Политика конфиденциальности
в отношении обработки персональных данных
Содержание
- 1. Общие положения
- 2. Основные понятия, используемые в Политике
- 3. Персональные данные Пользователя, которые обрабатывает Оператор
- 4. Цели обработки персональных данных
- 5. Согласие Пользователя. Правовые основания обработки персональных данных.
- 6. Безопасность, порядок и условия сбора, хранения, передачи и других видов обработки персональных данных
- 7. Ответственность
- 8. Заключительные положения
1. Общие положения
1.1. Настоящая политика конфиденциальности в отношении обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями законодательства и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных со стороны Общества с ограниченной ответственностью «Транспортно-туристическая компания МерЛайнс» (далее – «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сервиса. Используя Сервис и предоставляя свои персональные данные Оператору, Пользователь дает согласие на обработку персональных данных в соответствии с данной Политикой, подтверждает, что ознакомлен со всеми пунктами настоящей Политики и принимает их без исключений и оговорок.
2. Основные понятия, используемые в Политике
2.1. Сервис – интернет-ресурс, располагаемый по сетевому адресу https://merlines.ru, администрируемый Оператором. Сервис имеет десктопную и мобильную версию в форме приложения «Merlines», предназначенное для работы на смартфонах, планшетах, других мобильных устройствах и опубликованное в Google Play и App Store. Право собственности на Сервис принадлежит Оператору.
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор – ООО «Транспортно-туристическая компания МерЛайнс», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сервиса.
2.5. Пользователь – посетитель Сервиса, заказавший и/или планирующий заказать и/или заказывающий Услуги у Оператора.
2.6. Услуги – услуги, оказываемые Оператором посредством Сервиса (услуги по поиску Пользователем билетов на авиа, железнодорожный и автобусный транспорт в РФ и зарубежье с предоставлением последующей возможности забронировать и оплатить их через продавцов (агентства, авиакомпании, сервисы бронирования, напрямую у перевозчиков). Полная информация об Услугах указана на Сервисе.
2.7. Файл «cookie» - файл, который сохраняется на компьютере или мобильном устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сервиса.
3. Персональные данные Пользователя, которые обрабатывает Оператор
3.1. Оператор обрабатывает персональную информацию, которую Пользователь предоставляет о себе самостоятельно в процессе использования Сервиса, включая персональные данные Пользователя. В частности, Оператор получает и обрабатывает следующие данные Пользователя, указанные им в формах, размещенных на Сервисе: ФИО и адрес электронной почты.
3.2. На Сервисе происходит сбор и обработка обезличенных данных о посетителях (файлы «cookie», сведения о местоположении, тип и версия ОС, тип и версия браузера, IP-адрес, время, проведенное Пользователем в приложении, сведения об ошибках, происходящих в приложении).
3.3. Файлы «cookie» используются для персонализации материалов, настройки и измерения показателей рекламы, для обеспечения безопасности Сервиса и его Пользователей, улучшения и упрощения процесса посещения Сервиса. Владелец сервиса обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript). Владелец сервиса не использует файлы «cookie» для хранения персональной информации или раскрытия информации третьим сторонам. Подробная информация о политике применения файлов «cookie» указана на странице Сервиса https://merlines.ru/privacy.
3.4. При загрузке мобильного приложения Пользователь отправляет свой идентификационный номер мобильного устройства.
3.5. Техническую информацию о скачивании и загрузке мобильного приложения (обезличенную) собирают установленные счетчики для составления статистики.
3.6. Оператор использует Google Analytics и Яндекс.Метрику для анализа посещаемости Сервиса. Google Analytics и Яндекс.Метрика формируют статистическую и другую информацию о Сервисе, используя файлы «cookie», которые хранятся в компьютерах Пользователя. Эта информация используется для составления отчетов об использовании Сервиса. Полученные данные хранятся в Google и Яндекс.
3.7. В общем случае Оператор не проверяет достоверность персональной информации, предоставляемой Пользователем, и не осуществляет контроль за их дееспособностью. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрационных данных, обратной связи и поддерживает эту информацию в актуальном состоянии.
3.8. Настоящая Политика применяется только к Сервису. Оператор не контролирует и не несет ответственность за сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сервисе.
4. Цели обработки персональных данных
4.1. Оператор собирает и хранит только те персональные данные, которые необходимы для оказания Услуг.
4.2. Цели обработки персональных данных Пользователя:
4.2.1. Оказание Услуг Пользователям.
4.2.2. Ассоциирование истории поиска информации.
4.2.3. Таргетирование рекламных материалов.
4.2.4. Предоставление Пользователю доступа к информации, содержащейся на Сервисе.
4.2.5. Связь с Пользователем, в том числе направление уведомлений, запросов и информации (рассылок), касающихся оказания Услуг.
4.2.6. Улучшение качества Сервиса, удобства его использования, разработка новых Сервисов и услуг.
4.2.7. Улучшение поиска информации в зависимости от предпочтений Пользователя.
4.2.8. Рекламирование и продвижение на рынке Услуг, представляемых Оператором посредством Сервиса.
4.2.9. Проведение статистических и иных исследований на основе обезличенных данных.
5. Согласие Пользователя. Правовые основания обработки персональных данных.
5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сервисе.
5.2. Заполняя добровольно соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой. Согласие Пользователя на обработку персональных данных является конкретным, информированным и сознательным. Настоящее Согласие Пользователя признается исполненным в простой письменной форме.
5.3. В случае, если Пользователь не дает Согласия, это автоматически влечет невозможность надлежащего оформления заявок Пользователя, и, как следствие, невозможность полноценного оказания Услуг, дальнейшего использования Сервиса и предоставляемой им информации, поскольку Оператор не сможет продолжить выполнять условия без нарушения закона.
5.4. Пользователь как субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые оператором способы обработки персональных данных;
• наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона №152-ФЗ;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом №152-ФЗ;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные федеральными законами.
6. Безопасность, порядок и условия сбора, хранения, передачи и других видов обработки персональных данных
6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.2. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6.3. В отношении персональной информации Пользователя сохраняется ее конфиденциальность. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.4. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением следующих случаев:
6.4.1. Пользователь выразил свое согласие на такие действия.
6.4.2. Передача необходима в рамках использования Пользователем Сервиса либо для оказания Услуг Пользователю.
6.4.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
6.4.4. Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
6.5. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора. Все сотрудники Оператора, имеющие доступ к персональным данным, должны придерживаться Политики. В целях обеспечения конфиденциальности информации и защиты персональных данных Оператор принимает все меры, необходимые для предотвращения несанкционированного доступа.
6.6. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
6.7. В случае выявления неточностей в персональных данных, Пользователь может актуализировать (изменить, обновить, дополнить) их самостоятельно в личном кабинете пользователя или путем отправки Оператору письма-уведомления на адрес электронной почты Оператора support@merlines.ru с пометкой «Актуализация/изменение персональных данных».
6.8. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору письмо-уведомление посредством электронной почты на электронный адрес Оператора support@merlines.ru с пометкой «Отзыв согласия на обработку персональных данных».
6.9. Письма-уведомления, указанные в п. 6.7. - 6.8. Политики, могут быть также направлены на бумажном носителе Пользователем по адресу: 236006, Калининградская область, г. Калининград, Московский проспект, д.201, офис 205.
6.10. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6.11. Удаление, уничтожение, персональных данных осуществляются в порядке, предусмотренном действующим законодательством и нормативными актами Оператора. Удаление, уничтожение персональных данных осуществляется ответственными лицами:
6.11.1. в случаях, предусмотренных законом;
6.11.2. по требованию Пользователя, государственного органа или суда;
6.11.3. по истечении сроков хранения;
6.11.4. за истечением надобности.
7. Ответственность
7.1. Политика конфиденциальности не регулирует и Оператор не несет ответственности за получение, хранение, обработку, использование и раскрытие персональных данных Пользователя третьими лицами, не находящимися во владении или под управлением Оператора, и физическими лицами, не являющимися работниками/партнерами Оператора, даже если Пользователь получил доступ к веб-Сервисам товаров или услуг этих лиц с помощью Сервиса или рассылки.
7.2. Пользователь признает, что в случае халатного отношения Пользователя к безопасности и защите своих персональных данных и данных авторизации, третьи лица могут получить несанкционированный доступ к учетной записи, персональным и другим данным Пользователя. В данном случае Оператор не несет ответственности за убытки, причиненные Пользователю и/или третьим лицам таким доступом.
7.3. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная информация:
• стала публичным достоянием до её утраты или разглашения;
• была получена от третьей стороны до момента её получения Оператором;
• была разглашена с согласия Пользователя.
7.4. Оператор не несет ответственности за ущерб или убытки, которые понес Пользователь и/или третьи лица в результате ошибочного понимания или непонимания условий Политики, инструкций или указаний о порядке использования Сервиса, относительно порядка размещения данных и других технических вопросов.
8. Заключительные положения
8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте support@merlines.ru.
8.2. Оператор имеет право вносить изменения в настоящую Политику в любое время и по своему усмотрению. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на веб-Сервисе, если иное не предусмотрено новой редакцией Политики.
8.3. Действующая редакция Политики находится на странице Сервиса https://merlines.ru/privacy.
8.4. Настоящая Политика применима только к Сервису.
8.5. Политика распространяется на Пользователя с момента, когда во время использования Сервиса он при передаче своих персональных данных согласился с условиями Политики, и действует до тех пор, пока у Оператора хранится любая информация о Пользователе, в том числе, персональные данные.
8.6. В случае, если какое-либо положение Политики, включая любое предложение, пункт или их часть, признается противоречащим закону или недействительным, это не повлияет на остальные положения, которые не противоречат закону, они остаются в полной силе и являются действительными, а любое недействительное положение или положение, которое не может быть выполнено без дальнейших действий Сторон, считается измененным, исправленным в той мере, в какой это необходимо для обеспечения его действительности и возможности выполнения.
8.7. Оператор не принимает предложения от Пользователей относительно изменений настоящей Политики.
8.8. Все споры между сторонами решаются путем переговоров. Претензионный порядок решения споров является обязательным, срок ответа на претензию составляет 10 (десять) рабочих дней.
8.9. В случае невозможности достижения согласия путем переговоров, споры решаются в судебном порядке по месту нахождения Оператора.