IE “Redmaya”
1. 总则本政策依据哈萨克斯坦共和国法律
《关于个人数据及其保护》 制定。
使用网站 www.redmaya-travel.kz 或预订旅行，即视为用户同意其个人数据的处理。
IE “Redmaya”的用户协议是本政策不可分割的一部分。

• 2. 术语和定义个人数据
• 处理
• 存储
• 传播
• 数据主体
• 第三方
• IP地址

3. 处理原则与条件个人数据处理遵循以下原则：

• 合法与公正；
• 目的限制；
• 比例与适度。

数据仅在以下情况下处理：

• 获得数据主体同意；
• 法律要求；
• 为履行合同所必需；
• 为保护权利或合法利益；
• 法律规定必须公开或披露的情况。

4. 敏感数据可能包括健康信息、饮食限制或其他旅行安全与保险所需数据。
仅在获得明确同意且仅限于旅行相关目的时处理。
5. 儿童数据IE “Redmaya” 不会在没有父母或法定监护人同意的情况下收集18岁以下儿童的数据。
若未经授权提供此类数据，责任由提供者承担。
6. 向第三方/境外传输数据可能会提供给航空公司、酒店、签证中心、领事馆、快递公司、互联网服务提供商等，仅用于履行与客户的合同。
跨境传输仅在合同履行所需且符合哈萨克斯坦法律的情况下进行。
7. 数据存储位置哈萨克斯坦公民的数据库存储在哈萨克斯坦境内。
网站 www.redmaya-travel.kz 由 Tilda.kz 托管（服务器位于哈萨克斯坦）。
8. 保留期限个人数据的保存时间不会超过处理所需的期限。
目的达成后，数据将被删除或匿名化。
9. Cookies网站可能使用 Cookies 及其他技术进行分析和提升服务质量。
用户可在浏览器中限制或禁用 Cookies，但可能影响部分功能。
10. 撤回同意数据主体可随时撤回其对个人数据处理的同意。
申请可通过电子邮件（operations@redmaya-travel.kz, mangystau@redmaya-travel.kz）或邮寄方式提交。
撤回后，处理将停止，除非法律另有规定。
11. 数据主体的权利数据主体有权：

• 确认其数据是否被处理；
• 获知处理目的、法律依据和接收方；
• 更正、阻止或删除不准确或非法处理的数据；
• 撤回同意；
• 通过法律途径保护自身权利，包括索赔损失和精神损害赔偿。

12. 安全措施IE “Redmaya” 采取法律、组织和技术措施以保护个人数据：

• 安全威胁检测；
• 使用认证的安全系统；
• 访问控制；
• 员工培训；
• 监控安全水平。

13. 商业使用个人数据仅用于提供旅游服务。
不会出售、交换或为商业目的向第三方提供。
14. 责任若违反本政策，IE “Redmaya” 将依据哈萨克斯坦法律承担责任。
15. 政策变更最新版本始终可在 www.redmaya-travel.kz 网站上查阅。
IE “Redmaya” 保留单方面修改本政策的权利，且无需事先通知数据主体。

Redmaya Travel

1. 1. 法律规定 哈萨克斯坦共和国民法典 第395条 – 要约要约是向一个或多个特定人提出的合同签订提议，如果其内容足够明确，并表明提出要约的人在被接受时有意受其约束。
2. 要约自收件人收到之时起对发出人具有约束力。
3. 在规定的接受期限内，收到的要约不得撤回，除非要约本身另有规定。
4. 面向不特定多数人的广告或其他提议，被视为要约邀请，除非明确声明为要约。
5. 包含合同所有基本条件并表示愿意与任何回应者签订合同的提议，被视为公开要约。
6. 哈萨克斯坦共和国民法典 第396条 – 承诺承诺是要约受领人对接受要约所作出的答复。承诺必须完整且无条件。
7. 沉默不视为承诺，除非法律、商业惯例或当事人之间的既有关系另有规定。
8. 在承诺期限内，要约受领人通过履行合同条件（支付、提供服务、交付货物等）所采取的行为视为承诺。
9. 如果承诺撤回通知在承诺之前或同时送达发出要约的人，则承诺视为未发生效力。

2. 合同标的本公开要约合同由旅游运营商（IE «REDMAYA»）与客户签订，规定旅游服务的提供条件。
客户接受（付款/预订）时合同生效。
发布于 www.redmaya-travel.kz 的行程、旅游项目和所有资料属于旅游运营商的知识产权，未经书面许可不得复制、传播或商业使用。
3. 合同签订程序客户付款或确认预订即视为合同成立。
客户必须提供真实、准确的信息。
承诺同时表示同意处理个人数据。
4. 支付程序旅游服务的费用和支付条件以预订时有效的价格为准。
支付依据旅游运营商开具的发票进行，并遵循 支付与退款政策。
在线支付通过 Maxpay 系统（Visa/Mastercard，3D Secure，SSL，PCI DSS）。
银行卡信息不会存储在运营商服务器上。
5. 服务取消客户可通过书面通知取消或修改订单，退款规则适用。
如遇不可抗力或客户违反合同，旅游运营商可单方面取消或更改服务。
6. 双方责任双方对不履行或不当履行义务承担责任，依据合同和现行法律。
旅游运营商不对第三方（航空公司、酒店、保险公司等）的行为负责。
客户有义务遵守法律、当地规定和安全规则。
7. 合同修改与终止合同可经双方协议或依法律规定修改或终止。
重大变更情况包括：旅行条件恶化、日期变更、疾病、签证被拒。
未付款或未提供所需文件由客户承担责任。
客户可单方面解除合同，但须赔偿损失。
修改可通过电子方式确认。
提前解除：须至少提前 10 日通知，且至少在出发 90 日前。
若合同因客户过错解除，客户须赔偿所有损失，包括利润损失。
8. 个人数据处理同意客户接受合同即表示同意旅游运营商及其合作伙伴收集、处理和传输其个人数据。
个人数据包括：姓名、出生日期、国籍、护照、地址、电话、电子邮件等。
目的：履行合同、会计、法律保护。
客户承认通过开放渠道传输数据存在风险，并免除旅游运营商的责任。
客户可提前 10 日书面撤回同意，但可能导致合同无法履行。
9. 不可抗力自然灾害、罢工、战争、政府决定、疫情及其他不可控情况。
在此类情况下，合同义务暂停。
旅游运营商对不可抗力造成的延迟或未履行不承担责任。
10. 知识产权www.redmaya-travel.kz 上的所有内容（文字、图片、视频、设计、行程、项目）均为 IE «REDMAYA» 的知识产权。
未经书面许可，禁止使用、复制或传播。
11. 客户义务提供准确、完整的信息。
持有有效的旅行证件（护照、签证、保险）。
遵守所在国法律和当地规定。
遵循导游/领队的指示。
未经书面通知（至少出发前 7 日），不得将旅游资格转让给第三方。
12. 争议解决争议应首先通过协商解决。
协商不成的，由哈萨克斯坦共和国法院专属管辖。
13. 适用法律与司法管辖本合同仅受哈萨克斯坦共和国法律管辖。
外国客户同样适用哈萨克斯坦法院专属管辖。
14. 语言优先权本合同可用俄语、英语及其他语言发布。
如有歧义，以俄语版本为准。
15. 最终条款通过电子邮件或官方渠道发送的通知均视为有效。
合同自客户接受时生效。
所有义务和争议均受哈萨克斯坦法律管辖。