Политика конфиденциальности и GDPR

BookRawdah.com ("мы", "нас") предоставляет B2B-услугу бронирования визитов в Равду для компаний Умры, туристических агентств и операторов групп.

Контакт контролёра: contact@bookrawdah.com
Сайт: https://bookrawdah.com

Настоящая Политика конфиденциальности объясняет, как мы обрабатываем персональные данные, когда:
• Представитель компании связывается с нами или использует наш сайт
• Корпоративный клиент передаёт данные паломников для бронирования Равды
• Пользователи просматривают наши маркетинговые страницы, инструменты доступных слотов или порталы
• Операторы используют клиентские инструменты BookRawdah (включая расширения браузера)

Мы не предлагаем потребительские услуги напрямую индивидуальным паломникам как розничным клиентам.

В зависимости от используемой услуги мы можем обрабатывать:
• Деловые контактные данные: имя, компания, email, WhatsApp/телефон, страна, тип организации и детали запроса
• Данные паломников, предоставленные клиентами: полное имя, гражданство, номер паспорта, номер визы, необязательный мобильный номер, предпочтительные даты/время визита
• Технические данные: IP-адрес, тип браузера, языковые предпочтения, идентификаторы cookie и базовая аналитика использования
• Операционные данные, необходимые для выполнения бронирований и поддержки (статус заказа, привязка аккаунта, данные рабочих процессов по разрешениям)

Клиенты обязаны обеспечить наличие законного основания для передачи нам данных паломников для обработки разрешений.

Мы обрабатываем персональные данные для:
• Ответа на B2B-запросы и управления отношениями с клиентами (законные интересы / договор)
• Создания связанных с Nusuk аккаунтов и выполнения бронирований Равды по указанию клиента (договор / законные интересы)
• Предоставления отчётности, уведомлений и операционной поддержки (договор / законные интересы)
• Защиты наших систем, предотвращения злоупотреблений и улучшения сайта (законные интересы)
• Соблюдения юридических обязательств, где применимо

При необходимости мы опираемся на согласие для необязательных cookie/аналитики или маркетинговых сообщений.

Мы не продаём персональные данные.

Мы можем передавать данные:
• Официальным платформам, необходимым для предоставления услуги (например, системам, связанным с Nusuk), в объёме, необходимом для завершения бронирований
• Поставщикам инфраструктуры и связи (хостинг, email, сообщения WhatsApp), действующим по обязательствам конфиденциальности
• Компетентным органам, когда это требуется законом

Поскольку бронирование Равды связано с саудовскими системами и глобальными операторами Умры, данные могут обрабатываться в Саудовской Аравии и других странах. Мы применяем договорные и организационные меры защиты, соответствующие трансферу.

Мы храним персональные данные только столько, сколько нужно для указанных выше целей:
• Запросы и коммерческие лиды: как правило, в период активных обсуждений и разумного периода последующих контактов
• Записи бронирований и разрешений: на срок отношений с клиентом и для юридических, бухгалтерских, спорных или аудиторских нужд
• Технические журналы: для безопасности и устранения неполадок в течение ограниченного периода

Когда данные больше не нужны, мы удаляем или анонимизируем их, где это возможно.

Где применяется GDPR или аналогичные законы, лица могут иметь право:
• Получить доступ к своим персональным данным
• Исправить неточные данные
• Удалить данные при определённых обстоятельствах
• Ограничить или возразить против обработки
• Получить копию данных в переносимом формате (переносимость данных)
• Отозвать согласие, если обработка основана на согласии
• Подать жалобу в надзорный орган

Паломники, чьи данные были переданы корпоративным клиентом, обычно должны сначала обратиться в эту компанию. Мы будем поддерживать клиентов в обработке действительных запросов о правах в отношении данных, которые мы обрабатываем от их имени.

Мы используем cookie и аналогичные технологии для необходимых функций сайта, языковых предпочтений, базовой безопасности и агрегированной аналитики, чтобы понимать, как B2B-посетители используют сервис.

Мы не используем cookie для продажи, аренды или обмена данными посетителей с третьими лицами в рекламных целях. Вы можете управлять cookie или отключать их в браузере; некоторые функции сайта (например, выбор языка или безопасность форм) могут быть затронуты.

Мы применяем технические и организационные меры, соответствующие чувствительности данных, связанных с паспортами и визами, включая контроль доступа, шифрованную передачу (HTTPS) и обработку по принципу служебной необходимости в наших операциях.

Ни один метод передачи или хранения не является абсолютно безопасным. Клиенты также должны защищать файлы и учётные данные, которыми делятся с нами.