Частые вопросы (FAQ)

1. Введение и соблюдение правовых норм

«Тикетс Эстония ОУ», компания с зарегистрированным офисом по адресу: ул. Йыэ 3-302, Таллинн, Эстония, 10151 (Jõe tn 3-302, Tallinn, Estonia, 10151) («Агентство»), выступает в качестве контролера данных и с уважением относится к конфиденциальности ваших данных, а также придерживается применимого Закона о защите персональных данных («Закон PDPA»), Общего регламента ЕС по защите данных («Регламент GDPR») и Закона об электронной связи («Закон ESS»). Ниже описывается, какие персональные данные мы можем собирать, для каких целей они могут обрабатываться и какие файлы cookie могут использоваться во время вашего посещения и использования https://tickets.ee/ («Веб-сайт»).

2. Интеграция с Условиями предоставления услуг

Настоящая Политика конфиденциальности в отношении защиты персональных данных Агентством является неотъемлемой частью Условий предоставления услуг, с которыми можно ознакомиться, перейдя по следующей ссылке.

3. Контактная информация

По всем вопросам, связанным с обработкой, хранением и использованием персональных данных, обращайтесь в Службу заботы о клиентах или направляйте запросы по следующему почтовому адресу Агентства: «Тикетс Эстония ОУ», ул. Йыэ 3-302, Таллинн, Эстония, 10151 (Jõe tn 3-302, Tallinn, Estonia, 10151). Вы также можете связаться с нами по адресу [email protected].

4. Определение персональных данных

Что такое персональные данные? Персональные данные — это любые данные, касающиеся идентифицированного или идентифицируемого физического лица, независимо от формы или формата, в котором такие данные представлены (например, ваше имя, адрес электронной почты, IP-адрес или отзыв, который вы оставляете на Веб-сайте).

5. Типы собираемых и обрабатываемых персональных данных

Какие типы персональных данных о вас мы собираем и обрабатываем: Мы получаем и храним любую информацию, которую вы вводите на Веб-сайте и/или в нашем мобильном приложении («Приложение»), предоставляете Службе заботы о клиентах и Агентству любым другим способом в объеме, необходимом для предоставления услуг или поддержания договорных отношений. Кроме того, персональные данные могут автоматически собираться и обрабатываться, когда вы используете указанный Веб-сайт (например, через файлы cookie).

5.1. Категории данных и действия по их обработке

4) Платежная информация , включая:

• Информацию о платежной карте, такую как номер карты, срок действия, код CVV/CVC, имя держателя карты и название карты.
• Подробности транзакции, такие как сумма транзакции, валюта, дата и время, а также идентификатор транзакции.
• Платежную информацию, например, адрес выставления счета клиенту и контактную информацию, например, адрес электронной почты и номер телефона, адрес, используемый для подтверждения оплаты и квитанций.
• Данные аутентификации: Информация, используемая для аутентификации держателя карты и предотвращения мошенничества, которая может включать данные 3D Secure, одноразовые пароли (OTP) и другие меры безопасности.

5) Информация о поездках и бронировании, включая:

• Информацию о поисковых запросах и потенциальном бронировании, например, пункт назначения, даты, количество путешественников, информация о классе билетов (бизнес, эконом).
• Ссылки на бронирование или номера заказов, сведения о билетах, историю бронирования и покупок, запись имени пассажира, данные удостоверения личности или паспорта, дату истечения срока действия, маршрут поездки и другие сопутствующие данные, а также любые приобретенные дополнительные услуги.

6) Информация об учетной записи «Тикетс», включая:

• Идентификационные и верификационные данные клиента: имя/фамилию, дату рождения, пол, гражданство, номер документа, удостоверяющего личность, срок действия документа, удостоверяющего личность.
• Фото (изображение) профиля.
• Контактные данные, такие как адрес электронной почты, номер телефона.
• Информацию о карте часто летающего пассажира, например, данные авиакомпании и номер карты.
• Информацию о платежной карте, такую как номер карты, срок действия, код CVV/CVC, имя держателя карты и название карты.
• Информацию о пассажирах, путешествующих с клиентом, такую как имя/фамилия, пол, дата рождения, сведения о гражданстве, номер документа, удостоверяющего личность, дата истечения срока действия документа, удостоверяющего личность.
• Любую другую информацию, которую клиент предоставляет нам при общении с нами, например, сведения о бронировании, любые предоставленные изображения и т. д.
• Информацию об учетной записи, такую как внутренний идентификационный номер учетной записи, дата регистрации учетной записи, статус учетной записи, предпочтительные настройки учетной записи, языковые настройки, информация о входах в систему и история поиска.

7) Техническая информация, включая:

• Техническую информацию, включая адрес интернет-протокола (IP), используемый для подключения к Интернету, данные для входа в систему, тип и версию браузера, настройки часового пояса, операционную систему и платформу, тип устройства, уникальный идентификатор устройства (например, номер IMEI устройства, MAC-адрес беспроводного сетевого интерфейса устройства), информацию о мобильной сети и т. д.
• Информацию о посещении пользователем, включая ссылки, по которым был совершен переход с сайта и через него (включая дату и время), просмотренные или искомые услуги, время отклика страницы, ошибки загрузки, продолжительность посещений определенных страниц, информацию о взаимодействии со страницей (например, прокрутка и клики) и методы, используемые для ухода со страницы, коды/теги, которые используются для идентификации естественных языков.

13) любая другая информация, которую вы добровольно оставляете на Веб-сайте и/или в Приложении .

5.2. Конфиденциальные персональные данные

5.3. Профили в социальных сетях

6. Обработка данных третьих лиц

7. Данные несовершеннолетних лиц

8. Файлы cookie и автоматизированный сбор данных

Файлы cookie — это небольшие текстовые файлы, которые могут сохраняться на вашем компьютере (или любом другом устройстве) во время вашего первого посещения Веб-сайта, что позволяет нам распознавать ваше устройство во время последующих посещений (например, чтобы запомнить ваши данные для входа в раздел «Моя учетная запись»). В первую очередь мы используем:

• Функциональные файлы cookie, которые не собирают персональные данные;
• Файлы cookie, которые помогают нам собирать обобщенные данные о трафике и взаимодействии пользователей, чтобы предлагать более качественные услуги на Веб-сайте и персонализированную рекламу.

9. Инструмент Google Analytics

10. Плагины социальных сетей

В случае, если вы взаимодействуете с плагинами социальных сетей, внедренными в наш Веб-сайт (например, кнопка «Нравится», предоставленная Facebook Ireland Ltd в Ирландии, кнопка «Twitter», предоставленная Twitter Inc в США, или кнопка «Instagram» от Instagram, LLC в США), или вы получаете доступ к контенту на нашем Веб-сайте, содержащему плагин, ваше устройство устанавливает прямое соединение с серверами соответствующего оператора социальной сети. Насколько нам известно, операторы социальных сетей получают через свои плагины информацию об использовании вами нашего Веб-сайта, такую как ваша операционная система, браузер, IP-адрес, текущий загружаемый контент, предыдущий загружаемый контент и дату/время просмотра контента. Это позволяет оператору социальной сети составить профиль вашего поведения пользователя и добавить эту информацию в ваш соответствующий профиль в социальной сети. Не исключается, что профиль может быть сопоставлен с вами, даже если вы не зарегистрированы или не авторизовались в социальной сети. Обратите внимание, что у нас нет точной информации о содержании передаваемых данных или об их использовании сторонними поставщиками плагинов социальных сетей. Пожалуйста, получите эту информацию непосредственно у оператора конкретной социальной сети и ознакомьтесь с их политикой конфиденциальности для получения подробной информации о сборе и передаче персональных данных, о ваших правах и о том, как вы можете получить удовлетворительные настройки конфиденциальности. Если вы не намерены передавать данные таким образом, мы рекомендуем вам выйти из социальной сети перед использованием нашей платформы.

11. Как мы используем ваши данные и данные третьих лиц

Мы используем ваши персональные данные, чтобы:

• Предоставлять заказанные вами услуги;
• Связываться с вами по вопросам заказанных Услуг и отправлять вам подтверждение вашего Бронирования;
• Осуществлять, обрабатывать и редактировать ваше бронирование;
• Оказывать поддержку и обслуживание клиентов при использовании Веб-сайта и услуг Веб-сайта;
• Предоставлять информацию о существующих и будущих услугах и предложениях, в случае если вы дали согласие на такое использование;
• Улучшить производительность и качество Веб-сайта;
• Предоставлять ответы на ваши запросы и комментарии;
• Рассчитывать бонусы, если вы принимаете участие в наших программах лояльности;
• Поощрять вас участвовать в наших опросах и предоставлять обратную связь;
• Анализировать, какие услуги могут вас заинтересовать;
• Выполнять ваши требования;
• Уведомлять вас о возможных незаконных или противоправных действиях;
• Решать любые вопросы, которые могут возникнуть в связи с выполнением Условий предоставления услуг;
• Для любых других целей, необходимых для выполнения наших договорных обязательств, о которых мы уведомим вас до начала новой обработки. При необходимости мы запросим ваше согласие до начала новой обработки данных.

12. Профилирование

<На основании вашего согласия мы можем собирать и анализировать данные о вашем потреблении и поведении как пользователя для выполнения профилирования с целью предоставления вам предложений, соответствующих вашим потребностям, предпочтениям и интересам. Предложения могут включать в себя, в частности, скидки на услуги. Предложения означают предложения Агентства или наших деловых партнеров. Профилирование — это любая форма автоматизированной обработки ваших персональных данных, состоящая из использования персональных данных для оценки определенных аспектов, касающихся вас, в частности, для анализа или прогнозирования аспектов, касающихся экономического положения, здоровья, личных предпочтений, интересов, благонадежности, пользовательского поведения, местоположения или перемещений.

13. Правовая основа обработки данных

14. Сроки хранения данных

14.1 Данные клиентов

Сроки хранения данных клиентов определяются исходя из цели обработки и требований законодательства:

• Персональные идентификационные данные: хранятся в течение всего периода взаимодействия с клиентом и в течение 5 лет после окончания взаимодействия для решения любых запросов, возникающих впоследствии, юридических обязательств или споров.
• Информация об учетной записи: сохраняется в течение 3 лет после деактивации учетной записи для обеспечения возможности ее повторной активации, если только клиент не запросит ее немедленное удаление.
• Данные о транзакциях: хранятся в течение 7 лет в целях соблюдения финансовых и налоговых норм, требований аудита, а также для разрешения возможных споров или требований возвратов платежей.
• Записи о сообщениях: хранятся в течение 2 лет после обмена сообщениями для улучшения обслуживания клиентов, рассмотрения жалоб и поддержки процессов обеспечения качества.
• Данные об использовании: хранятся в течение 1 года для анализа и улучшения функциональности веб-сайта, удобства использования, а также в целях мониторинга безопасности.
• Маркетинговые предпочтения: сохраняются до тех пор, пока клиент не откажется от маркетинговых коммуникаций, или в течение 3 лет с момента последнего взаимодействия, в зависимости от того, что наступит раньше.

14.2  Данные о транзакциях, а именно Данные о финансовых транзакциях: хранятся в течение 7 лет в целях соблюдения правил налогообложения и финансовой отчетности.

14.3. Данные о коммуникациях, включая данные о взаимодействии со службой поддержки клиентов: хранятся в течение 2 лет для обеспечения контроля качества и рассмотрения жалоб клиентов.

15. Хранение данных

16. Передача ваших данных

В той мере, в какой это необходимо для надлежащего предоставления выбранных и забронированных вами услуг, мы передаем ваши персональные данные третьим лицам, в указанном ниже порядке, если услуги не могут быть предоставлены без такой передачи. Агентство вправе передавать ваши персональные данные следующим субъектам, в той мере, в какой это необходимо для предоставления выбранных и забронированных услуг:

• Операторы, например, гостиница, авиакомпания, глобальные системы дистрибуции (GDS) и т. д., которые предоставляют забронированные вами услуги. Все услуги на указанном Веб-сайте, предлагаемые третьими лицами, отмечены как таковые на нашем Веб-сайте. Мы не предоставляем ваш адрес электронной почты операторам, если это не требуется для предоставления услуг, которые вы забронировали через Агентство. Они могут использовать указанные данные только в целях предоставления вам забронированных (или аналогичных) услуг и других целей, определенных Операторами. Тем не менее, мы рекомендуем вам ознакомиться с политикой защиты данных каждого оператора, который предоставляет услуги, забронированные вами на настоящем Веб-сайте. Такие Операторы могут связываться с вами, чтобы получить дополнительную информацию о вас, помочь вам с бронированием услуг или ответить на ваши запросы, если это необходимо для предоставления их услуг. Обратите внимание, что мы не контролируем политику защиты данных Операторов. В частности, настоящим вы даете нам свое согласие на передачу вашего адреса электронной почты и номера мобильного телефона авиаперевозчикам для того, чтобы авиаперевозчики могли связаться с вами в случае сбоев в работе;
• Независимые операторы (поставщики услуг), которые предлагают услуги и действуют от нашего имени, а также операторы, которые обрабатывают данные платежных карт, бизнес-аналитики, менеджеры по работе с клиентами, маркетинговые консультанты, эксперты, которые распространяют анкеты или другие предложения и отвечают за предотвращение мошенничества с платежами. Мы также вправе разрешить независимым операторам использовать персональные данные от нашего имени, если это необходимо для надлежащего функционирования нашего Веб-сайта или отправки сообщений, которые могут вас заинтересовать. Независимые операторы получают доступ и собирают информацию, которая необходима для их работы. Им не разрешается разглашать такие данные или использовать их в каких-либо других или своих собственных целях. Они обязаны, так же как и мы, соблюдать аналогичные условия защиты данных;
• Деловые партнеры, с которыми мы совместно предлагаем продукты и услуги или их продукты и услуги, которые мы предлагаем на нашем Веб-сайте, в той мере, в какой вы дали свое согласие на использование. Вы можете видеть, оказываются ли запрошенные вами услуги определенной независимой компанией. В этом случае указывается только наименование делового партнера или его наименование сопровождается нашим. Если вы соглашаетесь с их услугами, существует вероятность того, что мы передадим вашу информацию таким деловым партнерам. Обратите внимание, что мы не контролируем политику защиты данных таких деловых партнеров;
• Мы также можем передавать ваши персональные данные компании «ЭЙРХЕЛП ДЖЕМАНИ ГмбХ» (AIRHELP GERMANY GmbH) в целях предоставления услуги AirHelp+, если вы ее заказываете. «ЭЙРХЕЛП ДЖЕМАНИ ГмбХ» (AIRHELP GERMANY GmbH) вправе попросить вас предоставить дополнительную персональную информацию о вас. Более подробную информацию о том, как «ЭЙРХЕЛП ДЖЕМАНИ ГмбХ» (AIRHELP GERMANY GmbH) собирает и обрабатывает персональные данные при предоставлении своих услуг, можно найти по адресу: https://www.airhelp.com/en/privacy/
• Мы также вправе передавать ваши персональные данные аффилированным лицам Агентства или аффилированным лицам группы, представителям, должностным лицам, агентам, сотрудникам или партнерам в той мере, в какой это необходимо для предоставления заказанных услуг. В соответствующих случаях, вы соглашаетесь с тем, что для предоставления услуг, на которые вы выбираете, ваши персональные данные будут обрабатываться испанской компанией «Амадеус ИТ Групп, СА» (Amadeus IT Group, SA).

В дополнение к вышеизложенному, когда вы используете веб-сайт, «ИнтентГлобал, Инк ДБА Интент» (IntentGlobal, Inc DBA Intent) (далее именуемый «Интент»), являясь партнером Агентства, обеспечивает поведенческую онлайн-рекламу («Поведенческая реклама в сети Интернет») и другие виды анализа ваших неидентифицируемых данных (не персональных данных) с использованием сторонних файлов cookie. Более подробную информацию о таких операциях вы можете найти в политике конфиденциальности «Интент» по следующей ссылке: https://intentmedia.com/privacy-policy/. В любое время вы можете отказаться от сторонних файлов cookie «Интент» на веб-сайте «Интент», доступном по следующей ссылке: http://www.intentmedia.com/opt-out и/или на общем веб-сайте, посвященном отказу от рекламы в Интернете, таком как, например, веб-сайт Network Advertising Initiative (http://www.networkadvertising.org/), веб-сайт Digital Advertising Alliance http://aboutads.info) или веб-сайт European Digital Advertising Alliance http://www.youronlinechoices.eu).

17. Трансграничная передача данных

Таким образом, Агентство, в соответствующих случаях, примет все разумные меры, которые в отношении получателей ваших персональных данных необходимы для обеспечения надлежащего уровня защиты, согласно применимому законодательству о защите данных, в частности, путем применения Стандартных договорных условий, выпущенных Европейской комиссией, или решения Европейской комиссии, в котором указано, что страна, в которой находится получатель передаваемых данных, обеспечивает надлежащий уровень защиты данных. Вы осведомлены и соглашаетесь с тем, что в зависимости от выбранного вами пункта назначения поездки ваши персональные данные могут передаваться в страны (страны регистрации/деятельности Операторов, аэропорты и т. д.), где надлежащий уровень защиты персональных данных может быть не обеспечен. Любая трансграничная передача данных ограничивается теми категориями данных и получателями, которые необходимы для соблюдения Условий предоставления услуг, настоящих положений и предоставления вам заказанных услуг.

18. Как мы защищаем персональные данные

19. Ваши права

В соответствии с Регламентом GDPR у вас есть следующие права в отношении ваших персональных данных:

• Право на доступ: У вас есть право запросить доступ к персональным данным, которые мы храним о вас. Это позволяет вам получить копию персональных данных, которые мы обрабатываем, и убедиться, что мы обрабатываем их законно.
• Право на исправление: Вы имеете право потребовать исправления любых неполных или неточных персональных данных, которые мы храним о вас.
• Право на удаление (право быть забытым): У вас есть право запросить удаление ваших персональных данных, когда у нас нет веских причин продолжать их обработку. Это включает ситуации, когда данные больше не нужны для целей, для которых они были собраны, вы отзываете свое согласие или возражаете против обработки, и нет никаких законных оснований для обработки.
• Право на ограничение обработки: У вас есть право потребовать, чтобы мы ограничили обработку ваших персональных данных при определенных обстоятельствах. Это означает, что мы можем хранить ваши данные, но не обрабатывать их в дальнейшем. Это право применяется в случаях, когда вы оспариваете точность данных, обработка является незаконной, но вы выступаете против удаления, нам больше не нужны данные, но они требуются вам для установления, осуществления или защиты законного требования, или вы возражали против обработки в ожидании проверки наших законных оснований.
• Право на перенос данных: У вас есть право запросить передачу ваших персональных данных вам или третьей стороне в структурированном, общепринятом и машиночитаемом формате. Это право применяется только к данным, обрабатываемым автоматизированными средствами, на основании вашего согласия или в рамках исполнения договора.
• Право на возражение против обработки: Вы имеете право возражать против обработки ваших персональных данных, когда мы полагаемся на законный интерес (или интересы третьей стороны) и имеется какое-либо обстоятельство в вашей конкретной ситуации, которое заставляет вас возражать против обработки. Вы также имеете право возражать, когда мы обрабатываем ваши персональные данные в прямых маркетинговых целях.
• Право на отзыв согласия: В тех случаях, когда мы полагаемся на согласие на обработку ваших персональных данных, вы имеете право отозвать свое согласие в любое время. Это не повлияет на законность любой обработки, выполненной до того, как вы отозвали свое согласие.

У вас есть право (ст. 77 Регламента GDPR) подать жалобу в ваш Национальный орган по защите данных, если вы считаете, что ваши данные обрабатываются способом, который не соответствует применимому законодательству и нормативным актам. Контактная информация указанного органа доступна по адресу https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.

20. Поправки

Мы пересматриваем и обновляем нашу Политику конфиденциальности не реже одного раза в год.

21. КОНТАКТНАЯ ИНФОРМАЦИЯ

Чтобы воспользоваться своими правами, связанными с вашим Запросом субъекта персональных данных, свяжитесь с нами по адресу [email protected].