Политика конфиденциальности и Cookie Policy — Shato Tours

Настоящий документ объясняет, какие персональные данные мы собираем на сайте и в онлайн-сервисах Shato Tours, для каких целей их используем, как храним и передаём, а также как мы применяем cookie-файлы и аналогичные технологии. Политика распространяется на посетителей сайта и клиентов, оформляющих заказы онлайн, по телефону и/или через мессенджеры.

Shato Tours соблюдает применимое законодательство Государства Израиль о защите приватности, включая Закон о защите приватности, 5741-1981 (с учётом поправок, в т.ч. Поправки №13, вступившей в силу 14.08.2025), а также Постановления о безопасности данных, 2017. В части рассылок соблюдаем требования «Закона о спаме» (раздел 30А Закона о связи). (DLA Piper Data Protection)

1) Кто мы и как связаться

Shato Tours
Адрес: ул. Яэль Рум 22/1, Петах-Тиква, Израиль
Тел.: +972-52-639-0203, +972-52-886-4940 (вс–пт 09:00–17:00)
E-mail: info@shato.tours

2) Какие данные мы собираем

Идентификационные и контактные данные: имя, телефон, e-mail, язык общения.
Данные бронирования: даты, маршрут/услуга, количество участников, место посадки/высадки, предпочтения.
Платёжные и расчётные данные: способ оплаты (детали карт обрабатываются платёжными провайдерами).
Коммуникации: обращения в поддержку, отзывы, переписка.
Технические данные: IP-адрес, идентификаторы устройств/браузера, страницы и события на сайте, cookie и пиксели (см. раздел «Cookie Policy»).

3) Для чего мы используем данные (цели обработки)

Приём и обработка заказов, связь по заказу, предоставление услуг (экскурсии, трансферы).
Улучшение сайта и сервисов (аналитика посещений и конверсий).
Предотвращение мошенничества, обеспечение безопасности.
Юридические и бухгалтерские обязанности (акты, счета, отчётность).
Маркетинговые сообщения (при наличии законного основания и/или вашего согласия) — новости, спецпредложения, напоминания. Правила прямого маркетинга регулируются израильским разделом 30А и нормами о «direct mailing» Закона о защите приватности (см. раздел 7).

4) Правовые основания (в смысле израильского права)

Мы опираемся на: (а) исполнение договора (обработка заказа), (б) выполнение правовых обязанностей (учётность, безопасность данных), (в) наш законный интерес (поддержка и улучшение сервиса, базовая аналитика, предотвращение мошенничества), (г) согласие — когда оно требуется, в частности для маркетинговой связи и/или нестрого необходимых cookie/трекеров. Подход соответствует разъяснениям ППА (Израильского управления по защите приватности) и Поправке №13 о прозрачности и информированном согласии. (IAPP)

5) Передача третьим лицам и обработчикам

Мы передаём данные минимально необходимым получателям:

платёжным провайдерам;
IT-подрядчикам (хостинг, CRM, почтовые и SMS-шлюзы, аналитика и антифрод);
партнёрам/субподрядчикам для выполнения конкретной услуги (например, локальный перевозчик/аттракция), если это нужно для заказа;
государственным органам, если этого требует закон.

Международные передачи. Если данные передаются за пределы Израиля (напр., к облачным провайдерам или сервисам аналитики, расположенным за рубежом), мы руководствуемся Постановлениями о передаче данных в базы данных за границей (2001) — либо полагаемся на адекватность защиты у получателя, либо заключаем договорные обязательства, обеспечивающие сопоставимый уровень защиты.

6) Сроки хранения

Мы храним данные ровно столько, сколько нужно для целей, ради которых они собирались, с учётом сроков исковой давности и требований учётного/налогового законодательства. По достижении цели или истечении обязательных сроков данные удаляются или надёжно анонимизируются.

7) Маркетинг, рассылки и «direct mailing»

Мы отправляем рекламные сообщения только при наличии вашего согласия (opt-in), либо в пределах исключений, предусмотренных законом (например, клиентам, уже приобретавшим схожие услуги, с обязательным правом простого отказа). Каждое сообщение содержит способ отписки и контакт отправителя. (ממשלת ישראל)
В части «direct mailing» (индивидуальные обращения на основе признаков из базы) Закон даёт вам право потребовать удалить ваши данные из базы, используемой для direct mailing, и запретить передачу данных третьим лицам — мы обязаны исполнить такой запрос и подтвердить это письменно. (ממשלת ישראל)

8) Ваши права

В соответствии с израильским правом вы имеете право:

получить доступ к своим данным, которые мы обрабатываем;
исправить неточные/неполные данные;
потребовать удаления из базы direct mailing и прекращения передачи данных третьим лицам для таких целей;
подать жалобу в Privacy Protection Authority (PPA). Основания прав и порядок реализации закреплены в Законе о защите приватности (в т.ч. §§13–14 и подпараграфы о direct mailing) и разъяснены ППА.

Как подать запрос: напишите на info@shato.tours с темой «Запрос по данным (ППЛ)», укажите ФИО, контактный телефон и описание запроса. Мы ответим в разумные сроки и в порядке, предусмотренном законом.

9) Безопасность данных

Мы применяем организационные и технические меры защиты, соответствующие классу и объёму обрабатываемых данных (управление доступом, журналирование, шифрование по необходимости, резервные копии, договоры с обработчиками и пр.), и поддерживаем внутренние процедуры в духе Постановлений о безопасности данных, 2017. Несмотря на меры, абсолютную безопасность никто не может гарантировать. (ממשלת ישראל)

10) Политика в отношении детей

Сайт не предназначен для самостоятельного использования лицами младше 18 лет. Если вы — родитель/опекун и считаете, что ребёнок предоставил нам данные без вашего согласия, свяжитесь с нами для их удаления.

11) Cookie Policy (куки и похожие технологии)

11.1 Что такое cookie и зачем они нужны

Cookie — это небольшие текстовые файлы, которые браузер сохраняет на устройстве. Они помогают сайту работать, запоминать настройки, измерять посещаемость и эффективность рекламы. Похожие технологии: пиксели, локальное хранилище, SDK-идентификаторы мобильных приложений.

11.2 Наши категории cookie

Строго необходимые (обязательные для работы сайта/корзины/чекаута).
Функциональные (запоминают ваши настройки, язык интерфейса).
Аналитика и измерение (напр., Google Analytics) — помогают понимать, как пользуются сайтом.
Маркетинг и ретаргетинг (напр., рекламные пиксели) — показывают релевантную рекламу и измеряют кампании.

11.3 Правовая основа и согласие

В израильском праве нет отдельного «куки-закона», но ППА рекомендует предоставлять понятное уведомление, прозрачность и получать согласие на нестрого необходимые cookie/трекеры; особенно — на профилирование и маркетинг. Поэтому мы используем баннер настроек cookie с возможностью принять/отклонить категории, кроме строго необходимых.

Если вы находитесь в юрисдикции с обязательным opt-in (например, в странах ЕЭЗ по правилам ePrivacy/GDPR), баннер будет соответствовать этим требованиям, а установка нестрого необходимых cookie произойдёт только после согласия.

11.4 Управление cookie

Вы можете: (а) настроить предпочтения в баннере cookie; (б) удалить/заблокировать cookie в настройках браузера; (в) воспользоваться предложенными ссылками «opt-out» у отдельных провайдеров (если мы их предоставляем на странице настроек). Учтите: отключение cookie может ограничить работу отдельных функций сайта.

11.5 Сроки жизни cookie

Срок действия зависит от типа (сеансовые/постоянные) и провайдера. Конкретные списки и сроки указываются в нашем реестре cookie (см. «Настройки cookie» в футере сайта).

12) Трансграничная передача данных при использовании cookie/SDK

Когда мы подключаем аналитику и рекламные сети (например, Google, Meta и др.), данные (включая IP, идентификаторы cookie/устройства, события на сайте) могут обрабатываться за пределами Израиля. В таких случаях мы используем предусмотренные израильскими правилами механизмы передачи (оценка уровня защиты получателя и/или договорные обязательства с получателем данных).

13) Обновления политики

Мы можем периодически обновлять настоящий документ. Актуальная версия всегда доступна на сайте с датой «Последнее обновление». Если изменения существенные, мы уведомим дополнительным образом (баннер/письмо и т. п.).

14) Контакты по вопросам приватности

По любым вопросам конфиденциальности и cookie:
info@shato.tours | ул. Яэль Рум 22/1, Петах-Тиква, Израиль