Политика конфиденциальности приложения OKS Tours

Здесь написано, какие данные собирает мобильное приложение OKS Tours для iOS и Android, зачем, кому мы их передаём, сколько храним и как вы можете ими управлять.

Коротко

Берём только то, что нужно для билетов, аккаунта и поддержки.
Фото паспорта для автозаполнения не храним: распознаём его на своём сервере и сразу удаляем.
Данные карты вы вводите на странице платёжного сервиса OCTO — к нам они не попадают.
В приложении нет рекламы, сторонней аналитики и трекинга.
Наш сервер с данными находится в Германии (Европейский союз) — подробнее в разделе 8.
Аккаунт можно удалить в приложении или на странице okstours.com/ru/account/delete.

1. Кто мы

Оператор персональных данных — общество с ограниченной ответственностью «OKS TOURS» (ИНН 310326925). Юридический адрес: Республика Каракалпакстан, г. Нукус, СГМ Хауа жолы, ул. А. Досназарова, дом 141/2. Дальше — «мы».

Политика составлена по Закону Республики Узбекистан «О персональных данных» от 02.07.2019 № ЗРУ-547 (дальше — Закон) и действует только для приложения. У сайта okstours.com своя политика: okstours.com/ru/privacy.

Вопросы о ваших данных — на support@okstours.com или в чат поддержки в приложении.

2. Какие данные мы получаем

Аккаунт. Имя, фамилия, email и пароль. Если вы входите через Google или Apple, они передают нам ваше имя, email и идентификатор вашего аккаунта у них. Пароль от Google или Apple нам не передаётся. Если в Apple вы скрыли email, мы получим адрес для пересылки писем. Чтобы входить по паролю, email нужно подтвердить по одноразовой ссылке из письма — она действует сутки. У турагентов-партнёров в аккаунте хранятся ещё название агентства и телефон.

Данные для бронирования. Чтобы забронировать билет, нужен аккаунт. Для каждого пассажира: категория (взрослый, ребёнок, младенец), фамилия и имя латиницей, пол, дата рождения, гражданство, тип, номер и срок действия документа; если вы сканировали паспорт — ещё страна, выдавшая документ. Для связи по заказу — email и телефон. Без этих данных авиакомпания не выпишет билет.

Сохранённые пассажиры. Пассажир сохраняется в аккаунте, только если вы сами так решили: отметили «Сохранить для следующих поездок» при бронировании или добавили его в личном кабинете на okstours.com. Тогда в следующий раз его данные подставятся сами. Удалить сохранённого пассажира можно на экране бронирования или в личном кабинете. Раньше пассажиры сохранялись при бронировании автоматически — такие записи остаются, пока вы их не удалите.

Фото паспорта для автозаполнения. Если вы нажмёте «Сканировать паспорт», приложение с вашего разрешения откроет камеру или возьмёт фото, которое вы выберете, и отправит его на наш сервер. Там снимок проверяет антивирус, а программа распознавания (Tesseract) читает данные документа. Снимок существует только в памяти сервера и во временном файле, пока идёт распознавание, затем удаляется. Мы его не храним и никому не передаём. Распознанные данные попадают в форму — проверьте их перед бронированием. Доступ к камере и фото можно отключить в настройках устройства.

Заказы и оплата. Маршрут, даты, тариф, номер бронирования и номера бронирования авиакомпаний, билеты, сумма, валюта и статус оплаты. Номер карты, срок её действия и CVV вы вводите на странице платёжного сервиса OCTO (octo.uz) — к нам они не попадают. От OCTO мы получаем и храним номер платежа, его статус, сумму, маскированный номер карты, тип карты (например, Visa или Uzcard), номер операции в банке (RRN) и дату платежа. PDF билета мы не храним: каждый раз, когда вы его открываете, мы получаем его из системы бронирования, а после выписки он один раз приходит вам на email.

Чат поддержки. Ваши сообщения. Если вы пишете без аккаунта — ещё имя и один контакт, если вы их указали. Если вы писали в чат без аккаунта, а потом вошли в аккаунт на этом же устройстве, гостевая переписка привяжется к аккаунту, если в аккаунте ещё нет своей переписки.

Уведомления. Если вы разрешите уведомления, приложение передаст нам токен push-уведомлений устройства и язык приложения. Мы привязываем токен к аккаунту, а без аккаунта — к гостевому чату, чтобы сообщать о бронированиях, оплате и ответах поддержки. После выхода из аккаунта токен к нему больше не привязан. Если вы отключите уведомления в настройках устройства, при следующем запуске приложения токен удалится с нашего сервера.

Местоположение. Если вы разрешите доступ к геолокации, приложение определит примерное местоположение, чтобы подставить ближайший аэропорт вылета. Координаты обрабатываются только на устройстве — нам они не передаются и не сохраняются. Доступ можно отключить в настройках устройства.

Технические данные. Наш сервер, как любой веб-сервер, получает IP-адрес устройства, язык приложения и стандартные сведения о запросе: версию приложения и операционной системы (user-agent).

По IP-адресу мы определяем примерный город, чтобы предложить ближайший аэропорт, — по базе DB-IP, установленной на нашем сервере (IP Geolocation by DB-IP, db-ip.com). Сам адрес в DB-IP не отправляется.
При оплате по IP-адресу выбирается валюта: из сети Узбекистана — сумы, из других стран — доллары США. Вместе с платежом IP-адрес не сохраняется.
IP-адрес хранится только в журнале запросов — см. раздел 8.
Своих систем сбора сбоев в приложении нет. Отчёты о сбоях мы можем получить только через App Store и Google Play — если вы разрешили устройству делиться диагностикой с разработчиками.

3. Чего мы не собираем

координаты устройства — они остаются на устройстве;
контакты, календарь, фото и файлы — кроме снимка паспорта, который вы выбрали сами;
рекламные идентификаторы.

В приложении нет сторонних систем аналитики, рекламы и отслеживания.

4. Что хранится на вашем устройстве

Ключи входа, идентификатор аккаунта и ключ гостевого чата — в защищённом хранилище системы (Keychain на iOS, Keystore на Android). Ключи входа действуют 30 дней. Когда вы выходите из аккаунта, приложение удаляет их с устройства. Потеряли телефон или заметили чужой вход — напишите на support@okstours.com.
Язык приложения, выбранная страна и отметка, что приветствие уже показано.
Временный кэш до 24 часов: поиски рейсов, справочные данные и примерный город по IP — без данных пассажиров, заказов, платежей и переписки.
PDF билета, если вы его открывали, — во временной папке приложения, пока система не очистит кэш или пока вы не удалите приложение.

5. Зачем мы используем данные и на каком основании

Основания взяты из статьи 18 Закона.

Бронирование и выписка билетов, связь по заказу, возвраты и обмены — исполнение договора (публичной оферты).
Оплата и учёт платежей — исполнение договора и требования закона.
Аккаунт — исполнение договора (Условий использования). Сохранённые пассажиры — ваше согласие: сохранить пассажира решаете вы.
Ответы в чате поддержки — ваше обращение (согласие), а если вопрос о заказе — исполнение договора.
Push-уведомления — согласие, которое вы даёте в системном запросе.
Автозаполнение по фото паспорта и ближайший аэропорт по геолокации — ваше согласие: вы сами запускаете функцию и даёте разрешение.
Защита сервиса и предотвращение мошенничества (журнал запросов, ограничения на частоту запросов) — наши законные интересы.
Бухгалтерский и налоговый учёт, ответы на законные запросы государственных органов — требования закона.
Передача данных за рубеж — см. раздел 7.

Автоматические решения. Валюту оплаты система выбирает по IP-адресу автоматически; сумму и валюту вы видите до оплаты и можете отказаться. Других решений, которые порождают для вас юридические последствия, мы автоматически не принимаем.

Мы не продаём персональные данные и не показываем в приложении рекламу. Если вы получаете наши рекламные письма, от них можно отписаться по ссылке в любом письме — письма о заказах и билетах продолжат приходить.

6. Кому мы передаём данные

Каждому — только то, что нужно для его задачи.

Система бронирования авиабилетов ETS (new.etm-system.com) и авиакомпании — чтобы забронировать и выписать билет: фамилии, имена, пол, даты рождения, гражданство, данные документов, телефон и email пассажиров и покупателя. Если рейс бронируется через другую систему бронирования, ей передаются те же данные.
Платёжный сервис OCTO (octo.uz) — чтобы провести оплату и возврат: телефон и email покупателя, сумма, валюта, язык и описание заказа (например, «OKS Tours - flight ‹номер бронирования›, booking ‹номер заказа›»).
Eskiz (eskiz.uz) — отправка SMS: номер телефона и текст сообщения (билет с номером бронирования и маршрутом, подтверждение оплаты).
Jino (jino.ru) — отправка писем: email, имя, ссылки и PDF билета.
Google (Firebase Cloud Messaging) и Apple (Apple Push Notification service) — доставка push-уведомлений: токен устройства и текст уведомления.
netcup GmbH (Германия) — хостинг-провайдер: на его сервере работает наш сервис и хранятся данные (см. раздел 8).
Государственные органы — только по законному требованию.

Когда вы входите через Google или Apple, они присылают нам подтверждение входа; мы им ничего не передаём.

Курсы валют приложение запрашивает напрямую у открытого сервиса open.er-api.com. Ему не передаются ваши данные — только сам запрос, из которого, как при любом обращении в интернет, виден IP-адрес устройства.

Оплата открывается на странице OCTO во встроенном браузере. После оплаты там открывается страница okstours.com — для неё действуют политика и настройки cookie сайта.

Кнопки связи (телефон, email, WhatsApp, Telegram, Instagram) открывают сторонние приложения — у них свои правила.

Подрядчики, которые обрабатывают данные по нашему поручению (хостинг-провайдер, почтовый и SMS-сервисы), получают только то, что нужно для их задачи, и по закону обязаны хранить данные в тайне и защищать их. Авиакомпании, система бронирования и платёжный сервис, получив данные, отвечают за них и по своим правилам.

7. Передача данных за пределы Узбекистана

Часть данных уходит за рубеж:

наш сервер, который получает и хранит данные приложения, находится в Германии (раздел 8);
для международного перелёта данные пассажиров получают система бронирования и авиакомпании в странах вылета, назначения и пересадки — в том числе в странах, которых нет в Перечне иностранных государств, обеспечивающих адекватную защиту персональных данных. Без этого билет не выписать;
push-уведомления доставляют Google и Apple — компании из США;
письма отправляются через российский сервис Jino.

Мы передаём данные за рубеж по статье 15 Закона. В страны из Перечня иностранных государств, обеспечивающих адекватную защиту персональных данных (постановление Кабинета Министров Республики Узбекистан от 29.07.2026 № 415), отдельное согласие не нужно. В Перечень входят, например, Германия и Россия, а США — только для компаний, которые участвуют в EU-U.S. Data Privacy Framework (среди них Google). В другие страны мы передаём данные с вашего согласия. Это согласие вы даёте, когда принимаете публичную оферту при бронировании (для данных пассажиров) и когда разрешаете уведомления (для токена устройства). Без передачи данных за рубеж билет на международный рейс выписать нельзя.

8. Где и сколько хранятся данные

Где. Наш сервер с базой данных находится в Германии (Европейский союз), у хостинг-провайдера netcup GmbH. Германия входит в Перечень иностранных государств, обеспечивающих адекватную защиту персональных данных (постановление Кабинета Министров Республики Узбекистан от 29.07.2026 № 415), поэтому статья 27¹ Закона позволяет хранить там данные, которые мы получаем через приложение. Закон требует хранить в Узбекистане только биометрические и генетические данные и сведения операторов связи об их абонентах — таких данных из приложения мы не храним.

Сколько.

Аккаунт — пока он существует.
Сохранённые пассажиры — пока вы не удалите их или аккаунт.
Заказы и платежи — пока существует аккаунт. После удаления аккаунта сведения о заказах и платежах хранятся без вашего имени, контактов и паспортных данных столько, сколько требует закон о бухгалтерском учёте: не меньше пяти лет после окончания отчётного года, к которому они относятся (статья 29 Закона «О бухгалтерском учёте» № ЗРУ-404).
Фото паспорта для автозаполнения — не хранится: удаляется сразу после распознавания.
Переписка с поддержкой — удаляется через год после последнего сообщения или вместе с аккаунтом. Гостевая переписка удаляется вместе с именем и контактом.
Токен push-уведомлений — пока уведомления включены. Удаляется, если вы их отключите, и вместе с аккаунтом.
Журнал запросов (IP-адрес, user-agent, адрес запроса, идентификатор аккаунта) — 90 дней, затем удаляется автоматически. То, что вы вводите (данные пассажиров, сообщения, пароли), в журнал не пишется.
PDF билета — на нашем сервере не хранится.
Резервные копии — удалённые данные могут ещё какое-то время оставаться в резервных копиях сервера, пока эти копии не будут удалены или перезаписаны.

9. Как мы защищаем данные

Соединение приложения с сервером защищено (HTTPS).
Пароли храним только в виде хеша BCrypt — сам пароль не знаем даже мы.
Паспортные данные пассажиров в заказах и в сохранённых пассажирах храним зашифрованными.
Ссылка для сброса пароля действует час и срабатывает один раз. Если аккаунта с указанным email нет, мы ничего не отправляем и не сообщаем, есть ли такой аккаунт.
В журнале сервера записи о бронировании билетов не содержат имён, номеров документов и контактов, а в записях об отправке SMS от номера телефона видны только две последние цифры.
Сотрудники вправе использовать данные только для своей работы и обязаны их не разглашать (статья 12 Закона).

10. Ваши права

По статьям 11, 22 и 30 Закона вы можете:

узнать, есть ли у нас ваши данные, какие именно, откуда они, зачем и как мы их обрабатываем, кому передаём (в том числе за рубеж) и сколько храним;
исправить или дополнить данные — мы сделаем это не позже трёх дней после обращения (статья 11 Закона);
потребовать временно остановить обработку, если данные неполные, устарели, неточны, получены незаконно или больше не нужны для цели обработки;
отозвать согласие — так же, как вы его дали, или письменно (статья 21 Закона), например письмом на support@okstours.com. Это не затронет обработку, которая нужна для уже оформленных заказов и по требованиям закона;
удалить аккаунт — см. раздел 11;
обратиться в уполномоченный государственный орган по персональным данным или в суд.

Как обратиться:

в чат поддержки в приложении;
на support@okstours.com — лучше с email вашего аккаунта;
письмом на юридический адрес (раздел 1).

Чтобы не отдать ваши данные чужому человеку, мы можем попросить подтвердить, что запрос от вас. Если мы откажем в предоставлении сведений, то пришлём письменное уведомление об отказе в течение 10 дней (статья 22 Закона). Отказ можно обжаловать в уполномоченном органе или в суде.

11. Удаление аккаунта

В приложении: Профиль → «Удалить аккаунт» → подтвердите. Откроется чат поддержки с готовым запросом — отправьте его. Мы удалим аккаунт и ответим в течение 15 дней.

Без приложения: на странице okstours.com/ru/account/delete — по ссылке из письма.

Что удаляется сразу, а что остаётся и на сколько, подробно написано на этой странице. Коротко: удаляются профиль, сохранённые пассажиры, переписка с поддержкой, устройства для уведомлений и журналы; неоплаченные бронирования отменяются; сведения о заказах и платежах остаются без вашего имени, контактов и паспортных данных на срок, который требует закон. Пока оплаченная поездка не завершилась, удалить аккаунт нельзя.

12. Дети

Аккаунт может создать только человек, которому исполнилось 18 лет. Данные детей при бронировании вводит родитель или другой законный представитель. Если вы бронируете билет ребёнку, но не являетесь его законным представителем, вы подтверждаете, что у вас есть согласие законного представителя.

14. Изменения

Мы можем обновлять политику. Актуальная версия — в приложении (Профиль → Политика конфиденциальности) и на okstours.com/ru/app/privacy, дата — в начале документа. Если мы захотим использовать данные для новой цели, сначала спросим вашего согласия (статья 19 Закона).

Политика составлена на русском языке. Если перевод расходится с русским текстом, действует русский.

15. Контакты

support@okstours.com — вопросы о персональных данных;
чат поддержки в приложении;
ООО «OKS TOURS», ИНН 310326925, Республика Каракалпакстан, г. Нукус, СГМ Хауа жолы, ул. А. Досназарова, дом 141/2.

Вопросы по документу: support@okstours.com