ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

Редакция от 19 июля 2021 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта онлайн-рейс.рф и оформлении услуг по содействию в прохождении онлайн-регистрации на авиарейсы.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Некрасов Антон Игоревич

ИНН: 772792078656
ОГРНИП: 326774600224142
Сайт: онлайн-рейс.рф
Электронная почта: info@online-pass.ru

далее — «Оператор».

1.3. Политика распространяется на персональные данные:

посетителей Сайта;
заказчиков услуг;
пассажиров;
представителей пассажиров;
лиц, направляющих обращения;
иных лиц, сведения о которых законно переданы Оператору.

1.4. Политика размещается в открытом доступе на Сайте.

1.5. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, принципами законности, справедливости, ограничения обработки конкретными целями и недопущения избыточности данных.

1.6. Используемые в Политике термины применяются в значениях, установленных Федеральным законом «О персональных данных».

2. Основные принципы обработки

2.1. Оператор:

обрабатывает только данные, необходимые для заявленных целей;
не объединяет базы данных с несовместимыми целями;
обеспечивает точность и актуальность сведений;
ограничивает сроки хранения;
прекращает обработку после достижения цели, если отсутствует иное законное основание;
не раскрывает данные неограниченному кругу лиц;
не продаёт персональные данные;
принимает правовые, организационные и технические меры защиты.

2.2. Обработка осуществляется на основании:

согласия субъекта;
необходимости заключения и исполнения договора;
необходимости исполнения обязанностей, установленных законом;
необходимости осуществления прав и законных интересов Оператора при условии, что не нарушаются права субъекта;
иных оснований, предусмотренных законодательством.

2.3. Согласие на обработку персональных данных оформляется отдельно от оферты и других документов, подтверждаемых Пользователем.

3. Категории обрабатываемых данных

3.1. Данные посетителей Сайта

Оператор может обрабатывать:

IP-адрес;
дату и время посещения;
адрес запрошенной страницы;
источник перехода;
тип браузера;
операционную систему;
тип и характеристики устройства;
разрешение экрана;
язык браузера;
приблизительный регион;
сведения о технических ошибках;
идентификаторы cookie;
сведения о выборе настроек cookie.

Аналитические сведения обрабатываются только после получения соответствующего согласия через интерфейс управления cookie.

3.2. Данные Заказчика

Оператор может обрабатывать:

фамилию, имя и отчество;
номер телефона;
адрес электронной почты;
сведения о Заказе;
номер Заказа;
сумму, дату, статус и идентификатор платежа;
содержание обращений и переписки;
IP-адрес;
сведения о браузере и устройстве;
дату, время и способ предоставления согласий;
редакции документов, принятых Заказчиком.

3.3. Данные Пассажира

В зависимости от требований авиакомпании могут обрабатываться:

фамилия, имя и отчество;
дата рождения;
пол;
гражданство;
номер авиабилета;
код бронирования;
номер, дата и маршрут рейса;
данные документа, удостоверяющего личность;
тип документа;
номер и серия документа;
страна и дата выдачи;
срок действия;
сведения о визе, разрешении на проживание или ином проездном документе;
выбранное или назначенное место;
сведения, необходимые для выполнения онлайн-регистрации.

3.4. Оператор не ставит целью обработку:

сведений о расовой или национальной принадлежности;
политических взглядов;
религиозных или философских убеждений;
интимной жизни;
медицинских данных;
биометрических данных.

3.5. Если для конкретного Пассажира или рейса требуется обработка специальных категорий данных, такая обработка производится только при наличии отдельного законного основания либо Оператор вправе отказаться от соответствующего Заказа.

3.6. Оператор не запрашивает в формах Сайта полный номер банковской карты, срок её действия или CVC-код. Такие сведения обрабатываются платёжной организацией.

4. Цели обработки

4.1. Работа и безопасность Сайта

Обработка технических сведений осуществляется для:

загрузки страниц;
работы форм;
обеспечения информационной безопасности;
выявления автоматизированных и вредоносных запросов;
предотвращения мошенничества;
диагностики технических ошибок;
сохранения пользовательских настроек.

4.2. Заключение и исполнение договора

Данные Заказчика обрабатываются для:

оформления Заказа;
идентификации Заказчика;
расчёта стоимости;
приёма оплаты;
формирования кассового чека;
исполнения договора;
информирования о ходе Заказа;
направления Результата Услуги.

4.3. Онлайн-регистрация Пассажира

Данные Пассажира обрабатываются для:

проверки возможности онлайн-регистрации;
ввода данных в систему авиакомпании;
выбора доступного места;
получения посадочного талона или подтверждения регистрации;
передачи Результата Заказчику.

Если Услуга оформлена для другого Пассажира, такой Пассажир является выгодоприобретателем по договору.

4.4. Обработка платежей и исполнение требований закона

Оператор обрабатывает сведения о платежах для:

подтверждения оплаты;
проведения возврата;
формирования кассовых документов;
ведения налогового и иного обязательного учёта;
исполнения запросов уполномоченных органов.

4.5. Обращения и претензии

Данные обрабатываются для:

ответа на вопросы;
рассмотрения претензий;
устранения ошибок;
подтверждения обстоятельств исполнения договора;
защиты прав и законных интересов Сторон.

4.6. Веб-аналитика

С отдельного согласия посетителя технические данные обрабатываются для:

оценки посещаемости;
определения источников переходов;
анализа поведения на страницах;
оценки удобства формы;
выявления ошибок;
оценки эффективности рекламных кампаний;
улучшения Сайта.

4.7. Оператор не использует сведения для рекламной рассылки без отдельного согласия.

5. Источники получения данных

5.1. Данные могут быть получены:

непосредственно от субъекта;
от Заказчика, оформляющего Услугу для Пассажира;
от законного или уполномоченного представителя;
автоматически от устройства и браузера;
от платёжной организации;
от авиакомпании или системы регистрации в процессе выполнения Заказа;
из обращений и переписки.

5.2. Если данные получены от Заказчика в отношении другого Пассажира, Заказчик обязан иметь законное основание для их передачи.

5.3. Оператор вправе запросить доказательство уведомления Пассажира, его согласия или полномочий представителя.

6. Действия с персональными данными

6.1. Оператор может совершать:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передачу;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

6.2. Обработка может осуществляться:

автоматизированным способом;
без использования средств автоматизации;
смешанным способом;
с передачей по информационно-телекоммуникационным сетям;
без такой передачи.

6.3. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

7. Передача и поручение обработки

7.1. Для достижения заявленных целей сведения могут передаваться:

авиакомпании, выполняющей рейс;
владельцу или оператору системы бронирования и регистрации;
хостинг-провайдеру;
поставщику программного обеспечения и CRM;
оператору электронной почты, СМС или мессенджера;
платёжной организации;
оператору фискальных данных;
подрядчику по технической поддержке;
ООО «ЯНДЕКС» при использовании Яндекс.Метрики;
государственным органам в установленных законом случаях.

7.2. Передача осуществляется только в объёме, необходимом для соответствующей цели.

7.3. Лицам, обрабатывающим данные по поручению Оператора, устанавливаются обязанности:

соблюдать конфиденциальность;
обрабатывать данные только по заданию Оператора;
принимать меры безопасности;
удалять или возвращать данные после завершения обработки;
уведомлять об инцидентах.

7.4. После передачи данных авиакомпании она может обрабатывать их самостоятельно в соответствии с законодательством, договором воздушной перевозки и собственными документами.

7.5. Персональные данные не распространяются и не предоставляются неограниченному кругу лиц без отдельного законного основания.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме установленных законом исключений.

8.2. Если для регистрации на рейс требуется передача данных иностранной авиакомпании или иностранному оператору системы бронирования, такая трансграничная передача производится только при наличии законного основания и после выполнения обязательных процедур.

8.3. Оператор прекращает или не начинает трансграничную передачу, если она запрещена или ограничена уполномоченным органом.

9. Сроки обработки и хранения

9.1. Данные хранятся не дольше, чем этого требуют цели обработки или законодательство.

9.2. Данные Заказа и договорных отношений могут храниться в течение срока исполнения договора и срока, необходимого для разрешения возможных требований, как правило, не более трёх лет после выполнения Заказа, если более длительный срок не установлен законом.

9.3. Полные данные документов Пассажира, виз и бронирования подлежат удалению, уничтожению или необратимому маскированию после достижения цели, как правило, не позднее 30 календарных дней после запланированной даты вылета.

9.4. Срок из пункта 9.3 может быть продлён, если:

поступила претензия;
возник спор;
обнаружен инцидент;
хранение необходимо для защиты прав;
сохранение предусмотрено законом.

После прекращения соответствующего основания данные удаляются или маскируются.

9.5. Платёжные, кассовые и учётные документы хранятся в течение сроков, установленных налоговым, бухгалтерским и иным законодательством.

9.6. Переписка по обращениям может храниться до трёх лет после завершения обращения.

9.7. Сведения, подтверждающие получение согласия, могут храниться в течение срока обработки и последующего срока, необходимого для подтверждения законности обработки.

9.8. Технические журналы безопасности могут храниться до одного года, если более длительный срок не требуется для расследования инцидента.

9.9. По достижении целей персональные данные уничтожаются, удаляются или обезличиваются, если отсутствует иное правовое основание.

10. Файлы cookie и аналогичные технологии

10.1. Общие положения

Cookie — это небольшой фрагмент данных, который сохраняется браузером на устройстве посетителя.

Сайт может использовать:

cookie;
localStorage;
sessionStorage;
пиксели;
программные идентификаторы;
другие аналогичные технологии.

10.2. Строго необходимые cookie

Строго необходимые cookie используются для:

работы Сайта;
функционирования форм;
безопасности пользовательской сессии;
предотвращения повторной отправки формы;
защиты от вредоносных запросов;
сохранения выбора пользователя относительно cookie;
работы платёжного интерфейса.

Такие cookie могут использоваться без отдельного согласия в объёме, объективно необходимом для работы запрошенной функции.

Полное отключение необходимых cookie может привести к некорректной работе Сайта.

10.3. Аналитические cookie

С согласия посетителя Сайт использует Яндекс.Метрику, предоставляемую ООО «ЯНДЕКС».

Яндекс.Метрика может получать:

IP-адрес;
идентификаторы cookie и браузера;
дату и время посещения;
адрес страницы;
источник перехода;
UTM-метки;
характеристики устройства и браузера;
операционную систему;
разрешение экрана;
приблизительный регион;
длительность посещения;
последовательность просмотра;
клики;
прокрутку;
достижение настроенных целей;
технические сведения об ошибках.

10.4. Примеры cookie Яндекс.Метрики

В зависимости от настроек могут использоваться:

_ym_uid — идентификация браузера;
_ym_d — сохранение даты первого посещения;
_ym_isad — определение наличия блокировщика рекламы;
_ym_visorc_* — обеспечение работы Вебвизора;
yandexuid, yuidss, ymex и другие технические идентификаторы Яндекса.

Точный состав и сроки могут изменяться Яндексом. Срок действия аналитических cookie может составлять от одной пользовательской сессии до двух лет.

10.5. Получение согласия на аналитику

При первом посещении Сайта пользователю предоставляется выбор:

«Разрешить аналитику»;
«Только необходимые».

Код Яндекс.Метрики не должен загружаться и передавать сведения до нажатия «Разрешить аналитику».

Продолжение просмотра, закрытие баннера, молчание или бездействие не считаются согласием.

Отказ от аналитики не должен препятствовать оформлению Заказа.

Выбор пользователя может сохраняться в необходимом cookie до одного года.

10.6. Отзыв согласия

Пользователь вправе изменить выбор через элемент «Настройки cookie» на Сайте.

После отзыва:

новые аналитические данные не собираются;
Яндекс.Метрика отключается;
необходимые cookie продолжают использоваться;
ранее переданные данные могут храниться в пределах установленного срока.

Пользователь также может удалить cookie или запретить их использование в браузере.

10.7. Вебвизор и поля форм

Если используется Вебвизор, Оператор принимает меры, чтобы содержимое полей с персональными данными не записывалось.

В Яндекс.Метрику не должны передаваться:

ФИО;
телефон;
email;
паспортные данные;
код бронирования;
номер авиабилета;
сведения о визе;
данные банковской карты;
пароли;
иные идентификационные сведения.

Такие сведения не должны включаться в:

URL-адреса;
заголовки страниц;
UTM-метки;
названия целей;
параметры посетителей;
параметры визитов;
JavaScript-события;
пользовательские идентификаторы аналитики.

11. Защита данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры, включая:

ограничение доступа;
использование индивидуальных учётных записей;
применение паролей и многофакторной аутентификации, где это возможно;
защищённое соединение;
резервное копирование;
журналирование событий;
обновление программного обеспечения;
антивирусную защиту;
контроль подрядчиков;
выявление и устранение уязвимостей;
реагирование на инциденты;
обучение лиц, имеющих доступ к данным.

11.2. Доступ предоставляется только тем лицам, которым он необходим для выполнения обязанностей.

11.3. Оператор предпринимает меры для предотвращения случайного или неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения данных.

12. Права субъекта

12.1. Субъект вправе:

получать информацию об обработке;
требовать уточнения;
требовать блокирования;
требовать удаления или уничтожения;
отозвать согласие;
возражать против обработки в предусмотренных случаях;
обжаловать действия Оператора в Роскомнадзор или суд;
защищать права и требовать возмещения убытков в установленном порядке.

12.2. Обращение направляется на info@online-pass.ru

12.3. В обращении следует указать сведения, позволяющие идентифицировать субъекта и соответствующий Заказ.

12.4. Оператор вправе запросить дополнительное подтверждение личности, если это необходимо для предотвращения неправомерного раскрытия данных.

12.5. Ответ предоставляется в сроки, установленные законодательством.

12.6. Отзыв согласия не влияет на законность обработки, выполненной до его получения.

12.7. После отзыва Оператор вправе продолжить обработку, если для этого существует самостоятельное законное основание.

13. Данные несовершеннолетних и других Пассажиров

13.1. Данные несовершеннолетнего передаются его законным представителем либо лицом, имеющим соответствующее полномочие.

13.2. Заказчик, передающий данные другого совершеннолетнего Пассажира, обязан:

уведомить Пассажира об Операторе и цели обработки;
предоставить ему возможность ознакомиться с настоящей Политикой;
иметь законное основание для передачи данных;
при необходимости получить согласие.

13.3. Оператор вправе запросить отдельное подтверждение Пассажира или документы о полномочиях представителя.

13.4. При отсутствии законного основания Оператор вправе прекратить обработку и отказаться от выполнения Заказа.

14. Изменение Политики

14.1. Политика может изменяться при:

изменении законодательства;
изменении функциональности Сайта;
подключении новых подрядчиков;
изменении состава данных;
подключении новых аналитических технологий.

14.2. Новая редакция публикуется на Сайте с указанием даты.

14.3. Если изменение требует нового согласия, Оператор повторно запрашивает его до начала соответствующей обработки.

15. Контактная информация