Соглашение об обработке и хранении персональных данных
(Политика в отношении обработки персональных данных) Актуальная редакция.
Актуальная редакция.
1. Общие положения
Настоящее соглашение (далее — Соглашение) утверждено товариществом с ограниченной ответственностью «Футура Тревел», адрес места нахождения: 050013, Казахстан, город Алматы, пр. Сейфуллина, здание 609, БЦ «FORUM», бизнес-идентификационный номер: 221040025052 (далее — Оператор) и определяет порядок сбора, обработки, хранения и защиты персональных данных и иной информации Пользователей.
Соглашение — настоящий документ со всеми дополнениями, изменениями и указанными в нем обязательными документами, являющийся неотъемлемой частью договора, заключаемого c Пользователем при использовании им онлайн-ресурсов и/или возможностей ТОО «Футура Тревел».
Билетикс (Сервис) – веб-сайт, расположенный по адресу biletix.kz, посредством которого Пользователю предоставляется доступ к ресурсам перевозки и дополнительных услуг, информация о которых определенным образом сформирована в электронном виде для возможности их бронирования и приобретения посредством сайта.
Пользователь – полностью дееспособное физическое лицо, которое использует Билетикс с помощью доступного ему персонального компьютера и/или мобильного устройства, имеет свой собственный адрес электронной почты или иное средство авторизации на Сервисе и принимает условия Соглашения.
Оператор — Товарищество с ограниченной ответственностью «Футура Тревел» самостоятельно или совместно с другими юридическими лицами, входящими в его группу лиц или осуществляющими обработку персональных данных на иных законных основаниях, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определяемому Пользователю и обрабатываемая Оператором на Билетикс автоматически либо предоставленная Пользователем самостоятельно при авторизации, например, с помощью социальных сетей Vk, Twitter, Ok.ru или аккаунта Google, mail.ru, Яндекс, Apple, Line, Wechat, а также в процессе дальнейшего использования других разделов Билетикс, в том числе при заключении отдельных договоров или использования отдельных услуг Билетикс.
Аккаунт (Личный кабинет) – персональный раздел Билетикс, к которому Пользователь получает доступ после авторизации. Аккаунт предназначен для хранения информации Пользователя в целях удобства последующего использования Сервиса – создания личного профиля, просмотра и управления открытыми функциональными возможностями Билетикс, подключения доступа к отдельным возможностям и услугам.
2. Цели обработки Персональных и пользовательских данных
Оператор обрабатывает Персональные данные и иные пользовательские данные для выполнения своих обязательств перед Пользователем в рамках заключенной публичной оферты и иными лицами, поддержания работоспособности Сервиса и обеспечения законных интересов Оператора. В частности, Оператор обрабатывает Персональные и иные пользовательские данные для:
обеспечения соблюдения законов и иных нормативных правовых актов;
авторизации Пользователя любым из доступных на Билетикс способом, в том числе с целью создания для него Аккаунта. Персонализации Сервиса под Пользователя;
предоставления доступа к Билетикс и его возможностям в интересах Пользователя и по его запросам, в том числе формируемым через пользовательский интерфейс;
заключения и исполнения договора-оферты, заключения и исполнения договоров воздушной перевозки, договоров страхования и иных гражданско-правовых договоров с поставщиками услуг / перевозчиками (оформления авиабилетов, страховых полисов, приобретения иных дополнительных услуг);
проведения маркетинговых, статистических, аналитических и иных исследований использования Билетикс для оптимизации работы Сервиса, его отдельных возможностей, развития продуктов и услуг от Билетикс и поставщиков, повышения их удобства для потребителей;
показа рекламы непосредственно на Билетикс и/или направления (рассылки) Пользователю рекламной информации по сетям электросвязи (в том числе с помощью мобильной связи, пуш- уведомлений, электронной почты), которые касаются Билетикс и рынка услуг для путешественников, а также касающихся иных предложений партнеров и поставщиков;
продвижения Билетикс и его возможностей на рынке, в частности, путем осуществления прямых контактов с Пользователями по предоставленной Пользователем контактной информации, обнародования статистических данных Сервиса и отдельных случаев использования его возможностей, если такое обнародование не несет угрозу интересам Пользователя;
рассмотрения обращений Пользователей в службу поддержки в связи с использованием Билетикс и предоставления консультаций, помощи в решении вопросов, связанных с оказанием услуг поставщиками;
Оператор при наличии достаточных оснований вправе осуществлять обработку Персональных данных для достижения как одной, так и одновременно нескольких целей обработки.
3. Основания обработки Персональных данных и иной информации
Обработка Персональных данных осуществляется на основании:
Правил использования Билетикс (договора публичной оферты) и других договоров, заключаемых с Пользователем;
полученного согласия с настоящим Соглашением или отдельных согласий Пользователя, которое могут даваться Пользователем при использовании Билетикс;
для соблюдения договорных и предусмотренных законом обязательств Оператора.
Пользователь, используя Билетикс или его возможности, самостоятельно, свободно, своей волей и в своих интересах дает Оператору информированное согласие на обработку своих Персональных данных и иной информации до достижения целей их обработки или отзыва согласия.
Используя Билетикс, отдельные возможности Сервиса и/или авторизуясь на Билетикс, участвуя в маркетинговых или рекламных проектах, а также обращаясь в службу поддержки, Пользователь подтверждает факт ознакомления с настоящим Соглашением, текст которого заблаговременно доступен на Билетикс.
4. Объем и категории обрабатываемых Персональных данных
Оператор может обрабатывать следующие данные, полученные от Пользователя напрямую или при использовании им Билетикс.
Предоставленные Пользователем самостоятельно в рамках договора об использовании Билетикс, отдельных возможностей, включая функцию упрощенного бронирования:
фамилия, имя, отчество, год, месяц, дата рождения, пол, номер телефона, адрес электронной почты, данные паспорта/загранпаспорта, удостоверения личности (серия, номер, срок действия), свидетельства о рождении (для лиц моложе 16 лет), данные документа выдачи иностранного государства, страну его выдачи.
иные данные, предоставляемые Пользователем в ходе использования Билетикс, включая данные, полученные от третьих лиц по поручению Пользователя;
информация платежного инструмента при необходимости осуществления взаиморасчетов в связи с использованием Билетикс.
Обрабатываемые автоматически при посещении и использовании Билетикс:
IP-адрес, ID (идентификационный номер) в социальной сети, cookie-файлы и аналогичные технологии в соответствии с разделом 5 Соглашения, параметры и настройки интернет-браузеров и устройств Пользователя;
статистика использования Пользователем функций Сервиса, а также иная техническая информация, например, направления для поиска.
информация о местоположении подключения к Сервису;
Оператор не отвечает за полноту и актуальность сведений о Пользователях. Пользователь вправе в любой момент самостоятельно отредактировать в своем Аккаунте предоставленные им при авторизации и ином использовании Билетикс Персональные данные.
Предоставляя данные третьих лиц, Пользователь гарантирует наличие у него полномочий на предоставление таких данных Оператору.
Оператор не отвечает за любую обработку Персональных данных, которая может осуществляться после перехода Пользователя по доступным на Билетикс ссылкам на ресурсы третьих лиц и не подпадает под условия настоящего Соглашения.
5. Cookie файлы и аналогичные технологии
Cookie-файлы и аналогичные технологии – это небольшие фрагменты данных в виде текстовых файлов- идентификатор, которые устанавливаются на устройство или платформу подключения Пользователя при посещении Билетикс и его использовании. Cookie-файлы и аналогичные технологии позволяют персонализировать настройки и показа рекламной информации на Сервисе, сделать Билетикс более удобным и оптимизированным для Пользователей, сохраняя информацию о совершенных ими действиях во время использования Сервиса, например, информацию об авторизации в Аккаунте или выборе языка.
Виды cookie-файлов, используемых на Билетикс (включая cookie-файлы и аналогичные технологии третьих лиц) для достижения целей обработки:
Обязательные – это cookie, без которых невозможно использовать Билетикс или его отдельные функции в соответствии с Правилами и другими обязательствами Оператора.
Функциональные – эти cookie помогают персонализировать опыт Пользователей в ходе взаимодействия с Билетикс и сделать его более удобным, а также проанализировать поведение и данные о событиях на Сервисе.
Рекламные – с помощью рекламных cookie-файлов Оператор отслеживает эффективность и работу рекламной информации на Билетикс, а Пользователи могут видеть более персонализированную рекламу и влиять на ее показы в дальнейшем, включая рекламные объявления третьих лиц или рекламных платформ, таких как Google или Яндекс.
Пользователь вправе самостоятельно настроить работу cookie-файлов в конфигурациях браузера, например Chrome или Safari, либо устройства, через которое осуществляется доступ к Билетикс, а также на страницах рекламных платформ, например Яндекс.Метрики и Google Analytics, cookie-файлы которых используются на Сервисе. Информация о настройке установок и удаления cookie-файлов содержится в справочных разделах браузера или устройства Пользователя. На Билетикс могут быть доступны собственные возможности управления cookie-файлами. Удаление или запрет установки определенных cookie-файлов может стать причиной недоступности возможностей Билетикс или отдельных частей Сервиса.
6. Порядок обработки Персональных данных и права Пользователя
Обработка осуществляется путем совершения Оператором и третьими лицами по его поручению таких действий, как сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, доступ, предоставление третьим лицам с целью заключения/исполнения договора, оформления билетов, страховых полисов, оказания иных услуг), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка может производиться как автоматизированным, так и неавтоматизированным способами.
Оператор при обработке Персональных данных обеспечивает их охрану от несанкционированного доступа и распространения в соответствии с внутренними правилами и регламентами, применимым законодательством в области охраны данных.
В отношении Персональных данных Пользователя сохраняется их конфиденциальность, за исключением случаев, когда технология Сервиса либо настройки используемого Пользователем браузера или устройства предусматривают открытый обмен информацией с иными Пользователями или с любыми пользователями сети Интернет. Оператор вправе раскрыть Персональные данные и иную информацию о Пользователе органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством.
Оператор может передавать Персональные данные третьим лицам, в том числе и трансгранично на территорию иностранного государства иностранному юридическому лицу для достижения целей, установленных в настоящем Соглашении. При этом Оператор гарантирует соблюдение мер защиты Персональных данных такими лицами согласно стандартам настоящего Соглашения и действующего законодательства.
До момента отзыва согласия на обработку Пользователю гарантируется удаление его Персональных данных у всех третьих лиц, задействованных в обработке на основании Соглашения независимо от места нахождения данных.
Пользователь в любой момент вправе отозвать согласие на обработку своих Персональных данных и реализовать иные права субъекта Персональных данных в соответствии с применимым законодательством путем направления Оператору запроса по адресу request@biletix.kz или использования доступных на Билетикс возможностей управления данными. Оператор прекращает обработку Персональных данных и уничтожает их в срок, не превышающий 30 календарных дней со дня получения такого заявления или более короткий срок, если он установлен законом. Оператор вправе не удалять данные Пользователя, необходимые для хранения в соответствии с действующим законодательством. В этом случае Оператор сохраняет такие данные в обезличенном виде в своих системах баз данных.
7. Заключительные положения
Настоящее Соглашение регулируется и толкуется в соответствии с применимым законодательством и действует для всех Пользователей. Все вопросы, не урегулированные в Соглашении, подлежат разрешению в соответствии с законодательством. Действующая версия Соглашения разработана Оператором на основании Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» в актуальной редакции.
Соглашение может быть изменено Оператором. Новая редакция Соглашения вступает в силу с момента ее размещения по адресу https://www.biletix.kz/. При внесении изменений в актуальной редакции указывается дата последнего обновления.
По всем вопросам обработки Персональных данных на Билетикс и настоящего Соглашения, следует обращаться в службу поддержки Билетикс по адресу электронной почты request@biletix.kz, также можно направить письмо по адресу места нахождения Оператора.