Частые вопросы (FAQ)

Частые вопросы (FAQ) / Правовая информация / ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)

1. Настоящая Политика Конфиденциальности и защиты персональных данных разработана Агентством (далее – «Политика») является неотъемлемой частью Общих Условий Работы, которые доступны по следующей ссылке: https://corporate.ttnbtm.com/ru/content/agreement-bookings-creation-and-cancellation.html

2. При создании Заказа/Бронирования и/или осуществления оплаты от имени и в интересах Путешествующих, информация, которую вы предоставляете Агентству об этих Путешествующих, может быть обработана Агентством в качестве контролера данных либо обработчика данных на основании условий соответствующего Договора, заключенного между вами и Агентством и условиями настоящей Политики.

Агентство всегда обрабатывает персональные данные ваших представителей в качестве контролера данных и никогда в качестве обработчика данных.

При передаче вами персональных данных Путешествующих и/или ваших представителей, вы должны убедиться, что у вас есть законные основания для сбора, обработки и передачи персональных данных Путешествующих в Агентство. Предоставляя такую информацию о Путешествующих Агентству, вы подтверждаете, что Путешествующий ознакомлен с этими условиями и понимает последствия данного подтверждения, а также соглашается, что доступ к такой информации возможен через Инструмент онлайн-бронирования через Личный Кабинет Уполномоченного лица.

В случае получения согласия на сбор, обработку и передачу персональных данных Путешествующих в Агентство, на основании условий настоящей Политики, такое согласие Путешествующего должно быть предоставлено в письменной форме по запросу Агентства или компетентного органа по защите данных.

3. Касательно всех вопросов, связанных с обработкой, местом хранения и использованием персональных данных Путешествующих и ваших представителей, пожалуйста свяжитесь со Службой заботы о клиентах или отправьте ваш запрос по электронному адресу Агентства.

4. Обработка персональных данных Агентством в качестве контролера данных

4.1. Перед тем как вы получите согласие от Путешествующего на сбор и обработку его/ее персональных данных, которые необходимы для предоставления выбранных и забронированных услуг на его/ее имя, или перед уведомлением Путешествующего о каком-либо ином законном основании для обработки персональных данных, вы обязуетесь сообщить Путешествующему полное название и контактные данные Агентства, а также следующую информацию:

4.2. Что такое персональные данные? Персональные данные — это данные, касающиеся идентифицированного физического лица или физического лица, которое можно идентифицировать, независимо от формы или формата таких данных (например, имя и фамилия Клиента, адрес электронной почты, номер и серия паспорта, и другое).

4.3. Какие персональные данные о Путешествующих собирает и обрабатывает Агентство: Агентство получает и хранит всю информацию, которую вы передаете о Путешествующих через Сайт, предоставляете Службе заботы о клиентах или Агентству любым другим способом, только в той мере, насколько это необходимо для предоставления услуг или выполнения договорных взаимоотношений. В дальнейшем, персональные данные могут собираться и обрабатываться автоматически при использовании Сайта (например, через файлы-cookie).

4.4. При использовании вами Сайта Агентство собирает, получает, хранит и обрабатывает следующие персональные данные о Путешествующих и ваших представителях (если они необходимы для предоставления услуг и внесены вами при создании Заказа/Бронирования):
  • имя, отчество, фамилию, дату рождения, пол, гражданство, номер мобильного телефона, почтовый адрес и адрес электронной почты;
  • данные о документах, необходимых для удостоверения личности (например, номер и серия паспорта, срок его действия);
  • данные о вашей банковской платежной карте (номер банковской платежной карты, срок действия, CVC / CVV-код, а также имя держателя карты), в том числе и данные о банковской платежной карте Путешествующего, если применимо;
  • файлы системного журнала (IP адрес, тип браузера, страницы ссылок/выхода и URL-адреса, количество кликов и способ вашего взаимодействия с Сайтом, доменные имена, целевые страницы/контент, просмотренные страницы/контент, идентификатор и местонахождение устройства);
  • информацию из профиля (предпочтения, детали истории поиска и истории бронирований, планы путешествия и другая информация);
  • ваше поведение, действия на Сайте и ваш контент (отзывы и комментарии, которые вы оставляете на Сайте, загруженные файлы, любую другую информацию, которую вы добровольно оставляете на Сайте).
Такие персональные данные могут собираться через cookie-файлы (см. ниже).

4.5. Чувствительная информация о Путешествующих. Дополнительная информация о Путешествующих которая может включать «чувствительные» персональные данные, может быть необходима с целью предоставления наивысшего возможного уровня услуг. Такая информация может касаться предпочтений Путешествующих относительно выбора места в транспортном средстве или отеле, питания, необходимости дополнительного сопровождения или использования дополнительного оборудования во время использования услуг. Такая «конфиденциальная» информация может быть предоставлена вами, в частности, Путешествующим по собственной инициативе и явному согласию и только если предоставление услуг невозможно без получения такой «чувствительной» информации.

4.6. Автоматизированный сбор данных и Cookie-файлы. Как и большинство веб-сайтов и мобильных приложений, мы используем автоматизированный сбор информации о пользователях Сайта, cookie-файлы, при условии предоставления вами согласия на их использование (например, через баннер на нашем Сайте или при повторном использовании Сайта) с целью оптимизации наших услуг и работы Сайта, кроме случаев, когда cookie-файлы нужны для чисто технического функционирования сайта.

При использовании этого Сайта происходит автоматизированный сбор информации на устройстве, которое вы используете для просмотра Сайта, например, программное обеспечение, операционная система, IP адрес, источник ссылок и этого Сайта, веб-страницы, на которые вы щелкаете, ссылки, которые вы использовали для доступа к этому Сайту и т.д. (см. выше подробную информацию о категориях данных, которые обрабатываются). Такой автоматизированный сбор данных осуществляется с целью согласования использования услуг Сайта с предложениями, предназначенными для пользователя, а также с целью предотвращения возможных мошеннических действий.

Автоматизированный сбор некоторых данных и использование технологий «cookie» и «web beacon» улучшают функции Сайта и разработку наиболее удобного использования услуг Сайта, а также помогает нам оценивать реализацию рекламных и маркетинговых кампаний, и предлагать информацию, которая может быть интересной и полезной для пользователя, а также создавать профили для маркетинговых исследований.

Cookie-файлы — это небольшие текстовые файлы, которые могут храниться на вашем компьютере (или другом устройстве) в течение первого посещения Сайта и позволяют нам распознавать ваш компьютер во время вашего посещения (например, для сохранения наших данных для входа в Личный Кабинет). Мы в основном используем: (і) функциональные cookie-файлы, которые не собирают персональных данных, и (ii) cookie-файлы, которые помогают нам формировать сводные данные о пользовательском трафике и взаимодействии, что предоставляет нам возможность предлагать лучшие функциональные возможности и персонализированную рекламу. Мы также можем использовать услуги проверенных третьих лиц, которые отслеживают такую информацию от нашего имени. Вы можете выбрать функцию сообщения об использовании cookie-файлов на вашем устройстве или выключить отображение всех cookie-файлов. Однако, если вы выключите отображение cookie-файлов, некоторые функции будут также отключены, и некоторые наши сервисы могут функционировать некорректно.

4.7. Google Analytics. Мы используем Google Analytics, которая является инструментом веб-аналитики, что помогает нам понимать, каким образом посетители Сайта взаимодействуют с нашим Сайтом. Google Analytics собирает следующие данные: о браузере, типе устройства, модели устройства, местонахождении, стране, городе, поставщике услуг, разрешении экрана (на мобильном), времени пребывания на сайте, языке, операционной системе, посещенных страницах на сайте. Информация, сгенерирована cookie-файлами об использовании веб-сайта (в том числе IP адрес пользователя), может передаваться и храниться Google на серверах, находящихся за пределами страны регистрации вашей компании и Европы (например, в США). Google использует информацию с целью изучения использования Сайта, подготовки отчетов о деятельности Сайта и предложения других дополнительных услуг. Google может предоставлять эту информацию третьим лицам, если она требуется от Google на законных основаниях, или в случае обработки информации от имени Google. Срок функционирования cookie-файлов Google Analytics заканчивается через 730 дней (значение по умолчанию), и они будут храниться на вашем устройстве в течение этого времени, за исключением случаев, когда вы удаляете их вручную. Вы можете в любое время отключить сбор данных  Google Analytics, как это описано здесь — https://tools.google.com/dlpage/gaoptout/.

4.8. Как мы используем данные о Путешествующих. Мы используем персональные данные Путешествующих в целях предоставления заказанных услуг и выполнения договорных условий с Поставщиками по заказанным услугам; коммуникации касательно заказанных услуг и отправки подтверждения Бронирования; управления Бронированием; обеспечения поддержки при использовании Сайта; предоставление информации о существующих и будущих услугах и предложениях; улучшения функциональности и качества Сайта; предоставления ответов на ваши обращения и комментарии; для участия в наших опросах и предоставления обратной связи; определения услуг, которые могут интересовать Клиентов; рассмотрения жалоб; подачи претензий к Поставщикам; уведомления о возможных неправомерных или незаконных действиях; решения любых вопросов, которые могут возникать из или в связи с исполнением Общих Условий Работы и Договора, заключенного с вами; а также в любых других целях, необходимых для выполнения наших договорных обязательств, о которых мы будем вам предварительно сообщать. В случае необходимости, мы будем запрашивать предварительное согласие на обработку данных. Данные банковской платежной карты будут использоваться для подтверждения оплаты Бронирования, созданного вами на нашем Сайте.

Обратите внимание на то, что предоставление услуг может быть невозможным, если вы не предоставили какие-либо персональные данные Путешествующих.

Согласно вашего прямого согласия или наших законных интересов, мы также будем обрабатывать ваши данные (имя, адрес электронной почты и предпочтения) с целью отправки вам периодических электронных сообщений (рекламных рассылок), а также push-сообщений о наших услугах, специальных предложениях, акциях и дополнительных услугах, в частности, сервисах которыми вы пользовались ранее. Агентство стремится предоставлять вам услуги самого высокого уровня. Поэтому, после получения вашего согласия, мы можем сообщать вам по электронной почте информацию с перечнем предложений на нашем Сайте, которые могут вас заинтересовать, и которые могут быть связаны с выбранными вами услугами. В случае если вы не хотите получать такие сообщения, вы можете отказаться от них, выбрав соответствующую опцию либо не соглашаться на получение такой информации от Агентства.

4.9. Профайлинг. Согласно вашего согласия и разрешения Путешествующего, мы можем сводить и анализировать ваши потребительское поведение и данные и использовать их для осуществления профайлинга, чтобы предоставлять вам предложения, отвечающие вашим потребностям, предпочтениям и интересам. Предложения могут включать, в частности, скидки на услуги. Предложения — это предложения Агентства или наших деловых партнеров.

Профайлинг — это любая форма автоматизированной обработки персональных данных Путешествующих, включающая использование персональных данных для оценки определенных личных аспектов, связанных с вами / Путешествующими, в частности для анализа и прогнозирования аспектов экономической ситуации, здоровья, личных предпочтений, интересов, надежности, поведения, местоположения и движения Путешествующих.

4.10. Правовые основания для обработки данных. Наши правовые основания для сбора и использования персональных данных, описанных выше, будут зависеть от соответствующих персональных данных и конкретного контекста, в котором мы их собираем. Однако мы, как правило, обрабатывать персональные данные только: (i) если нам нужны данные для предоставления услуг или выполнения договорных отношений с Путешествующим; (іi) если мы получили ваше/Путешествующего согласие на обработку данных, или (iii) когда обработка проводится в наших законных интересах, и не превышает предоставленное согласие вами/Путешествующими. В некоторых случаях мы можем также иметь правовые обязательства собирать персональные данные от вас и Путешествующих.

4.11. Хранения данных. Мы храним персональные данные, которые вы нам предоставляете, если мы имеем на это правовое основание (например, чтобы предоставить вам услугу, которую вы заказали, или придерживаться применимых юридических, налоговых или бухгалтерских требований) или на срок, предусмотренный в соответствующих законах. Когда мы не имеем законной необходимости обрабатывать ваши персональные данные, мы будем или удалять, или анонимизировать их, или, если это невозможно (например, поскольку ваши персональные данные хранятся в резервных архивах), то мы будем безопасно хранить ваши персональные данные и изолировать их от любой дальнейшей обработки до момента изъятия. В случае обработки данных на основании полученной согласия, персональные данные будут обрабатываться, пока согласие не будет отозвано.

4.12. Передача данных о Путешествующих. В той мере насколько это необходимо для надлежащего предоставления выбранных и забронированных услуг, мы передаем персональные данные Путешествующих получателям, как указано ниже, так как услуги не могут предоставляться без такой передачи:
  • Поставщикам услуг, например, отелям, авиакомпаниям, GDS, автобусным перевозчиках, железнодорожным перевозчикам и т.д., которые предоставляют забронированные услуги. Все услуги на этом Сайте, предлагаемые третьими лицами, обозначаются соответствующим образом на нашем Сайте. Мы не предоставляем Поставщикам адрес электронной почты, за исключением случаев, когда это необходимо для предоставления услуг, которые были забронированы через Агентство. Поставщики имеют право использовать персональные данные в целях предоставления забронированных услуг (и смежных услуг) Путешествующим, а также для других целей, определенных такими поставщиками. Мы не накладываем никаких других ограничений на Поставщиков в отношении использования или раскрытия персональных данных. Несмотря на это, мы рекомендуем вам ознакомиться и ознакомить Путешествующих с политикой защиты персональных данных каждого Поставщика, предоставляющего услуги, забронированные вами на этом Сайте. Обратите внимание на то, что такие Поставщики могут связываться с вами с целью получения дополнительной информации о Путешествующих, предоставления помощи при бронировании вами услуг или предоставления ответа на ваши комментарии. Обратите внимание, что политики защиты данных таких партнеров находятся вне контроля Агентства;
  • Независимым операторам (поставщикам услуг), которые предлагают услуги и действуют от нашего имени, а также операторам, которые обрабатывают данные банковской платежной карты, бизнес-аналитикам, менеджерам по работе с клиентами, маркетологам, экспертам, которые распространяют опросы или другие предложения, и отвечают за предотвращение мошеннических действий с платежами. Мы можем также позволять независимым операторам использовать данные от нашего имени, если они необходимы для нормального функционирования нашего Сайта или отправки диалоговых сообщений, которые могут быть интересными для вас. Независимые операторы получают доступ и собирают информацию, необходимую для их работы. Им запрещается передавать такие данные или использовать их в каких-либо других, или их собственных целях. Они обязаны придерживаться тех же условий защиты данных, тем же способом, как их придерживаемся мы;
  • Деловым партнерам, совместно с которыми мы предлагаем продукты и услуги, или их продукты и услуги, которые мы предлагаем на нашем Сайте. Вы всегда можете видеть принадлежат ли услуги, на которые вы прислали запрос, определенной независимой компании. В таком случае, указывается только название делового партнера или вместе с нашим названием. В случае если вы принимаете их услуги, существует вероятность того, что мы передадим информацию о Путешествующих такому деловому партнеру. Обратите внимание, что политики защиты данных таких партнеров находятся вне контроля Агентства;
  • Мы также можем передавать персональные данные клиентов Аффилированным лицам Агентства, представителям, должностным лицам, агентам, работникам или партнерам Агентства, с целью выполнения условий и положений, изложенных в Общих Условиях Работы и Договоре, заключенном с вами, в той мере, насколько это необходимо для предоставления наших услуг.
В случае необходимости, вы соглашаетесь, что для предоставления услуг, которые вы заказываете, персональные данные Путешествующих будут включены в файл данных, контролер данных которого является испанская компания Amadeus IT Group, SA. Путешествующий может пользоваться своими правами доступа и исправления данных путем сообщения (желательно на английском языке) на[email protected].

4.13. Трансграничная передача данных. Вы гарантируете нам, что Путешествующий подтверждает и соглашается с тем, что с целью предоставления услуг, Агентство вправе передавать персональные данные Путешествующего, в том числе чувствительные персональные данные получателям, которые находятся за пределами страны регистрации вашей компании и Европы, исключительно для получения надлежащего уровня заказанных услуг. Таким образом, персональные данные Путешествующих могут быть доступны аффилированным лицам Агентства, обработчикам данных и получателям из стран, которые не обеспечивают такой же уровень защиты данных, как это предусмотрено в Европейской Экономической зоне.

Сбор и обработка персональных данных Клиентов могут осуществляться на серверах и источниках, которые являются собственностью/арендованы Агентством, поставщиками или независимыми подрядчиками, которые могут находиться в любой стране мира (в том числе, но не ограничиваясь странами Европейского Союза или Европейской Экономической зоны, США, Канады).

Поэтому Агентство, где это применимо, будет принимать все разумные меры, которые, в отношении получателей персональных данных Путешествующих, необходимы для обеспечения надлежащего уровня защиты, определенного соответствующим законом о защите данных, в частности путем применения Стандартных договорных положений, утвержденных Европейской комиссией или решением Европейской комиссии, в которых указано, что страна, в которой получатель данных осуществляет деятельность, обеспечивает адекватный уровень защиты данных.

Вы гарантируете что Путешествующий осознает, подтверждает и соглашается, что на основании выбранного им пункта следования его персональные данные могут быть переданы в третьи страны (страну регистрации / осуществления деятельности поставщиков, в аэропорты и т.д.), с недостаточным уровнем защиты персональных данных.

Любая трансграничная передача данных ограничивается теми категориями данных и получателями, которые необходимы для соблюдения Общих Условий Работы, Договора, заключенного между вами и Агентством, и этих Политик, а также для предоставления заказанных услуг.

4.14. Права Путешествующих. Согласно применимому законодательству, Путешествующий вправе требовать доступ к своим персональным данным; отправлять запрос на исправление персональных данных; отправлять запрос на удаление персональных данных; отправлять запрос об ограничении обработки персональных данных; отправлять запрос о переносе данных; возражать против обработки персональных данных (в том числе возражения относительно профайлинга) отозвать согласие на обработку своих персональных данных, если применяется. В этих случаях, пожалуйста, свяжитесь непосредственно с нашей Службой заботы о клиентах или отправьте ваш запрос по адресу Агентства.Если Путешествующий считает, что его права по обработке данных были нарушены, он может подать жалобу в орган страны Европейского Союза. Контактную информацию для этих органов можно получить по адресу: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080.

5. Обработка персональных данных Агентством в качестве обработчика данных

5.1. При запросе и использовании услуг от Агентства может быть договорено, что Агентство действует в качестве обработчика данных и обрабатывает персональные данные Путешествующих и ваших представителей только от лица Клиента.

5.2. Мы обязуемся, действуя в качестве обработчика данных, действовать только в соответствии с вашими письменными инструкциями и от вашего имени, в частности, при обработке, хранении и передаче персональных данных получателям независимо от того, когда и что они делают с целью предоставления услуг, предоставляемых Агентством.

5.3. Мы не будем отступать от инструкций и устанавливать собственные цели обработки персональных данных во время предоставления вам услуг. Если мы будем устанавливать собственные цели обработки, мы должны быть признанными контролером данных и будем нести ответственность только за такую обработку в соответствии с применимыми законами о защите данных.

5.4. Подробности взаимодействия между Агентством в качестве обработчика данных, и вами, в качестве контролера данных, указаны в соответствующем договоре об обработке данных между Агентством и вами, заключение которого является обязательным.

5.5. Перед тем, как вы получите согласие Путешествующего или своего представителя на сбор, обработку его персональных данных или перед уведомлением Путешествующего или своего представителя о каком-либо ином законном основании для обработки персональных данных, вы обязуетесь предоставить путешествующему следующую информацию:

5.5.1. Передача обработчику. Вы обязуетесь сообщать Путешествующим или своим представителям, что их персональные данные будут переданы Агентству, которое действует в качестве вашего обработчика данных. Вы обязуетесь сообщить Путешествующим или своим представителям полное название и полные контакты Агентства.

5.5.2. Юридическая информация. Относительно передачи персональных данных Агентству, вы обязуетесь предоставить Путешествующим или своим представителям всю другую информацию, которую требует статья 13 GDPR.

6. Как мы защищаем персональные данные? Агентство принимает все разумные меры для обеспечения конфиденциальности и защиты персональных данных Путешествующих, а также осуществляет общие принципы обработки и технической безопасности для предотвращения возможных потерь, неправильного использования, модификации или уничтожения. Принимая во внимание особенности и угрозы в средствах массовой информации, Агентство не может обеспечить абсолютную защиту персональных данных, но сделает все возможное для защиты персональных данных на максимально возможном уровне. Мы соблюдаем требования применимого законодательства о защите персональных данных, требования к обработке платежей на Сайте (в соответствии с рыночными нормами безопасности) и внутренние политики конфиденциальности Агентства в отношении защиты данных.

7. Версия Политики конфиденциальности обновлена по состоянию на 01 января 2020 г.