Политика конфиденциальности

Архив. Редакция 2026-10-01.1 действовала с 1 по 11 октября 2026 года. С 11 по 13 октября 2026 года действовала редакция 2026-10-11.1, с 13 октября 2026 года действует редакция 2026-10-13.1. Редакция от 15 июля 2026 года — в архиве.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки и защиты персональных данных пользователей сайта byfly-shop.com (далее — «Сайт») и его страниц, в том числе страницы вступления в группу (/join). Оператор персональных данных — Товарищество с ограниченной ответственностью «ByFly», БИН 231040040048 (далее — «Компания», «Оператор»).

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон») и иным законодательством Республики Казахстан.

1.3. Пользователь даёт согласие на обработку персональных данных, отмечая согласие в форме Сайта, отправляя заявку через форму Сайта или производя оплату. Согласие относится к данным, целям и условиям, указанным в настоящей Политике, и действует до достижения целей обработки или до его отзыва пользователем (раздел 8). Политика является неотъемлемой частью Договора публичной оферты.

1.4. Лицо, ответственное за организацию обработки персональных данных, — Волков Станислав. Обращения по персональным данным: info@byfly.kz (тема «Персональные данные»), телефоны +7 702 075 72 82, +7 727 353 33 33.

2. Какие данные мы собираем

2.1. Данные, которые пользователь сообщает сам:

• в формах Сайта и на странице /join — номер телефона, при необходимости — имя, адрес электронной почты, страна;
• при оформлении поездки — данные документов, удостоверяющих личность, и заграничных паспортов туристов, даты рождения, ИИН (если этого требует туроператор, перевозчик или страховая организация);
• иные сведения, необходимые для бронирования и исполнения договора.

2.2. Данные, собираемые автоматически при использовании Сайта: IP-адрес, сведения о браузере и устройстве, дата и время обращений, просмотренные страницы, файлы cookie. Если пользователь пришёл на Сайт из рекламы — идентификаторы рекламного клика, которые рекламная система добавляет к ссылке (gclid, gbraid, wbraid, yclid, fbclid), и UTM-метки.

2.3. На Сайте работают сервисы: Google Ads и Google Analytics (Google LLC), Яндекс Метрика, в том числе Вебвизор (Яндекс), Meta Pixel (Meta Platforms) и Cloudflare Turnstile для защиты от ботов. Они получают технические данные напрямую из браузера пользователя (п. 4.4). В записях Вебвизора содержимое полей ввода данных скрыто.

2.4. Компания не собирает и не хранит реквизиты банковских карт. Данные карты вводятся на защищённой странице поставщика платёжных услуг, соответствующего стандарту PCI DSS.

3. Цели обработки данных

• 3.1. Приём заявок на подбор и бронирование туров, заключение и исполнение договора: бронирование у туроператора, оформление перевозки, размещения, страхования, виз.
• 3.2. Связь с пользователем по его заявке, подбор тура и поддержка. Для этого имя, телефон и сведения по заявке передаются агенту ByFly (п. 4.1).
• 3.3. Приём платежей, возвраты, рассмотрение обращений и претензий.
• 3.4. Учёт заявки и её сверка с последующими бронированиями и оплатами — чтобы понимать, какая реклама и какие страницы приводят к реальным поездкам (раздел 5).
• 3.5. Работа Сайта и статистика, улучшение Сайта.
• 3.6. Защита Сайта, форм заявок и отправки SMS от мошенничества, ботов и массовых отправок.
• 3.7. Показ рекламы ByFly посетителям Сайта в рекламных системах (ремаркетинг) — только по cookie и техническим идентификаторам рекламных систем (п. 6.3).
• 3.8. Исполнение требований законодательства (бухгалтерский и налоговый учёт).

Рекламные и информационные рассылки направляются только при наличии отдельного согласия пользователя; от них можно отказаться в любой момент.

4. Кому мы передаём данные

4.1. Чтобы обслужить заявку, имя, телефон и сведения по заявке передаются агенту ByFly — лицу, которое заключило договор с Компанией и продаёт туристские услуги. Агент обязан использовать их только для связи, подбора тура и бронирования по этой заявке.

4.2. В объёме, необходимом для исполнения договора, данные передаются туроператорам, перевозчикам, средствам размещения, страховым организациям, консульским службам, поставщикам платёжных услуг и оператору отправки SMS. Для оформления поездки за пределы Республики Казахстан данные передаются в страну временного пребывания в объёме, необходимом для оказания услуг.

4.3. Компания может сообщать рекламным системам Google и Яндекс идентификатор рекламного клика и факт бронирования или оплаты (дата, время, сумма, номер операции). Имя, телефон, адрес электронной почты и иные контактные данные при этом не передаются.

4.4. Сервисы из п. 2.3 получают технические данные (IP-адрес, cookie, сведения о браузере и устройстве, просмотренные страницы) напрямую из браузера пользователя и обрабатывают их по своим правилам, в том числе за пределами Республики Казахстан. Эти данные Компания из своих баз не передаёт.

4.5. Компания не передаёт номера телефонов, имена, адреса электронной почты и иные контактные данные из своих баз рекламным системам (Google, Яндекс, Meta) — ни в открытом виде, ни в виде хэша — и не передаёт их за рубеж, кроме случаев оформления поездки, указанных в п. 4.2.

4.6. Данные могут быть переданы уполномоченным государственным органам по их законному требованию в случаях, установленных законодательством. Компания не продаёт и не публикует персональные данные.

5. Как работает учёт рекламы

5.1. При переходе из рекламы Компания сохраняет идентификатор клика, UTM-метки, время перехода, IP-адрес и сведения о браузере. IP-адрес и сведения о браузере удаляются через 90 дней.

5.2. Сверка заявки с бронированиями и оплатами проводится на серверах Компании в Республике Казахстан. Номера телефонов в результате сверки никому не передаются.

5.3. Компания не принимает решений, порождающих для пользователя юридические последствия, исключительно на основании автоматизированной обработки.

6. Файлы cookie

6.1. Сайт использует файлы cookie и аналогичные технологии:

• необходимые — работа Сайта, выбор языка и города, вход в кабинет, защита от ботов;
• аналитические — Google Analytics, Яндекс Метрика: статистика посещений;
• рекламные — Google Ads, Яндекс, Meta Pixel: оценка эффективности рекламы и ремаркетинг.

6.2. Файлы cookie можно ограничить или удалить в настройках браузера; при этом часть функций Сайта может не работать.

6.3. Отказаться от персонализированной рекламы: Google — adssettings.google.com, Google Analytics — tools.google.com/dlpage/gaoptout, Яндекс Метрика — yandex.ru/support/metrica/general/opt-out.html, Meta — настройки рекламы в аккаунте Facebook или Instagram.

7. Хранение и защита

7.1. Персональные данные хранятся на серверах, расположенных на территории Республики Казахстан.

7.2. Данные хранятся в течение срока, необходимого для достижения целей обработки, а после исполнения договора — в течение сроков, установленных законодательством Республики Казахстан для хранения бухгалтерских и иных документов, после чего уничтожаются или обезличиваются.

7.3. Запись о согласии (дата, время, редакция Политики, IP-адрес, браузер) хранится в течение срока обработки и трёх лет после её окончания — для подтверждения согласия.

7.4. Компания принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения: соединение с Сайтом защищено протоколом HTTPS (TLS), доступ к данным ограничен кругом сотрудников и агентов, которым он необходим для исполнения обязанностей. При выявлении неправомерного доступа к персональным данным Компания уведомляет уполномоченный орган и субъектов в порядке, установленном Законом.

8. Права пользователя

8.1. В соответствии с Законом пользователь вправе: знать, есть ли у Компании его данные, и получать сведения об их содержании; требовать изменения и дополнения данных; требовать блокирования и уничтожения данных, собранных незаконно или ставших ненужными; отозвать согласие на обработку; обжаловать действия Компании в уполномоченный орган или в суд.

8.2. Для отзыва согласия или иного требования достаточно написать на info@byfly.kz с темой «Персональные данные» или обратиться по телефонам из п. 1.4. Компания рассматривает обращение в сроки, установленные Законом. Отзыв согласия не влияет на обработку, законно проведённую до него, и не распространяется на данные, хранение которых обязательно по закону; отказ от передачи данных по заключённому договору может сделать его исполнение невозможным.

9. Изменение Политики

9.1. Компания вправе вносить изменения в Политику. Новая редакция публикуется на Сайте с номером и датой вступления в силу и действует с момента публикации; предыдущие редакции остаются доступны на Сайте в архиве.

9.2. Текущая редакция — 2026-10-01.1, действует с 1 октября 2026 года. Предыдущая редакция — от 15 июля 2026 года.

10. Реквизиты Оператора