Политика конфиденциальности Kiwi.com

Контролером данных являемся мы в лице компании Kiwi.com s.r.o., зарегистрированной по адресу Rohanské nábřeží 678/25, 186 00, Prague 8-Karlín, Czech Republic (Прага, Чехия), регистрационный номер компании: 29352886, зарегистрированная в коммерческом реестре муниципального суда города Прага под номером C 387231, идентификационный номер налогоплательщика CZ29352886.

Персональные данные — любая информация, имеющая отношение к прямо или косвенно идентифицированному или поддающемуся идентификации физическому лицу. При наличии у нашей компании средств идентификации клиента и даже его устройства любая находящаяся в нашем распоряжении информация, связанная с этим клиентом, считается Персональными данными.

Оператор персональных данных — лицо, определяющее цели и средства обработки Персональных данных. К примеру, наша компания выступает как Оператор персональных данных, обрабатывая Персональные данные клиентов в целях, приведенных в настоящей Политике конфиденциальности. При бронировании билета с помощью нашего веб-сайта или приложения мы направляем ваши Персональные данные другому Оператору персональных данных — перевозчику или поставщику иных услуг, — который, в свою очередь, использует Персональные данные клиента в собственных целях. Все Операторы персональных данных обязаны иметь Политику конфиденциальности, подобную настоящей, для информирования клиентов о способах обработки их Персональных данных. Ниже будет представлена общая информация об Операторах персональных данных, которым мы можем раскрывать персональные данные.

Обработчик персональных данных — третье лицо, которое только помогает достигать целей, установленных Оператором персональных данных. Будучи Оператором персональных данных, наша компания пользуется услугами многих третьих лиц, поручая им отдельные виды деятельности, которые мы не осуществляем по тем или иным причинам (например, из соображений экономической эффективности). Обработчику персональных данных разрешается обрабатывать ваши Персональные данные только в соответствии с нашими письменными инструкциями.

Третьи страны — страны, на которые не распространяется правовой режим GDPR. В настоящее время мы подразумеваем под Третьими странами все страны за пределами Европейской экономической зоны.

Мы получаем ваши Персональные данные непосредственно от вас, когда вы предоставляете нам ваши Персональные данные, или собираем их сами, когда вы пользуетесь нашими услугами или взаимодействуете с нами. В зависимости от цели обработки мы можем обрабатывать следующие категории Персональных данных.

Пользователи

Каждый раз, когда вы заходите на наш веб-сайт или в наше приложение, мы обрабатываем ваши Персональные данные для указанных ниже целей.

Клиенты

Когда вы заказываете у нас услуги, мы продолжаем обрабатывать ваши Персональные данные для указанных выше целей. Персональные данные, обрабатываемые для этих целей, также включают Информацию о вашем(-их) Бронировании(-ях), Информацию о ваших запросах и Информацию, связанную с обменом сообщений между нами. Кроме того, мы обрабатываем ваши Персональные данные для следующих целей.

Лица, совместно путешествующие с пассажиром

В случае, если другое лицо заказывает для вас услугу на Kiwi.com (например, бронирует авиабилет на ваше имя), мы обрабатываем ваши Персональные данные, даже если вы не являетесь прямым клиентом. Ваши Персональные данные обрабатываются для следующих целей.

Раскрытие данных иным Операторам персональных данных

В некоторых случаях мы раскрываем Персональные данные третьим лицам, которые используют их в своих целях. Например, мы отправляем данные клиента перевозчикам, с которыми клиент заключает договоры на перевозку при нашем посредничестве и идентификационная информация которых сообщается клиенту до заключения соглашения с нами или с поставщиками иных услуг при тех же условиях. В некоторых случаях мы раскрываем Персональные данные операторам площадок по продаже авиабилетов, таким как системы глобального распространения.

Таким образом, Персональные данные клиентов могут раскрываться определенным перевозчикам и поставщикам других услуг в Третьих странах. Подробности о передаче Персональных данных в Третьи страны можно узнать здесь.

Все перевозчики и поставщики других услуг используют Персональные данные в соответствии со своими Политиками конфиденциальности (опубликованными на веб-сайтах перевозчиков). Раскрытие Персональных данных всем поставщикам услуг осуществляется согласно действующим нормативно-правовым актам в отношении Персональных данных.

В случае предоставления вами согласия посредством настроек наших файлов cookie, мы передаем некоторые ваши данные нашим партнерам в маркетинговых целях.

Мы также передаем определенные данные компании Google Ireland Limited как поставщику рекламных и аналитических услуг. Google Ireland Limited может обрабатывать эти данные для целей персонализации рекламы и измерения эффективности рекламы. Для получения дополнительной информации об обработке персональных данных компанией Google Ireland Limited посетите Центр конфиденциальности и безопасности Google.

Раскрытие информации Обработчикам персональных данных

Существует большое количество необходимых нашей компании видов деятельности, которые мы не можем осуществлять самостоятельно. Для их выполнения мы пользуемся услугами сторонних партнеров, которым мы раскрываем Персональные данные клиентов, так как зачастую они не могут обойтись без них. При этом в таких случаях наша компания сохраняет статус оператора Персональных данных, а они действуют как обработчики.

Поэтому они могут обрабатывать Персональные данные только в соответствии с нашими целями, и ответственность за информацию всегда несем мы. Они ни при каких обстоятельствах не могут использовать данные в собственных целях или способом, противоречащим нашему соглашению.

Более того, мы сотрудничаем только с такими партнерами, которые дают нам достаточные гарантии соблюдения требований законодательства и полного обеспечения безопасности информации клиентов.

Как правило, мы обрабатываем ваши Персональные данные до тех пор, пока у нас не отпадает необходимость использования их для целей, предусмотренных настоящей Политикой конфиденциальности. Обычно мы обрабатываем ваши Персональные данные в течение установленного законом срока исковой давности, который обычно составляет 3 года, и дополнительно в течение еще одного года из-за резерва времени, необходимого по причине задержки доставки уведомлений и наших дополнительных действий.

В целях исполнения правовых обязательств мы обрабатываем ваши Персональные данные в течение срока, предусмотренного действующим законодательством, — например, в течение срока длительностью 10 лет, отведенного на хранение счетов.

Для целей ведения Учетной записи Kiwi.com клиента мы храним Персональные данные в течение 5 лет с момента последнего действия, совершенного вами во время нахождения в Учетной записи.

С целью персонализированных предложений мы периодически направляем клиентам электронные письма, в каждом из которых предлагается простой и понятный способ отписаться и тем самым отказаться от этого типа обработки. Мы храним и используем Персональные данные клиента с этой целью до тех пор, пока вы не отпишитесь от рассылки.

Мы заинтересованы в том, чтобы клиенты всегда могли контролировать свои Персональные данные. У клиентов есть на это определенные права. Клиенты могут при определенных условиях:

1. знакомиться с исчерпывающей информацией о том, какие данные мы обрабатываем, и получать ее копию;
2. направлять нам просьбы об удалении своих данных;
3. править имеющиеся у нас данные при обнаружении в них ошибок;
4. ограничивать обработку данных;
5. возражать против обработки;
6. получать свои Персональные данные в общепринятом машиночитаемом формате и передавать их другому поставщику.

Для реализации своих прав можно отправить нам электронное письмо с запросом с помощью формы, расположенной по ссылке kiwi.com/privacy/rights.

Обратите внимание, что в целях защиты Персональных данных мы выполняем только те запросы, которые отправляются с электронного адреса, использованного при бронировании или приобретении услуги. Если бронирование клиента совершено иным лицом, то мы просим предоставить дополнительную информацию (идентификатор бронирования и т. д.), чтобы убедиться в том, что клиент действительно является владельцем Персональных данных.

При возникновении соответствующей необходимости мы можем передавать ваши Персональные данные за пределы Европейской экономической зоны. Это происходит, когда клиент хочет забронировать билет на рейс перевозчика из Третьей страны или заказывает услугу поставщика из Третьей страны. Необходимость передачи информации клиентов таким третьим лицам закономерна, так как без нее предоставление услуг было бы невозможным. Также мы можем передавать ваши Персональные данные за пределы Европейской экономической зоны Обработчикам персональных данных, находящимся в Третьих странах.

При передаче данных в страны, в которых мы не можем полагаться на соответствующий уровень защиты в соответствии со Статьей 45 регламента GDPR и достаточные меры по обеспечению безопасности в соответствии со Статьей 46 регламента GDPR, мы передаем Персональные данные, основываясь на исключении, приведенном в Подпункте b Пункта 1 Статьи 49 регламента GDPR. Все перевозчики и поставщики услуг используют Персональные данные в соответствии со своими Политиками конфиденциальности (которые опубликованы на их веб-сайтах). Раскрытие Персональных данных иным поставщикам услуг осуществляется согласно действующим нормативно-правовым актам в отношении Персональных данных.

Защита данных — серьезный вопрос, и реализация ее правил представляет достаточно большую сложность. Никто не совершенен, и может случиться, что мы допустим ошибку. Если вы считаете, что мы использовали ваши Персональные данные ненадлежащим образом, в первую очередь сообщите об этом нам, и мы обязательно сделаем все возможное, чтобы разрешить ситуацию. Вы всегда можете обратиться к нам по любому вопросу, связанному с конфиденциальностью или защитой данных, с помощью этой формы:www.kiwi.com/privacy/questions.

При этом вы имеете право в любой момент направить жалобу в надзорные органы. Если вы находитесь в ЕС, вы можете подать жалобу в орган государства-участника, где вы проживаете, государства-участника, где вы работаете, или государства-участника, где было совершено предполагаемое нарушение.

Обычно жалобы обрабатывает Чешское управление по защите персональных данных. Дополнительную информацию можно получить по ссылке http://www.uoou.cz.

Если вы являетесь клиентом из США, ознакомьтесь с разделом «Особые условия для лиц, проживающих в определенных штатах» ниже, чтобы узнать, существуют ли какие-либо особые положения, касающиеся вас и связанные с подачей жалобы.

Независимо от того, где вы проживаете, мы гарантируем защиту ваших Персональных данных. Настоящая Политика конфиденциальности содержит некоторые условия, которые отличаются от остальных условий или дополняют их и могут распространяться на лиц, проживающих в определенных странах и штатах, в соответствии с условиями настоящей Политики Конфиденциальности.

Для клиентов Kiwi.com, Inc.

В некоторых случаях, указанных в наших Условиях обслуживания, наши услуги предоставляет вам наша компания в США. Это относится к потребителям, проживающим в США и отвечающим критериям, указанным в наших Условиях обслуживания. В таком случае для обработки ваших Персональных данных применяются следующие особые положения.

Ваши Персональные данные обрабатываются компанией Kiwi.com, Inc., выступающей Оператором персональных данных, адрес местонахождения: 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, United States. Компания Kiwi.com s.r.o. выступает Обработчиком персональных данных, а все другие Обработчики персональных данных, указанные в настоящей Политике конфиденциальности, выступают Субподрядчиками по обработке персональных данных.

Данные особые положения не применяются к обработке Персональных данных в целях, связанных с Пользователями, а также Персональных данных, указанных в разделе «Учетная запись пользователя — сохраненная информация о пассажире». В этих случаях Персональные данные обрабатывает компания Kiwi.com s.r.o.

Для лиц, проживающих в Калифорнии

Настоящие особые положения распространяются на вас, если вы проживаете в Калифорнии.

Мы соблюдаем Закон штата Калифорния о защите личной информации потребителей (California Consumer Privacy Act, далее — CCPA), который устанавливает самые высокие стандарты неприкосновенности личной жизни и защиты персональных данных в США. Для получения информации об обработке нами ваших Персональных данных вы можете в любой момент ознакомиться с настоящей Политикой конфиденциальности.

Вы имеете право на запрос информации о том, каким образом мы обрабатываем ваши Персональные данные, и на получение их копии. На протяжении периода длительностью 12 месяцев мы предоставляем две первые копии данных бесплатно. Также у вас есть право потребовать удаления или исправления ваших Персональных данных. Дополнительная информация о ваших правах и о том, как ими можно воспользоваться, приведена в настоящей Политике конфиденциальности (разделы «Получение доступа к своим Персональным данным и их контроль» и «Как с нами связаться и осуществить свои права»).

Если вы решите воспользоваться каким-либо из ваших прав, от вас потребуется подтвердить свою личность, например, путем подтверждения того, что вы являетесь владельцем вашего адреса электронной почты. Если вы осуществляете ваши права через уполномоченного агента, нам потребуется ваше письменное разрешение, а также подтверждение вашей личности и личности агента. Мы ни при каких обстоятельствах не будем подвергать вас дискриминации или относиться к вам неблагосклонно из-за того, что вы воспользовались каким-либо из своих прав.

В обмен на вашу подписку на маркетинговые сообщения мы можем предложить вам финансовое вознаграждение в виде купонов, кредитных баллов или других форм скидок. Подробная информация о конкретном поощрении будет представлена вам в рамках предложения о подписке. Мы считаем оценочную стоимость вашей подписки равной стоимости предоставляемого поощрения, исходя из нашего расчета дополнительных расходов. После принятия нашего предложения вы можете в любой момент отменить его без каких-либо ограничений ваших прав. Дополнительная информация приведена в настоящей Политике конфиденциальности (в разделе «Цели использования персональных данных»).

Мы не осуществляем продажу вашей Личной информации в понимании CCPA.

Для жителей Вирджинии, Техаса, Коннектикута, Колорадо, Юты и Монтаны:

Вы можете осуществить права, предоставленные вам в соответствии с законами вашего штата (право на исправление данных, право на удаление данных и т. д.), направив нам соответствующий запрос. Дополнительная информация о ваших правах и о том, как ими можно воспользоваться, приведена в настоящей Политике конфиденциальности (разделы «Получение доступа к своим Персональным данным и их контроль» и «Как с нами связаться и осуществить свои права»).

Мы ответим на ваш запрос в кратчайшие сроки, в пределах максимального срока, установленного законодательством вашего штата. Обратите внимание, что мы можем продлить этот срок при необходимости, исходя из сложности и количества полученных запросов. В таком случае мы уведомим вас в пределах срока, первоначально отведенного для ответа, и сообщим причины его продления.

Мы ответим на ваш запрос бесплатно в следующих случаях:

• Если вы являетесь жителем Вирджинии и запрашиваете информацию впервые или второй раз в году.
• Если вы являетесь жителем Коннектикута, Колорадо, Юты или Монтаны и запрашиваете информацию впервые в течение любого двенадцатимесячного периода.
• Если вы являетесь жителем Техаса, мы предоставим вам информацию бесплатно не менее двух раз в год.

Обратите внимание, что в некоторых случаях мы можем взимать плату или даже отклонить ваш запрос. Однако мы будем делать это только на основании закона, действующего в отношении вас (например, если запросы являются очевидно необоснованными или их основная цель не заключается в осуществлении права).

Вы можете обжаловать наше решение по вашему запросу тем же способом, которым направили нам соответствующий запрос. Мы ответим на вашу жалобу в предельно короткий срок, не позднее срока, установленного применимым к вам законом штата.

Если вы являетесь жителем Коннектикута, Монтаны или Техаса и мы отклоняем вашу жалобу, вы можете подать жалобу Генеральному прокурору. Мы предоставим вам онлайн-механизм или другой способ связи, посредством которого вы сможете обратиться к Генеральному прокурору для подачи жалобы. Если вы из Колорадо и у вас есть вопросы относительно результата обжалования, вы также можете обратиться к Генеральному прокурору.

Мы можем обрабатывать ваши Персональные данные в целях осуществления таргетированной рекламы, однако вы можете без труда отказаться от обработки данных для этой цели по следующей ссылке: https://www.kiwi.com/en/pages/cookies_settings, в разделе «Маркетинг и реклама».

Мы уважаем вашу конфиденциальность и ни при каких обстоятельствах не будем подвергать вас дискриминации или относиться к вам неблагосклонно из-за того, что вы воспользовались каким-либо из своих прав.

Мы не продаем ваши Персональные данные третьим лицам и не занимаемся профилированием, которое привело бы к принятию решений, несущих правовые или другие существенные последствия для вас.