(Политика обработки персональных данных)
Редакция от «1» августа 2026 г.
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «CENTRUM HOLIDAYS» (далее — «Компания», «Оператор») при использовании сайта https://centrum-holidays.com, его поддоменов и мобильного приложения Компании (далее совместно — «Платформа»), при обращении в офисы продаж и контакт-центр Компании, а также при приобретении услуг Компании через её агентов и партнёров — в части данных, поступающих Компании.
1.2. Политика разработана в соответствии с Конституцией Республики Узбекистан, Законом Республики Узбекистан «О персональных данных» от 02.07.2019 г. № ЗРУ-547 (с изменениями, внесёнными в том числе Законом от 26.03.2026 г. № ЗРУ-1125; далее — «Закон»), Законами Республики Узбекистан «О туризме», «Об электронной коммерции», «Об информатизации» и иными актами законодательства. При обслуживании клиентов, находящихся на территории Европейской экономической зоны, Компания дополнительно учитывает применимые требования Общего регламента ЕС по защите данных (GDPR, Регламент (ЕС) 2016/679).
1.3. Предоставляя Компании персональные данные любым способом (при оформлении заказа на Платформе, регистрации, обращении в поддержку, подписке на рассылку), субъект персональных данных подтверждает ознакомление с настоящей Политикой и соглашается с обработкой его персональных данных на изложенных в ней условиях. Согласие на обработку персональных данных является необходимым условием оказания услуг; при несогласии с условиями Политики Компания просит воздержаться от использования Платформы и услуг Компании.
1.4. Клиент, предоставляющий Компании персональные данные третьих лиц (туристов, попутчиков, ближайших родственников для экстренной связи), гарантирует, что уведомил этих лиц и получил их согласие на обработку данных Компанией в целях, предусмотренных Политикой.
2.1. «Персональные данные» — сведения, зафиксированные на электронном, бумажном и (или) ином материальном носителе, относящиеся к определённому физическому лицу или дающие возможность его идентифицировать.
2.2. «Обработка персональных данных» — одно или совокупность действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию, блокированию и уничтожению персональных данных.
2.3. «Субъект персональных данных» («Субъект») — физическое лицо, к которому относятся персональные данные: Клиент, турист, пользователь Платформы.
2.4. «Оператор персональных данных» – юридическое или физическое лицо, государственный орган либо иной субъект, который самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых персональных данных, а также действия (операции), совершаемые с персональными данными.
2.5. «Автоматизированная обработка персональных данных» – обработка персональных данных с использованием средств вычислительной техники, информационных систем, программного обеспечения и иных автоматизированных средств.
2.6. «Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе путем их опубликования в средствах массовой информации, размещения в информационно-телекоммуникационных сетях, включая сеть Интернет, либо предоставления доступа к ним иным способом.
2.7. «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц для достижения целей, предусмотренных законодательством или договором.
2.8. «Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому или юридическому лицу для целей, связанных с исполнением договора, оказанием услуг, выполнением требований законодательства либо на иных законных основаниях.
2.9. «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах персональных данных и (или) в результате которых уничтожаются материальные носители, содержащие персональные данные, без возможности их дальнейшего восстановления или использования.
2.10. Иные термины используются в значениях, определённых Законом и Публичной офертой Компании.
3.1. Компания обрабатывает следующие категории персональных данных, объём которых ограничивается данными, необходимыми для целей, указанных в разделе 4 Политики:
а) идентификационные данные: фамилия, имя, отчество, дата рождения, пол, гражданство, страна проживания;
б) данные документов, удостоверяющих личность и право на пересечение границы: тип, серия и номер документа (паспорт, ID-карта), срок действия, страна и орган выдачи, а также данные виз — в объёме, требуемом Перевозчиками, средствами размещения, страховыми организациями и государственными органами стран маршрута;
в) контактные данные: номер телефона, адрес электронной почты, данные контактных лиц для экстренной связи;
г) данные заказов и поездок: маршруты, даты, состав туристов, выбранные средства размещения и тарифы, предпочтения (тип питания, места в салоне и т.п.), история заказов и обращений;
д) данные программ лояльности Компании и партнёров, включая номера участников программ часто летающих пассажиров;
е) платёжные данные: сведения о платёжных операциях, маскированный номер карты, статусы платежей. Полные реквизиты банковских карт Компанией не собираются и не хранятся: их обработка осуществляется платёжными организациями и банками, сертифицированными по применимым стандартам безопасности (включая PCI DSS);
ж) специальные категории данных: сведения о состоянии здоровья — исключительно при запросе Клиентом специального обслуживания (сопровождение, особое питание, медицинские ограничения) и на основании отдельного согласия; такие данные передаются только Поставщикам, обеспечивающим запрошенное обслуживание;
з) технические данные: IP-адрес, идентификаторы устройства и браузера, файлы cookie, данные о действиях на Платформе, лог-файлы.
3.2. Компания может получать персональные данные Субъектов от третьих лиц: от Клиента, оформляющего заказ в пользу туристов; от агентов и партнёров, реализующих услуги Компании; от Поставщиков, задействованных в исполнении договора (Перевозчиков, средств размещения, систем бронирования); от государственных органов — в установленных законодательством случаях.
4.1. Персональные данные обрабатываются в следующих целях:
а) заключение и исполнение договора: оформление и управление заказами и бронированиями, оформление авиабилетов, ваучеров, страховых полисов, внесение изменений, оформление обменов и возвратов, регистрация и идентификация на Платформе;
б) информирование об исполнении договора: уведомления о статусе заказа, изменениях расписания рейсов и условий оказания услуг;
в) исполнение требований законодательства: передача данных пассажиров Перевозчикам и уполномоченным государственным органам стран вылета, назначения и транзита (включая пограничные, таможенные, иммиграционные службы и службы авиационной безопасности), ведение бухгалтерского и налогового учёта, противодействие легализации доходов;
г) поддержка клиентов: обработка обращений, претензий и запросов, проведение опросов удовлетворённости;
д) обеспечение безопасности: предотвращение и выявление мошеннических операций, защита Платформы и данных;
е) маркетинг: направление предложений и рассылок Компании — только при наличии согласия Субъекта, с возможностью отказа от рассылки в каждом сообщении и в личном кабинете;
ж) аналитика и улучшение Платформы, персонализация пользовательского опыта;
з) программа лояльности: начисление и учёт бонусов, предоставление привилегий (при участии Субъекта в программе).
4.2. Правовыми основаниями обработки являются: согласие Субъекта; необходимость исполнения договора, стороной которого является Субъект либо в пользу которого он заключён; исполнение возложенных на Компанию законодательством обязанностей.
5.1. Платформа использует файлы cookie и аналогичные технологии для отличия пользователя от других пользователей, обеспечения работы Платформы, анализа её использования и улучшения сервиса.
5.2. Используемые категории: «обязательные» cookie — строго необходимы для работы Платформы, оформления заказов и оплаты; «функциональные» cookie — сохраняют настройки пользователя (язык, регион, незавершённые бронирования) и позволяют узнавать вернувшегося пользователя; «аналитические/статистические» cookie — помогают оценивать качество и эффективность Платформы без индивидуальной идентификации пользователя.
5.3. Cookie могут быть сессионными (действуют до окончания сеанса) и постоянными (сохраняются до истечения срока действия или удаления пользователем).
5.4. Пользователь может ограничить или отключить cookie в настройках браузера или устройства. Отключение обязательных cookie может привести к частичной или полной невозможности использования Платформы.
6.1. Для исполнения договора и в иных целях, указанных в разделе 4, Компания предоставляет персональные данные следующим категориям получателей в объёме, необходимом для соответствующей цели:
а) Перевозчикам (включая авиакомпанию Centrum Air — ООО «MY FREIGHTER» — и иных перевозчиков), аэропортам и обслуживающим (хендлинговым) организациям;
б) средствам размещения и принимающим сторонам (туроператорам и партнёрам в стране назначения);
б-1) компаниям группы Centrum, участвующим в исполнении заказа, включая туроператоров, сформировавших приобретаемый туристский продукт, и оператора паломнического туризма группы Centrum — при оформлении паломнических туров «Умра». Такие компании выступают самостоятельными операторами персональных данных в части заключаемых ими с Субъектом договоров и обрабатывают данные в соответствии с собственными политиками;
б-2) при оформлении паломнических туров «Умра» — партнёрской организации в Королевстве Саудовская Аравия, уполномоченным органам и государственным информационным системам Королевства Саудовская Аравия (включая Министерство по делам хаджа и умры и платформу Nusuk — для оформления визы «Умра» и разрешений на паломничество), а также Управлению мусульман Узбекистана — в части организации сопровождения групп паломников;
в) системам бронирования и технологическим партнёрам, обеспечивающим оформление перевозок и размещения;
г) страховым организациям — при оформлении страховых полисов;
д) платёжным организациям и банкам — для проведения и подтверждения платежей, обработки возвратов, предотвращения мошенничества;
е) визовым центрам и консульским учреждениям — при оказании услуг визовой поддержки;
ж) уполномоченным государственным и правоохранительным органам Республики Узбекистан и иностранных государств — по их законным требованиям и в случаях, предусмотренных законодательством соответствующих государств, включая передачу данных пассажиров в целях пограничного и иммиграционного контроля и авиационной безопасности;
з) подрядчикам Компании (ИТ-услуги, хостинг, связь, аудит, юридические услуги) — на основании договоров, предусматривающих обязательства по обеспечению конфиденциальности и защиты персональных данных.
6.2. Компания не продаёт персональные данные и не предоставляет их третьим лицам для их собственных маркетинговых целей.
6.3. При переходе пользователя по внешним ссылкам на сторонние сайты и сервисы (включая ресурсы платёжных систем и Поставщиков) обработка данных регулируется политиками соответствующих третьих лиц; Компания не контролирует такие сайты и рекомендует ознакомиться с их условиями.
7.1. В соответствии со статьёй 27-1 Закона (в редакции Закона от 26.03.2026 г. № ЗРУ-1125) обязательному хранению на территории Республики Узбекистан подлежат биометрические и генетические данные физических лиц, а также данные пользователей услуг операторов телекоммуникаций. Иные персональные данные могут храниться и обрабатываться за пределами Республики Узбекистан при соблюдении одного из условий, установленных Законом: признание иностранного государства обеспечивающим адекватную защиту персональных данных; применение Оператором типовых договорных условий или обязательных корпоративных правил, соответствующих требованиям уполномоченного государственного органа; соблюдение Оператором международных стандартов в области управления и хранения персональных данных из перечня, утверждаемого уполномоченным государственным органом.
7.2. Передача персональных данных за пределы Республики Узбекистан осуществляется Компанией в той мере, в которой это необходимо для исполнения договора о международной перевозке, размещении и оказании иных услуг за рубежом (данные передаются Перевозчикам, средствам размещения, принимающим сторонам, системам бронирования и государственным органам стран маршрута), а также при использовании инфраструктуры и сервисов, обеспечивающих требуемый Законом уровень защиты. Порядок обработки персональных данных, переданных в иностранное государство, регулируется также законодательством этого государства.
7.3. В случае использования Компанией биометрической идентификации (в том числе через государственные системы идентификации) соответствующие биометрические данные хранятся на территории Республики Узбекистан, а базы таких данных подлежат регистрации в Государственном реестре баз персональных данных в установленном порядке.
7.4. Обработка осуществляется как с использованием средств автоматизации, так и без них. Доступ работников Компании к персональным данным предоставляется в объёме, необходимом для исполнения должностных обязанностей, в соответствии с внутренними регламентами Компании.
8.1. Персональные данные обрабатываются в течение срока действия договора и хранятся после его исполнения в течение сроков, установленных законодательством (в том числе для целей бухгалтерского, налогового учёта и архивного хранения), сроков исковой давности, а также сроков, предусмотренных регламентами используемых автоматизированных систем и международными стандартами оформления и хранения перевозочной документации.
8.2. Данные, обрабатываемые на основании согласия (включая маркетинговые рассылки), обрабатываются до достижения целей обработки либо до отзыва согласия Субъектом — в зависимости от того, что наступит раньше.
8.3. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.
9.1. Субъект имеет право: получать информацию об обработке своих персональных данных; требовать уточнения (исправления), блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; отказаться от получения маркетинговых сообщений; обжаловать действия (бездействие) Компании в уполномоченный государственный орган в области персональных данных или в суд.
9.2. Запросы направляются на адрес info@centrum-holidays.com либо по адресу места нахождения Компании. Компания рассматривает запросы и предоставляет ответ в сроки, установленные законодательством. Для защиты данных Компания вправе запросить подтверждение личности заявителя.
9.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, осуществляемую на иных законных основаниях (исполнение договора, требования законодательства).
9.4. Субъект персональных данных несет ответственность за достоверность, полноту и актуальность предоставляемых персональных данных. При предоставлении персональных данных третьих лиц (в том числе членов семьи, сопровождающих лиц, несовершеннолетних детей, иных туристов, указанных в заявке или договоре на оказание туристических услуг) субъект подтверждает наличие необходимых законных оснований и получение согласия таких лиц на обработку их персональных данных.
Компания не несет ответственности за предоставление субъектом персональных данных сведений о третьих лицах без получения соответствующего согласия либо без наличия иных предусмотренных законодательством оснований.
9.5. Субъект подтверждает, что ознакомлен с тем, что качество, порядок и условия предоставления услуг, оказываемых третьими лицами (гостиницами, перевозчиками, страховыми организациями, иностранными партнерами), регулируются правилами и условиями соответствующих поставщиков услуг.
10.1. Компания принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, включая: шифрование данных при передаче, разграничение и протоколирование доступа, резервное копирование, внутренние регламенты и обучение работников, договорные обязательства обработчиков и партнёров по обеспечению сопоставимого уровня защиты.
10.2. В случае выявления инцидентов, связанных с персональными данными, Компания принимает своевременные меры по их локализации и устранению последствий и осуществляет уведомления в случаях и порядке, предусмотренных законодательством.
10.3. При этом Компания не несет ответственности за:
- действия третьих лиц, которым персональные данные были переданы на законных основаниях для оказания туристических услуг;
- действия государственных органов, консульских учреждений, перевозчиков, гостиниц, страховых организаций и иных поставщиков услуг;
- последствия предоставления субъектом недостоверных, неполных или ошибочных персональных данных;
- невозможность оказания отдельных туристических услуг вследствие отказа субъекта предоставить необходимые персональные данные.
11.1. Заказы в пользу несовершеннолетних оформляются их законными представителями (родителями, усыновителями, опекунами) либо с их согласия. Компания обрабатывает данные несовершеннолетних исключительно в объёме, необходимом для оказания услуг, на основании согласия законного представителя.
12.1. Настоящая редакция Политики действует с момента её размещения на Платформе. Компания вправе пересматривать и обновлять настоящую Политику. Новая редакция публикуется на Платформе. При внесении существенных изменений Компания уведомляет пользователей путём размещения общего уведомления на Платформе до вступления изменений в силу и предпринимает иные действия, требуемые законодательством.
По вопросам обработки персональных данных: ООО «CENTRUM HOLIDAYS», Республика Узбекистан, г. Ташкент, Мирабадский район, ул. Ойбека, 38. E-mail: info@centrum-holidays.com. Телефон: +998 77 391 08 80. Сайт: https://centrum-holidays.com.