Политика конфиденциальности

Редакция 2026-10-13.1. Утверждена 13 октября 2026 года и действует с момента публикации на Сайте. Предыдущая редакция (от 11 октября 2026 года) — в архиве.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки и защиты персональных данных пользователей сайта byfly-shop.com (далее — «Сайт») и его страниц, в том числе страницы вступления в группу (/join). Оператор персональных данных — Товарищество с ограниченной ответственностью «ByFly», БИН 231040040048 (далее — «Компания», «Оператор»).

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон») и иным законодательством Республики Казахстан.

1.3. Пользователь даёт согласие на обработку персональных данных, отмечая согласие в форме Сайта, отправляя заявку через форму Сайта или производя оплату. Согласие относится к данным, целям и условиям, указанным в настоящей Политике, и действует до достижения целей обработки или до его отзыва пользователем (раздел 8). Политика является неотъемлемой частью Договора публичной оферты.

1.4. Лицо, ответственное за организацию обработки персональных данных, — Волков Станислав. Обращения по персональным данным: info@byfly.kz (тема «Персональные данные»), телефоны +7 702 075 72 82, +7 727 353 33 33.

1.5. Пункты 3.9, 3.10, 4.7, 7.5 и 7.6 применяются также к мобильному приложению ByFly Travel; в приложении согласие даётся при принятии его документов.

2. Какие данные мы собираем

2.1. Данные, которые пользователь сообщает сам:

• в формах Сайта и на странице /join — номер телефона, при необходимости — имя, адрес электронной почты, страна;
• при оформлении поездки — данные документов, удостоверяющих личность, и заграничных паспортов туристов, даты рождения, ИИН (если этого требует туроператор, перевозчик или страховая организация);
• иные сведения, необходимые для бронирования и исполнения договора.

2.2. Данные, собираемые автоматически при использовании Сайта: IP-адрес, сведения о браузере и устройстве, дата и время обращений, просмотренные страницы, файлы cookie. Если пользователь пришёл на Сайт из рекламы — идентификаторы рекламного клика, которые рекламная система добавляет к ссылке (gclid, gbraid, wbraid, yclid, fbclid), и UTM-метки, а также идентификатор посетителя, который присваивает система веб-аналитики (ClientID).

2.3. На Сайте работают сервисы: Google Ads и Google Analytics (Google LLC), Яндекс Метрика, в том числе Вебвизор (Яндекс), Meta Pixel (Meta Platforms) и Cloudflare Turnstile для защиты от ботов. Они получают технические данные напрямую из браузера пользователя (п. 4.4). В записях Вебвизора содержимое полей ввода данных скрыто.

2.4. Компания не собирает и не хранит реквизиты банковских карт. Данные карты вводятся на защищённой странице поставщика платёжных услуг, соответствующего стандарту PCI DSS.

3. Цели обработки данных

• 3.1. Приём заявок на подбор и бронирование туров, заключение и исполнение договора: бронирование у туроператора, оформление перевозки, размещения, страхования, виз.
• 3.2. Связь с пользователем по его заявке, подбор тура и поддержка. Для этого имя, телефон и сведения по заявке передаются агенту ByFly (п. 4.1).
• 3.3. Приём платежей, возвраты, рассмотрение обращений и претензий.
• 3.4. Учёт заявки и её сверка с последующими бронированиями и оплатами — чтобы понимать, какая реклама и какие страницы приводят к реальным поездкам (раздел 5).
• 3.5. Работа Сайта и статистика, улучшение Сайта.
• 3.6. Защита Сайта, форм заявок и отправки SMS от мошенничества, ботов и массовых отправок.
• 3.7. Показ рекламы ByFly посетителям Сайта в рекламных системах (ремаркетинг) — только по cookie и техническим идентификаторам рекламных систем (п. 6.3).
• 3.8. Исполнение требований законодательства (бухгалтерский и налоговый учёт).
• 3.9. Закрепление пользователя за агентом ByFly, который его пригласил: если пользователь пришёл по ссылке агента или со страницы агента и сам указал номер телефона, Компания запоминает номер и этого агента, чтобы закрепить пользователя за ним при регистрации в приложении ByFly Travel (п. 7.5).
• 3.10. Работа агента ByFly с заявками пользователя, который закреплён за этим агентом: по просьбе пользователя агент помогает с заявкой и может изменять данные туристов в ней (п. 4.7).

Рекламные и информационные рассылки направляются только при наличии отдельного согласия пользователя; от них можно отказаться в любой момент.

4. Кому мы передаём данные

4.1. Чтобы обслужить заявку, имя, телефон и сведения по заявке передаются агенту ByFly — лицу, которое заключило договор с Компанией и продаёт туристские услуги. Агент обязан использовать их только для связи, подбора тура и бронирования по этой заявке.

4.2. В объёме, необходимом для исполнения договора, данные передаются туроператорам, перевозчикам, средствам размещения, страховым организациям, консульским службам, поставщикам платёжных услуг и оператору отправки SMS. Для оформления поездки за пределы Республики Казахстан данные передаются в страну временного пребывания в объёме, необходимом для оказания услуг.

4.3. Чтобы оценивать эффективность рекламы, Компания может сообщать рекламным системам, из рекламы которых пользователь перешёл на Сайт, технический идентификатор рекламного клика или посетителя (gclid, gbraid, wbraid, yclid, ClientID) и сведения о целевом действии: обращение к агенту ByFly (сообщение агенту, которое агент подтвердил, или заявка на обратный звонок), бронирование или оплата — с датой и временем, а для бронирования и оплаты также с суммой и номером операции. Имя, номер телефона, адрес электронной почты, ИИН и иные контактные данные при этом не передаются ни в открытом виде, ни в виде хэша. Рекламные системы могут обрабатывать эти сведения, в том числе за пределами Республики Казахстан.

4.4. Сервисы из п. 2.3 получают технические данные (IP-адрес, cookie, сведения о браузере и устройстве, просмотренные страницы) напрямую из браузера пользователя и обрабатывают их по своим правилам, в том числе за пределами Республики Казахстан. Эти данные Компания из своих баз не передаёт.

4.5. Компания не передаёт номера телефонов, имена, адреса электронной почты и иные контактные данные из своих баз рекламным системам (Google, Яндекс, Meta) — ни в открытом виде, ни в виде хэша — и не передаёт их за рубеж, кроме случаев оформления поездки, указанных в п. 4.2.

4.6. Данные могут быть переданы уполномоченным государственным органам по их законному требованию в случаях, установленных законодательством. Компания не продаёт и не публикует персональные данные.

4.7. Агент ByFly, за которым закреплён пользователь (агент, который пригласил пользователя или был назначен ему при регистрации), видит заявки пользователя: тур, оплаты и туристов. По просьбе пользователя агент может изменять данные туристов в заявке — например, заменить туриста или исправить ошибку. Данные документов, удостоверяющих личность, агенту показываются частично: номер документа — только последние цифры, ИИН и копии документов — только отметка о том, что они указаны или загружены. Новые данные туриста агент вводит со слов пользователя или самого туриста и после сохранения тоже видит их частично. Каждый просмотр заявки агентом, скачивание её документов и каждое изменение записываются в журнал: дата, время, агент и какие данные изменены — в той же частичной форме. Журнал доступен сотрудникам Компании и хранится столько же, сколько данные заявки (п. 7.2). Основание — согласие пользователя (п. 1.3) и его просьба к агенту; данные других туристов пользователь сообщает с их согласия.

5. Как работает учёт рекламы

5.1. При переходе из рекламы Компания сохраняет идентификатор клика, UTM-метки, время перехода, IP-адрес и сведения о браузере. IP-адрес и сведения о браузере удаляются через 90 дней.

5.2. Сверка заявки с бронированиями и оплатами проводится на серверах Компании в Республике Казахстан. Номера телефонов в результате сверки никому не передаются.

5.3. Компания не принимает решений, порождающих для пользователя юридические последствия, исключительно на основании автоматизированной обработки.

6. Файлы cookie

6.1. Сайт использует файлы cookie и аналогичные технологии:

• необходимые — работа Сайта, выбор языка и города, вход в кабинет, защита от ботов, агент ByFly, по ссылке которого пользователь пришёл на Сайт (п. 6.4);
• аналитические — Google Analytics, Яндекс Метрика: статистика посещений;
• рекламные — Google Ads, Яндекс, Meta Pixel: оценка эффективности рекламы и ремаркетинг.

6.2. Файлы cookie можно ограничить или удалить в настройках браузера; при этом часть функций Сайта может не работать.

6.3. Отказаться от персонализированной рекламы: Google — adssettings.google.com, Google Analytics — tools.google.com/dlpage/gaoptout, Яндекс Метрика — yandex.ru/support/metrica/general/opt-out.html, Meta — настройки рекламы в аккаунте Facebook или Instagram.

6.4. Если пользователь пришёл на Сайт по ссылке агента ByFly, Сайт запоминает этого агента в файле cookie, чтобы заявки с этого браузера получал он. Файл cookie хранится до 365 дней с последнего посещения Сайта. Если в ссылке не было агента, Сайт может сам выбрать агента для заявок и запоминает его до 30 дней. В файле хранятся только код агента и время перехода; удалить его можно в настройках браузера (п. 6.2).

7. Хранение и защита

7.1. Персональные данные хранятся на серверах, расположенных на территории Республики Казахстан.

7.2. Данные хранятся в течение срока, необходимого для достижения целей обработки, а после исполнения договора — в течение сроков, установленных законодательством Республики Казахстан для хранения бухгалтерских и иных документов, после чего уничтожаются или обезличиваются.

7.3. Запись о согласии (дата, время, редакция Политики, IP-адрес, браузер) хранится в течение срока обработки и трёх лет после её окончания — для подтверждения согласия.

7.4. Компания принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения: соединение с Сайтом защищено протоколом HTTPS (TLS), доступ к данным ограничен кругом сотрудников и агентов, которым он необходим для исполнения обязанностей. При выявлении неправомерного доступа к персональным данным Компания уведомляет уполномоченный орган и субъектов в порядке, установленном Законом.

7.5. Если пользователь пришёл по ссылке агента ByFly или со страницы агента и сам указал номер телефона — в заявке, в просьбе перезвонить, в разделе «Найти агента» или при проверке номера в приложении ByFly Travel, — Компания хранит этот номер вместе с указанием агента не дольше одного года с даты, когда номер был указан. Это нужно, чтобы закрепить пользователя за этим агентом, если он зарегистрируется в приложении ByFly Travel. Если номер указан по ссылкам разных агентов, учитывается последняя ссылка. Через год запись удаляется. После регистрации привязка к агенту хранится в учётной записи, пока она существует; сами заявки и обращения хранятся по п. 7.2.

7.6. Запись о том, за каким агентом и на каком основании закреплён пользователь при регистрации, через 180 дней обезличивается: из неё удаляются номер телефона и сведения об учётной записи, остаются только данные для статистики.

8. Права пользователя

8.1. В соответствии с Законом пользователь вправе: знать, есть ли у Компании его данные, и получать сведения об их содержании; требовать изменения и дополнения данных; требовать блокирования и уничтожения данных, собранных незаконно или ставших ненужными; отозвать согласие на обработку; обжаловать действия Компании в уполномоченный орган или в суд.

8.2. Для отзыва согласия или иного требования достаточно написать на info@byfly.kz с темой «Персональные данные» или обратиться по телефонам из п. 1.4. Компания рассматривает обращение в сроки, установленные Законом. Отзыв согласия не влияет на обработку, законно проведённую до него, и не распространяется на данные, хранение которых обязательно по закону; отказ от передачи данных по заключённому договору может сделать его исполнение невозможным.

9. Изменение Политики

9.1. Компания вправе вносить изменения в Политику. Новая редакция публикуется на Сайте с номером и датой вступления в силу и действует с момента публикации; предыдущие редакции остаются доступны на Сайте в архиве.

9.2. Текущая редакция — 2026-10-13.1, действует с 13 октября 2026 года. Предыдущие редакции — от 11 октября 2026 года (2026-10-11.1), от 1 октября 2026 года (2026-10-01.1) и от 15 июля 2026 года. Сроки из пп. 6.4 и 7.5 применяются к данным, полученным после вступления этой редакции в силу; к данным, полученным раньше, применяются сроки редакции, которая действовала при их получении.

10. Реквизиты Оператора