Политика конфиденциальности

Кто обрабатывает. Booking System Co., Ltd., 12/35, M.1, Chao Fa Rd., Chalong, Phuket 83130, Таиланд. Если вы платите в рублях российской картой или через СБП, данные этого платежа обрабатывает и наш агент по приёму оплаты в России — ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ БАБУЕВ ЖАРГАЛ БАТОЦЫРЕНОВИЧ. Вопросы о персональных данных — на info@alpha.travel.

Что собираем. Имя (в форме заказа — и фамилия, если вы её укажете) и контакты — то, что вы сами оставляете: в форме заказа на сайте (в том числе при запросе цены) — почту, а также телефон или мессенджер с пометкой, какой именно; в форме заявки на яхту, трансфер или другую услугу — один контакт для связи (телефон, почта или мессенджер); в переписке или разговоре с менеджером — номер телефона или имя в мессенджере, с которого вы пишете или звоните. При бронировании можно указать отель, откуда вас забрать, и номер комнаты или отметить точку на карте; где вы сейчас, сайт узнаёт, только если вы нажмёте «Я уже на месте» и разрешите это браузеру. Пожелания к экскурсии можно написать в поле «Дополнительная информация». Дальше менеджер уточняет то, без чего услугу не оказать: состав группы и отель или адрес, откуда забрать на трансфер. Если вы пришли по ссылке сайта, автора или гида с кодом, сайт сам запоминает этот код и время перехода и прикладывает их к заказу или запросу цены. При оплате в рублях для кассового чека нужны почта или телефон, а для возврата оплаты через PromptPay — реквизиты банковского счёта, которые вы сообщите. Данные банковской карты вы вводите в форме платёжного сервиса или банка — к нам они не попадают.

Зачем. Только чтобы оформить бронь и подобрать район трансфера по отелю, принять оплату и выдать кассовый чек, связаться с вами по поездке, отправить ваучер и письма о заказе (а после поездки — письмо с просьбой оставить отзыв), если понадобится, вернуть деньги, а если вы пришли по ссылке сайта, автора или гида, — засчитать ему ваш заказ. Рассылок без вашего согласия мы не делаем.

Кому передаём. Оператору выбранной программы — в объёме, который нужен для услуги (имя, состав группы, точка трансфера, номер комнаты и то, что вы написали в поле «Дополнительная информация»), и системе бронирования, в которой ведётся заказ. При оплате иностранной картой или через PromptPay — платёжному сервису Omise, при оплате в рублях — агенту по приёму оплаты, банку-эквайеру (Альфа-Банку) и оператору фискальных данных (для кассового чека). Сервису карт gis.asia (maps.gis.asia и его серверы карт) — IP-адрес и сведения о браузере, когда страница загружает карту, а пока вы ищете отель, откуда вас забрать, — ещё и то, что вы ввели в поиск, отмеченную на карте точку (её адрес сервис может уточнить у геокодера OpenStreetMap или LocationIQ) и, если вы нажали «Я уже на месте», ваши координаты. Рекламным сетям и аналитическим сервисам — никогда.

Сколько храним. Три года после поездки — столько живут вопросы по уже состоявшейся брони. Потом удаляем.

Удаление и отзыв согласия. Напишите на info@alpha.travel — удалим ваши данные, кроме того, что обязаны хранить по закону.

Счётчиков на сайте нет. Ни Яндекс.Метрики, ни Google Analytics, ни рекламных пикселей. Кроме собственного кода сайта, без вашего согласия на аналитику страницы загружают только скрипт карты сервиса gis.asia — на странице экскурсии с картой программы сразу, а ещё когда вы открываете выбор трансфера или отеля, откуда вас забрать.

Кто обрабатывает данные

Оператор персональных данных — Booking System Co., Ltd. (торговая марка Alpha Travel), компания, зарегистрированная в Королевстве Таиланд, лицензия TAT 34/02935, адрес: 12/35, M.1, Chao Fa Rd., Chalong, Phuket 83130, Таиланд. Связаться по любому вопросу об обработке данных можно письмом на info@alpha.travel — отдельного адреса для этого мы не заводили, чтобы письмо не потерялось по дороге.

Оплату в российских рублях российской картой или через СБП принимает наш агент по приёму оплаты в России — ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ БАБУЕВ ЖАРГАЛ БАТОЦЫРЕНОВИЧ (реквизиты — в пункте 15 оферты). При такой оплате ему, банку-эквайеру (Альфа-Банку) и оператору фискальных данных передаются сведения о заказе и платеже и контакт для кассового чека — чтобы принять оплату, выдать чек и при необходимости провести возврат.

Компания тайская, работает в Таиланде, и обработка ваших данных происходит по тайскому закону о персональных данных (PDPA). Гостям из России эта политика даёт всё, чего от компании как оператора требует закон № 152-ФЗ: названы оператор, цели, состав данных, получатели, срок хранения и способ реализовать права субъекта. Сведения о платеже в рублях, которые получает агент по приёму оплаты в России, обрабатываются также по российскому закону № 152-ФЗ.

Какие данные мы получаем

В заказе или заявке на сайте — то, что вы вводите сами:

• имя — как к вам обращаться, а в форме заказа — и фамилия, если вы её укажете;
• в форме заказа на сайте, в том числе при запросе цены, — адрес электронной почты, а также телефон или имя в мессенджере и пометка, что это: телефон, WhatsApp, Telegram, Viber или Max;
• в форме заявки на яхту, трансфер или другую услугу — один контакт для связи: телефон, адрес электронной почты или имя в мессенджере;
• параметры брони: программа, дата и время, число гостей по тарифам, выбранные дополнительные опции и зона трансфера, если она есть у программы;
• отель, откуда вас забрать, — название, адрес и координаты выбранного отеля или точка, которую вы сами отметили на карте, с её адресом, и номер комнаты — если вы их указали при бронировании или позже, на странице заказа (всё это необязательно);
• дополнительная информация — всё, что вы сами напишете в поле «Дополнительная информация»: пожелания к экскурсии, а если отель не выбран — и его (поле необязательное).

Больше форма ничего не спрашивает: ни паспорта, ни данных банковской карты.

Код ссылки, по которой вы пришли. Если вы пришли к нам по ссылке сайта, автора или гида с кодом, сайт запоминает этот код и время перехода (кука __Host-alpha_ref — ниже, в «Куки и данные в вашем браузере») и сам прикладывает их к заказу или запросу цены, отправленным с сайта, — чтобы владелец ссылки получил вознаграждение за ваш заказ. Вводить ничего не нужно; без такой ссылки этих данных нет.

Геолокация — только по кнопке. Где вы сейчас, сайт узнаёт, только если на шаге выбора отеля вы нажмёте «Я уже на месте» и разрешите это браузеру. По этим координатам сайт ищет жильё рядом с вами в каталоге сервиса карт gis.asia, а если вы решите отметить место на карте — ставит туда пин. Сами по себе координаты сайт не запоминает, но если оставить пин там, где вы стоите, и нажать «Готово», эта точка станет точкой вашего отеля — дальше с ней обращаются как с отелем (район трансфера, корзина, заказ, память окна заказа). В заказ попадает только отель или точка, которые вы выбрали сами.

При оплате данные банковской карты вы вводите в форме платёжного сервиса или банка на странице оплаты — к нам они не попадают. Для кассового чека при оплате в рублях нужны адрес почты или номер телефона. При возврате оплаты через PromptPay нужны реквизиты банковского счёта, на который перевести деньги: их вы сообщаете сами.

При оформлении брони менеджер уточняет то, без чего оператор не сможет вас принять: отель или адрес, откуда забрать на трансфер, состав группы, а для программ с перелётом или оформлением документов — паспортные данные участников.

Сайт получает сам технические данные каждого запроса: IP-адрес и сведения о браузере. Они нужны, чтобы сайт работал и чтобы отбивать автоматические запросы, и с вашим именем и бронью не связываются.

Зачем мы их обрабатываем

• подтвердить наличие мест у оператора и оформить бронь;
• найти отель, откуда вас забрать, и определить по нему район трансфера;
• связаться с вами по поездке — сообщить время трансфера, изменения в программе, ответить на вопрос;
• отправить ваучер, документы и письма о заказе, а после поездки — письмо с просьбой оставить отзыв;
• принять оплату, выдать кассовый чек при оплате в рублях и вернуть деньги, если возврат положен;
• засчитать заказ или запрос цены тому, по чьей ссылке вы к нам пришли (сайту, автору или гиду), — по коду ссылки и времени перехода;
• разобрать обращение или претензию, если что-то пошло не так;
• выполнить требования закона — например, сохранить документы о расчётах;
• защитить сайт от автоматических запросов (только технические данные).

Рекламных рассылок без вашего отдельного согласия мы не делаем. Решений о вас автоматика не принимает, профиль для рекламы мы не собираем, данные не продаём и не передаём для чужого маркетинга.

На каком основании

Основания три, и каждое работает на своём участке. Ваше согласие — галочка под формой заказа или заявки: без неё форма не отправляется. Исполнение договора с вами — того самого, условия которого описывает публичная оферта: без имени и контакта бронь оформить нельзя. Требование закона — для документов, которые компания обязана хранить, и для кассового чека при оплате в рублях. Технические данные обрабатываются в нашем законном интересе — чтобы сайт оставался доступным.

Кому мы передаём данные

• Оператору выбранной программы — в объёме, который нужен для услуги: имя, состав группы, дата и время, точка трансфера, номер комнаты и то, что вы написали в поле «Дополнительная информация». Оператор — самостоятельный получатель: услугу оказывает он, и ваши данные ему нужны, чтобы вас встретить и посадить на борт.
• Системе бронирования manage.travel — в ней ведётся заказ; по точке выбранного отеля или отмеченной на карте точке она же ещё до заказа подсказывает район трансфера. Это обработчик: она действует по нашему поручению и в своих целях ваши данные не использует.
• Сервису карт gis.asia (maps.gis.asia и его серверы карт) — когда вы указываете отель, откуда вас забрать: то, что вы вводите в поиск отеля; ваши координаты — только если вы нажали «Я уже на месте», и только чтобы найти жильё рядом и открыть карту на этом месте; точку, которую вы отметили на карте, — чтобы назвать её адрес и ближайший отель. Адрес точки сервис может уточнить у геокодера OpenStreetMap (Nominatim) или LocationIQ — тогда точка уходит и к нему. Карту браузер загружает и без вашего действия — на странице экскурсии с картой программы; при этом сервис, как любой сайт, получает IP-адрес и сведения о браузере, а по запросам изображений карты видно, какой её участок показан.
• Платёжному сервису Omise — при оплате иностранной картой или через PromptPay: сведения о заказе и платеже. Данные карты вы вводите в его форме на странице оплаты: мы их не видим, не получаем и не храним.
• Агенту по приёму оплаты (ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ БАБУЕВ ЖАРГАЛ БАТОЦЫРЕНОВИЧ), банку-эквайеру (Альфа-Банку) и оператору фискальных данных — при оплате в рублях российской картой или через СБП: сведения о заказе и платеже и контакт для кассового чека — почта или телефон. Агент принимает оплату для нас, банк-эквайер проводит платёж, оператор фискальных данных обрабатывает данные кассового чека по российскому закону о применении касс.
• Государственным органам — если этого требует закон.

Сведения о платеже получают также участники расчётов, через которых он проходит, — банки и платёжные системы. Рекламных сетей и аналитических сервисов в этом списке нет, потому что на сайте нет ни счётчиков, ни рекламных пикселей.

Где данные хранятся и трансграничная передача

Заказ и заявка не оседают в базе самого сайта: они уходят в систему бронирования и живут там. В базе сайта лежат копия каталога экскурсий и опубликованные отзывы — заказов, заявок и контактов гостей в ней нет.

Компания, её сотрудники, система бронирования и операторы экскурсий находятся в Таиланде, сервер сайта — тоже за пределами России. Это значит, что ваши данные обрабатываются за границей страны вашего проживания: оставляя заказ или заявку, вы соглашаетесь и на такую трансграничную передачу, а при оплате в рублях — и на передачу сведений о платеже из Таиланда в Россию (об этом ниже). Без неё забронировать экскурсию в Таиланде технически невозможно — принимает бронь тайский оператор.

Поиск отелей и адрес отмеченной точки обслуживает сервер maps.gis.asia — там же, где сервер сайта, за пределами и Таиланда, и России; геокодеры OpenStreetMap (Nominatim) и LocationIQ — тоже. Изображения карты браузер берёт через сеть Cloudflare либо с запасных серверов, один из которых — в России; по этим запросам видны ваш IP-адрес и показанный участок карты. То, что вы вводите в поиск отеля, координаты по кнопке «Я уже на месте» и отмеченная на карте точка уходят на сервер maps.gis.asia сразу, ещё до заказа (точка — иногда и к геокодеру). Искать отель и отмечать точку на карте необязательно: отель можно не указывать, а адрес подачи назвать менеджеру.

Если вы платите в рублях российской картой или через СБП, сведения о заказе и платеже и контакт для кассового чека передаются из Таиланда в Россию и обрабатываются там — у агента по приёму оплаты, банка-эквайера (Альфа-Банка) и оператора фискальных данных. При оплате иностранной картой или через PromptPay сведения о заказе и платеже обрабатывает платёжный сервис Omise.

Сколько мы храним данные

Данные заявки и брони — три года после поездки. Столько живут вопросы по состоявшейся экскурсии: претензия, повторное обращение, спор о расчётах. По истечении срока данные удаляются или обезличиваются.

Дольше остаётся только то, что обязывает хранить закон (например, документы о расчётах), и то, что нужно для незакрытого спора, — до его окончания.

Отзывы

Отзывы на страницах экскурсий приходят из системы бронирования и публикуются так, как их оставил гость, — с указанным им именем и датой. Оставить отзыв через сайт нельзя: формы на нём нет. Если вы хотите убрать или исправить свой отзыв, напишите на info@alpha.travel.

Ваши права и как ими воспользоваться

• узнать, какие ваши данные у нас есть, и получить их копию;
• исправить неточные или дополнить неполные;
• удалить данные — кроме тех, что мы обязаны хранить по закону;
• отозвать согласие на обработку;
• возразить против обработки или потребовать её ограничить;
• пожаловаться в надзорный орган своей страны.

Чтобы воспользоваться любым из них, напишите на info@alpha.travel с того адреса или номера, который вы оставляли при бронировании, — иначе мы не сможем убедиться, что запрос ваш. Ответим в течение 30 дней, а если закон вашей страны отводит на это меньше времени — в его срок.

Отзыв согласия не отменяет уже оформленную бронь: данные, без которых оператор не сможет вас принять, остаются у него до конца поездки. После неё они удаляются по общему правилу выше.

Куки и данные в вашем браузере

Сторонних счётчиков и рекламных пикселей на сайте нет. Кроме собственного кода сайта, без вашего согласия на аналитику страницы загружают только скрипт карты сервиса gis.asia: на странице экскурсии с картой программы он грузится сразу, без вашего действия, а ещё — как только вы открываете выбор трансфера или отеля, откуда вас забрать, даже если отель вы так и не укажете (что при этом получает сервис — выше, в «Кому мы передаём данные»). Скрипт карты может записать в хранилище браузера служебную отметку — с какого из серверов gis.asia загружать карту; данных о вас в ней нет. Собственные куки — только функциональные, и все они здесь:

• alpha_currency — валюта, выбранная в шапке. Без неё цены после перезагрузки снова показывались бы в батах.
• alpha_consent — ваш ответ на вопрос об аналитике: «принять» или «только необходимые». Ставится только после нажатия кнопки: пока вы не выбрали, этой куки у вас нет.
• __Host-alpha_ref — код того, по чьей ссылке вы к нам пришли (сайта, автора, гида), и время перехода; без такой ссылки этой куки у вас нет. Если вы отправите на сайте заказ или запрос цены, код и время уйдут вместе с ним в систему бронирования, чтобы владелец ссылки получил вознаграждение за ваш заказ. В браузере хранится до 90 дней от последнего перехода, в аналитику не уходит.
• сессия администратора — служебная, к гостям отношения не имеет и у вас не появляется.

Корзина и незаконченное оформление заказа лежат в локальном хранилище вашего браузера: очистите данные сайта — и они исчезнут вместе с ним. Если вы указали отель, откуда вас забрать, в корзине лежат и его название, адрес и точка на карте; в заказ они уходят, когда вы его оформите, а точку система бронирования получает ещё раньше — при подборе района трансфера.

Память окна заказа. Когда заказ оформлен, сайт запоминает в том же хранилище ваши контакты — имя, фамилию, почту, телефон или мессенджер и его тип — на год от последнего заказа, а отель — на 90 дней, отдельно для каждого региона. В следующий раз окно заказа подставит контакты само, а при выборе отеля сайт спросит, живёте ли вы там же. Эти записи лежат только в вашем браузере, сервер сайта их не читает. Если устройство общее или это не вы, нажмите «Не вы? Очистить» — эта ссылка есть в окне заказа, когда оно подставило сохранённые контакты: запомненные контакты и отель сотрутся. А если сайт спросит «Вы живёте в …?» и вы нажмёте «Другой отель», он забудет отель, запомненный для этого региона. Корзину и всё остальное стирает очистка данных сайта в браузере.

Аналитика — только с согласия, и это не обещание, а устройство сайта. Счётчик загружается из одного-единственного места в коде, и загружается он лишь тогда, когда в куке `alpha_consent` стоит согласие. Пока вы не нажали «Принять», скрипт счётчика не попадает в страницу ни на сервере, ни в браузере. Передумали — очистите куки сайта в браузере: плашка с выбором появится снова. Отозвать согласие можно и письмом на info@alpha.travel.

Изменения политики

Новая редакция публикуется на этой же странице, её дата указана ниже. Если изменения затронут то, ради чего вы давали согласие, мы спросим его заново.

Редакция от 19 октября 2026 года.