Политика конфиденциальности

Дата редакции: 11 октября 2026 года

Настоящая Политика описывает, как Оператор платформы SAFIR (далее — «мы», «Оператор») обрабатывает персональные данные на платформе SAFIR — B2B-платформе защиты паломнических групп (Хадж и Умра). Политика распространяется на сайты safir.ikshar.ru и attesta.ikshar.ru, кабинеты туроператора, гида, страховщика, клиники, медэксперта и принимающей стороны, приложение паломника и API платформы.

1. Кто отвечает за данные

Данные паломников, которых вносит туроператор, мы обрабатываем по поручению и от имени этого туроператора: он определяет цели обработки и отвечает перед паломником, а мы предоставляем ему платформу и соблюдаем настоящую Политику. В отношении учётных записей сотрудников компаний-участников, паломников, которые регистрируются в приложении самостоятельно, и данных, необходимых для работы и безопасности платформы, ответственным является Оператор платформы.

Обработка строится на общепринятых принципах защиты персональных данных: законность и прозрачность, ограничение целью, минимизация данных, точность, ограничение срока хранения, целостность и конфиденциальность, подотчётность. Мы применяем требования законодательства о персональных данных той страны, в которой находится субъект данных или действует туроператор, а при передаче данных в другие страны — также требования страны получателя. Если нормы разных стран расходятся, применяется более строгое требование к защите данных.

2. Какие данные мы обрабатываем

Учётные данные — имя, адрес электронной почты или телефон, роль и должность, сведения о компании (для туроператоров, страховщиков, клиник и принимающих сторон). Пароли хранятся только в виде необратимого хэша.
Сведения о паломнике — ФИО, пол, дата рождения, гражданство, телефон, фотография.
Документы — номер и срок действия загранпаспорта, номер внутреннего паспорта (ID-карты), ИНН/ПИН; копии документов, которые паломник или туроператор загружает в цифровой сейф (паспорт, фото на визу, билеты, страховка).
Медицинские данные — группа крови, аллергии, хронические заболевания, принимаемые лекарства, особые потребности, экстренный контакт; по страховым случаям — медицинские выписки, диагноз и код МКБ-10, сумма лечения.
Геолокация — координаты в момент сигнала SOS, а также последняя точка паломника, пока он сам держит включённым «радар» для гида. Фонового отслеживания без согласия нет.
Материалы SOS — фотографии и голосовые сообщения, которые паломник прикладывает к сигналу.
Сведения о поездке — группа и выезд, договор, полис такафул, отметки на этапах программы, сведения об оплате (номер заказа, сумма, статус). Данные банковских карт платформа не получает и не хранит.
Согласия — какие согласия дал человек, по какой редакции текста, когда и отозвал ли их.
Заявки и обращения — имя, телефон, компания, сообщение и число участников поездки, которые человек оставляет на витрине туров или в форме обратной связи.
Технические данные — журналы доступа, данные сессий, IP-адрес (для защиты от злоупотреблений), адрес подписки на уведомления браузера, идентификатор чата Telegram, если паломник сам подключил бота.

Паспортные данные, ИНН/ПИН, медицинские данные и координаты мы относим к данным повышенной чувствительности (внутренняя категория C1) и защищаем их усиленными мерами (раздел 9).

3. Цели обработки

формирование групп и выездов, сопровождение паломников в поездке, отметки на этапах программы;
оформление полисов такафул у страхового партнёра и урегулирование страховых случаев;
приём оплаты за полисы и услуги;
предоставление клиникам медкарты паломника и оформление гарантий оплаты лечения;
подготовка пакета документов группы для принимающей стороны и платформы Nusuk Masar;
обработка сигналов SOS и организация экстренной помощи;
работа «радара» для гида — только пока паломник сам его включил;
заполнение карточки паломника по фото паспорта;
сверка паспортных данных с государственным реестром — после подключения сервиса и только с отдельного согласия;
уведомления пользователям, вход по одноразовому коду, восстановление доступа;
работа встроенного помощника и памяток для гида: они отвечают по встроенной справке платформы, вопросы третьим лицам не передаются;
безопасность платформы: аутентификация, журналы доступа, предотвращение злоупотреблений;
исполнение требований применимого законодательства.

4. Правовые основания

Исполнение договора с туроператором и предоставление услуг платформы; согласие субъекта данных — для медицинских данных, геолокации, «радара» и запроса в государственный реестр (на него берётся отдельное согласие); жизненно важные интересы — при обработке сигналов SOS, когда получить согласие невозможно; законный интерес Оператора — для безопасности платформы и ведения журналов доступа; исполнение обязанностей, предусмотренных законодательством.

5. Кто внутри платформы видит данные

Паломник — свои данные, медкарту, документы и полис; сам включает и выключает «радар», может отозвать согласие.
Туроператор и его сотрудники — данные паломников своих поездок в пределах прав, которые выдал владелец компании. Медкарта открывается сотруднику только при наличии права и согласия паломника. Через 30 дней после возвращения группы доступ туроператора к медкарте, документам и геолокации закрывается; остаются сведения о договоре и полисе.
Гид — паломники своих групп: телефон, группа крови, аллергии, экстренный контакт, отметка о хронических заболеваниях, отметки на этапах; геолокация — только у тех, кто включил «радар».
Принимающая сторона в Саудовской Аравии — только назначенные ей выезды: ФИО, пол, гражданство, дата рождения и пакет документов для Nusuk Masar. О происшествиях она видит только этап (принято, в клинике, гарантия выдана, закрыто) — без диагноза, медкарты и сумм.
Страховой партнёр — полисы и страховые случаи по своим договорам, включая диагноз и сумму лечения.
Клиника — медкарта паломника по QR-коду после ввода одноразового кода (действует 15 минут) и данные полиса для гарантии оплаты.
Медэксперт — медицинские сведения по страховому случаю без паспортных данных и контактов.
Администраторы платформы — администрирование и поддержка, доступ ограничен служебной необходимостью.

Каждый доступ к данным категории C1 фиксируется в журнале: кто, когда и к чьим данным обращался.

6. Кому данные передаются

Только в объёме, необходимом для конкретной услуги:

Страховой партнёр ALMA Insurance (Кыргызская Республика) — для выпуска полиса такафул: ФИО, дата рождения, ИНН/ПИН, номер загранпаспорта, телефон и даты поездки; при оформлении на организацию — также реквизиты и контакты туроператора.
Платёжный сервис Freedom Pay — номер заказа, сумма, описание оплаты и контактные телефон и e-mail туроператора. Данные карты вводятся на странице платёжного сервиса и платформе не передаются.
Принимающая сторона в Саудовской Аравии и платформа Nusuk Masar — пакет группы: ФИО латиницей, пол, дата рождения, гражданство, номер и срок загранпаспорта, мобильный телефон, копия паспорта и фото на визу. Пакет формируется файлом, его получает назначенная принимающая сторона и подаёт в Nusuk Masar для оформления паломников.
Клиники и медицинские учреждения, в том числе в Саудовской Аравии, — медкарта и данные полиса при обращении паломника за помощью.
Telegram — если паломник сам подключает бота SAFIR: его номер телефона (кнопкой «Поделиться контактом») и идентификатор чата, чтобы присылать коды входа и служебные уведомления.
Службы push-уведомлений браузеров и операционных систем — доставляют уведомления; содержимое шифруется по стандарту Web Push. Уведомление о сигнале SOS с именем паломника получают только гид и сотрудники туроператора.
Государственный реестр Кыргызской Республики («Тундук») — после подключения сервиса и только с отдельного согласия: запрос по ПИН для сверки паспортных данных.
Почтовый сервис — если подключена рассылка: коды доступа и уведомления для клиник и сотрудников. Медицинские сведения в письмах не передаются.
Системы самого туроператора — если он подключил API или уведомления (вебхуки) к своей CRM.
Хостинг-провайдер — хранение данных на арендуемых серверах платформы.
Государственные органы — только по законному требованию в случаях, предусмотренных законом.

7. Передача данных в другие страны

Поездки паломников проходят между странами СНГ и Саудовской Аравией, поэтому часть данных передаётся за пределы страны проживания паломника: в Саудовскую Аравию (принимающей стороне, клиникам, в Nusuk Masar), в Кыргызскую Республику (страховому партнёру, платёжному сервису, государственному реестру) и международным сервисам доставки сообщений (Telegram, службы push-уведомлений). Передача выполняется только в объёме, необходимом для услуги, по защищённым каналам.

8. Чего мы не делаем

не используем внешние сервисы искусственного интеллекта: помощники платформы отвечают по встроенной справке и памяткам;
не отправляем фото паспорта во внешние сервисы: распознавание выполняется на серверах платформы, изображение не сохраняется после распознавания;
не продаём персональные данные и не передаём их для рекламы;
не используем рекламные и трекинговые cookie и счётчики;
не получаем и не храним данные банковских карт;
не принимаем решений, порождающих юридические последствия, только автоматически: сигналы антифрода и подсказки кода МКБ-10 всегда проверяет человек.

9. Как мы защищаем данные

паспортные данные, ИНН/ПИН, медицинские данные и координаты хранятся в базе в зашифрованном виде (AES-256-GCM); копии документов хранятся зашифрованными файлами;
номера паспортов в интерфейсах маскируются, полное значение открывается по праву и попадает в журнал;
доступ разграничен по ролям и правам, каждый доступ к данным категории C1 записывается в журнал;
журналы и записи о сигналах SOS защищены от изменения и удаления;
пароли хранятся в виде необратимого хэша, одноразовые коды — в виде защищённого отпечатка;
для сотрудников доступен двухфакторный вход: приложение-аутентификатор или ключ доступа (passkey);
соединения с платформой защищены шифрованием (HTTPS/TLS), число попыток входа и запросов ограничено;
ежедневные резервные копии шифруются, хранятся последние 14 копий с закрытым доступом.

10. Сроки хранения

данные паломников и поездок — в течение действия договора с туроператором и полиса, далее — в течение сроков, установленных законодательством для договоров, страховой и бухгалтерской документации;
после отзыва согласия данные паломника подлежат обезличиванию через 90 дней: удаляются ФИО, телефон, паспортные данные, ИНН/ПИН, дата рождения, медицинские данные, фото, координаты и загруженные документы. Обезличивание откладывается, пока действует полис или открыт страховой случай, а сведения о договоре хранятся в течение срока, установленного законодательством;
координаты «радара» стираются сразу, как только паломник его выключает;
записи о сигналах SOS хранятся в защищённом журнале происшествий для разбора инцидентов и урегулирования требований; координаты в них зашифрованы;
одноразовые коды доступа клиник удаляются через 7 дней;
резервные копии — последние 14 копий.

11. Ваши права

Вы вправе узнать, какие ваши данные обрабатываются, потребовать их исправления или удаления, ограничить обработку или возразить против неё в случаях, предусмотренных законом, отозвать согласие (в том числе выключить «радар» в приложении в любой момент) и подать жалобу в надзорный орган по защите персональных данных, а также получить копию своих данных в структурированном машиночитаемом виде. Паломник может направить запрос через своего туроператора или напрямую Оператору платформы (раздел 14). Удаление отдельных данных может быть отложено, пока действует полис или не завершено урегулирование страхового случая.

Данные несовершеннолетних паломников вносятся и обрабатываются с согласия их законных представителей; права таких паломников осуществляют законные представители.

12. Файлы cookie и данные на устройстве

Платформа использует только технически необходимые cookie: для входа и сессии (до 30 дней), для подтверждения двухфакторного входа (5 минут) и для сеанса клиники. Рекламных и аналитических cookie нет. Приложение паломника может сохранять данные на устройстве для работы без интернета (например, медкарту и документы сейфа); они защищаются средствами устройства и приложения.

13. Изменения Политики

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице с указанием даты. О существенных изменениях мы дополнительно сообщаем пользователям через платформу.

14. Контакты

По вопросам обработки персональных данных обращайтесь к Оператору платформы SAFIR через форму обратной связи на attesta.ikshar.ru/contact или через вашего туроператора. Запросы, связанные с правами субъекта данных, рассматриваются в приоритетном порядке.