Политика конфиденциальности Kiwi.com

Kiwi.com подходит к защите конфиденциальности клиентов со всей серьезностью. В настоящее время мы придерживаемся Регламента 2016/679 — Общего регламента по защите данных (GDPR — General Data Protection Regulation), — который задает высочайшие в мире стандарты защиты конфиденциальности и информации. В настоящей Политике конфиденциальности указаны собираемые нами виды данных, причины их сбора, способы их использования и лица, которым мы можем их раскрыть. Кроме того, в ней приводятся права, которые клиенты имеют как субъекты данных, и способы их реализации.

Действие настоящей Политики конфиденциальности распространяется на все случаи обработки данных, осуществляемой нами в связи с использованием наших услуг как через наш веб-сайт www.kiwi.com, так и через наши мобильные приложения для iOS и Android.

Кем мы являемся?
Термины, используемые в настоящей Политике конфиденциальности
Собираемые нами Персональные данные
Цели использования персональных данных
Кому и почему мы раскрываем Персональные данные клиентов
Защита ваших персональных данных
Срок хранения Персональных данных
Получение доступа к своим Персональным данным и их контроль
Cookie-файлы и аналогичные технологии
Передача ваших данных за пределы Европейской экономической зоны
Жалобы в органы надзора
Как с нами связаться и осуществить свои права
Особые условия для лиц, проживающих в определенных странах
Представитель по защите данных
Внесение изменений в настоящую Политику конфиденциальности

Кем мы являемся?

Контролером данных являемся мы в лице компании Kiwi.com s.r.o., зарегистрированной по адресу Rohanské nábřeží 678/25, 186 00, Prague 8-Karlín, Czech Republic (Прага, Чехия), регистрационный номер компании: 29352886, зарегистрированная в коммерческом реестре муниципального суда города Прага под номером C 387231, идентификационный номер налогоплательщика CZ29352886.

Термины, используемые в настоящей Политике конфиденциальности

Персональные данные — любая информация, имеющая отношение к прямо или косвенно идентифицированному или поддающемуся идентификации физическому лицу. При наличии у нашей компании средств идентификации клиента и даже его устройства любая находящаяся в нашем распоряжении информация, связанная с этим клиентом, считается Персональными данными.

Оператор персональных данных — лицо, определяющее цели и средства обработки Персональных данных. К примеру, наша компания выступает как Оператор персональных данных, обрабатывая Персональные данные клиентов в целях, приведенных в настоящей Политике конфиденциальности. При бронировании билета с помощью нашего веб-сайта или приложения мы направляем ваши Персональные данные другому Оператору персональных данных — перевозчику или поставщику иных услуг, — который, в свою очередь, использует Персональные данные клиента в собственных целях. Все Операторы персональных данных обязаны иметь Политику конфиденциальности, подобную настоящей, для информирования клиентов о способах обработки их Персональных данных. Ниже будет представлена общая информация об Операторах персональных данных, которым мы можем раскрывать персональные данные.

Обработчик персональных данных — третье лицо, которое только помогает достигать целей, установленных Оператором персональных данных. Будучи Оператором персональных данных, наша компания пользуется услугами многих третьих лиц, поручая им отдельные виды деятельности, которые мы не осуществляем по тем или иным причинам (например, из соображений экономической эффективности). Обработчику персональных данных разрешается обрабатывать ваши Персональные данные только в соответствии с нашими письменными инструкциями.

Третьи страны — страны, на которые не распространяется правовой режим GDPR. В настоящее время мы подразумеваем под Третьими странами все страны за пределами Европейской экономической зоны.

Собираемые нами Персональные данные

Мы получаем ваши Персональные данные непосредственно от вас, когда вы предоставляете нам ваши Персональные данные, или собираем их сами, когда вы пользуетесь нашими услугами или взаимодействуете с нами. В зависимости от цели обработки мы можем обрабатывать следующие категории Персональных данных.

КАТЕГОРИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ	ОПИСАНИЕ
Идентификационная информация	Информация, используемая для идентификации вас как физического лица, такая как ваше имя, фамилия, пол, национальность, адрес для выставления счетов и дата рождения, а также искусственно созданный нами онлайн-идентификатор, например, идентификатор в системах Kiwi.com.
Контактная информация	Информация, используемая для связи с вами, например, ваш адрес электронной почты или номер телефона.
Ваше поведение при взаимодействии с нами онлайн	Ваше поведение на нашем веб-сайте и в нашем приложении, то есть что вы посетили, как долго оставались там, на что нажимали и т. п. Мы также отслеживаем вашу реакцию на отправляемые нами электронные письма и уведомления — например, открываете ли вы электронные письма и нажимаете ли на содержащиеся в них ссылки.
Метаданные устройств и сети	Информация об устройстве и браузере, которые вы используете для доступа к нашему веб-сайту, или об устройстве, на котором установлено наше приложение; метаданные, относящиеся к вашему сетевому подключению, а также информация, проистекающая из этих данных. Такая информация включает, в частности, сведения о вашей операционной системе, веб-браузере, разрешении экрана, IP-адресе и т. п.
Приблизительное местоположение	Информация о вашем приблизительном местоположении (город, где вы находитесь), полученная на основе адреса, связанного с IP-адресом вашего устройства, подключенного к интернету.
Точное местоположение	Точное местоположение вашего устройства на основании данных технологии геолокации на вашем устройстве. Мы обрабатываем эти Персональные данные только после получения вашего конкретного согласия на это, а также если это необходимо для предоставления вам определенных функциональных возможностей нашего приложения или веб-сайта, для работы которых требуется доступ к точному местоположению вашего устройства (например, для отправки актуальной информации о вашей поездке на основании вашего текущего местоположения). Нам также может понадобиться доступ к вашему точному местоположению в фоновом режиме, то есть даже тогда, когда приложение закрыто. Мы обязательно проинформируем вас об этом при запросе вашего согласия.
Информация об учетной записи	Настройки и другие данные, которые вы создаете при пользовании Учетной записью Kiwi.com, такие как уведомления о ценах, история поиска, конкретные настройки, изображение профиля, учетные данные, которые вы используете для входа в Учетную запись Kiwi.com, а именно, адрес электронной почты и пароль (мы никогда не храним пароли в незашифрованном виде), предпочтения и другие данные, хранимые в Учетной записи Kiwi.com.
Информация о вашем(-их) Бронировании(-ях)	Сведения о вашем Бронировании, т. е. все, что вы выбираете в Процессе бронирования, а также то, что вы позднее изменяете или покупаете в дополнение к исходному Бронированию, и любая информация, полученная в связи с Услугами третьих лиц, приобретенными от вашего имени. Если вы заказываете услуги для пассажиров с особыми потребностями или отправляете запрос на отмену бронирования по причинам, связанным со здоровьем, для предоставления таких услуг мы обрабатываем данные о вашем здоровье.
Данные паспорта или удостоверения личности	Номер и срок действия документа, удостоверяющего личность, или паспорта (в зависимости от того, данные какого из указанных документов вы нам предоставляете).
Копия паспорта или удостоверения личности	Копия вашего паспорта или удостоверения личности. Мы требуем копию этих документов только в случае, если этого требуют Перевозчики. Например, некоторые перевозчики требуют копию проездного документа для бесплатного внесения исправлений в имя. Другие могут потребовать копию в целях подтверждения личности.
Платежная информация	Информация, которую вы предоставляете нам для осуществления платежа. Обычно это данные платежной карты. Мы никогда не храним данные платежных карт в незашифрованном виде. Если вы сохраните данные платежной карты в Учетной записи Kiwi.com или в приложении, мы будем хранить эти Персональные данные для ваших будущих покупок.
Документы, необходимые для предоставления услуг, порученных третьим лицам	Документы, которые мы получаем от поставщика предоставляемых вам услуг, например, посадочные талоны или электронные билеты.
Информация о ваших запросах и взаимодействии с нами	Все текстовые и голосовые сообщения между вами и Kiwi.com, связанные с вашими запросами (например, обращениями в службу поддержки клиентов), а также метаданные и примечания, созданные нашими системами и специалистами.
Ваши настройки	Некоторые из ваших настроек, относящихся к веб-сайту или приложению, — например, языковые настройки, предпочтения в отношении валюты, пункта назначения и другого, а также настройки в отношении файлов cookie. Ваши настройки также охватывают предпочтения в отношении дополнительных услуг авиаперевозки, таких как провоз багажа и выбор места. Эти настройки определены в вашей Учетной записи Kiwi.com или извлечены из ваших предыдущих Бронирований. Вы всегда можете изменить свои предпочтения в отношении дополнительных услуг авиаперевозки в вашей Учетной записи Kiwi.com. При последующих Бронированиях мы предоставим вам возможность единовременно применить все ваши сохраненные предпочтения в отношении дополнительных услуг авиаперевозки, чтобы сэкономить время.
Отзывы и обратная связь	Оценивание вами качества продуктов и услуг Kiwi.com, включая ответы на конкретные вопросы по данной теме и общую оценку или содержание отзывов.
Счет Kiwi.com и промокоды	Каждый раз, когда вы получаете Промокоды, или когда на ваш Счет Kiwi.com зачисляются средства, мы сохраняем информацию о сумме, валюте и дате, до которой можно воспользоваться средствами, зачисленными на Счет Kiwi.com, или полученными вами Промокодами, в вашей учетной записи.
Местный идентификатор плательщика при использовании определенных способов оплаты	При использовании определенных местных способов оплаты в Аргентине, Бразилии и ЮАР мы сохраняем местный идентификационный номер плательщика (например, DNI в Аргентине, CPF в Бразилии, идентификационный номер в ЮАР или, в случае иностранных граждан, номер паспорта), а также, в соответствующих случаях, дату истечения срока действия документа. Мы не сохраняем для этих целей изображения или сканы документов. Мы производим сбор этих данных только в тех случаях, когда это строго необходимо для обработки и осуществления платежа в соответствии с выбранным способом оплаты.
Разговоры, входные и выходные данные Verza, а также память помощника	Все, что вы отправляете в Verza, и все, что он генерирует в ответ — текст, продиктованная речь, преобразованная в текст на вашем устройстве, файлы, изображения и документы, которые вы прикрепляете, — вместе с записью инструментов, использованных Verza, и постоянной памятью, которую Verza формирует на основе ваших разговоров: история ваших разговоров, предпочтения и факты, полученные из них, а также любые файлы, проекты или рабочие области, которые вы создаете в Verza.
Данные из сторонних учетных записей, которые вы подключаете	Данные, к которым мы получаем доступ из учетной записи, подключенной вами к Verza, ограничены предоставленными вами разрешениями. Для Google Календаря это означает ваши мероприятия и их метаданные (названия, время, местоположение, описания, участники).

Цели использования персональных данных

Пользователи

Каждый раз, когда вы заходите на наш веб-сайт или в наше приложение, мы обрабатываем ваши Персональные данные для указанных ниже целей.

НАЗВАНИЕ	ОПИСАНИЕ	КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ	ПРАВОВОЕ ОСНОВАНИЕ
Обеспечение функциональности веб-сайта	Мы будем обрабатывать ваши Персональные данные, чтобы предоставлять вам функциональность нашего веб-сайта, чтобы персонализировать его для повышения эффективности и упрощения вашего взаимодействия с нами. Эта персонализация включает в себя упорядочивание, ранжирование и фильтрацию результатов поиска и предложений, которые мы вам показываем (например, какие маршруты или дополнительные опции появляются первыми), что основано на автоматизированных моделях, оценивающих их релевантность для вас с использованием вашего поведения, истории поиска и общего использования наших услуг.	Ваше поведение при взаимодействии с нами онлайн Метаданные устройств и сети Ваши настройки Приблизительное местоположение Идентификационная информация Информация о вашем(-их) Бронировании(-ях)	Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (обеспечение функциональных возможностей продукта).
Обеспечение функциональности приложения	Для предоставления функциональных возможностей нашего приложения нам необходимо обрабатывать ваши Персональные данные. Мы также будем обрабатывать ваши Персональные данные для персонализации нашего приложения, чтобы повышать эффективность и упрощать ваше взаимодействие с нами. Иногда нам необходим доступ к специфическим данным о вашем устройстве (например, данным о его точном местоположении). Мы всегда запрашиваем ваше согласие на предоставление нам данных, как только это становится необходимо (например, когда вы выбираете функции, для работы которых требуется доступ к дополнительным данным).	Контактные данные Ваши настройки Приблизительное местоположение Точное местоположение Другие данные, запрашиваемые приложением Платежные данные Идентификационная информация Информация о вашем(-их) Бронировании(-ях)	Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (обеспечение функциональных возможностей продукта). Пункт 1 (a) статьи 6 — согласие
Разработка продуктов, улучшение обслуживания и развитие бизнеса	Мы стремимся непрерывно улучшать наши продукты и услуги. Для этого нам нужны точные данные о вашем взаимодействии с нами. Поэтому мы собираем данные о любых возникших технических неполадках, вашем устройстве и идентификаторах вашей сети, о вашем поведении на нашем веб-сайте и в нашем приложении, а также об использовании вами наших услуг в общем. Мы анализируем все эти данные, в том числе с помощью автоматизированных моделей и моделей машинного обучения (например, для оценки вероятных будущих покупок клиента или вероятности его возвращения), и используем их для создания или изменения наших функций и процессов. Также мы используем данные для развития нашего бизнеса. Каждый раз, когда нам необходимо принять бизнес-решение, мы изучаем данные, генерируемые самой важной частью нашего бизнеса — нашими клиентами.	Ваше поведение при взаимодействии с нами онлайн Метаданные устройств и сети Информация о вашем(-их) Бронировании(-ях) Информация о ваших запросах и взаимодействии с нами	Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (улучшение наших продуктов и услуг, развитие бизнеса).
Учетная запись Kiwi.com	При создании вами Учетной записи Kiwi.com мы обрабатываем ваши Персональные данные для предоставления вам всех ее функциональных возможностей в соответствии с Условиями использования. Объем обрабатываемых Персональных данных меняется в зависимости от того, какие данные вы сохраняете. Если для входа в вашу Учетную запись Kiwi.com вы используете учетные записи с технологией единого входа (SSO), зарегистрированные у третьих лиц (например, Facebook, Google), такие третьи лица информируются об этом, и мы получаем от них ваши Персональные данные. Аналогичным образом, при создании вами учетной записи на веб-сайтах наших партнеров мы получаем ваши Персональные данные от этих партнеров. Мы будем использовать данные ваших предыдущих Бронирований для предложения вам возможности автоматического заполнения некоторых данных при будущих Бронированиях. При оформлении Бронирования мы также можем автоматически заполнить вашу Контактную информацию, взяв ее из вашей Учетной записи Kiwi.com. Мы также используем ваши Персональные данные для Аутентификации в сервисах Google Play.	Контактная информация Информация об учетной записи Идентификационная информация Платежная информация Информация о вашем(-их) Бронировании(-ях) Счет Kiwi.com и промокоды Ваши настройки	Пункт 1 (b) статьи 6 — необходимость заключения и исполнения договора (Условий использования).
Прямой маркетинг	Мы обрабатываем Персональные данные клиентов в прямых маркетинговых целях для подбора наиболее подходящих клиентам предложений и максимального повышения эффективности маркетинга (который включает в себя отправку коммерческих сообщений и сопутствующие действия по обработке информации). Мы делаем это, если вы подписались на получение наших предложений (на основании вашего согласия) или если вы воспользовались нашими услугами и не отклонили наши предложения (не отказались от наших предложений). Кроме ваших контактных данных, мы также храним такие данные, как история ваших транзакций и поездок, предпочтения в отношении поездок и другие данные о вашем взаимодействии с нами, которые помогают нам сегментировать клиентов и персонализировать предложения. Например, основываясь на истории Бронирований, мы можем обратиться к клиенту с индивидуальным предложением, подобранным специально для него. Для этого мы используем автоматизированные модели (включая модели машинного обучения), чтобы предсказать, какие направления, маршруты или предложения с наибольшей вероятностью будут актуальны для вас, чтобы мы могли персонализировать общение, которое мы вам отправляем. Мы ни при каких обстоятельствах не раскрываем контактную информацию клиента другим Операторам персональных данных без его ведома и обращаемся к клиентам только с теми предложениями, которые связаны с нашей основной деятельностью.	Ваше поведение при взаимодействии с нами онлайн Информация об учетной записи Метаданные устройств и сети Идентификационная информация (в случае ее ввода в поля) Контактные данные (в случае их ввода в поля) Ваши настройки	Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (прямой маркетинг). Пункт 1 (a) статьи 6 — согласие. Клиент всегда может отписаться от рассылки (воспользоваться своим правом отказаться от получения сообщений в рамках прямого маркетинга или отозвать свое согласие) и проверить статус подписки, перейдя по одной из ссылок, указанных в нижней части каждого письма, отправляемого в рамках электронной рассылки.
Онлайн-реклама	Мы показываем рекламу Kiwi.com на нашем собственном сайте, а также на сторонних веб-сайтах и платформах, адаптированную для вас на основе ваших персональных данных. Например, если вы ищете авиабилет, но не оформляете бронирование, позже вы можете увидеть рекламу этого же рейса в другом месте. Сторонние рекламные сервисы. Мы используем сторонние рекламные сети, такие как Google Ads, которые присваивают вам зашифрованный идентификатор с помощью файла cookie, чтобы распознавать вас и показывать релевантную рекламу на других сайтах. Сторонние платформы. Мы передаем зашифрованный идентификатор (например, хешированный адрес электронной почты) таким платформам, как Meta for Business, Google Ads и TikTok, чтобы они могли сопоставить его с вашим профилем на своих ресурсах и показывать вам персонализированные предложения. Если у вас нет профиля на определенной платформе, она не получает никакой информации о вас. Похожие аудитории. С вашего согласия Meta и Google также могут использовать ваш профиль для поиска других пользователей с похожими характеристиками, чтобы мы могли показывать рекламу и им. Мы никогда не получаем прямого доступа к их базовым данным — это происходит полностью на стороне провайдера.	Ваше поведение при взаимодействии с нами онлайн Информация об учетной записи Метаданные устройств и сети Ваши настройки	Пункт 1 (a) статьи 6 — согласие.
Маркетинговая аналитика	Для общего совершенствования наших маркетинговых кампаний мы осуществляем анализ, позволяющий отслеживать результативность кампаний и их влияние на показатели эффективности нашей рекламы. Также мы анализируем ваше взаимодействие с Kiwi.com и направляем вам предложения, которые являются для вас актуальными.	Ваше поведение при взаимодействии с нами онлайн Метаданные устройств и сети Приблизительное местоположение	Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (прямой маркетинг).
Обоснование и предъявление претензий и исков, а также защита от них	Мы храним ваши Персональные данные в течение не менее 4 лет с момента пользования вами нашим веб-сайтом или приложением для возможности предъявления претензий или исков в связи с пользованием вами веб-сайтом или приложением с нарушением наших Условий использования или с нарушением некоторых установленных законом обязанностей, а также для возможности защиты от предъявленных вами претензий или исков.	Идентификационная информация Ваше поведение при взаимодействии с нами онлайн Метаданные устройств и сети Информация об учетной записи Контактные данные (в случае их ввода в поля) Ваши настройки	Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (защита наших законных прав).
Защита информации	Нам необходимо обрабатывать Персональные данные наших пользователей для защиты себя от различных угроз, которые пытаются использовать уязвимости в нашей системе безопасности и нанести ущерб нашему бизнесу, а также для защиты наших пользователей от несанкционированного использования учетных записей Kiwi.com. В этом целях мы собираем и обрабатываем Персональные данные наших пользователей и, в некоторых случаях, также передаем их поставщикам наших сторонних решений в области информационной безопасности, таким как CloudFlare. Мы также обрабатываем ваши Персональные данные, чтобы показывать вам ваши активные сеансы и давать вам возможность останавливать их в целях Защиты от захвата аккаунта (ATO).	Ваше поведение при взаимодействии с нами онлайн Метаданные устройств и сети	Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (Безопасность).
Сбор и изучение отзывов	Иногда мы просим вас оценить свое взаимодействие с Kiwi.com, предоставить нам обратную связь или оставить отзыв на стороннем веб-сайте для отзывов клиентов. Мы будем хранить и оценивать все эти данные, в том числе с помощью автоматизированных инструментов обработки естественного языка, которые классифицируют и анализируют содержание и тональность ваших отзывов, чтобы улучшить наш продукт и услуги.	Идентификационная информация Контактные данные Отзывы и обратная связь	Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (улучшение продуктов и услуг).
ИИ-помощник Verza	Мы обрабатываем ваши персональные данные для работы ИИ-помощника Verza в приложении Kiwi.com и выполнения ваших запросов. Мы обрабатываем весь текст, прикрепленные файлы, изображения, ссылки, созданные выходные данные и журналы инструментов. Голосовая диктовка преобразуется в текст локально на вашем устройстве, что означает, что мы получаем только текст, а не аудиозаписи. Verza получает доступ к вашему имени, контактным данным, языку, настройкам, бронированиям, маршрутам, обращениям в службу поддержки и предоставленным проездным документам для помощи в ваших поездках. Verza поддерживает постоянную память об истории ваших разговоров, полученных предпочтениях и созданных рабочих пространствах, которые вы можете просматривать, редактировать или удалять в любое время. Для ответа на запросы Verza делает запросы к инвентарю рейсов Kiwi.com, картографическим провайдерам и поисковым системам, передавая только необходимые фрагменты запроса. Ответы генерируются с использованием сторонних моделей ИИ, действующих строго как обработчики данных в соответствии с нашими инструкциями; ваши данные никогда не используются для обучения их базовых моделей. Наконец, Verza требует явного подтверждения перед выполнением действий, которые изменяют ваше бронирование или влекут за собой финансовые или юридические последствия, а запросы в службу поддержки могут быть переданы автоматизированным системам или агентам-людям.	Разговоры, входные и выходные данные Verza, а также память помощника Информация о ваших запросах и взаимодействии с нами Ваши настройки Приблизительное местоположение Метаданные устройств и сети	Пункт 1 (b) статьи 6 — необходимость заключения и исполнения договора (Условий использования). Ст. 6.1(a) — согласие, если вы подключаете стороннюю учетную запись или делитесь особыми категориями данных.
Подключение сторонних учетных записей к Verza	Подключение внешних учетных записей является необязательным, инициируется вами и ограничивается разрешениями, предоставленными на экране авторизации поставщика во время активности. Подключение Google Календаря позволяет Verza получать доступ к метаданным событий (названиям, времени, местоположению, описаниям, участникам) для координации поездок, предотвращения конфликтов и отображения деталей поездки. При наличии явных разрешений на запись Verza также может создавать, редактировать или удалять события по вашему запросу. Любые будущие коннекторы потребуют отдельной авторизации с указанием конкретных категорий данных. Вы можете отключить учетные записи в любое время через настройки Verza или поставщика, чтобы прекратить доступ.	Данные из сторонних учетных записей, которые вы подключаете Идентификационная информация Контактная информация Информация об учетной записи	Пункт 1 (a) статьи 6 — согласие. Вы разрешаете доступ через собственный экран согласия поставщика и можете отозвать согласие в любое время, отключив учетную запись.
Безопасность, качество и улучшение Verza	Мы просматриваем разговоры и выходные данные Verza, чтобы обеспечить безопасность, точность, соответствие требованиям и надежность обслуживания. Это включает диагностику сообщенных или обнаруженных ошибок, предотвращение злоупотреблений, инъекций промптов и мошеннических бронирований, а также мониторинг использования для управления мощностями и затратами. Наши поставщики технологий ИИ могут проводить эти проверки от нашего имени в качестве обработчиков данных. При использовании данных разговоров для улучшения Verza мы по возможности минимизируем, агрегируем или деидентифицируем данные. Мы никогда не используем ваши данные Verza для обучения моделей ИИ общего назначения.	Разговоры, входные и выходные данные Verza, а также память помощника Метаданные устройств и сети Информация об учетной записи Отзывы и обратная связь	Ст. 6.1(f) — необходимость для целей обеспечения законных интересов Kiwi.com (безопасность сервиса, улучшение нашего продукта и услуг, предотвращение злоупотреблений).

Клиенты

Когда вы заказываете у нас услуги, мы продолжаем обрабатывать ваши Персональные данные для указанных выше целей. Персональные данные, обрабатываемые для этих целей, также включают Информацию о вашем(-их) Бронировании(-ях), Информацию о ваших запросах и Информацию, связанную с обменом сообщений между нами. Кроме того, мы обрабатываем ваши Персональные данные для следующих целей.

НАЗВАНИЕ	ОПИСАНИЕ	КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ	ПРАВОВОЕ ОСНОВАНИЕ
Заказ и предоставление услуг	Мы обрабатываем ваши персональные данные для выполнения нашего соглашения с вами в соответствии с нашими Условиями и положениями, прежде всего для заключения договоров перевозки и сопутствующих услуг между вами и выбранными вами перевозчиками, или для содействия в обеспечении исполнения претензий к ним. Для предоставления этих услуг мы передаем необходимые данные перевозчикам и операторам маркетплейс билетов (например, глобальным системам дистрибуции). Мы также используем ваше имя для создания виртуальных платежных карт одноразового использования для финансовых расчетов с транспортными компаниями. Если вы оформляете бронирование сторонних услуг, таких как страхование или проживание, мы обрабатываем и передаем ваши данные для обеспечения выполнения этих договоров. Если вы запрашиваете услуги для пассажиров с особыми потребностями или возврат средств по состоянию здоровья, мы обрабатываем данные, связанные со здоровьем. Для услуги для пассажиров с особыми потребностями эти данные передаются выбранному вами перевозчику на основании вашего явного согласия, полученного во время бронирования. Вы можете отозвать согласие в любое время на странице www.kiwi.com/privacy/rights, однако отзыв согласия на услуги для пассажиров с особыми потребностями лишит нас возможности предоставлять дальнейшую поддержку по этой услуге.	Идентификационная информация Контактная информация Информация о вашем(-их) Бронировании(-ях) Данные паспорта или удостоверения личности Копия паспорта или удостоверения личности Платежная информация Документы, необходимые для предоставления услуг, порученных третьим лицам	Пункт 1 (b) статьи 6 — необходимость заключения и исполнения договора (Условий обслуживания).
Предотвращение мошенничества	Чтобы защитить вас и нас от мошеннических транзакций, мы проверяем платежи и бронирования на наличие признаков мошенничества, используя как сторонние инструменты, так и наши собственные автоматизированные модели. Сторонние проверки на предмет мошенничества. При оплате мы передаем ваши персональные данные специализированным поставщикам услуг по предотвращению мошенничества (в настоящее время Forter, Inc. и Signifyd, Inc.). Эти поставщики ведут базы данных известного мошеннического поведения, сравнивают вашу транзакцию с ними и отмечают совпадения, чтобы мы могли отклонить платеж. Наша собственная оценка рисков. Мы также запускаем автоматизированные модели, которые оценивают риск транзакции или бронирования. В зависимости от результата любой из проверок платеж или бронирование могут быть отклонены, приостановлены для ручной проверки или подвергнуты дополнительной верификации. Если решение принимается исключительно автоматизированными средствами — будь то инструмент стороннего поставщика или наша собственная модель — и существенно затрагивает вас, вы имеете право на вмешательство человека, выражение своей точки зрения и оспаривание решения. Для этого свяжитесь с нашим сотрудником по защите данных по адресу privacy-dpo@kiwi.com. Проверки по чарджбэкам. Если вы сообщаете своему банку о мошенническом характере покупки, мы можем проверить общедоступные социальные сети, чтобы установить, связаны ли вы с лицом, которое совершило бронирование, или публиковали ли вы что-либо, указывающее на то, что вы совершили поездку (например, фотографии из аэропорта). Мы ограничиваем это тем, что необходимо для оценки конкретной претензии. Обмен информацией с вашим банком. Мы также можем передавать сведения о вашей транзакции банку-эмитенту карты, использованной вами для оплаты.	Идентификационная информация Контактная информация Информация о вашем(-их) Бронировании(-ях) Платежная информация Ваше поведение при взаимодействии с нами онлайн Метаданные устройств и сети Общедоступная информация, связанная с вашим Бронированием	Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com и индустрии электронной коммерции в целом (предотвращение мошенничества). Если платеж или бронирование отклоняются исключительно на основе автоматизированной обработки, правовым основанием является ст. 6.1(b) — необходимость для заключения и исполнения договора (Условия обслуживания).
Поддержка клиентов	Поддержка клиентов в Kiwi в основном осуществляется нашим ИИ-агентом. Ваши запросы проходят через простой процесс: Большинство взаимодействий обрабатывается непосредственно ИИ через чат, электронную почту и голосовую связь. Он отвечает на запросы и управляет такими действиями, как отмены, возвраты средств, перебронирования или регистрация на рейс. ИИ-агент никогда не предпринимает автономных действий, которые приводят к изменениям в вашем бронировании без вашего предварительного разрешения; вас всегда попросят явно подтвердить любые изменения, прежде чем они будут окончательно оформлены. Передача запросов агентам-людям происходит только при необходимости или по запросу пользователя. Когда дело передается, фоновые ИИ-инструменты суммируют историю вашего общения и направляют детали, чтобы агенты-люди могли беспрепятственно подключиться к решению вопроса. ИИ также отслеживает обновления перевозчика, чтобы автоматически обнаруживать изменения в рейсах и сбои. Чтобы поддерживать работу системы, мы регистрируем общение по электронной почте, в чате и по телефону. Для юридических споров с перевозчиками относительно сорванных рейсов мы передаем вашу электронную почту стороннему партнеру, который может связаться с вами, чтобы помочь в оформлении претензий. Мы также анализируем взаимодействия для улучшения наших инструментов и общего качества обслуживания.	Идентификационная информация Контактная информация Информация о вашем(-их) Бронировании(-ях) Данные паспорта или удостоверения личности Копия паспорта или удостоверения личности Информация о ваших запросах и взаимодействии с нами	Пункт 1 (b) статьи 6 — необходимость заключения и исполнения договора (Условий обслуживания).
Обмен информацией с метапоисковыми системами	Если вы попадаете на нашу страницу бронирования через стороннюю поисковую систему (посредством так называемого метапоиска), мы уведомляем оператора данной метапоисковой системы о том, что вы успешно завершили бронирование билетов или услуг, найденных через его веб-сайт.	Контактные данные Информация о вашем(-их) Бронировании(-ях)	Пункт 1 (f) статьи 6 — в целях реализации законных интересов, связанных с метапоиском (хозяйственная деятельность).
Обоснование и предъявление претензий и исков, а также защита от них	Мы храним и обрабатываем Персональные данные клиентов с целью обоснования и предъявления исков и защиты от них. Каждый раз, когда вы бронируете билет или заказываете какую-либо услугу, мы сохраняем все соответствующие данные на случай возможных претензий или исков, которые могут быть предъявлены вами или нами, в частности, в рамках судебных и иных разбирательств, а также при предъявлении или продаже прав требований, переданных вами нам, в течение не менее 4 лет с момента создания соответствующего заказа. При получении от клиентов запросов на защиту данных мы также храним все предоставленные клиентами данные и всю информацию о работе с запросом с указанной целью.	Идентификационная информация Контактная информация Информация о вашем(-их) Бронировании(-ях) Данные паспорта или удостоверения личности Платежная информация Ваше поведение при взаимодействии с нами онлайн Метаданные устройств и сети Общедоступная информация, связанная с вашим Бронированием Информация о ваших запросах и взаимодействии с нами	Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (защита наших законных прав).
Соблюдение правовых обязательств	Мы обрабатываем вашу идентификационную информацию, контактные данные и информацию о бронировании для выполнения применимых законодательных обязательств, что не требует вашего согласия. Основные требования соответствия вытекают из чешского законодательства, включая Гражданский кодекс (Закон № 89/2012 Сб.), Закон о защите прав потребителей (Закон № 634/1992 Сб.), Закон о налоге на добавленную стоимость (Закон № 235/2004 Сб.) и Закон о бухгалтерском учете (Закон № 563/1991 Сб.). Кроме того, когда вы подаете запрос на защиту данных для осуществления своих прав, мы обрабатываем необходимые персональные данные для соблюдения правовых требований о конфиденциальности.	Информация о вашем(-их) Бронировании(-ях) Информация о ваших запросах и взаимодействии с нами	Пункт 1 (c) статьи 6 — необходимость соблюдения правовых обязательств, распространяющихся на Kiwi.com.
Сбор и публикация отзывов	Мы просим вас оценить ваши впечатления от использования Kiwi.com и предоставить нам обратную связь. Иногда мы можем публиковать ваши отзывы на нашем веб-сайте. Однако в этом случае мы не публикуем ваше полное имя или любые другие идентификационные данные.	Идентификационная информация Контактные данные Информация о вашем(-их) Бронировании(-ях) Отзывы и обратная связь	Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (маркетинг).
Kiwi.com Club	Если вы становитесь членом Kiwi.com Club, мы обрабатываем ваши Персональные данные для предоставления вам всех функциональных возможностей членства в соответствии с Условиями Kiwi.com Club.	Контактная информация Информация об учетной записи Идентификационная информация Информация о вашем(-их) Бронировании(-ях) Счет Kiwi.com и промокоды	Пункт 1 (b) статьи 6 — необходимость заключения и исполнения договора (Условий Kiwi.com Club).
Использование определенных местных способов оплаты (идентификатор плательщика)	Когда вы выбираете определенные местные способы оплаты в Аргентине, Бразилии или ЮАР, нам может потребоваться ваш местный идентификационный номер (а также, в соответствующих случаях, дата истечения срока действия документа) для обработки и осуществления платежа в соответствии с местными требованиями. Когда это возможно, эти данные сохраняет непосредственно наш платежный партнер в защищенном поле. Когда их собираем мы, то мы передаем их нашему платежному партнеру.	Локальный идентификатор плательщика при использовании определенных способов оплаты; Идентификационная и контактная информация	Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (предоставление определенного способа оплаты).
Получение подтверждения от платежного провайдера об осуществлении платежа (Revolut Pay)	В случае оплат, совершаемых через Revolut Pay, мы предоставляем Revolut минимальный массив данных о совершении оплаты, чтобы подтвердить предоставление услуги и уменьшить срок резервирования/удержания средств.	Информация о вашем(-их) Бронировании(-ях) (номер PNR)	Пункт 1 (f) ст. 6 GDPR (в целях реализации законных интересов в отношении управления рисками, связанными с платежами, и проверки расчетов)

Лица, совместно путешествующие с пассажиром

В случае, если другое лицо заказывает для вас услугу на Kiwi.com (например, бронирует авиабилет на ваше имя), мы обрабатываем ваши Персональные данные, даже если вы не являетесь прямым клиентом. Ваши Персональные данные обрабатываются для следующих целей.

НАЗВАНИЕ	ОПИСАНИЕ	КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ	ПРАВОВОЕ ОСНОВАНИЕ
Заказ и предоставление услуг	Если другое лицо заказывает наши услуги от вашего имени, мы обрабатываем ваши Персональные данные для предоставления данных услуг.	Идентификационная информация Контактная информация Информация о вашем(-их) Бронировании(-ях) Данные паспорта или удостоверения личности Копия паспорта или удостоверения личности	Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (предоставление услуг).
Учетная запись пользователя — сохраненная информация о пассажире	Когда другое лицо заказывает для вас услугу и имеет Учетную запись Kiwi.com, мы предлагаем такому лицу сохранить ваши Персональные данные для упрощения заказа для вас других услуг в будущем. Если нам предоставляется ваш адрес электронной почты, мы уведомляем вас об указанном выше, и в случае вашего несогласия вы можете удалить свои данные.	Идентификационная информация Контактная информация Данные паспорта или удостоверения личности	Пункт 1 (f) статьи 6 — в целях реализации ваших законных интересов (упрощение дальнейших бронирований).
Обоснование и предъявление претензий и исков, а также защита от них	Мы храним ваши Персональные данные в течение не менее 4 лет с момента создания соответствующего Бронирования для возможности защиты от предъявленных вами претензий или исков, связанных с предоставлением нами услуг.	Идентификационная информация Контактная информация Информация о вашем(-их) Бронировании(-ях) Данные паспорта или удостоверения личности	Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (защита наших законных прав).
Обеспечение функциональности веб-сайта и приложения	Когда кто-то взаимодействует с нашим веб-сайтом или приложением, чтобы заказать услуги для вас, мы будем обрабатывать ваши Персональные данные в целях персонализации нашего веб-сайта или приложения для этого человека, чтобы повышать эффективность и упрощать его взаимодействие с нами. Например, мы можем персонализировать процесс бронирования, если мы знаем, что вы путешествуете в группе.	Идентификационная информация Информация о вашем(-их) Бронировании(-ях)	Пункт 1 (f) статьи 6 — в целях реализации законных интересов Kiwi.com (обеспечение функциональных возможностей продукта).

Кому и почему мы раскрываем Персональные данные клиентов

Раскрытие данных иным Операторам персональных данных

В некоторых случаях мы раскрываем Персональные данные третьим лицам, которые используют их в своих целях. Например, мы отправляем данные клиента перевозчикам, с которыми клиент заключает договоры на перевозку при нашем посредничестве и идентификационная информация которых сообщается клиенту до заключения соглашения с нами или с поставщиками иных услуг при тех же условиях. В некоторых случаях мы раскрываем Персональные данные операторам площадок по продаже авиабилетов, таким как системы глобального распространения.

Таким образом, Персональные данные клиентов могут раскрываться определенным перевозчикам и поставщикам других услуг в Третьих странах. Подробности о передаче Персональных данных в Третьи страны можно узнать здесь.

Все перевозчики и поставщики других услуг используют Персональные данные в соответствии со своими Политиками конфиденциальности (опубликованными на веб-сайтах перевозчиков). Раскрытие Персональных данных всем поставщикам услуг осуществляется согласно действующим нормативно-правовым актам в отношении Персональных данных.

В случае предоставления вами согласия посредством настроек наших файлов cookie, мы передаем некоторые ваши данные нашим партнерам в маркетинговых целях.

Мы также передаем определенные данные компании Google Ireland Limited как поставщику рекламных и аналитических услуг. Google Ireland Limited может обрабатывать эти данные для целей персонализации рекламы и измерения эффективности рекламы. Для получения дополнительной информации об обработке персональных данных компанией Google Ireland Limited посетите Центр конфиденциальности и безопасности Google.

КАТЕГОРИЯ ПОЛУЧАТЕЛЕЙ	ПРИМЕРЫ
Перевозчики Для бронирования выбранных вами билетов нам необходимо передать ваши Персональные данные выбранным перевозчикам.	Перевозчик, чьи билеты вы приобретаете. При бронировании билета всегда отображается, услугами какого перевозчика вы воспользуетесь.
Системы глобального распространения Для поиска рейсов мы иногда пользуемся Системами глобального распространения (СГР). Поставщики СГР всегда являются Операторами персональных данных. Обязанности поставщиков СГР по защите данных конкретно рассматриваются в Регламенте ЕС № 80/2009 «Кодекс поведения компьютеризированных систем бронирования».	Amadeus IT Group S.A. (Amadeus) Travelport, LP (Galileo) Sabre Global Technologies Limited (Sabre) Farelogix, Inc. (Farelogix)
Другие поставщики услуг Если вы заказываете услугу (-и) из раздела «Иные», мы передаем ваши Персональные данные соответствующей сторонней организации.	Поставщик заказанной вами услуги. При заказе услуги четко отображается название ее поставщика.
Операторы по приему и обработке платежей Исполнение платежного поручения на веб-сайте продавца — это только начало длинной цепочки технических операций, необходимых для поступления запроса платежа на ваш (банковский) счет и направления подтверждения продавцу. Информация должна пройти через различных платежных операторов и банки-эквайеры. Все эти субъекты выступают операторами персональных данных, так как они полностью контролируют эти данные.	PayU S.A. ZOOZ Ltd. Wirecard - Wirecard Bank AG Worldpay (UK) Limited Be2Bill - DALENYS PAYMENTS SAS Credorax Ltd Braintree (PayPal (Europe) S.à r.l. et Cie, S.C.A.) Nuvei Technologies Inc. Dlocal Limited Checkout SAS American Express Компании группы Revolut
Социальные сети и поставщики услуг управления идентификацией Для отправки вам сообщений, связанных с нашими услугами, или для предоставления вам возможности входа в Учетную запись Kiwi.com через сторонние платформы нам нужно передавать ваши Персональные данные поставщику выбранной вами платформы.	Meta Platforms Ireland Ltd (Facebook) Google Ireland Limited (Аккаунт Google)
Лица, предоставляющие юридические услуги Мы можем воспользоваться услугами иных субъектов при защите наших законных прав и выставлении претензий.	Адвокаты, коллекторские агентства.
Средства для предотвращения мошенничества Для предотвращения мошеннических операций мы проверяем все платежи с помощью стороннего поставщика технологий, обнаруживающих попытки проведения мошеннических платежей.	Forter, Inc. Signifyd, Inc.
Государственные органы Мы можем раскрывать ваши Персональные данные, когда мы обязаны делать это по закону или когда такое раскрытие необходимо для целей наших законных интересов или законных интересов третьих лиц (защита прав). Эти условия могут возникнуть в следующих обстоятельствах: • Ответы на юридические запросы: Если мы получаем повестку, постановление суда или аналогичный юридический запрос, требующий раскрытия Персональных данных. • Соблюдение нормативных запросов: Если регулирующие или надзорные органы запрашивают доступ к Персональным данным в рамках запроса или расследования.	Государственные органы (суды, регулирующие органы, полиция и т. д.)

Раскрытие информации Обработчикам персональных данных

Существует большое количество необходимых нашей компании видов деятельности, которые мы не можем осуществлять самостоятельно. Для их выполнения мы пользуемся услугами сторонних партнеров, которым мы раскрываем Персональные данные клиентов, так как зачастую они не могут обойтись без них. При этом в таких случаях наша компания сохраняет статус оператора Персональных данных, а они действуют как обработчики.

Поэтому они могут обрабатывать Персональные данные только в соответствии с нашими целями, и ответственность за информацию всегда несем мы. Они ни при каких обстоятельствах не могут использовать данные в собственных целях или способом, противоречащим нашему соглашению.

Более того, мы сотрудничаем только с такими партнерами, которые дают нам достаточные гарантии соблюдения требований законодательства и полного обеспечения безопасности информации клиентов.

КАТЕГОРИЯ ПОЛУЧАТЕЛЕЙ	ПРИМЕРЫ
Провайдеры основной инфраструктуры Как и в случае с практически любой другой интернет-компанией, наилучший способ вести бизнес для нас — использовать основную инфраструктуру (серверы) крупнейших, наилучших и наиболее безопасных поставщиков в мире.	Amazon Web Services Inc. OVH.CZ s.r.o. Hetzner Online GmbH. DigitalOcean, LLC. Akamai Technologies, Inc. Google Ireland Limited (GCP)
Средства поддержки клиентов Для целей взаимодействия с нашими клиентами в связи с их запросами в службу поддержки мы используем инструмент под названием Purecloud, который позволяет нам одновременно осуществлять голосовую связь, связь по чату и электронной почте.	Amazon Web Services Inc. (Amazon Connect) Genesys Telecommunications Laboratories, Inc. (Purecloud)
Подрядчики, оказывающие услуги поддержки клиентов Мы поручаем осуществление некоторых функций нашей службы поддержки клиентов сторонним агентствам, имеющим веб-сайты для поддержки клиентов, где их сотрудники работают в качестве наших специалистов по поддержке клиентов.	Concentrix International Europe B.V. WNS Global Services UK Limited IGT Technologies Inc. Aviacontact LCC Advanced Travel Technologies, Ltd. Cognitive Junction Inc. DBA AirLegit InstaGo Sagl
Средство приема оплат Для принятия, шифрования и безопасной обработки вашей платежной информации мы используем платежный шлюз третьего лица, гарантирующий наивысший стандарт безопасности (PCI DSS).	IxoPay Comgate
Средства связи В целях предоставления наших услуг нам необходимо отправлять нашим клиентам сообщения. Для автоматизации этого процесса мы используем услуги сторонних поставщиков технологий.	Twilio Inc. Nexmo Inc. Customer and Message Systems, Inc.(Sparkpost) The Rocket Science Group LLC (Mandrill, MailChimp) Mailgun Technologies, Inc. SendGrid, Inc.
Инструменты предотвращения мошенничества и банки-эмитенты карт, использованных для оплаты Для предотвращения мошеннических операций мы проверяем все платежи с помощью стороннего поставщика технологий, обнаруживающих попытки проведения мошеннических платежей. Мы также можем передавать сведения о вашей транзакции банку-эмитенту карты, использованной вами для оплаты.	Forter, Inc. Signifyd, Inc. Банки-эмитенты карт, использованных для оплаты
Средства для предотвращения мошенничества Для предотвращения мошеннических операций мы проверяем все платежи с помощью стороннего поставщика технологий, обнаруживающих попытки проведения мошеннических платежей.	Forter, Inc. Signifyd, Inc.
Партнеры по бронированию и покупке билетов Иногда для покупки билетов нам требуется помощь. В большинстве случаев мы используем услуги различных сторонних дистрибьюторских систем. Иногда мы также обращаемся к посредникам, которые помогают нам приобрести билеты в этих дистрибьюторских сетях. Это необходимо, чтобы найти билеты по самым лучшим ценам. В некоторых случаях приобретаем билеты у стороннего онлайн-турагентства.	Различные онлайн-туроператоры, с которыми мы заключили соглашение о предоставлении услуг по бронированию и (или) покупке билетов.
Лица, предоставляющие услуги по принудительному исполнению обязательств Представляя ваши интересы в спорах с перевозчиками, мы можем использовать услуги третьих лиц для защиты ваших прав и интересов.	Адвокаты, коллекторские агентства.
Услуги для CRM-систем и услуги маркетинговой аналитики Мы используем сторонние программные решения для целей управления базой данных наших пользователей и клиентов, маркетинговых целей, а также для целей маркетинговой аналитики. Данные решения также позволяют нам присваивать вам определенные атрибуты на основе истории ваших Бронирований и онлайн-поведения и использовать их при таргетинге предназначенной для вас онлайн-рекламы и персонализированных функций веб-сайта или приложения.	Bloomreach B.V. Facebook Ireland Ltd. Marin Software Ltd.
Услуги онлайн-рекламы Благодаря данным услугам мы можем показывать вам персонализированную рекламу в интернете.	Meta Platforms Ireland Ltd (Meta for Business) Google Ireland Limited (Google Ads) Criteo SA CityAds Media, LLc.
Аналитические инструменты Мы используем программные инструменты анализа данных и ведения журналов от сторонних поставщиков для обеспечения комплексного представления о нашей клиентской базе и повышения удобства наших услуг.	Google Ireland Limited (Google Аналитика 360) Datadog Inc. Loggly, Inc. (SolarWinds Worldwide, LLC) Smartsupp.com, s.r.o.(Smartlook) FullStory, Inc.
Разработка программного обеспечения Иногда мы можем делиться вашими Персональными данными с нашими разработчиками, помогающими создавать наши технологии.	В настоящее время мы сотрудничаем со множеством разработчиков программного обеспечения. Мы не делимся их персональными данными в целях соблюдения их права на конфиденциальность.
Средства ведения бухгалтерского учета В соответствии с чешским законодательством мы обязаны выписывать счета и вести бухгалтерскую документацию. Поэтому мы используем бухгалтерские системы, предоставляемые третьей стороной.	Fakturoid s. r. o.
Провайдеры услуг информационной безопасности Мы передаем Персональные данные сторонним поставщикам услуг информационной безопасности, в том числе компании Cloudflare, которая является поставщиком веб-приложения нашего брандмауэра. В основном такие поставщики анализируют ваше онлайн-поведение при взаимодействии с нами и анализируют метаданные вашего устройства и сети.	Cloudflare, Inc.
Поставщики услуг на базе генеративного искусственного интеллекта Мы сотрудничаем со сторонними поставщиками услуг на базе искусственного интеллекта для решения ряда наших задач, и тексты, отправляемые нами этим поставщикам, могут содержать ваши Персональные данные. Например, мы можем использовать средства на базе искусственного интеллекта для обобщения информации о ваших запросах и вашем общении с нами, чтобы быстрее и эффективнее проанализировать вашу проблему при обращении к нам и, как следствие, быстрее разрешить ее. Наш виртуальный помощник, который решает некоторые вопросы, когда вы обращаетесь в нашу службу поддержки клиентов, также использует эти сторонние решения на базе искусственного интеллекта. Наш виртуальный помощник, который используется для обработки запросов в поддержку клиентов, также работает на базе этих сторонних ИИ-решений. Тексты, которые мы отправляем этим провайдерам, могут передаваться в третьи страны и обрабатываться там; в таких случаях мы применяем меры защиты, описанные в разделе о передаче ваших данных за пределы ЕЭЗ. Эти провайдеры выступают в качестве наших обработчиков и могут обрабатывать ваши персональные данные только в соответствии с нашими инструкциями. Некоторые из используемых нами моделей ИИ работают на нашей собственной контролируемой инфраструктуре, и в этом случае ваши персональные данные не отправляются стороннему провайдеру ИИ. Наши сотрудники также могут использовать внутренние инструменты ИИ, которые могут получать доступ к данным о бронировании и коммуникации для целей поддержки клиентов, аналитики, а также для эксплуатации и улучшения наших услуг.	Microsoft Limited Anthropic PBC (Claude) Google Ireland Limited (GCP) OpenAI Group PBC (ChatGPT) Groq LLC

Защита ваших персональных данных

Kiwi.com применяет технические и организационные меры, предназначенные для защиты ваших персональных данных, включая конфиденциальные данные, такие как информация о здоровье и финансовая информация, от несанкционированного доступа, раскрытия, изменения и потери. Наша программа информационной безопасности соответствует стандарту ISO/IEC 27001:2022 и подлежит непрерывному автоматизированному мониторингу.

Ваши данные защищены при передаче и хранении с использованием стандартного для отрасли шифрования. Доступ к системам, обрабатывающим персональные данные, ограничен посредством централизованного управления идентификацией с многофакторной аутентификацией, предоставляется на основе принципа минимальных привилегий и отзывается при увольнении персонала. На конечных устройствах, используемых для доступа к данным, принудительно включены полнодисковое шифрование и защита от вредоносного ПО.

Мы непрерывно сканируем нашу инфраструктуру и приложения на наличие уязвимостей, отслеживаем угрозы безопасности и ведем журналы аудита на всех наших облачных платформах. Наши меры безопасности пересматриваются и обновляются на постоянной основе для противодействия возникающим угрозам.

Kiwi.com применяет технические и организационные меры, соответствующие уровню риска, в соответствии со статьей 32 GDPR, для защиты персональных данных от несанкционированного доступа, раскрытия, изменения и потери.

Наша программа информационной безопасности соответствует стандарту ISO/IEC 27001:2022 и подлежит непрерывному автоматизированному контролю и периодическим внутренним проверкам. Наша среда данных держателей карт независимо оценивается на соответствие стандарту PCI DSS v4.0.1 квалифицированным оценщиком безопасности, что приводит к получению Отчета о соответствии и Аттестата соответствия.

Шифрование и псевдонимизация

Персональные данные шифруются при передаче с использованием текущих протоколов TLS с надежными наборами шифров во всех наших сервисах, предназначенных для клиента.
Персональные данные шифруются при хранении в наших облачных хранилищах и службах баз данных с использованием шифрования на уровне томов, объектов и баз данных.
Криптографические ключи управляются с помощью специализированных облачных служб управления ключами, регулируемых нашей Политикой криптографии, которая определяет утвержденные алгоритмы, а также требования к жизненному циклу и смене ключей.
Псевдонимизация и маскирование данных применяются там, где это уместно, для снижения возможности идентификации персональных данных, в том числе в непроизводственных средах.
На управляемых конечных устройствах, выдаваемых персоналу, требуется полное шифрование диска.

Контроль доступа

Доступ к системам, содержащим персональные данные, регулируется посредством централизованного управления идентификацией с единым входом. Для доступа к производственным системам и привилегированным учетным записям требуется многофакторная аутентификация.
Доступ предоставляется на основе принципа минимальных привилегий и ролевой модели при наличии документально оформленного одобрения и отзывается в рамках нашего процесса увольнения, когда персонал покидает компанию.
Права доступа подлежат проверке через запланированные интервалы времени.
Стандарты паролей, определяющие минимальную длину и сложность, применяются через нашего поставщика услуг идентификации. Использование привилегированных и административных учетных записей ограничено, протоколируется и отслеживается.

Безопасность сети и инфраструктуры

Облачная инфраструктура сегментирована с использованием частных сетей, межсетевых экранов и политик групп безопасности. Административный доступ ограничен авторизованными путями.
Рабочие нагрузки контейнеров и Kubernetes развертываются на защищенных конфигурациях узлов с применением сетевых политик.
Конфигурация инфраструктуры отслеживается на соответствие определенным базовым показателям безопасности с использованием управления состоянием облачной безопасности, а отклонения передаются для устранения.

Управление уязвимостями и угрозами

Сканирование на наличие уязвимостей выполняется в репозиториях исходного кода, образах контейнеров и облачной инфраструктуре. Выявленные уязвимости регистрируются, приоритизируются по степени серьезности и отслеживаются до момента устранения в соответствии с установленными уровнями обслуживания.
Средства обнаружения и реагирования на конечных точках и мониторинг состояния облачной безопасности работают по всей нашей инфраструктуре, а оповещения сортируются нашей командой безопасности.
На управляемых конечных устройствах применяются политики защиты от вредоносного ПО и блокировки экрана.

Регистрация событий и мониторинг

Журналы аудита фиксируют административную и конфигурационную активность на наших облачных платформах. Журналы централизованно агрегируются, их хранение регулируется нашей Политикой управления данными, а доступ к данным журналов ограничен.
Мониторинг инфраструктуры и приложений включает оповещение о событиях, имеющих отношение к безопасности, при поддержке централизованной системы управления информацией о безопасности и событиями.

Безопасная разработка программного обеспечения

Документированная политика жизненного цикла безопасной разработки программного обеспечения регулирует порядок внедрения безопасности в проектирование, разработку, тестирование и выпуск.
Изменения в коде подлежат экспертной оценке и автоматизированным проверкам безопасности в наших конвейерах разработки перед развертыванием.
Среды разработки, тестирования и эксплуатации разделены.

Управление, обучение и третьи стороны

Kiwi.com поддерживает утвержденный набор политик информационной безопасности, охватывающий контроль доступа, криптографию, управление данными, реагирование на инциденты, управление рисками, безопасную разработку, управление третьими сторонами и физическую безопасность. Каждая из них официально утверждается и пересматривается не реже одного раза в год.
Персонал проходит обязательное обучение по вопросам безопасности и конфиденциальности при приеме на работу и ежегодно после этого, а также специализированное обучение для персонала, подпадающего под действие обязательств GDPR и PCI DSS.
Мы ведем документированный реестр рисков и проводим оценку рисков через запланированные интервалы времени, при этом риски пересматриваются и обрабатываются ответственными владельцами.
Третьи стороны, которые обрабатывают персональные данные от нашего имени, подпадают под действие нашей Политики управления третьими сторонами. Поставщикам присваивается уровень риска, они обязаны заключать соглашения об обработке данных, содержащие соответствующие обязательства по безопасности, и подлежат постоянной проверке. Мы требуем независимого подтверждения, например, признанных сертификатов или аудиторских отчетов, от поставщиков, работающих с персональными данными повышенного риска.

Устойчивость, непрерывность и реагирование на инциденты

Документированные и утвержденные планы реагирования на инциденты и обеспечения непрерывности бизнеса / аварийного восстановления определяют, как мы обнаруживаем инциденты безопасности и сбои, реагируем на них и восстанавливаемся после них, включая наши обязательства по уведомлению надзорных органов и субъектов данных в случае необходимости.
Предусмотрены меры по резервному копированию и восстановлению для обеспечения доступности персональных данных и доступа к ним в кратчайшие сроки после инцидента.
Эффективность наших технических и организационных мер оценивается посредством непрерывного мониторинга контроля, внутренних проверок и периодического тестирования, а меры обновляются для противодействия возникающим угрозам и соблюдения нормативных требований.

Срок хранения Персональных данных

Как правило, мы обрабатываем ваши Персональные данные до тех пор, пока у нас не отпадает необходимость использования их для целей, предусмотренных настоящей Политикой конфиденциальности. Обычно мы обрабатываем ваши Персональные данные в течение установленного законом срока исковой давности, который обычно составляет 3 года, и дополнительно в течение еще одного года из-за резерва времени, необходимого по причине задержки доставки уведомлений и наших дополнительных действий.

В целях исполнения правовых обязательств мы обрабатываем ваши Персональные данные в течение срока, предусмотренного действующим законодательством, — например, в течение срока длительностью 10 лет, отведенного на хранение счетов.

Для целей ведения Учетной записи Kiwi.com клиента мы храним Персональные данные в течение 5 лет с момента последнего действия, совершенного вами во время нахождения в Учетной записи.

С целью персонализированных предложений мы периодически направляем клиентам электронные письма, в каждом из которых предлагается простой и понятный способ отписаться и тем самым отказаться от этого типа обработки. Мы храним и используем Персональные данные клиента с этой целью до тех пор, пока вы не отпишитесь от рассылки.

Получение доступа к своим Персональным данным и их контроль

Мы заинтересованы в том, чтобы клиенты всегда могли контролировать свои Персональные данные. У клиентов есть на это определенные права. Клиенты могут при определенных условиях:

знакомиться с исчерпывающей информацией о том, какие данные мы обрабатываем, и получать ее копию;
направлять нам просьбы об удалении своих данных;
править имеющиеся у нас данные при обнаружении в них ошибок;
ограничивать обработку данных;
возражать против обработки;
получать свои Персональные данные в общепринятом машиночитаемом формате и передавать их другому поставщику.

Для реализации своих прав можно отправить нам электронное письмо с запросом с помощью формы, расположенной по ссылке kiwi.com/privacy/rights.

Обратите внимание, что в целях защиты Персональных данных мы выполняем только те запросы, которые отправляются с электронного адреса, использованного при бронировании или приобретении услуги. Если бронирование клиента совершено иным лицом, то мы просим предоставить дополнительную информацию (идентификатор бронирования и т. д.), чтобы убедиться в том, что клиент действительно является владельцем Персональных данных.

Доступ к вашим Персональным данным

Вы в любой момент можете отправить запрос, чтобы узнать, обрабатываем ли мы ваши персональные данные, и получить следующую информацию:

Цели, для которых мы обрабатываем ваши персональные данные.
Категории персональных данных, которые мы обрабатываем.
Список сторонних лиц, которым мы передаем ваши персональные данные, особенно, если сторонние лица расположены в третьих странах.
Продолжительность обработки ваших персональных данных или время их хранения.
Ваши права как субъекта данных согласно GDPR (Общего регламента о защите данных).
Ваше право направлять жалобы в надзорные органы.
Где мы получили ваши данные в том случае, если мы получили их не напрямую от вас.
Любую информацию об автоматизированном принятии решений (если таковое имеется), которая может быть применена к вам.
Когда данные были переданы в третью страну и какие меры безопасности применяются в соответствии с GDPR.

Также по вашему запросу мы предоставим полную копию всех персональных данных, которые мы обрабатываем. Первая копия данных предоставляется бесплатно. Однако за последующие копии взимается плата на покрытие административных расходов.

Вы также можете запросить предоставление данных в широко используемом формате для переносимости данных.

Удаление Персональных данных

У вас также есть право на полное удаление персональных данных (или, более точно, их полную и безвозвратную анонимизацию), если к вам применим один из следующих случаев:

Нам больше не требуются ваши Персональные данные для целей, определенных в настоящей Политике конфиденциальности.
Вы успешно опротестовали обработку Персональных данных согласно статье 21 GDPR, и у нас отсутствуют иные цели обработки ваших Персональных данных.
Мы незаконно обрабатывали ваши Персональные данные, или
существует обязательство, имеющее юридическую силу, обязывающее нас удалить ваши персональные данные.

Тем не менее, вы не имеете права запрашивать удаление персональных данных, если обработка необходима для:

осуществления права на свободу выражения мнений и информации,
соблюдения обязательства, имеющего юридическую силу, обязывающего нас хранить персональные данные, или
нам необходимы персональные данные для предъявления и реализации исков, а также защиты от них.

Исправление персональных данных

Если вы считаете, что какие-либо ваши Персональные данные, которые мы обрабатываем, неверны, то можете сообщить об этом, и мы сделаем все возможное, чтобы внести в них исправления.

Обратите внимание, что мы не можем исправить в наших базах данных информацию, связанную с вашим билетом. Даже если бы мы изменили ваши данные, на стороне перевозчика или поставщика иных услуг они остались бы прежними, и их невозможно было бы сопоставить. Если вы хотите изменить данные в вашем билете, то всегда можете сделать это в разделе «Управление бронированием» на сайте Kiwi.com.

Ограничение обработки ваших персональных данных

При определенных условиях мы ограничиваем обработку ваших персональных данных. Это означает, что мы позаботимся о том, чтобы они не обрабатывались ни в каких иных целях, кроме архивирования или перемещения в защищенный архив. Вы имеете право требовать ограничения, если:

вы оспорили точность ваших персональных данных (мы продолжим их обработку после решения проблемы),
мы незаконно обрабатывали ваши персональные данные, однако вместо удаления вы запросили ограничение их обработки,
единственная оставшаяся цель обработки ваших персональных данных — предъявление и реализация исков, а также защита против них или
вы отказываетесь от обработки данных согласно статье 21 пар. 1 GDPR и мы оцениваем обоснованность вашего запроса.

Возражение против обработки ваших персональных данных

Вы можете возразить против любой цели, для которой мы обрабатываем ваши Персональные данные, исходя из юридического обоснования правового интереса. В случае, когда вы возражаете против обработки данных в маркетинговых целях, мы немедленно прекращаем использование ваших Персональных данных в этих целях.

Если вы протестуете против любой другой цели на основании правового интереса, мы прекращаем обработку ваших Персональных данных в этих целях, если не докажем, что наши законные основания для их обработки имеют приоритет над вашими личными интересами, правами и свободами.

Обеспечение переносимости ваших Персональных данных

Наконец, у вас есть право на получение ваших Персональных данных, обрабатываемых (на основании согласия, либо необходимости заключения договора, либо необходимости исполнения обязательств по нему) в широко используемом и машиночитаемом формате, и вы имеете право передавать эти данные другим операторам персональных данных по вашему выбору.

Cookie-файлы и аналогичные технологии

Файлы cookie — это небольшие текстовые файлы, размещаемые на вашем устройстве, которые позволяют нам запоминать вашу определенную информацию для таких различных целей, как обеспечение функциональных возможностей веб-сайта и приложения, разработка продуктов, улучшение обслуживания и развитие бизнеса, предоставление Учетной записи Kiwi.com, онлайн-реклама, маркетинговая аналитика, информационная безопасность, предотвращение мошенничества, обмен информацией с метапоисковыми системами.

В сущности, на нашем сайте используется три типа cookie-файлов:

cookie-файлы, строго необходимые для работы веб-сайта и предоставления услуг (они не могут быть отключены);
так называемые «эксплуатационные» cookie-файлы, используемые для получения статистических данных с целью совершенствования наших услуг;
cookie-файлы, используемые в маркетинговых целях.

Cookie-файлы, которые используются для получения статистических данных и в маркетинговых целях, можно отключить с помощью настроек здесь.

Вы можете в любой момент проверить и поменять ваши предпочтения в отношении интернет-рекламы на веб-странице организации Digital Advertising Alliance (DAA), расположенной по адресу http://optout.aboutads.info/, или на веб-странице организации European Interactive Digital Advertising Alliance (EDAA), расположенной по адресу http://www.youronlinechoices.com/.

ЗАПРЕТ НА ОТСЛЕЖИВАНИЕ: в настоящее время мы не реагируем на настройки запрета на отслеживание в вашем браузере.

Обязательные

Cookie	Тип	Срок действия	Описание
SKYPICKER_AFFILIATE	Cookie	30 дн.	Партнерский идентификатор, используемый Kiwi.com.
SKYPICKER_AFFILIATE_UID	Cookie	30 дн.	Параметр партнерского идентификатора, используемого Kiwi.com.
SKYPICKER_VISITOR_UNIQID	Cookie	400 дн.	Уникальный идентификатор пользователя, используемый Kiwi.com для распознавания пользователей.
__cfduid	Cookie	30 дн.	Cookie-файл _cfduid помогает сервису Cloudflare распознавать злоумышленников на наших веб-сайтах и уменьшать количество блокировок обычных пользователей. Файл может быть размещен на устройствах конечных пользователей наших клиентов для распознавания отдельных клиентов, использующих один и тот же IP-адрес, и индивидуального применения настроек защиты безопасности.
__cfruid	Cookie	Сессия	Этот cookie-файл является частью сервисов, предоставляемых Cloudflare, включая сервисы для балансировки нагрузки, демонстрации контента веб-сайта и поддержки подключения к DNS-серверу для операторов веб-сайтов.
__kw_darwin_saved_groups	Cookie	400 дн.	Этот cookie-файл обеспечивает единообразие пользовательского интерфейса при посещении страниц.
__kw_darwin_saved_tests	Cookie	400 дн.	Этот cookie-файл обеспечивает единообразие пользовательского интерфейса при посещении страниц.
__kwc_agreed	Cookie	400 дн.	Этот cookie-файл принимает значение true, когда пользователь делает выбор в настройках конфиденциальности.
__kwc_settings	Cookie	400 дн.	Этот cookie-файл содержит определенные настройки конфиденциальности.
_dd_s_v2	Cookie	Сессия	Используется Datadog RUM для связывания всех технических событий пользователя в рамках одного посещения. Эти данные необходимы нашим разработчикам для выявления и исправления ошибок в целях обеспечения правильной работы нашей платформы.
_fs_cd_cp_#	Cookie	3600 сек.	Этот файл cookie помогает нам обнаруживать автоматизированный трафик и защищать наш сайт от вредоносных действий.
availableWebMessages	Cookie	Сессия	Установлено мобильным приложением при запуске для передачи информации о доступных нативных функциях и обработчиках сообщений. Позволяет веб-приложению обнаруживать поддерживаемые функции мобильного устройства при просмотре в браузере.
bookingSessionId	Cookie	Сессия	Уникальный идентификатор, используемый сервисом Riskified для предотвращения мошенничества при платежах.
cf_use_ob	Cookie	1 день	Этот cookie-файл позволяет веб-сайтам показывать посетителям уведомления о технических работах или недоступности сервиса.
dealsSubscriptionFormSeen	Cookie	400 дн.	Используется для проверки того, видел ли пользователь всплывающее окно с предложением подписки.
deeplinkId	Cookie	Сессия	Этот cookie-файл используется для хранения необходимых данных о том, что вы перешли на наш веб-сайт по ссылке, размещенной на веб-сайте одного из наших партнеров.
fchkoutoolsDID	Cookie	Бессрочно	Используется сервисом Forter для предотвращения мошенничества при платежах.
fchkoutoolsSID	Cookie	Сессия	Используется сервисом Forter для предотвращения мошенничества при платежах.
forced_brand	Cookie	400 дн.	Используется для правильной демонстрации названий брендов, заданных параметром URL или в окне отладки.
forterToken	Cookie	400 дн.	Этот cookie-файл необходим для работы инструмента для предотвращения мошенничества, который используется при выполнении всех платежей на нашем веб-сайте.
forterTokenCopy	Cookie	400 дн.	Этот cookie-файл необходим для работы инструмента для предотвращения мошенничества, который используется при выполнении всех платежей на нашем веб-сайте.
ftr_ncd	Cookie	400 дн.	Этот cookie-файл необходим для работы инструмента для предотвращения мошенничества, который используется при выполнении всех платежей на нашем веб-сайте.
google_play_services_auth	Cookie	400 дн.	Используется для аутентификации служб Google Play
ignore_mobile_ad	Cookie	400 дн.	Этот cookie-файл используется для отслеживания того, когда пользователь решает закрыть рекламу на нашем веб-сайте.
kw_ai_mode	Cookie	Сессия	Этот файл cookie отслеживает предпочтения пользователя по функциональности режима ИИ.
kw_campaign	Cookie	30 дн.	Используется для сохранения последнего значения utm_campaign для аналитической атрибуции.
kw_homepage_active_tab	Cookie	Сессия	Сохраняет последнюю выбранную пользователем вкладку поиска на главной странице.
kw_promocode	Cookie	Сессия	Используется для сохранения суммы промокода в процессе бронирования.
kw_session_id	Cookie	Сессия	Сохраняет состояние сеанса посетителя для запросов на странице.
kw_survey_last_seen	Cookie	1 день	Используется для соблюдения периода ожидания между опросами, чтобы не показывать несколько опросов за короткий промежуток времени.
kw_survey_seen_#	Cookie	30 дн.	Используется, чтобы запомнить, что определенный опрос уже был показан пользователю или пропущен в результате случайной выборки, чтобы один и тот же опрос не предлагался повторно.
kw_user_market	Cookie	400 дн.	Этот файл cookie содержит информацию о вашем регионе, который можно выбрать через настройки.
lastDealsDataStorage	Cookie	400 дн.	Используется для хранения данных, необходимых для работы различных функций на странице «Скидки» нашего веб-сайта.
lastDealsResults	Cookie	400 дн.	Используется для хранения списка недавних поисковых запросов наших пользователей.
mapbox	Cookie	400 дн.	Используется для предоставления карт и поиска местоположения
ppwp_wp_session	Cookie	1 день	Этот cookie-файл сохраняет данные пользователя на разных страницах, которые он посещает.
preferred_currency	Cookie	400 дн.	Этот cookie-файл позволяет нам запоминать выбранную вами валюту.
preferred_language	Cookie	400 дн.	Этот cookie-файл позволяет нам запоминать выбранный вами язык.
rCookie	Cookie	400 дн.	Этот cookie-файл регистрирует статистические данные о поведении пользователя на веб-сайте.
recentRedirect	Cookie	Сессия	Этот cookie-файл сохраняет данные последней посещенной страницы.
recentSearch	Cookie	30 дн.	Этот cookie-файл сохраняет данные последней поисковой формы.
recentSearchList	Cookie	Сессия	Этот cookie-файл хранит список авиарейсов, которые вы недавно искали.
search.form.recent_search	Cookie	400 дн.	Этот cookie-файл содержит последние фильтры, которые вы выбрали в поисковой форме.
sentry	Cookie	400 дн.	Используется для мониторинга и отчетности технических проблем приложения
simpleToken	Cookie	3600 сек.	Этот cookie-файл используется для хранения данных для аутентификации.
su_access_token	Cookie	Сессия	Этот cookie-файл используется для облегчения процесса входа.
su_refresh_token	Cookie	60 дн.	Этот cookie-файл используется для облегчения процесса входа.
sub1Param	Cookie	30 дн.	Этот cookie-файл используется для хранения идентификатора партнера.
subscriptionFormSeen	Cookie	400 дн.	Используется для проверки того, видел ли пользователь всплывающее окно с предложением подписки.
testEnvironment	Cookie	400 дн.	Внутренний файл cookie, используемый нашими разработчиками для отслеживания различных данных, связанных с тестированием нашего веб-сайта.
test_cookie	Cookie	1 день	Этот cookie-файл используется для проверки того, поддерживает ли браузер пользователя файлы cookie.
thx_guid	Cookie	400 дн.	Используется компанией Signifyd для предотвращения мошенничества и выявления злоупотреблений.
tmx_guid	Cookie	400 дн.	Используется компанией Signifyd для предотвращения мошенничества и выявления злоупотреблений.
ua_session_token	Cookie	30 дн.	Этот cookie-файл используется в процессе входа на наш веб-сайт.
ui	Cookie	Сессия	Мы используем этот cookie-файл, чтобы отличать пользователей, использующих обычный браузер, от пользователей, посещающих наш веб-сайт с мобильных устройств.
viewedOuibounceModal	Cookie	Сессия	Этот cookie-файл сохраняет информацию о том, было ли пользователю показано всплывающее окно.
wasMmbPopupModalOpened_#	Cookie	365 дн.	Этот cookie-файл сохраняет информацию о том, было ли пользователю показано всплывающее окно на странице «Управление бронированием».
affilParams	Локальное хранилище	Бессрочно	Этот cookie-файл используется для хранения необходимых данных о том, что вы перешли на наш веб-сайт по ссылке, размещенной на веб-сайте одного из наших партнеров.
bookingcom_extension_default	Локальное хранилище	Бессрочно	Этот cookie-файл позволяет нам запоминать, что вы выбрали опцию «Искать жилье на Booking.com».
initial_load	Локальное хранилище	Бессрочно	Внутренний файл cookie, используемый нашими разработчиками для отслеживания различных данных, связанных с загрузкой нашего веб-сайта.
newsletterFormFilled	Локальное хранилище	Бессрочно	Этот файл cookie позволяет нам запомнить, что форма подписки на рассылку была заполнена.
PPaffilidPromoCode	Сессионное хранилище	Сессия	Этот cookie-файл используется для хранения необходимых данных о том, что вы перешли на наш веб-сайт по ссылке, размещенной на веб-сайте одного из наших партнеров.
PPtransportTypeOR	Сессионное хранилище	Сессия	Этот cookie-файл используется для хранения необходимых данных о том, что вы перешли на наш веб-сайт по ссылке, размещенной на веб-сайте одного из наших партнеров.
PPtripType	Сессионное хранилище	Сессия	Этот cookie-файл используется для хранения необходимых данных о том, что вы перешли на наш веб-сайт по ссылке, размещенной на веб-сайте одного из наших партнеров.
gtm_line_car-af	Сессионное хранилище	Сессия	Этот cookie-файл используется для хранения необходимых данных о том, что вы перешли на наш веб-сайт по ссылке, размещенной на веб-сайте одного из наших партнеров.
gtm_line_car-cid	Сессионное хранилище	Сессия	Этот cookie-файл используется для хранения необходимых данных о том, что вы перешли на наш веб-сайт по ссылке, размещенной на веб-сайте одного из наших партнеров.
kiwiClubData	Сессионное хранилище	Сессия	Сохраняет данные Kiwi Club посетителя во время сессии.
searchExtension	Сессионное хранилище	Сессия	Этот cookie-файл позволяет нам запоминать, что вы уже использовали опцию «Искать жилье на Booking.com» при поиске, и отключает ее при последующих поисковых запросах во время текущего сеанса.
sessionId	Сессионное хранилище	Сессия	Сохраняет статус сеанса посетителя в разных запросах страниц.
utilsPageCount	Сессионное хранилище	Сессия	Используется для хранения технических данных, необходимых для запуска различных рекламных кампаний на нашем веб-сайте.
utilsUtm_source	Сессионное хранилище	Сессия	Используется для хранения данных, необходимых для запуска различных скриптов на нашем веб-сайте.
voucherID	Сессионное хранилище	Сессия	Этот cookie-файл используется для хранения необходимых данных о том, что вы перешли на наш веб-сайт по ссылке, размещенной на веб-сайте одного из наших партнеров, а также о том, что вы применили ваучер при оплате поездки.

Аналитика

Cookie	Тип	Срок действия	Описание
FPAU	Cookie	90 дн.	Этот cookie-файл присваивает пользователю определенный идентификатор, который подсчитывает число последующих посещений нашего веб-сайта этим пользователем. Эти данные используются в целях аналитики.
FPID	Cookie	400 дн.	Этот cookie-файл регистрирует статистические данные о поведении пользователя, используемые в целях аналитики.
FPLC	Cookie	1 день	Этот cookie-файл присваивает пользователю определенный идентификатор, который позволяет нам в целях аналитики отслеживать поведение пользователя.
IDE	Cookie	365 дн.	Используется сервисом Google Marketing Platform, чтобы измерять эффективность рекламы посредством регистрации действий пользователя и отчетности о них.
_clck	Cookie	365 дн.	Microsoft Clarity собирает данные о поведении и перемещении пользователя на веб-сайте. Мы используем этот cookie-файл для составления статистических отчетов и таблиц пользовательской активности. Этот конкретный cookie-файл хранит уникальный идентификатор пользователя.
_clsk	Cookie	1 день	Устанавливается сервисом Microsoft Clarity. Этот cookie-файл используется для хранения просмотров страницы и объединения их в единый пользовательский сеанс.
_cltk	Cookie	Сессия	Устанавливается сервисом Microsoft Clarity. Регистрирует статистические данные о действиях пользователя на веб-сайте. Используется для внутренней аналитики.
_dc_gtm_UA-#	Cookie	1 день	Используется сервисом Google Tag Manager для контроля за загрузкой тега скрипта Google Analytics.
_ga	Cookie	400 дн.	Используется сервисом Google Analytics для распознавания уникальных пользователей, присваивая им случайным образом сгенерированный идентификатор клиента. Присутствует в каждом запросе страницы веб-сайта и используется для расчета данных посетителя, сеанса и кампании в аналитических отчетах веб-сайта.
_ga_#	Cookie	400 дн.	Используется сервисом Google Analytics для сбора данных о количестве посещений веб-сайта пользователем и датах первого и последнего посещения.
_gac_UA-#	Cookie	90 дн.	Используется для отслеживания кликов при использовании функции автоматической пометки в Google Ads.
_gat	Cookie	1 день	Этот cookie-файл используется для уменьшения количества запросов, допустимого на веб-сайте, и фильтрует их для обеспечения стабильной работы веб-сайта.
_gat_gtag_UA_#	Cookie	Сессия	Используется сервисом Google Analytics для сбора статистических данных о посещениях нашего веб-сайта.
_gcl_au	Cookie	90 дн.	Используется сервисом Google AdSense для экспериментов с эффективностью рекламы на веб-сайтах, где применяется данный сервис.
_gcl_aw	Cookie	90 дн.	Используется тегом связывания конверсий для получения данных о кликах. Теги связывания конверсий помогают подсчитывать данные о кликах для эффективного измерения конверсий.
_gid	Cookie	1 день	Этот cookie-файл используется сервисом Google Universal Analytics для хранения и обновления уникальных значений каждой посещенной страницы.
_parsely_visitor	Cookie	30 дн.	Используется сервисом Parse.ly для присвоения анонимных идентификаторов пользователя, используемых для отслеживания новых и вернувшихся пользователей.
collect	Cookie	Сессия	Используется для отправки данных о действиях и устройствах посетителей сервису Google Analytics. Отслеживает каждого пользователя на разных устройствах и маркетинговых каналах.
fs_uid	Cookie	365 дн.	Этот cookie-файл содержит строку с идентификатором текущего сеанса пользователя. Этот cookie-файл содержит неличные данные пользователя о том, какие вложенные страницы веб-сайта он посещает. Эти данные используются для оптимизации пользовательского опыта.
google_click_id	Cookie	180 дн.	Этот cookie-файл собирает данные о взаимодействии пользователя с рекламой.
gtmSplitVar	Cookie	400 дн.	Используется сервисом Google Analytics для сбора данных о взаимодействии пользователя с веб-сайтом, которые затем применяются в целях аналитики.
ipe.35675.pageViewedCount	Cookie	Сессия	Emplifi SDK — используется, чтобы помогать нам собирать отзывы клиентов в различных точках касания для улучшения обслуживания клиентов.
ipe.35675.pageViewedDay	Cookie	Сессия	Emplifi SDK — используется, чтобы помогать нам собирать отзывы клиентов в различных точках касания для улучшения обслуживания клиентов.
ipe_35675_fov	Cookie	30 дн.	Emplifi SDK — используется, чтобы помогать нам собирать отзывы клиентов в различных точках касания для улучшения обслуживания клиентов.
ipe_s	Cookie	Сессия	Emplifi SDK — используется, чтобы помогать нам собирать отзывы клиентов в различных точках касания для улучшения обслуживания клиентов.
logglytrackingsession	Cookie	Сессия	Этот cookie-файл используется для отслеживания ошибок во время сеанса пользователя и отчетности о них.
pagead/1p-user-list/#	Cookie	Сессия	Этот cookie-файл отслеживает интерес пользователя к различным товарам или событиям на разных веб-сайтах в целях аналитики.
utag_main	Cookie	365 дн.	Этот cookie-файл позволяет нам отслеживать использование нашего веб-сайта и повышать точность аналитических данных.
utm_medium	Cookie	400 дн.	Отслеживает, каким способом пользователь попал на наш веб-сайт (например, по ссылке в электронном письме, нажатием на баннер и т. д.) в целях аналитики.
utm_source	Cookie	400 дн.	Этот cookie-файл определяет, откуда пользователь перешел на наш веб-сайт. Эти данные используются для оценки успеха маркетинговых кампаний.
TDeeclocID	Локальное хранилище	Бессрочно	Используется сервисом Google Analytics, чтобы обеспечивать работу расширенной функции отслеживания электронной торговли.
_fs_uid	Локальное хранилище	Бессрочно	Этот cookie-файл содержит строку с идентификатором текущего сеанса пользователя. Этот cookie-файл содержит неличные данные пользователя о том, какие вложенные страницы веб-сайта он посещает. Эти данные используются для оптимизации пользовательского опыта.
accountId	Сессионное хранилище	Сессия	Этот cookie-файл используется для хранения информации, связанной с идентификатором пользователя, во время сеанса аутентификации в целях ведения журнала и аналитики.
email	Сессионное хранилище	Сессия	Этот cookie-файл используется для хранения информации, связанной с электронным сообщением пользователя, во время сеанса аутентификации в целях ведения журнала и аналитики.
isSandbox	Сессионное хранилище	Сессия	Используется для хранения технических данных об изолированной среде в целях аналитики.
firebase	Cookie	400 дн.	Используется для оптимизации наших рекламных объявлений в Google и для аналитики продукта

Маркетинг

Cookie	Тип	Срок действия	Описание
ANONCHK	Cookie	1 день	Используется сервисом Microsoft Clarity для регистрации данных о нескольких посещениях одного веб-сайта и посещениях разных веб-сайтов одним пользователем. Эти данные используются для измерения эффективности рекламы на веб-сайтах.
CLID	Cookie	365 дн.	Используется сервисом Microsoft Clarity для сбора данных о действиях и перемещении пользователя на веб-сайте. Требуется для составления статистических отчетов и таблиц пользовательской активности.
MUID	Cookie	365 дн.	Этот cookie-файл позволяет отслеживать пользователей с помощью синхронизации присвоенных идентификаторов между разными доменами Microsoft.
PHPSESSID	Cookie	Сессия	Сохраняет статус пользовательского сеанса в разных запросах страниц.
SM	Cookie	Сессия	Этот cookie-файл регистрирует уникальный идентификатор, который отслеживает повторные посещения нашего веб-сайта, а также посещения других веб-сайтов в той же самой рекламной сети. Применяется для таргетинга рекламы.
SRM_B	Cookie	365 дн.	Отслеживает взаимодействие пользователя со строкой поиска на нашем веб-сайте в маркетинговых целях.
__inf_etc__	Cookie	400 дн.	Этот cookie-файл генерируется нашим маркетинговым CRM-инструментом Exponea, который помогает нам собирать данные о пользователях в маркетинговых целях.
__inf_last_session_ping_timestamp__	Cookie	Бессрочно	Этот cookie-файл генерируется нашим маркетинговым CRM-инструментом Exponea, который помогает нам собирать данные о пользователях в маркетинговых целях.
__inf_last_session_start_timestamp__	Cookie	Бессрочно	Этот cookie-файл генерируется нашим маркетинговым CRM-инструментом Exponea, который помогает нам собирать данные о пользователях в маркетинговых целях.
__inf_time2__	Cookie	1 день	Этот cookie-файл генерируется нашим маркетинговым CRM-инструментом Exponea, который помогает нам собирать данные о пользователях в маркетинговых целях. Управляет расхождениями между временной меткой в браузере и на сервере.
__inf_tracking_definition__	Cookie	Сессия	Этот cookie-файл генерируется нашим маркетинговым CRM-инструментом Exponea, который помогает нам собирать данные о пользователях в маркетинговых целях.
_ctuid	Cookie	90 дн.	Используется рекламной сетью Clicktripz, с помощью которой мы показываем вам нашу рекламу на разных веб-сайтах.
_fbc	Cookie	400 дн.	Используется Facebook для хранения данных о посетителях, которые перешли на наш веб-сайт через рекламу, размещенную на Facebook.
_fbp	Cookie	90 дн.	Используется Facebook для показа ряда рекламных продуктов сторонних рекламодателей, например рекламы со ставками в реальном времени.
_uetsid	Cookie	1 день	Используется сервисом Bing Ads, чтобы собирать данные о поведении посетителей на разных веб-сайтах для предоставления более релевантной рекламы.
_uetsid_exp	Cookie	Бессрочно	Используется сервисом Bing Ads, чтобы собирать данные о поведении посетителей на разных веб-сайтах для предоставления более релевантной рекламы.
_uetvid	Cookie	365 дн.	Используется сервисом Bing Ads, чтобы собирать данные о поведении посетителей на разных веб-сайтах для предоставления более релевантной рекламы.
ads/ga-audiences	Cookie	Сессия	Используется сервисом Google AdWords для повторного вовлечения посетителей, которые могут стать клиентами, что определяется на основании действий каждого посетителя на разных веб-сайтах.
api/advertisers/v1/prof	Cookie	Сессия	Используется рекламной сетью Clicktripz, с помощью которой мы показываем вам нашу рекламу на разных веб-сайтах.
c.gif	Cookie	Сессия	Используется сервисом Microsoft Clarity для сбора данных о действиях и перемещении пользователя на веб-сайте. Требуется для составления статистических отчетов и таблиц пользовательской активности.
cdo/cdxs/r20.gif	Cookie	Сессия	Используется сетью для поиска и установления деловых контактов LinkedIn, чтобы отслеживать взаимодействие со встроенными сервисами.
criteo_write_test	Cookie	1 день	Criteo — рекламная сеть, которая помогает нам показывать рекламу на посещаемых вами сторонних веб-сайтах.
cto_bundle	Cookie	395 дн.	Используется Criteo для идентификации посетителя между сессиями и предоставления персонализированной рекламы.
cto_idcpy	Cookie	180 дн.	Этот cookie-файл присваивает каждому пользователю уникальный идентификатор, с помощью которого сторонние сервисы показывают пользователю релевантную таргетированную рекламу.
cto_lwid	Cookie	395 дн.	Этот cookie-файл предоставляет данные каждого пользователя, используемые для показа рекламы на сторонних веб-сайтах, которые посещает пользователь.
cto_sid	Cookie	Сессия	Этот cookie-файл предоставляет данные каждого пользователя, используемые для показа рекламы на сторонних веб-сайтах, которые посещает пользователь.
cto_tld_test	Cookie	1 день	Используется Criteo для проверки возможности браузера записывать файлы cookie на конкретном домене.
exponea	Cookie	400 дн.	Используется для оптимизации пользовательского опыта и коммуникации с CRM
facebook	Cookie	400 дн.	Используется для оптимизации наших рекламных объявлений в Facebook
firebase	Cookie	400 дн.	Используется для оптимизации наших рекламных объявлений в Google и для аналитики продукта
fr	Cookie	90 дн.	Этот cookie-файл используется для показа рекламы.
im_puid	Cookie	390 дн.	Используется сервисом Intent Media для обеспечения показа сторонней дисплейной рекламы.
im_snid	Cookie	Сессия	Используется сервисом Intent Media для обеспечения показа сторонней дисплейной рекламы.
intent_media_prefs	Cookie	400 дн.	Используется сервисом Intent Media для обеспечения показа сторонней дисплейной рекламы.
pagead/landing	Cookie	Сессия	Этот cookie-файл отслеживает поведение пользователей на разных веб-сайтах для предоставления более релевантной рекламы.
tr	Cookie	Сессия	Этот cookie-файл используется для показа ряда рекламных продуктов от сторонних рекламодателей, например, рекламы со ставками в реальном времени.
uid	Cookie	365 дн.	Используется Criteo для идентификации пользователя на разных веб-сайтах с целью показа целевой рекламы.
xnpe_#	Cookie	400 дн.	Этот cookie-файл собирает данные пользователя для показа ему более актуальной рекламы.
criteo_q	Локальное хранилище	Бессрочно	Используется Criteo для хранения копии очереди событий и ID в целях отслеживания.
TD_bookingID	Сессионное хранилище	Сессия	Этот cookie-файл хранит идентификационный номер вашего бронирования в целях аналитики и маркетинга.
TD_priceInEuro	Сессионное хранилище	Сессия	Этот cookie-файл хранит информацию о выбранной вами валюте в целях аналитики и маркетинга.
eecDepartureAirport	Сессионное хранилище	Сессия	Используется сервисом Google Analytics, чтобы обеспечивать работу расширенной функции отслеживания электронной торговли.
eecDepartureDate	Сессионное хранилище	Сессия	Используется сервисом Google Analytics, чтобы обеспечивать работу расширенной функции отслеживания электронной торговли.
eecDestinationAirport	Сессионное хранилище	Сессия	Используется сервисом Google Analytics, чтобы обеспечивать работу расширенной функции отслеживания электронной торговли.
eecReturnDate	Сессионное хранилище	Сессия	Используется сервисом Google Analytics, чтобы обеспечивать работу расширенной функции отслеживания электронной торговли.
trackingData	Сессионное хранилище	Сессия	Используется для хранения различных данных, необходимых для достижения внутренних целей аналитики и маркетинга.

Другие технологии отслеживания, используемые в нашем приложении (комплектах для разработки ПО)

Обязательные

Комплект для разработки ПО	Поставщик	Описание	Платформа
Sentry	Functional Software	Используется для отслеживания технических проблем в приложения и формирования отчетности о них	Приложения для iOS и Android
Forter	Forter	Используется для предотвращения мошенничества и защиты от него	Приложения для iOS и Android
Аутентификация в сервисах Google Play	Google	Используется для аутентификации сервисов Google Play	Приложение для Android

Аналитика

Комплект для разработки ПО	Поставщик	Описание	Платформа
Firebase	Google	Используется для оптимизации наших рекламных объявлений Google Ads и для продуктовой аналитики	Приложения для iOS и Android
FullStory	FullStory	Визуальный анализ путей пользователей	Приложения для iOS и Android

Маркетинг

Комплект для разработки ПО	Поставщик	Описание	Платформа
Firebase	Google	Используется для оптимизации наших рекламных объявлений Google Ads и для продуктовой аналитики	Приложения для iOS и Android
Exponea	Bloomreach	Используется для оптимизации пользовательского опыта и коммуникации с пользователями посредством системы управления взаимоотношениями с клиентами (CRM)	Приложения для iOS и Android
Facebook	Meta	Используется для оптимизации наших рекламных объявлений в Facebook	Приложения для iOS и Android

Файлы cookie, используемые нашими партнерами

Ryanair.com

В процессе бронирования вы можете, в зависимости от выбранного маршрута, взаимодействовать с каким-либо веб-сайтом Ryanair для завершения бронирования. В таком случае компания Ryanair будет использовать файлы cookie, необходимые для работы ее веб-сайта, на который вы перейдете в процессе бронирования. Данные, собранные посредством этих файлов cookie на веб-сайтах Ryanair, будут использоваться только компанией Ryanair и не будут переданы Kiwi.com. Если вы уже указали свои предпочтения в отношении файлов cookie на любом из веб-сайтов Ryanair, обратите внимание, что эти предпочтения не будут сообщены нам и не будут применяться при переходе на соответствующие веб-сайты с Kiwi.com. Для получения подробной информации о политике Ryanair в отношении конфиденциальности и файлов cookie, ознакомьтесь с Политикой конфиденциальности Ryanair и Политикой Ryanair в отношении файлов cookie.

Обязательные

Файл cookie	Срок действия	Описание
fr-correlation-id	8 дн.	Отслеживает сеанс анонимного пользователя в рамках внутренних сервисов Ryanair. Этот файл cookie устанавливается только при перенаправлении на веб-сайт ryanair.com.
Mkt	365 дн.	Позволяет браузеру запомнить страну, в которой находится конкретный пользователь, зашедший на сайт на ryanair.com. Этот файл cookie устанавливается только при перенаправлении на веб-сайт ryanair.com.
storage_preferences	365 дн.	Сохраняет настройки категорий файлов cookie в отношении веб-сайта Ryanair. Этот файл cookie устанавливается только при перенаправлении на веб-сайт ryanair.com.

Передача ваших данных за пределы Европейской экономической зоны

При возникновении соответствующей необходимости мы можем передавать ваши Персональные данные за пределы Европейской экономической зоны. Это происходит, когда клиент хочет забронировать билет на рейс перевозчика из Третьей страны или заказывает услугу поставщика из Третьей страны. Необходимость передачи информации клиентов таким третьим лицам закономерна, так как без нее предоставление услуг было бы невозможным. Также мы можем передавать ваши Персональные данные за пределы Европейской экономической зоны Обработчикам персональных данных, находящимся в Третьих странах.

При передаче данных в страны, в которых мы не можем полагаться на соответствующий уровень защиты в соответствии со Статьей 45 регламента GDPR и достаточные меры по обеспечению безопасности в соответствии со Статьей 46 регламента GDPR, мы передаем Персональные данные, основываясь на исключении, приведенном в Подпункте b Пункта 1 Статьи 49 регламента GDPR. Все перевозчики и поставщики услуг используют Персональные данные в соответствии со своими Политиками конфиденциальности (которые опубликованы на их веб-сайтах). Раскрытие Персональных данных иным поставщикам услуг осуществляется согласно действующим нормативно-правовым актам в отношении Персональных данных.

Жалобы в органы надзора

Защита данных — серьезный вопрос, и реализация ее правил представляет достаточно большую сложность. Никто не совершенен, и может случиться, что мы допустим ошибку. Если вы считаете, что мы использовали ваши Персональные данные ненадлежащим образом, в первую очередь сообщите об этом нам, и мы обязательно сделаем все возможное, чтобы разрешить ситуацию. Вы всегда можете обратиться к нам по любому вопросу, связанному с конфиденциальностью или защитой данных, с помощью этой формы:www.kiwi.com/privacy/questions.

При этом вы имеете право в любой момент направить жалобу в надзорные органы. Если вы находитесь в ЕС, вы можете подать жалобу в орган государства-участника, где вы проживаете, государства-участника, где вы работаете, или государства-участника, где было совершено предполагаемое нарушение.

Обычно жалобы обрабатывает Чешское управление по защите персональных данных. Дополнительную информацию можно получить по ссылке http://www.uoou.cz.

Если вы являетесь клиентом из США, ознакомьтесь с разделом «Особые условия для лиц, проживающих в определенных штатах» ниже, чтобы узнать, существуют ли какие-либо особые положения, касающиеся вас и связанные с подачей жалобы.

Как с нами связаться и осуществить свои права

Для осуществления прав, связанных с вашими Персональными данными, можно воспользоваться этой формой: kiwi.com/privacy/rights.

Особые условия для лиц, проживающих в определенных странах

Независимо от того, где вы проживаете, мы гарантируем защиту ваших Персональных данных. Настоящая Политика конфиденциальности содержит некоторые условия, которые отличаются от остальных условий или дополняют их и могут распространяться на лиц, проживающих в определенных странах и штатах, в соответствии с условиями настоящей Политики Конфиденциальности.

Для клиентов Kiwi.com, Inc.

В некоторых случаях, указанных в наших Условиях обслуживания, наши услуги предоставляет вам наша компания в США. Это относится к потребителям, проживающим в США и отвечающим критериям, указанным в наших Условиях обслуживания. В таком случае для обработки ваших Персональных данных применяются следующие особые положения.

Ваши Персональные данные обрабатываются компанией Kiwi.com, Inc., выступающей Оператором персональных данных, адрес местонахождения: 500 Brickell Avenue, Suite 900, Miami, Florida, 33394, United States. Компания Kiwi.com s.r.o. выступает Обработчиком персональных данных, а все другие Обработчики персональных данных, указанные в настоящей Политике конфиденциальности, выступают Субподрядчиками по обработке персональных данных.

Данные особые положения не применяются к обработке Персональных данных в целях, связанных с Пользователями, а также Персональных данных, указанных в разделе «Учетная запись пользователя — сохраненная информация о пассажире». В этих случаях Персональные данные обрабатывает компания Kiwi.com s.r.o.

Для лиц, проживающих в Калифорнии

Настоящие особые положения распространяются на вас, если вы проживаете в Калифорнии.

Мы соблюдаем Закон штата Калифорния о защите личной информации потребителей (California Consumer Privacy Act, далее — CCPA), который устанавливает самые высокие стандарты неприкосновенности личной жизни и защиты персональных данных в США. Для получения информации об обработке нами ваших Персональных данных вы можете в любой момент ознакомиться с настоящей Политикой конфиденциальности.

Вы имеете право на запрос информации о том, каким образом мы обрабатываем ваши Персональные данные, и на получение их копии. На протяжении периода длительностью 12 месяцев мы предоставляем две первые копии данных бесплатно. Также у вас есть право потребовать удаления или исправления ваших Персональных данных. Дополнительная информация о ваших правах и о том, как ими можно воспользоваться, приведена в настоящей Политике конфиденциальности (разделы «Получение доступа к своим Персональным данным и их контроль» и «Как с нами связаться и осуществить свои права»).

Если вы решите воспользоваться каким-либо из ваших прав, от вас потребуется подтвердить свою личность, например, путем подтверждения того, что вы являетесь владельцем вашего адреса электронной почты. Если вы осуществляете ваши права через уполномоченного агента, нам потребуется ваше письменное разрешение, а также подтверждение вашей личности и личности агента. Мы ни при каких обстоятельствах не будем подвергать вас дискриминации или относиться к вам неблагосклонно из-за того, что вы воспользовались каким-либо из своих прав.

В обмен на вашу подписку на маркетинговые сообщения мы можем предложить вам финансовое вознаграждение в виде купонов, кредитных баллов или других форм скидок. Подробная информация о конкретном поощрении будет представлена вам в рамках предложения о подписке. Мы считаем оценочную стоимость вашей подписки равной стоимости предоставляемого поощрения, исходя из нашего расчета дополнительных расходов. После принятия нашего предложения вы можете в любой момент отменить его без каких-либо ограничений ваших прав. Дополнительная информация приведена в настоящей Политике конфиденциальности (в разделе «Цели использования персональных данных»).

Мы не осуществляем продажу вашей Личной информации в понимании CCPA.

Для жителей Вирджинии, Техаса, Коннектикута, Колорадо, Юты и Монтаны:

Вы можете осуществить права, предоставленные вам в соответствии с законами вашего штата (право на исправление данных, право на удаление данных и т. д.), направив нам соответствующий запрос. Дополнительная информация о ваших правах и о том, как ими можно воспользоваться, приведена в настоящей Политике конфиденциальности (разделы «Получение доступа к своим Персональным данным и их контроль» и «Как с нами связаться и осуществить свои права»).

Мы ответим на ваш запрос в кратчайшие сроки, в пределах максимального срока, установленного законодательством вашего штата. Обратите внимание, что мы можем продлить этот срок при необходимости, исходя из сложности и количества полученных запросов. В таком случае мы уведомим вас в пределах срока, первоначально отведенного для ответа, и сообщим причины его продления.

Мы ответим на ваш запрос бесплатно в следующих случаях:

Если вы являетесь жителем Вирджинии и запрашиваете информацию впервые или второй раз в году.
Если вы являетесь жителем Коннектикута, Колорадо, Юты или Монтаны и запрашиваете информацию впервые в течение любого двенадцатимесячного периода.
Если вы являетесь жителем Техаса, мы предоставим вам информацию бесплатно не менее двух раз в год.

Обратите внимание, что в некоторых случаях мы можем взимать плату или даже отклонить ваш запрос. Однако мы будем делать это только на основании закона, действующего в отношении вас (например, если запросы являются очевидно необоснованными или их основная цель не заключается в осуществлении права).

Вы можете обжаловать наше решение по вашему запросу тем же способом, которым направили нам соответствующий запрос. Мы ответим на вашу жалобу в предельно короткий срок, не позднее срока, установленного применимым к вам законом штата.

Если вы являетесь жителем Коннектикута, Монтаны или Техаса и мы отклоняем вашу жалобу, вы можете подать жалобу Генеральному прокурору. Мы предоставим вам онлайн-механизм или другой способ связи, посредством которого вы сможете обратиться к Генеральному прокурору для подачи жалобы. Если вы из Колорадо и у вас есть вопросы относительно результата обжалования, вы также можете обратиться к Генеральному прокурору.

Мы можем обрабатывать ваши Персональные данные в целях осуществления таргетированной рекламы, однако вы можете без труда отказаться от обработки данных для этой цели по следующей ссылке: https://www.kiwi.com/en/pages/cookies_settings, в разделе «Маркетинг и реклама».

Мы уважаем вашу конфиденциальность и ни при каких обстоятельствах не будем подвергать вас дискриминации или относиться к вам неблагосклонно из-за того, что вы воспользовались каким-либо из своих прав.

Мы не продаем ваши Персональные данные третьим лицам и не занимаемся профилированием, которое привело бы к принятию решений, несущих правовые или другие существенные последствия для вас.

Представитель по защите данных

Кроме того, вы можете обратиться к нашему представителю по защите данных по любым вопросам, связанным с обработкой ваших Персональных данных и осуществлением ваших прав в отношении Персональных данных.

Внесение изменений в настоящую Политику конфиденциальности

Методы работы с Персональными данными могут меняться по мере развития нашего бизнеса. В случае таких изменений мы также обновим настоящую Политику конфиденциальности в соответствии с принципами прозрачности. Если изменения будут непосредственно касаться вас, мы уведомим вас об этом по электронной почте.

Данная редакция Политики конфиденциальности действует с 7th September, 2026.