Политика конфиденциальности туроператора определяет цель, условия, порядок сбора и обработки персональных данных пользователей сайта, а также лиц по которым предоставлены персональные данные на оказание туристских услуг. Собственниками персональных данных являются любые физические лица, представители юридических или физических лиц, сотрудники, работники организаций и индивидуальных предпринимателей, выполняющие поручение или функциональные обязанности в силу гражданско-правовых отношений, а также лица по которым туроператору предоставлены персональные данные на оказание туристских услуг, или пользователи сайта. Под третьими лицами оказывающие туристские услуги понимаются физические или юридические лица, связанные с туроператором обстоятельствами или правоотношениями, осуществляющие сбору и обработку персональных данных в целях оказания туристских услуг. Сбора и обработки персональных данных выполняется с целью пользования сайтом туроператора, предоставления туристских услуг и выполнения рассылок о туристских продуктах. Персональные данные предоставляются по принципу добровольного волеизъявления и согласия на сбор и обработку персональных данных.
Под сбором и обработкой персональных данных понимается получение, накопление, хранение, изменение, дополнение, использование, распространение, трансграничная передача, блокирование, уничтожение и раскрытие персональных данных. Получение персональных данных туроператором осуществляется путем добровольного их предоставления пользователями сайта, а также лицами по которым предоставлены персональные данные на оказание туристских услуг. Накопление и хранение персональных данных осуществляется туроператором на электронном, бумажном и (или) ином материальном носителе. Изменение и дополнение персональных данных осуществляются пользователями сайта, собственниками персональных данных и туроператором. Использование, распространение, трансграничная передача (на территорию иностранных государств) персональных данных выполняется для оказания туристских услуг, в том числе третьими лицами за территорией Республики Казахстан. Блокирование, уничтожение персональных данных выполняется по собственной инициативе туроператора, по письменному обращению собственников персональных данных, законных представителей или уполномоченных лиц. Раскрытие персональных данных выполняется по инициативе собственников персональных данных, законных представителей или уполномоченных лиц, а также по решению уполномоченного государственного органа/должностного лица.