Соглашение об обработке и хранении персональных данных на сайте biletix.kz

(Политика в отношении обработки персональных данных)

Актуальная редакция.

1. Общие положения

Настоящее соглашение (далее — «Соглашение») утверждено товариществом с ограниченной ответственностью «Футура Тревел» (ТОО «Футура Тревел», адрес места нахождения: 050013, Казахстан, город Алматы, пр. Сейфуллина, здание 609, БЦ «FORUM», бизнес-идентификационный номер (БИН): 221040025052) (далее — «Оператор») и определяет порядок сбора, обработки, хранения и защиты персональных данных и иной информации Пользователей.

Соглашение — настоящий документ со всеми дополнениями, изменениями и указанными в нем обязательными документами, являющийся неотъемлемой частью договора, заключаемого c Пользователем при использовании им онлайн-ресурсов и/или иных возможностей ТОО «Футура Тревел».

Публичная оферта на предоставление услуг доступа к ресурсам системы онлайн-бронирования на сайте biletix.kz (Оферта) — публичная оферта на предоставление услуг доступа к ресурсам системы онлайн-бронирования, обеспечивающая правовые основания для передачи персональных данных Пользователя и их последующей обработки Оператором.

Билетикс (Сервис) – веб-сайт, расположенный по адресу biletix.kz, посредством которого Пользователю предоставляется доступ к ресурсам перевозки и дополнительным услугам, информация о которых определенным образом сформирована в электронном виде для возможности их бронирования и приобретения посредством функционала сайта.

Пользователь – дееспособное физическое лицо, которое использует Сервис с помощью доступного ему персонального компьютера и/или мобильного устройства, имеет свой собственный адрес электронной почты или иное средство авторизации на Сервисе и принимает условия настоящего Соглашения.

Оператор – ТОО «Футура Тревел», БИН 221040025052, которое самостоятельно или совместно с другими юридическими лицами, входящими в его группу лиц или осуществляющими обработку персональных данных на иных законных основаниях, организует и (или) осуществляющее сбор, обработку и защиту персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»

Персональные данные – любая информация и сведения, относящиеся прямо или косвенно к определяемому Пользователю (субъекту персональных данных) и обрабатываемая Оператором на Сервисе автоматически либо предоставленная Пользователем самостоятельно при авторизации, например, с помощью социальных сетей Vk, Twitter, Ok.ru или аккаунта Google, mail.ru, Яндекс, Apple, Line, Wechat, а также в процессе дальнейшего использования других разделов Сервиса, в том числе при заключении отдельных договоров или использования отдельных услуг Сервиса.

Аккаунт (Личный кабинет) – персональный раздел Сервиса, к которому Пользователь получает доступ после авторизации. Аккаунт предназначен для хранения информации Пользователя в целях удобства последующего использования Сервиса – создания личного профиля, просмотра и управления открытыми функциональными возможностями Сервиса, подключения доступа к отдельным возможностям и услугам.

Принципы обработки персональных данных оператором - сбор, обработка и защита персональных данных осуществляются в соответствии с принципами соблюдения конституционных прав и свобод человека и гражданина, законности, конфиденциальности персональных данных ограниченного доступа, равенства прав субъектов, собственников и операторов, обеспечения безопасности личности, общества и государства.

2. Цели обработки Персональных и пользовательских данных

Оператор обрабатывает Персональные данные и иные пользовательские данные с согласия субъекта персональных данных или его законного представителя для выполнения своих обязательств перед Пользователем в рамках заключенной публичной оферты и иными лицами, поддержания работоспособности Сервиса и обеспечения законных интересов Оператора. В частности, Оператор обрабатывает Персональные и иные пользовательские данные для:

• обеспечения соблюдения законов и иных нормативных правовых актов;
• авторизации Пользователя любым из доступных на Сервисе способом, в том числе с целью создания для него Аккаунта. Персонализации Сервиса под Пользователя;
• предоставления доступа к Сервису и его возможностям в интересах Пользователя и по его запросам, в том числе формируемым через пользовательский интерфейс;
• заключения и исполнения договора-оферты, заключения и исполнения договоров воздушной перевозки, договоров страхования и иных гражданско-правовых договоров с поставщиками услуг / перевозчиками (оформления авиабилетов, страховых полисов, приобретения иных дополнительных услуг);
• проведения маркетинговых, статистических, аналитических и иных исследований использования Сервиса для оптимизации работы Сервиса, его отдельных возможностей, развития продуктов и услуг от Сервиса и поставщиков, повышения их удобства для потребителей;
• показа рекламы непосредственно на Сервисе и/или направления (рассылки) Пользователю рекламной информации по сетям электросвязи (в том числе с помощью мобильной связи, push-уведомлений, электронной почты), которые касаются Сервиса и рынка услуг для путешественников, а также касающихся иных предложений партнеров и поставщиков;
• продвижения Сервиса и его возможностей на рынке, в частности, путем осуществления прямых контактов с Пользователями по предоставленной Пользователем контактной информации, обнародования статистических данных Сервиса и отдельных случаев использования его возможностей, если такое обнародование не несет угрозу интересам Пользователя;
• рассмотрения обращений Пользователей в службу поддержки в связи с использованием Сервиса и предоставления консультаций, помощи в решении вопросов, связанных с оказанием услуг поставщиками;

Оператор при наличии достаточных оснований вправе осуществлять обработку Персональных данных для достижения как одной, так и одновременно нескольких целей обработки. Использование персональных данных осуществляется оператором и третьим лицом только для указанных целей их сбора. В силу требований п. 8 ст. 7 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» обработка персональных данных ограничивается достижением конкретных, указанных выше законных целей.

3. Основания обработки Персональных данных и иной информации

Обработка Персональных данных осуществляется на основании:

• Правил использования Сервисом (договора публичной оферты) и других договоров, заключаемых с Пользователем;
• полученного согласия с настоящим Соглашением или отдельных согласий Пользователя, которое могут даваться Пользователем при использовании Сервиса;
• для соблюдения договорных и предусмотренных законом обязательств Оператора.

Пользователь, используя Сервис или его возможности, самостоятельно, свободно, своей волей и в своих интересах дает Оператору информированное согласие на обработку своих Персональных данных и иной информации до достижения целей их обработки или отзыва согласия.

Данное согласие действует в течение 3 (трех) лет с момента его подписания. По истечении указанного срока действие настоящего заявления считается продленным на каждые последующие 3 (три) года при отсутствии у оператора сведений об его отзыве. Согласие включает право оператора передавать персональные данные третьим лицам. Оператор, а также третьи лица, получающие доступ к персональным данным ограниченного доступа, обеспечивают их конфиденциальность путем соблюдения требований не допускать их распространения без согласия субъекта или его законного представителя либо наличия иного законного основания.

Используя Сервис, отдельные его возможности и/или авторизуясь на нем, участвуя в маркетинговых или рекламных проектах, а также обращаясь в службу поддержки Сервиса, Пользователь подтверждает факт ознакомления с настоящим Соглашением, текст которого заблаговременно доступен на Сервисе.

Обработка персональных данных осуществляется оператором в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

4. Объем и категории обрабатываемых Персональных данных

Оператор может обрабатывать следующие данные, полученные от Пользователя напрямую или при использовании им Сервиса.

Предоставленные Пользователем самостоятельно в рамках договора об использовании Сервиса, отдельных возможностей, включая функцию упрощенного бронирования:

• фамилия, имя, отчество, год, месяц, дата рождения, пол, номер телефона, адрес электронной почты, данные паспорта/загранпаспорта, удостоверения личности (серия, номер, срок действия), свидетельства о рождении, данные документа выдачи иностранного государства, страну его выдачи.
• иные данные, предоставляемые Пользователем в ходе использования Сервиса, включая данные, полученные от третьих лиц по поручению Пользователя;
• информация платежного инструмента при необходимости осуществления взаиморасчетов в связи с использованием Сервиса.

Обрабатываемые автоматически при посещении и использовании Сервиса:

• IP-адрес, ID (идентификационный номер) в социальной сети, cookie-файлы и аналогичные технологии в соответствии с разделом 5 Соглашения, параметры и настройки интернет-браузеров и устройств Пользователя;
• статистика использования Пользователем функций Сервиса, а также иная техническая информация, например, направления для поиска.
• информация о местоположении подключения к Сервису;

Оператор не отвечает за полноту и актуальность сведений о Пользователях. Пользователь вправе в любой момент самостоятельно отредактировать в своем Аккаунте предоставленные им при авторизации и ином использовании Сервиса Персональные данные.

Предоставляя данные третьих лиц, Пользователь гарантирует наличие у него полномочий на предоставление таких данных Оператору.

Оператор не отвечает за любую обработку Персональных данных, которая может осуществляться после перехода Пользователя по доступным на Сервисе ссылкам на ресурсы третьих лиц и не подпадает под условия настоящего Соглашения.

Оператор не распространяет персональные данные в общедоступных источниках.

5. Cookie файлы и аналогичные технологии

Cookie-файлы и аналогичные технологии – это небольшие фрагменты данных в виде текстовых файлов- идентификатор, которые устанавливаются на устройство или платформу подключения Пользователя при посещении Сервиса и его использовании. Cookie-файлы и аналогичные технологии позволяют персонализировать настройки и показа рекламной информации на Сервисе, сделать Сервис более удобным и оптимизированным для Пользователей, сохраняя информацию о совершенных ими действиях во время использования Сервиса, например, информацию об авторизации в Аккаунте или выборе языка.

Виды cookie-файлов, используемых на Сервисе (включая cookie-файлы и аналогичные технологии третьих лиц) для достижения целей обработки:

• Обязательные – это cookie, без которых невозможно использовать Сервис или его отдельные функции в соответствии с Правилами и другими обязательствами Оператора.
• Функциональные – эти cookie помогают персонализировать опыт Пользователей в ходе взаимодействия с Сервисом и сделать его более удобным, а также проанализировать поведение и данные о событиях на Сервисе.
• Рекламные – с помощью рекламных cookie-файлов Оператор отслеживает эффективность и работу рекламной информации на Сервисе, а Пользователи могут видеть более персонализированную рекламу и влиять на ее показы в дальнейшем, включая рекламные объявления третьих лиц или рекламных платформ, таких как Google или Яндекс.

Пользователь вправе самостоятельно настроить работу cookie-файлов в конфигурациях браузера, например Chrome или Safari, либо устройства, через которое осуществляется доступ к Билетикс, а также на страницах рекламных платформ, например Яндекс.Метрики и Google Analytics, cookie-файлы которых используются на Сервисе. Информация о настройке установок и удаления cookie-файлов содержится в справочных разделах браузера или устройства Пользователя. На Сервисе могут быть доступны собственные возможности управления cookie-файлами. Удаление или запрет установки определенных cookie-файлов может стать причиной недоступности возможностей Билетикс или отдельных его частей.

6. Порядок обработки Персональных данных и их защиты, права Пользователя

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Обработка осуществляется путем совершения Оператором и третьими лицами по его поручению таких действий, как сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, доступ, предоставление третьим лицам с целью заключения/исполнения договора, оформления билетов, страховых полисов, оказания иных услуг), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка может производиться как автоматизированным, так и неавтоматизированным способами.

Оператор при обработке Персональных данных обеспечивает их охрану от несанкционированного доступа и распространения в соответствии с внутренними правилами и регламентами, применимым законодательством в области охраны данных.

В отношении Персональных данных Пользователя сохраняется их конфиденциальность, за исключением случаев, когда технология Сервиса либо настройки используемого Пользователем браузера или устройства предусматривают открытый обмен информацией с иными Пользователями или с любыми пользователями сети Интернет. Оператор вправе раскрыть Персональные данные и иную информацию о Пользователе органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством.

Оператор может передавать Персональные данные третьим лицам, в том числе и трансгранично на территорию иностранного государства иностранному юридическому лицу для достижения целей, установленных в настоящем Соглашении. При этом Оператор гарантирует соблюдение мер защиты Персональных данных такими лицами согласно стандартам настоящего Соглашения и условиям, установленным положениями статьи 16 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

До момента отзыва согласия на обработку Пользователю гарантируется удаление его Персональных данных у всех третьих лиц, задействованных в обработке на основании Соглашения независимо от места нахождения данных.

Пользователь в любой момент вправе отозвать согласие на обработку своих Персональных данных и реализовать иные права субъекта Персональных данных в соответствии с применимым законодательством путем направления Оператору запроса по адресу sales@futura.travel или использования доступных на Сервисе возможностей управления данными. Оператор прекращает обработку Персональных данных и уничтожает их в срок, не превышающий 30 календарных дней со дня получения такого заявления или иной срок, установленный законодательством. Оператор вправе не удалять данные Пользователя, необходимые для хранения в соответствии с действующим законодательством. В этом случае Оператор сохраняет такие данные в обезличенном виде в своих системах баз данных.

Использование Сервиса, а также заполнение пользователем форм обратной связи / оплаты, размещенных на нем, а кроме того – приобретение услуг оператора субъектом персональных данных, означает его согласие с настоящим соглашением и условиями обработки персональных данных пользователя оператором. Согласие на обработку персональных данных, автоматически собираемых оператором, выражается путем заполнения соответствующих форм на Сервисе.

Оператор не проверяет достоверность персональных данных, предоставленных субъектом персональных данных. При обработке персональных данных оператор, действуя разумно и добросовестно, считает, что субъект персональных данных:

1. обладает всеми необходимыми правами, позволяющими ему использовать Сервис, а также приобретать услуги оператора;
2. действует добровольно, в своих интересах или на основании имеющихся у него в установленном законом порядке полномочий;
3. указывает достоверную и актуальную информацию в объеме, необходимом для оказания услуг и иной деятельности оператора;
4. предоставляет персональных данные третьих лиц только при условии наличия их согласия на такие действия и несет ответственность за предоставление таких данных;
5. ознакомлен с настоящим соглашением.

Оператор гарантирует соблюдение им обязанностей по защите персональных данных, установленных статьей 22 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также иных обязанностей, указанных в статье 25 упомянутого Закона.

Субъект персональных данных осуществляет в полном объеме права, предусмотренные статьей 24 указанного выше Закона.Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и пр. хранится и обрабатывается указанными лицами (операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности. Оператор не несет ответственность за действия указанных третьих лиц.

7. Заключительные положения

Настоящее Соглашение регулируется и толкуется в соответствии с законодательством Республики Казахстан и действует для всех Пользователей. Все вопросы, не урегулированные в Соглашении, подлежат разрешению в соответствии с законодательством Республики Казахстан. Действующая версия Соглашения разработана Оператором на основании Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Соглашение может быть изменено Оператором. Новая редакция Соглашения вступает в силу с момента ее размещения по адресу https://www.biletix.kz/. При внесении изменений в актуальной редакции указывается дата последнего обновления. По всем вопросам обработки Персональных данных на Сервисе и настоящего Соглашения, следует обращаться в службу поддержки Сервиса по адресу электронной почты sales@futura.travel, также можно направить письмо по адресу места нахождения Оператора. Пользователь обязуется своевременно и самостоятельно знакомиться со всеми изменениями и/или дополнениями. При несогласии с внесенными изменениями он обязан отказаться от доступа к Сервису, прекратить его использование и отозвать согласие на обработку своих персональных данных.

В случае возникновения любых споров или разногласий, субъект персональных данных и Оператор приложат все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Республики Казахстан.