Политика конфиденциальности

Архив. Редакция 2026-10-11.1 действовала с 11 по 13 октября 2026 года. С 13 октября 2026 года действует редакция 2026-10-13.1. Предыдущие редакции — от 1 октября 2026 года и от 15 июля 2026 года.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки и защиты персональных данных пользователей сайта byfly-shop.com (далее — «Сайт») и его страниц, в том числе страницы вступления в группу (/join). Оператор персональных данных — Товарищество с ограниченной ответственностью «ByFly», БИН 231040040048 (далее — «Компания», «Оператор»).

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон») и иным законодательством Республики Казахстан.

1.3. Пользователь даёт согласие на обработку персональных данных, отмечая согласие в форме Сайта, отправляя заявку через форму Сайта или производя оплату. Согласие относится к данным, целям и условиям, указанным в настоящей Политике, и действует до достижения целей обработки или до его отзыва пользователем (раздел 8). Политика является неотъемлемой частью Договора публичной оферты.

1.4. Лицо, ответственное за организацию обработки персональных данных, — Волков Станислав. Обращения по персональным данным: info@byfly.kz (тема «Персональные данные»), телефоны +7 702 075 72 82, +7 727 353 33 33.

2. Какие данные мы собираем

2.1. Данные, которые пользователь сообщает сам:

• в формах Сайта и на странице /join — номер телефона, при необходимости — имя, адрес электронной почты, страна;
• при оформлении поездки — данные документов, удостоверяющих личность, и заграничных паспортов туристов, даты рождения, ИИН (если этого требует туроператор, перевозчик или страховая организация);
• иные сведения, необходимые для бронирования и исполнения договора.

2.2. Данные, собираемые автоматически при использовании Сайта: IP-адрес, сведения о браузере и устройстве, дата и время обращений, просмотренные страницы, файлы cookie. Если пользователь пришёл на Сайт из рекламы — идентификаторы рекламного клика, которые рекламная система добавляет к ссылке (gclid, gbraid, wbraid, yclid, fbclid), и UTM-метки, а также идентификатор посетителя, который присваивает система веб-аналитики (ClientID).

2.3. На Сайте работают сервисы: Google Ads и Google Analytics (Google LLC), Яндекс Метрика, в том числе Вебвизор (Яндекс), Meta Pixel (Meta Platforms) и Cloudflare Turnstile для защиты от ботов. Они получают технические данные напрямую из браузера пользователя (п. 4.4). В записях Вебвизора содержимое полей ввода данных скрыто.

2.4. Компания не собирает и не хранит реквизиты банковских карт. Данные карты вводятся на защищённой странице поставщика платёжных услуг, соответствующего стандарту PCI DSS.

3. Цели обработки данных

• 3.1. Приём заявок на подбор и бронирование туров, заключение и исполнение договора: бронирование у туроператора, оформление перевозки, размещения, страхования, виз.
• 3.2. Связь с пользователем по его заявке, подбор тура и поддержка. Для этого имя, телефон и сведения по заявке передаются агенту ByFly (п. 4.1).
• 3.3. Приём платежей, возвраты, рассмотрение обращений и претензий.
• 3.4. Учёт заявки и её сверка с последующими бронированиями и оплатами — чтобы понимать, какая реклама и какие страницы приводят к реальным поездкам (раздел 5).
• 3.5. Работа Сайта и статистика, улучшение Сайта.
• 3.6. Защита Сайта, форм заявок и отправки SMS от мошенничества, ботов и массовых отправок.
• 3.7. Показ рекламы ByFly посетителям Сайта в рекламных системах (ремаркетинг) — только по cookie и техническим идентификаторам рекламных систем (п. 6.3).
• 3.8. Исполнение требований законодательства (бухгалтерский и налоговый учёт).

Рекламные и информационные рассылки направляются только при наличии отдельного согласия пользователя; от них можно отказаться в любой момент.

4. Кому мы передаём данные

4.1. Чтобы обслужить заявку, имя, телефон и сведения по заявке передаются агенту ByFly — лицу, которое заключило договор с Компанией и продаёт туристские услуги. Агент обязан использовать их только для связи, подбора тура и бронирования по этой заявке.

4.2. В объёме, необходимом для исполнения договора, данные передаются туроператорам, перевозчикам, средствам размещения, страховым организациям, консульским службам, поставщикам платёжных услуг и оператору отправки SMS. Для оформления поездки за пределы Республики Казахстан данные передаются в страну временного пребывания в объёме, необходимом для оказания услуг.

4.3. Чтобы оценивать эффективность рекламы, Компания может сообщать рекламным системам, из рекламы которых пользователь перешёл на Сайт, технический идентификатор рекламного клика или посетителя (gclid, gbraid, wbraid, yclid, ClientID) и сведения о целевом действии: обращение к агенту ByFly (сообщение агенту, которое агент подтвердил, или заявка на обратный звонок), бронирование или оплата — с датой и временем, а для бронирования и оплаты также с суммой и номером операции. Имя, номер телефона, адрес электронной почты, ИИН и иные контактные данные при этом не передаются ни в открытом виде, ни в виде хэша. Рекламные системы могут обрабатывать эти сведения, в том числе за пределами Республики Казахстан.

4.4. Сервисы из п. 2.3 получают технические данные (IP-адрес, cookie, сведения о браузере и устройстве, просмотренные страницы) напрямую из браузера пользователя и обрабатывают их по своим правилам, в том числе за пределами Республики Казахстан. Эти данные Компания из своих баз не передаёт.

4.5. Компания не передаёт номера телефонов, имена, адреса электронной почты и иные контактные данные из своих баз рекламным системам (Google, Яндекс, Meta) — ни в открытом виде, ни в виде хэша — и не передаёт их за рубеж, кроме случаев оформления поездки, указанных в п. 4.2.

4.6. Данные могут быть переданы уполномоченным государственным органам по их законному требованию в случаях, установленных законодательством. Компания не продаёт и не публикует персональные данные.

5. Как работает учёт рекламы

5.1. При переходе из рекламы Компания сохраняет идентификатор клика, UTM-метки, время перехода, IP-адрес и сведения о браузере. IP-адрес и сведения о браузере удаляются через 90 дней.

5.2. Сверка заявки с бронированиями и оплатами проводится на серверах Компании в Республике Казахстан. Номера телефонов в результате сверки никому не передаются.

5.3. Компания не принимает решений, порождающих для пользователя юридические последствия, исключительно на основании автоматизированной обработки.

6. Файлы cookie

6.1. Сайт использует файлы cookie и аналогичные технологии:

• необходимые — работа Сайта, выбор языка и города, вход в кабинет, защита от ботов;
• аналитические — Google Analytics, Яндекс Метрика: статистика посещений;
• рекламные — Google Ads, Яндекс, Meta Pixel: оценка эффективности рекламы и ремаркетинг.

6.2. Файлы cookie можно ограничить или удалить в настройках браузера; при этом часть функций Сайта может не работать.

6.3. Отказаться от персонализированной рекламы: Google — adssettings.google.com, Google Analytics — tools.google.com/dlpage/gaoptout, Яндекс Метрика — yandex.ru/support/metrica/general/opt-out.html, Meta — настройки рекламы в аккаунте Facebook или Instagram.

7. Хранение и защита

7.1. Персональные данные хранятся на серверах, расположенных на территории Республики Казахстан.

7.2. Данные хранятся в течение срока, необходимого для достижения целей обработки, а после исполнения договора — в течение сроков, установленных законодательством Республики Казахстан для хранения бухгалтерских и иных документов, после чего уничтожаются или обезличиваются.

7.3. Запись о согласии (дата, время, редакция Политики, IP-адрес, браузер) хранится в течение срока обработки и трёх лет после её окончания — для подтверждения согласия.

7.4. Компания принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения: соединение с Сайтом защищено протоколом HTTPS (TLS), доступ к данным ограничен кругом сотрудников и агентов, которым он необходим для исполнения обязанностей. При выявлении неправомерного доступа к персональным данным Компания уведомляет уполномоченный орган и субъектов в порядке, установленном Законом.

8. Права пользователя

8.1. В соответствии с Законом пользователь вправе: знать, есть ли у Компании его данные, и получать сведения об их содержании; требовать изменения и дополнения данных; требовать блокирования и уничтожения данных, собранных незаконно или ставших ненужными; отозвать согласие на обработку; обжаловать действия Компании в уполномоченный орган или в суд.

8.2. Для отзыва согласия или иного требования достаточно написать на info@byfly.kz с темой «Персональные данные» или обратиться по телефонам из п. 1.4. Компания рассматривает обращение в сроки, установленные Законом. Отзыв согласия не влияет на обработку, законно проведённую до него, и не распространяется на данные, хранение которых обязательно по закону; отказ от передачи данных по заключённому договору может сделать его исполнение невозможным.

9. Изменение Политики

9.1. Компания вправе вносить изменения в Политику. Новая редакция публикуется на Сайте с номером и датой вступления в силу и действует с момента публикации; предыдущие редакции остаются доступны на Сайте в архиве.

9.2. Текущая редакция — 2026-10-11.1, действует с 11 октября 2026 года. Предыдущие редакции — от 1 октября 2026 года (2026-10-01.1) и от 15 июля 2026 года.

10. Реквизиты Оператора