Қосалқы өңдеушілер

Хостинг, жеткізу және қауіпсіздік

• Microsoft Azure

  Біз үшін не істейді

  Платформаның, брондау сайттарының, серіктес панелінің және осы веб-сайттың хостингі: серверлер, дерекқорлар, файлдарды сақтау, кэш және мониторинг. Қосылған жағдайда ол брондау кезінде сканерленген төлқұжатты да оқиды.

  Алатын жеке деректері

  Платформада сақталатын барлық деректер, мысалы, есептік жазбалар, брондаулар, саяхатшылардың деректері, төлем жазбалары, хабарламалар мен файлдар, сондай-ақ IP мекенжайлары бар сұраныс журналдары.

  Орналасқан жері

  Microsoft Corporation, Америка Құрама Штаттары. Платформа Microsoft-тың Еуропадағы деректер орталықтарында, Нидерландыда (West Europe) және Ирландияда (North Europe) орналастырылған.

  Деректерді беру кепілдігі

  Еуропалық Одақта орналастырылған; Microsoft-тың ЕО стандартты шарттық тармақтарын қамтитын Деректерді қорғау туралы қосымшасы қолданылады.

• Cloudflare

  Біз үшін не істейді

  Осы веб-сайт пен брондау сайттарын жеткізу, шабуылдардан қорғау, домендік атау жазбалары және формалардағы Turnstile боттарды тексеруі. Оны қосқан брондау сайттарында және тек келушінің келісімімен ол cookie файлдарынсыз бет қаралымдарын да есептейді.

  Алатын жеке деректері

  IP мекенжайлары, сұраныс мәліметтері және боттарды тексеру үшін пайдаланылатын браузер сигналдары; бет статистикасы үшін — бет мекенжайы, келген бет (referrer) және жүктелу уақыты.

  Орналасқан жері

  Cloudflare, Inc., Америка Құрама Штаттары. Сұраныстар келушіге ең жақын Cloudflare деректер орталығында өңделеді.

  Деректерді беру кепілдігі

  Cloudflare-дің ЕО стандартты шарттық тармақтарын қамтитын деректерді өңдеу туралы қосымшасы.

Төлемдер

• Stripe

  Біз үшін не істейді

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Алатын жеке деректері

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Орналасқан жері

  Stripe, Inc., Америка Құрама Штаттары, және оның басқа елдердегі үлестес компаниялары.

  Деректерді беру кепілдігі

  Stripe-тың ЕО стандартты шарттық тармақтарын қамтитын деректерді өңдеу туралы келісімі.

Верификация және келісімшарттар

• Didit

  Біз үшін не істейді

  Туристік кәсіпорын бізден Туристік контентті (Контент келісіміне қол қоймай тұрып), өндірістік API қолжетімділігін, өз инвентарын Желімен бөлісуді немесе біздің витринамызда B2B агенттігі ретінде сауда жасауды сұраған кезде жеке басты және компанияны верификациялау (KYC және KYB).

  Алатын жеке деректері

  Бизнесті иеленетін немесе басқаратын адамдардың жеке басын куәландыратын құжаттары, селфиі және тірі адам екенін тексеру (liveness), сондай-ақ компания құжаттары.

  Орналасқан жері

  Испания (Еуропалық Одақ).

  Деректерді беру кепілдігі

  GDPR қолданылатын Еуропалық Одақта орналасқан.

• Zoho (Zoho Sign and Zoho Mail)

  Біз үшін не істейді

  Платформа келісімшартына электрондық қол қою (Zoho Sign) және біздің өз пошта жәшіктеріміз (Zoho Mail), соның ішінде қолдау қызметінің пошта жәшігі және жұмысқа өтінімдер келетін мансап пошта жәшігі.

  Алатын жеке деректері

  Қол қоюшының аты-жөні мен электрондық пошта мекенжайы және қол қойылған келісімшарт; пошта жәшіктерімізге және олардан жіберілген электрондық хаттар, олардың тіркемелерімен қоса, мысалы, түйіндемелер.

  Орналасқан жері

  Zoho Corporation, Zoho-ның Америка Құрама Штаттарындағы деректер орталығында.

  Деректерді беру кепілдігі

  Zoho-ның ЕО стандартты шарттық тармақтарын қамтитын деректерді өңдеу туралы қосымшасы.

Электрондық пошта, мәтіндік хабарламалар және мессенджерлер

• Amazon Web Services (Amazon SES және SNS)

  Біз үшін не істейді

  Электрондық хаттарды жіберу, сондай-ақ жұмыс істемейтін немесе біздің хаттарымызды алғысы келмейтін мекенжайларға жазуды тоқтату үшін қайтарылған хаттар мен шағымдар туралы хабарлау.

  Алатын жеке деректері

  Алушының электрондық пошта мекенжайы және хаттың мазмұны.

  Орналасқан жері

  Amazon Web Services, Inc., Америка Құрама Штаттары, біз электрондық пошта үшін таңдаған AWS аймағынан.

  Деректерді беру кепілдігі

  ЕО стандартты шарттық тармақтарын қамтитын AWS деректерді өңдеу туралы қосымшасы.

• Meta (WhatsApp Business платформасы және Facebook)

  Біз үшін не істейді

  WhatsApp хабарландырулары мен чат хабарламаларын жіберу, адамдар кәсіпорын қосқан нөмірлерге жіберетін WhatsApp хабарламаларын қабылдау және WhatsApp Business есептік жазбасын қосу үшін әкімші панелінде ашылатын Facebook арқылы кіру.

  Алатын жеке деректері

  Телефон нөмірі және хабарламалардың мазмұны, сондай-ақ есептік жазбаны қосатын қызметкердің Facebook арқылы кіру деректері.

  Орналасқан жері

  WhatsApp LLC (Meta), Америка Құрама Штаттары.

  Деректерді беру кепілдігі

  ЕО стандартты шарттық тармақтарын қамтитын WhatsApp Business деректерді өңдеу шарттары.

• Telegram

  Біз үшін не істейді

  Telegram боты арқылы Telegram хабарландырулары мен чат хабарламаларын жіберу.

  Алатын жеке деректері

  Telegram чатының идентификаторы (chat ID) және хабарламалардың мазмұны.

  Орналасқан жері

  Біріккен Араб Әмірліктері (Дубай).

  Деректерді беру кепілдігі

  Біріккен Араб Әмірліктерінде орналасқан; хабарламаларға Telegram-ның өз шарттары мен құпиялылық саясаты да қолданылады.

• Twilio

  Біз үшін не істейді

  Көптеген елдерге мәтіндік хабарламалар (SMS) жіберу; Иран нөмірлеріне ешқашан жіберілмейді.

  Алатын жеке деректері

  Телефон нөмірі және хабарламаның мазмұны.

  Орналасқан жері

  Twilio Inc., Америка Құрама Штаттары.

  Деректерді беру кепілдігі

  Twilio-ның ЕО стандартты шарттық тармақтарын қамтитын деректерді қорғау туралы қосымшасы.

• Vonage

  Біз үшін не істейді

  Көптеген елдерге мәтіндік хабарламалар (SMS) жіберу; Иран нөмірлеріне ешқашан жіберілмейді.

  Алатын жеке деректері

  Телефон нөмірі және хабарламаның мазмұны.

  Орналасқан жері

  Америка Құрама Штаттары.

  Деректерді беру кепілдігі

  Vonage-тың ЕО стандартты шарттық тармақтарын қамтитын деректерді өңдеу туралы қосымшасы.

• Infobip

  Біз үшін не істейді

  Көптеген елдерге мәтіндік хабарламалар (SMS) жіберу; Иран нөмірлеріне ешқашан жіберілмейді.

  Алатын жеке деректері

  Телефон нөмірі және хабарламаның мазмұны.

  Орналасқан жері

  Хорватия (Еуропалық Одақ); келісімшарт жасасатын компаниясы Ұлыбританияда.

  Деректерді беру кепілдігі

  Еуропалық Одақта және ЕО-ның жеткіліктілік туралы шешімі қолданылатын Ұлыбританияда орналасқан.

• D7 Networks

  Біз үшін не істейді

  Көптеген елдерге мәтіндік хабарламалар (SMS) жіберу; Иран нөмірлеріне ешқашан жіберілмейді.

  Алатын жеке деректері

  Телефон нөмірі және хабарламаның мазмұны.

  Орналасқан жері

  Біріккен Араб Әмірліктері (Дубай).

  Деректерді беру кепілдігі

  Біріккен Араб Әмірліктерінде орналасқан.

• Unifonic

  Біз үшін не істейді

  Мәтіндік хабарламаларды тек Парсы шығанағы елдеріндегі (БАӘ, Сауд Арабиясы, Кувейт, Бахрейн, Оман және Катар) телефон нөмірлеріне жіберу.

  Алатын жеке деректері

  Телефон нөмірі және хабарламаның мазмұны.

  Орналасқан жері

  Сауд Арабиясы (Эр-Рияд).

  Деректерді беру кепілдігі

  Алушы күткендей, тек Парсы шығанағы елдеріндегі нөмірлерге хабарламалар жеткізу үшін пайдаланылады.

Веб-сайт функциялары және мазмұны

• ipwho.is

  Біз үшін не істейді

  Формаларымыздағы ел өрістерін алдын ала толтыру және кіруді қорғау үшін IP мекенжайының елін анықтау.

  Алатын жеке деректері

  Тек IP мекенжайы.

  Орналасқан жері

  Провайдердің өз серверлері.

  Деректерді беру кепілдігі

  Бір реттік іздеу үшін тек IP мекенжайын алады.

• Google

  Біз үшін не істейді

  Осы веб-сайттағы кеңсеміздің картасы, ол тек сіз оны көрсетуді таңдағаннан кейін жүктеледі, және брондау сайттарындағы «Google арқылы кіру» ұсынысы, ол тек келуші функционалдық cookie файлдарын қабылдағаннан кейін жүктеледі.

  Алатын жеке деректері

  Карта немесе ұсыныс жүктелгенде IP мекенжайы және браузер мәліметтері.

  Орналасқан жері

  Google LLC, Америка Құрама Штаттары; Еуропалық Одақтағы адамдар үшін Google Ireland Limited.

  Деректерді беру кепілдігі

  Google-дың ЕО стандартты шарттық тармақтарын қамтитын шарттары.

• OpenStreetMap

  Біз үшін не істейді

  Брондау сайттарындағы қонақ үй нәтижелері картасына арналған карта фрагменттері.

  Алатын жеке деректері

  IP мекенжайы, браузер мәліметтері және қаралған карта аумағы.

  Орналасқан жері

  OpenStreetMap Foundation, Ұлыбритания; карта фрагменттері мазмұнды жеткізу желісі арқылы беріледі.

  Деректерді беру кепілдігі

  ЕО-ның жеткіліктілік туралы шешімі қолданылатын Ұлыбританияда орналасқан.

• Unsplash

  Біз үшін не істейді

  Басты бетіміздегі тікелей демонстрациядағы фотосуреттер, кейбір веб-сайт үлгілеріндегі әдепкі бағыт фотосуреттері және әкімші панеліндегі тақырыптар студиясының үлгі фотосуреттері.

  Алатын жеке деректері

  Фотосурет жүктелгенде IP мекенжайы және браузер мәліметтері.

  Орналасқан жері

  Канада.

  Деректерді беру кепілдігі

  ЕО-ның жеткіліктілік туралы шешімі қолданылатын Канадада орналасқан.

• jsDelivr

  Біз үшін не істейді

  Брондау сайты төлқұжаттың сканерленген көшірмесін келушінің өз құрылғысында оқу үшін пайдаланатын мәтінді тану файлдары; сурет құрылғыда қалады.

  Алатын жеке деректері

  Файлдар жүктелгенде IP мекенжайы және браузер мәліметтері; төлқұжат туралы ештеңе берілмейді.

  Орналасқан жері

  Ашық бастапқы кодты файлдарға арналған, бүкіл әлемде серверлері бар жалпыға қолжетімді мазмұнды жеткізу желісі.

  Деректерді беру кепілдігі

  Тек файлдарға арналған сұранысты алады, төлқұжат суретін немесе оның деректерін ешқашан алмайды.

• Anthropic

  Біз үшін не істейді

  Өз блогымызға, сондай-ақ AI SEO қосымша қызметін пайдаланатын серіктестердің веб-сайттарына мақалалар дайындау.

  Алатын жеке деректері

  Саяхатшылар немесе клиенттер деректері жоқ: сайттың атауы, тауашасы, тілі, мақаланың тақырыбы, кілт сөздері мен үні, сондай-ақ жаңа мақала оларды қайталамауы үшін сайттың соңғы 40-қа дейінгі жарияланымының, соның ішінде жобаларының атаулары.

  Орналасқан жері

  Anthropic, PBC, Америка Құрама Штаттары.

  Деректерді беру кепілдігі

  Саяхатшылар немесе клиенттер туралы ешқандай деректер жіберілмейді.

Our regional representatives (Masters)

• Masters

  Біз үшін не істейді

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Алатын жеке деректері

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Орналасқан жері

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Деректерді беру кепілдігі

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Серіктес өзі қосатын есептік жазбалар

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Өз атынан әрекет ететін компаниялар

Брондау жасалғанда тиісті әуе компаниялары, брондау жүйелері, консолидаторлар, сондай-ақ қонақ үй, пакеттік тур және көрікті жерлер жеткізушілері брондауды рәсімдеу және оған қызмет көрсету үшін қажетті саяхатшы деректерін алады. Олар бұл деректерді өз шарттары мен құпиялылық саясаттарына сәйкес өңдейді және біздің қосалқы өңдеушілеріміз болып табылмайды. Келуші Google, Apple, Facebook және Microsoft арқылы кіруді таңдаған кезде, бұл олардың әрқайсысына да қатысты.

Осы тізімдегі өзгерістер

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].