隐私政策
依据乌兹别克斯坦共和国《个人数据法》第ZRU-547号处理个人数据
最后更新: 19.08.2026
OKS TOURS 有限责任公司（以下简称"公司"或"处理者"）尊重您的隐私，并承诺切实保护您的个人数据。 本隐私政策（以下简称"政策"）依据 2019 年 7 月 2 日乌兹别克斯坦共和国《个人数据法》第ZRU-547号制定，规定用户和客户在使用公司网站、官方即时通讯工具和联络渠道时，以及在提交申请、预订和出具机票、订立并履行旅游及相关服务合同时所提供信息的收集、整理、使用、存储、传输和保护规则。
1. 所收集个人数据的类别
在使用本网站、订立和履行公开要约（旅游服务合同）以及缔约前沟通的过程中，公司处理下列类别的个人数据。 1.1. 身份和护照数据： • 姓、名、父称（包括按因私护照的拉丁字母转写）； • 出生日期和地点、性别、国籍； • 身份证件信息（字轨、号码、签发日期、签发机关、国内护照及因私护照的有效期）； • 自然人个人识别号（PINFL）／纳税人识别号（如需要）。 1.2. 联络数据： • 手机或固定电话号码、电子邮箱地址、即时通讯账号（Telegram 等）、实际居住地址和登记地址。 1.3. 行程参数和出行细节信息： • 日期、目的地和线路细节； • 交通工具预订信息（航班、舱位等级、行李信息）； • 住宿信息（酒店、房型等级、餐食标准）； • 保险单、游览项目和附加服务信息； • 客户自愿提供的特殊需求，包括医疗或饮食方面的要求； • 订单、取消和预订变更记录，以及紧急联络人联系方式。 1.4. 签证信息和文件： • 现有及既往签证信息、出行记录； • 向领事机构和签证中心递交所需的文件（在职证明、银行账户流水、照片）。 1.5. 未成年人及第三人（同行旅客）的数据： • 与订购人共同出行者的个人数据，包括未成年子女。 订购人的保证：在提供第三人和／或未成年人的数据时，订购人保证其为该等人员的法定代理人，或已取得其明确的书面同意，可按本政策的条件将其个人数据传输给公司及公司的合作方。 1.6. 支付数据和交易元数据： • 付款人姓名、金额、币种、日期和订单号。 金融数据隔离：公司不收集、不处理、不存储银行卡完整卡号（PAN）和 CVV/CVC 码。上述信息直接在支付处理中心 Octobank 通过 PCI DSS 认证的安全支付页面输入。 1.7. 技术数据及网站使用信息： • IP 地址、cookie 数据、浏览器类型和版本、操作系统、设备标识符、地理位置、网站页面访问记录和会话时长。 1.8. 对数据真实性和时效性的责任： 用户／客户对向公司提供的全部个人数据的真实性、准确性、完整性和时效性承担全部法律和经济责任，包括本人及同行旅客姓名的拉丁字母拼写、护照号码、字轨和有效期的正确性。 因客户提供不真实、不正确、过期或错误的数据而导致行程受阻、签证被拒、预订被取消、被拒绝承运及其他不利后果和经济损失的，公司不承担责任。
2. 个人数据的处理目的
个人数据仅为实现具体、预先确定且合法的目的而处理。 2.1. 订立和履行旅游服务合同： • 旅游服务的办理和预订：按乌兹别克斯坦共和国《航空法》和 IATA 规程预订并出具运输凭证（机票和火车票），预订住宿、接送、游览及其他服务； • 签证协办：整理并向使馆、领事机构和经认可的签证中心递交文件材料； • 保险：向保险公司传输数据，以办理医疗保险和取消行程保险单； • 沟通：就预订状态、时刻变更、入境规定和不可抗力情形与客户联络。 2.2. 遵守法律要求并维护公司利益： • 财务和税务核算：处理付款，出具原始会计凭证和服务完成确认书，遵守乌兹别克斯坦的外汇和税收法律； • 安全与反欺诈：核验交易并保护公司资源免受未经授权的访问； • 索赔与诉讼事务：维护公司的权利和合法权益，准备对咨询和投诉的答复，诉前争议解决，以及在司法和监管机关中代表公司。 2.3. 保障网站运行并提升服务质量： • 处理通过网站和官方联络渠道提交的在线申请； • 分析与个性化：分析用户体验，改进网站运行和服务质量； • 营销沟通：发送资讯、特别优惠和宣传材料。
3. 数据的安全、存储与销毁
3.1. 数据库本地化： 乌兹别克斯坦共和国公民个人数据的收集、整理和存储，使用实际位于乌兹别克斯坦共和国境内的数据库进行。 3.2. 数据保护措施体系： • 组织措施：指定个人数据处理负责人；批准内部规章制度；按职务必要原则划分员工的数据访问权限；定期开展员工培训； • 技术措施：通过网站传输数据时采用 SSL/TLS 加密协议；部署防火墙和杀毒系统；对数据操作进行电子日志记录； • 支付安全：银行卡在支付处理中心 Octobank 通过 PCI DSS 认证的一侧处理。公司不索取、不处理、不存储完整卡片信息（PAN、CVV/CVC）。 3.3. 存储期限和销毁程序： • 个人数据以可识别数据主体的形式存储，不超过本政策第 2 节所列处理目的所需的期限，或至客户撤回同意时为止； • 有关金融交易、服务确认书和原始会计凭证的数据，依照乌兹别克斯坦税务和会计法律的要求保存 5（五）年； • 处理目的达成、存储期限届满或收到撤回同意后，除乌兹别克斯坦法律另有规定外，个人数据应在 30（三十）个日历日内予以销毁或匿名化。 3.4. 责任限制： 公司采取一切合理且充分的数据保护措施，但对下列情形不承担责任： • 因第三人的违法行为（网络攻击、未经授权访问客户设备）或客户自身行为导致个人数据丢失或泄露； • 因客户提供不真实、错误或不完整的个人数据而造成的损失、误机、签证支持被拒或预订错误。
4. 个人数据主体的权利
4.1. 客户的权利： 依据乌兹别克斯坦共和国《个人数据法》，客户有权： • 获取有关其个人数据处理情况的信息； • 在数据不完整、过期、不准确或系非法取得时，要求更正、封锁或销毁其数据； • 撤回此前作出的数据处理同意； • 就公司的违法行为向主管机关或法院提出申诉。 4.2. 申请的提交方式和形式： 为行使上述权利，客户应向公司电子邮箱提交正式请求：support@okstours.com，或通过邮寄方式发送至公司注册地址。 请求中应载明：客户姓名、身份证件的字轨和号码、证明与公司存在关系的信息（合同号或预订号）以及客户签名。公司有权要求提供补充信息以核实申请人身份。 4.3. 处理期限： 公司自收到客户请求之日起 15（十五）个日历日内予以审查。 4.4. 删除和撤回同意的限制： 在处理属于下列必要情形时，撤回同意或要求销毁数据的请求不适用： • 为履行生效中的旅游服务合同——至行程结束并完成相互结算为止； • 为履行乌兹别克斯坦法律对公司规定的义务，包括原始凭证保存 5 年； • 为在诉前和诉讼程序中维护公司的权利和合法权益。 如客户撤回对办理行程所必需数据的处理同意，公司保留按预订取消条件所规定的后果解除合同的权利。
5. Cookie 和跟踪技术
5.1. Cookie 的用途： 本网站使用 cookie 及类似技术，以保障基本功能（会话、预订表单）、保存用户设置并收集统计数据。 5.2. 所使用的 cookie 类别： • 技术性（必需）：网站正常运行、页面导航和提交申请所必需； • 分析性：用于分析用户行为以提升服务质量，并以匿名化形式处理（Google Analytics 等）。 5.3. Cookie 的管理： 用户有权在其浏览器设置中关闭或限制 cookie 的保存。关闭技术性 cookie 可能导致网站部分服务无法正常运行。
6. 向第三方提供及跨境传输
6.1. 向第三方提供数据： 为完成客户申请、履行合同义务并保障网站运行，公司有权向下列类别的第三方传输个人数据： • 直接服务提供商：航空和铁路承运人、全球分销系统（GDS）、住宿设施（酒店）、合作旅行社、地接社（DMC）、运输和接送机构； • 服务和签证机构：外交代表机构、领事机构、经认可的签证中心以及保险公司； • 支付处理中心 Octobank——用于处理非现金付款。公司不向 Octobank 传输卡片信息，仅从处理方获取交易状态和交易标识符； • IT 和分析服务提供商——仅以匿名化技术数据的形式向网络分析系统提供。 6.2. 数据的跨境传输（第ZRU-547号法律第 14 条）： • 旅游业务的特性决定了为预订国际航班、住宿、接送及行程沿线其他服务，需将个人数据传输至乌兹别克斯坦共和国境外（外国境内）。 • 用户／客户通过请求预订、经网站提交申请或承诺公开要约（订立合同），即表示其明确、知情且无条件地同意将本人及其指定同行旅客的个人数据跨境传输至所选行程的目的地国和过境国。 • 客户已被告知并同意：在为出票、确认酒店预订和履行合同所必需时，跨境传输也可能发生于未对个人数据主体权利提供充分保护水平的外国。 6.3. 保障与限制： 向第三方传输数据严格限于提供具体旅游服务或相关服务所必需的最小范围。公司不向第三方出售、出租或以其他方式商业性散布个人数据。
7. 附则及政策的变更
7.1. 变更程序： 本政策自在网站公布之时起生效，长期有效。公司保留单方变更本政策的权利。除新版本另有规定外，新版本自在网站发布之时起生效。在更新公布后继续使用本网站，即表示用户同意新版本。 7.2. 与合同的关系： 本政策是公司网站上公布的公开要约（旅游服务合同）不可分割的组成部分。 7.3. 处理者联系方式： • OKS TOURS 有限责任公司 • 个人数据事宜电子邮箱：support@okstours.com • 地址：卡拉卡尔帕克斯坦共和国努库斯市 Hawa Joly 社区 A. 多斯纳扎罗夫街 141/2 号