Информация о правах субъекта персональных данных

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика (далее — Политика) утверждена Обществом с ограниченной ответственностью «МАВИА.РУ», ОГРН 1187746956650, адрес места нахождения: 115035, город Москва, ул. Садовническая, д. 72 стр. 1, помещ. 2/1 (далее — Оператор) и определяет основные принципы, цели, способы, условия обработки и хранения персональных данных, в частности при: 

 1.1.1. Использовании веб-сайта www.avialook.aero

 1.1.2. Взаимодействии с Оператором при оказании услуг;

 1.1.3. Контактировании по электронной почте или любым иным способом.

1.2. Оператор может осуществлять обработку следующих персональных данных пользователя: фамилия, имя, домашний/мобильный телефон, адрес личной электронной почты, год рождения, данные банковской карты, файлы cookie и иные персональные данные, указание которых необходимо для использования Сервиса, а также платежной информации, такой как имя, платежный адрес, номер счета и реквизиты платежной карты (включая номер карты, дату истечения срока действия и код безопасности) для платежей, обрабатываемых Оператором. 

В той мере, в какой любые платежи обрабатываются любыми другими третьими сторонами, платежными системами, такими как ЮKassa и другие, такая информация регулируется политикой конфиденциальности этих сторон.

1.3. Оператор не осуществляет сбор и обработку персональных данных пользователя о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, частной жизни.

1.4. Обеспечение конфиденциальности персональных данных не требуется в случае их обезличивания, а также в отношении общедоступных персональных данных.

1.5. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте или ином сервисе, если иное не предусмотрено новой редакцией Политики.

1.6. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта. Продолжая использование сайта Оператора, Пользователь подтверждаете принятие условий их использования, изложенных в настоящей Политике.

1.7. Настоящая Политика конфиденциальности применяется только к Сайту www.avialook.aero. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.

2. Термины и определения

В настоящей Политике используются следующие термины: 

Сайт — открытый для свободного визуального ознакомления, публично доступный ресурс, размещенный в сети Интернет по адресу: www.avialook.aero, посредством которых осуществляется оформление Заказа пользователя.

Пользователь — полностью дееспособное физическое лицо, которое использует сайт с помощью доступного ему персонального компьютера и/или мобильного устройства, имеет свой собственный адрес электронной почты или иное средство авторизации на сайте и принимает условия Политики.

Оператор — Общество с ограниченной ответственностью «МАВИА.РУ» самостоятельно или совместно с другими юридическими лицами, входящими в его группу лиц или осуществляющими обработку персональных данных на иных законных основаниях, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация (сведения о событиях, фактах и обстоятельствах жизни субъекта), относящаяся к прямо или косвенно определенному или определяемому на основе такой информации Пользователю и обрабатываемая Оператором в процессе использования разделов сайта, в том числе при заключении отдельных договоров или использования отдельных услуг на сайте.

Аккаунт (Личный кабинет) — персональный раздел на сайте, к которому Пользователь получает доступ после авторизации. Аккаунт предназначен для хранения информации Пользователя в целях удобства последующего использования сайта — создания личного профиля, просмотра и управления открытыми функциональными возможностями сайта, подключения доступа к отдельным возможностям и услугам.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Заказ — оформленный запрос Пользователя на получение услуг, выбранных на Сайте и связанных с бронированием и приобретением билетов по желаемой цене.

Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта.

2. Цели обработки персональных данных Пользователя 

2.1. Персональные данные Пользователей обрабатываются в следующих целях:

2.1.1. авторизации Пользователя на сайте www.avialook.aero, в том числе с целью создания Аккаунта;

2.1.2. предоставления доступа к сайту и его возможностям (исполнения договоров) в интересах Пользователя и по его запросам или доступа на сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг;

2.1.3. поддержки Пользователя, оказание необходимой помощи, включая выбор необходимого объекта размещения, оформления и завершения бронирования, уведомление Пользователя о состоянии бронирования по электронной почте, решения проблемных ситуаций и ответов на иные вопросы. 

2.1.4. установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от Пользователя.

2.1.5. подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

2.1.6. уведомления Пользователя сайта о состоянии заказа.

2.1.7. рассылки новостей о продуктах и услугах для путешествий, индивидуальных предложений, информации по акциям и конкурсам, проводимым на сайте, предложения об участии в исследованиях. Пользователю предоставляется возможность отписаться от соответствующей рассылки в любое время;

2.1.8. проведения маркетинговых, статистических, аналитических и иных исследований для оптимизации работы сайта, его отдельных возможностей, развития продуктов и услуг от Оператора, повышения их удобства для Пользователя;

2.1.9. улучшения качества услуг, продвижения сайта и его возможностей на рынке и разработки новых удобных инструментов для осуществления бронирований, в частности, путем осуществления прямых контактов с Пользователем по предоставленной Пользователем контактной информации;

 2.1.10. выполнения юридических обязательств (обеспечения безопасности полетов, выполнения обязательных иммиграционных норм, предусмотренных органами власти), обработки и разрешения правовых споров, для расследований по требованию государственных органов и соблюдения нормативно-правовых норм, а также для обеспечения соблюдения условий, на которых сайт оказывает услуги по онлайн-бронированию;

2.1.11. сбора статистики посещения сайта, для отслеживания доступности сайта и для анализа использования сайта;

Оператор при наличии достаточных оснований вправе осуществлять обработку персональных данных для достижения как одной, так и одновременно нескольких целей обработки.

3. Правовые основания обработки персональных данных 

3.1. Обработка Персональных данных осуществляется на основании:

3.1.1. согласия на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;  

3.1.2. соблюдения договорных и предусмотренных законом обязательств Оператора;

3.1.3. локальных нормативных актов Оператора в области персональных данных.

4. Цель обработки персональных данных, перечень обрабатываемых персональных данных, и категории субъектов, персональные данные которых обрабатываются

 

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных Пользователя осуществляется путем совершения Оператором и третьими лицами по его поручению таких действий, как сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 

5.2. Обработка может производиться как автоматизированным, так и неавтоматизированным способами.

5.3. Оператор при обработке персональных данных обеспечивает их охрану от несанкционированного доступа и распространения в соответствии с внутренними правилами и регламентами, применимым законодательством в области охраны данных. 

5.4. Пользователь, используя сайт или его возможности, самостоятельно, свободно, своей волей и в своих интересах дает Оператору согласие на обработку своих персональных данных и иной информации до достижения целей их обработки или отзыва согласия. Обработка персональных данных осуществляется с согласия Пользователя как с момента совершения им бронирования, так и непосредственно после регистрации Пользователя на сайте.

5.5. Используя сайт, Пользователь автоматически дает свое согласие на обработку его персональных данных при совершении Пользователем бронирования или регистрации (авторизации) на сайте. С содержанием документа «Согласие на обработку персональных данных» Пользователь может ознакомиться в любой время, в том числе при оформлении бронирования.

5.6. Все персональные данные следует получать от самого субъекта.

5.7. Некоторые данные могут собираться автоматически без участия Пользователя, например, IP-адрес, дата и время, когда Пользователь пользовался услугами сайта, информация об аппаратном и программном обеспечении, а также интернет-браузере, который Пользователь использует.

5.8. Оператор не отвечает за полноту и актуальность сведений о Пользователях. Пользователь вправе в любой момент самостоятельно отредактировать в своем аккаунте предоставленные им при авторизации и ином использовании сайта персональные данные.

5.9. Предоставляя данные третьих лиц, Пользователь гарантирует наличие у него полномочий на предоставление таких данных Оператору.

5.10. Оператор не отвечает за любую обработку персональных данных, которая может осуществляться после перехода Пользователя по доступным на сайте ссылкам на ресурсы третьих лиц и не подпадает по условия настоящей Политики.

5.11. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

В некоторых случаях, персональные данные хранятся до тех пор, пока это требуется в соответствии с законодательством и международными соглашениями.

Срок хранения персональных данных допускается до 10 (десяти) лет.

6. Cookie файлы и аналогичные технологии

6.1. Куки (cookie): — это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные. 

6.2. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.

7. Передача персональных данных

7.1. Персональные данные могут передаваться следующим третьим лицам:

7.1.1. системам поиска билетов;

7.1.2. поставщикам услуг, таким как авиакомпании или агенты, действующие от лица авиакомпаний для обеспечения предоставления заказанных услуг. Такие поставщики могут также связываться с Пользователем для получения дополнительной информации, необходимой для предоставления услуг. 

7.1.3. сервис-провайдерам (поддержка системы бронирования билетов, оформление полиса страхования, трансфера, визовым центрам, веб-анализ и сбор статистики посещений веб-сайта);

7.1.4. государственным и контролирующим органам стран вылета и прилёта пассажиров или — грузополучателям;

7.1.5. аэропортам вылета и прилёта пассажиров или грузополучателям;

7.1.6. другим лицам, действующим в интересах Оператора.

При передаче персональных данных вышеперечисленным лицам Оператор не несет дальнейшей ответственности за законность дальнейшей обработки персональных данных, осуществляемой этими лицами.

8. Правила о трансграничной передаче данных

8.1. Являясь агентом по продаже билетов, Оператор для достижения целей, установленных настоящей Политикой осуществляет передачу персональных данных перевозчикам и поставщикам услуг, расположенных по всему миру. 

8.2. Используя сайт, Пользователь дает свое согласие на передачу персональных данных за пределы страны проживания Пользователя в другие страны, где могут действовать иные законы о защите информации, отличные от законов страны проживания пользователя.

8.3. Состав передаваемых данных включает в себя: сведения о личности и проездных документах пассажиров (данные PNR), визе, багаже, грузе, товаре, а также о членах экипажа на борту воздушного судна и иных аспектах.

9. Права субъекта персональных данных

9.1. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.

9.2. Для реализации права на дополнение, исправление, блокировку и удаление персональных данных, Субъект персональных данных вправе направить письменного обращение на адрес электронной почты Оператора, указанный в п. 5.11. настоящей Политики.

9.3. Основные права субъекта персональных данных:

9.3.1. запрашивать информацию об осуществляемой обработке персональных данных;

9.3.2. отзывать согласие на обработку персональных данных;

9.3.3. требовать ограничений на обработку персональных данных;

9.3.4. требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой.

9.4. В случаях, предусмотренных применимым законодательством, Субъект персональных данных обладает другими правами, не указанными выше.

9.5. Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (Десяти) рабочих дней с даты поступления Оператору. 

9.6. Субъект персональных данных в любой момент вправе направить через форму обратной связи или форму поддержки или через письмо по электронному адресу: 

avia.look@yandex.ru, отзыв на обработку своих персональных данных или требование о прекращении обработки своих персональных данных.

В случае отзыва субъектом персональных данных согласия на обработку персональных данных или истечения срока действия согласия, направления субъектом персональных данных требования о прекращении обработки персональных данных, Оператор удаляет данные.

Оператор вправе не удалять данные Пользователя, необходимые для хранения в соответствии с действующим законодательством Российской Федерации. В этом случае Оператор при необходимости сохраняет такие данные в обезличенном виде в своих системах баз данных.

9.7. Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.

9.8. Данные на электронных носителях уничтожаются путем стирания или форматирования носителя. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.

10. Меры по защите персональных данных

10.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

10.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональных данных.

10.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.

10.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях. 

10.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.

11. Изменение Политики конфиденциальности. Применимое законодательство.

11.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. 

11.2. Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку пер