Политика конфиденциальности Kiwi.com
Kiwi.com подходит к защите конфиденциальности клиентов со всей серьезностью. В настоящее время мы придерживаемся Регламента 2016/679 — Общего регламента по защите данных (GDPR — General Data Protection Regulation), — который задает высочайшие в мире стандарты защиты конфиденциальности и информации. В настоящей Политике конфиденциальности указаны собираемые нами виды данных, причины их сбора, способы их использования и лица, которым мы можем их раскрыть. Кроме того, в ней приводятся права, которые клиенты имеют как субъекты данных, и способы их реализации.
Действие настоящей Политики конфиденциальности распространяется на все случаи обработки данных, осуществляемой нами в связи с использованием наших услуг как через наш веб-сайт kiwi.com, так и через наши мобильные приложения для iOS и Android.
- Кем мы являемся?
- Термины, используемые в настоящей Политике конфиденциальности
- Собираемые нами Персональные данные
- Цели использования персональных данных
- Кому и почему мы раскрываем Персональные данные клиентов
- Срок хранения Персональных данных
- Получение доступа к своим Персональным данным и их контроль
- Cookie-файлы и аналогичные технологии
- Передача ваших данных за пределы Европейской экономической зоны
- Жалобы в органы надзора
- Как с нами связаться и осуществить свои права
- Особые условия для лиц, проживающих в определенных странах
- Представитель по защите данных
- Внесение изменений в настоящую Политику конфиденциальности
Кем мы являемся?
Наша компания Kiwi.com s.r.o. (идентификационный код 29352886, адрес места нахождения Lazaretní 925/9, Zábrdovice, почтовый индекс 615 00, г. Брно) зарегистрирована в реестре компаний регионального суда г. Брно (номер дела C 74565, идентификационный номер налогоплательщика CZ29352886) и является Оператором персональных данных.
Термины, используемые в настоящей Политике конфиденциальности
Персональные данные — любая информация, имеющая отношение к прямо или косвенно идентифицированному или поддающемуся идентификации физическому лицу. При наличии у нашей компании средств идентификации клиента и даже его устройства любая находящаяся в нашем распоряжении информация, связанная с этим клиентом, считается Персональными данными.
Оператор персональных данных — лицо, определяющее цели и средства обработки Персональных данных. К примеру, наша компания выступает как Оператор персональных данных, обрабатывая Персональные данные клиентов в целях, приведенных в настоящей Политике конфиденциальности. При бронировании билета с помощью нашего веб-сайта или приложения мы направляем ваши Персональные данные другому Оператору персональных данных — перевозчику или поставщику иных услуг, — который, в свою очередь, использует Персональные данные клиента в собственных целях. Все Операторы персональных данных обязаны иметь Политику конфиденциальности, подобную настоящей, для информирования клиентов о способах обработки их Персональных данных. Ниже будет представлена общая информация об Операторах персональных данных, которым мы можем раскрывать персональные данные.
Обработчик персональных данных — третье лицо, которое только помогает достигать целей, установленных Оператором персональных данных. Будучи Оператором персональных данных, наша компания пользуется услугами многих третьих лиц, поручая им отдельные виды деятельности, которые мы не осуществляем по тем или иным причинам (например, из соображений экономической эффективности). Обработчику персональных данных разрешается обрабатывать ваши Персональные данные только в соответствии с нашими письменными инструкциями.
Третьи страны — страны, на которые не распространяется правовой режим GDPR. В настоящее время мы подразумеваем под Третьими странами все страны за пределами Европейской экономической зоны.
Собираемые нами Персональные данные
Мы получаем ваши Персональные данные непосредственно от вас, когда вы предоставляете нам ваши Персональные данные, или собираем их сами, когда вы пользуетесь нашими услугами или взаимодействуете с нами. В зависимости от цели обработки мы можем обрабатывать следующие категории Персональных данных.
| КАТЕГОРИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ | ОПИСАНИЕ |
| Идентификационная информация | Информация, используемая для идентификации вас как физического лица, такая как ваше имя, фамилия, пол, национальность, адрес для выставления счетов и дата рождения, а также искусственно созданный нами онлайн-идентификатор, например, идентификатор в системах Kiwi.com. |
| Контактная информация | Информация, используемая для связи с вами, например, ваш адрес электронной почты или номер телефона. |
| Ваше поведение при взаимодействии с нами онлайн | Ваше поведение на нашем веб-сайте и в нашем приложении, то есть что вы посетили, как долго оставались там, на что нажимали и т. п. Мы также отслеживаем вашу реакцию на отправляемые нами электронные письма и уведомления — например, открываете ли вы электронные письма и нажимаете ли на содержащиеся в них ссылки. |
| Метаданные устройств и сети | Информация об устройстве, которое вы используете для доступа к нашему веб-сайту, или об устройстве, на котором установлено наше приложение; метаданные, относящиеся к вашему сетевому подключению, а также информация, проистекающая из этих данных. Такая информация включает, в частности, сведения о вашей операционной системе, веб-браузере, разрешении экрана, IP-адресе и т. п. |
| Точное местоположение | Точное местоположение вашего устройства на основании данных технологии геолокации на вашем устройстве. Мы обрабатываем эти Персональные данные только после получения вашего конкретного согласия на это, а также если это необходимо для предоставления вам определенных функциональных возможностей нашего приложения или веб-сайта, для работы которых требуется доступ к точному местоположению вашего устройства (например, для отправки актуальной информации о вашей поездке на основании вашего текущего местоположения). Нам также может понадобиться доступ к вашему точному местоположению в фоновом режиме, то есть даже тогда, когда приложение закрыто. Мы обязательно проинформируем вас об этом при запросе вашего согласия. |
| Информация об учетной записи | Настройки и другие данные, которые вы создаете при пользовании Учетной записью Kiwi.com, такие как уведомления о ценах, история поиска, конкретные настройки, изображение профиля, учетные данные, которые вы используете для входа в Учетную запись Kiwi.com, а именно, адрес электронной почты и пароль (мы никогда не храним пароли в незашифрованном виде), предпочтения и другие данные, хранимые в Учетной записи Kiwi.com. |
| Информация о вашем заказе (-ах) | Детальная информация о вашем заказе, то есть все услуги, выбранные вами в форме заказа, а также то, что вы позже изменяете или покупаете в качестве дополнения к исходному заказу. Если вы заказываете услуги для пассажиров с особыми потребностями или отправляете запрос на отмену бронирования по причинам, связанным со здоровьем, для предоставления таких услуг мы обрабатываем данные о вашем здоровье. |
| Информация о проездных документах | Номер и срок действия документа, удостоверяющего личность, или паспорта (в зависимости от того, данные какого из указанных документов вы нам предоставляете). |
| Платежная информация | Информация, которую вы предоставляете нам для осуществления платежа. Обычно это данные платежной карты. Мы никогда не храним данные платежных карт в незашифрованном виде. Если вы сохраните данные платежной карты в Учетной записи Kiwi.com или в приложении, мы будем хранить эти Персональные данные для ваших будущих покупок. |
| Документы, необходимые для предоставления услуг, порученных третьим лицам | Документы, которые мы получаем от поставщика предоставляемых вам услуг, например, посадочные талоны или электронные билеты. |
| Информация о ваших запросах и взаимодействии с нами | Все текстовые и голосовые сообщения между вами и Kiwi.com, связанные с вашими запросами (например, обращениями в службу поддержки клиентов), а также метаданные и примечания, созданные нашими системами и специалистами. |
| Ваши настройки | Некоторые из ваших настроек, относящихся к веб-сайту или приложению — например, языковые настройки, предпочтения в отношении валюты, пункта назначения и другого, а также настройки в отношении файлов cookie. |
Цели использования персональных данных
Пользователи
Каждый раз, когда вы заходите на наш веб-сайт или в наше приложение, мы обрабатываем ваши Персональные данные для указанных ниже целей.
| НАЗВАНИЕ | ОПИСАНИЕ | КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ | ПРАВОВОЕ ОСНОВАНИЕ |
| Обеспечение функциональности веб-сайта | Мы обрабатываем ваши Персональные данные, чтобы предоставить вам функциональные возможности нашего веб-сайта. | Ваше поведение при взаимодействии с нами онлайн Метаданные устройств и сети Ваши настройки |
Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (обеспечение функциональных возможностей продукта). |
| Обеспечение функциональности приложения | Для предоставления функциональных возможностей нашего приложения нам необходимо обрабатывать ваши Персональные данные. Иногда нам необходим доступ к специфическим данным о вашем устройстве (например, данным о его точном местоположении). Мы всегда запрашиваем ваше согласие на предоставление нам данных, как только это становится необходимо (например, когда вы выбираете функции, для работы которых требуется доступ к дополнительным данным). | Контактные данные Ваши настройки Точное местоположение Другие данные, запрашиваемые приложением Платежные данные |
Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (обеспечение функциональных возможностей продукта). Пункт 1 (a) статьи 6 — согласие |
| Разработка продуктов, улучшение обслуживания и развитие бизнеса | Мы стремимся непрерывно улучшать наши продукты и услуги. Для этого нам нужны точные данные о вашем взаимодействии с нами. Поэтому мы собираем данные о вашем устройстве и идентификаторах вашей сети, а также о вашем поведении на нашем веб-сайте и в нашем приложении. Мы анализируем эти данные для разработки новых функциональных возможностей и процессов или изменения уже имеющихся. Также мы используем данные для развития нашего бизнеса. Каждый раз, когда нам необходимо принять бизнес-решение, мы изучаем данные, генерируемые самой важной частью нашего бизнеса — нашими клиентами. | Ваше поведение при взаимодействии с нами онлайн Метаданные устройств и сети |
Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (разработка и развитие продуктов, услуг и бизнеса). |
| Учетная запись Kiwi.com | При создании вами Учетной записи Kiwi.com мы обрабатываем ваши Персональные данные для предоставления вам всех ее функциональных возможностей в соответствии с Условиями использования. Объем обрабатываемых Персональных данных меняется в зависимости от того, какие данные вы сохраняете. Если для входа в Учетную запись Kiwi.com вы используете учетные записи с технологией единого входа (SSO), зарегистрированные у третьих лиц (например, Facebook, Google), такие третьи лица информируются об этом, и мы получаем от них ваши Персональные данные. Также при создании вами учетной записи на веб-сайте одного из наших партнеров мы получаем ваши Персональные данные от этого партнера. | Контактная информация Информация об учетной записи Идентификационная информация Платежная информация |
Пункт 1 (b) статьи 6 — необходимость заключения и исполнения договора (Условий использования). | Прямой маркетинг | Мы обрабатываем Персональные данные клиентов в прямых маркетинговых целях для подбора наиболее подходящих клиентам предложений и максимального повышения эффективности маркетинга (который включает в себя отправку предложений по электронной почте и сопутствующие действия по обработке информации). Мы делаем это, если вы подписались на получение наших предложений (на основании вашего согласия) или если вы воспользовались нашими услугами и не отклонили наши предложения (не отказались от наших предложений). Кроме ваших контактных данных, мы также храним такие данные, как история ваших транзакций и поездок, предпочтения в отношении поездок и другие данные о вашем взаимодействии с нами, которые помогают нам сегментировать клиентов и персонализировать предложения. Основываясь на истории заказов, мы можем обратиться к клиенту с индивидуальным предложением, подобранным специально для него. Кроме того, мы можем отправлять клиентам, предоставляющим свои данные при бронировании или приобретении иных услуг, электронные письма с напоминаниями о заказах, оформление которых не завершено. Мы храним собранные при этом Персональные данные только 30 дней. Мы ни при каких обстоятельствах не раскрываем контактную информацию клиента другим Операторам персональных данных без его ведома и обращаемся к клиентам только с теми предложениями, которые связаны с нашей основной деятельностью. Чтобы вы не пропустили наши предложения, помимо прямых сообщений мы направляем push-уведомления через наш веб-сайт и приложение (с вашего согласия). |
Ваше поведение при взаимодействии с нами онлайн Информация об учетной записи Метаданные устройств и сети Идентификационная информация (в случае ее ввода в поля) Контактные данные (в случае их ввода в поля) Ваши настройки |
Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (прямой маркетинг). Пункт 1 (a) статьи 6 — согласие. Клиент всегда может отписаться от рассылки (воспользоваться своим правом отказаться от получения сообщений в рамках прямого маркетинга или отозвать свое согласие) и проверить статус подписки, перейдя по одной из ссылок, указанных в нижней части каждого письма, отправляемого в рамках электронной рассылки. |
| Онлайн-реклама | Также для предоставления вам лучших предложений и максимального повышения эффективности нашей маркетинговой деятельности мы показываем на сайте Kiwi.com и сторонних веб-сайтах рекламу, которая, основываясь на ваших Персональных данных, наиболее подходит вам. Поэтому есть вероятность, что вы увидите рекламу по бронированию билетов через Kiwi.com на других ресурсах в интернете. | Ваше поведение при взаимодействии с нами онлайн Информация об учетной записи Метаданные устройств и сети Ваши настройки |
Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (прямой маркетинг). |
| Маркетинговая аналитика | Для общего совершенствования наших маркетинговых кампаний мы осуществляем анализ, позволяющий отслеживать результативность кампаний и их влияние на показатели эффективности нашей рекламы. Также мы анализируем ваше взаимодействие с Kiwi.com и направляем вам предложения, которые являются для вас актуальными. | Ваше поведение при взаимодействии с нами онлайн Метаданные устройств и сети |
Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (прямой маркетинг). |
| Обоснование и предъявление претензий и исков, а также защита от них | Мы храним ваши Персональные данные в течение не менее 4 лет с момента пользования вами нашим веб-сайтом или приложением для возможности предъявления претензий или исков в связи с пользованием вами веб-сайтом или приложением с нарушением наших Условий использования или с нарушением некоторых установленных законом обязанностей, а также для возможности защиты от предъявленных вами претензий или исков. | Идентификационная информация Ваше поведение при взаимодействии с нами онлайн Метаданные устройств и сети Информация об учетной записи Контактные данные (в случае их ввода в поля) Ваши настройки |
Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (защита наших законных прав). |
| Защита информации | Нам необходимо защищать себя от различных угроз, которые пытаются использовать уязвимости в нашей системе безопасности и навредить нашему бизнесу. Для этого нам в некоторых случаях необходимо обрабатывать Персональные данные наших пользователей. | Ваше поведение при взаимодействии с нами онлайн Метаданные устройств и сети |
Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (безопасность). |
Клиенты
Когда вы заказываете у нас услуги, мы продолжаем обрабатывать ваши Персональные данные для указанных выше целей. Персональные данные, обрабатываемые для этих целей, также включают Информацию о вашем заказе (-ах), Информацию о ваших запросах и информацию, связанную с обменом сообщений между нами. Кроме того, мы обрабатываем ваши Персональные данные для следующих целей.
| НАЗВАНИЕ | ОПИСАНИЕ | КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ | ПРАВОВОЕ ОСНОВАНИЕ |
| Заказ и предоставление услуг | Основная причина сбора и использования нами ваших Персональных данных — заключение с вами договора и последующее предоставление заказанных услуг. В зависимости от объема использования клиентом наших услуг, мы обрабатываем Персональные данные в соответствии с необходимостью, продиктованной заключением и исполнением Соглашения об оказании услуг, как указано в наших Условиях обслуживания. Предоставляемые нами услуги преимущественно включают в себя посредничество по заключению договоров между вами и перевозчиками на перевозку пассажиров и сопутствующие услуги. Также мы можем обрабатывать ваши Персональные данные для этой цели при предоставлении вам услуг по подаче претензий к перевозчикам. Для достижения этой цели нам необходимо раскрывать Персональные данные перевозчикам, с которыми клиенты заключают договоры на перевозку и, в некоторых случаях, операторам площадок по продаже авиабилетов, таких как системы глобального распространения. Также для оплаты билетов мы используем ваши имя и фамилию для создания одноразовой виртуальной платежной карты, которую мы используем для финансовых расчетов с перевозчиком. Если клиент заказывает дополнительные Услуги для пассажиров с особыми потребностями или направляет нам запрос на возврат средств в связи с проблемами со здоровьем, мы обрабатываем его Персональные данные о состоянии здоровья. В случае Услуг для пассажиров с особыми потребностями мы предоставляем ваши Персональные данные выбранному вами перевозчику. В процессе оформления заказа клиенту направляется запрос на прямое согласие на обработку указанных Персональных данных. Клиент всегда имеет право отозвать свое согласие с помощью формы, расположенной по адресу kiwi.com/privacy/rights. При этом просим иметь в виду, что после отзыва согласия на обработку Персональных данных в целях предоставления дополнительных Услуг для пассажиров с особыми потребностями мы не сможем оказывать клиенту дальнейшую поддержку, относящуюся к данным услугам. Клиенты могут заказывать иные услуги (такие как страхование или размещение в гостинице), предлагаемые нами и нашими партнерами на нашем веб-сайте или в нашем приложении. В случае необходимости мы обрабатываем ваши Персональные данные для заключения с вами договора и предоставления заказанных услуг, или (если услуги предоставляются нашим партнером) для обеспечения возможности заключения вами договора с поставщиком услуг, а также исполнения наших обязательств в договорных отношениях между вами и сторонним поставщиком услуг. Полный перечень сторонних Операторов персональных данных, которым мы можем раскрывать Персональные данные клиентов, представлен ниже. |
Идентификационная информация Контактная информация Информация о вашем заказе (-ах) Информация о проездных документах Платежная информация Документы, необходимые для предоставления услуг, порученных третьим лицам |
Пункт 1 (b) статьи 6 — необходимость заключения и исполнения договора (Условий обслуживания). |
| Предотвращение мошенничества | При совершении клиентом оплаты во время бронировании билета или заказа любой другой услуги на нашем веб-сайте или в нашем приложении мы используем сторонний сервис, помогающий предотвращать мошеннические операции. Это широко распространенная практика, сопровождающая почти все интернет-покупки. Для этого мы ненадолго передаем Персональные данные клиентов стороннему провайдеру услуг по предотвращению мошеннических операций. Обращаем внимание, что поводов для беспокойства нет, поскольку вся операция полностью защищена, и мы пользуемся средствами предотвращения мошенничества, которые входят в число лучших и самых распространенных. Указанные сторонние поставщики услуг (в настоящее время мы используем продукты компаний Forter, Inc. и Riskified Ltd.) используют Персональные данные, собираемые ими для создания базы данных о мошеннических действиях в интернете. Они сопоставляют информацию, хранящуюся в этой базе данных, с поведением конечных пользователей своих клиентов, и когда обнаруживаются признаки похожего поведения, они сообщают об этом клиентам для отклонения платежей, совершенных мошенниками. Более того, для недопущения мошеннических возвратов платежей, если клиент сообщает о совершении через его банк мошеннической покупки, мы можем изучить его информацию в социальных сетях с целью проверки клиента на наличие какой-либо связи с заказавшим билет лицом, чтобы убедиться в отсутствии попытки возврата потраченных на билет средств мошенническим путем. Мы обрабатываем только ограниченное количество информации, необходимой для проверки клиента на предмет связи с заказавшим билет лицом и публикации им каких-либо данных, связанных с поездкой (например, фотографий, сделанных в обслуживающем рейс аэропорту). |
Идентификационная информация Контактная информация Информация о вашем заказе (-ах) Информация о проездных документах Платежная информация Ваше поведение при взаимодействии с нами онлайн Информация об устройстве и сети Общедоступная информация, связанная с вашим заказом |
Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com и индустрии электронной коммерции в целом (предотвращение мошенничества). |
| Поддержка клиентов | Поддержка клиентов является важной частью наших услуг. В целях предоставления клиентам запрашиваемых ими услуг мы фиксируем всю информацию в ходе коммуникации с клиентами по любым каналам, включая электронную почту, чат и телефонную связь. В поддержку клиентов, помимо прочего, входит помощь в решении возможных юридических проблем, связанных с перевозчиками (при пропуске рейсов и в аналогичных ситуациях). Для оказания такой помощи мы заключили партнерское соглашение со сторонним поставщиком услуг. При возникновении у клиента проблемы юридического характера мы отправляем указанному поставщику электронный адрес соответствующего клиента, которому предлагается помощь с реализацией его требований. С дополнительной информацией о раскрытии Персональных данных сторонним операторам персональных данных можно ознакомиться здесь. | Идентификационная информация Контактная информация Информация о вашем заказе (-ах) Информация о проездных документах Информация о ваших запросах и взаимодействии с нами |
Пункт 1 (b) статьи 6 — необходимость заключения и исполнения договора (Условий обслуживания). |
| Обмен информацией с метапоисковыми системами | Если вы попадаете на нашу страницу бронирования через стороннюю поисковую систему (посредством так называемого метапоиска), мы уведомляем оператора данной метапоисковой системы о том, что вы успешно завершили бронирование билетов или услуг, найденных через его сайт. | Контактные данные Информация о вашем заказе (-ах) |
Пункт 1 (f) статьи 6 — в целях реализации законных интересов, связанных с метапоиском (хозяйственная деятельность). |
| Обоснование и предъявление претензий и исков, а также защита от них | Мы храним и обрабатываем Персональные данные клиентов с целью обоснования и предъявления исков и защиты от них. Каждый раз, когда вы бронируете билет или заказываете какую-либо услугу, мы сохраняем все соответствующие данные на случай возможных претензий или исков, которые могут быть предъявлены вами или нами, в частности, в рамках судебных и иных разбирательств, а также при предъявлении или продаже прав требований, переданных вами нам, в течение не менее 4 лет с момента создания соответствующего заказа. При получении от клиентов запросов на защиту данных мы также храним все предоставленные клиентами данные и всю информацию о работе с запросом с указанной целью. | Идентификационная информация Контактная информация Информация о вашем заказе (-ах) Информация о проездных документах Платежная информация Ваше поведение при взаимодействии с нами онлайн Информация об устройстве и сети Общедоступная информация, связанная с вашим заказом Информация о ваших запросах и взаимодействии с нами |
Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (защита наших законных прав). |
| Соблюдение правовых обязательств | Мы должны обрабатывать определенные Персональные данные клиентов для выполнения налагаемых на нашу компанию правовых обязательств. Нам не требуется получать согласие клиентов на такую обработку, так как она является юридической необходимостью. С этой целью мы обрабатываем идентификационную и контактную информацию каждого клиента и информацию о совершаемых бронированиях. Основные нормы, обязывающие нас совершать указанные действия, содержатся в Законе № 89/2012 Coll. (Гражданский кодекс), Закон № 634/1992 Coll. о защите прав потребителей, Закон № 235/2004 Coll. о налоге на добавленную стоимость и Закон № 563/1991 Coll. о бухгалтерском учете. Если клиент направляет нам запрос на реализацию прав, относящихся к его персональным данным, мы просим его предоставить определенные персональные данные, а затем обрабатываем их с целью соблюдения действующего законодательства. | Информация о вашем заказе (-ах) Информация о ваших запросах и взаимодействии с нами |
Пункт 1 (c) статьи 6 — необходимость соблюдения правовых обязательств, распространяющихся на Kiwi.com. |
Лица, совместно путешествующие с пассажиром
В случае, если другое лицо заказывает для вас услугу на Kiwi.com (например, бронирует авиабилет на ваше имя), мы обрабатываем ваши Персональные данные, даже если вы не являетесь прямым клиентом. Ваши Персональные данные обрабатываются для следующих целей.
| НАЗВАНИЕ | ОПИСАНИЕ | КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ | ПРАВОВОЕ ОСНОВАНИЕ |
| Заказ и предоставление услуг | Если другое лицо заказывает наши услуги от вашего имени, мы обрабатываем ваши Персональные данные для предоставления данных услуг. | Идентификационная информация Контактная информация Информация о вашем заказе (-ах) Информация о проездных документах |
Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (предоставление услуг). |
| Учетная запись пользователя — сохраненная информация о пассажире | Когда другое лицо заказывает для вас услугу и имеет Учетную запись Kiwi.com, мы предлагаем такому лицу сохранить ваши Персональные данные для упрощения заказа для вас других услуг в будущем. Если нам предоставляется ваш адрес электронной почты, мы уведомляем вас об указанном выше, и в случае вашего несогласия вы можете удалить свои данные. | Идентификационная информация Контактная информация Информация о проездных документах |
Пункт 1 (f) статьи 6 — в целях реализации ваших законных интересов (упрощение дальнейших бронирований). |
| Обоснование и предъявление претензий и исков, а также защита от них | Мы храним ваши Персональные данные в течение не менее 4 лет с момента создания соответствующего заказа для возможности защиты от предъявленных вами претензий или исков, связанных с предоставлением нами услуг. | Идентификационная информация Контактная информация Информация о вашем заказе (-ах) Информация о проездных документах |
Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (защита наших законных прав). |
Срок хранения Персональных данных
Как правило, мы обрабатываем ваши Персональные данные до тех пор, пока у нас не отпадает необходимость использования их для целей, предусмотренных настоящей Политикой конфиденциальности. Обычно мы обрабатываем ваши Персональные данные в течение установленного законом срока исковой давности, который обычно составляет 3 года, и дополнительно в течение еще одного года из-за резерва времени, необходимого по причине задержки доставки уведомлений и наших дополнительных действий.
В целях исполнения правовых обязательств мы обрабатываем ваши Персональные данные в течение срока, предусмотренного действующим законодательством, — например, в течение срока длительностью 10 лет, отведенного на хранение счетов.
Для целей ведения Учетной записи Kiwi.com клиента мы храним Персональные данные в течение 5 лет с момента последнего действия, совершенного вами во время нахождения в Учетной записи.
С целью персонализированных предложений мы периодически направляем клиентам электронные письма, в каждом из которых предлагается простой и понятный способ отписаться и тем самым отказаться от этого типа обработки. Мы храним и используем Персональные данные клиента с этой целью до тех пор, пока вы не отпишитесь от рассылки.
Получение доступа к своим Персональным данным и их контроль
Мы заинтересованы в том, чтобы клиенты всегда могли контролировать свои Персональные данные. У клиентов есть на это определенные права. Клиенты могут при определенных условиях:
- знакомиться с исчерпывающей информацией о том, какие данные мы обрабатываем, и получать ее копию;
- направлять нам просьбы об удалении своих данных;
- править имеющиеся у нас данные при обнаружении в них ошибок;
- ограничивать обработку данных;
- возражать против обработки;
- получать свои Персональные данные в общепринятом машиночитаемом формате и передавать их другому поставщику.
Для реализации своих прав можно отправить нам электронное письмо с запросом с помощью формы, расположенной по ссылке kiwi.com/privacy/rights.
Обратите внимание, что в целях защиты Персональных данных мы выполняем только те запросы, которые отправляются с электронного адреса, использованного при бронировании или приобретении услуги. Если бронирование клиента совершено иным лицом, то мы просим предоставить дополнительную информацию (идентификатор бронирования и т. д.), чтобы убедиться в том, что клиент действительно является владельцем Персональных данных.
Подробнее
Доступ к вашим Персональным данным
Вы в любой момент можете отправить запрос, чтобы узнать, обрабатываем ли мы ваши персональные данные, и получить следующую информацию:
- Цели, для которых мы обрабатываем ваши персональные данные.
- Категории персональных данных, которые мы обрабатываем.
- Список сторонних лиц, которым мы передаем ваши персональные данные, особенно, если сторонние лица расположены в третьих странах.
- Продолжительность обработки ваших персональных данных или время их хранения.
- Ваши права как субъекта данных согласно GDPR (Общего регламента о защите данных).
- Ваше право направлять жалобы в надзорные органы.
- Где мы получили ваши данные в том случае, если мы получили их не напрямую от вас.
- Любую информацию об автоматизированном принятии решений (если таковое имеется), которая может быть применена к вам.
- Когда данные были переданы в третью страну и какие меры безопасности применяются в соответствии с GDPR.
Также по вашему запросу мы предоставим полную копию всех персональных данных, которые мы обрабатываем. Первая копия данных предоставляется бесплатно. Однако за последующие копии взимается плата на покрытие административных расходов.
Вы также можете запросить предоставление данных в широко используемом формате для переносимости данных.
Удаление Персональных данных
У вас также есть право на полное удаление персональных данных (или, более точно, их полную и безвозвратную анонимизацию), если к вам применим один из следующих случаев:
- Нам больше не требуются ваши Персональные данные для целей, определенных в настоящей Политике конфиденциальности.
- Вы успешно опротестовали обработку Персональных данных согласно статье 21 GDPR, и у нас отсутствуют иные цели обработки ваших Персональных данных.
- Мы незаконно обрабатывали ваши Персональные данные, или
- существует обязательство, имеющее юридическую силу, обязывающее нас удалить ваши персональные данные.
Тем не менее, вы не имеете права запрашивать удаление персональных данных, если обработка необходима для:
- осуществления права на свободу выражения мнений и информации,
- соблюдения обязательства, имеющего юридическую силу, обязывающего нас хранить персональные данные, или
- нам необходимы персональные данные для предъявления и реализации исков, а также защиты от них.
Исправление персональных данных
Если вы считаете, что какие-либо ваши Персональные данные, которые мы обрабатываем, неверны, то можете сообщить об этом, и мы сделаем все возможное, чтобы внести в них исправления.
Обратите внимание, что мы не можем исправить в наших базах данных информацию, связанную с вашим билетом. Даже если бы мы изменили ваши данные, на стороне перевозчика или поставщика иных услуг они остались бы прежними, и их невозможно было бы сопоставить. Если вы хотите изменить данные в вашем билете, то всегда можете сделать это в разделе «Управление бронированием» на сайте Kiwi.com.
Ограничение обработки ваших персональных данных
При определенных условиях мы ограничиваем обработку ваших персональных данных. Это означает, что мы позаботимся о том, чтобы они не обрабатывались ни в каких иных целях, кроме архивирования или перемещения в защищенный архив. Вы имеете право требовать ограничения, если:
- вы оспорили точность ваших персональных данных (мы продолжим их обработку после решения проблемы),
- мы незаконно обрабатывали ваши персональные данные, однако вместо удаления вы запросили ограничение их обработки,
- единственная оставшаяся цель обработки ваших персональных данных — предъявление и реализация исков, а также защита против них или
- вы отказываетесь от обработки данных согласно статье 21 пар. 1 GDPR и мы оцениваем обоснованность вашего запроса.
Возражение против обработки ваших персональных данных
Вы можете возразить против любой цели, для которой мы обрабатываем ваши Персональные данные, исходя из юридического обоснования правового интереса. В случае, когда вы возражаете против обработки данных в маркетинговых целях, мы немедленно прекращаем использование ваших Персональных данных в этих целях.
Если вы протестуете против любой другой цели на основании правового интереса, мы прекращаем обработку ваших Персональных данных в этих целях, если не докажем, что наши законные основания для их обработки имеют приоритет над вашими личными интересами, правами и свободами.
Обеспечение переносимости ваших Персональных данных
Наконец, у вас есть право на получение ваших Персональных данных, обрабатываемых (на основании согласия, либо необходимости заключения договора, либо необходимости исполнения обязательств по нему) в широко используемом и машиночитаемом формате, и вы имеете право передавать эти данные другим операторам персональных данных по вашему выбору.
Cookie-файлы и аналогичные технологии
Файлы cookie — это небольшие текстовые файлы, размещаемые на вашем устройстве, которые позволяют нам запоминать вашу определенную информацию для таких различных целей, как обеспечение функциональных возможностей веб-сайта и приложения, разработка продуктов, улучшение обслуживания и развитие бизнеса, предоставление Учетной записи Kiwi.com, онлайн-реклама, маркетинговая аналитика, информационная безопасность, предотвращение мошенничества, обмен информацией с метапоисковыми системами.
В сущности, на нашем сайте используется три типа cookie-файлов:
- cookie-файлы, строго необходимые для работы веб-сайта и предоставления услуг (они не могут быть отключены);
- так называемые «эксплуатационные» cookie-файлы, используемые для получения статистических данных с целью совершенствования наших услуг;
- cookie-файлы, используемые в маркетинговых целях.
Cookie-файлы, которые используются для получения статистических данных и в маркетинговых целях, можно отключить с помощью настроек здесь.
Вы можете в любой момент проверить и поменять ваши предпочтения в отношении интернет-рекламы на веб-странице организации Digital Advertising Alliance (DAA), расположенной по адресу http://optout.aboutads.info/, или на веб-странице организации European Interactive Digital Advertising Alliance (EDAA), расположенной по адресу http://www.youronlinechoices.com/.
ЗАПРЕТ НА ОТСЛЕЖИВАНИЕ: в настоящее время мы не реагируем на настройки запрета на отслеживание в вашем браузере.Подробнее
I. ОБЯЗАТЕЛЬНЫЕ COOKIE-ФАЙЛЫ
| COOKIE-ФАЙЛЫ | ЦЕЛЬ |
| __cfduid __cfruid |
Средства безопасности CloudFlare Cookie-файлы, необходимые для обеспечения технической безопасности основных функций нашего веб-сайта. |
| forterToken forterTokenCopy ftr_ncd |
Forter Инструмент предотвращения мошенничества, используемый для обеспечения безопасности всех платежей на нашем веб-сайте. Этот cookie-файл необходим для осуществления транзакции. |
| lastRskxRun rskxRunCookie |
Riskified Еще один инструмент предотвращения мошенничества. |
| gwmSourcePage SKYPICKER_AFFILIATE SKYPICKER_AFFILIATE_UID SKYPICKER_AFFILIATE_SUB sub1Param |
Мы используем эти cookie-файлы для отслеживания аффилированного сайта, с которого вы перешли (если он присутствует), и иной информации, необходимой для реализации трехконтактных отношений с аффилированным сайтом, например отметок об успешном бронировании. Этот cookie-файл абсолютно необходим для обеспечения работоспособности настоящей операционной модели. |
| cookie_consent cookie_settings |
Этот cookie-файл позволяет нам запоминать ваши параметры cookie-файлов. |
| preferred_currency | Этот cookie-файл позволяет нам запоминать выбранную вами валюту. |
| preferred_language | Этот cookie-файл позволяет нам запомнить выбранный вами язык. |
| raf_creditBalance | Если вы используете функцию «Пригласи друга» из своей учетной записи, нам необходим этот cookie-файл для отслеживания вашего кредитного баланса. |
| SKYPICKER_VISITOR_UNIQID | Этот cookie-файл нужен нам для отслеживания не вошедших в систему пользователей. Без этого файла несколько основных функций сайта не будут работать. |
| ua_session_token | Без этого cookie-файла невозможно войти в учетную запись Kiwi.com. |
| track_* | Этот cookie-файл необходим, чтобы мы узнали о завершении заказа пользователем. |
| ignore_mobile_ad | Этот cookie-файл отслеживает, закрыл ли пользователь рекламу нашего мобильного приложения при посещении сайта. Если этот cookie-файл отключен, то невозможно определить, закрывалась ли реклама, и всплывающее окно будет появляться на каждой странице. |
| ui | Мы используем этот cookie-файл, чтобы отличать пользователей, использующих стандартный браузер, от пользователей, пользующимся нашим Веб-сайтом через мобильные устройства. |
| recentSearch | В этом cookie-файле мы храним информацию о ваших последних действиях, связанных с поиском, для возможности показать их вам. |
| viewedOuibounceModal |
Библиотека Ouibounce Используется библиотекой ouibounce для проверки того, было ли вам показано всплывающее окно выхода. |
II. ФУНКЦИОНАЛЬНЫЕ COOKIE-ФАЙЛЫ
| COOKIE-ФАЙЛЫ | ЦЕЛЬ |
| _parsely_visitor | Этот cookie-файл используется для определения того, посещал ли данный конкретный пользователь веб-сайт ранее, или же он делает это впервые. |
| _ga _gac_* _gat_gtag_* _gid google_click_id gtmSplitVar |
Google Analytics Мы используем инструменты Google Analytics для измерения трафика на нашем веб-сайте, чтобы отслеживать взаимодействие посетителей с веб-сайтом и иную полезную информацию, которую посетители генерируют при просмотре веб-сайта. |
| _gcl_au _gcl_aw |
Google AdSense Данные cookie-файлы позволяют нам использовать службу отслеживания конверсий Google Ads. Также они используются сервисом Google AdSense для отслеживания эффективности рекламы на веб-сайтах, где используется данный сервис. |
| __inf_* |
Exponea Infinario Аналогично Google Analytics, этот cookie-файл помогает измерять трафик сайта. Мы используем этот инструмент для отслеживания количества посетителей, забронировавших билеты или другие услуги. Мы также собираем данные для тестирования нового функционала нашего веб-сайта. |
| _fbc _fbp |
Facebook Эти cookie-файлы позволяют нам использовать рекламные продукты Facebook. В основном они помогают нам отслеживать пользователей, совершивших переход по рекламным объявлениям, размещенным в сети Facebook, и различать наших уникальных пользователей, использующих сервисы Facebook. |
| splitster_* | Мы используем этот cookie-файл для А/Б-тестирования при реализации нового функционала или иной модификации сайта, когда хотим узнать реакцию пользователей на изменения. С помощью этого cookie-файла мы можем поровну разделить наших посетителей и показать им две разные версии сайта. |
| logglytrackingsession |
Loggly Мы используем этот cookie-файл для сбора информации об общей функциональности нашего сайта, а также обо всех действиях на странице, чтобы разработчики могли исправить проблемы на нашем сайте. Без этого мы ограничены в решении определенных производственных проблем. |
| SL_C_*_KEY SL_C_*_SID SL_C_*_VID |
Smartlook Эти cookie-файлы позволяют видеть подробную схему переходов пользователей при просмотре нашего веб-сайта. |
| fs_uid |
Fullstory Этот cookie-файл обслуживает приложение Fullstory, которое выполняет те же функции, что и Smartlook, то есть отслеживает навигацию наших пользователей по веб-сайту. |
| utag_main |
Tealium Этот cookie-файл позволяет нам использовать инструмент управления тегами Tealium — он помогает нам отслеживать использование нашего веб-сайта и повышать точность аналитических данных. |
III. МАРКЕТИНГОВЫЕ COOKIE-ФАЙЛЫ
| COOKIE-ФАЙЛЫ | ЦЕЛЬ |
| cto_lwid cto_sid criteo_write_test cto_idcpy |
Criteo Criteo — рекламная сеть, которая помогает показывать рекламу на посещаемых вами сторонних сайтах. |
| __inf_* |
Exponea Infinario Этот cookie-файл необходим для маркетинговой аналитики и автоматизации маркетинга. Он позволяет сегментировать клиентов и впоследствии отправлять им индивидуальные электронные письма, всплывающие окна и push-уведомления, а также показывать рекламу на Kiwi.com и сторонних сайтах. |
| Im_puid Im_snid intent_media_prefs |
Intent Media Intent Media — рекламная сеть, которая помогает показывать рекламу на посещаемых вами сторонних сайтах. |
Передача ваших данных за пределы Европейской экономической зоны
При возникновении соответствующей необходимости мы можем передавать ваши Персональные данные за пределы Европейской экономической зоны. Это происходит, когда клиент хочет забронировать билет на рейс перевозчика из Третьей страны или заказывает услугу поставщика из Третьей страны. Необходимость передачи информации клиентов таким третьим лицам закономерна, так как без нее предоставление услуг было бы невозможным. Также мы можем передавать ваши Персональные данные за пределы Европейской экономической зоны Обработчикам персональных данных, находящимся в Третьих странах.
При передаче данных в страны, в которых мы не можем полагаться на соответствующий уровень защиты в соответствии со Статьей 45 регламента GDPR и достаточные меры по обеспечению безопасности в соответствии со Статьей 46 регламента GDPR, мы передаем Персональные данные, основываясь на исключении, приведенном в Подпункте b Пункта 1 Статьи 49 регламента GDPR. Все перевозчики и поставщики услуг используют Персональные данные в соответствии со своими Политиками конфиденциальности (которые опубликованы на их веб-сайтах). Раскрытие Персональных данных иным поставщикам услуг осуществляется согласно действующим нормативно-правовым актам в отношении Персональных данных.
Жалобы в органы надзора
Защита данных — серьезный вопрос, и реализация правил представляет достаточно большую сложность. Никто не совершенен, и может случиться, что мы допустим ошибку. Если вы обнаружите, что мы ненадлежащим образом воспользовались вашими Персональными данными, обратитесь к нам в первую очередь: мы обязуемся сделать все возможное, чтобы устранить проблему. С нами всегда можно связаться по любым вопросам относительно защиты данных с помощью формы, расположенной по ссылке kiwi.com/privacy/questions.
При этом вы при любых обстоятельствах вправе направлять жалобы в надзорные органы. Лицо из Европейского союза может направить жалобу в орган в государстве — члене ЕС, где оно проживает, в государстве — члене ЕС, где оно работает, и в государстве — члене ЕС, в котором произошло предполагаемое нарушение.
Как правило, жалобы рассматриваются Управлением по защите персональных данных в Чешской Республике. Дополнительную информацию можно получить по ссылке http://www.uoou.cz.
Как с нами связаться и осуществить свои права
Для выяснения всех вопросов, связанных с конфиденциальностью и защитой данных, можно отправлять нам сообщения с помощью контактной формы по адресу kiwi.com/privacy/questions. Для осуществления прав, связанных с вашими Персональными данными, можно воспользоваться этой формой: kiwi.com/privacy/rights.
Особые условия для лиц, проживающих в определенных странах
Независимо от того, где вы проживаете, мы гарантируем защиту ваших Персональных данных. Настоящая Политика конфиденциальности содержит некоторые условия, которые отличаются от остальных условий или дополняют их и могут распространяться на лиц, проживающих в определенных странах и штатах, в соответствии с условиями настоящей Политики Конфиденциальности.
Для клиентов Kiwi.com, Inc.
В некоторых случаях, указанных в наших Условиях обслуживания, наши услуги предоставляет вам наша компания в США. Это относится к потребителям, проживающим в США и отвечающим критериям, указанным в наших Условиях обслуживания. В таком случае для обработки ваших Персональных данных применяются следующие особые положения.
Ваши Персональные данные обрабатываются компанией Kiwi.com, Inc., выступающей Оператором персональных данных, адрес местонахождения: 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, United States. Компания Kiwi.com s.r.o. выступает Обработчиком персональных данных, а все другие Обработчики персональных данных, указанные в настоящей Политике конфиденциальности, выступают Субподрядчиками по обработке персональных данных.
Данные особые положения не применяются к обработке Персональных данных в целях, связанных с Пользователями, а также Персональных данных, указанных в разделе «Учетная запись пользователя — сохраненная информация о пассажире». В этих случаях Персональные данные обрабатывает компания Kiwi.com s.r.o.
Для лиц, проживающих в Калифорнии
Настоящие особые положения распространяются на вас, если вы проживаете в Калифорнии.
Мы соблюдаем Закон штата Калифорния о защите личной информации потребителей (California Consumer Privacy Act, далее — CCPA), который устанавливает самые высокие стандарты неприкосновенности личной жизни и защиты персональных данных в США. Для получения информации об обработке нами ваших Персональных данных вы можете в любой момент ознакомиться с настоящей Политикой конфиденциальности.
Вы имеете право на запрос информации о том, каким образом мы обрабатываем ваши Персональные данные, и на получение их копии. На протяжении периода длительностью 12 месяцев мы предоставляем две первые копии данных бесплатно. Также у вас есть право потребовать удаления ваших Персональных данных. Дополнительная информация о ваших правах и о том, как ими можно воспользоваться, приведена в настоящей Политике конфиденциальности (разделы «Получение доступа к своим Персональным данным и их контроль» и «Как с нами связаться и осуществить свои права»).
Если вы решите воспользоваться каким-либо из ваших прав, от вас потребуется подтвердить свою личность, например, путем подтверждения того, что вы являетесь владельцем вашего адреса электронной почты. Если вы осуществляете ваши права через уполномоченного агента, нам потребуется ваше письменное разрешение, а также подтверждение вашей личности и личности агента. Мы ни при каких обстоятельствах не будем подвергать вас дискриминации или относиться к вам неблагосклонно из-за того, что вы воспользовались каким-либо из своих прав.
В обмен на вашу подписку на маркетинговые сообщения мы можем предложить вам финансовое вознаграждение в виде купонов, кредитных баллов или других форм скидок. Подробная информация о конкретном поощрении будет представлена вам в рамках предложения о подписке. Мы считаем оценочную стоимость вашей подписки равной стоимости предоставляемого поощрения, исходя из нашего расчета дополнительных расходов. После принятия нашего предложения вы можете в любой момент отменить его без каких-либо ограничений ваших прав. Дополнительная информация приведена в настоящей Политике конфиденциальности (в разделе «Цели использования персональных данных»).
Мы не осуществляем продажу вашей Личной информации в понимании CCPA.
Представитель по защите данных
Кроме того, вы можете обратиться к нашему представителю по защите данных по любым вопросам, связанным с обработкой ваших Персональных данных и осуществлением ваших прав в отношении Персональных данных.
Просмотреть контактные данные.
Оливер Шволик
Представитель Kiwi.com по защите данных
[email protected]
Внесение изменений в настоящую Политику конфиденциальности
Методы работы с Персональными данными могут меняться по мере развития нашего бизнеса. Если такие изменения наступят, мы дополним эту Политику конфиденциальности с целью соответствия принципам прозрачности. Если изменения будут непосредственно касаться вас, мы уведомим вас об этом по электронной почте.
Данная редакция Политики конфиденциальности действует с 01.03.2021.
