ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ (ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ) / Corporate.ttnbtm.com

Популярні запитання (FAQ) / Правова інформація / ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ (ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ)

ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ (ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ)

1. Політика конфіденційності та захисту ваших персональних даних, розроблена Агентством (надалі «Політика») є невід'ємною частиною Загальних Умов Роботи, що викладені за наступним посиланням: https://corporate.ttnbtm.com/uk/content/agreement-bookings-creation-and-cancellation.html

2. При створенні Замовлення/Бронювання та/або здійснення оплати від імені та в інтересах Подорожуючих, інформація, яку ви надаєте Агентству про цих Подорожуючих, може оброблятись Агентством в якості контролера даних або обробника даних на основі умов відповідного Договору, заключеного між вами та Агентством і відповідно до умов цієї Політики.

Агентство завжди обробляє персональні дані ваших представників в якості контролера даних і ніколи в якості обробника даних.

Надаючи таку інформацію про Подорожуючих та/або ваших представників, ви повинні переконатися, що у вас є законні підстави для збору, обробки і передачі персональних даних Подорожуючого в Агентство. Надаючи таку інформацію про Подорожуючих в Агентство, ви підтверджуєте, що Подорожуючий ознайомився з ціими умовами та розуміє її наслідки такого підтвердження, а також погоджується, що доступ до такої інформації можливий з Особистого Кабінету Уповноважених осіб Клієнта.

У випадку, якщо ви отримали погодження на збір, обробку та передачу персональних даних Подорожуючих в Агентство, відповідно до умов даної Політики, таке погодження від Подорожуючого повинно бути надано у письмовій формі за запитом Агентства або компетентного органа по захисту даних.

3. Щодо усіх питань, пов’язаних із обробкою, місцем зберігання та використанням персональних даних Подорожуючих і ваших представників, будь ласка, звертайтеся до Служби підтримки або надішліть ваш запит на електронну адресу Агентства.

4. Обробка персональних даних Агентством в якості контролера даних.

4.1. Перед тим як ви отримаєте згоду від Подорожуючого на збір та обробку його/її персональних даних, які необхідні для надання вибраних та заброньованих послуг на його\її ім’я, або перед повідомленням Подорожуючому про які-небудь інші законні підстави для обробки персональних даних, ви зобов’язуєтесь повідомити Подорожуючому повну назву та контактні дані Агентства, а також наступну інформацію:

4.2. Що таке персональні дані? Персональні дані — це дані, що стосуються ідентифікованої фізичної особи або фізичної особи, яку можна ідентифікувати, незалежно від форми або формату таких даних (наприклад, ім’я та прізвище Клієнта, адреса електронної пошти, номер та серія паспорта, та інше).

4.3. Які персональні дані про Подорожуючих збирає та обробляє Агентство: Агентство отримує і зберігає всю інформацію, яку ви передаєте через Подорожуючих через Сайт, надаєте у Службу підтримки про клієнтів або Агентству будь-яким іншим способом, і тільки в тій мірі, наскільки це необхідно для надання послуг або виконання договірних відносин з вами. В подальшому, персональні дані можуть збиратися та оброблятися автоматично при використанні вами цього Сайту (наприклад, через файли-cookie).

4.4. При використанні вами Сайту Агентство збирає, отримує, зберігає та обробляє наступні персональні дані про Подорожуючих та ваших представниках (якщо вони необхідні для надання послуг та внесені вами при створенні Замовлення/Бронювання):

прізвище, ім’я та по батькові, дата народження, стать, громадянство, номер мобільного телефону, поштова адреса та адреса електронної пошти;
дані документів, що посвідчують особу (наприклад, номер та серія паспорта, строк його дії);
дані платіжних карток Клієнта/Подорожуючого (номер платіжної картки, термін її дії, CVC/CVV-код та ім’я власника платіжної картки);
файли системного журналу (IP-адреса, тип браузера, сторінки входу та виходу з Сайту та URL-адреси, кількість кліків та способи взаємодії з Сайтом, доменні імена, цільові сторінки / контент, переглянуті сторінки / контент, ідентифікатор та місце розташування пристрою);
інформація з профілю (переваги, деталі історії вашого пошуку та історії бронювань, плани подорожей та інша інформація);
контент Клієнта (відгуки та коментарі, які ви розміщуєте на Сайті);
ваша поведінка (ваші дії на Сайті, час і місце входу, коментарі та завантажені файли);
будь-яку іншу інформацію, яку ви добровільно залишаєте на Сайті.

Такі персональні дані можуть збиратися через файли-cookie (див. далі).

4.5. Чутлива інформація про Подорожуючих. Додаткова інформація про Подорожуючих, яка може включати «чутливі» особисті дані, може бути необхідна з метою надання максимально можливого рівня послуг. Такі відомості можуть стосуватися привілей Подорожуючих щодо вибору місця в транспортному засобі або готелі, види їжі, необхідності додаткового супроводу або використання додаткового обладнання під час використання послуг. Така «чутлива» інформація може бути надана вами, зокрема, Подорожуючим за власною ініціативою та явною згодою, і тільки якщо надання послуг є неможливим без отримання такої «чутливої» інформації.

4.6. Автоматизований збір даних та файли-cookie. Як і більшість веб-сайтів та мобільних додатків, ми використовуємо автоматизований збір інформації про користувачів Сайту, файли-cookie при наданні вами згоди на їх використання (наприклад, через банер на нашому Сайті або при повторному використанні Сайту) з метою оптимізації наших послуг і роботи Сайту, крім випадків, коли файли-cookie потрібні для суто технічного функціонування Сайту.

При використанні цього Сайту відбувається автоматизований збір інформації на пристрої, який ви використовуєте для перегляду Сайту, наприклад, програмного забезпечення, операційної системи, IP-адреси, джерела посилань на Сайт, веб-сторінки, на які ви відвідуєте на Сайті, посилання, які ви використали для доступ до цього Сайту та інше. Такий автоматизований збір даних здійснюється з метою узгодження використання послуг Сайту з пропозиціями, призначеними для вас, а також з метою запобігання можливим шахрайським діям.

Автоматизований збір деяких даних та використання технологій «cookie» та «web beacon» покращують функціонал Сайту та розробку найбільш зручного використання послуг Сайту, а також допомагає нам оцінити реалізацію рекламних та маркетингових кампаній, а також пропонувати інформацію, яка може бути цікавою і корисною для вас, а також створювати профілі та для маркетингових досліджень.

Cookie-файли — це невеликі текстові файли, які можуть зберігатися на вашому комп'ютері (або іншому пристрої) протягом першого відвідування Сайту і дозволяють нам розпізнавати ваш комп'ютер під час вашого відвідування (наприклад, для збереження наших даних для входу в особистий кабінет). Ми загалом використовуємо: (i) функціональні файли- cookie, які не збирають персональні дані, і (ii) файли-cookie, які допомагають нам формувати зведені дані про користувацький трафік та його взаємодію з Сайтом, що надає нам можливість запропонувати найкращі функціональні можливості та персоналізовану пропозиції для вас. Ми також можемо використовувати послуги третіх осіб-партнерів, які стежать за такою інформацією від нашого імені. Ви можете вибрати функцію повідомлення про використання файлів-cookie на вашому пристрої або вимкнути показ усіх файлів-cookie. Однак, якщо ви вимкнете використання файлів-cookie, деякі функції також будуть відключені, і деякі наші сервіси можуть функціонувати некоректно.

4.7. Google Analytics. Ми використовуємо Google Analytics, що є інструментом веб-аналітики, який допомагає нам зрозуміти, як користувачі Сайту взаємодіють з нашим Сайтом. Google Analytics збирає наступні дані: про браузер, тип пристрою, модель пристрою, місце розташування, країну, місто, постачальника послуг, розширення екрану (на мобільному телефоні), час перебування на Сайті, мову, операційну систему, відвідуваних сторінках на Сайті. Інформація, згенерована файлами-cookie про використання Сайту (включаючи IP-адресу користувача), може передаватися і зберігатися Google на серверах, що знаходяться за межами України та Європи (наприклад, в США). Google використовує інформацію з метою вивчення використання Сайту, підготовки звітів про діяльність Сайту та пропозицій інших додаткових послуг. Google може надавати цю інформацію третім особам, якщо вона вимагається від Google на законних підставах, або в разі обробки інформації від імені Google.

Строк функціонування файлів-cookie Google Analytics завершується через 730 днів (значення за замовчуванням), і вони будуть зберігатися на вашому пристрої протягом цього часу, за винятком випадків, коли ви видаляєте їх вручну. Ви можете в будь-який час відключити збір даних Google Analytics, як це описано тут — https://tools.google.com/dlpage/gaoptout/.

4.8. Як ми використовуємо дані про Подорожуючих. Ми використовуємо ваші персональні дані для забезпечення надання послуг та виконання договірних умов з Постачальниками Послуг/Перевізниками щодо замовлених вами послуг; комунікації з вами щодо замовлених послуг та надсилання підтверджень про ваші Бронювання; управління вашим Бронюванням; надання підтримки у роботі з Сайтом; надання інформації про існуючі чи майбутні послуги та пропозиції; покращення роботи Сайту та обслуговування; надання відповідей на ваші запити та коментарі; для участі у наших опитуваннях та проханнях надати відгук; для вивчення послуг, які вас можуть зацікавити; для вирішення претензій; для повідомлення про можливі заборонені чи протиправні дії; для вирішення будь-яких питань, які можуть виникнути на підставі чи щодо виконання умов договору з вами; для інших цілей про які будемо вас попередньо повідомляти. У разі необхідності, ми будемо запитувати попередню згоду на обробку даних. Дані платіжних карток використовуються з метою підтвердження оплати створених вами Бронювань на Сайті.

Зверніть увагу на те, що надання послуг може бути неможливим, якщо ви не надали деякі особисті дані Подорожуючих.

Згідно з вашою прямою згодою або наших законних інтересів, ми також будемо обробляти ваші дані (ім'я, адреса електронної пошти та переваги щодо вибраних послуг) з метою відправлення періодичних електронних повідомлень (рекламних розсилок), а також push-повідомлення про наші послуги, спеціальні пропозиції, акції та додаткові послуги, зокрема, послуги якими ви користувались раніше.

Агентство прагне забезпечити якомога вищий рівень сервісу для вас. З цією метою ми можемо надсилати вам повідомлення на електронну пошту з переліком пропозицій, які можуть вас зацікавити на нашому Сайті та які можуть бути пов’язані із обраними вами послугами. Якщо ви не маєте бажання отримувати такі повідомлення, ви можете відмовитися від їх отримання.

4.9. Профайлінг. Відповідно до вашої згоди та дозволу Подорожуючого, ми можемо зводити та аналізувати ваші споживацьку поведінку та дані та використовувати їх для здійснення профайлінгу, щоб надавати вам пропозиції, що відповідають вашим потребам, перевагам та інтересам. Пропозиції можуть включати, зокрема, знижки на послуги. Пропозиції — це пропозиції Агентства або наших ділових партнерів.

Профайлінг — це будь-яка форма автоматизованої обробки персональних даних Подорожуючих, що включає використання персональних даних для оцінки певних особистих аспектів, пов'язаних з вами / Подорожуючими, зокрема для аналізу та прогнозування аспектів економічної ситуації, здоров'я, особистих переваг, інтересів, надійності, поведінки, місця розташування та руху Подорожуючих.

4.10. Правова основа для обробки даних. Наша правова основа для збору та використання персональних даних, описаних вище, буде залежати від відповідних персональних даних та конкретного контексту, в якому ми їх збираємо. Однак ми, як правило, оброблятимемо персональні дані лише: (i) коли нам потрібні дані для надання послуг або виконання договірних відносин з Подорожуючим; (ii) коли ми маємо вашу/Подорожуючого згоду на обробку даних, або (iii) коли обробка проводиться в наших законних інтересах, а не перевищує надану згоду вами/Подорожуючими. У деяких випадках ми можемо також мати правові зобов'язання збирати персональні дані від вас та Подорожуючих.

4.11. Зберігання даних. Ми зберігаємо персональні дані, які ви нам надаєте, якщо ми маємо на це правову підставу (наприклад, щоб надати вам послугу, яку ви замовили, або дотримуватися застосовних юридичних, податкових чи бухгалтерських вимог) або на строк, що передбачений у відповідних законах. Коли ми не маємо законної необхідності обробляти ваші персональні дані, ми будемо або видаляти, або анонімізувати їх, або, якщо це неможливо (наприклад, оскільки ваші персональні дані зберігаються в резервних архівах), то ми будемо безпечно зберігати ваші персональні дані та ізолювати їх від будь-якої подальшої обробки до моменту вилучення. У випадку обробки даних на підставі отриманої згоди, персональні дані будуть оброблятися, доки згоду не буде відкликаною

4.12. Передача даних Подорожуючих. У тій мірі наскільки це необхідно для належного надання вибраних та заброньованих послуг, ми передаємо персональні дані Подорожуючих отримувачам, як вказано далі, оскільки надання послуг неможливе без такої передачі.

Операторам, наприклад готелям, авіаперевізникам, GDS тощо, які надають замовлені вами послуги. Усі послуги на цьому Сайті, які пропонуються третіми особами, позначені як такі на нашому Сайті. Ми не передаємо адресу вашої електронної пошти операторам за винятком випадків, коли це необхідно для надання послуг, які ви замовили у Агентства. Оператори можуть використовувати такі дані для надання замовлених вами послуг та для інших цілей, визначених такими операторами. Ми не накладаємо будь-яких інших обмежень на операторів, що стосуються використання або розкриття ваших персональних даних. В силу цього ми рекомендуємо вам самостійно ознайомитися із політикою конфіденційності кожного оператора, який надає вам замовлені на Сайті послуги. Звертаємо вашу увагу на те, що такі оператори можуть зв’язатися з вами з метою отримання додаткової інформації щодо вас, допомогти вам із бронюванням послуг, або відповісти на ваші коментарі. Будь ласка, зверніть увагу на те, що політики конфіденційності таких операторів знаходяться поза контролем Агентства;
Незалежним операторам, які пропонують послуги і діють від нашого імені, а також операторам, які обробляють дані платіжної картки, бізнес-аналітикам, менеджерам по роботі з клієнтами, маркетологам, експертам, які видають опитувальники чи інші пропозиції і є відповідальні за запобігання шахрайства з платежами. Ми також можемо дозволити незалежним операторам використовувати дані від нашого імені, якщо це необхідно для належного функціонування нашого Сайту чи розсилки онлайн-повідомлень, що можуть бути цікавими для вас. Незалежні оператори отримують доступ та збирають ту інформацію, яка необхідна для їх роботи. Їм заборонено надавати такі дані чи використовувати їх для інших цілей. Так само, як і ми, вони повинні дотримуватися тих самих умов захисту персональних даних;
Діловим партнерам, спільно з якими ми пропонуємо продукти та послуги або їх продукти та послуги, які запропоновані на нашому Сайті. Якщо послуги, які ви шукаєте, належать певній незалежній компанії, вони позначаються як такі. В такому випадку надається лише ім’я ділового партнера або його ім’я супроводжується нашим. Якщо ви приймаєте їх послуги, є імовірність того, що ми надамо вашу інформацію, а саме ваші персональні дані, такому діловому партнерові. Будь ласка, зверніть увагу на те, що політики конфіденційності таких бізнес-партнерів знаходяться поза контролем Агентства;
Веб-сайтам, які містять посилання на наші сайти. Якщо ви потрапили на наш Сайт з іншого веб-сайту (наприклад, через посилання), ми надамо певну інформацію про вас тим веб-сайтам, які забезпечили посилання на Сайт. Ми не обмежуємо використання вашої конфіденційної інформації такими веб-сайтами та рекомендуємо вам самостійно ознайомитися із політикою захисту персональних даних тих сайтів, з яких ви перейшли на Сайт.
Також ми можемо надавати ваші персональні дані афілійованим особам Агентства, представникам, посадовим особам, агентам, працівникам чи партнерам з метою виконання умов та положень, викладених в Загальних Умовах Роботи.

У разі необхідності, ви погоджуєтеся, що для надання послуг, які ви замовляєте, персональні дані Подорожуючих буде включено до файлу даних, контролер даних якого є іспанська компанія Amadeus IT Group, SA. Подорожуючий може користуватися своїми правами доступу та виправлення даних шляхом повідомлення (бажано англійською мовою) на [email protected].

4.13. Транскордонна передача даних. Ви гарантуєте нам, що Подорожуючий підтверджує і погоджується з тим, що з метою надання замовлених послуг, Агентство може передавати персональні дані Подорожуючого, в тому числі чутливі персональні дані отримувачам, які знаходяться за межами кріїни реєстрації вашої компанії та Європи, для отримання належного рівня замовлених послуг. Таким чином, персональні дані Подорожуючих можуть бути доступні афілійованим особам Агентства, обробникам даних та отримувачам послуг з країн, які не забезпечують такий же рівень захисту даних, як це передбачено в Європейському економічному просторі.

Зберігання та обробка персональних даних Подорожуючих можуть здійснюватися на серверах та носіях, які є власністю/орендовані Агентством, операторами або незалежними підрядниками, які можуть знаходитися в будь-якій країні світу (в тому числі, але не обмежуючись країнами Європейського Союзу або Європейської економічної зони, в США, Канаді).

Тому Агентство, де це застосовується, буде приймати всі розумні заходи, які, щодо одержувачів персональних даних Подорожуючих, є необхідними для забезпечення належного рівня захисту, визначеного відповідним законом про захист даних, зокрема шляхом застосування Стандартних договірних положень, затверджених Європейською комісією або рішенням Європейської комісії, в яких зазначено, що країна, в якій одержувач даних забезпечує адекватний рівень захисту даних.

Ви гарантуєте, що Подорожуючий усвідомлює, підтверджує та погоджується, що на підставі вибраного ним пункту слідування, його персональні дані можуть бути передані у треті країни (країні реєстрації / здійснення діяльності Постачальників, в аеропорти, тощо), де достатній рівень захисту персональних даних може бути не забезпечено.

Будь-яка транскордонна передача даних обмежується тими категоріями даних та одержувачами, які необхідні для дотримання Загальних Умов Роботи, Договору, заключеного з вами та Агентством, та цієї Політики, а також для надання вам замовлених послуг.

4.14. Права Подорожуючих. Відповідно до чинного законодавства, Подорожуючий має право вимагати доступ до своїх персональних даних; надсилати запит на виправлення персональних даних; надсилати запит на видалення персональних даних; надсилати запит щодо обмеження обробки персональних даних; надсилати запит щодо перенесення даних; заперечувати проти обробки персональних даних (у тому числі заперечення щодо профілювання); відкликати згоду на обробку своїх персональних даних, якщо застосовується. У цих випадках, будь ласка, зв'яжіться безпосередньо з нашою Службою підтримки або надішліть свої запити на адресу Агентства.Якщо Подорожуючий вважає, що його права щодо обробки даних були порушені, він може подати скаргу в орган влади країни Європейського Союзу. Контактну інформацію для цих органів можна отримати за адресою: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080.

5. Обробка персональних даних Агентством в якості обробника даних

5.1. При запиті і використанні послуг від Агентства може бути домовлено, що Агентство діє в якості обробника даних і обробляє персональні дані Подорожуючих і ваших представників тільки від імені Клієнта.

5.2. Ми зобов'язуємося, в якості обробника даних, діяти тільки згідно з вашими письмовими інструкціями та від вашого імені, зокрема, при обробці, зберіганні та передачі персональних даних одержувачам, незалежно від того, коли і що вони роблять, з метою надання послуг, що надаються Агентством.

5.3. Ми не будемо відступати від інструкцій і встановлювати власні цілі обробки персональних даних під час надання вам послуг. Якщо ми будемо встановлювати власні цілі обробки, ми повинні бути визнані контролером даних і нести відповідальність тільки за таку обробку відповідно до чинних законів про захист даних.

5.4. Подробиці взаємодії між Агентством в якості обробника даних, і вами, як контролера даних, вказані у відповідному Договорі про обробку даних між Агентством і вами, заключення якого є обов'язковим.

5.5. Перед тим, як ви отримаєте згоду Подорожуючого або вашого представника на збір та обробку його персональних даних або перед повідомленням Подорожуючого або вашого представника про будь-які інші законні підстави для обробки персональних даних, ви зобов'язуєтеся надати Подорожуючим наступну інформацію:

5.5.1. Передача обробнику. Ви погоджуєтесь повідомляти Подорожуючим або вашим представникам, що їх персональні дані будуть передані Агентству, яке діє в якості вашого обробника даних. Ви погоджуєтесь повідомити Подорожуючим або вашим представникам повну назву і повні контакти Агентства.

5.5.2. Юридична інформація. Щодо передачі персональних даних Агентству, ви зобов'язуєтеся надати Подорожуючим або вашим представникам всю іншу інформацію, яку вимагає стаття 13 GDPR.

6. Як ми захищаємо персональні дані? Агентство та вживає всіх заходів, необхідних для збереження конфіденційності та безпеки персональних даних Подорожуючих, у тому числі використовуючи загальноприйняті стандарти технологічного та операційного захисту від можливої втрати, неналежного використання, зміни чи знищення. Враховуючи особливості та загрози у інформаційному просторі, Агентство, все ж не може гарантувати абсолютного захисту ваших даних, але зробить все можливе, щоб персональні дані були максимально захищені. Ми дотримуємося вимог законодавства України (Закону України «Про захист персональних даних» від 1 червня 2010 р, № 2297-VI), та вимог GDPR, вимог щодо проведення розрахунків на Сайті (відповідно до ринкових стандартів безпеки), та внутрішніх політик Агентства з безпеки для забезпечення конфіденційності та безпеки даних.

7. Версія Політики конфіденційності оновлена станом на 01 січня 2020 р.