Политика конфиденциальности

1. Кто отвечает за данные

Оператор (контролёр) персональных данных — PT AURA AGENT AGENCY, компания, которой принадлежит Bali Trip Point.

Компания: PT AURA AGENT AGENCY (бренд: Bali Trip Point)
NIB: 2105260050389
NPWP: 1000000009571170
Юридический адрес: Promenade Shop Unit S11, Jalan Kayu Tulang No. 82, Canggu, Kuta Utara, Badung, Bali 80363, Indonesia
Офис: Jl. Sahadewa, Munggu, Kec. Mengwi, Kabupaten Badung, Bali 80351, Indonesia
WhatsApp: +62 896-7183-6304
Email: btpinfobali@gmail.com

2. Какие данные мы собираем

Контакты: имя, номер WhatsApp, email.
Данные брони: даты, предложения, число и возраст гостей, адрес подачи или отель, особые пожелания.
Данные, которые нужны оператору для конкретной активности, только если они обязательны: имена всех гостей, номер паспорта или удостоверения, вес или сведения о здоровье для безопасности, сертификат дайвера, водительское удостоверение для аренды без водителя.
Платёжные данные: сумма, дата, имя плательщика, банковский или платёжный номер операции. При онлайн-оплате мы получаем от платёжного партнёра статус и номер платежа; полные номера карт мы не получаем и не храним.
Переписка: сообщения и файлы, которые вы отправляете нам в WhatsApp или по email.
Данные сайта: наш веб-сервер ведёт стандартные технические журналы (IP-адрес, браузер, запрошенные страницы) в целях безопасности. Сайт не использует рекламные или аналитические cookie. Шрифты загружаются с Google Fonts, а на странице «Контакты» показана карта Google; эти сервисы получают ваш IP-адрес при загрузке страницы.

3. Зачем мы используем данные и на каком основании

Цель	Основание
Ответ на заявку, проверка наличия, подготовка предложения и счёта	Действия по вашему запросу до заключения договора; ваше согласие
Бронирование услуги у оператора и исполнение брони	Исполнение договора
Приём платежей, возвраты, счета и бухгалтерский учёт	Договор; обязанности по закону (налоги и учёт)
Поддержка, изменения, жалобы и споры	Договор; законный интерес
Требования оператора по безопасности	Договор; жизненно важные интересы
Предложения и новости Bali Trip Point	Только с вашего отдельного согласия, которое можно отозвать в любой момент

Мы не принимаем решений о вас исключительно на основе автоматизированной обработки и не составляем профили для рекламы.

5. Передача за пределы Индонезии

WhatsApp, Gmail и Google Fonts могут хранить или обрабатывать данные на серверах за пределами Индонезии. Мы используем эти сервисы только для общения с вами и работы сайта, на условиях их собственной политики безопасности и конфиденциальности, и передаём через них только то, что нужно для вашей брони.

6. Сколько мы храним данные

Брони, счета и платёжные записи: столько, сколько требуют налоговые и бухгалтерские правила Индонезии (как правило, до 10 лет).
Заявки, которые не стали бронью: до 24 месяцев после последнего контакта.
Документы для конкретной активности (удостоверение, права, сертификат): до завершения брони и закрытия возможного спора.
Согласие на рассылку: пока вы его не отзовёте.

По истечении этих сроков мы удаляем данные или обезличиваем их.

7. Безопасность

Доступ к данным клиентов есть только у сотрудников, которые ведут вашу бронь. Мы никогда не запрашиваем в чате номер карты, PIN-код или одноразовые коды. При утечке персональных данных мы уведомляем затронутых лиц и уполномоченные органы, как требует Закон № 27 от 2022 года.

8. Ваши права

По Закону № 27 от 2022 года вы вправе:

получать информацию об обработке ваших данных;
получить доступ к своим данным и их копию;
исправлять и обновлять свои данные;
требовать удаления или уничтожения своих данных;
отозвать согласие;
ограничить или приостановить обработку;
получить свои данные в общепринятом формате;
возражать против решений, принятых исключительно на основе автоматизированной обработки;
подать жалобу и требовать возмещения ущерба при нарушении.

Как воспользоваться правами: напишите на btpinfobali@gmail.com или в +62 896-7183-6304 с темой «Запрос о персональных данных». Мы можем попросить подтвердить личность. Запросы на доступ и исправление мы выполняем в течение 3 × 24 часов с момента получения, остальные — в сроки, установленные Законом № 27 от 2022 года. Некоторые записи (счета, платежи) мы обязаны хранить по закону даже при запросе на удаление; если это ваш случай, мы сообщим.

9. Дети

Брони для детей оформляют родители или опекуны. Имя и возраст ребёнка мы запрашиваем, только если они нужны оператору.