Общие сведения
Персональные данные — это любая информация, относящаяся к вам как пользователю сайта, по которой прямо или косвенно вас можно идентифицировать.
Данный сайт собирает и обрабатывает персональные данные с учетом требований международных законов и только для осуществления продажи туристических услуг в соответствии с публичным договором «Правила пользования сайтом». Мы передаем персональные данные только надежным партнерам по защищенным протоколам (например, в международные системы бронирования). Мы ограничиваем доступ к персональным данным средствами аутентификации по паролю и секретных кодов. Мы храним персональные данные в зашифрованном виде и только для целей повышения удобства использования сервиса, при этом мы предоставляем владельцу данных возможность их просмотра, редактирования и удаления через функционал «личного кабинета».
Для осуществления покупки как физического лица вам не обязательно создавать учетную запись в системе. В этом случае доступ к вашему заказу будет ограничен секретным кодом доступа (набор цифр и букв), который будет отображен на странице заказа и продублирован в письме об успешном бронировании. Чтобы вам не приходилось вводить код доступа при каждом обновлении страницы, мы запоминаем ваше устройство через cookie. Если вы забыли или потеряли код доступа и сменили устройство, есть способ восстановить доступ к заказу, введя его номер и фамилию первого пассажира. Чтобы код доступа или номер и фамилию нельзя было подобрать вручную, система ограничивает кол-во попыток ввода за единицу времени.
Если вы создаете учетную запись в нашей системе, ваши заказы будут привязаны к этой учетной записи и отображены в виде списка в вашем «личном кабинете». Мы также сохраним данные о введенных вами пассажирах, чтобы вы могли повторно их использовать при создании новых заказов. Никто кроме вас не имеет доступа к данным пассажиров, сохраненным в "личном кабинете". Вы можете удалить свою учетную запись через личный кабинет, в этом случае из системы будут удалены все персональные данные, связанные с вашей учетной записью, в том числе и из ваших заказов.
Персональные данные, относящиеся к заказам хранятся в зашифрованном виде. Доступ к этим данным есть только у вас и у сотрудников нашей компании. Наши сотрудники используют ваши данные только для анализа и решения технических проблем (пример, ошибка при бронировании из-за недопустимого формата или слишком длинной записи), использование для других целей запрещено соглашением о неразглашении, подписанным каждым нашим сотрудником. Персональные данные из заказов будут удалены после завершения сроков выполнения услуги, после завершения допустимых сроков обменов и возвратов по услугам и после завершения отчетного периода.
Мы отправляем электронные письма и sms сообщения только:
- о текущем статусе ваших заказов
- для подтверждения вашей почты при регистрации
- для смены пароля после регистрации
При регистрации вы можете дополнительно подписаться на рассылку о новостях нашей компании, о выгодных акциях, о специальных предложениях. Вы сможете отказаться от данной рассылки в любой момент по ссылке «отказаться от рассылки» из письма.
Наша система не получает и не хранит данные банковских карт. Все платежи проходят через надежные и сертифицированные системы банков или платежных шлюзов. Мы лишь получаем и обрабатываем успешный или неуспешный результат вашей оплаты.
Права субъекта персональных данных
Обработка персональных данных осуществляется в соответствии с правилами пользования сайта и с соблюдением данной политики конфиденциальности.
Вы имеете право получать, редактировать или полностью удалять свои персональные данные.
Вы имеете право запросить по адресу электронной почты или телефону:
- бесплатно одну копию ваших персональных данных
- подробную информацию о компаниях (о системах бронирования) и о стране их размещения, в которые ваши персональные данные были или будут переданы
- любую информацию, относящейся к целям и срокам обработки, к источникам получения ваших персональных данных (если это не противоречит требованиям законов)
Система не обрабатывает персональные данные с целью принятия автоматизированных решений влияющих на стоимость заказа или решений ограничивающих ваши права субъекта персональных данных.
Информация, собираемая и обрабатываемая нашей системой
Мы получаем от вас следующую информацию:
|
Тип данных |
Как используется |
Куда передается |
Как долго хранится |
|
Язык браузера |
Для определения языковой версии сайта |
Не передается |
Не хранится |
|
Тип браузера |
Для определения специфичных параметров корректного отображения веб-сайта |
Передается в системы бронирования, если это обязательный параметр |
Хранится в логах до 3х лет (только для разбора и решения технических проблем) |
|
Internet Protocol address (IP) |
Для примерного определения ближайшего к пользователю аэропорта вылета. Для ограничения кол-ва попыток критичных для безопасности операций (защита от подбора) |
Передается в системы бронирования, если это обязательный параметр |
Хранится в логах до 3х лет (только для разбора и решения технических проблем) |
|
Параметры поискового запроса |
Для предзаполнения формы поиска, после обновления страницы или возврата на сайт |
Передается в системы бронирования для получения предложений (результатов поиска) |
Не больше недели на стороне сервера, 1 год в браузере клиента |
|
Данные о пассажирах (при покупке) |
Для выполнения операции бронирования и выписки билетов |
В системы бронирования и авиакомпании |
3 месяца после завершения услуги (в зашифрованном виде) |
|
Данные о пассажирах (в личном кабинете) |
Для подстановки данных в новых заказах |
Не передается |
Неограниченно в зашифрованном виде (до удаления пользователем) |
|
Адрес электронной почты пользователя (при покупке) |
Для выполнения операции бронирования и выписки билетов. Для отправки электронных билетов и писем о статусе заказа |
В системы бронирования и авиакомпании |
3 месяца после завершения услуги (в зашифрованном виде) |
|
Телефон пользователя (при покупке) |
Для выполнения операции бронирования и выписки билетов. Для отправки смс о статусе заказа |
В системы бронирования и авиакомпании |
3 месяца после завершения услуги (в зашифрованном виде) |
|
Адрес электронной почты пользователя (при регистрации) |
Для идентификации пользователя. Для восстановления пароля. |
В системы управления рассылками в случае прямого согласия пользователя |
Неограниченно (до удаления себя пользователем) |
|
Пароль пользователя |
Для аутентификации |
Не передается |
Неограниченно (до удаления себя пользователем), в виде хеш-суммы. |
Политика в отношении файлов «cookie»
Файлы cookie — это файлы с данными, относящимся к нашей системе, и хранимыми на стороне вашего устройства. Вы управляете хранимыми данными самостоятельно и в любой момент можете их удалить. Не рекомендуется полностью отключать функционал cookie файлов, т.к. это может отрицательно сказаться на доступной функциональности нашей системы.
Мы используем данные из этих файлов только для целей:
Обеспечения безопасности:
Мы идентифицируем именно ваше устройство и ограничиваем несанкционированный доступ к вашим персональным данным с других устройств. Благодаря этому, вы можете совершать покупку билетов без создания учетной записи. При аутентификации (вводе логина и пароля) мы запоминаем вас через уникальный идентификатор сессии, хранимый в cookie. Это позволяет вам повторно не вводить логин и пароль при выполнении каждой операции, требующей авторизации.
Для получения качества системы:
Мы сохраняем удобные для вас параметры сайта, например, языка или валюты. Мы сохраняем последние введенные параметры расследования, чтобы вам не пришлось заполнять форму заново.
Для сбора накопителей данных:
Мы ожидаем улучшения нашего сервиса и сделать его более быстрым, стабильным и функциональным. Для сбора проблемных и неоптимальных страниц сайтов мы используем файлы cookie для сбора анонимной аналитической информации в журналах Яндекс.Метрика и Google Analytics.
Для эффективной и полезной рекламы:
Мы используем систему показа рекламы (пример, Google AdWords, Яндекс.Директ) для продвижения нашего продукта. Эти системы собирают анонимную статистическую информацию о ваших целях и ненавязчивой рекламной компании.
Стратегии хранения данных
1. Безопасность доступа к персональным данным с обнаружением аутентификацией и авторизацией.
2. Безопасность доступа к персональным данным незарегистрированных покупателей обнаруживается через раскрытие кодов доступа или идентификацию устройства покупателей (через cookie).
3. Сотрудники компаний, имеющие доступ к персональным данным, в соответствии с соглашением о неразглашении и используют двухфакторную аутентификацию.
4. Персональные шифры при передаче и хранении (в том числе и в бэкапах), зашифрованные данные подвергаются проверке контрольными суммами. Алгоритм шифрования: симметричный с 256-битным ключом и случайным вектором.
5. Безопасное хранение паролей (через хеш-суммы без возможности восстановления оригинального пароля пользователя).
6. Пароли и коды доступа к персональным данным защищены от подбора перебором.
7. Защита от потери данных организована посредством схемы репликаций в пространстве времени и ежедневных резервных копий.
8. Все операции доступа к персональным данным логируются.
Изменения в политике конфиденциальности
Требования международных стандартов и стандартов на основе данных изменяются, и мы должны им соответствовать. Кроме того, мы постоянно улучшаем нашу систему, добавили новый функционал и новые системы поиска. Мы постоянно совершенствуем механизмы защиты данных. Все это требует внесения изменений в настоящую наблюдательную конфиденциальность. Действие нового документа вступает в силу с датой публикации.
Контактная информация
ООО «ТОП АВИА ТИКЕТ»
Свидетельство о государственной регистрации: Решение от 14 января 2021г. №179238 в Едином государственном регистре юридических лиц и частных предпринимателей за № 193494411.
Сертификат: Сертификат № СА-46 от 01.03.2022г., действителен до 05.03.2025г.
Юридический адрес: 220123, г. Минск, ул. Богдановича, дом 131, пом. 207.
Дата публикации: 01.03.2023