Уважаемый пользователь,
Мы, компания ООО "Вайт Тревел" (ОГРН 1127746124989), адрес: Москва, Порядковый переулок, дом 21, офис 401 (далее – «Компания»), понимаем, что процесс онлайн бронирования на сайте www.onetwotrip.com, включая мобильные приложения OneTwoTrip, а также сайты партнеров Компании (далее совокупно «Сайт»), предполагает значительный уровень доверия с Вашей стороны. Мы высоко ценим Ваше доверие, поэтому уделяем вопросам конфиденциальности и защиты персональных данных первоочередное внимание.
Сообщаем Вам, что Компания включена в реестр операторов, осуществляющих обработку персональных данных под регистрационным номером 77-17-005632.
Настоящая «Политика конфиденциальности» объясняет, каким образом Оператор собирает, использует, предоставляет и передает предоставляемые Вами персональные данные при бронировании Вами на Сайте или по телефону услуг поставщиков по перевозке, аренде авто, гостиничные и иные дополнительные услуги (которые в тексте данной «Политики» совокупно именуются как «Услуги»). Пожалуйста, ознакомьтесь внимательно с данной «Политикой конфиденциальности» перед началом использования Сайта. Использование файлов сookies и других подобных технологий на сайте описывается в «Политике использования файлов сookies».
Настоящая Политика является документом, определяющим политику Компании в отношении обработки персональных данных клиентов.
Мы можем время от времени изменять текст данной «Политики», поэтому просим регулярно ее просматривать, чтобы быть в курсе последних изменений.
Сбор информации
При использовании Сайта Оператор может собирать и обрабатывать такую информацию, как например:
- Информация, которую Вы передаете. Оператор собирает и хранит всю личную информацию, которую Вы предоставляете во время и в целях осуществления бронирования услуг Поставщиков посредством Интернета и/или телефонной связи, включая ФИО покупателя, номер мобильного телефона, адрес электронной почты, паспортные данные, платежную информацию и другие данные, необходимые для осуществления бронирования. При бронировании услуг Поставщиков для других лиц, пожалуйста, предварительно получите от них согласие на предоставление их личной информации.
- Информация, которую Оператор может собирать о Вас. Оператор может также получать в автоматическом режиме информацию об использовании Вами Сайта в соответствии с «Политикой использования файлов сookies».
- Информация, которую Оператор получает от третьих лиц. Компания тесно сотрудничает с взаимосвязанными юридическими лицами, поставщиками услуг и деловыми партнерами, от которых Оператор также может получать информацию о Вас.
Как используются персональные данные
Оператор использует информацию, полученную при использовании Сайта, для того, чтобы:
- Предоставлять персонифицированные услуги, например, направлять сообщения о подтверждении бронирования или уведомления об отмене и задержке рейсов;
- Рассматривать обращения и жалобы;
- Обеспечивать безопасность предоставляемых услуг и предотвращать мошеннические действия;
- Предоставлять Вам информацию о других продуктах и услугах Компании и поставщиков, которые могут быть Вам интересны;
- Информировать Вас о действующих промоакциях Компании;
- Направлять Вам информационные материалы о предоставляемых услугах, включая объявления и служебные сообщения.
Обратите внимание на то, что данные карты, используемой для оплаты, используются исключительно для бронирования услуг Поставщиков, которые Вы предварительно выбрали на Сайте, и оформления подтверждающих бронирование документов. Этот процесс полностью автоматизирован и происходит без участия человека.
С кем Оператор делится предоставленными персональными данными
Оператор не продает, не сдает во временное пользование и не делится предоставленными персональными данными с другими лицами или компаниями, не связанными с Компанией, за исключением тех случаев, когда это необходимо для предоставления или улучшения тех продуктов или услуг, которые Вы выбрали, и на что имеется Ваше разрешение, либо при следующих обстоятельствах:
- Предоставление информации поставщикам услуг, таким как перевозчики, поставщики гостиничных услуг, услуг по аренде авто, их агенты/субагенты, а также консолидаторы, для обеспечения предоставления заказанных услуг. Такие поставщики могут также связываться с Вами для получения дополнительной информации, необходимой для предоставления услуг. Компания не может контролировать порядок и правила работы таких поставщиков, поэтому рекомендуем Вам ознакомиться с политикой конфиденциальности поставщика, услуги которого Вы покупаете.
- Предоставление информации сервисным организациям, привлекаемых для предоставления Вам услуг, включая обработку платежей, предотвращение мошеннических действий, проведение бизнес-анализа, рекламы и маркетинговых исследований, а также обслуживание клиентов.
- Предоставление информации деловым партнерам Компании, совместно с которыми предлагаются определенные услуги. При Вашем желании воспользоваться или получить доступ к услугам, предлагаемым совместно с партнерами, Компания может предоставить партнерам Вашу личную информацию. Пожалуйста, ознакомьтесь с правилами работы с персональными данными наших партнеров, и обратите внимание на то, что таковые правила находятся вне сферы контроля Компании.
- Предоставление информации в случаях, когда это требуется по закону для судебных разбирательств, выполнения судебных решений и других правовых процессов, а также в целях получения доказательств или соблюдения наших законных прав;
- В случаях, когда передача информации считается необходимой для расследования, предотвращения или принятия мер в отношении незаконной или предполагаемой незаконной деятельности третьих лиц;
- В целях защиты и отстаивания прав, собственности и безопасности Компании, ее клиентов или третьих лиц;
- В целях совершения корпоративных сделок, таких как слияние, консолидация или продажа активов.
Защита предоставляемых персональных данных
Оператор очень серьезно относится к вопросам обеспечения безопасности и конфиденциальности предоставляемых персональных данных. Поэтому были внедрены и используются соответствующие правовые, организационные и технические меры защиты личной информации, которую Вы предоставляете, в соответствии с этим :
- разрабатываются и принимаются локальные нормативные акты и иные документы в области обработки и защиты персональных данных;
- назначаются должностные лица, ответственные за организацию обработки и обеспечения безопасности персональных данных;
- создаются необходимые условия для работы с информационной системой, в которой обрабатываются персональные данные;
- осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принимаются меры по недопущению подобных инцидентов в дальнейшем;
- проводится восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- устанавливаются правила доступа к персональным данным, обрабатываемым в информационной системе Компании, а также обеспечивается регистрация и учет всех действий, совершаемых в данной информационной системе;
- осуществляется контроль за принимаемыми мерами по обеспечению безопасности личной информации и уровнем защищенности информационной системы Компании;
- используются механизмы разграничения доступа, а также антивирусная система, система межсетевого экранирования и система обнаружения вторжений для предотвращения несанкционированного доступа к личной информации;
- осуществляется хранение всех персональных данных в зашифрованном виде;
- осуществляется передача Ваших персональных данных между серверами Оператора и Вашим браузером в зашифрованном виде.
В целях принятия мер, необходимых для выполнения обязанностей, предусмотренных законодательством Российской Федерации, назначено лицо, ответственное за организацию обработки и защиты персональных данных.
Лицо, ответственное за организацию обработки и защиты персональных данных, совершает следующие действия:
- организовывает принятие правовых, организационных и технических мер для обеспечения защиты персональной информации от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий в отношении персональной информации;
- обеспечивает внутренний контроль за соблюдением требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
- организовывает доведение до сведения работников Оператора и Компании положений законодательства Российской Федерации в области персональных данных, а также требований к защите персональных данных;
- организовывает прием и обработку обращений и запросов субъектов персональных данных либо их представителей и уполномоченных органов государственной власти Российской Федерации, а также осуществляет контроль за приемом и обработкой таких обращений.
Сведения о реализуемых требованиях к защите персональных данных
По мере необходимости и с учетом угроз, актуальных для принадлежащей Компании информационной системы персональных данных Компания реализует перечисленные ниже требования к защите персональных данных не ниже третьего уровня защищенности персональных данных, а именно:
- организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- обеспечение сохранности носителей персональных данных;
- утверждение руководителем оператора документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
- использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
- назначение должностного лица (работника), ответственного за обеспечение безопасности персональных данных в информационной системе.
Передача персональных данных между странами
Следует отметить, Ваши персональные данные могут передаваться аффилированным компаниям либо независимым поставщикам услуг для тех целей, которые описываются в настоящей «Политике конфиденциальности». Некоторые из таких аффилированных компаний и поставщиков услуг могут находиться за пределами страны Вашего проживания, и на них могут не распространяться законы, действующие на территории Вашей страны проживания. В таких случаях Оператор и Компания обязуются предпринять все необходимые меры для обеспечения защиты Вашей личной информации в соответствии с настоящей «Политикой конфиденциальности».
Трансграничная передача персональных данных граждан Российской Федерации на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется только в случаях: предусмотренных международными договорами Российской Федерации; исполнения договора, стороной которого Вы являетесь.
Внешние ссылки
Обращаем Ваше внимание на то, что на Сайте могут быть размещены ссылки на сторонние сайты, которые не контролируются Компанией и на которые не распространяется данная «Политика конфиденциальности». Если Вы получаете доступ к услугам через такие ссылки, следует понимать, что организации, предоставляющие эти услуги, могут получать доступ и собирать Вашу личную информацию, которую затем будут использовать в соответствии со своей политикой конфиденциальности, которая может отличаться от информации, полученной на Сайте.
Ваши права
Вы, как субъект предоставленных нам персональных данных, имеете право получать:
- подтверждение факта обработки персональных данных;
- сведения о правовых основаниях и целях обработки персональных данных;
- перечень персональных данных;
- сведения о применяемых способах обработки персональных данных;
- сведения о нашем наименовании и местонахождении;
- сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона;
- перечень ваших обрабатываемых персональных данных;
- сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
- сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных»;
- наименование и адрес лица, осуществляющего обработку персональных данных по поручению Компании;
- иные сведения в соответствии с законодательством.
А также Вы вправе:
- требовать уточнения Ваших персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать свое согласие на обработку персональных данных;
- требовать устранения неправомерных действий в отношении Ваших персональных данных;
- обжаловать наши действия или бездействие в государственных органах или в судебном порядке в случае, если Вы считаете, что обработка Ваших персональных данных с осуществляется с нарушением требований законодательства или ваши права и свободы нарушаются иным образом;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
Наши обязанности
Оператор при обработке предоставляемой персональной информации на Сайте берет на себя следующие обязательства:
- принимать необходимые меры для выполнения обязанностей оператора, предусмотренных законодательством;
- разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные;
- осуществлять блокирование неправомерно обрабатываемых персональных данных;
- осуществлять прекращение обработки персональных данных в соответствии с законодательством;
- уведомлять субъекта персональных данных об устранении допущенных нарушений или уничтожения его персональных данных;
- предоставлять по просьбе субъекта персональных данных информацию, касающуюся обработки его персональных данных;
- обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
На Ваше усмотрение
Если Вы больше не хотите получать от Компании информационные материалы, не связанные напрямую с заказами услуг поставщиков, пожалуйста, нажмите на ссылку «Отписаться от рассылки» в любом сообщении, полученном по электронной почте, или измените маркетинговые настройки в личном кабинете, либо свяжитесь с Компанией по адресу, указанному ниже.
По этому же адресу Вы можете направить запрос на доступ к Вашей личной информации. Обращаем Ваше внимание на то, что некоторая информация может быть предоставлена за небольшую плату.
Изменения в «Политике конфиденциальности»
Все изменения в «Политике конфиденциальности» будут размещаться в данном документе. Просим Вас регулярно просматривать данный документ, чтобы быть в курсе всех обновлений и изменений.
Информация для связи
Если у Вас возникнут какие-либо вопросы, связанные с данной «Политикой конфиденциальности» или с предоставляемыми услугами поставщиков в целом, свяжитесь с нами по адресу:
ООО «Вайт Тревел»
129090, Москва, а/я 103
или