Политика конфиденциальности

Настоящая политика объясняет, как мы собираем и обрабатываем персональные данные, когда вы пользуетесь oozh.ge и нашими услугами. Термины, не определённые здесь, имеют значение, указанное в Условиях и положениях.

1. Оператор персональных данных

Оператором ваших персональных данных является EMA PLUS SOLUTIONS SRL (юридический адрес: Intrarea Gheorghe Simionescu, № 19, офис B26, сектор 1, Бухарест, Румыния; номер в Торговом реестре J40/19757/2017; уникальный регистрационный код 38540407).

По вопросам защиты персональных данных звоните по телефону +40 31 780 80 80, пишите на [email protected] или по почте: EMA PLUS SOLUTIONS SRL, Intrarea Gheorghe Simionescu, № 19, офис B26, сектор 1, Бухарест, Румыния.

2. Применимое законодательство

EMA PLUS SOLUTIONS SRL — компания, учреждённая в Европейском союзе, поэтому мы обрабатываем данные в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года (Общий регламент по защите данных, далее — GDPR) и законодательством Румынии.

Данные пользователей, находящихся в Грузии, мы обрабатываем также в соответствии с Законом Грузии «О защите персональных данных» (далее — Закон Грузии) в той мере, в какой этот закон применяется. Согласно пункту 6 статьи 34 этого Закона компания, учреждённая в Европейском союзе, не обязана назначать специального представителя в Грузии.

3. Какие данные мы обрабатываем

а) Данные, которые вы предоставляете

• при бронировании: имя и фамилия пассажиров, дата рождения, пол, гражданство, номер и срок действия проездного документа (паспорта или удостоверения личности), контактные адрес электронной почты и номер телефона, номер программы лояльности авиакомпании, если вы его указываете;
• данные бронирования и билета: код бронирования, номер билета, рейс, даты, маршрут, цена, дополнительные услуги;
• данные для выставления счёта, если вы их указываете;
• при создании аккаунта: имя и фамилия, пол, электронная почта, номер телефона, пароль, данные пассажиров, с которыми вы часто путешествуете, история поиска и бронирований;
• при подписке на рассылку: электронная почта, имя и фамилия, а также ваши интересы в путешествиях, если вы ими поделитесь;
• при помощи с требованием о компенсации или возврате: данные билета и рейса, копия посадочного талона и иная информация, необходимая для требования;
• при обращении по электронной почте, в чате или через формы сайта: ваши контактные данные и содержание переписки.

б) Платёжные данные

Данные карты вы вводите на защищённой платёжной странице Netopia. Полный номер карты и код CVV мы не получаем и не храним; мы получаем результат оплаты и данные, необходимые для идентификации платежа. Если вы оплачиваете банковским переводом, мы получаем от нашего банка имя плательщика, номер счёта (IBAN), сумму и назначение платежа.

в) Данные, которые мы собираем автоматически

При посещении сайта мы собираем IP-адрес, данные браузера и устройства, языковые настройки, местоположение, из которого вы заходите, дату и время доступа, просмотренные страницы и ваши действия на сайте. Для этого мы используем cookie и аналогичные технологии в соответствии с Политикой использования файлов cookie; cookie категорий «Функциональные», «Статистика» и «Маркетинг» применяются только с вашего согласия.

г) Данные других лиц

Если при бронировании вы передаёте нам данные других пассажиров, убедитесь, что они об этом знают и ознакомились с настоящей политикой.

д) Данные о здоровье

При запросе специальной помощи вы можете сообщить нам сведения о состоянии здоровья или инвалидности. Это данные особой категории: мы обрабатываем их только с вашего письменного согласия и только для организации помощи (см. «Правила для пассажиров с особыми потребностями»).

4. Цели и правовые основания обработки

Цель	Правовое основание
Оформление бронирования, выписка билета, дополнительные услуги, сообщения о бронировании (в том числе об изменении рейса)	Заключение и исполнение договора: GDPR, ст. 6(1)(b); Закон Грузии, ст. 5(1)(b)
Приём оплаты и возврат средств	Исполнение договора: GDPR, ст. 6(1)(b); Закон Грузии, ст. 5(1)(b)
Создание и ведение аккаунта	Ваш запрос и договор: GDPR, ст. 6(1)(b); Закон Грузии, ст. 5(1)(b) и (j)
Поддержка, претензии и заявления об отказе от договора	Исполнение договора и обязанность по закону: GDPR, ст. 6(1)(b) и (c); Закон Грузии, ст. 5(1)(b) и (c)
Предотвращение мошенничества с картами и безопасность сайта	Законный интерес: GDPR, ст. 6(1)(f); Закон Грузии, ст. 5(1)(i)
Бухгалтерский учёт, счета, налоговые обязанности, ответы на запросы уполномоченных органов	Обязанность по закону: GDPR, ст. 6(1)(c); Закон Грузии, ст. 5(1)(c) и (d)
Рассылки и рекламные предложения	Согласие: GDPR, ст. 6(1)(a); Закон Грузии, ст. 5(1)(a) и ст. 12
Cookie категорий «Функциональные», «Статистика» и «Маркетинг» (недавние поисковые запросы, чат поддержки, статистика использования сайта, персонализированная реклама)	Согласие: GDPR, ст. 6(1)(a); Закон Грузии, ст. 5(1)(a)
Организация специальной помощи (данные о здоровье)	Письменное согласие: GDPR, ст. 9(2)(a); Закон Грузии, ст. 6(1)(a)
Предъявление и защита правовых требований, разрешение споров	Законный интерес: GDPR, ст. 6(1)(f); Закон Грузии, ст. 5(1)(i)

Предоставление данных, необходимых для выписки билета, обязательно: без них авиакомпания не сможет выписать билет. Предоставление данных на основании согласия добровольно, и отказ не влияет на возможность купить билет.

5. Прямой маркетинг

Новости и рекламные предложения мы направляем по электронной почте или иными электронными средствами только с вашего согласия, которое вы выражаете, отмечая отдельное поле, не отмеченное заранее. Согласие не является условием покупки билета.

Отозвать согласие можно в любой момент, бесплатно и так же просто, как оно было дано: по ссылке для отказа от подписки в каждом рекламном письме или по адресу [email protected]. Обработку данных в целях прямого маркетинга мы прекращаем не позднее чем через 7 рабочих дней после получения вашего запроса. Факт и дату согласия и его отзыва мы храним в течение всего периода прямого маркетинга и 1 год после его окончания.

6. Получатели данных

• авиакомпании и другие перевозчики, международные системы бронирования и службы обслуживания в аэропортах — для выписки билета и выполнения перелёта; они обрабатывают ваши данные под собственную ответственность;
• Netopia (Румыния) — для обработки платежей картой;
• банк, в котором открыт наш счёт, — для получения банковских переводов и возвратов;
• обработчики, действующие по нашему поручению на основании договора с нами: поставщики услуг хостинга, ИТ, рассылки электронной почты, чата, аналитики и рекламы;
• государственные органы, суды и правоохранительные органы — в случаях, предусмотренных законом;
• банки, аудиторы и юридические консультанты — при необходимости.

7. Международная передача данных

Мы обрабатываем ваши данные в Европейском союзе (в Румынии) и пользуемся услугами обработчиков, действующих в Европейском союзе. При передаче данных из Грузии в Европейский союз мы соблюдаем требования статьи 37 Закона Грузии; в Европейском союзе данные защищены GDPR.

Авиакомпании, системы бронирования и некоторые поставщики могут находиться за пределами Европейского союза и Грузии. В такие страны мы передаём данные только тогда, когда это необходимо для исполнения запрошенного вами договора (например, если билет выписывает авиакомпания, учреждённая за пределами ЕС), либо при наличии надлежащих гарантий — решения Европейской комиссии об адекватном уровне защиты или стандартных договорных положений — и при соблюдении требований применимого законодательства.

8. Сроки хранения

• данные бронирования и оплаты — в течение срока действия договора, затем в течение срока, установленного законодательством о бухгалтерском учёте и налогах, и до истечения срока исковой давности;
• данные аккаунта — до удаления аккаунта; после удаления мы храним только те данные, хранить которые обязаны по закону;
• данные, используемые для прямого маркетинга, — до отзыва согласия; запись о согласии и его отзыве — 1 год после окончания маркетинга;
• данные о здоровье — до окончания поездки; затем удаляются, если не нужны для претензии, связанной с поездкой;
• переписка со службой поддержки — в течение срока, необходимого для рассмотрения обращения и возможных претензий;
• данные, собранные с помощью cookie, — в течение сроков, указанных в Политике использования файлов cookie.

По истечении срока мы удаляем, уничтожаем или обезличиваем данные так, чтобы вас нельзя было идентифицировать.

9. Ваши права

Вы вправе:

• получать информацию об обработке ваших данных;
• знакомиться со своими данными и получать их копию;
• требовать исправления, обновления и дополнения данных;
• требовать прекращения обработки, удаления или уничтожения данных;
• требовать блокирования данных (ограничения обработки);
• требовать передачи данных вам или другому оператору;
• возражать против обработки, основанной на законном интересе, и в любой момент отказаться от прямого маркетинга;
• не подвергаться решению, основанному исключительно на автоматизированной обработке, которое влечёт для вас правовые или иные существенные последствия;
• в любой момент отозвать согласие; отзыв не влияет на законность обработки, осуществлённой до него;
• обжаловать обработку данных в надзорном органе или в суде.

Направляйте запрос на [email protected]. Мы можем запросить информацию, необходимую для подтверждения вашей личности. Мы отвечаем бесплатно в течение 10 рабочих дней; в исключительных случаях этот срок может быть продлён ещё на 10 рабочих дней, о чём мы вам сообщим.

Подать жалобу можно:

• в Грузии — в Государственную аудиторскую службу, которая осуществляет надзор за защитой персональных данных;
• в Румынии — в Национальный орган по надзору за обработкой персональных данных (ANSPDCP, www.dataprotection.ro);
• в надзорный орган страны ЕС, в которой вы живёте или работаете.

10. Несовершеннолетние

Данные детей, которые родитель или иной законный представитель указывает в бронировании, мы обрабатываем для исполнения договора. Обработка данных лица младше 16 лет на основании согласия (например, подписка на рассылку) допускается только с согласия родителя или иного законного представителя. Данные о здоровье несовершеннолетнего мы обрабатываем только с письменного согласия родителя или иного законного представителя.

11. Безопасность

Мы защищаем данные техническими и организационными мерами, в том числе шифрованным соединением (HTTPS), ограничением доступа и обязательствами сотрудников о конфиденциальности. Платежи картой обрабатывает Netopia с аутентификацией держателя карты (3-D Secure). Передача данных через интернет не может быть полностью защищена, однако мы принимаем все разумные меры для предотвращения несанкционированного доступа, утраты и раскрытия данных.

12. Cookie

Использование cookie, их виды и порядок управления согласием описаны в Политике использования файлов cookie.

13. Изменение политики

При обновлении настоящей политики мы публикуем новую версию на oozh.ge. О существенных изменениях мы заранее сообщаем по электронной почте или на сайте. Если изменение требует нового согласия, мы запрашиваем его отдельно.