Что мы делаем с вашими данными

Телефон или почту — чтобы ответить. Что вы написали в поиске и какой тур выбрали — чтобы менеджер понимал, о чём речь.

Паспортные данные попутчиков — только если вы сами их внесли в кабинет. Без этого тур не оформить: оператор требует их для брони.

Таблицы lead и guest в нашей базе. Больше полей там нет.

Подобрать тур, ответить вам и оформить бронь у туроператора. Всё.

Рекламу по вашим данным мы не крутим и базу никому не продаём.

Рекламных и аналитических сервисов на сайте нет.

Туроператору, у которого бронируется именно ваш тур, и только те данные, которые нужны для этой брони.

Больше никому: ни партнёрам, ни агрегаторам, ни рассылкам.

Оператора называем до брони — вы видите его имя в карточке тура и в заявке.

Зашифрованными. В списке кабинета и в переписке номер виден только маской — 75•• ••4291.

Если ключ шифрования не настроен, система откажется принять паспорт вовсе, а не сохранит его открытым текстом.

core/secrets_box.py — шифрование с подписью, ключ хранится вне базы.

Заявка — три года: столько по закону живут претензии по туру.

Паспорта — до конца поездки плюс срок, который требует оператор. Дальше удаляем.

Удалить раньше можно в любой момент, см. ниже.

Показать, что о вас записано. Исправить ошибку. Удалить всё.

Удаление делаем сразу, без переписки и без вопросов «а почему».

Кнопка «Удалить» у каждого попутчика в кабинете либо письмо на почту ниже.