Политика конфиденциальности

В этой политике описано, какие персональные данные обрабатывает All Sea Dive Club, когда вы пользуетесь нашим сайтом, бронируете программу, проходите регистрацию в дайв-центре или связываетесь с нами, для чего это делается и какие у вас есть права.

1. Ответственное лицо

All Sea Dive Club (торговое наименование), владелец Hany Mostafa Mohamed
На территории отеля Gravity Samra Bay Hotel & Aqua Park, в конце променада Эль-Мамша, Хургада, провинция Красное море, Египет
Телефон / WhatsApp: +20 120 035 7771
Эл. почта: info@allseadiveclub.de

Подробнее — на странице «Информация о компании».

2. Применимое право

Мы — дайв-центр, расположенный в Египте, и обрабатываем персональные данные в соответствии с египетским Законом о защите персональных данных (Закон № 151 от 2020 года) и его исполнительным регламентом. Если к нашей обработке также применяется Общий регламент ЕС по защите данных (GDPR) — например, потому что мы предлагаем свои услуги людям в Европейском союзе (ст. 3(2) GDPR), — мы дополнительно указываем предусмотренные им правовые основания и права.

3. Какие данные мы обрабатываем и зачем

3.1 Посещение сайта

Чтобы показать страницу, веб-сервер неизбежно получает технические данные вашего браузера: IP-адрес, запрошенный адрес, время и сведения о браузере. Наш хостинг-провайдер обрабатывает эти данные для работы сайта и защиты от злоупотреблений (законный интерес, ст. 6(1)(f) GDPR).

Кроме того, мы ведём собственную простую статистику посещений. Она не использует cookie. На основе вашего IP-адреса и сведений о браузере наш сервер вычисляет код, который меняется каждый день и не позволяет установить вашу личность; сам IP-адрес и полные сведения о браузере не сохраняются. Записываются открытая страница, язык, тип устройства (например, смартфон или компьютер) и страна, которую наш сервер определяет по IP-адресу с помощью локальной базы данных, не обращаясь к третьим лицам. Если ваш браузер передаёт сигнал «Do Not Track» или «Global Privacy Control», статистика не ведётся. Записи старше 30 дней регулярно удаляются автоматически в ходе обычной работы сайта. Цель — понимать, какие страницы используются, и улучшать сайт (законный интерес, ст. 6(1)(f) GDPR).

3.2 Запросы на бронирование

Когда вы отправляете запрос на бронирование, мы обрабатываем программу, дату и время, количество дайверов и гостей без погружений, имя и фамилию, адрес эл. почты, номера телефона и WhatsApp, страну, выбор снаряжения, ваш отель и его район (обязательно для программ, трансфер на которые согласуется через WhatsApp), номер комнаты, если вы его указали, особые пожелания, промокод (если есть), выбранный способ оплаты и время, когда вы приняли медицинскую декларацию. Эти данные нужны, чтобы проверить наличие мест, подтвердить бронирование, связаться с вами и подготовить программу. Вы получите письмо о том, что мы получили ваш запрос. Правовое основание: исполнение договора и действия до его заключения (ст. 6(1)(b) GDPR).

Наша команда вносит время трансфера и место встречи после того, как они согласованы с вами, и фиксирует ваши платежи (сумма, способ оплаты и дата). Эти данные указываются в счёте по бронированию (PDF). Счёт можно открыть по личной ссылке из письма-подтверждения, на странице подтверждения в браузере, в котором вы бронировали, и через поиск бронирования по номеру бронирования и адресу эл. почты. Ссылка работает только для вашего бронирования; пожалуйста, не передавайте её другим. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).

3.3 Регистрация дайвера и членство

Перед программой мы просим вас заполнить регистрационную форму (онлайн или в дайв-центре). В ней указываются имя, контактные данные, дата рождения, пол, профессия, гражданство, номер паспорта и по желанию фото паспорта, предпочитаемый язык, сертификат дайвера (организация, уровень, номер, дата, количество погружений и дата последнего погружения), контакт на случай экстренной ситуации, ответы на нашу медицинскую анкету, согласие с нашими условиями участия и ваша подпись. На их основе мы создаём членскую запись с номером, действующую один год, чтобы при следующем визите не заполнять всё заново.

Эти сведения нужны, чтобы безопасно проводить погружения и курсы, проверить вашу квалификацию, знать, с кем связаться в экстренной ситуации, и зафиксировать ваши заявления (ст. 6(1)(b) GDPR). Ответы на медицинскую анкету — это данные о здоровье, которые египетский закон и GDPR относят к особо чувствительным. Мы используем их только для того, чтобы оценить, нужно ли разрешение врача перед погружением. Для этого мы просим ваше явное согласие с помощью отдельной отметки в регистрационной форме (ст. 9(2)(a) GDPR). Вы можете отозвать его в любое время, написав на info@allseadiveclub.de; отзыв действует только в отношении будущей обработки.

Фото паспортов и подписи хранятся в закрытом хранилище на нашем сервере, и открыть их могут только уполномоченные сотрудники в административном разделе.

3.4 Форма обратной связи, эл. почта, телефон и WhatsApp

Если вы пользуетесь формой обратной связи, мы обрабатываем ваше имя, адрес эл. почты, по желанию номер телефона, тему, интересующую услугу, сообщение и язык страницы и отправляем вам письмо-подтверждение. Для защиты формы от злоупотреблений мы храним только необратимый код, полученный из вашего IP-адреса, а не сам адрес. Если вы пишете нам на почту или звоните, мы обрабатываем ваши данные, чтобы ответить вам (ст. 6(1)(b) и (f) GDPR).

Кнопки WhatsApp на сайте — это обычные ссылки. Данные передаются, только когда вы нажимаете на них и открываете WhatsApp; далее WhatsApp обрабатывает их по своей политике конфиденциальности.

Для программ с трансфером из отеля в письме-подтверждении есть кнопка, которая открывает WhatsApp с подготовленным сообщением для нас (номер бронирования, дата, количество участников, отель и район). Ничего не отправляется, пока вы сами не отправите это сообщение. После согласования времени трансфера и места встречи наша команда может отправить их через WhatsApp на номер телефона, указанный в бронировании. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).

3.5 Чат-ассистент на основе ИИ

На нашем сайте есть чат-ассистент, который может отвечать на вопросы о наших услугах. Сейчас он отключён: чат не отображается, и никакие сообщения в Google не отправляются. Разговоры, сохранённые в период работы чата, удаляются автоматической ночной задачей, как только с их начала прошло более 30 дней. Прежде чем снова включить чат, мы обновим эту политику.

3.6 Просьба об отзыве

После визита наша команда может отправить вам одно письмо со ссылкой, по которой можно оставить отзыв в Google. Основание — наш законный интерес в обратной связи (ст. 6(1)(f) GDPR); вы можете в любой момент возразить, ответив на это письмо.

3.7 Отзывы Google и карта

Как мы показываем отзывы Google, описано в разделе «Отзывы Google» в конце этой страницы. На странице контактов встроена карта Google Maps. При загрузке этой страницы ваш браузер подключается к серверам Google, которые получают ваш IP-адрес и сведения о браузере. Информация об обработке данных Google — в Политике конфиденциальности Google.

3.8 Cookie и хранилище браузера

Мы используем только технически необходимые cookie: cookie сессии, благодаря которому работают сайт и формы, и защитный cookie (XSRF-TOKEN), защищающий формы от поддельных запросов. Оба истекают после двух часов бездействия. Сама сессия хранится в нашей базе данных на сервере хостинга вместе с вашим IP-адресом и идентификатором браузера (user agent); истёкшие сессии регулярно удаляются автоматически. В хранилище браузера мы сохраняем ваш выбор настроек cookie и незавершённую форму бронирования (до закрытия вкладки). Эти записи остаются на вашем устройстве.

В баннере cookie можно разрешить или запретить статистику (Google Analytics) и маркетинг (Meta Pixel). Сейчас эти сервисы на нашем сайте не подключены, поэтому такое отслеживание не ведётся, что бы вы ни выбрали. Они загружались бы только после вашего согласия, и перед их подключением мы обновили бы эту политику. Изменить выбор можно в любой момент через «Настройки cookie» внизу каждой страницы.

4. Получатели и поставщики услуг

• Hostinger размещает наш сайт, базу данных и почтовые ящики на серверах в Германии и отправляет наши письма, например подтверждения бронирования.
• WhatsApp (Meta) обрабатывает сообщения, которыми вы обмениваетесь с нами через WhatsApp (раздел 3.4).
• Google предоставляет Places API для раздела отзывов и встроенную карту (раздел 3.7). Через Google Business Profile API мы только читаем отзывы о нашем собственном профиле компании.
• Сотрудники нашего дайв-центра в Египте работают с данными бронирований, регистраций и обращений, чтобы обслуживать вас.
• PADI: если вы проходите у нас курс PADI, мы передаём в PADI данные, необходимые для регистрации вашего сертификата.
• Государственные органы — если мы обязаны раскрыть данные по закону.

Мы не продаём персональные данные.

5. Передача данных в другие страны

Данные сайта хранятся на серверах в Германии, и наша команда в Египте получает к ним доступ. Google может обрабатывать данные в США и других странах. Если персональные данные передаются за пределы Египта или Европейской экономической зоны, такая передача подчиняется требованиям применимого права.

6. Сроки хранения

• Статистика посещений: записи старше 30 дней регулярно удаляются автоматически.
• Разговоры в чате: удаляются автоматической ночной задачей, как только с их начала прошло более 30 дней.
• Данные сессий на нашем сервере: сессия истекает после двух часов бездействия, истёкшие сессии регулярно удаляются автоматически.
• Запросы на бронирование (включая сведения о трансфере и зафиксированные платежи), регистрационные формы, членские записи, фото паспортов, подписи и сообщения из формы обратной связи: в настоящее время они не удаляются автоматически и хранятся, пока их не удалит наша команда. При удалении регистрационной формы или членской записи вместе с ней удаляются подпись и фото паспорта. Вы можете в любое время попросить об удалении своих данных, написав на info@allseadiveclub.de (см. раздел 8); тогда мы удалим их, если закон не обязывает нас их хранить.

7. Безопасность

Сайт работает через зашифрованное соединение (HTTPS). Доступ к административному разделу есть только у уполномоченных сотрудников, а фото паспортов и подписи не доступны публично.

8. Ваши права

По египетскому Закону о защите персональных данных вы вправе получать информацию о своих персональных данных, иметь к ним доступ и получать их, отозвать согласие, требовать их исправления, дополнения, обновления или удаления, ограничить обработку определённым объёмом, получать уведомление о нарушении безопасности ваших данных и возражать против обработки.

Если применяется GDPR, у вас также есть право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение против обработки на основании законных интересов (ст. 21). Вы можете в любой момент отозвать согласие на будущее (ст. 7(3)) и подать жалобу в надзорный орган по защите данных (ст. 77).

Чтобы воспользоваться своими правами, напишите на info@allseadiveclub.de. Перед ответом мы можем попросить подтвердить вашу личность.

9. Дети

Некоторые наши программы доступны детям. Бронирование и регистрационную форму для ребёнка заполняет родитель или законный представитель, который указывает данные ребёнка и подписывается за него. Данные детей мы рассматриваем как особо чувствительные и используем только для выбранной программы.

10. Изменения

Мы обновляем эту политику, когда меняются наши услуги или способы обработки данных. Актуальная версия всегда доступна на этой странице.

Последнее обновление: 4 ноября 2026 г.