Политика конфиденциальности

Политика конфиденциальности — Vicatoo

Версия: 1.0

Последнее обновление: 29 марта 2026

Key changes in v2.0:

• Added §17 — GCC Personal Data Protection Law (Saudi PDPL + UAE Federal Decree-Law 45/2021)
• Added §13.1 — Data Protection Officer (DPO) and dedicated contact channels
• Added detailed Retention Periods table (§7)
• Added §9.1 — Children Protection (COPPA / GDPR-K)
• Added §16.1 — Right to Human Review of automated decisions (GDPR Article 22)
• Clarified Microsoft Clarity input masking in Cookie Policy
• Unified communication channels: privacy@ for privacy, legal@ for legal, support@ for support

Эта Политика конфиденциальности объясняет, как Vicatoo, Inc. (работающая под названием «Vicatoo») («Компания», «мы», «нас» или «наш») собирает, использует, делится и защищает вашу информацию при использовании www.vicatoo.com («Сайт») и наших услуг.

Используя Сайт, создавая аккаунт, заполняя контактную форму или общаясь с нами через WhatsApp/Email, вы соглашаетесь с практиками, описанными в этой политике. Также ознакомьтесь с нашими Условиями использования и Политикой бронирования и отмены.

Официальные каналы: [email protected] для общих вопросов, [email protected] для запросов о конфиденциальности и защите данных, и [email protected] для юридических вопросов, а также номер WhatsApp, указанный в разделе «Связаться с нами». Любая связь через другие каналы не считается официальной.

1. Какую информацию мы собираем

Мы собираем информацию, которую вы предоставляете нам напрямую, и информацию, собираемую автоматически.

1.1 Информация, которую вы предоставляете

Мы можем собирать:

• Данные аккаунта: Имя (если применимо), email, номер телефона/WhatsApp, имя пользователя и пароль (зашифрованный).
• Контактная форма: Имя, email, номер телефона, тема и содержание сообщения.
• Данные запроса на бронирование: Назначение, даты пребывания, количество гостей, предпочтения (например, тип вида, тихий номер, наличие кухни...) и любые детали, которые вы отправляете нам через WhatsApp/Email.
• Коммуникации поддержки: Содержание чатов и переписки с нашей командой.

Примечание: Пожалуйста, не передавайте нам конфиденциальные данные (например, сведения о состоянии здоровья) через незащищённые каналы связи. Если мы получим подобные данные по ошибке, мы приложим разумные усилия для их удаления.

1.2 Информация, собираемая автоматически (Cookies и Аналитика)

При использовании Сайта мы можем собирать:

• IP-адрес, тип браузера и устройства, операционную систему, посещённые страницы, продолжительность визита и источник перехода.
• Данные через Cookies и подобные технологии.

Мы используем Google Analytics, чтобы понимать использование сайта и улучшать производительность. Google может использовать cookies и подобные идентификаторы для сбора данных об использовании в агрегированной форме.

Мы используем Google Tag Manager (GTM) для управления и развёртывания инструментов аналитики и маркетинга. GTM сам по себе не собирает персональные данные.

Мы используем Meta (Facebook) Pixel для измерения эффективности рекламных кампаний и показа целевой рекламы. Этот инструмент активируется только с вашего согласия.

Мы используем TikTok Pixel для измерения и оптимизации рекламных кампаний в TikTok. Активируется только с вашего согласия.

Мы используем Microsoft Clarity для понимания взаимодействия пользователей с сайтом через записи сессий и тепловые карты. Активируется только с вашего согласия.

Мы используем Sentry для отслеживания технических ошибок на сайте и их быстрого устранения. При возникновении ошибки технические данные автоматически отправляются в Sentry, включая: IP-адрес, тип браузера, URL-адрес, где произошла ошибка, и информацию о сессии (при наличии). Эти данные используются исключительно для технической отладки и улучшения вашего опыта. Политика конфиденциальности Sentry: https://sentry.io/privacy/

Важно: Meta Pixel, TikTok Pixel и Microsoft Clarity загружаются только после вашего согласия на необязательные файлы cookie.

2. Как мы используем вашу информацию

Мы используем информацию для:

• Управления аккаунтом и предоставления услуг: Создание аккаунтов, вход и управление настройками.
• Координации бронирований: Общение с вами, понимание вашего запроса, координация с отелем и отправка Сообщения о подтверждении.
• Обслуживания клиентов: Ответы на запросы и решение проблем.
• Улучшения продукта и сайта: Анализ производительности, улучшение пользовательского опыта и разработка функций.
• Безопасности и предотвращения мошенничества: Защита аккаунтов и Сайта, проверка подозрительных действий.
• Маркетинга и рекламы (с вашего согласия или там, где разрешено законом): Отправка рассылок/предложений, управление контактными списками и рекламными кампаниями.

3. Маркетинг (Рассылки и предложения)

Мы можем отправлять вам маркетинговые сообщения (рассылки/предложения/обновления) по email и/или WhatsApp (в зависимости от ваших предпочтений или согласия). Вы можете отписаться в любое время:

• Нажав на ссылку «Отписаться», если она доступна в сообщении, или
• Отправив нам email на [email protected] с просьбой удалить из списков.

Даже после отписки мы можем отправлять необходимые «операционные» сообщения (например, связанные с вашим аккаунтом или запрошенным бронированием).

4. Где мы храним Ваши данные

Часть переписки может оставаться на платформах обмена сообщениями, которые Вы используете для связи с нами.

Мы также можем фиксировать контактные данные и запросы клиентов (имя, телефон, email и краткое описание запроса) во внутренних инструментах и CRM-системах в целях организации работы, обработки обращений и маркетинга.

Мы реализуем внутренний контроль доступа, чтобы данные были доступны только авторизованным членам команды. Мы ограничиваем разрешения доступа по необходимости и можем периодически пересматривать/обновлять разрешения.

5. Передача информации

Мы не продаём вашу личную информацию. Мы делимся ею только в следующих случаях:

5.1 С отелями

Мы делимся необходимой информацией для подтверждения бронирования (Имя, даты пребывания, количество гостей, предпочтения) с отелем или его представителем.

5.2 С поставщиками услуг (обработчиками)

Мы можем делиться ограниченными данными с провайдерами, которые помогают нам управлять Сайтом и Сервисом, такими как:

• Партнёры-отельеры — для подтверждения и выполнения бронирований,
• Платёжные провайдеры — для безопасной обработки транзакций,
• Провайдеры хостинга, безопасности и CDN-сервисов,
• Сервисы веб-аналитики и отслеживания (Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, Microsoft Clarity) (активируются только с Вашего согласия),
• Инструменты email-маркетинга и рассылок.

Эти провайдеры обрабатывают данные от нашего имени и исключительно в целях предоставления услуг. Мы выбираем партнёров, соответствующих стандартам защиты персональных данных.

5.3 По юридическим причинам

Мы можем раскрывать данные при необходимости соблюдения закона, защиты прав Компании/Пользователя, предотвращения мошенничества или для безопасности системы.

5.4 Деловые операции

В случае слияния, поглощения или продажи активов данные могут быть переданы в рамках процесса в соответствии с законом, с надлежащим уведомлением, где это требуется.

6. Управление Cookies и отслеживанием

Вы можете контролировать cookies через настройки вашего браузера. Отключение cookies может повлиять на некоторые функции Сайта (например, вход).

Мы можем отображать уведомление или баннер для управления настройками cookies в соответствии со страной или регуляторными требованиями, что позволяет вам принимать/отклонять определённые типы cookies.

7. Хранение данных

Мы храним данные только в течение периода, необходимого для достижения заявленных целей. В таблице ниже указаны конкретные сроки хранения:

Категория данных	Срок хранения
Данные активного аккаунта	Пока вы пользуетесь сервисом
Данные после удаления аккаунта	До 30 дней (окно восстановления)
Бронирования и счета	7 лет (бухгалтерские и налоговые требования)
Журналы безопасности	12 месяцев
Cookies	До 13 месяцев (согласно директиве ePrivacy)
Маркетинговые данные после отписки	6 месяцев (для предотвращения случайной повторной подписки)
Поддержка и споры	3 года с момента последнего взаимодействия

По окончании срока мы удаляем, минимизируем или анонимизируем данные, где возможно. Для немедленного удаления свяжитесь с [email protected].

8. Безопасность информации

Мы используем разумные меры безопасности (например, контроль доступа, технологии защиты, шифрование паролей). Однако ни один метод передачи или хранения не является 100% безопасным.

9. Ваши права и выбор

В зависимости от применимых законов, у вас может быть право:

• Запросить доступ, исправление или удаление ваших данных,
• Отозвать согласие на маркетинг,
• Запросить ограничение определённой обработки.

Мы можем запросить дополнительную информацию для проверки личности перед выполнением запросов, чтобы защитить ваш аккаунт и предотвратить несанкционированный доступ.

Чтобы отправить запрос, связанный с данными, свяжитесь с [email protected]. Мы ответим на все проверенные запросы в течение 30 дней.

9.1 Дети (COPPA / GDPR-K)

Наши услуги не предназначены для лиц моложе 13 лет (или минимального возраста, установленного вашей местной юрисдикцией ЕЭЗ, обычно 16). Мы сознательно не собираем их данные. Если вы считаете, что ребёнок предоставил нам личные данные, немедленно сообщите нам по адресу [email protected], и мы их удалим.

10. Ссылки третьих сторон

Сайт может содержать ссылки на другие веб-сайты. Мы не несём ответственности за политику конфиденциальности этих сайтов.

11. Международные передачи данных

Данные могут обрабатываться в других странах (например, США) в зависимости от расположения хостинга или поставщиков услуг (например, Google). Используя Сайт, вы понимаете, что обработка данных может происходить через границы в соответствии с этой политикой.

12. Изменения этой Политики конфиденциальности

Мы можем обновлять эту политику время от времени. Мы обновим дату «Последнее обновление» вверху. Продолжение использования Сайта после обновлений означает принятие обновлённой политики.

13. Связаться с нами

13.1 Data Protection Officer (DPO)

In accordance with GDPR Article 37, Saudi PDPL Implementing Regulation Article 32, and UAE Federal Decree-Law 45/2021 Article 11, we have appointed a Data Protection Officer (DPO) as the official contact point for all privacy and data protection inquiries.

DPO dedicated email: [email protected]

Postal address: Vicatoo, Inc., Attn: Data Protection Officer, 1111B S Governors Ave, STE 55694, Dover, DE 19904, USA

Response time: The DPO will respond to all verified inquiries within 30 calendar days maximum (per GDPR Art. 12(3) and PDPL Art. 8).

For data-related rights (access, rectification, erasure, portability), you may also use our online Data Subject Request form.

Security breach reporting: If you notice any leak or unauthorized access to your data, please notify the DPO immediately at [email protected]. We will notify the relevant regulators (SDAIA / UAE Data Office / EU DPA) within 72 hours as required by law.

14. Права на конфиденциальность для жителей Калифорнии (CCPA)

Если вы проживаете в Калифорнии, у вас есть следующие права в соответствии с Законом о конфиденциальности потребителей Калифорнии (CCPA):

• Право знать, какие персональные данные мы собираем о вас
• Право на удаление ваших персональных данных
• Право отказаться от продажи ваших персональных данных
• Право на недискриминацию при осуществлении ваших прав

Мы не продаём вашу личную информацию третьим лицам. Мы передаём данные только поставщикам услуг, необходимым для работы нашей платформы (обработка платежей, инфраструктура бронирования отелей, аналитика).

Для реализации любого из ваших прав свяжитесь с нами по адресу: [email protected]

Мы ответим на все подтверждённые запросы в течение 45 дней, как того требует закон Калифорнии.

15. Legal Bases for Processing (GDPR)

If you are located in the European Economic Area (EEA), we process your personal data based on the following legal grounds under the General Data Protection Regulation (GDPR):

• Performance of a Contract: Processing necessary to fulfill our obligations to you, such as processing bookings, managing your account, and providing customer support.
• Consent: Where you have given us explicit consent, such as subscribing to our newsletter, accepting non-essential cookies, or enabling marketing communications. You may withdraw consent at any time.
• Legitimate Interests: Processing necessary for our legitimate business interests, such as improving our services, preventing fraud, ensuring platform security, and conducting analytics — provided these interests do not override your rights.
• Legal Obligation: Processing required to comply with applicable laws, regulations, or legal proceedings.

Your GDPR Rights

In addition to the rights listed in Section 9, EEA residents may also:

• Request data portability (receive your data in a structured, machine-readable format)
• Object to processing based on legitimate interests
• Lodge a complaint with your local Data Protection Authority (DPA)

To exercise any of these rights, contact us at [email protected].

16. Use of Artificial Intelligence & Automated Decision-Making

Vicatoo uses artificial intelligence (AI) technologies to enhance your experience:

• Smart Search: AI-powered natural language search to help you find hotels matching your preferences (e.g., "family hotel near the beach with a pool").
• Content Generation: AI may assist in generating or translating hotel descriptions and room summaries to provide you with relevant information in your preferred language.
• Personalized Suggestions: AI may analyze your search patterns and preferences to suggest hotels and destinations that may interest you.
• Third-party AI providers (sub-processors): To power these features, limited data may be processed by external AI providers: OpenAI (to understand your search queries and to assist our customer-support chat) and Anthropic (Claude) (used together with our human team for post-booking customer support). We never share your name, email, or payment details with them. They act as data processors under their own privacy and security terms and do not use API data to train public AI models.

No Automated Decisions with Legal Effect: We do not use AI or automated processing to make decisions that produce legal effects or similarly significant effects on you (such as credit decisions or pricing discrimination). All booking confirmations and payment decisions involve human oversight or direct user action.

Право на проверку человеком (Статья 22 GDPR): Если вы существенно затронуты автоматизированным решением, вы имеете право запросить человеческую проверку, выразить свою точку зрения и оспорить решение. Отправьте запрос на [email protected], мы ответим в течение 30 дней.

AI features process your search queries and interaction data. This data is handled in accordance with the data protection principles described throughout this policy.

17. Защита персональных данных в странах GCC (PDPL)

Если вы являетесь резидентом Королевства Саудовская Аравия, Объединённых Арабских Эмиратов или любой страны GCC, вам применимы следующие права согласно:

• Саудовская Аравия: Закон о защите персональных данных (PDPL) — Королевский указ № M/19 от 2021 г. с поправками 2023 г.
• ОАЭ: Федеральный декрет-закон № (45) от 2021 г. о защите персональных данных.

Ваши права включают:

• Право на информацию: Знать правовое основание сбора ваших данных и их цель.
• Право доступа: Просматривать ваши хранящиеся персональные данные.
• Право на исправление: Запрашивать исправление неточных данных.
• Право на удаление: Запрашивать удаление ваших данных (с учётом юридических обязательств).
• Право на возражение: Возражать против обработки, противоречащей вашим законным ожиданиям.
• Право отозвать согласие: Отозвать ваше согласие на обработку в любое время.
• Право на переносимость: Запрашивать передачу ваших данных в структурированном формате другому поставщику услуг.

Для подачи жалобы регуляторам: Саудовская Аравия: Saudi Data & AI Authority (SDAIA) — sdaia.gov.sa. ОАЭ: UAE Data Office — uaedo.gov.ae.

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу [email protected]. Мы ответим в течение 30 дней.

17.2 UAE Federal Decree-Law on Personal Data Protection (45/2021)

If you are a resident or citizen of the United Arab Emirates, the processing of your data is also governed by UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data, supervised by the UAE Data Office.

We commit to:

• Obtaining your explicit consent (Article 6): before any processing of your personal data unless another legal basis applies.
• Guaranteeing your rights (Articles 13-19): right of access, rectification, erasure, restriction of processing, data portability, and objection.
• Security breach reporting (Article 9): We will notify the UAE Data Office and affected users within 72 hours of discovering any breach.
• Cross-border data transfer (Articles 22-23): We apply strict contractual and technical safeguards when transferring your data to overseas processors (such as Stripe in the US, ETG (RateHawk) in Turkey, HostGator/cPanel for server hosting).
• Parental consent for minors: UAE law sets the age of consent at 21 years — we do not accept registrations from minors without verified parental consent.

Filing a complaint: For any complaint regarding the processing of your data, you may contact the UAE Data Office or write to our DPO at [email protected].

Penalties under UAE law may reach AED 5 million (~USD 1.36M) per violation, plus service suspension. We take our obligations toward UAE users with utmost seriousness.