Политика конфиденциальности
УТВЕРЖДЕНА
Приказом
ООО «НБР»
от 25 ноября 2023 №2/ПДН
Политика конфиденциальности в Обществе с ограниченной ответственностью «Новые Билетные Решения»
1.1 Используемые в настоящей Политике слова и выражения имеют следующие значения для целей настоящей Политики, если иное прямо не определено далее по тексту:
Сайт – Интернет-сайт, расположенный по адресу: https://тур.онлайн. Исключительные права на Сайт принадлежат Компании.
Сервис – программное обеспечение, доступ к которому предоставляется на Сайте. Сервис предоставляет Пользователям функциональную возможность выбрать и забронировать тур из базы туроператоров, внести полную либо частичную оплату тура, получать информацию от Компании посредством подписки на информационную рассылку. Сервис может быть предоставлен с использованием технических решений третьих лиц.
Правообладатель – Общество с ограниченной ответственностью "Новые билетные решения" , юридический адрес: 117041, россия, г Москва, ул Адмирала Руднева, д 4, пом.13/6, инн 9727051678, кпп 772701001, огрн 1237700723512 (далее — Компания, Правообладатель).Партнер – организации, предоставляющие услуги бронирования и продажи туров, а также иные дополнительные услуги , техническое посредники, с которыми Компания заключила соответствующие соглашения.
Пользователь – пользователь сети Интернет, физическое дееспособное лицо, заключившее Соглашение об оказании услуг (далее – Соглашение) с Компанией в своем или в интересе третьего лица. Заключая Соглашение от имени третьих лиц, Пользователь гарантирует, что обладает всеми полномочиями по представлению их интересов. В случае, если такие полномочия у Пользователя отсутствуют, то считается, что Пользователь заключил Соглашение от своего имени.
Турист – физическое лицо, указанное в заявке на тур в пользу которого заключен договор.
Туроператор – юридическое лицо или индивидуальный предприниматель, на законных основаниях оказывающий Туристу услуги по организации перевозки, размещения в отеле и сопутствующих услуг.
Сопутствующие услуги – любые услуги, дополняющие услуги по бронированию и покупке электронных жд билетов.
Заказ – запрос Пользователя на получение на Сайте услуг по бронированию, покупке (оформлению и оплате) тура, а также сопутствующих дополнительных услуг (далее — Заказ).
2.1. Для обеспечения использования Пользователем Сайта и Сервиса данные Пользователя собираются, обрабатываются и используется Компанией Правообладателем.
2.2. Компания гарантирует, что обработка персональных данных, предоставленных Пользователем, осуществляется Компанией с соблюдением законодательства Российской Федерации, а также в соответствии с Регламентом (ЕС) 2016/679 Европейского Парламента и Совета Европейского Союза «О защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ EC» (Общий Регламент о защите персональных данных). Компания принимает все необходимые меры по обеспечению конфиденциальности персональных данных Пользователей.
2.3. Используя Сервис, Пользователь соглашается на обработку Компанией информации, полученной от Пользователя в соответствии с настоящей Политикой.
2.4. Политика не распространяет свое действие и не регулирует порядок сбора и обработки Персональной информации Пользователей любыми сторонними организациями, включая банки, туроператора, компании перевозчиков и иных поставщиков услуг. Когда Пользователь переходит по ссылкам на сторонние сайты или платформы, Политика конфиденциальности Компании прекращает свое действие.
3.1. Компания серьезно относится к конфиденциальности и безопасности личных данных Пользователей и будет получать, использовать и предоставлять Персональную информацию Пользователей только в целях и способами, описанными в Политике и в строгом соответствии с применимым законодательством.
3.2. Чтобы свести к минимуму воздействие на неприкосновенность частной жизни Пользователя, Компания никогда не будет преднамеренно собирать больше Персональной информации, чем это строго необходимо для осуществления деятельности, описанной в Политике.
3.3 Данная Политика составлена в целях максимально доступно и ясно ответить Пользователю на следующие вопросы:
4.1. Персональная информация может быть предоставлена непосредственно самим Пользователем. Например, Пользователь передает Персональную информацию в Компанию при оформлении тура или билета посредством Сервиса или направляя заявку на подбор тура или обращаясь в службу поддержки пользователей или принимая участие в опросах, проводимых Компанией.
4.2. Компания также собирает Персональную информацию Пользователей опосредовано. При использовании Сервиса, Компания может использовать настройки и параметры устройства Пользователя.
4.3. В случаях, установленных применимым законодательством, Компания может получать Персональную информацию от партнеров, сайты, программы, продукты или сервисы которых использует Пользователь. Передача информации в таких случаях осуществляется на основании специальных договоров между Компанией и каждым из Партнеров и соответствие с условиями соглашений, заключенных между Пользователем и Партнером.
5.1. Компания всегда обрабатывает Персональную информацию Пользователя в определенных целях и только в объеме необходимом для достижения этих целей.
5.2. Персональная информация Пользователя, собираемая и/или предоставляемая Компанией Пользователем, а также способ ее обработки могут отличаться в зависимости от полноты использования Пользователем функционала Сайта и Сервиса.
5.3. Для конкретных целей, не упомянутых в настоящей Политике, Компания может запросить отдельное согласие Пользователя на обработку Персональной информации.
5.4. В случае если Пользователь использует Сервис для бронирования тура, Компания обрабатывает следующие персональных данные Пользователя: фамилию, имя, отчество, серию и номер документа, удостоверяющего личность, гражданство, пол, номер мобильного телефона, адрес электронной почты с целью оформления и оплаты тура.
5.5. При оплате тура посредством Сервиса Пользователю может быть предложено указать данные платежной карты и иные данные необходимые для оплаты на платежной странице Партнера или банка. Компания не сохраняет и никаким иным образом не обрабатывает информацию о платежной карте Пользователя, данная информация обрабатывается компаниями платежными посредниками, включая банк.
5.6. Компания предоставляет своим Пользователям возможность оформить посредством функционала Сервиса заявку на подбор тура, а также подписку на получение по электронной почте новостей об изменениях цен на интересующие Пользователя даты и направления. При оформлении подписки Пользователю может быть предложено указать номер мобильного телефона, фамилию, имя, отчество и адрес электронной почты, на который Пользователь будет получать соответствующие информационные уведомления.
5.7. Помимо информационной рассылки, Компания использует адрес электронной почты и номер мобильного телефона Пользователя для коммуникации с Пользователем: для ответа на запросы Пользователя в службу поддержки Компании, а также для ответов на любые обращения Пользователя, включая ответы на претензии, связанные с исполнением договорных обязательств Компании, направленные в Компанию через форму обратной связи, предусмотренную функционалом Сервиса, либо напрямую посредством электронного почтового сервиса на электронный адрес: tour@тур.онлайн или другими методами обмена электронными данными. В этом случае, информация о Пользователе и адрес электронной почты Пользователя используется исключительно с целью обратной связи с Пользователем. Для ответа на обращения Пользователя Компания не запрашивает никаких дополнительных персональных данных о Пользователе кроме адреса электронной почты, дополнительную информацию Пользователь может предоставить по собственной инициативе. Компания может обрабатывать такие данные в целях ответа на обращение Пользователя. При этом Пользователь должен принимать во внимание, и согласиться с тем, что Компания не может запросить согласие Пользователя на обработку информации, предоставленной Пользователем по собственной инициативе, поскольку не осведомлено заранее о потенциально чувствительном характере Персональной информации, которую Пользователь может предоставить Компании.
5.8. Компания может использовать персональную информацию Пользователя в целях проведения маркетинговых и рекламных мероприятий по продвижению Сайта и Сервиса. Если Пользователь принимает участие в опросах или маркетинговых кампаниях, проводимых Компанией, Компания осуществляет сбор всех данных, предоставляемых Пользователем. Компания использует адрес электронной почты для отправки Пользователю электронных писем маркетингового характера с электронного адреса Компании касательно услуг, оказываемых Компанией и Партнерами Компании в случае, если Пользователь выразил желание получать рассылку Компании. Пользователь может отписаться от рассылки в любое время, перейдя по ссылке «Отписаться от рассылки» в конце письма.
5.9. Компания не собирает целенаправленно чувствительную Персональную информацию (такую как расовая принадлежность, политические взгляды, информация о здоровье и биометрические данные).
5.10. Компания не собирает данные с целью составления портрета пользователя в той степени, при которой это может существенно повлиять на права и свободы Пользователя.
6.1. Файл cookie представляет собой небольшой текстовый файл, который размещается на устройстве пользователя в веб-браузере по запросу посещаемых веб-сайтов или используемых приложений. Такие файлы предназначены для хранения информации на устройстве в течение ограниченного периода времени. Они содержат информацию, которая собирается с устройства Пользователя и отправляется обратно на Сайты при каждом последующем их посещении для того, чтобы помнить действия и предпочтения Пользователя по истечении времени. Компания может собирать обезличенную информацию Пользователя и связывать такую обезличенную информации с устройством и веб-браузером Пользователя.
6.2. Cookie не содержит Персональных данных Пользователя, таких как фамилия, имя, отчество, адрес, номер телефона пользователя, пол, возраст или других Персональных данных, с помощью которых можно идентифицировать Пользователя.
6.3. На сайте Компании используется два вида файлов cookies:
Cookies сессии – временные файлы, которые остаются на устройстве только пока пользователь не покинет сайт. Они удаляются сразу после того, как Пользователь покинул Сайт, поскольку у Компании нет необходимости хранить эту информацию от посещения к посещению.
Постоянные cookies – файлы, которые остаются на устройстве в течение длительного времени или пока пользователь не удалит их вручную. Продолжительность хранения таких файлов зависит от «времени жизни» конкретного файла и настроек браузера. Они позволяют сервисам Компании распознавать Пользователя при повторных посещениях. Постоянные файлы cookie, сохраняемые на устройстве Пользователя, никогда не хранятся более 2 (двух) лет с момента последнего посещения Сайта.
6.4. Компания использует технологии аналогичные cookie, такие как «теги». Теги встроены в Сервис и часто используются вместе с текстовыми файлами cookie, чтобы обеспечить возможность хранения и передачи информации с устройства, которое Пользователь использует для доступа к Сервису Компания.
6.5. Управление файлами cookie и аналогичными технологиями на Сайте осуществляется Компанией.
6.6. При первом посещении Пользователем Сайта может быть запрошено согласие Пользователя на использование файлов cookie. Пользователь может изменить свое решение после одобрения использования файлов cookie, удалив файлы cookie, хранящиеся в браузере Пользователя. После этого всплывающее окно, запрашивающее согласие Пользователя, может быть отображено повторно, и Пользователь сможет сделать иной выбор. Если Пользователь откажется от использования файлов cookie, это может привести к тому, что некоторые функции Сервиса могут стать для Пользователя недоступны, и повлияет на возможность использования Cайта в целом.
6.7. Компания использует cookie в следующих целях:
6.7.1. Для оказания услуг Пользователю посредством Сервиса. Cookie, используемые в данном случае, необходимы для корректной работы Сервиса. Cookie позволяют Компании запоминать информацию для определения того, как должны отображаться результаты поиска, а также сохранять критерии поиска Пользователя (например, маршруты, даты и количество путешественников).
6.7.2. Для оптимизации и персонализации способов предоставления услуг Компании. Cookie применяемые для оптимизации и персонализации работы Пользователя с Сервисом Компании используются для распознавания является ли Пользователь новым или вернувшимся посетителем Сайта, установления связей между повторными посещениями Пользователя, а также для настройки истории поиска, установления количества сессий в рамках использования Сайта и отслеживания событий которые пользователь совершает на Сайте.
6.7.3. Для анализа и исследования работы Сервиса и Сайта с целью ее улучшения. Компания использует Cookie для мониторинга и тестирования работы Сервиса и Сайта, а также для того, чтобы лучше понимать, как используется Сервис и как осуществляется доступ к нему. Это позволяет Компании принимать важные решения о дальнейшей разработке Сервиса и оптимальных способах предоставления услуг в соответствии с потребностями Пользователя, а также о способах улучшения работы Сервиса на разных устройствах, платформах и браузерах.
6.7.4. Компания использует Cookie, для обеспечения возможности показа Пользователям персонализированной рекламы, как собственной рекламы Компании, так и предоставленной Партнерами Компании, а также в целях установления связи между показанной Компанией рекламой Сервиса на сторонних ресурсах, доступных как в онлайне так и в офлайне и переходом на Сайт Пользователем.
6.8. Компания также осуществляет автоматический сбор и обработку посредством сервисов Яндекс.Метрика и Google Analytic, данных устройства Пользователя, с которого Пользователь осуществляет доступ к Сервису Компании и которые определяют уникальность идентификатора пользователя при сохранении его анонимности. К таким данным относится информация об устройстве Пользователя: производитель, модель, тип, версия операционной системы, браузер, разрешение экрана устройства Пользователя, ID устройства, IP-адрес, mac-адрес, версия Сервиса, дату и время использования Сервиса, а также информацию об активности Пользователя во время использования Сервиса (включая, но не ограничиваясь, историю поисковых запросов, источник откуда Пользователь перешел на Сайт, какие страницы открывает и на какие кнопки нажимает Пользователь), статистика использования функций Сервиса и статистика посещения Сервиса, количество посещений интернет-ресурсов, URL адреса страниц, HTTP-заголовки. Данная информация используется Компанией в статистических и исследовательских целях; для устранения ошибок в работе Сервиса; для поддержания и улучшения качества работы Сервиса, а также для расширения функциональных возможностей Сервиса и Сайта на разных устройствах, платформах и браузерах.
6.9. Для сбора информации сервисы Яндекс.Метрика и Google Analytic используют файлы cookie. Данная информация не может идентифицировать Пользователя как конкретное физическое лицо, однако может помочь Компания улучшить работу Сервиса. Яндекс и Google будут обрабатывать эту информацию для оценки использования Пользователем Сервиса, составления Компанией отчетов о статистики посещения Сервиса и статистике использования функционала Сервиса, и предоставления других услуг.
7.1. Компания обрабатывает Персональную информацию Пользователя только при наличии достаточных правовых оснований. Персональная информация обрабатывается в следующих случаях:
7.1.1. Обработка необходима для выполнения договорных обязательств Компания, включая обеспечение работы Сервиса;
7.1.2. Обработка необходима для соблюдения установленных законодательством обязательств;
7.1.3. Для обеспечения законных интересов Компании и в случае, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы Пользователя. При обработке Персональной информации на указанном основании Компания всегда будет стремиться поддержать баланс между своими законными интересами и защитой конфиденциальности Пользователя.
7.2. Компания обрабатывает Персональную информацию для обеспечения своих законных интересов, например, для понимания как Пользователь использует Сервис, чтобы совершенствовать, менять, дорабатывать и расширять функционал Сервиса в интересах всех пользователей.
7.3. Компания осознано и целенаправленно не собирает Персональную информацию от несовершеннолетних лиц. Лица не достигшие совершеннолетия не должны предоставлять какую-либо персональную информацию Компании. Если Компании станет известно, что данные несовершеннолетнего лица были получены не от его родителя или законного опекуна или не с их положительно выраженного согласия, то такие данные будут удаляться с серверов Компании в полном объеме. Компания просит лиц, являющихся родителями или опекунами несовершеннолетних лиц, предоставивших Компании свои персональные данные, сообщить Компании об этом.
8.1. В большинстве случаев информация, предоставленная Пользователем, обрабатывается сотрудниками Компании, отвечающими за оформление бронирования в системе туроператора. Доступ предоставлен только тем сотрудникам Компании, которые нуждаются в этом для выполнения своих профессиональных обязанностей. Для защиты и обеспечения конфиденциальности данных все сотрудники Компании должны соблюдать внутренние правила и процедуры в отношении сохранности конфиденциальной информации. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты конфиденциальности информации Пользователей.
8.2. С целью защиты Персональных данных Пользователей Компанией разработаны локальные акты. Лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам.8.3. Компания внедрила достаточные технические и организационные меры для защиты информации, предоставленной Пользователями от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером информации.
8.4. Компания предупреждает Пользователя, что несмотря на все усилия, приложенные Компанией для защиты конфиденциальности информации, предоставленной Пользователем, передача информации через Интернет никогда не может быть полностью безопасной, поэтому Компания не в состоянии гарантировать безопасность информации, которую Пользователь предоставляет Компании на свой собственный риск.
9.1. Компания не раскрывает Персональную информацию Пользователей компаниям, организациям и частным лицам, исключение составляют ситуации, перечисленные ниже:
9.1.1. В случае если Компанией произведена уступка прав или обязанностей, или произведена новация по соответствующему соглашению;
9.1.2. Любому национальному и/или международному регулирующему органу, правоохранительным органам, центральным или местным исполнительным органам власти, другим официальным или государственным органам, или судам, которым Компания обязана предоставлять информацию в соответствие с применимым законодательством по соответствующему запросу. Например, если это станет необходимо для недопущения, выявления незаконной или предположительно незаконной деятельности либо для судебного преследования соответствующих лиц, а также для предотвращения любого ущерба;
9.2. Компания может предоставлять персональные данные Пользователя аффилированным лицам Компании и иным доверенным компаниям, и лицам для обработки от имени Компании. Такая обработка осуществляется в соответствии с инструкциями Компании, настоящей Политикой и другими применимыми требованиями конфиденциальности и безопасности. В частности, сторонние организации могут осуществлять справочно-информационную поддержку Пользователей;
9.3. В случае если Пользователь выразил согласие на передачу своей Персональной информации третьим лицам, либо передача Персональной информации требуется для оказания услуг в рамках определенного соглашения или договора, заключенного между Компанией и Пользователем, в том числе в рамках Пользовательского соглашения. Например, при покупке туров посредством Сервиса, Компания вправе предоставить Персональную Информацию Пользователя компании Перевозчику и платежным системам для оформления и оплаты услуг;
9.4. Любому лицу в целях обеспечения правовой защиты Компании или третьих лиц, при нарушении Пользователем Пользовательского соглашения и настоящей Политики, либо в ситуации, когда существует угроза такого нарушения.
9.5. Компания обязуется обеспечивать конфиденциальность Персональных данных в случае любой реструктуризации компании, например при слиянии, поглощении, продажи активов. В случае если личная информация будет передана другой организации или ее обработка начнет регулироваться иной политикой конфиденциальности, Компания уведомит об этом всех заинтересованных Пользователей заранее.
10.1. Систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение с использованием баз данных Персональной информации Пользователей осуществляется на территории Российской Федерации.
10.2. Компания хранит информацию Пользователя столько времени, сколько это необходимо для достижения цели, для которой она была собрана, или для соблюдения требований законодательства и нормативных актов. В некоторых случаях Компания хранит информацию Пользователей в течение определенного периода времени, если это обусловлено оправданными коммерческими или юридическими целями.
11.1. Пользователь имеет право на доступ к Персональной информации, обрабатываемой Компанией, в порядке, предусмотренном настоящей Политикой.
11.2. В случаях, предусмотренных применимым законодательством, Пользователь имеет право:
11.2.1. Доступа к персональным данным. Пользователь вправе в любое время получить информацию о любой Персональной информации Пользователя, находящейся в распоряжении Компании.
11.2.2. Требовать удаления своей Персональной информации. Пользователь всегда может направить запрос об удалении своей Персональной информации;
11.2.3. Требовать уточнения (исправления) своей Персональной информации. Пользователь вправе направить запрос на уточнение (исправление) своей Персональной информации;
11.2.4. Отказа от обработки персональных данных. Пользователь в любое время может отказаться от использования Персональной информации, например, отказ от использования адреса электронной почты для маркетинговых целей;
11.2.5. На передачу персональной информации. При необходимости Пользователь имеет право направить запрос о пересылке своей Персональной информации в виде файлов машинопечатного формата, выбор которого остается на усмотрения Компании;
11.2.6. На отзыв согласия. Пользователь имеет право на отзыв согласия на обработку персональных данных, при этом законность обработки Компания персональных данных Пользователя до его отзыва не подвергается сомнению
11.2.7. Возражать против обработки Персональной информации;
11.2.8. Совершать иные действия, предусмотренные применимым законодательством.
11.3. Все запросы в отношении реализации и защиты прав пользователей по обработке Персональной информации будут выполняться Компанией в соответствии с применимым законодательством.
11.4. Для осуществления вышеуказанных прав, а также в случае наличия вопросов и/или претензий к Компании по порядку обработки Персональной информации, Пользователь может обратиться на электронную почту Компании tour@тур.онлайн, либо воспользоваться формой обратной связи, размещенной в соответствующем разделе Сервиса.
11.5. Прежде, чем выполнить любой запрос Пользователя, связанный с Персональной информацией, Компания вправе запросить документ, подтверждающий личность Пользователя. Запрос Пользователя об удалении или изменении персональных данных Пользователя может быть отклонен в связи с применимыми законодательными требованиями, особенно если такие требования затрагивают внутренние процессы подготовки финансовой отчетности, обработки претензий и обязательного архивного хранения данных Компании, которые могут запрещать удаление и деперсонализацию данных на протяжении определенного временного периода.
11.6. В случае отказа от предоставления некоторой Персональной информации часть функционала Сервиса может быть не доступна Пользователю. Например, в случае отказа Пользователя от использования файлов Cookie некоторый функционал Сервиса будет недоступен Пользователю.
12.1. Настоящая Политика вступает в силу с момента утверждения Генеральным директором и действует бессрочно. Компания имеет право по своему усмотрению вносить изменения в Политику, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сервиса.
12.2. Актуальная версия данного документа всегда располагается в разделе Сайта «Правовые документы». Пользователь обязуется регулярно проверять ее, чтобы быть в курсе, вносимых изменений. Компания в праве, но не обязана уведомлять Пользователей об изменениях, вносимых в Политику. В случае если Компания примет решение об уведомлении пользователей, соответствующее уведомление может быть отображено на Сайте посредством всплывающего окна или баннера.
12.3. Дальнейшее использование Сервиса после внесения любых изменений в Политику будет означать согласие Пользователя с внесенными изменениями. В случае если Пользователь не согласится с каким-либо изменением в Политике он должен незамедлительно прекратить использовать Сервиса.