OKS TOURS 有限责任公司（以下简称"公司"或"处理者"）尊重您的隐私，并承诺切实保护您的个人数据。 本隐私政策（以下简称"政策"）依据 2019 年 7 月 2 日乌兹别克斯坦共和国《个人数据法》第ZRU-547号制定，规定用户和客户在使用公司网站、官方即时通讯工具和联络渠道时，以及在提交申请、预订和出具机票、订立并履行旅游及相关服务合同时所提供信息的收集、整理、使用、存储、传输和保护规则。
OKS Tours 移动应用有单独的隐私政策。
1. 所收集个人数据的类别
在使用本网站、订立和履行公开要约（旅游服务合同）以及缔约前沟通的过程中，公司处理下列类别的个人数据。 1.1. 身份和护照数据： • 姓、名、父称（包括按因私护照的拉丁字母转写）； • 出生日期和地点、性别、国籍； • 身份证件信息（字轨、号码、签发日期、签发机关、国内护照及因私护照的有效期）； • 自然人个人识别号（PINFL）／纳税人识别号（如需要）。 1.2. 联络数据： • 手机或固定电话号码、电子邮箱地址、即时通讯账号（Telegram 等）、实际居住地址和登记地址。 1.3. 行程参数和出行细节信息： • 日期、目的地和线路细节； • 交通工具预订信息（航班、舱位等级、行李信息）； • 住宿信息（酒店、房型等级、餐食标准）； • 保险单、游览项目和附加服务信息； • 客户自愿提供的特殊需求，包括医疗或饮食方面的要求； • 订单、取消和预订变更记录，以及紧急联络人联系方式。 1.4. 签证信息和文件： • 现有及既往签证信息、出行记录； • 向领事机构和签证中心递交所需的文件（在职证明、银行账户流水、照片）。 1.5. 未成年人及第三人（同行旅客）的数据： • 与订购人共同出行者的个人数据，包括未成年子女。 订购人的保证：在提供第三人和／或未成年人的数据时，订购人保证其为该等人员的法定代理人，或已取得其明确的书面同意，可按本政策的条件将其个人数据传输给公司及公司的合作方。 1.6. 支付数据和交易元数据： • 购买人的电话和电子邮箱、金额、币种、日期和订单号；以及从 OCTO 支付服务获得的支付编号和状态、经遮蔽的卡号、卡类型（如 Visa 或 Uzcard）和银行交易号（RRN）。 金融数据隔离：公司不收集、不处理、不存储银行卡完整卡号（PAN）和 CVV/CVC 码。上述信息直接在支付处理中心 Octobank 通过 PCI DSS 认证的安全支付页面输入。 1.7. 技术数据及网站使用信息： • IP 地址、cookie 数据、浏览器类型和版本、操作系统、设备标识符、地理位置、网站页面访问记录和会话时长。 1.8. 对数据真实性和时效性的责任： 用户／客户对向公司提供的全部个人数据的真实性、准确性、完整性和时效性承担全部法律和经济责任，包括本人及同行旅客姓名的拉丁字母拼写、护照号码、字轨和有效期的正确性。 因客户提供不真实、不正确、过期或错误的数据而导致行程受阻、签证被拒、预订被取消、被拒绝承运及其他不利后果和经济损失的，公司不承担责任。
2. 个人数据的处理目的
个人数据仅为实现具体、预先确定且合法的目的而处理。 2.1. 订立和履行旅游服务合同： • 旅游服务的办理和预订：按乌兹别克斯坦共和国《航空法》和 IATA 规程预订并出具运输凭证（机票和火车票），预订住宿、接送、游览及其他服务； • 签证协办：整理并向使馆、领事机构和经认可的签证中心递交文件材料； • 保险：向保险公司传输数据，以办理医疗保险和取消行程保险单； • 沟通：就预订状态、时刻变更、入境规定和不可抗力情形与客户联络。 2.2. 遵守法律要求并维护公司利益： • 财务和税务核算：处理付款，出具原始会计凭证和服务完成确认书，遵守乌兹别克斯坦的外汇和税收法律； • 安全与反欺诈：核验交易并保护公司资源免受未经授权的访问； • 索赔与诉讼事务：维护公司的权利和合法权益，准备对咨询和投诉的答复，诉前争议解决，以及在司法和监管机关中代表公司。 2.3. 保障网站运行并提升服务质量： • 处理通过网站和官方联络渠道提交的在线申请； • 分析与个性化：分析用户体验，改进网站运行和服务质量； • 营销沟通：发送资讯、特别优惠和宣传材料。
3. 数据的安全、存储与销毁
3.1. 数据存储地点： 个人数据存储在托管服务商 netcup GmbH 位于德国（欧盟）的服务器上。德国已列入乌兹别克斯坦共和国内阁 2026 年 7 月 29 日第 415 号决议批准的《对个人数据提供充分保护的外国名单》。 3.2. 数据保护措施体系： • 技术措施：通过网站传输数据时采用 SSL/TLS 加密协议；护照数据加密存储；密码仅以哈希形式存储；对为识别护照而上传的文件进行杀毒检查；以电子日志记录对服务器的请求； • 支付安全：银行卡在支付处理中心 Octobank 通过 PCI DSS 认证的一侧处理。公司不索取、不处理、不存储完整卡片信息（PAN、CVV/CVC）。 3.3. 存储期限和销毁程序： • 个人数据以可识别数据主体的形式存储，不超过本政策第 2 节所列处理目的所需的期限，或至客户撤回同意时为止； • 有关金融交易、服务确认书和原始会计凭证的数据，依照乌兹别克斯坦共和国《会计法》第 29 条，自报告年度结束后保存不少于 5（五）年； • 处理目的达成、存储期限届满或收到撤回同意后，除乌兹别克斯坦法律另有规定外，个人数据应予以销毁或匿名化。 3.4. 责任限制： 公司采取一切合理且充分的数据保护措施，但对下列情形不承担责任： • 因第三人的违法行为（网络攻击、未经授权访问客户设备）或客户自身行为导致个人数据丢失或泄露； • 因客户提供不真实、错误或不完整的个人数据而造成的损失、误机、签证支持被拒或预订错误。
4. 个人数据主体的权利
4.1. 客户的权利： 依据乌兹别克斯坦共和国《个人数据法》，客户有权： • 获取有关其个人数据处理情况的信息； • 在数据不完整、过期、不准确或系非法取得时，要求更正、封锁或销毁其数据； • 撤回此前作出的数据处理同意； • 就公司的违法行为向主管机关或法院提出申诉。 4.2. 申请的提交方式和形式： 为行使上述权利，客户应向公司电子邮箱提交正式请求：support@okstours.com，或通过邮寄方式发送至公司注册地址。 请求中应载明：客户姓名、身份证件的字轨和号码、证明与公司存在关系的信息（合同号或预订号）以及客户签名。公司有权要求提供补充信息以核实申请人身份。 4.3. 处理期限： 公司自收到客户请求之日起 15（十五）个日历日内予以审查。数据的更正和补充自提出请求之日起不迟于三日内完成（第ZRU-547号法律第 11 条）；拒绝提供信息的书面通知在 10 日内发出（第ZRU-547号法律第 22 条）。 4.4. 删除和撤回同意的限制： 在处理属于下列必要情形时，撤回同意或要求销毁数据的请求不适用： • 为履行生效中的旅游服务合同——至行程结束并完成相互结算为止； • 为履行乌兹别克斯坦法律对公司规定的义务，包括原始凭证自报告年度结束后保存不少于 5 年； • 为在诉前和诉讼程序中维护公司的权利和合法权益。 如客户撤回对办理行程所必需数据的处理同意，公司保留按预订取消条件所规定的后果解除合同的权利。
6. 向第三方提供及跨境传输
6.1. 向第三方提供数据： 为完成客户申请、履行合同义务并保障网站运行，公司有权向下列类别的第三方传输个人数据： • 直接服务提供商：航空和铁路承运人、全球分销系统（GDS）、住宿设施（酒店）、合作旅行社、地接社（DMC）、运输和接送机构； • 服务和签证机构：外交代表机构、领事机构、经认可的签证中心以及保险公司； • OCTO 支付服务（Octobank）——用于处理非现金付款：购买人的电话和电子邮箱、金额、币种、语言和订单说明。公司不向 OCTO 传输卡片信息，并从 OCTO 获取支付编号和状态、金额、经遮蔽的卡号、卡类型、银行交易号（RRN）和支付日期； • 代表公司处理数据的 IT 服务提供商：托管服务商 netcup GmbH（德国）——在服务器上存储数据；Jino（俄罗斯）——发送电子邮件；Eskiz——发送短信；U-ON.Travel（俄罗斯）——管理旅游申请； • 网站分析和广告服务——Google Analytics（Google，美国）和 VK 像素（Top.Mail.Ru，VK，俄罗斯）：cookie 数据、IP 地址、浏览器信息及在网站上的操作。上述数据并非匿名化数据。 6.2. 数据的跨境传输（第ZRU-547号法律第 15 条）： • 旅游业务的特性决定了为预订国际航班、住宿、接送及行程沿线其他服务，需将个人数据传输至乌兹别克斯坦共和国境外（外国境内）。 • 用户／客户通过请求预订、经网站提交申请或承诺公开要约（订立合同），即表示其明确、知情且无条件地同意将本人及其指定同行旅客的个人数据跨境传输至所选行程的目的地国和过境国。 • 客户已被告知并同意：在为出票、确认酒店预订和履行合同所必需时，跨境传输也可能发生于未对个人数据主体权利提供充分保护水平的外国。 6.3. 保障与限制： 向第三方传输数据严格限于提供具体旅游服务或相关服务所必需的最小范围。公司不向第三方出售、出租或以其他方式商业性散布个人数据。
7. 附则及政策的变更
7.1. 变更程序： 本政策自在网站公布之时起生效，长期有效。公司保留单方变更本政策的权利。除新版本另有规定外，新版本自在网站发布之时起生效。在更新公布后继续使用本网站，即表示用户同意新版本。 7.2. 与合同的关系： 本政策是公司网站上公布的公开要约（旅游服务合同）不可分割的组成部分。 7.3. 处理者联系方式： • OKS TOURS 有限责任公司 • 个人数据事宜电子邮箱：support@okstours.com • 地址：卡拉卡尔帕克斯坦共和国努库斯市 Hawa Joly 社区 A. 多斯纳扎罗夫街 141/2 号
关于本文件的问题： info@okstours.com