ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Последнее обновление: 01.09.2026
1.1. Настоящая Политика определяет порядок обработки персональных данных ООО «Патрест» (далее — «Компания», «Патрест») при использовании сайта www.pathrest.am, его поддоменов, Личного кабинета, форм, каналов связи, функции бронирования и иных сервисов Компании.
1.2. Политика применяется к Пользователям, Клиентам, участникам поездки, представителям Партнёров и Поставщиков, а также иным физическим лицам, данные которых обрабатываются для обеспечения деятельности Цифровой платформы.
1.3. Обработка осуществляется в соответствии с применимым законодательством Республики Армения, включая Закон РА «О защите персональных данных».
1.4. Политика не заменяет политики третьих лиц. После перехода Пользователя на внешний сайт продавца, авиакомпании, банка или иной платформы обработка данных таким лицом регулируется также его собственными условиями.
1.2. Политика применяется к Пользователям, Клиентам, участникам поездки, представителям Партнёров и Поставщиков, а также иным физическим лицам, данные которых обрабатываются для обеспечения деятельности Цифровой платформы.
1.3. Обработка осуществляется в соответствии с применимым законодательством Республики Армения, включая Закон РА «О защите персональных данных».
1.4. Политика не заменяет политики третьих лиц. После перехода Пользователя на внешний сайт продавца, авиакомпании, банка или иной платформы обработка данных таким лицом регулируется также его собственными условиями.
2.1. Лицом, организующим обработку данных для собственных целей Компании, является ООО «Патрест».
2.2. По вопросам, связанным с персональными данными: trip@pathrest.am.
2.3. В отдельных цепочках Партнёр или внешний Поставщик может самостоятельно определять цели и способы обработки полученных им данных и нести самостоятельные обязанности, установленные применимым правом.
2.2. По вопросам, связанным с персональными данными: trip@pathrest.am.
2.3. В отдельных цепочках Партнёр или внешний Поставщик может самостоятельно определять цели и способы обработки полученных им данных и нести самостоятельные обязанности, установленные применимым правом.
3.1. Идентификационные данные: имя, фамилия, отчество, дата рождения, пол, гражданство и сведения, необходимые для конкретной услуги.
3.2. Документные данные: паспорт/ID, срок действия, страна выдачи, копии и иные сведения, когда они необходимы для бронирования, перевозки, размещения, визовой или иной услуги.
3.3. Контактные данные: телефон, электронная почта, адрес и предпочтительные способы связи.
3.4. Данные Заказа: направления, даты, маршрут, объект размещения, рейс, участники, услуги, особые запросы, история бронирований, отмен и возвратов.
3.5. Платёжные сведения: сумма, валюта, статус, идентификатор транзакции/Заказа, способ оплаты и ограниченные сведения, полученные от банка/поставщика. Компания не предполагает хранить полные реквизиты банковской карты, когда они обрабатываются посредством платёжной инфраструктуры.
3.6. Данные аккаунта, настройки, история действий и документы/формы Личного кабинета.
3.7. Технические данные: IP-адрес, устройство, браузер, язык, время, URL/referrer, cookies и технические события.
3.8. Переписка, обращения и приложенные документы.
3.9. Предоставляя данные другого участника поездки, Клиент подтверждает наличие законного основания для их передачи.
3.2. Документные данные: паспорт/ID, срок действия, страна выдачи, копии и иные сведения, когда они необходимы для бронирования, перевозки, размещения, визовой или иной услуги.
3.3. Контактные данные: телефон, электронная почта, адрес и предпочтительные способы связи.
3.4. Данные Заказа: направления, даты, маршрут, объект размещения, рейс, участники, услуги, особые запросы, история бронирований, отмен и возвратов.
3.5. Платёжные сведения: сумма, валюта, статус, идентификатор транзакции/Заказа, способ оплаты и ограниченные сведения, полученные от банка/поставщика. Компания не предполагает хранить полные реквизиты банковской карты, когда они обрабатываются посредством платёжной инфраструктуры.
3.6. Данные аккаунта, настройки, история действий и документы/формы Личного кабинета.
3.7. Технические данные: IP-адрес, устройство, браузер, язык, время, URL/referrer, cookies и технические события.
3.8. Переписка, обращения и приложенные документы.
3.9. Предоставляя данные другого участника поездки, Клиент подтверждает наличие законного основания для их передачи.
4.1. Регистрация и функционирование Личного кабинета.
4.2. Поиск, оформление, подтверждение, изменение, сопровождение, отмена и возврат по Бронированиям/Заказам.
4.3. Передача необходимых данных Партнёру Marketplace, туроператору, объекту размещения, перевозчику, авиакомпании, GDS/агрегатору, трансферной компании и иным лицам, участвующим в исполнении.
4.4. Приём и идентификация платежей, предотвращение мошенничества, бухгалтерский, налоговый и финансовый учёт.
4.5. Поддержка, претензии и споры.
4.6. Информационная безопасность и предотвращение злоупотреблений.
4.7. Исполнение требований законодательства и компетентных органов.
4.8. Аналитика и совершенствование Цифровой платформы, а также маркетинг и персонализация — при наличии надлежащего основания и, когда это требуется, согласия.
4.2. Поиск, оформление, подтверждение, изменение, сопровождение, отмена и возврат по Бронированиям/Заказам.
4.3. Передача необходимых данных Партнёру Marketplace, туроператору, объекту размещения, перевозчику, авиакомпании, GDS/агрегатору, трансферной компании и иным лицам, участвующим в исполнении.
4.4. Приём и идентификация платежей, предотвращение мошенничества, бухгалтерский, налоговый и финансовый учёт.
4.5. Поддержка, претензии и споры.
4.6. Информационная безопасность и предотвращение злоупотреблений.
4.7. Исполнение требований законодательства и компетентных органов.
4.8. Аналитика и совершенствование Цифровой платформы, а также маркетинг и персонализация — при наличии надлежащего основания и, когда это требуется, согласия.
5.1. Данные обрабатываются при наличии предусмотренного законом основания, включая согласие, необходимость заключения/исполнения договора или Заказа, выполнение установленной законом обязанности либо иное законное основание.
5.2. Отказ предоставить данные, объективно необходимые для услуги, может сделать её оформление невозможным.
5.3. Когда закон требует отдельного согласия, Компания получает его способом, позволяющим подтвердить факт предоставления такого согласия.
5.2. Отказ предоставить данные, объективно необходимые для услуги, может сделать её оформление невозможным.
5.3. Когда закон требует отдельного согласия, Компания получает его способом, позволяющим подтвердить факт предоставления такого согласия.
6.1. Marketplace. Патрест получает данные Заказа и передаёт Партнёру сведения, необходимые для фактического исполнения. Партнёр не должен использовать их в несовместимых целях без самостоятельного правового основания.
6.2. Посредническая/API-модель. Данные могут передаваться upstream-туроператору, поставщику услуг размещения, агрегатору, GDS, перевозчику или иному участнику автоматически либо вручную сотрудником Патрест.
6.3. Affiliate/перенаправление. При переходе на внешний сайт Патрест может передавать технические идентификаторы атрибуции. Данные, введённые Пользователем на внешнем сайте, получает соответствующий внешний оператор.
6.4. Собственные услуги. Патрест обрабатывает данные как сторона соответствующей услуги и в необходимом объёме передаёт их привлечённым исполнителям.
6.2. Посредническая/API-модель. Данные могут передаваться upstream-туроператору, поставщику услуг размещения, агрегатору, GDS, перевозчику или иному участнику автоматически либо вручную сотрудником Патрест.
6.3. Affiliate/перенаправление. При переходе на внешний сайт Патрест может передавать технические идентификаторы атрибуции. Данные, введённые Пользователем на внешнем сайте, получает соответствующий внешний оператор.
6.4. Собственные услуги. Патрест обрабатывает данные как сторона соответствующей услуги и в необходимом объёме передаёт их привлечённым исполнителям.
7.1. В зависимости от Заказа получателями могут быть Партнёры Marketplace, туроператоры/турагенты, объекты размещения, авиакомпании и перевозчики, GDS/агрегаторы, трансферные/транспортные компании, поставщики круизных и экскурсионных услуг, гиды и иные исполнители.
7.2. В необходимом объёме данные могут получать банки, эквайеры, платёжные, бухгалтерские, хостинговые, облачные, коммуникационные и технические поставщики.
7.3. Государственным органам данные предоставляются в случаях и порядке, установленных законом.
7.4. Компания не продаёт персональные данные как информацию. Комиссия или агентское вознаграждение, получаемые по Заказу, не являются продажей персональных данных.
7.2. В необходимом объёме данные могут получать банки, эквайеры, платёжные, бухгалтерские, хостинговые, облачные, коммуникационные и технические поставщики.
7.3. Государственным органам данные предоставляются в случаях и порядке, установленных законом.
7.4. Компания не продаёт персональные данные как информацию. Комиссия или агентское вознаграждение, получаемые по Заказу, не являются продажей персональных данных.
8.1. Для международных туристских услуг данные могут передаваться получателям за пределами Республики Армения, в том числе в стране назначения, транзита или по месту нахождения Поставщика.
8.2. Такая передача осуществляется при наличии предусмотренных законом условий и основания с учётом обязательных требований к уровню защиты, разрешениям, согласию и иным гарантиям.
8.3. Если для конкретной передачи требуется согласие субъекта данных, оно запрашивается до передачи, если иной порядок не применяется на законном основании.
8.4. Невозможность законным образом передать необходимые данные иностранному Поставщику может сделать международное бронирование невозможным.
8.2. Такая передача осуществляется при наличии предусмотренных законом условий и основания с учётом обязательных требований к уровню защиты, разрешениям, согласию и иным гарантиям.
8.3. Если для конкретной передачи требуется согласие субъекта данных, оно запрашивается до передачи, если иной порядок не применяется на законном основании.
8.4. Невозможность законным образом передать необходимые данные иностранному Поставщику может сделать международное бронирование невозможным.
9.1. Онлайн-платежи могут обрабатываться банком-эквайером/платёжным поставщиком; поля для ввода данных карты могут находиться в его защищённой среде, даже если они визуально встроены в Сайт.
9.2. Патрест получает сведения, необходимые для идентификации транзакции, подтверждения оплаты, возврата, учёта и разрешения споров.
9.3. Пользователь не должен отправлять полный номер карты, CVV/CVC и иные конфиденциальные платёжные данные по обычной электронной почте или в полях свободного формата.
9.2. Патрест получает сведения, необходимые для идентификации транзакции, подтверждения оплаты, возврата, учёта и разрешения споров.
9.3. Пользователь не должен отправлять полный номер карты, CVV/CVC и иные конфиденциальные платёжные данные по обычной электронной почте или в полях свободного формата.
10.1. Данные хранятся не дольше, чем это необходимо для целей обработки, исполнения договора, выполнения бухгалтерских, налоговых, претензионных и иных законных обязанностей, если иной срок не установлен законом.
10.2. После прекращения цели обработки и истечения обязательного срока данные удаляются, уничтожаются или обезличиваются при отсутствии иного основания.
10.3. Резервные копии могут храниться в течение ограниченного дополнительного срока в рамках цикла резервного копирования.
10.2. После прекращения цели обработки и истечения обязательного срока данные удаляются, уничтожаются или обезличиваются при отсутствии иного основания.
10.3. Резервные копии могут храниться в течение ограниченного дополнительного срока в рамках цикла резервного копирования.
11.1. Компания применяет организационные и технические меры, соответствующие характеру данных и рискам их обработки.
11.2. Доступ сотрудников и Третьих лиц ограничивается необходимым объёмом; в отношении них действуют обязательства по соблюдению конфиденциальности.
11.3. В случае инцидента Компания принимает меры по его локализации, оценке и восстановлению, а также выполняет обязательные процедуры уведомления, предусмотренные законом.
11.2. Доступ сотрудников и Третьих лиц ограничивается необходимым объёмом; в отношении них действуют обязательства по соблюдению конфиденциальности.
11.3. В случае инцидента Компания принимает меры по его локализации, оценке и восстановлению, а также выполняет обязательные процедуры уведомления, предусмотренные законом.
12.1. Субъект данных вправе реализовать права, предусмотренные законодательством Республики Армения, включая получение информации об обработке и исправление неточных данных.
12.2. В предусмотренных законом случаях можно требовать блокирования данных, прекращения их обработки или уничтожения.
12.3. Согласие может быть отозвано в установленном порядке; это не отменяет законность предшествующей обработки и иные самостоятельные правовые основания.
12.4. Компания вправе разумным образом проверить личность заявителя.
12.5. Субъект данных вправе обратиться в уполномоченный орган и/или суд.
12.2. В предусмотренных законом случаях можно требовать блокирования данных, прекращения их обработки или уничтожения.
12.3. Согласие может быть отозвано в установленном порядке; это не отменяет законность предшествующей обработки и иные самостоятельные правовые основания.
12.4. Компания вправе разумным образом проверить личность заявителя.
12.5. Субъект данных вправе обратиться в уполномоченный орган и/или суд.
13.1. Данные несовершеннолетних могут обрабатываться для семейного/группового бронирования с соблюдением требований закона.
13.2. Лицо, оформляющее Заказ в интересах несовершеннолетнего, подтверждает наличие необходимых полномочий и оснований.
13.2. Лицо, оформляющее Заказ в интересах несовершеннолетнего, подтверждает наличие необходимых полномочий и оснований.
14.1. Цифровая платформа может использовать необходимые cookies для идентификации, обеспечения безопасности, сохранения настроек и функционирования.
14.2. Аналитические, маркетинговые и affiliate-технологии могут использоваться для ведения статистики, измерения переходов, атрибуции бронирований и расчёта партнёрского вознаграждения.
14.3. Категории cookies и управление ими определяются Политикой использования cookies; когда требуется согласие, необязательные технологии активируются в соответствии с применимым механизмом получения согласия.
14.2. Аналитические, маркетинговые и affiliate-технологии могут использоваться для ведения статистики, измерения переходов, атрибуции бронирований и расчёта партнёрского вознаграждения.
14.3. Категории cookies и управление ими определяются Политикой использования cookies; когда требуется согласие, необязательные технологии активируются в соответствии с применимым механизмом получения согласия.
15.1. При регистрации Партнёра Компания может обрабатывать данные представителей, руководителей и контактных лиц, а также документы, необходимые для проверки статуса, полномочий, банковских реквизитов и права осуществлять деятельность.
15.2. Состав документов зависит от правовой формы и вида деятельности и может включать ID, регистрационные/налоговые документы, банковские реквизиты, лицензии, уведомления, разрешения и иные обязательные документы.
15.3. Непубличные коммерческие приложения, расчёты и тарифы могут храниться и предоставляться через Личный кабинет или защищённые средства связи.
15.2. Состав документов зависит от правовой формы и вида деятельности и может включать ID, регистрационные/налоговые документы, банковские реквизиты, лицензии, уведомления, разрешения и иные обязательные документы.
15.3. Непубличные коммерческие приложения, расчёты и тарифы могут храниться и предоставляться через Личный кабинет или защищённые средства связи.
16.1. Компания вправе обновлять Политику при изменении законодательства, бизнес-модели, Цифровой платформы, Поставщиков или технологий.
16.2. Действующая редакция публикуется с указанием даты обновления, а когда требуется отдельное согласие, оно получается установленным способом.
16.3. Изменение Политики само по себе не создаёт нового правового основания для обработки.
16.2. Действующая редакция публикуется с указанием даты обновления, а когда требуется отдельное согласие, оно получается установленным способом.
16.3. Изменение Политики само по себе не создаёт нового правового основания для обработки.
17.1. Политика может быть доступна на армянском, русском и английском языках.
17.2. В случае расхождений между языковыми версиями преимущественную силу имеет армянская версия, если иное не установлено императивными нормами применимого законодательства.
17.2. В случае расхождений между языковыми версиями преимущественную силу имеет армянская версия, если иное не установлено императивными нормами применимого законодательства.
18.1. При бронировании без перенаправления данные Клиента и участников поездки могут передаваться непосредственно из интерфейса Патрест в API/GDS авиакомпании, системы бронирования, объекта размещения, поставщика транспортных, круизных, экскурсионных или иных услуг в объёме, необходимом для создания, подтверждения, изменения, отмены и сопровождения Заказа.
18.2. Если платёж обрабатывает интегрированное третье лицо, платёжные данные могут вводиться в предоставленный таким лицом защищённый компонент или передаваться ему по предусмотренному интеграцией защищённому каналу. Патрест не должен хранить полные данные банковской карты, если такое хранение не требуется применимой моделью и не обеспечивается в соответствии с обязательными требованиями безопасности.
18.3. В зависимости от конкретной интеграции внешнее лицо может самостоятельно определять отдельные цели и средства обработки данных в рамках собственной услуги. К такой обработке могут дополнительно применяться условия и политика конфиденциальности соответствующего Поставщика, доведённые до сведения Пользователя в применимых случаях.
18.4. Трансграничная передача данных допускается в объёме, необходимом для международного бронирования, перевозки, размещения, платежа или иной запрошенной Клиентом Услуги, при соблюдении применимых требований законодательства Республики Армения.
18.2. Если платёж обрабатывает интегрированное третье лицо, платёжные данные могут вводиться в предоставленный таким лицом защищённый компонент или передаваться ему по предусмотренному интеграцией защищённому каналу. Патрест не должен хранить полные данные банковской карты, если такое хранение не требуется применимой моделью и не обеспечивается в соответствии с обязательными требованиями безопасности.
18.3. В зависимости от конкретной интеграции внешнее лицо может самостоятельно определять отдельные цели и средства обработки данных в рамках собственной услуги. К такой обработке могут дополнительно применяться условия и политика конфиденциальности соответствующего Поставщика, доведённые до сведения Пользователя в применимых случаях.
18.4. Трансграничная передача данных допускается в объёме, необходимом для международного бронирования, перевозки, размещения, платежа или иной запрошенной Клиентом Услуги, при соблюдении применимых требований законодательства Республики Армения.
19.1. При бронировании через Marketplace Патрест вправе передавать Партнёру данные, объективно необходимые для подтверждения и оказания Услуги. Партнёр обязан использовать их на законном основании и только в рамках соответствующего Бронирования.
19.2. При посреднических/API-услугах данные могут передаваться туроператору, системе бронирования, объекту размещения, перевозчику, авиакомпании, GDS/агрегатору, платёжному или технологическому поставщику в объёме, необходимом для поиска, бронирования, оплаты, исполнения, изменения или возврата.
19.3. При ручном бронировании услуг размещения уполномоченный сотрудник Патрест может вносить предоставленные Клиентом данные в защищённый кабинет upstream-туроператора. При автоматизации те же цели могут достигаться посредством API.
19.4. Трансграничная передача осуществляется с соблюдением требований законодательства Республики Армения и при наличии применимого правового основания.
19.5. Патрест не должен хранить полные реквизиты банковской карты, если они вводятся непосредственно в защищённом интерфейсе банка/платёжного поставщика; при этом могут обрабатываться идентификатор транзакции, статус, сумма и необходимые расчётные сведения.
19.2. При посреднических/API-услугах данные могут передаваться туроператору, системе бронирования, объекту размещения, перевозчику, авиакомпании, GDS/агрегатору, платёжному или технологическому поставщику в объёме, необходимом для поиска, бронирования, оплаты, исполнения, изменения или возврата.
19.3. При ручном бронировании услуг размещения уполномоченный сотрудник Патрест может вносить предоставленные Клиентом данные в защищённый кабинет upstream-туроператора. При автоматизации те же цели могут достигаться посредством API.
19.4. Трансграничная передача осуществляется с соблюдением требований законодательства Республики Армения и при наличии применимого правового основания.
19.5. Патрест не должен хранить полные реквизиты банковской карты, если они вводятся непосредственно в защищённом интерфейсе банка/платёжного поставщика; при этом могут обрабатываться идентификатор транзакции, статус, сумма и необходимые расчётные сведения.
20.1. В целях заключения, исполнения и подтверждения электронных договоров Компания может обрабатывать дату и время действий, идентификаторы аккаунта, Заказа и документа, версии принятых документов, IP-адрес, user-agent, идентификаторы сессии, сведения об отправке и проверке одноразовых кодов, журналы событий, сведения об отправке электронных сообщений и контрольные значения файлов.
20.2. Такие данные обрабатываются в объёме, необходимом для исполнения договоров, обеспечения безопасности, рассмотрения претензий, соблюдения требований обязательного учёта и защиты законных интересов.
20.2. Такие данные обрабатываются в объёме, необходимом для исполнения договоров, обеспечения безопасности, рассмотрения претензий, соблюдения требований обязательного учёта и защиты законных интересов.
УСЛУГИ
программы
Правила
Корпоративная программа
ПОДПИСАТЬСЯ
© 2023-2026 Pathrest LLC
