Политика в отношении обработки персональных данных

1. Кто мы

Оператором (контролёром) персональных данных, собираемых через сайт treeple.kz, является Keeyo, Inc. — корпорация, учреждённая по праву штата Делавэр, США (регистрационный номер 10740376, дата регистрации — 18 августа 2026 года). Далее в настоящей Политике «Keeyo», «мы», «нас» и «наш» означают Keeyo, Inc.

Treeple и treeple.kz — торговые наименования (DBA), под которыми Keeyo, Inc. ведёт свою тревел-платформу. Когда вы видите на сайте слово «Treeple», юридическим лицом за ним стоит Keeyo, Inc.

• Зарегистрированный агент: Corporation Service Company, 251 Little Falls Drive, Wilmington, DE 19808, USA
• Почтовый и фактический адрес: 10310 Courtside Lane, Apt C, Boca Raton, FL 33428, USA
• Генеральный директор: Yesset Sissenov
• Контакт по вопросам приватности: support@treeple.kz

2. Область действия Политики

Политика объясняет, какие персональные данные мы собираем, когда вы заходите на treeple.kz, отправляете заявку, подписываетесь на рассылку, пишете нам в чат или пользуетесь любой другой функцией сайта; зачем мы их собираем; кому передаём; и какие права у вас на них есть.

Политика распространяется на сайт treeple.kz и оказываемые через него услуги. Она не распространяется на практики туроператоров, гидов, отелей, перевозчиков и других поставщиков, чьи продукты размещены на сайте: это самостоятельные компании со своими правилами обработки данных. Что именно мы им передаём и зачем — в разделе 8.

3. Какие данные мы собираем

Мы собираем только то, что действительно нужно для заявки или бронирования, и сознательно держим этот набор минимальным.

Заявки и обращения. Заявка содержит ваше имя и ровно один контактный канал — телефон, ник в мессенджере либо адрес электронной почты — плюс параметры поездки, о которой вы спрашиваете (тур, даты, количество путешественников и ваши комментарии). Мы не запрашиваем второй контакт и не требуем номер документа, дату рождения или адрес проживания для того, чтобы отправить заявку.

Переписка. Если вы пишете нам в WhatsApp, в чат на сайте или на почту, мы сохраняем историю сообщений, чтобы ответить вам и выполнить достигнутые договорённости.

Данные аккаунта. Если вы создаёте личный кабинет, мы храним ваш логин и связанные с ним бронирования.

Платёжные данные. Номера карт, CVV-коды и банковские учётные данные никогда не попадают на наши серверы. Платежи проводят лицензированные платёжные провайдеры, которые возвращают нам только идентификатор транзакции, сумму, статус и последние четыре цифры карты. Об операторе, который сейчас принимает онлайн-оплату, — в разделе 8.

Технические данные и данные об использовании. IP-адрес, характеристики браузера и устройства (размер экрана, язык, часовой пояс, платформа), просмотренные страницы, параметры перехода (в том числе UTM-метки) и события взаимодействия. При наличии вашего согласия на аналитику мы также вычисляем из этих характеристик идентификатор устройства, чтобы узнавать вернувшегося посетителя.

Диагностика ошибок. Когда что-то ломается, система мониторинга фиксирует технические обстоятельства сбоя. Контактные значения вычищаются из таких отчётов до их сохранения.

4. Для чего мы используем данные

• Чтобы ответить на ваш запрос, подготовить предложение и организовать поездку;
• Чтобы передать необходимые детали бронирования поставщику, который фактически окажет услугу;
• Чтобы провести оплату и выдать подтверждения, ваучеры и чеки;
• Чтобы поддерживать вас до, во время и после поездки;
• Чтобы понять, что две заявки пришли от одного человека, и не связываться с вами дважды по одной поездке;
• Чтобы измерять, как используется сайт, и улучшать его;
• Чтобы присылать новости и предложения, если вы на них подписались;
• Чтобы выявлять и предотвращать мошенничество, злоупотребления и автоматизированные атаки;
• Чтобы соблюдать требования законодательства, налогового и бухгалтерского учёта.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственного маркетинга.

5. Правовые основания обработки

В зависимости от того, где вы находитесь, обработка опирается на одно или несколько из следующих оснований:

• Исполнение договора — или действия по вашему запросу до его заключения — когда мы обрабатываем заявку и организуем поездку;
• Согласие — для аналитических и рекламных cookie и для маркетинговых сообщений. Согласие можно отозвать в любой момент; это не затрагивает законность обработки, совершённой до отзыва;
• Законный интерес — безопасность сайта, предотвращение мошенничества, дедупликация заявок и понимание того, как в совокупности используется сервис;
• Требование закона — хранение сведений о сделках для целей налогового и бухгалтерского учёта.

6. Cookie и аналитика

Сайт использует cookie и аналогичные механизмы хранения в браузере. Строго необходимые cookie обеспечивают работу сайта — запоминают язык, сессию и ваш выбор по cookie — и устанавливаются без согласия, поскольку без них сайт не работает.

Аналитические и рекламные технологии загружаются только после того, как вы приняли их в баннере cookie. Это:

• Google Analytics 4 — агрегированное измерение трафика и поведения;
• Google Ads — оценка того, какие объявления приводят к заявкам;
• Microsoft Clarity — анонимный анализ сессий и взаимодействий для поиска проблем удобства.

Эти сервисы предоставляются третьими лицами, которые выступают самостоятельными операторами в отношении данных, собираемых их собственными счётчиками, по своим политикам конфиденциальности. Вы можете изменить или отозвать свой выбор в любой момент, очистив данные сайта в браузере, а также полностью запретить cookie в настройках браузера — информационная часть сайта продолжит работать.

7. Как мы защищаем контактные данные

Контактные значения и IP-адреса никогда не записываются в наши логи и в аналитику в открытом виде. Там, где нам нужно отличить одну запись от другой или объединить дубли заявок, мы храним солёный хеш значения, а не само значение, — поэтому исходный телефон или e-mail из этих систем восстановить нельзя.

Публичного эндпоинта, который возвращал бы заявку, не существует. Заявки нельзя перебрать, и один посетитель не может получить заявку другого.

Данные передаются по шифрованным соединениям (TLS), доступ к продакшн-системам ограничен теми сотрудниками, кому он нужен, а административные действия журналируются.

8. Кому мы передаём данные

Мы передаём персональные данные только перечисленным ниже категориям получателей и только в том объёме, который нужен каждому из них:

• Поставщики — туроператоры, гиды, отели, перевозчики и страховщики, которые оказывают забронированную услугу. Они получают данные путешественников, необходимые для её оказания;
• Наш аффилированный локальный оператор в Казахстане — аффилированная компания и её сотрудники обеспечивают координацию поездок на месте, расчёты с поставщиками и поддержку клиентов, а в настоящее время также принимают онлайн-оплату от имени Keeyo, Inc.;
• Поставщики услуг (обработчики) — хостинг, связь, аналитика, мониторинг ошибок и платёжные провайдеры, действующие по нашим инструкциям на основании договора;
• Профессиональные консультанты — бухгалтеры, аудиторы и юристы, когда это необходимо;
• Государственные органы — когда раскрытие требуется применимым правом или законной процедурой либо необходимо для защиты наших прав или безопасности других лиц.

Если Keeyo, Inc. будет участвовать в слиянии, поглощении или передаче активов, персональные данные могут быть переданы в составе такой сделки; настоящая Политика продолжит к ним применяться, а о существенных изменениях мы вас уведомим.

9. Трансграничная передача между США и Казахстаном

Keeyo, Inc. учреждена в США, тогда как поездки, продаваемые через treeple.kz, проходят в Казахстане и соседних странах. Поэтому персональные данные перемещаются в обе стороны:

• данные, которые вы отправляете на сайте, получает и контролирует Keeyo, Inc. в США;
• сведения, необходимые для фактического проведения поездки, передаются в Казахстан, где наш аффилированный локальный оператор и поставщики обрабатывают их на месте — чтобы скоординировать поездку, рассчитаться с поставщиками и, на данный момент, принять онлайн-оплату;
• отдельные обработчики, услугами которых мы пользуемся, могут хранить или реплицировать данные в других юрисдикциях своего присутствия.

Режимы защиты данных в Казахстане и США различаются, и ни один из них не признан Европейской комиссией обеспечивающим адекватный уровень защиты. Если передача начинается из юрисдикции, ограничивающей трансграничные передачи, мы опираемся на доступные нам надлежащие гарантии — включая договорные обязательства получателя по защите данных, такие как Стандартные договорные условия Европейской комиссии, — либо, когда такая гарантия неприменима, на ваше явное согласие или на необходимость передачи для исполнения договора о вашем бронировании. Отправляя заявку, вы понимаете, что детали вашей поездки будут переданы в Казахстан и обработаны там для этой цели.

10. Сроки хранения

• Заявки, не приведшие к поездке — до 24 месяцев с последнего контакта, затем удаление или обезличивание;
• Состоявшиеся бронирования и платёжные документы — в течение срока, требуемого применимыми налоговыми, бухгалтерскими правилами и сроками исковой давности, как правило не менее 5 лет;
• Переписка — до 36 месяцев с последнего сообщения;
• Аналитические данные — в течение срока хранения, настроенного в соответствующем сервисе аналитики, как правило не более 14 месяцев;
• Солёные хеши для дедупликации — пока хранится сама запись, к которой они относятся.

По истечении срока хранения данные удаляются или необратимо обезличиваются.

11. Ваши права

С учётом применимого к вам права вы вправе:

• Получить доступ к персональным данным, которые у нас есть о вас, и их копию;
• Исправить неточные или неполные данные;
• Удалить свои данные, если у нас нет перевешивающего законного основания их хранить;
• Ограничить обработку или возразить против неё, в том числе против обработки на основании нашего законного интереса;
• Перенести данные — получить предоставленные вами данные в структурированном, общеупотребимом, машиночитаемом формате;
• Отозвать согласие в любой момент, включая согласие на аналитические cookie и на маркетинговые сообщения;
• Отказаться от рассылки — в каждом маркетинговом письме есть ссылка отписки, и вы также можете написать нам;
• Не быть объектом решения, порождающего юридические или сходные значимые последствия и основанного исключительно на автоматизированной обработке. Таких решений мы не принимаем;
• Не подвергаться дискриминации — мы не откажем вам в услуге и не ухудшим условия из-за того, что вы воспользовались своим правом;
• Подать жалобу в компетентный орган по защите персональных данных.

Чтобы воспользоваться любым из этих прав, напишите на support@treeple.kz. Мы отвечаем в течение 30 дней и можем запросить сведения, достаточные для того, чтобы убедиться, что запрос исходит именно от вас. Если применимое право позволяет вам действовать через представителя, мы примем надлежащим образом оформленную доверенность.

12. Дети

Сайт не адресован детям, и мы сознательно не собираем персональные данные лиц младше 16 лет. Бронирование для несовершеннолетних оформляет взрослый, который и сообщает данные путешественников. Если вы полагаете, что ребёнок передал нам персональные данные, напишите на support@treeple.kz, и мы их удалим.

13. Безопасность

Мы применяем организационные и технические меры, соразмерные риску: шифрование при передаче, ограниченный и журналируемый доступ к продакшн-системам, минимизацию собираемых данных, хеширование контактных идентификаторов и вычистку контактных значений из диагностических отчётов. Ни один способ передачи или хранения не является абсолютно безопасным, но если инцидент затронет ваши персональные данные, мы уведомим вас и компетентные органы в порядке, предусмотренном применимым правом.

14. Изменения Политики

Мы можем обновлять Политику по мере изменения наших услуг или применимого права. Действующая версия и дата её вступления в силу всегда указаны внизу этой страницы. О существенных изменениях мы объявим на сайте до их вступления в силу, а там, где этого требует закон, запросим ваше согласие заново.

15. Как с нами связаться

Вопросы по настоящей Политике и по обработке ваших данных — на support@treeple.kz либо почтой: Keeyo, Inc., 10310 Courtside Lane, Apt C, Boca Raton, FL 33428, USA.

Последнее обновление: 02.09.2026 · Дата вступления в силу: 02.09.2026 · Версия 2.0
Keeyo, Inc., корпорация штата Делавэр · treeple.kz — бренд (DBA) компании Keeyo, Inc.