Picktur

Политика конфиденциальности

Версия: 2026-08-23
Дата публикации и вступления в силу: 23.08.2026

Настоящая Политика конфиденциальности и защиты персональных данных (далее — «Политика») объясняет, какие персональные данные обрабатывает PICKTRAVEL GROUP S.R.L., осуществляющая деятельность под брендом PickTur, для каких целей и на каких правовых основаниях, кому данные могут передаваться, как долго они хранятся и какими правами обладают физические лица.

1. Оператор персональных данных и контакты

Оператор: PICKTRAVEL GROUP S.R.L., осуществляющая деятельность под брендом PickTur (далее — «PickTur», «Компания», «мы»).

  • IDNO / фискальный код: 1025600012878;
  • Юридический адрес: MD-2001, Республика Молдова, мун. Кишинёв, бул. Юрия Гагарина 7/D, кв. 2;
  • Фактический адрес и адрес для корреспонденции: MD-2002, Республика Молдова, мун. Кишинёв, бул. Decebal 23/1, ТЦ Jumbo, 3 этаж, офис 331;
  • Телефон: +373 79 888 768;
  • E-mail для обращений по персональным данным: [email protected];
  • Сайт: https://picktur.md.

PickTur определяет цели и основные способы обработки данных в рамках своей деятельности и выступает оператором персональных данных. Туроператоры, авиакомпании, отели, страховщики, банки, кредитные организации, платёжные сервисы, консульства и некоторые другие получатели могут выступать самостоятельными операторами и обрабатывать данные по собственным правилам и политикам.

2. Сфера действия и применимое законодательство

Политика применяется к физическим лицам, которые:

  • посещают сайт picktur.md, используют формы, личные или закрытые страницы, ссылки на документы и настройки cookie;
  • запрашивают предложения, консультации, бронирование, авиабилеты, отели, страхование, визовую поддержку, рассрочку или иные туристические услуги;
  • общаются с нами по телефону, e-mail, через SMS, мессенджеры, социальные сети или непосредственно в офисе;
  • заключают, подтверждают или исполняют договор, осуществляют оплату либо путешествуют по оформленному бронированию;
  • являются туристами, несовершеннолетними, представителями, плательщиками или иными лицами, чьи данные переданы клиентом для организации поездки.

Обработка осуществляется в соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных в действующей редакции, применимым законодательством о туризме, бухгалтерском и налоговом учёте, электронных документах и платежах, защите прав потребителей, электронной связи, а также иными обязательными нормами.

Ознакомление с Политикой само по себе не является согласием на маркетинг, необязательные cookie или обработку специальных категорий данных. Когда закон требует согласия, оно запрашивается отдельно, конкретно и добровольно.

3. Категории персональных данных

В зависимости от запрошенной услуги и способа взаимодействия мы можем обрабатывать следующие категории данных:

  • Идентификационные данные: имя, фамилия, дата рождения, IDNP, пол, гражданство, подпись, статус и полномочия представителя.
  • Данные удостоверяющих и проездных документов: тип, серия и номер удостоверения личности (buletin) и/или заграничного паспорта, дата выдачи и срок действия, орган выдачи, копия или фотография документа, виза и иные сведения, видимые в документе либо необходимые для оформления договора, рассрочки, бронирования или поездки.
  • Контактные данные: номер телефона, e-mail, почтовый адрес, выбранный язык, аккаунты мессенджеров или социальных сетей, используемые для связи.
  • Данные поездки: страна и направление, маршрут, даты, рейсы, аэропорты, отель, категория и тип номера, питание, транспорт, трансфер, экскурсии, страхование, визовые услуги, предпочтения и специальные запросы.
  • Данные других туристов и несовершеннолетних: сведения, переданные клиентом для совместного бронирования, включая данные о родстве, представительстве и необходимые разрешения или документы.
  • Данные договора и оплаты: номер и версия договора, цена, предоплата, остаток, сроки оплаты, счета, чеки, возвраты, идентификатор и статус транзакции, реквизиты плательщика в объёме, необходимом для учёта. Полные данные банковской карты обычно обрабатываются банком или платёжным провайдером, а не PickTur.
  • Данные, связанные с рассрочкой или кредитованием: факт обращения, выбранный финансовый партнёр, статус заявки, копия или фотография удостоверения личности (buletin), сведения, видимые в документе, контактные данные и иная информация, необходимая выбранному партнёру для рассмотрения заявки. Такие документы могут быть получены через мессенджер, социальную сеть или e-mail и переданы финансовому партнёру по просьбе клиента. Решение о финансировании принимает соответствующий финансовый партнёр.
  • Технические данные и доказательства электронного взаимодействия: IP-адрес, тип устройства и браузера, user-agent, дата и время действий, идентификатор ссылки, формы или сессии, язык интерфейса, источник заявки, версия и контрольная сумма (hash) документа, неизменяемая копия документа (snapshot), данные OTP-сессии, результат проверки, факт и момент принятия Правил и условий, подтверждения ознакомления с Политикой, а также предоставления, непредоставления или отзыва отдельных согласий. OTP-код не хранится в открытом виде.
  • Данные использования сайта: посещённые страницы, действия на сайте, источник перехода, идентификаторы cookie и аналогичных технологий — в объёме, зависящем от настроек пользователя и применимого правового основания.
  • Коммуникации: письма, сообщения, обращения, заявки, отзывы, претензии, данные звонка, содержимое переписки и вложения, включая направленные клиентом фотографии или копии документов, а при записи звонка — аудиозапись разговора.
  • Данные, сформированные при автоматизированной квалификации обращения: извлечённые и структурированные сведения из заявки или переписки, краткое резюме, предварительная категория обращения, служебные метки, статус и признаки маршрутизации, а также иные вспомогательные результаты, сформированные AI-ассистентом и связанные с лидом или заявкой.
  • Специальные категории данных: сведения о здоровье, инвалидности, медицинском питании, ограниченной мобильности или иных особых потребностях — только когда они объективно необходимы для заказанной услуги и имеется надлежащее правовое основание.

Для подготовки и исполнения договора в карточке туриста в CRM могут храниться имя, фамилия, дата рождения, номер заграничного паспорта, дата окончания срока его действия, IDNP, гражданство, номер телефона и e-mail.

Переписка из подключённых каналов связи централизуется во внутренней системе Chatwoot, размещённой на сервере, контролируемом Компанией.

Не все используемые каналы и учётные записи интегрированы с Chatwoot. Сообщения и вложения могут поступать также через Viber, Telegram, другие мессенджеры, социальные сети или электронную почту и оставаться в истории соответствующего сервиса, в учётной записи, которую уполномоченный сотрудник использует для служебной коммуникации, включая учётные записи, не интегрированные с Chatwoot, а также, в зависимости от настроек, на используемом устройстве. При необходимости сведения могут быть перенесены в CRM, Chatwoot или другую внутреннюю систему Компании.

Мы не создаём отдельное постоянное хранилище фотографий удостоверений личности и паспортов, полученных в переписке, однако такие файлы могут оставаться вложениями в Chatwoot, электронной почте, мессенджере или социальной сети до истечения применимого срока хранения. Просим направлять только документы и сведения, запрошенные менеджером и необходимые для конкретной услуги.

Мы стремимся собирать только те данные, которые действительно необходимы для конкретной цели. Не направляйте нам медицинские сведения, копии документов или другие конфиденциальные данные, которые не относятся к запрашиваемой услуге.

4. Источники данных

Мы можем получать данные:

  • непосредственно от вас — через сайт, договоры, формы, звонки, e-mail, SMS, мессенджеры, социальные сети, включая сообщения и вложения, которые поступают в нашу внутреннюю систему управления диалогами, или при посещении офиса;
  • от клиента, члена семьи, работодателя, представителя или иного лица, оформляющего поездку в интересах других туристов;
  • от туроператоров, авиакомпаний, отелей, перевозчиков, страховщиков, консульств, платёжных и финансовых партнёров и других поставщиков — в объёме, необходимом для бронирования, оплаты, исполнения услуги или решения обращения;
  • автоматически с устройства и браузера при использовании сайта и электронных ссылок;
  • путём формирования внутри наших систем — например, при автоматизированной квалификации заявки, создании служебных меток, резюме и маршрутизации обращения;
  • из публичных и официальных источников, когда это необходимо для проверки юридических требований, правил въезда, визовых или иных условий путешествия.

5. Цели и правовые основания обработки

Цель Основное правовое основание
Ответ на запросы, подготовка предложений и расчётов, консультации и иные действия до заключения договора Меры по запросу лица до заключения договора; законный интерес в обработке и документировании обращений
Первичная обработка и квалификация обращений с помощью AI-ассистента: анализ текста заявки или переписки, извлечение и структурирование предоставленных сведений, формирование краткого резюме, предварительная классификация и направление обращения соответствующему менеджеру Меры по запросу лица до заключения договора; законный интерес Компании в оперативной обработке, распределении и документировании обращений с учётом прав и ожиданий клиента
Заключение, подтверждение, бронирование и исполнение договора, включая передачу данных поставщикам туристических услуг Заключение и исполнение договора; выполнение обязательных требований законодательства
Оформление перевозки, проживания, трансфера, страхования, визы, экскурсий и иных заказанных услуг Исполнение договора; действия по запросу клиента; юридическая обязанность; для специальных категорий — явное согласие или иное специальное основание, предусмотренное законом
Оплата, возвраты, бухгалтерский и налоговый учёт, финансовая отчётность Исполнение договора и выполнение юридических обязанностей
Получение и передача выбранному финансовому партнёру заявки на рассрочку или кредитование, включая копию удостоверения личности и необходимые данные, а также сопровождение статуса оплаты Меры по запросу лица до заключения договора с выбранным финансовым партнёром; исполнение договора с клиентом; выполнение применимых юридических обязанностей
OTP-подтверждение, сохранение версии и hash документа, доказательство принятия, предотвращение мошенничества и защита систем Исполнение договора; юридические обязанности; законный интерес в безопасности, доказательстве действий и защите прав
Фиксация принятия Правил и условий, подтверждения ознакомления с Политикой, выбора маркетингового согласия и настроек cookie, включая сохранение текста и версии формы, даты, источника, языка, IP-адреса и user-agent Заключение и исполнение договора; соблюдение обязанностей по прозрачности и доказательству согласия; законный интерес в подтверждении действий и защите прав
Запись телефонных разговоров, контроль качества, корректное исполнение запросов, разбор претензий и защита прав Законный интерес Компании в контроле качества, доказательстве коммуникаций и защите прав с учётом прав и разумных ожиданий клиента; заключение или исполнение договора, когда это применимо
Поддержка, рассмотрение претензий, урегулирование споров, взыскание задолженности и защита прав Исполнение договора; юридические обязанности; законный интерес в установлении, осуществлении и защите прав
Улучшение сервиса, внутренняя аналитика и статистика Законный интерес при соблюдении прав лиц; по возможности используются агрегированные или обезличенные данные
Рекламные сообщения, акции и персональные предложения Отдельное добровольное и отзывное согласие
Необязательные аналитические, функциональные или рекламные cookie Согласие, когда оно требуется законодательством и используемой технологией
Защита жизни и здоровья в экстренной ситуации Жизненно важные интересы либо иное предусмотренное законом основание

Когда мы ссылаемся на законный интерес, мы оцениваем необходимость обработки, ожидаемую пользу, возможное влияние на лицо и доступные меры защиты. Вы вправе возразить против такой обработки в предусмотренных законом случаях.

Предоставление данных, отмеченных как обязательные, необходимо для подготовки предложения, бронирования, оплаты или исполнения договора. Отказ предоставить такие данные может сделать соответствующую услугу невозможной. Данные для маркетинга и необязательных cookie предоставляются добровольно; отказ не влияет на возможность оформить бронирование.

6. Данные других туристов, несовершеннолетних и специальные категории

Если клиент передаёт данные другого туриста, он должен иметь законные полномочия на такую передачу, сообщить лицу о передаче данных и предоставить ему возможность ознакомиться с настоящей Политикой. Когда это требуется законом, мы также предоставляем соответствующему туристу информацию об обработке в разумный срок, но не позднее первого прямого контакта с ним либо первой передачи его данных другому получателю.

Данные несовершеннолетних предоставляются родителем, законным представителем или лицом, уполномоченным ими оформить поездку. Эти данные используются только в объёме, необходимом для бронирования, оформления документов, безопасности и исполнения путешествия. Мы не используем данные несовершеннолетних для адресной рекламы без надлежащего правового основания.

Сведения о здоровье, инвалидности, медицинском питании, ограниченной мобильности или иных специальных потребностях обрабатываются только в объёме, необходимом для конкретной услуги, на основании явного согласия соответствующего лица либо другого специального основания, прямо предусмотренного законом. Такое согласие, когда оно необходимо, запрашивается отдельно от принятия договора и маркетинговых согласий.

7. Запись телефонных разговоров

Звонки, обслуживаемые корпоративной телефонной системой (PBX), могут записываться. Когда звонок записывается, лицо информируется об этом в начале разговора автоматическим сообщением и/или сотрудником.

Запись может включать голос, номер телефона, дату, время и продолжительность звонка, данные сотрудника и связь с заявкой или договором. Записи используются для контроля качества, правильного понимания и исполнения запроса, восстановления содержания коммуникации, рассмотрения претензий, предотвращения злоупотреблений и защиты прав сторон.

Срок хранения: записи звонков хранятся на сервере Компании в течение 12 месяцев с момента создания файла. Если конкретная запись необходима для рассмотрения претензии, расследования инцидента, взыскания задолженности или судебного спора, она может быть отдельно сохранена до окончательного завершения соответствующего процесса и истечения применимых сроков.

Доступ к записям предоставляется только уполномоченным сотрудникам и техническим лицам, которым он необходим для выполнения обязанностей и которые связаны обязательствами конфиденциальности.

8. Получатели персональных данных

В объёме, необходимом для соответствующей цели, данные могут передаваться следующим категориям получателей:

  • туроператорам, организаторам путешествий, принимающим компаниям (DMC), консолидаторам и партнёрским агентствам;
  • авиакомпаниям, перевозчикам, аэропортам, глобальным и локальным системам бронирования, отелям, поставщикам трансферов, экскурсий и иных туристических услуг;
  • страховщикам и ассистанс-компаниям;
  • консульствам, посольствам, визовым центрам, пограничным, миграционным, таможенным, санитарным и иным компетентным органам;
  • банкам, платёжным провайдерам, финансовым учреждениям, кредитным организациям и сервисам рассрочки;
  • поставщикам телефонии и PBX, серверной инфраструктуры и hosting, e-mail, SMS, OTP, электронной подписи, архивирования, резервного копирования, кибербезопасности и технической поддержки;
  • OpenAI OpCo, LLC (США), её аффилированным лицам и субпроцессорам — как поставщику OpenAI API и AI-модели, используемой для первичной обработки и квалификации обращений; им передаётся только необходимый для этой функции объём данных по инструкциям Компании;
  • поставщикам аналитических и рекламных технологий — только в объёме, допускаемом выбором cookie и применимым правовым основанием;
  • бухгалтерам, аудиторам, юристам, консультантам, взыскателям и иным профессиональным советникам при наличии необходимости и обязанности конфиденциальности;
  • государственным органам, судам и правоохранительным органам, когда раскрытие требуется законом или необходимо для защиты прав.

Chatwoot используется как внутренняя система объединения и ведения диалогов и размещён на сервере, контролируемом Компанией. Само использование этой самостоятельно размещённой системы не означает передачу данных отдельному облачному оператору Chatwoot. При этом поставщики серверной инфраструктуры, администрирования или технической поддержки могут получить ограниченный доступ только при необходимости, по нашим инструкциям и при соблюдении требований конфиденциальности и безопасности.

AI-ассистент является внутренним программным модулем PickTur, интегрированным с CRM по лидам, однако для анализа и формирования результата модуль обращается к внешнему сервису OpenAI API. Специально отобранное содержание обращения, параметры поездки и иные минимально необходимые сведения передаются OpenAI OpCo, LLC (США), её аффилированным лицам и субпроцессорам. OpenAI обрабатывает эти данные как обработчик по инструкциям Компании для предоставления API-сервиса; результат возвращается в систему PickTur и может сохраняться в карточке лида. PickTur не включает добровольную передачу данных OpenAI для обучения или улучшения моделей. Согласно действующим условиям OpenAI для API, входные и выходные данные бизнес-клиентов не используются для обучения моделей по умолчанию, если клиент отдельно не согласился на такое использование.

Когда вы выбираете для связи стороннюю социальную сеть, мессенджер или почтовый сервис, оператор соответствующей платформы также может самостоятельно обрабатывать сообщение и вложения по своим условиям и политике, в том числе до их поступления в нашу систему. Мы не контролируем первоначальное хранение данных такими платформами.

Поставщики, обрабатывающие данные по нашим инструкциям, должны соблюдать договорные требования о конфиденциальности, безопасности, использовании данных только для согласованных целей и удалении или возврате данных после завершения услуг. Получатели, самостоятельно определяющие цели и способы обработки, действуют как самостоятельные операторы.

Мы не продаём персональные данные и не передаём их третьим лицам для самостоятельного маркетинга без надлежащего правового основания и соответствующего информирования.

9. Международные передачи

Туристические услуги по своей природе могут требовать передачи данных в страну назначения, транзита или в государство, где находится туроператор, авиакомпания, отель, принимающая компания, страховщик, консульство либо иной поставщик. Самостоятельно размещённая система Chatwoot хранится на инфраструктуре, контролируемой Компанией, однако операторы выбранных клиентом социальных сетей, мессенджеров и почтовых сервисов, а также отдельные инфраструктурные, коммуникационные и платёжные поставщики могут обрабатывать данные за пределами Республики Молдова. Использование OpenAI API включает передачу данных OpenAI OpCo, LLC в США и может предполагать дальнейшую обработку аффилированными лицами и субпроцессорами OpenAI в других странах. Если для API-проекта будет включена региональная обработка, фактический регион определяется настройками соответствующего проекта; отдельные системные и технические данные могут обрабатываться вне выбранного региона.

Мы ограничиваем передачу данными, необходимыми для конкретной цели, и применяем предусмотренный законом механизм: решение об адекватном уровне защиты, надлежащие гарантии, договорные меры, необходимость передачи для заключения или исполнения договора в интересах туриста, явное согласие либо другое допустимое основание. Информацию о механизме конкретной передачи и доступных гарантиях можно запросить по адресу [email protected].

10. Сроки хранения

Категория Срок или критерий
Договоры, приложения, бронирования, платежи и бухгалтерские документы Не менее 6 лет либо более длительный срок, если он требуется применимым законодательством, проверкой, спором, взысканием задолженности или обязательствами перед организатором либо поставщиком
Версия документа, snapshot, hash, OTP-сессия, журнал принятия Правил и условий, подтверждение ознакомления с Политикой и иные доказательства действий в формах В течение срока, необходимого для доказательства соответствующей заявки, заключения и исполнения договора; как правило, вместе с заявкой или договорной документацией, к которой относится подтверждение
Запросы и предложения, не завершившиеся договором До 12 месяцев после последнего содержательного взаимодействия, если отсутствует обоснование для более длительного срока
Резюме, категории, служебные метки и иные результаты квалификации, сформированные AI-ассистентом Хранятся как часть соответствующего лида или заявки: для обращения без договора — до 12 месяцев после последнего содержательного взаимодействия; при заключении договора — только в объёме и в течение срока, необходимого для сопровождения договора, выполнения обязанностей и защиты прав
Содержание запросов и ответов, передаваемых через OpenAI API, а также связанные технические журналы Согласно действующим условиям OpenAI, входные и выходные данные API не используются для обучения моделей по умолчанию, если клиент отдельно не включил такое использование. При стандартных настройках содержание запросов и ответов может храниться OpenAI в журналах предотвращения злоупотреблений до 30 дней, если более длительное хранение не требуется законом либо для защиты сервисов или третьих лиц. Некоторые функции API могут хранить состояние приложения дольше — в зависимости от выбранного endpoint, параметров и момента удаления соответствующего объекта. PickTur настраивает интеграцию на минимально необходимое хранение и удаляет сохраняемые объекты после достижения цели
История переписки и вложения в Chatwoot, e-mail, социальных сетях и мессенджерах, включая каналы, не интегрированные с Chatwoot В системах и учётных записях, которыми Компания может управлять: для запросов, не завершившихся договором, — до 12 месяцев после последнего содержательного взаимодействия. Если переписка связана с договором, платежом, рассрочкой, претензией или спором, она хранится только в объёме и в течение срока, необходимого для соответствующей цели. Технические или резервные копии на стороне оператора выбранной платформы могут сохраняться по его собственным срокам и циклам удаления
Копии или фотографии удостоверений личности, полученные исключительно для заявки на рассрочку или кредитование До передачи выбранному финансовому партнёру и завершения рассмотрения заявки. После достижения цели мы удаляем такие вложения без необоснованной задержки из активных систем и учётных записей, которыми Компания может управлять. Если немедленное удаление технически невозможно, файл может оставаться в истории служебной переписки не дольше общего срока хранения соответствующего диалога — как правило, до 12 месяцев после последнего содержательного взаимодействия, если более длительное хранение не требуется для претензии, предотвращения мошенничества, исполнения договора или выполнения юридической обязанности. В защищённых резервных копиях файл может сохраняться до плановой перезаписи, а на стороне выбранной клиентом сторонней платформы — по её собственным правилам и техническим циклам удаления
Записи телефонных разговоров 12 месяцев с момента создания файла; дольше только для конкретной претензии, инцидента, взыскания или спора
Копии паспортов и иных документов для поездки, визовые документы и сведения о специальных потребностях Только пока они необходимы для заказанной услуги, исполнения юридических обязанностей и защиты прав; ненужные копии удаляются или доступ к ним ограничивается раньше общего договорного срока, когда это возможно
Претензии, инциденты и споры До окончательного завершения дела и истечения применимых сроков для предъявления и защиты требований
Маркетинговые данные и доказательство согласия До отзыва согласия или прекращения соответствующей цели; минимальные данные могут сохраняться в списке исключения, чтобы не возобновлять нежелательные сообщения
Cookie, идентификаторы и технические журналы Согласно срокам, указанным в настройках cookie, настройкам соответствующей системы и объективным потребностям безопасности

После истечения срока данные удаляются, надёжно уничтожаются, обезличиваются либо архивируются с ограниченным доступом, если дальнейшее хранение требуется законом. Данные, удалённые из активных систем, могут временно сохраняться в защищённых резервных копиях до их плановой перезаписи и в этот период не используются для обычных операций.

11. Безопасность данных

С учётом характера данных, целей обработки и рисков мы применяем организационные и технические меры, включая разграничение доступа, аутентификацию, журналирование, резервное копирование, обновление программного обеспечения, защиту сетей и устройств, разделение ролей, конфиденциальность сотрудников и контроль поставщиков. Для документов, поступающих через мессенджеры, социальные сети и e-mail, применяются правила доступа и удаления в системах и учётных записях, используемых для служебной коммуникации. Уполномоченные сотрудники обязаны не создавать лишние копии и удалять документы по окончании установленного срока в пределах контроля Компании и доступных технических возможностей.

При использовании AI-ассистента мы применяем принцип минимизации: для квалификации обращения должны использоваться только сведения, необходимые для понимания запроса и его передачи менеджеру. Копии удостоверений личности и паспортов, полные платёжные реквизиты и специальные категории данных не предназначены для оценки коммерческой перспективности или приоритета лида. Результаты AI-ассистента подлежат проверке сотрудником.

Договоры, подтверждённые посредством OTP, связываются с конкретной версией и неизменяемой копией документа, его hash, техническим журналом и моментом принятия. OTP-коды не хранятся в открытом виде.

Ни один способ хранения и передачи не устраняет риск полностью. При инциденте мы оцениваем его последствия, принимаем меры по ограничению ущерба и, когда это требуется законом, уведомляем Национальный центр по защите персональных данных без необоснованной задержки и, по возможности, в течение 72 часов с момента, когда нам стало известно об инциденте, а также уведомляем затронутых лиц в предусмотренных законом случаях.

12. Ваши права

В предусмотренных законом случаях вы вправе:

  • получить информацию об обработке и доступ к своим данным, а также копию данных;
  • потребовать исправления неточных или дополнения неполных данных;
  • потребовать удаления данных, когда отсутствует законное основание для дальнейшего хранения;
  • потребовать ограничения обработки;
  • возразить против обработки, основанной на законном интересе, с учётом вашей конкретной ситуации;
  • в любое время и бесплатно возразить против прямого маркетинга;
  • получить данные в структурированном, общепринятом и машиночитаемом формате и передать их другому оператору, когда применимо право на переносимость;
  • отозвать согласие в любое время, не затрагивая законность обработки, выполненной до отзыва;
  • не быть объектом решения, основанного исключительно на автоматизированной обработке и создающего юридические или аналогично существенные последствия, кроме предусмотренных законом случаев и гарантий;
  • обратиться за проверкой сотрудником и исправлением ошибочно извлечённых или сформированных AI-ассистентом сведений, связанных с вашей заявкой;
  • подать жалобу в Национальный центр по защите персональных данных или обратиться в компетентный суд.

Запрос можно направить на [email protected] либо подать по адресу для корреспонденции. Просьба описать требование и указать данные, позволяющие найти соответствующую запись. Для защиты от неправомерного раскрытия мы можем запросить разумную дополнительную информацию для подтверждения личности и полномочий представителя.

Мы отвечаем без необоснованной задержки и не позднее одного месяца с момента получения запроса. С учётом сложности запроса и количества обращений этот срок может быть продлён не более чем ещё на два месяца. О продлении, его причинах и предполагаемом сроке ответа мы сообщим в течение первого месяца.

Отзыв согласия или требование об удалении не обязывает нас удалять данные, которые должны храниться для исполнения договора, бухгалтерского или налогового учёта, рассмотрения спора, предотвращения мошенничества либо выполнения другой юридической обязанности.

13. Cookie и похожие технологии

На сайте могут использоваться:

  • строго необходимые cookie — для работы сайта, безопасности, сохранения языка, сессии, баланса нагрузки и выбора настроек конфиденциальности;
  • функциональные cookie — для дополнительных удобств и запоминания предпочтений;
  • аналитические cookie — для понимания использования сайта и улучшения сервиса;
  • рекламные cookie — для оценки рекламных кампаний и показа более релевантных предложений.

Строго необходимые cookie могут устанавливаться без отдельного согласия, поскольку без них сайт или запрошенная функция не могут работать корректно. Необязательные cookie запускаются только в соответствии с выбором пользователя и применимым законодательством.

Категории, поставщики, цели и сроки конкретных cookie указываются в окне «Настройки cookie». Вы можете в любое время изменить или отозвать выбор через кнопку «Настройки cookie» в нижней части сайта. Отзыв не влияет на законность предыдущей обработки. Мы можем хранить техническую запись выбора, чтобы применить настройки и подтвердить полученное согласие.

13.1. Веб-чат Chatwoot

Веб-чат предоставляется через самостоятельно размещённую систему Chatwoot. В соответствии с текущей реализацией виджет и связанные с ним cookie активируются после того, как посетитель открывает чат. Для работы запрошенной функции поддержки могут использоваться следующие cookie:

Название Назначение Категория Срок
cw_conversation Сохраняет технический идентификатор диалога, чтобы разговор можно было продолжить при переходе между страницами или повторном посещении сайта. Функциональная; необходима для запрошенной функции чата после его открытия До 1 года по текущей конфигурации SDK
cw_user_{identifier} Может кэшировать контактные данные, переданные в Chatwoot, если посетитель идентифицирован посредством метода SDK setUser. Функциональная; необходима для сохранения идентифицированного диалога после открытия чата До 1 года по текущей конфигурации SDK; используется только если применяется setUser

Эти cookie используются для работы поддержки и сохранения диалога, а не для аналитики, маркетинга или рекламы. При текущей реализации, если посетитель не открывает чат, указанные cookie не устанавливаются. Фактический набор, домен и срок действия cookie могут зависеть от версии и конфигурации виджета и отражаются в актуальных настройках cookie сайта.

На закрытых страницах, содержащих договор, персональные данные туристов, OTP-подтверждение или сведения об оплате, мы не используем Webvisor, запись сессии и другие сторонние инструменты, способные захватывать содержимое страницы, документов или вводимых данных.

14. Прямой маркетинг и подтверждения в формах

В формах сайта принятие Правил и условий и подтверждение ознакомления с Политикой отделяются от необязательного маркетингового согласия. Обязательная отметка необходима для отправки соответствующей заявки, но не является согласием на рекламу. Маркетинговая отметка не проставляется заранее, не является условием бронирования и не влияет на цену или обслуживание. Выбор cookie осуществляется отдельно через баннер и настройки cookie.

Для каждой заявки мы можем сохранять факт и время принятия Правил и условий, подтверждения ознакомления с Политикой, версии или hash соответствующих текстов, язык, источник формы, IP-адрес и user-agent. Эти сведения используются для подтверждения действий, прозрачности обработки и защиты прав сторон.

Рекламные сообщения по e-mail, SMS, телефону или через мессенджеры направляются на основании отдельного, добровольного и отзывного согласия. Такое согласие запрашивается отдельно от принятия Правил и условий и не является условием бронирования.

Для подтверждения выбора мы можем сохранять факт предоставления или отзыва маркетингового согласия, текст и версию формы, дату и время, источник, выбранные каналы связи, IP-адрес, user-agent и связь с соответствующей заявкой или карточкой клиента. Отсутствие отметки в новой заявке означает, что новое согласие в рамках этой заявки не предоставлено, и само по себе не считается отзывом ранее действующего согласия.

Отказаться можно через ссылку отписки, доступную в сообщении, через настройки соответствующего канала либо сообщением на [email protected]. После получения отказа мы прекращаем маркетинговые сообщения по соответствующему каналу в разумный технический срок.

Сообщения, необходимые для обработки запроса, подтверждения бронирования, оплаты, изменения рейса, передачи документов, исполнения договора, обеспечения безопасности или выполнения закона, не являются маркетингом и могут направляться независимо от маркетингового согласия.

15. AI-ассистент и автоматизированная обработка

Для первичной обработки обращений PickTur использует AI-ассистента — внутренний программный модуль, интегрированный с CRM по лидам. Под лидом в настоящем разделе понимается потенциальная заявка или обращение клиента. Ассистент может анализировать текст заявки и связанной с ней переписки, а также специально выбранные поля карточки лида, извлекать и структурировать сведения, формировать краткое резюме, присваивать предварительную категорию и внутренние метки и направлять обращение соответствующему менеджеру.

Общая логика такой обработки заключается в сопоставлении содержания обращения и параметров, указанных клиентом, с внутренними категориями и правилами маршрутизации. Такая квалификация может включать ограниченные элементы профилирования обращения, однако её результаты имеют предварительный и вспомогательный характер, могут содержать неточности и проверяются уполномоченным сотрудником.

AI-ассистент не принимает самостоятельно решения о подтверждении или отказе в бронировании, установлении или изменении цены, заключении или прекращении договора, предоставлении рассрочки или кредита, отказе в обслуживании либо иные решения, создающие юридические или аналогично существенные последствия. Он также не должен автоматически закрывать обращение или лишать клиента возможности рассмотрения заявки менеджером.

Для квалификации обращения используются прежде всего его содержание, интересующее направление, даты, количество туристов, бюджет, предпочтения по услуге и контактные данные в необходимом объёме. Копии удостоверений личности и паспортов, IDNP, паспортные и полные платёжные реквизиты, сведения о здоровье и иные специальные категории данных не используются для оценки коммерческого потенциала, качества или приоритета лида. Если такие сведения встречаются в сообщении или вложении, доступ к ним и их использование для квалификации ограничиваются в пределах технической возможности и в соответствии с принципом минимизации данных.

Клиент может обратиться к нам для проверки обращения сотрудником, исправления ошибочно извлечённых или сформированных сведений, выражения своей позиции и получения дополнительной информации о порядке квалификации обращения.

Для выполнения этих функций AI-ассистент передаёт через OpenAI API специально выбранную часть текста обращения, связанные параметры поездки и отдельные поля лида, после чего модель OpenAI обрабатывает сведения и возвращает результат в систему PickTur. OpenAI OpCo, LLC (США), её аффилированные лица и субпроцессоры выступают поставщиками технологии и обрабатывают данные по инструкциям Компании. Передача документов, удостоверяющих личность, IDNP, полных паспортных и платёжных данных, сведений о здоровье и иных специальных категорий не является предусмотренной целью интеграции. Мы ограничиваем передачу таких сведений и, где это технически возможно, исключаем или маскируем их до отправки в OpenAI. Если клиент сам включает подобные сведения в неструктурированный текст сообщения, они могут быть обработаны сопутствующим образом, но не используются для оценки коммерческого потенциала, качества или приоритета лида.

PickTur не включает добровольное использование данных API для обучения или улучшения моделей OpenAI. При стандартной конфигурации OpenAI может временно хранить входные и выходные данные и связанные журналы безопасности до 30 дней; отдельные функции API могут иметь иной срок хранения состояния в зависимости от настроек и удаления объектов. Критерии хранения указаны в разделе 10, а международная передача — в разделе 9 настоящей Политики.

PickTur не принимает в отношении туристов решения, основанные исключительно на автоматизированной обработке и создающие юридические либо аналогично существенные последствия. Автоматические фильтры поиска, расчёта, безопасности, OTP-проверки и технической проверки платежей используются для предоставления информации, валидации и предотвращения мошенничества, но не заменяют решение сотрудника, когда необходимо участие человека.

Финансовый партнёр, которому клиент направляет заявку на рассрочку или кредит, может самостоятельно использовать автоматизированную оценку в соответствии со своей политикой и законодательством. В таком случае соответствующий партнёр является самостоятельным оператором и обязан отдельно информировать заявителя о применяемой логике, последствиях и доступных правах.

16. Изменение Политики

Мы можем обновлять Политику при изменении законодательства, технологий, поставщиков или внутренних процессов. Актуальная версия и дата публикации указываются в начале страницы. О существенных изменениях мы сообщаем на сайте или по иному подходящему каналу.

Версия Политики и иных документов, применимая к конкретному электронному принятию договора, может сохраняться вместе с snapshot и техническим журналом принятия.

17. Обращения и жалобы

По вопросам обработки данных и для реализации прав обратитесь к нам:

  • по e-mail: [email protected];
  • по телефону: +373 79 888 768;
  • по адресу: MD-2002, Республика Молдова, мун. Кишинёв, бул. Decebal 23/1, ТЦ Jumbo, 3 этаж, офис 331.

Вы также вправе подать жалобу в Национальный центр по защите персональных данных Республики Молдова (CNPDCP) в соответствии с процедурой, опубликованной на сайте https://datepersonale.md.

Дата публикации и вступления в силу: 23.08.2026
Версия: 2026-08-23