложении с включёнными виджетами приложение получает токен только для чтения

(мы храним только его хеш, не более пяти на аккаунт, он отзывается при выходе из аккаунта) и показывает название вашего следующего бронирования, время, место встречи и ссылку на ваучер на главном экране, а в течение 4 часов до начала — на экране блокировки, где их может прочитать любой, кто видит ваш телефон. Имя, номер телефона или цена не показываются. Чтобы это прекратить, удалите виджет или выйдите из аккаунта.

Пропуски hop-on/hop-off. Когда начинает действовать ваш пропуск и каждый раз при посадке мы фиксируем остановку, линию и время вместе с

вашим бронированием, чтобы экипаж мог проверить пропуск, а вы видели, сколько ещё он действует. Офлайн-список экипажа содержит только хешированные коды, без имён. Положение транспорта на странице маршрута относится к автобусам и судам, а не к вам. Эти записи остаются вместе с бронированием и ни на кого не указывают после его обезличивания.

Ссылки из рекламы и публикаций. Наша ссылка, которая открывает объявление или вопрос для ассистента, лишь считает, сколько

раз её открывали: без идентификатора посетителя, адреса или cookie-файла. Вопрос вписывается в поле ассистента, чтобы вы его прочитали, изменили и отправили сами.

Такси, если трансфер не приехал. Когда мы одобряем замещающее такси с оплатой банковским переводом, наше

письмо ведёт на страницу, где вы указываете владельца счёта и IBAN (или, при наличии аккаунта, берёте кредит на счёт). IBAN видит только наш финансовый отдел, чтобы сделать перевод; мы удаляем его после оплаты и храним с заявкой только последние четыре цифры. Основание: договор (6(1)(b)).

Тестирование версий страниц. Мы, а также организаторы на своей собственной странице бронирования, можем тестировать версии страницы: формулировки,

предлагаемую дополнительную услугу или, для организатора, более низкую цену для случайной доли посетителей (никогда более высокую, никогда в зависимости от того, кто вы, и страница сообщает, что цены тестируются). Только если вы разрешили аналитику в уведомлении о cookie-файлах, ваш случайный идентификатор визита (tg_vid) выбирает вашу версию, каждый раз одну и ту же; в противном случае вы видите обычную страницу и не учитываетесь. Мы считаем показы по каждой версии и дню без какого-либо идентификатора посетителя, а также бронирования, сделанные в ходе визитов в рамках теста. Основание: согласие (6(1)(a)).

Тексты организаторов, списки гостей и программы лояльности

(Каждая из этих функций действует, только пока она включена.)

Сообщения с собственного номера организатора. Организатор может отправлять вам текстовые сообщения со своего собственного номера через Twilio,

Vonage или MessageBird (какой мы используем). Сообщения о вашем бронировании отправляются только на телефон, для которого запросили сообщения об этом бронировании. Маркетинговые сообщения от организатора, например напоминание о незавершённом оформлении заказа или просьба оставить отзыв, приходят только после того, как вы их запросили (на странице бронирования или у стойки организатора), и подтвердили, ответив YES или воспользовавшись ссылкой в единственном отправляемом нами сообщении с подтверждением (она действует 48 часов). В каждом указан организатор и есть ссылка для отказа; ответ STOP прекращает все сообщения от этого организатора на этот телефон, а STOP, отправленный на собственный номер Jet.Guide, прекращает их все. Когда вы пишете на номер организатора, ваше сообщение попадает во входящие организатора, и организатор может отвечать в течение 30 дней. Мы храним согласие (номер, текст, с которым вы согласились, когда), отказы STOP и сообщения (номер и текст); сообщения удаляются через 90 дней после отправки (OPERATOR_SMS_RETENTION_DAYS). Основание: согласие (6(1)(a)) для маркетинговых сообщений; договор — для сообщений о вашем бронировании.

Собственный инструмент рассылок организатора. Если вы подтвердили, что организатор может отправлять вам свои новости по электронной почте (см. ниже «Подтверждение

писем организатора»), и организатор подключает свой собственный Mailchimp, Klaviyo или HubSpot, мы передаём в этот инструмент ваш адрес электронной почты, имя и язык как контакт; данные лиц без такого подтверждённого согласия не передаются. Отзыв согласия у нас отписывает вас там, а отписка там отзывает согласие здесь. Мы храним только хеш с солью адреса и статус подписки. Организатор является контролёром своего собственного инструмента.

Лояльность и постоянные гости. Организатор может вести карту лояльности: ваши завершённые посещения его объявлений

учитываются по хешу с солью вашего адреса электронной почты, и каждые несколько посещений дают одноразовый код, отправляемый вам по электронной почте, только если вы согласились на письма организатора. У своей стойки организатор может распознать вас как постоянного гостя по вашему адресу электронной почты или номеру телефона — только среди своих собственных бронирований — и может объединять гостей, которые путешествуют вместе, в домохозяйство (ему могут показываться гости с общим номером телефона или с одинаковой фамилией на одном отправлении). Удаление данных удаляет счётчики посещений и принадлежность к домохозяйствам. Основание: законный интерес организатора (6(1)(f)); организатор является контролёром.

Собственное измерение рекламы организатора. На собственной странице бронирования организатора (его страницы /o/ и виджет), если вы

принимаете уведомление этой страницы, могут загружаться собственные теги Google Analytics, Google Tag Manager и Meta организатора, а после бронирования наш сервер может передавать покупку в собственные аккаунты Meta, Google Analytics и Google Ads организатора: сумму, валюту, номер события, который не является номером вашего бронирования, ваш адрес электронной почты и номер телефона только в виде односторонних хешей (SHA-256), а также, если эти теги их устанавливают, их идентификаторы браузера (например, _fbp) и рекламный клик, по которому вы пришли. Для аналитики нужно ваше согласие на аналитику; для Meta и Google Ads нужно ваше согласие на маркетинг; при включённом Global Privacy Control или после «Нет, спасибо» ничего не отправляется, а последующее «Нет, спасибо» останавливает то, что ещё не отправлено. Мы храним ваш выбор и эти идентификаторы 90 дней. Основание: согласие (6(1)(a)). Организатор является контролёром своих рекламных аккаунтов.

ИИ-ресепшн, телефонный ИИ-администратор и ассистенты организаторов

(Каждая из этих функций действует, только пока она включена, и организатор использует её, только если сам так решит.)

ИИ-ресепшн. Организатор может разрешить ИИ отвечать вам в чате на собственном сайте организатора, в его входящих

(сообщения на Jet.Guide, электронная почта, WhatsApp, Instagram и текстовые сообщения) и по телефону. Каждый ответ сообщает, что он написан ИИ. ИИ отвечает только на основе объявлений организатора, его ответов на частые вопросы и актуальной доступности; возвраты, изменения, жалобы, безопасность и просьба позвать человека передаются команде организатора. Наш провайдер модели ИИ получает ваши сообщения с удалёнными адресами электронной почты, номерами телефонов и ссылками. Если вам нужны места, ИИ может забронировать их на ваше имя и отправить вам ссылку для оплаты, после того как вы укажете своё имя и адрес электронной почты. Мы храним переписку, ответы и решения ИИ (которые проверяет команда организатора) и, для звонка, ваш номер телефона: всё удаляется через 30 дней после последнего сообщения. Основание: законный интерес организатора и наш в том, чтобы ответить вам, и договор, когда вы бронируете (6(1)(f) и (b)).

Телефонный ИИ-администратор. Если вы звоните на номер организатора, на который отвечает ИИ, вы сначала слышите, что говорит

автоматический ИИ-ассистент и что слово «человек» соединит вас с сотрудником. Провайдер телефонной связи (Twilio или Vonage) обеспечивает звонок, преобразует вашу речь в текст и зачитывает ответы. Звонки никогда не записываются. Сказанное сохраняется, только если организатор хранит расшифровки и вы ответите «да», когда вас спросят; в противном случае сохраняется только то, что вы звонили, когда и чем закончился звонок. Ссылка для оплаты отправляется текстовым сообщением на номер, с которого вы звонили.

Ассистенты, привязанные организатором. Член команды организатора может привязать ИИ-ассистента (например, в

Claude или ChatGPT) к бэк-офису предприятия на уровне, который допускает роль этого члена команды. Тогда ассистент может читать отправления и бронирования организатора, включая ваше имя и контактные данные, а на более высоком уровне — бронировать места, переносить или отменять бронирования, отмену — только после подтверждения. Провайдер ассистента обрабатывает прочитанное в соответствии с договорённостью организатора с ним, и за это отвечает организатор. Мы фиксируем, какой инструмент использовался, когда и по какому бронированию или отправлению, но никогда не ваши данные.

Вопросы об отчётах. Организаторы могут спрашивать о своих показателях простыми словами: ИИ лишь выбирает один из наших фиксированных

отчётов, которые рассчитываем мы. Сам вопрос не хранится, хранится только то, какой отчёт был запущен.

Отказы от претензий, пропуски, перепродажа и каналы продаж

(Каждая из этих функций действует, только пока она включена.)

Ранее подписанный отказ от претензий. Если организатор это допускает, отказ от претензий, подписанный вами для одного из его объявлений, засчитывается

снова для нового бронирования того же объявления в пределах установленного организатором срока действия (не более двух лет), если ваше имя и адрес электронной почты совпадают, а текст отказа не изменился. Ничего не копируется; прежняя подпись хранится до окончания срока хранения для новой активности.

Отказы от претензий без бронирования. У стойки организатора вы можете отсканировать его QR-код и подписать отказ от претензий на своём телефоне без

бронирования. Он хранится вместе с указанным вами адресом электронной почты, чтобы организатор привязал его к вашему бронированию при регистрации: 7 дней, если организатор не установит от 1 до 30. После привязки он обрабатывается как любой отказ от претензий; если привязки нет, он удаляется.

Рост, вес и размер обуви. Объявление может запрашивать эти данные вместе с отказом от претензий — для подбора снаряжения и ограничений безопасности.

Организатор видит их вместе с отказом; они удаляются вместе с персональными полями отказа (см. «Как долго мы их храним»).

Городские карты и пропуски на достопримечательности. Если вы входите по пропуску другой компании (Go City, CityPASS, iVenture,

Turbopass или другой, принимаемый организатором), сканер организатора проверяет его у этой компании, которая получает номер пропуска. Мы храним номер пропуска, хеш и последние четыре символа его кода, категорию и тариф, чтобы организатор мог выставить счёт компании, выпустившей пропуск; никогда ваше имя или контактные данные. Ваучеры GetYourGuide, Viator и других перепродавцов проверяются по бронированию, которое они нам направили.

Один организатор продаёт впечатление другого. Организатор может продавать впечатление другого организатора на своей странице

магазина, в своём виджете или у своей стойки; вам сообщают, кто продаёт и кто предоставляет впечатление. Организатор-продавец получает ваше имя и контактные данные и может отправить вам ссылку для оплаты по электронной почте; организатор, проводящий впечатление, получает ваше имя и бронирование. Каждый отвечает за то, что делает с этими данными.

Бронирования из других каналов продаж. Если вы бронируете впечатление на GetYourGuide, Viator, Expedia, Klook,

Tiqets, Musement, Google Things to Do или у перепродавца по OCTO, а его организатор управляет этими каналами через Jet.Guide, канал передаёт нам бронирование с именем основного путешественника и составом группы, и мы храним его для организатора; изменения и отмены передаются в обе стороны. Канал является отдельным контролёром согласно своему уведомлению о конфиденциальности. Бронирование, которое не удаётся разместить автоматически, хранит имя не более 30 дней (см. «Как долго мы их храним»).

Фотографии после тура

(Каждая из этих функций действует, только пока она включена.)

Фотографии после тура. Команда организатора может делиться фотографиями вашего отправления с гостями этого

отправления. В своём бронировании вы выбираете, можно ли делиться с другими гостями фотографиями, на которых есть вы («делиться»), или нет («не показывать меня»); ребёнок в бронировании не показывается, если только взрослый, оформивший бронирование, не выберет «делиться». Прежде чем альбом будет показан, член команды должен подтвердить, что никого из тех, кого нельзя показывать, невозможно узнать; мы храним, кто это подтвердил и когда. Альбом видят только гости этого отправления — через своё бронирование. Вы можете потребовать удалить любую фотографию («Я на этой фотографии»): она сразу удаляется для всех, а её файлы стираются; организатор видит, что фотография удалена, но не видит, кем. С каждой фотографии удаляются данные о местоположении и камере. Фотографии и ваш выбор удаляются через 30 дней после отправления (мы можем установить срок от 7 до 180 дней). Если организатор продаёт пакет фотографий, его покупка даёт вам фотографии в полном размере; без неё вы видите небольшие превью. 30 дней отсчитываются с окончания отправления. Фотопакет, купленный после тура, даёт вам фотографии в полном размере до удаления альбома; в последние 48 часов альбома он не продаётся, а снятая фотография исчезает и для покупателей, поэтому скачайте те, которые хотите сохранить.

«Вдохновите меня». Ответы на вопросы викторины используются один раз — чтобы предложить места и заполнить планировщик поездок; мы

ничего из них не храним.

Распоряжения органов и проверка санкций

(Проверка санкций действует, только пока она включена.)

Распоряжения органов. Суд, полиция, прокуратура или другой орган может обязать нас удалить контент,

предоставить ему информацию о вас или предоставить либо сохранить данные (Акт о цифровых услугах, ст. 9 и 10; Регламент (ЕС) 2023/1543 об электронных доказательствах). Наша юридическая команда регистрирует каждое распоряжение, проверяет его и отвечает. Пока распоряжение требует сохранить данные, указанные в нём аккаунты, бронирования и сообщения не удаляются в обычные сроки, мы храним их запечатанную копию, а ваш аккаунт нельзя удалить (мы сообщаем лишь, что этому мешает юридическая обязанность). Мы сообщаем вам о распоряжении, когда это позволяют закон и само распоряжение: кто его прислал, что мы сделали и как его обжаловать. Основание: юридическая обязанность (ст. 6(1)(c)). Распоряжение хранится 5 лет после закрытия; копия — только до окончания сохранения.

Проверка санкций. Право ЕС запрещает платежи лицам и компаниям из санкционных списков ЕС и продажу

туристических услуг в Крыму, Севастополе и на оккупированных территориях Украины. Каждую ночь мы сравниваем имена организаторов, их владельцев и партнёров (аффилиатов, авторов) со списком, который публикует ЕС. При возможном совпадении их выплаты и одобрение задерживаются, пока наша команда его не проверит; совпадение и решение хранятся как запись о соблюдении требований. Имена путешественников не проверяются. Основание: юридическая обязанность (ст. 6(1)(c)).

Инциденты безопасности. Если инцидент безопасности затрагивает персональные данные (кто-то без права видит,

изменяет или теряет их), мы вносим его в наш реестр инцидентов: что произошло, какие данные и сколько людей затронуты, риск для вас и что мы сделали. Мы храним эту запись и тогда, когда об инциденте не нужно уведомлять. Мы уведомляем надзорный орган по защите данных в течение 72 часов с момента, когда узнали об инциденте, если только он вряд ли создаст риск для кого-либо, а вас уведомляем напрямую, на вашем языке, когда он, вероятно, создаст высокий риск для вас: что произошло, что это может означать для вас и что вы можете сделать. Если затронуты гости организатора, мы уведомляем и организатора. Основание: юридическая обязанность (ст. 6(1)(c)). Запись хранится 5 лет после закрытия инцидента.

Партнёрская сеть

(Партнёрская сеть действует, только пока она включена: AFFILIATE_NETWORK_ENABLED.)

Партнёрская сеть (только для партнёров). Когда партнёр подаёт заявку по ссылке или коду приглашения другого партнёра, мы храним, кто его пригласил (его спонсора), — он закрепляется при одобрении заявки, — и каждое исправление нашей команды с указанием причины. Чтобы сеть оставалась честной, мы сравниваем партнёра с партнёрами выше него: домен подтверждённого корпоративного адреса электронной почты, счёт для выплат, налоговый номер или номер плательщика НДС и солёные хеши сетевого адреса (и адреса вместе с браузером), с которого подана заявка, — но никогда сам адрес. При совпадении соответствующие сетевые комиссии удерживаются, пока их не проверит сотрудник нашей команды; само сравнение ничего не решает. Партнёр видит имена приглашённых им партнёров и только итоги по уровням ниже; никто в сети не видит путешественников. Основание: договор с партнёром (6(1)(b)) и наш законный интерес в предотвращении мошенничества (6(1)(f)). Хранится, пока партнёрский аккаунт открыт; комиссии — вместе с документами о выплатах (законодательство о бухгалтерском учёте).

Мы также сравниваем сетевой адрес, с которого партнёр в последний раз пользовался нашим сайтом (солёный хеш), и — когда его сообщает Stripe — солёный хеш банковского счёта для выплат, а также проверяем, не купил ли бронирование, за которое начислялась бы сетевая комиссия, партнёр выше (тот же аккаунт, адрес электронной почты или карта); такая комиссия тоже удерживается до проверки. Солёные хеши из заявки удаляются через 180 дней после заявки, остальные — когда партнёрский аккаунт закрыт и удалён. Итоги продаж показываются только для уровней, где не меньше трёх партнёров, чтобы никто не мог увидеть продажи отдельного партнёра.

Инструменты для партнёров

Список «Скоро откроется». Пока наша партнёрская программа закрыта, вы можете оставить свой адрес электронной почты на странице программы (и, если хотите, какой вы партнёр, сайт и страну), чтобы один раз получить сообщение об её открытии. Сначала мы отправляем ссылку для подтверждения; адрес, не подтверждённый в течение 7 дней, удаляется. Подтверждённый адрес получает одно письмо, когда программа откроется, и удаляется через 30 дней, а любой адрес — не позднее чем через 18 месяцев. Мы храним слова, с которыми вы согласились, и солёный хеш сетевого адреса, с которого отправлена форма (против злоупотреблений), но никогда сам адрес. Адрес электронной почты не используется ни для чего другого. Основание: ваше согласие (ст. 6(1)(a)), которое вы можете в любой момент отозвать по ссылке в нашем письме.

LinkSwitcher и панель партнёра. Скрипт LinkSwitcher партнёра на его собственном сайте читает только адреса ссылок на наш сайт и превращает их в отслеживаемые ссылки партнёра; он не ставит cookie, ничего не хранит и ничего не отправляет о читателе. Переход по такой ссылке — обычный партнёрский клик (tg_clid, ниже). Панель партнёра на наших страницах, которую видят только вошедшие партнёры, запоминает в этом браузере лишь то, свернул ли её партнёр (tg_partner_bar).

Платёжные данные организаторов и партнёров

(Выбор выплаты через банк или Revolut действует, только пока он включён: PAYOUT_METHOD_CHOICE_ENABLED.)

Банковские данные для выплат (организаторы и партнёры). Организатор или партнёр, который выбирает выплаты банковским переводом или через наш счёт Revolut Business, сообщает нам имя владельца счёта, IBAN и, по желанию, BIC. Мы храним IBAN в зашифрованном виде и показываем только его последние четыре цифры, в том числе нашим сотрудникам; он расшифровывается только для платежа, а его хеш с солью сравнивается с хешами других получателей, чтобы обнаружить один счёт за несколькими бизнесами. Наши сотрудники проверяют данные по письму или выписке из банка перед первым платежом. Изменение подтверждается паролем, и о нём сообщается по электронной почте, в том числе на адрес, с которого учётная запись недавно ушла. При платеже через Revolut компания Revolut получает имя владельца и IBAN. Основание: договор с получателем (6(1)(b)) и наш законный интерес в предотвращении мошенничества (6(1)(f)). Хранятся, пока учётная запись открыта; при удалении имя владельца и IBAN удаляются, и в записях о выплатах остаются только последние четыре цифры (законодательство о бухгалтерском учёте).

Проверка отзывов

(Сравнение хешей карты, сети и устройства во втором абзаце действует, только пока оно включено: REVIEW_FRAUD_LINKS_ENABLED. Автоматическое скрытие в третьем абзаце действует, только пока оно включено: REVIEW_FRAUD_AUTO_HIDE_ENABLED.)

Проверка отзывов. Чтобы отзывы были настоящими, мы проверяем новые и недавние отзывы на признаки поддельных отзывов: много отзывов об одном предложении или одном организаторе за короткое время по сравнению с их обычным темпом, тот же текст с другого аккаунта, аккаунты, ставящие одинаковую оценку одним и тем же организаторам, только 5 звёзд одному организатору и 1 звезда его конкурентам в том же городе, а также автор, который является владельцем организатора, членом его команды или одним из его партнёров (тот же аккаунт или адрес электронной почты). Мы используем только отзывы и данные аккаунта и бронирования, которые у нас уже есть. Новый отзыв с таким признаком ждёт, пока его не посмотрит сотрудник нашей команды; опубликованный отзыв остаётся опубликованным, если человек не решит иначе. Ничего не удаляется и ничего не решается одной лишь проверкой (кроме автоматического скрытия из последнего абзаца, когда оно будет включено); если мы скроем отзыв, его автор получит объяснение причин и сможет оспорить решение. Основание: наш законный интерес, а также интерес путешественников и организаторов в отзывах, которым можно доверять (ст. 6(1)(f)). Признаки хранятся вместе с отзывом; текст отзыва также хранится в виде односторонних хешей его частей, чтобы находить копии, и удаляется вместе с текстом отзыва.

Когда мы это включим, проверка будет также сравнивать солёные хеши, которые уже хранит проверка мошенничества при бронировании (карты и сети, с которых бронирование было оплачено и сделано), а для аккаунтов, созданных по приглашению, — хеш устройства: разные авторы отзывов об одном организаторе, платящие одной и той же картой, зарегистрировавшиеся с одного и того же устройства или, если их трое и больше, бронирующие из одной и той же сети. Никогда сам номер карты, сетевой адрес или идентификатор устройства. Хеши хранятся не дольше, чем описано выше (180 дней для проверки бронирований).

Автоматическое скрытие. Когда мы его включим, с объявленной нами даты новый отзыв с сильными признаками поддельного (например, тот же текст, что и в отзыве другого аккаунта, написанный с аккаунта команды организатора) сразу скрывается проверкой, без предварительного решения человека. Это решение, принятое исключительно автоматизированными средствами. Его автор сразу получает описание найденных признаков простыми словами и сообщение о том, что решение было автоматическим, и может его оспорить; тогда его рассматривает сотрудник нашей команды, который может опубликовать отзыв. Отзывы с более низкой оценкой по-прежнему ждут человека. Основание: как указано выше (ст. 6(1)(f)); вы имеете право на вмешательство человека, на выражение своей точки зрения и на оспаривание решения (ст. 22(3)).

Cookie-файлы и хранилище браузера

Теги аналитики и рекламы — только с вашего согласия. Когда мы их включаем, сайт может загружать Google Analytics 4 и Google Ads (Google Ireland Ltd / Google LLC) и пиксель Meta (Meta Platforms Ireland Ltd). Они загружаются только после того, как вы ответите «да» в уведомлении о cookie-файлах, — в любой стране, включая США, — и никогда при включённом Global Privacy Control. Они устанавливают собственные cookie-файлы (например, _ga, _gcl_au и _fbp) и получают ваш IP-адрес, просматриваемые вами страницы и, для бронирования, сделанного с вашего согласия на рекламу, описанную выше конверсию. Если вы ответите «нет» или позже передумаете в разделе Настройки cookie-файлов в нижней части сайта, они остаются выключенными. (Модель отказа для посетителей из США, US_TRACKING_OPT_OUT, действует, только пока она включена.)

Измерение скорости — только с вашего согласия на аналитику. Когда мы его включим (RUM_ENABLED), ваш браузер измеряет, как быстро загружается и реагирует каждая страница (Core Web Vitals), и отправляет нам эти числа один раз на страницу вместе с версией сайта, типом страницы, тем, телефон это или компьютер, и страной, из которой идёт ваше подключение (как её видит наш сетевой провайдер). Вместе с ними не хранится ничего, что идентифицирует вас или ваше посещение: ни аккаунта, ни идентификатора посещения, IP-адреса или данных браузера. Мы храним измерения 35 дней, чтобы видеть, насколько быстр сайт для всех.

Подсчёт того, откуда приходят посещения, — анонимно, без распознавания кого-либо. Когда мы это включим (TRAFFIC_SOURCES_ENABLED), первая страница, которую вы открываете во вкладке, один раз отправляет нам свой адрес, адрес страницы, с которой вы пришли, и метки кампании в ссылке (например, utm_source). Мы используем их только для того, чтобы прибавить единицу к дневному счётчику: тип источника (поисковая система, AI-ассистент, социальная сеть, партнёр, реклама, электронное письмо, другой сайт или никакого), название этой поисковой системы, ассистента, сети или сайта, тип страницы, версия сайта, страна, из которой идёт ваше соединение, и телефон ли это, планшет или компьютер. Мы не храним IP-адрес, данные браузера, идентификатор посещения или полный адрес страницы, с которой вы пришли, а счётчики не могут отличить одного посетителя от другого. Вкладка сохраняет тип источника (tg_src), чтобы бронирование, сделанное в ней, можно было засчитать этому источнику. Если вы откажетесь от аналитики в уведомлении о файлах cookie или откажетесь в «Ваших настройках конфиденциальности», ничего не отправляется и не считается.

Всё остальное ниже либо строго необходимо для запрошенной вами услуги, либо является установленной вами настройкой. (Аудит от 2026-10-02, docs/22, этап 2; волна Y.)

| Название | Где | Для чего | Как долго | |---|---|---|---| | tg_clid | собственный cookie-файл и localStorage | Когда вы приходите по ссылке или QR-коду партнёра, — случайный идентификатор клика, чтобы партнёру можно было засчитать ваше бронирование. Он не содержит персональных данных. | срок партнёрской программы, обычно 30 дней | | tg_token | localStorage | сохраняет вход в аккаунт | до выхода из аккаунта | | tg_seat_ctx | собственный cookie-файл (HttpOnly, отправляется только в наш API) | только на отправлении с назначенными местами: случайное значение, которое привязывает удерживаемые вами места к этому браузеру, чтобы никто другой не мог использовать или продлить ваше удержание; мы храним только его хеш, а также хеш с ключом вашего сетевого адреса — до следующего дня после окончания удержания, чтобы ограничить число мест, которые может удерживать одна сеть | 4 часа | | tg_locale, tg_currency, tg_market | localStorage | ваш язык, валюта и версия сайта (страна) | пока вы их не измените | | tg_wishlist | localStorage | сохранённые впечатления, пока вы не вошли в аккаунт | пока вы его не очистите | | tg_compare | localStorage | до четырёх впечатлений, выбранных вами для сравнения (только их идентификаторы; ничего не отправляется, пока вы не откроете сравнение) | пока вы его не очистите | | tg_queue_pass | sessionStorage | только в зале ожидания при старте продаж с высоким спросом: ваше место в очереди (подписанный пропуск), чтобы оно сохранялось при перезагрузке страницы | до закрытия вкладки | | tg_play_code:<booking reference> | sessionStorage | код билета, открывший самостоятельный тур, чтобы плеер оставался открытым, пока вы гуляете | до закрытия вкладки | | tg_play_quests:<booking reference> | localStorage | задания самостоятельного тура, выполненные без связи (остановка и ваш ответ, никогда не фото), хранятся только до отправки | пока снова не появится связь | | tg_cart | localStorage | корзина, пока эта функция включена | до оформления заказа или очистки | | tg_recent | localStorage | недавно просмотренные впечатления, показываемые только вам | пока вы его не очистите | | tg_recent_searches | localStorage | ваши недавние поиски, показываемые только вам в поле поиска и только пока включено «Рекомендуем вам» | пока вы их не очистите или не выключите рекомендации | | tg_cookie_notice, tg_install_dismissed | localStorage | что вы закрыли это уведомление (или, при однострочном уведомлении, перешли на другую страницу после того, как увидели его) или предложение «установить приложение» | пока вы его не очистите | | tg_theme | localStorage | выбранное вами оформление (светлое или тёмное); пока оно следует настройкам устройства, ничего не хранится | пока вы его не измените | | tg_app_review_asked | localStorage | только в нашем мобильном приложении: когда приложение в последний раз показывало запрос оценки в магазине приложений, чтобы он показывался не чаще одного раза в 120 дней | пока вы его не очистите | | tg_privacy_country, tg_privacy_optout | localStorage | страна, которую вы указали на странице «Ваши настройки конфиденциальности», и ваш выбор «Не продавать и не передавать» | пока вы их не измените | | tg_oidc_key, токены ссылок на бронирование | sessionStorage | одноразовый ключ для входа через Google или Apple; ссылка для управления бронированием, открытая вами из письма | до закрытия вкладки | | tg_personalise | localStorage | устанавливается в «0», когда вы выключаете «Рекомендуем вам»; пока функция включена, ничего не хранится | пока вы снова не включите рекомендации | | tg_concierge | sessionStorage | идентификатор вашего разговора с нашим консьержем, чтобы эта вкладка могла его продолжить; сам разговор хранится у нас, как описано выше | до закрытия вкладки | | tg_live_chat | sessionStorage | только пока вы переписываетесь с нашей службой поддержки: номер чата и ключ, открывающий его в этой вкладке; переписка хранится у нас и переносится в ваше обращение в поддержку после завершения чата | до закрытия вкладки | | tg_kiosk | localStorage | только на планшете-киоске самообслуживания организатора: токен устройства киоска, устанавливаемый, когда организатор подключает планшет; имя, электронная почта или бронирование гостей на планшете не хранятся | пока организатор не удалит или повторно не подключит киоск | | tg_promo | sessionStorage | промокод из ссылки, по которой вы пришли (?promo=), чтобы цены могли его учитывать | до закрытия вкладки | | tg_family_mode | sessionStorage | только когда вы включаете семейный режим в поиске: что он включён, возраст ваших детей и нужен ли вам доступ для детской коляски — отправляется только с вашими поисковыми запросами для их фильтрации; у нас ничего не хранится | до закрытия вкладки | | tg_creator_code | sessionStorage | код автора со страницы автора, которую вы открыли (/c/…), чтобы поле кода при оформлении заказа было заполнено им; там его можно удалить | до закрытия вкладки | | tg_partner_consent | localStorage | только на странице трансферов отеля, авиакомпании или агента (/h/…): ваш выбор относительно собственных тегов аналитики и рекламы этого партнёра. Они загружаются только после вашего согласия, никогда на странице, где вы вводите имя, электронную почту или телефон, и с выключенным автоматическим сбором данных форм | пока вы его не очистите | | tg_bt:<booking reference> | sessionStorage | подписанная ссылка для управления бронированием, открытая вами из письма и убранная из адресной строки | до закрытия вкладки | | tg_ticket_link_<id> | sessionStorage | подписанная ссылка на билет, который вам отправил друг | до закрытия вкладки | | tg_device | localStorage | случайный идентификатор этого браузера, только когда вы открываете страницу «Пригласить друга»; мы получаем только его хеш с солью, чтобы отличать приглашённого друга от отправителя приглашения | пока вы его не очистите | | tg_supplier_account | localStorage | для организаторов с несколькими бизнес-аккаунтами: от имени какого из них действует портал | до изменения или выхода из аккаунта | | tg_supplier_all_tools | localStorage | для организаторов: что вы решили видеть все инструменты на панели до своего первого бронирования | до изменения | | tg_oauth_nonce | cookie-файл (HttpOnly) | только для организаторов и наших сотрудников, подключающих Xero или QuickBooks: случайное значение, которое привязывает согласие к браузеру, в котором оно было начато, чтобы ссылка на согласие, отправленная кому-то другому, не могла подключить его бухгалтерию; необходим | 10 минут, удаляется при возврате согласия | | tg_consent | localStorage | ваш выбор относительно наших тегов аналитики и рекламы («да» или «нет» для каждого и версия увиденного вами текста); необходим, чтобы запомнить ваш выбор | пока вы его не измените или не изменится текст | | tg_vid | localStorage | случайный идентификатор визита, чтобы бронирование, сделанное через несколько дней, можно было засчитать кампании или ссылке, с которой начался визит. Устанавливается только с вашего согласия на аналитику; удаляется при отзыве согласия | 90 дней | | tg_touch | sessionStorage | кампания, с которой пришёл визит (utm_* и, только с согласия на рекламу, идентификатор клика по рекламе), отправляется вместе с бронированием; устанавливается только с вашего согласия на аналитику. Без него кампания хранится в памяти страницы и исчезает при закрытии вкладки | до закрытия вкладки | | tg_src | sessionStorage | тип источника, из которого пришло ваше посещение (одно слово, например поисковая система или социальная сеть, ничего о вас), отправляется с бронированием, сделанным в этой вкладке, чтобы считать бронирования по источникам; не устанавливается, если вы отказались от аналитики | пока вкладка не закрыта | | tg_sub | localStorage | подписанная ссылка на ваши настройки рассылки, хранится, только если вы согласились на письма о просмотренных впечатлениях, чтобы этот браузер мог сообщать нам, какие объявления вы смотрели; основано на этом согласии | пока вы не отпишетесь, не выключите эти письма или не очистите его | | tg_pseudo | sessionStorage | переключатель тестового языка для наших разработчиков; на публичном сайте никогда не устанавливается | до закрытия вкладки | | tg_scan_sound, tg_scan_venue, tg_scan_auto | localStorage | настройки сканера ваучеров организатора | до изменения | | tg_editor_preview | localStorage | показывает ли редактор объявлений организатора предпросмотр для путешественника | до изменения | | tg_trip_plans | localStorage | закрытые ссылки на планы поездок, сохранённые вами без аккаунта (до 20, с их названиями), чтобы вы могли снова открыть их в этом браузере; мы храним только хеш каждой ссылки | пока вы не удалите план или не очистите его | | tg_first_launch | localStorage | только в нашем мобильном приложении: когда приложение впервые открыли на этом устройстве, чтобы страница, выбранная до установки (её короткий код, который Google Play передаёт приложению как tg_link), открылась один раз, при первом запуске. Так сохраняется только публичная страница (никогда не ссылка на бронирование, оплату или вход), только с её параметрами кампании и поиска. На iPhone, где такого кода нет, и только когда мы это включим, страница, выбранная нажатием на App Store, вместо этого сопоставляется по хешу с ключом сетевого адреса, с которого пришло нажатие, не дольше 2 часов и без параметров партнёра-аффилиата. Код и страницу мы удаляем через 7 дней после нажатия | пока вы не очистите данные приложения | | tg_bdraft:<listing> | sessionStorage | то, что вы заполнили в форме бронирования, сохранённое при переходе на страницу оплаты, чтобы после отменённой оплаты форма вернулась такой, какой вы её оставили, вместе с бронированием, которое удерживает ваши места; нам никогда не отправляется; из вопросов организатора сохраняются только ваши варианты выбора (никогда свободный текст, числа или даты, например номер документа или дата рождения) | пока бронирование не оплачено, вы не выйдете из аккаунта или до закрытия вкладки (предлагается снова не дольше часа, затем удаляется) | | tg.r23p5.gift | sessionStorage | подарок-впечатление, которым вы пользуетесь: его код, впечатление, группа и дополнительные услуги, чтобы форма бронирования объявления могла его забронировать; при новом бронировании после отмены — и то, что было выбрано в том бронировании (повод и пожелание, дополнительные услуги, язык гида, трансфер; ваши особые пожелания и введённый адрес трансфера — только если вы вошли в аккаунт, сделавший его); никогда не попадает в ссылку | пока подарок не забронирован, пока вы не решите бронировать без него или не закроете вкладку | | tg_rvdraft:<booking reference> | sessionStorage | отзыв, который вы пишете, чтобы при перезагрузке страницы ничего не потерялось; отправляется только когда вы его публикуете | пока вы его не опубликуете, не выйдете из аккаунта или до закрытия вкладки | | tg_widget_token | localStorage | только в нашем мобильном приложении с включёнными виджетами на главном экране: токен только для чтения, который позволяет виджету показывать ваше следующее бронирование (больше он ничего читать не может); отзывается при выходе из аккаунта | до выхода из аккаунта | | билеты, сохранённые приложением | собственное хранилище приложения (iOS Keychain только на этом устройстве; Android — зашифрованы ключом, который никогда не покидает телефон) | только в нашем мобильном приложении, после входа: билеты ваших бронирований, которые вы открывали (название, время, место, код и штрихкод каждого билета), чтобы они показывались и без сети; хранятся только для вашего аккаунта, никогда для ссылки на бронирование, открытой без входа, и забываются, когда вы выходите из аккаунта, когда ваш сеанс завершается (например, «выйти на всех устройствах» после потери телефона), когда входит другой аккаунт и после переустановки приложения | до тех пор, а каждое бронирование — не дольше двух дней после его начала | | tg_concierge_seed | sessionStorage | первый вопрос для ассистента из ссылки, по которой вы перешли; показывается в поле ассистента, чтобы вы его изменили или отправили сами, и никогда не отправляется за вас | пока не откроется ассистент или не закроется вкладка | | tg_voice_read_aloud | localStorage | что вы попросили консьержа читать ответы вслух («1»); больше ничего | пока вы это не выключите или не очистите данные браузера | | tg_hop_pack_<listing>, tg_hop_queue_<listing> | sessionStorage, localStorage | только на телефоне экипажа организатора hop-on/hop-off: подписанный список пропусков для сканирования без связи (хешированные коды пропусков и срок их действия, без имён) и посадки, отсканированные офлайн, до их выгрузки | список: до закрытия вкладки; посадки: до выгрузки | | push-подписка | push-сервис браузера | только если вы включили уведомления: позволяет нам отправлять выбранные вами уведомления | пока вы их не выключите или браузер её не удалит | | офлайн-очередь сканирования на входе | IndexedDB | сканирования ваучеров организатором, сделанные без связи, до их выгрузки | до выгрузки или выхода из аккаунта | | оболочка приложения | кеш service worker | собственные файлы сайта, чтобы он открывался без сети | заменяется при каждом выпуске | | tg_ad_clicks | localStorage | только после того, как вы открыли предложение с карточки с пометкой «Реклама»: подписанная запись этого клика для этого предложения (какая рекламная кампания и какое предложение, ничего о вас), отправляемая с бронированием этого предложения, чтобы организатор заплатил свою более высокую рекламную комиссию; ваша цена одинакова с ней и без неё | 7 дней | | tg_partner_bar | localStorage | только для вошедшего партнёра: что он свернул панель партнёра на наших страницах («0»); больше ничего | пока он снова её не откроет или не очистит | | tg_chunk_reload | sessionStorage | когда наша страница сама перезагрузилась, потому что, пока она была открыта, вышла новая версия сайта, — так она перезагружается не более одного раза, а затем показывает сообщение; больше ничего | пока вкладка не будет закрыта |

Две вещи страница загружает из других источников, без cookie-файлов: шрифты (Google Fonts) и фрагменты карты (OpenStreetMap или настроенный нами провайдер). Оба видят ваш IP-адрес, когда ваш браузер их загружает.

Проверка безопасности (проект — добавлено в волне O): при регистрации, в форме восстановления пароля, в форме жалобы на контент, в запросах ценовых предложений и на странице бронирования трансфера партнёра мы можем загружать Cloudflare Turnstile (Cloudflare, Inc., США) — или вместо него hCaptcha (Intuition Machines, Inc., США), — чтобы отличать людей от ботов. Он загружается, только когда вы открываете одну из этих форм, и никогда в других местах сайта, и в основном работает незаметно. Он получает ваш IP-адрес и характеристики вашего браузера и того, как используется страница, и сообщает нам только, пройдена ли проверка; мы ничего из этого не храним. Мы считаем его строго необходимым для формы, которую вы попросили отправить (исключение по ст. 5(3) Директивы ePrivacy; 6(1)(f) GDPR: защита сервиса от злоупотреблений), поэтому согласие не запрашивается. Turnstile не устанавливает cookie-файлов; hCaptcha может устанавливать собственные.

Global Privacy Control соблюдается везде: если ваш браузер его отправляет, мы рассматриваем это как запрос не продавать и не передавать ваши данные (мы не делаем ни того, ни другого) и фиксируем это в вашем аккаунте, если вы вошли в него. Страница Ваши настройки конфиденциальности показывает, что мы получили.

Где вы живёте

Эти дополнения применяются поверх настоящего уведомления в зависимости от того, где вы живёте (мы используем страну вашего подключения или ту, которую вы выбрали на странице Ваши настройки конфиденциальности):

Великобритания: дополнение для Великобритании — UK GDPR, ICO, наш представитель в Великобритании.
США (Калифорния и другие штаты): уведомление для США при сборе данных —

категории, «Не продавать и не передавать», Global Privacy Control, ответы в течение 45 дней.

Бразилия: дополнение по LGPD — encarregado (DPO), ANPD, ответы в течение 15 дней.

Кто получает ваши данные

Организатор забронированного вами впечатления: ваше имя, контактные данные, участники, ответы,

пожелания и трансфер с адреса — то, что ему нужно для проведения впечатления. Организатор также может написать сразу всем, кто забронировал отправление: ваши ответы получает только организатор, и путешественники никогда не видят контактные данные друг друга. Вы можете выключить копии этих групповых сообщений по электронной почте для бронирования (по ссылке в каждом из них или в ваучере); сообщение всё равно появится в вашей переписке. Этот выбор хранится вместе с бронированием и удаляется вместе с ним. Если мы включим статистику гостей, организатор также видит показатели о своих гостях в целом (языки, страны по префиксу номера телефона, типы групп, сколько гостей возвращается), но никогда для менее чем 5 гостей.

Поставщики услуг, действующие от нашего имени: Stripe (платежи), наш поставщик услуг электронной почты (Resend, Postmark, Mailgun

или Amazon SES — какой мы используем), хостинг и DeepL (DeepL SE, Германия) для машинного перевода. DeepL переводит тексты объявлений, а — только когда вы или организатор нажимаете Перевести — текст сообщения или отзыва. Отправляется только этот текст: никогда ваше имя, электронная почта или данные бронирования. Для сообщений DeepL действует как наш обработчик по договору об обработке данных и не хранит текст для обучения своих моделей (условия DeepL API Pro). Перевод хранится вместе с сообщением и удаляется вместе с ним. Сообщения и отзывы передаются только в DeepL. Тексты объявлений вместо этого могут переводиться Google Cloud Translation (Google Ireland Ltd / Google LLC), например когда DeepL недоступен: Google получает только этот текст, действует как наш обработчик согласно своему Cloud Data Processing Addendum и не использует этот текст для обучения своих моделей. Исключение из правила «только когда вы нажимаете Перевести»: сообщение организатора вам (в том числе сообщение всем участникам отправления) машинно переводится DeepL на язык вашего бронирования для письма, которое мы вам отправляем, с пометкой машинного перевода и оригиналом организатора под ним (отправляется только текст сообщения; MESSAGE_AUTO_TRANSLATE_ENABLED). Перевод хранится вместе с сообщением и удаляется вместе с ним.

Когда организатор отменяет отправление, написанная им причина может быть машинно переведена DeepL на язык каждого путешественника для письма и страницы бронирования (только текст причины; только после того, как мы это включим, CANCEL_REASON_TRANSLATION_ENABLED).
Когда наша служба поддержки отвечает вам на другом языке, ответ может быть машинно переведён DeepL на ваш язык (только текст ответа, который может содержать то, что вы сообщили нам по обращению; оригинал хранится вместе с обращением, показывается под переводом и удаляется вместе с обращением).
Другие провайдеры, получающие персональные данные (каждый — только когда мы его включаем): наш **сервис маркетинговых

рассылок (Brevo, Mailchimp или Klaviyo — последние два в США) получает адрес электронной почты, язык, страну и темы подписчика рассылки; партнёрские сети Awin и Travelpayouts получают по бронированию, пришедшему по их ссылке, номер бронирования, сумму и идентификатор клика в сети; наш сервис отчётов об ошибках (Sentry или совместимый сервис) получает отчёты об ошибках, из которых удалены имена, адреса электронной почты, токены и платёжные данные; а для бронирований в США калькулятор налога с продаж** (Stripe Tax, TaxJar или Avalara) получает сумму и места оказания услуги — никогда ваше имя или контактные данные. Каждый из них действует как наш обработчик.

Провайдер модели ИИ (docs/27-ai-features.md): Anthropic (Anthropic

PBC, США; или другой провайдер, которого мы назовём здесь до переключения) создаёт тексты для функций, помеченных как созданные ИИ: сводки опубликованных отзывов, черновики объявлений на основе собственных заметок или сайта организатора, а также черновики ответов и сообщений, которые организатор редактирует перед отправкой. Для отзывов отправляются только текст отзыва и оценка, никогда имя автора отзыва. Для черновиков ответов отправляются только последние несколько сообщений этой одной переписки, с заменёнными именами и удалёнными адресами электронной почты, номерами телефонов и ссылками, а также публичные сведения объявления и дата бронирования и размер группы — никогда ваша электронная почта, телефон, номер бронирования или платёжные данные; ничего не отправляется, пока организатор не нажмёт Предложить ответ. Провайдер действует как наш обработчик согласно своим коммерческим условиям и дополнению об обработке данных, не обучает свои модели на этих данных и хранит их лишь кратковременно для мониторинга злоупотреблений. Мы не храним копию отправленного или полученного в ответ для черновиков; мы фиксируем только, что черновик был создан (функция, модель, объём, стоимость). Сводки отзывов хранятся вместе с объявлением и указывают, какие отзывы были использованы. Этот же поставщик также находит темы в опубликованных отзывах (передаются только предложения отзыва, никогда не имя автора), переводит и улучшает тексты объявлений по просьбе организатора (тогда текст объявления может переводить он вместо DeepL или Google) и читает страницы собственного сайта организатора, чтобы предложить черновики объявлений (импорт каталога, который загружает их как TheGuideBot).

Текстовые сообщения (проект — добавлено в волне E): Twilio (Twilio Inc., США) передаёт SMS

и сообщения WhatsApp; вместо него SMS может передавать Vonage (Vonage, Великобритания/США) — в зависимости от нашей настройки. Они получают ваш номер телефона и текст и сообщают нам, было ли сообщение доставлено и ответили ли вы STOP. Сообщения WhatsApp также проходят через платформу WhatsApp Business компании Meta. Текстовые сообщения удаляются из наших систем через 180 дней.

Входящие организаторов (проект — добавлено в волне I): организатор может получать в одном месте

сообщения, которые вы отправляете на его собственный номер WhatsApp (через Twilio), аккаунт Instagram (через сервис сообщений Instagram компании Meta Platforms) или адрес электронной почты для бронирований (через нашего провайдера входящей почты — Postmark, Resend, Mailgun или Amazon SES; с Amazon SES сообщение также может кратковременно находиться в нашем собственном хранилище в Amazon Web Services, прежде чем мы его прочитаем). Мы храним сообщение, номер, идентификатор в рамках Instagram или адрес электронной почты, с которого вы писали, и связываем его с вашим бронированием у этого организатора, когда номер или адрес электронной почты совпадает с оплаченным бронированием. Сообщения на наш собственный номер WhatsApp доходят до организатора, только если у вас есть оплаченное бронирование у него. Мы не передаём эти сообщения никому другому, а вопрос, который вы задали на Jet.Guide до бронирования, остаётся замаскированным, как и раньше. Ответы отправляются по тому же каналу, только в течение 24 часов после вашего последнего сообщения в WhatsApp или Instagram и никогда не в маркетинговых целях. Эти переписки удаляются через 365 дней после последнего сообщения; вы можете попросить организатора или нас удалить переписку раньше. Основание — законный интерес организатора и наш в том, чтобы ответить вам (6(1)(f)), а для бронирования — договор.

Запросы на бронирование, подготовленные с помощью ИИ (проект — добавлено в волне I): организатор может вставить ваше

сообщение, переслать ваше письмо или загрузить его снимок экрана и поручить модели ИИ (нашему провайдеру ИИ, как указано выше) подготовить на его основе черновик бронирования — ваше имя, контактные данные, дату и состав группы в том виде, в каком вы их написали. Организатор проверяет каждое поле и подтверждает; ИИ ничего не бронирует. Снимки экрана не хранятся; текст и черновик удаляются через 30 дней после решения организатора.

Статус рейса (проект): для трансфера из аэропорта один из сервисов AeroDataBox, Aviationstack или

FlightAware AeroAPI (в зависимости от нашей настройки) получает номер рейса, дату прибытия и аэропорт — никогда ваше имя, электронную почту, телефон или бронирование.

Поиск отелей и адресов (проект): по умолчанию мы ищем только по нашим собственным местам (точки трансфера,

зоны, направления). Если мы включим внешний геокодер — OpenStreetMap Nominatim, Google Places или Mapbox, — он получает введённый вами текст, язык и, если он у нас есть, ближайшую точку для уточнения результатов; никогда ваш аккаунт или бронирование. Ответы Nominatim кешируются на 30 дней, ответы Google — не более чем на сутки, ответы Mapbox не хранятся.

Маршруты трансфера (проект): когда организатор планирует сбор туристов из отелей для отправления,

мы оцениваем время в пути на собственном сервере. Если мы включим сервис маршрутизации — OSRM (на сервере, который мы обслуживаем или арендуем) или Google Routes, — он получает только координаты остановок и точки отправления, среди которых может быть расположение указанного вами адреса для трансфера; никогда ваше имя, текст адреса, контактные данные или бронирование.

Поисковая система (проект): если мы включим Meilisearch (на собственном сервере или Meilisearch Cloud —

в зависимости от нашей настройки), он хранит наши объявления и получает слова, которые вы ищете, и язык — но не ваш аккаунт и не какое-либо бронирование.

Push-уведомления (проект): если вы включите уведомления, их доставляет собственный push-сервис вашего браузера —

Google (Chrome, Android), Mozilla (Firefox), Apple (Safari) или Microsoft (Edge). Сообщение зашифровано сквозным шифрованием (RFC 8291): push-сервис видит только шифротекст, адрес, который нам передал ваш браузер, и время отправки. В нашем приложении (Android и iOS) уведомления передаются через Google Firebase Cloud Messaging (Android) и Apple Push Notification service (iOS): они получают push-токен устройства, а также заголовок и текст уведомления — например, что бронирование подтверждено, напоминание или данные вашего водителя — и могут их читать; они не зашифрованы сквозным шифрованием.

Карты в электронных кошельках (проект): карта Apple Wallet — это файл, который мы создаём сами; когда ваше

бронирование меняется, push-сервис Apple (APNs) сообщает вашему устройству, что нужно загрузить у нас новую карту. Карта Google Wallet создаётся в Google, когда вы нажимаете «Сохранить в Google Кошелёк», и обновляется нами через Wallet API Google. Карта содержит впечатление, дату, время, место встречи или трансфер с адреса, размер группы, номер бронирования и его код — никогда ваше имя, электронную почту, телефон или ответы.

Вход через Google или Apple (проект): только если вы его выберете. Google или Apple сообщает нам идентификатор вашего

аккаунта у этого провайдера, вашу электронную почту, подтвердил ли он её, и ваше имя; мы не сообщаем ему ничего, кроме того, что вы входите в Jet.Guide. Они являются отдельными контролёрами в отношении вашего аккаунта у них.

Страховщик (проект — добавлено в волне I3, docs/37): только если вы отметите необязательную страховку

от отмены при оформлении заказа. Для расчёта предложения партнёр страховщика по распространению получает дату поездки, её продолжительность, страну и стоимость, число путешественников и страну вашего проживания — но не ваше имя или контактные данные. После оплаты бронирования он получает ваше имя и электронную почту и номер бронирования, чтобы оформить полис. Страховщик является отдельным контролёром в отношении полиса и любого страхового случая согласно своему уведомлению о конфиденциальности (ссылка — рядом с предложением). Мы храним предложение, ваш выбор и показанный вам текст.

Партнёрские предложения (проект — добавлено в волне I3): ссылки в ваучере на другие компании (eSIM, хранение

багажа, аренда автомобилей, отели) не передают ничего о вас или вашем бронировании. Партнёрская метка партнёра добавляется к ссылке, только если вы разрешили рекламные cookie-файлы; клики мы считаем только в общей сумме.

Предложения других платформ (проект — добавлено на этапе R9): если у нас нет собственного впечатления, мы

можем показывать предложения, продаваемые другими платформами, — Viator, GetYourGuide, Tiqets, Musement, Klook, Civitatis, Kiwitaxi и GetTransfer, в зависимости от того, какие из них включены. Когда вы выбираете одно из них, наша ссылка считает клик и переводит вас на сайт партнёра. Партнёр получает только случайный идентификатор клика с нашим партнёрским идентификатором — никогда ваше имя, электронную почту, аккаунт, бронирование или адрес — и только если вы разрешили рекламу; без этого согласия вы переходите к партнёру без какого-либо нашего идентификатора. Мы храним клик (партнёр, предложение, страница, на которой оно было, и код, который меняется каждый день, чтобы двойной клик считался один раз) без вашего аккаунта, сетевого адреса или браузера в течение 13 месяцев. Партнёр сообщает нам свой номер бронирования, статус и нашу комиссию, но ничего о вас. То, что вы бронируете там, является делом между вами и партнёром согласно его условиям и уведомлению о конфиденциальности.

Какие предложения других платформ вы видите (проект — добавлено на этапе R9): когда вы вошли в аккаунт и такие

предложения могут быть показаны, мы проверяем, бронировали ли вы одну из наших услуг за последние 24 часа, — только чтобы не показывать трансфер или активность партнёра, которые могли бы образовать с ней связанные туристические услуги. Ничего об этой проверке не хранится и не передаётся партнёру, а то, какие предложения вы видите, не зависит от какого-либо вашего профиля.

Трансферы от оптовых поставщиков (только пока функция включена): если

ни один из наших собственных перевозчиков не обслуживает маршрут, мы можем продать вам трансфер оптового поставщика — Mozio, Hoppa или Suntransfers, в зависимости от того, какие из них включены, — выполняемый компанией, указанной в предложении. Для поиска поставщик получает места, время и число пассажиров и сумок, но ничего о вас. Когда вы бронируете и оплачиваете, он получает имя, электронную почту и телефон основного пассажира, номер рейса, если вы его укажете (чтобы водитель мог отслеживать позднее приземление), и вашу заметку водителю — чтобы забронировать и выполнить поездку; он сообщает нам имя, телефон и машину водителя. Мы храним бронирование так же долго, как и другие бронирования (бухгалтерский учёт). Поставщик и компания, выполняющая поездку, являются отдельными контролёрами в отношении поездки.

Партнёрские программы лояльности (только пока функция включена): если вы добавите

в свой аккаунт членство в программе партнёра (мили авиакомпании, баллы банка), мы храним номер участника и указанное вами имя и передаём партнёру по каждому состоявшемуся бронированию номер, имя, наш номер бронирования, дату, сумму и начисленные баллы — через его API или в файле, который отправляют наши сотрудники. Конвертация баллов в бонусный баланс у нас передаёт номер и баллы для списания. Больше ничего о ваших бронированиях не передаётся. Удалите членство в любое время: больше ничего не будет передаваться. Когда вы добавляете номер, партнёр сначала получает его, чтобы отправить вам код, подтверждающий, что членство ваше; после ввода кода партнёр передаёт нам токен согласия, чтобы мы могли показывать ваш баланс и конвертировать баллы в бонусный баланс. Мы храним токен вместе с членством, никогда не включаем его в выгрузку ваших данных и удаляем его вместе с членством. Одно исключение из «больше ничего не будет передаваться»: о возврате по бронированию, за которое уже начислены баллы, наши сотрудники всё же сообщают партнёру, чтобы эти баллы были списаны.

ePay.bg и EasyPay (только пока функция включена): в Болгарии

вы можете оплатить бронирование через ePay.bg (ePay AD, Болгария) — картой или со своего микросчёта ePay на странице самого ePay, либо наличными в пункте EasyPay по 10-значному коду, который мы отправляем вам по электронной почте. ePay получает от нас сумму, номер платежа и краткое описание (номер бронирования и впечатление), но никогда ваше имя или контактные данные; то, что вы вводите на его странице, ePay обрабатывает на своих условиях. Возврат идёт обратно через ePay на карту или микросчёт; при оплате наличными в EasyPay мы присылаем вам по электронной почте ссылку на защищённую форму, действующую один раз и 14 дней, в которой вы указываете IBAN и имя владельца счёта, чтобы сделать возврат банковским переводом (пожалуйста, не отправляйте банковские реквизиты по электронной почте). IBAN хранится в зашифрованном виде и используется только для этого перевода; наш финансовый отдел видит его сокращённым до страны, контрольных цифр и последних четырёх символов и открывает полностью только для перевода, что фиксируется в журнале. После возврата хранятся только сокращённый IBAN и имя вместе с записью о возврате.

Выплаты организаторам банковским переводом (только пока функция включена): прежде чем заплатить организатору или партнёру банковским переводом, наш банк проверяет, совпадает ли

имя получателя с IBAN (проверка получателя, Регламент (ЕС) 2024/886). Банк получает имеющееся у нас имя и IBAN; мы храним его ответ, проверенное имя, имя, которое банк вернул при частичном совпадении, и сокращённый IBAN — страну, контрольные цифры и последние четыре символа — вместе с записью о выплате. Это касается организаторов и партнёров, обычно компаний.

Видео (проект — добавлено в волне O): если видео включены, видео, которое организатор добавляет в

объявление или профиль гида, или видео, которое вы добавляете к своему отзыву, передаётся нашему видеопровайдеру — Mux (Mux, Inc., США) или Cloudflare Stream (Cloudflare, Inc., США), в зависимости от нашей настройки, — или хранится в нашем собственном хранилище. Провайдер получает файл и, когда кто-то его смотрит, IP-адрес и браузер зрителя, как любой видеохостинг; никогда ваше имя или бронирование. Видео в отзыве показывается только вместе с опубликованным отзывом, может быть скрыто нашими модераторами и удаляется вместе с вашим отзывом или когда вы просите нас удалить ваши данные.

Проверка на вирусы (проект — добавлено в волне O): когда эта функция включена, каждый загруженный файл (фотографии,

вложения PDF, документы) проверяется антивирусным сканером (ClamAV), работающим на наших собственных серверах; ничего никуда не отправляется. Заражённый файл отклоняется, а мы храним его отпечаток (хеш), кто его загрузил и когда — как запись о безопасности.

Проверка личности гидов и водителей (проект — добавлено в волне O): организатор может попросить одного из своих

гидов или водителей подтвердить свою личность через Stripe Identity (Stripe). Гид или водитель фотографирует документ, удостоверяющий личность, и, если требуется, делает селфи, которое Stripe сравнивает с ним. Stripe получает эти изображения и данные, которые он считывает с документа; мы храним только результат (подтверждено или нет, и код причины Stripe) и время. Это касается сотрудников организаторов, а не путешественников.

WhatsApp через Meta (проект — добавлено в волне O): вместо Twilio мы можем отправлять и получать

сообщения WhatsApp напрямую через WhatsApp Business Cloud API компании Meta (Meta Platforms Ireland Ltd.). Тогда Meta получает ваш номер телефона и сообщение и сообщает нам, было ли оно доставлено и прочитано.

Озвучивание и телефонные звонки (проект — добавлено в волне P): Google Cloud Text-to-Speech или Microsoft

Azure AI Speech превращают тексты туров организатора в озвучивание (без данных путешественников); Twilio (Voice) соединяет звонок нашего сотрудника с вашим номером, когда вы попросили перезвонить.

Собственные инструменты организатора (проект — добавлено в волне Q): организатор может подключить к своему аккаунту собственные системы или

сервис автоматизации (например, Zapier) с помощью ключа API; тогда они получают его бронирования, включая ваше имя и контактные данные, так же как через веб-хуки организатора. За эти инструменты отвечает организатор.

Собственный бухгалтерский учёт организатора (проект — добавлено в волне R): организатор может подключить свою собственную бухгалтерию в Xero или

QuickBooks Online. Тогда мы передаём в неё продажи организатора (наш номер чека, номер бронирования, впечатление и сумму), возвраты, наши счета за комиссию и наши выплаты — по умолчанию под одним контактом для всех гостей; только если организатор так решит — под вашим именем. Никогда вашу электронную почту, телефон или адрес. Решение об этой передаче принимает организатор, и он является контролёром своей бухгалтерии; мы действуем от его имени.

Собственные рассылки организатора (проект — добавлено в волне R): если при оформлении заказа вы согласились, что

организатор может отправлять вам свои новости и предложения, этот организатор может отправлять вам рассылки через Jet.Guide. Организатор их пишет, выбирает получателей (например, гостей одного из своих впечатлений) и является отправителем и контролёром этих писем; мы отправляем их от его имени как его обработчик. В каждом указан организатор и есть отписка одним нажатием, которая отзывает ваше согласие в отношении этого организатора; жалоба на письмо действует так же. Мы храним, какая рассылка ушла на ваш адрес и была ли она доставлена или возвращена, а также хешированную копию адреса, с которого отписались, чтобы на него больше не писали. Мы не отслеживаем открытия или клики.

Подтверждение писем организатора (двойное согласие) (проект — добавлено с исправлениями sec5): отметки флажка

при оформлении заказа, позволяющего организатору присылать вам свои новости и предложения, самой по себе недостаточно. После оплаты бронирования мы отправляем на этот адрес одно письмо со ссылкой для подтверждения, и организатор может писать вам только после того, как вы ею воспользуетесь. До этого ничего не отправляется, и ваш адрес не передаётся организатору для маркетинга; если вы проигнорируете ссылку, он не будет передан никогда (ссылка действует 30 дней). Мы храним, когда был отмечен флажок, когда мы отправили ссылку и когда вы подтвердили, — как запись о вашем согласии. Более ранняя отписка от этого организатора остаётся в силе, пока вы снова не подтвердите таким образом. Согласия, данные до появления этой проверки, ожидают такого же подтверждения.

Пересланные подтверждения, читаемые ИИ (проект — добавлено на этапе C8): когда пересланное вами в поездку подтверждение

не содержит структурированных данных о бронировании, его тема и до 8 000 символов текста передаются нашему провайдеру модели ИИ (как указано выше), чтобы найти в нём бронирования. Провайдер действует как наш обработчик и не обучает на этом свои модели; мы не храним ни отправленное, ни ответ — только пункты, которые вы затем видите как черновики, а в наших записях об использовании хранятся только объём и стоимость.

Google (Reserve with Google) (проект — добавлено на этапе C8): когда организатор принимает бронирования через

Google, Google (Google Ireland Ltd / Google LLC) передаёт нам бронирования, которые вы делаете в Google Картах или Поиске, и получает обратно их статус и указанные в них контактные данные, а также получает в фидах наименование предприятия организатора, его адрес и предлагаемые занятия. Google является отдельным контролёром в отношении данных своих пользователей.

Органы власти — когда этого требует закон.

Некоторые провайдеры находятся в США; передача данных основывается на Рамочной программе конфиденциальности данных ЕС — США или стандартных договорных условиях.

Как долго мы их храним

| Данные | Срок хранения | |---|---| | Аккаунт | пока вы его не удалите | | Финансовая запись о бронировании (суммы, даты, платёж, журнал операций) | 10 лет, как требует болгарское законодательство о бухгалтерском учёте (ст. 12 Закона о бухгалтерском учёте) — без вашего имени и контактных данных после удаления вашего аккаунта | | Контактные данные и ответы в бронировании | пока существует ваш аккаунт; для гостевых бронирований — (срок хранения подлежит установлению с юристом, предложение: 3 года после впечатления) | | Отзывы | пока существует объявление; после удаления данных показываются как «Бывший путешественник» и больше не связаны с вами | | Машинные переводы сообщения или отзыва (выполняются по запросу или автоматически для сообщения организатора, отправленного вам по электронной почте) | столько же, сколько само сообщение или отзыв; удаляются вместе с ним | | Жалобы по DSA | решение и его обоснование хранятся; данные заявителя удаляются, когда он удаляет свой аккаунт | | Журнал безопасности | хранится; он защищён от подделки, не может редактироваться и фиксирует события аккаунта без вашей электронной почты | | Активные сеансы | удаляются через 90 дней после окончания или последнего использования сеанса и сразу при удалении вашего аккаунта | | Текстовые сообщения (SMS, WhatsApp) | 180 дней, затем удаляются | | «Кто едет» | пока вы это не выключите (удаляется сразу), бронирование не будет отменено, организатор не перестанет это предлагать, или 30 дней после отправления | | Текущее местоположение водителя | только последнее местоположение; удаляется, когда поездка переходит на следующий этап, не позднее чем через 30 минут и сразу, когда водитель отзывает согласие | | Подписи в отказах от претензий | персональные поля (и ответы о здоровье) удаляются по истечении срока после активности плюс срок хранения организатора (90 дней, если организатор не установил другой); сразу, если бронирование отменено или вы удаляете свой аккаунт. Факт подписания, версия и хеши хранятся | | Особенности питания и заметки об аллергии | удаляются через 7 дней после активности; сразу, если бронирование отменено, если вы удаляете их на странице бронирования или удаляете свой аккаунт | | Данные, удостоверяющие личность, которые организатор запрашивает для каждого участника (номер удостоверения личности или паспорта, гражданство, дата рождения, дата окончания срока действия паспорта) | удаляются через 7 дней после активности; в течение часа, если бронирование отменено; сразу, если вы удаляете свой аккаунт. Остальные ваши ответы остаются в бронировании | | Уведомления о цене | пока уведомление не завершится (отправлено письмо о снижении, прошло 180 дней или прошли его даты), затем 30 дней; сразу при отписке или удалении данных | | Рекомендации | не хранятся | | Поиски без результатов | только слова в нижнем регистре, подсчитанные по дню, рынку и языку, — никогда не то, кто искал (без аккаунта, адреса, устройства или сеанса); слова, похожие на адрес электронной почты, номер телефона или номер бронирования, не хранятся вообще; удаляются через 90 дней | | Разговоры с консьержем | 30 дней после вашего последнего сообщения (CONCIERGE_RETENTION_DAYS), затем удаляются вместе со всеми ожидающими подтверждениями; сразу, когда вы удаляете разговор | | Онлайн-чаты с нашей службой поддержки | 90 дней после закрытия чата (LIVE_CHAT_RETENTION_DAYS), затем удаляются; расшифровка в обращении в поддержку хранится так же, как обращения в поддержку | | Ваши собственные пункты поездки и ваш адрес для пересылки | пока вы их не удалите или не удалите аккаунт; пересланное письмо не хранится, хранятся только прочитанные из него пункты | | Разделённые платежи | суммы, платежи и возвраты остаются в финансовой записи бронирования; адреса электронной почты ваших друзей удаляются через 30 дней после завершения разделения или раньше, когда вы удаляете аккаунт или друг об этом просит; карта, сохранённая для остатка, удаляется в Stripe по завершении разделения и сразу при удалении вашего аккаунта | | Чат отправления | сообщения удаляются через 30 дней после окончания отправления (сообщение, на которое пожаловались, хранится вместе с жалобой); заблокированные вами путешественники — пока вы не снимете блокировку или не удалите аккаунт | | Бронирования через Google | как и другие бронирования; ваш идентификатор у Google удаляется вместе с персональными данными бронирования | | Ассистенты, привязанные к вашему аккаунту | пока вы не отзовёте доступ или не удалите аккаунт (тогда привязки и их токены удаляются); токены доступа истекают через час, токены обновления — через 30 дней; список действий, совершённых ассистентом, остаётся в вашем аккаунте, а после удаления данных — без привязки к нему | | Проверки бронирований на мошенничество | хеши вашей электронной почты, сети и карты: 180 дней или до удаления вашего аккаунта, если это произойдёт раньше; балл и сигналы остаются в записи о бронировании | | Доказательства по возвратным платежам (только когда включено) | сетевой адрес и браузер, с которых было оплачено бронирование: 180 дней | | Переписка с организаторами и вложения к ней | переписки по электронной почте, в WhatsApp и Instagram — 365 дней после последнего сообщения; все разговоры и их файлы удаляются, когда вы удаляете аккаунт или мы выполняем ваш подтверждённый запрос | | Обращения в поддержку | ваше имя, адрес, тема и сообщения удаляются при удалении данных; категория и даты остаются для нашей статистики обслуживания | | Данные трансфера (адреса отправления и прибытия, номер рейса, имя на табличке, текущее местоположение) | удаляются при удалении данных; поездка, её время и стоимость остаются в финансовой записи бронирования | | Запросы ценовых предложений для групп и индивидуальных поездок | ваше имя, контактные данные, данные о группе и заметки удаляются при удалении данных; даты, суммы и платежи остаются | | Групповые бронирования: список имён, участники, которых просят оплатить долю, чеки на компанию (только пока включено) | имена, перечисленные организатором группы, и адрес электронной почты участника, которого просят оплатить долю: удаляются через 30 дней после активности или при удалении данных организатором группы или участником; сумма и платёж оплаченной доли остаются в финансовой записи бронирования. Данные компании, которые организатор группы указывает для чеков: удаляются при удалении данных; уже выданные чеки остаются в том виде, в каком были выданы | | Подарочные карты | карта, её баланс и её оплата: 10 лет (бухгалтерский учёт); имена и адреса покупателя и получателя и сообщение удаляются при удалении данных (карта, купленная для кого-то и ещё не доставленная, хранит адрес получателя до отправки) | | Бонусный баланс и баллы вознаграждений | балансы и журнал их операций: 10 лет (бухгалтерский учёт), после удаления данных связаны только с анонимным номером аккаунта. Мы не удаляем аккаунт с остатком бонусного баланса, если вы не заявите, что отказываетесь от него | | Счета и чеки | 10 лет, в том виде, в каком выданы: выданный счёт не может быть изменён (ст. 114 Закона о НДС, ст. 12 Закона о бухгалтерском учёте) | | Туристическая страховка, купленная вместе с бронированием | запись о полисе остаётся в финансовой записи бронирования (учёт при распространении страховых продуктов); страховщик хранит ваш полис как самостоятельный контролёр | | Пропуски и членства | имя и фото владельца, адрес покупателя, сохранённая карта и согласие на продление удаляются при удалении вашего аккаунта (после этого пропуском больше нельзя пользоваться); оплаченные сроки, возвраты и проходы через вход остаются в финансовой записи и в учёте посещений организатора. Офлайн-список организатора для входа хранит фото только в зашифрованном виде и удаляется вместе с этим списком | | Расчётные листы гидов | хранятся для организатора как его записи о заработной плате, пока существует его аккаунт | | Удостоверение шкипера (аренда лодок) | скан удаляется через 19 дней после окончания аренды (после окна для претензий по залогу), хранятся только последние три символа номера удостоверения; сразу при удалении вашего аккаунта; претензия по залогу, её фотографии и решение хранятся как доказательства для правовых требований | | Рассылка и письма о просмотренных объявлениях | пока вы не отпишетесь или не удалите аккаунт; при удалении данных мы также удаляем вас у нашего поставщика услуг электронной почты | | Подтверждение согласия (тексты, выбор в отношении cookie-файлов) | хранится как доказательство того, на что было дано согласие, без вашего номера телефона, аккаунта или сетевого адреса после удаления вашего аккаунта | | Списки запрета на контакт | номер, ответивший STOP, или односторонний хеш адреса, отказавшегося от рассылки, хранятся, чтобы мы больше никогда с ним не связывались | | Принятые вами правовые тексты | 5 лет после вашего последнего бронирования как доказательство согласованных условий | | Запросы о конфиденциальности | факт запроса, его вид и даты: хранятся как доказательство нашего ответа; заметки сотрудников о том, как они проверяли вашу личность: 3 года после закрытия запроса; ссылка для скачивания действует 7 дней | | Клики по предложениям других платформ | партнёр, предложение, страница и ежедневно меняющийся код, без вашего аккаунта, сетевого адреса или браузера: 13 месяцев, затем удаляются | | Бронирования, переданные каналом продаж организатора, которые не удалось забронировать автоматически (GetYourGuide, Viator, Expedia и другие) | имя основного путешественника, переданное каналом, пока организатор принимает решение: не более 30 дней после передачи каналом, затем удаляется; канал, его номер, состав группы и сумма остаются в учёте продаж организатора | | Планы поездок | сохранённый план: в вашем аккаунте — пока вы не удалите его или аккаунт; без аккаунта — 30 дней после последнего изменения. Файл, с которого вы начали, никогда не хранится | | Предпочтения в путешествиях | пока вы не выключите память (удаляется сразу) или не удалите аккаунт; потребности в доступности — пока вы не отзовёте согласие на них | | Сообщения о неверных ответах ИИ | 180 дней после закрытия нашей командой (не более года, пока открыты); ваш аккаунт и заметка удаляются при удалении данных | | Корзины, сохранённые ассистентом | удаляются через день после истечения срока ссылки (7 дней, если мы не установим другой срок, не более 30) | | Планирование в группе | вопросы ассистенту и его ответы: 30 дней; шорт-лист группы, голоса и опрос о датах: 30 дней после того, как группа перестаёт быть общей; ваши собственные добавления и голоса — сразу при удалении данных | | Связи между гостями | согласие — пока вы его не отзовёте; связь и её сообщения — пока любой из гостей её не разорвёт или не удалит свой аккаунт | | Заявки по гарантии цены | суммы, даты и решение остаются в финансовой записи бронирования; ваш аккаунт, адрес, заметка и снимок экрана удаляются при удалении данных | | Планы рассрочки | график, платежи и ваше согласие остаются в финансовой записи бронирования; данные карты удаляются при удалении данных, а сама карта в Stripe — как только больше ничего не причитается | | Сообщения организаторов | сообщения (номер и текст): 90 дней после отправки (OPERATOR_SMS_RETENTION_DAYS); согласие — пока вы его не отзовёте или не удалите аккаунт; STOP хранится, чтобы организатор больше никогда не писал на этот номер | | Разговоры с ИИ-ресепшном организатора и звонки его ИИ-администратору | 30 дней после последнего сообщения или звонка; сразу при удалении вашего аккаунта | | Рост, вес и размер обуви в отказе от претензий; отказы от претензий без бронирования | измерения — вместе с персональными полями отказа; отказ без бронирования, не привязанный к бронированию, — через 7 дней (или через установленный организатором срок от 1 до 30 дней) | | Ваше местоположение на месте встречи | удаляется через 30 дней после отметки о прибытии | | Входы членов команды организатора (лента безопасности) | 180 дней | | Расчётные листы водителей | хранятся для перевозчика как его записи о заработной плате, пока существует его аккаунт | | Покупка через платформу ИИ | оформление с вашими данными: 30 дней после истечения срока, если оно не завершено, 180 дней после завершения; наш ответ на каждый запрос: 24 часа; сообщения о статусе, отправленные платформе: 30 дней | | Собственное измерение рекламы организатора | ваш выбор и отправленные идентификаторы: 90 дней | | Фотографии после тура | фотографии и ваш выбор: 30 дней после окончания отправления (мы можем установить от 7 до 180 дней); снятая фотография: удаляется сразу; купленный фотопакет: платёж остаётся в финансовой записи | | Членство в программах лояльности партнёров | номер участника, имя и токен согласия партнёра: пока вы не удалите членство или аккаунт; баллы, переданные за каждое бронирование: в финансовой записи бронирования, после удаления — без вашего аккаунта | | Трансферы от оптовых поставщиков | как другие бронирования: имя, email, телефон, номер рейса и заметка для водителя основного пассажира удаляются при удалении аккаунта; поездка и её цена остаются в финансовой записи | | Карта путешествий | ваши настройки, скрытые впечатления и текст вашего согласия: пока вы не отключите карту или не удалите аккаунт | | Платежи через ePay.bg и EasyPay | платёж и возвраты по нему: в финансовой записи бронирования; IBAN, который вы указали для возврата наличных: в зашифрованном виде до возврата, затем только сокращённый до страны, контрольных цифр и последних четырёх символов, с именем владельца счёта, в финансовой записи бронирования | | Проверка получателя (выплаты организаторам и партнёрам) | ответ банка, проверенное имя и IBAN, сокращённый до страны, контрольных цифр и последних четырёх символов: вместе с записью о выплате |

Ваши права

Вы можете получить доступ к своим данным, исправить, скачать их, ограничить их обработку или возразить против неё, а также удалить их.

Скачивание (ст. 15 и 20): «Аккаунт» → «Конфиденциальность» → «Скачать мои данные» предоставляет вам всё, что связано с

вашим аккаунтом, в виде файла JSON или читаемой страницы. После подтверждения вашего адреса электронной почты сюда также входит то, что мы храним под этим адресом, например бронирования, сделанные вами как гостем.

Удаление (ст. 17): «Аккаунт» → «Конфиденциальность» → «Удалить мой аккаунт». Мы запрашиваем ваш пароль, выполняем выход из аккаунта

на всех устройствах и удаляем ваше имя, электронную почту, телефон, сообщения, загруженные файлы, сохранённые списки и данные для входа, как указано в таблице выше. Финансовые записи о ваших бронированиях хранятся без ваших персональных данных, как того требует закон. Мы не можем удалить аккаунт, пока у него есть предстоящее оплаченное бронирование (организатору нужны ваши данные для его проведения), пока по одному из ваших бронирований ещё рассматривается претензия или пока вы управляете аккаунтом организатора, партнёра или бизнес-аккаунтом, — сначала свяжитесь с нами, чтобы закрыть их. Если остался бонусный баланс, мы попросим вас подтвердить, что вы от него отказываетесь.

Маркетинг: «Аккаунт» → «Маркетинг и согласия» показывает рассылку, письма о просмотренных

объявлениях, выбор в отношении аналитики и рекламы на вашем устройстве и Global Privacy Control — каждый со своим переключателем, а также одну кнопку, которая отзывает их все. Маркетинговые сообщения организатора: отзовите согласие на странице бронирования или ответьте STOP на любое из них.

Гостевые бронирования, сделанные без аккаунта, или что-либо другое: воспользуйтесь формой на странице

Ваши настройки конфиденциальности. Мы отправляем ссылку на адрес, под которым хранятся ваши данные, чтобы убедиться, что запрос исходит от вас, прежде чем что-либо раскрыть или удалить. Сотрудник нашей команды фиксирует, как он проверил вашу личность, а затем отправляет вам ссылку на ваши данные (она действует 7 дней) или удаляет их по тем же правилам, что и при удалении аккаунта.

Жалоба нам: через ту же форму можно подать жалобу на то, как мы используем ваши данные. Мы сразу подтверждаем её получение

по электронной почте, рассматриваем её и сообщаем вам результат. Вы также можете в любое время подать жалобу в орган по защите данных (см. выше).

Мы отвечаем в течение одного месяца. Если нам нужно больше времени, мы сообщим вам причину в течение этого месяца; закон допускает продление ещё не более чем на два месяца.

Уведомление о конфиденциальности

Кто несёт ответственность

Что мы собираем и зачем

Рекомендации

Проверки бронирований на мошенничество

Текущее местоположение водителя

Поделиться поездкой или путешествием

Кто едет

ИИ-ассистенты, консьерж и ответы ИИ от организаторов

Инструменты планирования и бронирования

Приблизительное местоположение по IP-адресу

Голосовой ввод

Ключи доступа, льготные билеты, оплата на нашей странице и ссылки из соцсетей

Поездки, совместная оплата, чаты и бронирования через Google

Планировщик поездок, предпочтения в путешествиях и консьерж

Планирование в группе, связи между гостями и групповые бронирования

Гарантия цены, клуб и другие способы оплаты

В день впечатления и на вашем телефоне

Тексты организаторов, списки гостей и программы лояльности

ИИ-ресепшн, телефонный ИИ-администратор и ассистенты организаторов

Отказы от претензий, пропуски, перепродажа и каналы продаж

Фотографии после тура

Распоряжения органов и проверка санкций

Партнёрская сеть

Инструменты для партнёров

Платёжные данные организаторов и партнёров

Проверка отзывов

Cookie-файлы и хранилище браузера

Где вы живёте

Кто получает ваши данные

Как долго мы их храним

Ваши права