Субобработчики

Хостинг, доставка и безопасность

• Microsoft Azure

  Что делает для нас

  Хостинг платформы, сайтов бронирования, партнёрской панели и этого сайта: серверы, базы данных, хранение файлов, кеш и мониторинг. Если эта функция включена, он также распознаёт паспорт, отсканированный при бронировании.

  Получаемые персональные данные

  Все данные, хранящиеся на платформе, такие как учётные записи, бронирования, данные путешественников, платёжные записи, сообщения и файлы, а также журналы запросов с IP-адресами.

  Место нахождения

  Microsoft Corporation, США. Платформа размещена в европейских центрах обработки данных Microsoft в Нидерландах (West Europe) и Ирландии (North Europe).

  Гарантия при передаче данных

  Размещение в Европейском союзе на условиях дополнения Microsoft о защите данных (Data Protection Addendum) со стандартными договорными условиями ЕС.

• Cloudflare

  Что делает для нас

  Доставка этого сайта и сайтов бронирования, защита от атак, записи доменных имён и проверка на ботов Turnstile в формах. На сайтах бронирования, где эта функция включена, и только с согласия посетителя он также подсчитывает просмотры страниц без использования файлов cookie.

  Получаемые персональные данные

  IP-адреса, сведения о запросах и сигналы браузера, используемые для проверки на ботов; для статистики страниц — адрес страницы, источник перехода и время загрузки.

  Место нахождения

  Cloudflare, Inc., США. Запросы обрабатываются в ближайшем к посетителю центре обработки данных Cloudflare.

  Гарантия при передаче данных

  Соглашение Cloudflare об обработке данных со стандартными договорными условиями ЕС.

Платежи

• Stripe

  Что делает для нас

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Получаемые персональные данные

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Место нахождения

  Stripe, Inc., США, и её аффилированные компании в других странах.

  Гарантия при передаче данных

  Соглашение Stripe об обработке данных со стандартными договорными условиями ЕС.

Проверка и договоры

• Didit

  Что делает для нас

  Проверка личности и компании (KYC и KYB), когда туристическая компания запрашивает у нас Туристический контент (до подписания Договора о контенте), рабочий доступ к API, обмен своим инвентарём с Сетью или работу в качестве B2B-агентства на нашей витрине.

  Получаемые персональные данные

  Документы, удостоверяющие личность, селфи и проверка живого присутствия, а также документы компании — в отношении лиц, которые владеют бизнесом или управляют им.

  Место нахождения

  Испания (Европейский союз).

  Гарантия при передаче данных

  Находится в Европейском союзе, где применяется GDPR.

• Zoho (Zoho Sign and Zoho Mail)

  Что делает для нас

  Электронная подпись договора платформы (Zoho Sign) и наши собственные почтовые ящики (Zoho Mail), включая почтовый ящик службы поддержки и почтовый ящик для вакансий, на который поступают отклики на вакансии.

  Получаемые персональные данные

  Имя и адрес электронной почты подписанта, а также подписанный договор; письма, отправленные на наши почтовые ящики и с них, вместе с вложениями, например резюме.

  Место нахождения

  Zoho Corporation, в центре обработки данных Zoho в США.

  Гарантия при передаче данных

  Дополнение Zoho об обработке данных со стандартными договорными условиями ЕС.

Электронная почта, текстовые сообщения и мессенджеры

• Amazon Web Services (Amazon SES и SNS)

  Что делает для нас

  Отправка электронных писем и уведомление о недоставленных письмах и жалобах, чтобы мы прекращали писать на адреса, которые не работают или владельцы которых не хотят получать наши письма.

  Получаемые персональные данные

  Адрес электронной почты получателя и содержание письма.

  Место нахождения

  Amazon Web Services, Inc., США, из выбранного нами для электронной почты региона AWS.

  Гарантия при передаче данных

  Дополнение AWS об обработке данных со стандартными договорными условиями ЕС.

• Meta (платформа WhatsApp Business и Facebook)

  Что делает для нас

  Отправка уведомлений и сообщений чата в WhatsApp, получение сообщений WhatsApp, которые люди отправляют на номера, подключённые компанией, и вход через Facebook, который открывается в панели администратора для подключения учётной записи WhatsApp Business.

  Получаемые персональные данные

  Номер телефона и содержание сообщений, а также данные входа через Facebook сотрудника, который подключает учётную запись.

  Место нахождения

  WhatsApp LLC (Meta), США.

  Гарантия при передаче данных

  Условия обработки данных WhatsApp Business со стандартными договорными условиями ЕС.

• Telegram

  Что делает для нас

  Отправка уведомлений и сообщений чата в Telegram через бота Telegram.

  Получаемые персональные данные

  Идентификатор чата Telegram и содержание сообщений.

  Место нахождения

  Объединённые Арабские Эмираты (Дубай).

  Гарантия при передаче данных

  Находится в Объединённых Арабских Эмиратах; к сообщениям также применяются собственные условия и политика конфиденциальности Telegram.

• Twilio

  Что делает для нас

  Отправка текстовых сообщений (SMS) в большинство стран; никогда — на иранские номера.

  Получаемые персональные данные

  Номер телефона и содержание сообщения.

  Место нахождения

  Twilio Inc., США.

  Гарантия при передаче данных

  Дополнение Twilio о защите данных со стандартными договорными условиями ЕС.

• Vonage

  Что делает для нас

  Отправка текстовых сообщений (SMS) в большинство стран; никогда — на иранские номера.

  Получаемые персональные данные

  Номер телефона и содержание сообщения.

  Место нахождения

  США.

  Гарантия при передаче данных

  Дополнение Vonage об обработке данных со стандартными договорными условиями ЕС.

• Infobip

  Что делает для нас

  Отправка текстовых сообщений (SMS) в большинство стран; никогда — на иранские номера.

  Получаемые персональные данные

  Номер телефона и содержание сообщения.

  Место нахождения

  Хорватия (Европейский союз); компания, с которой заключается договор, находится в Великобритании.

  Гарантия при передаче данных

  Находится в Европейском союзе и в Великобритании, на которую распространяется решение ЕС об адекватности.

• D7 Networks

  Что делает для нас

  Отправка текстовых сообщений (SMS) в большинство стран; никогда — на иранские номера.

  Получаемые персональные данные

  Номер телефона и содержание сообщения.

  Место нахождения

  Объединённые Арабские Эмираты (Дубай).

  Гарантия при передаче данных

  Находится в Объединённых Арабских Эмиратах.

• Unifonic

  Что делает для нас

  Отправка текстовых сообщений только на номера телефонов в странах Персидского залива (ОАЭ, Саудовская Аравия, Кувейт, Бахрейн, Оман и Катар).

  Получаемые персональные данные

  Номер телефона и содержание сообщения.

  Место нахождения

  Саудовская Аравия (Эр-Рияд).

  Гарантия при передаче данных

  Используется только для доставки сообщений на номера в странах Персидского залива, как того ожидает получатель.

Функции и контент сайтов

• ipwho.is

  Что делает для нас

  Определение страны по IP-адресу для предварительного заполнения поля страны в наших формах и для защиты входов.

  Получаемые персональные данные

  Только IP-адрес.

  Место нахождения

  Собственные серверы поставщика.

  Гарантия при передаче данных

  Получает только IP-адрес для разового запроса.

• Google

  Что делает для нас

  Карта нашего офиса на этом сайте, которая загружается только после того, как вы решите её показать, и окно «Войти через Google» на сайтах бронирования, которое загружается только после того, как посетитель примет функциональные файлы cookie.

  Получаемые персональные данные

  IP-адрес и сведения о браузере при загрузке карты или окна входа.

  Место нахождения

  Google LLC, США; Google Ireland Limited — для лиц, находящихся в Европейском союзе.

  Гарантия при передаче данных

  Условия Google со стандартными договорными условиями ЕС.

• OpenStreetMap

  Что делает для нас

  Фрагменты карты для карты результатов поиска отелей на сайтах бронирования.

  Получаемые персональные данные

  IP-адрес, сведения о браузере и просматриваемая область карты.

  Место нахождения

  OpenStreetMap Foundation, Великобритания; фрагменты карты доставляются через сеть доставки контента.

  Гарантия при передаче данных

  Находится в Великобритании, на которую распространяется решение ЕС об адекватности.

• Unsplash

  Что делает для нас

  Фотографии в живой демоверсии на нашей главной странице, фотографии направлений по умолчанию в некоторых шаблонах сайтов и образцы фотографий в студии тем панели администратора.

  Получаемые персональные данные

  IP-адрес и сведения о браузере при загрузке фотографии.

  Место нахождения

  Канада.

  Гарантия при передаче данных

  Находится в Канаде, на которую распространяется решение ЕС об адекватности.

• jsDelivr

  Что делает для нас

  Файлы распознавания текста, с помощью которых сайт бронирования считывает отсканированный паспорт на устройстве посетителя; изображение остаётся на устройстве.

  Получаемые персональные данные

  IP-адрес и сведения о браузере при загрузке файлов; никаких сведений о паспорте.

  Место нахождения

  Общедоступная сеть доставки контента для файлов с открытым исходным кодом, с серверами по всему миру.

  Гарантия при передаче данных

  Получает только запрос на файлы и никогда — изображение паспорта или его данные.

• Anthropic

  Что делает для нас

  Подготовка черновиков статей для нашего собственного блога и для сайтов партнёров, использующих дополнение AI SEO.

  Получаемые персональные данные

  Никаких данных путешественников или клиентов: название сайта, ниша, язык, тема, ключевые слова и тон статьи, а также заголовки не более 40 последних публикаций сайта, включая черновики, чтобы новая статья их не повторяла.

  Место нахождения

  Anthropic, PBC, США.

  Гарантия при передаче данных

  Данные путешественников или клиентов не передаются.

Our regional representatives (Masters)

• Masters

  Что делает для нас

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Получаемые персональные данные

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Место нахождения

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Гарантия при передаче данных

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Учётные записи, которые партнёр подключает сам

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Компании, действующие от своего имени

При оформлении бронирования соответствующие авиакомпании, системы бронирования, консолидаторы и поставщики отелей, пакетных туров и достопримечательностей получают сведения о путешественниках, необходимые им для оформления и обслуживания бронирования. Они обрабатывают эти сведения в соответствии со своими условиями и политиками конфиденциальности и не являются нашими субобработчиками. То же относится к Google, Apple, Facebook и Microsoft, когда посетитель решает войти через их сервисы.

Изменения в этом перечне

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].