Политика конфиденциальности интернет-сайта

ООО «БилетДВ» (далее – Агент), прилагает серьезные усилия для обеспечения полной безопасности и сохранности персональных данных (далее – ПДн) Пользователей Сайта и пассажиров (далее - Пользователь) при работе в сети Интернет с нашим сайтом www.biletdv.ru (далее – Сайт) и при использовании банковских карт. Мы понимаем, что процесс онлайн бронирования предполагает значительный уровень доверия с вашей стороны. Мы ценим ваше доверие, поэтому уделяем вопросам конфиденциальности и защиты ПДн первоочередное внимание.

Настоящая Политика конфиденциальности персональных данных (далее - Политика конфиденциальности) – это документ, определяющий политику Агента в отношении обработки ПДн Пользователей, и являющийся неотъемлемой частью Публичной оферты Агента, размещенной на Сайте. Пожалуйста, ознакомьтесь внимательно с Политикой конфиденциальности перед началом использования Сайта.

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

Политика конфиденциальности объясняет, каким образом Агент обрабатывает предоставляемые Пользователем персональные данные при бронировании на Сайте услуг поставщиков по перевозке, гостиничных и иных дополнительных услуг (далее – Оператор ПДн).

Обработка персональных данных Пользователя - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В рамках настоящей Политики под персональной информацией Пользователя понимаются:

а) персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации на Сайте или в процессе использования Сервисов, включая персональные данные Пользователя. Информация, являющаяся обязательной для предоставления Сервисов, помечена специальным образом.

б) данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

При использовании Сайта Агент обрабатывает ПДн по поручению Оператора ПДн с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Агент, осуществляя обработку ПДн по поручению Оператора ПДн, соблюдает принципы и правила обработки ПДн, предусмотренные законодательством РФ, соблюдает конфиденциальность ПДн, принимает необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных поручением Оператора ПДн. Обработка ПДн осуществляется в целях бронирования, оформления и продажи услуг Операторов ПДн. При этом Агент, осуществляя обработку ПДн по поручению Оператора ПДн, не обязан получать согласие субъекта ПДн на обработку его ПДн.

Для обеспечения защиты персональных данных Пользователя при их обработке Агентом приняты следующие меры по недопущению несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:

• все данные, которые Пользователь вносит на странице бронирования и странице оплаты, шифруются в целях защиты персональной и финансовой информации Пользователя.
• данные банковской карты, используемой для оплаты, используются исключительно для оплаты услуг Операторов ПДн, которые Пользователь предварительно выбрал на Сайте. Этот процесс полностью автоматизирован и происходит без участия человека.
• безопасность платежей обеспечивается использованием TLS протокола (transport layer security (TLS) 1.3) для передачи конфиденциальной информации от Пользователя на сервер для дальнейшей обработки.
• обмен информацией осуществляется по закрытым сетям, имеющим высшую степень защиты и прошедшим аудит PCI DSS. Сбор, обработка и хранение конфиденциальных данных клиента (реквизиты карты, регистрационные данные и т.д.) производится в процессинговом центре, имеющем сертификат PCI DSS.

Агентом могут обрабатываться следующие персональные данные Пользователя:

1. в соответствии с требованиями законодательства и нормативных документов Российской Федерации:
   • фамилия, имя, отчество;
   • дата и место рождения;
   • адрес места жительства;
   • фотография (внешний вид);
   • вид и номер документа, удостоверяющего личность, по которому приобретается проездной документ (билет) и осуществляется пересечение государственных границ стран, включенных в маршрут;
   • номер удостоверения, дающего право на получение льгот;
   • данные платежной карты;
   • реквизиты банковского счета физического лица для перевода оплаты по условиям договора;
   • пол;
   • гражданство;
   • контактные данные, телефон, адрес электронной почты;
   • номера виз и заменяющих их документов, cроки их действия, адреса на территориях пребывания согласно маршруту следования;
   • файлы куки и другие цифровые данные, которые образуются при посещении сайта;
   • IP-адрес и местонахождение устройства Пользователя.
2. в соответствии с правилами платежных систем, стандартом безопасности данных индустрии платежных карт и на основании договоров эквайринга (прием к оплате платежных карт), договоров с процессинговыми компаниями, заключенных в рамках эквайринга, в дополнение к данным, указанным в подпункте 1, могут обрабатываться:
   • фамилия, имя держателя платежной карты (клиента);
   • номер платежной карты;
   • срок действия платежной карты;
   • код безопасности платежной карты;
   • код авторизации.

Персональная информация Пользователя обрабатывается в следующих целях:

• регистрации Пользователя на Сайте;
• идентификации Пользователя, зарегистрированного на Сайте, для предоставления возможности оформления заказа на бронирование, оформление, оплату услуг третьих лиц (перевозчиков, фрахтователей, поставщиков) по перевозке, гостиничных и иных дополнительных услуг; для заключения договора перевозки, стороной которого является Пользователь;
• предоставления Пользователю доступа к персонализированным ресурсам Сайта;
• установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки заявок Пользователя;
• предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

Указанный Пользователем при регистрации на Сайте адрес электронной почты не будет использоваться для проведения массовых рекламных рассылок.

Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.

Агент обрабатывает только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений/договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

Пользователь обязан:

• предоставить информацию о персональных данных, необходимую для пользования Сайтом.
• обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

Агент обязан:

• использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
• обеспечить хранение конфиденциальной информации в тайне, не передавать, не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных Политикой конфиденциальности.
• осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

Агент не предоставляет полученную в ходе своей деятельности от Пользователей конфиденциальную информацию о персональных данных, банковских реквизитах и т.п. третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

Агент вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

• пользователь выразил согласие на такие действия;
• передача необходима для использования Пользователем определенного сервиса;
• передача необходима для исполнения договора, заключенного с Пользователем/или в его интересах (оформление перевозки, исполнение договора перевозки, оформление страховки, бронирование гостиницы, другие услуги Поставщиков);
• передача предусмотрена законодательством Российской Федерации в рамках полномочий правоохранительных и других государственных органов.

Следует отметить, что ПДн могут получать перевозчики, являющиеся резидентами иностранных государств, для тех целей, которые описываются в Политике конфиденциальности. На таких перевозчиков может не распространяться законодательство РФ.

Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей их обработки, в случае утраты необходимости в достижении этих целей или в случае отзыва согласия на обработку персональных данных, если иное не предусмотрено федеральным законодательством.

Пользователь имеет право отозвать согласие на обработку персональных данных в любой момент путем направления письменного уведомления Агенту по юридическому адресу: 680038, г. Хабаровск, Амурский бульвар, дом 5, офис 2, или на адрес электронной почты: claim@biletdv.ru.

В случае получения от Пользователя уведомления об отзыве согласия на обработку персональных данных Агент прекратит обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения уведомления.

Обращаем Ваше внимание на то, что на Сайте могут быть размещены ссылки на сторонние сайты, которые не контролируются Агентом и на которые не распространяется данная «Политика конфиденциальности». Если вы получаете доступ к услугам через такие ссылки, следует понимать, что организации, предоставляющие эти услуги, могут получать доступ и собирать вашу личную информацию, которую затем будут использовать в соответствии со своей политикой конфиденциальности, которая может отличаться от информации, полученной на Сайте. Агент не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

Агент может изменять текст «Политики конфиденциальности». Все изменения в «Политике конфиденциальности» будут размещаться в данном документе. Просим Вас регулярно просматривать данный документ, чтобы быть в курсе всех обновлений и изменений.

Если у Вас возникнут какие-либо вопросы, связанные с данной «Политикой конфиденциальности» или с предоставляемыми услугами поставщиков в целом, свяжитесь с нами по адресу: 680038, г. Хабаровск, Амурский бульвар, дом 5, офис 2 или по e-mail: claim@biletdv.ru.

Обработка персональных данных Пользователей осуществляется на основании:

• Воздушного кодекса Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 09.02.2007 № 16-ФЗ «О транспортной безопасности»;
• Федеральных авиационных правил «Общие правила воздушных перевозок пассажиров, багажа, грузов и требования к обслуживанию пассажиров, грузоотправителей, грузополучателей», утвержденных приказом Минтранса России от 28.06.2007 № 82;
• п. 14 Федеральных авиационных правил «Общие правила воздушных перевозок пассажиров, багажа, грузов и требования к обслуживанию пассажиров, грузоотправителей, грузополучателей», утвержденных приказом Минтранса России от 28.06.2007 № 82;
• приказа Минтранса России от 08.11.2006 № 134 «Об установлении формы электронного пассажирского билета и багажной квитанции в гражданской авиации».
• Общих условий перевозок пассажиров и багажа, принятых Международной ассоциацией воздушного транспорта (ИАТА);
• договора воздушной перевозки пассажира;
• согласия Пользователя на обработку персональных данных.