Политика конфиденциальности

и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных, далее — Политика, определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных Пользователей сайта https://probilet.kz/, далее — Сайт.

Используя Сайт, оформляя заказ, вводя персональные данные, передавая данные пассажиров или производя оплату, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает ее содержание и дает согласие на обработку персональных данных в соответствии с условиями настоящей Политики.

Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Сайта.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с законодательством Республики Казахстан в сфере персональных данных и их защиты.

1.2. Политика применяется ко всем персональным данным, которые Администрация Сайта получает от Пользователей при использовании Сайта, оформлении заказов, оплате билетов, обращении в службу поддержки и использовании иных функций Сайта.

1.3. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных Пользователей, а также информирование Пользователей о том, какие данные собираются, для каких целей используются и кому могут передаваться.

1.4. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения или иных неправомерных действий.

2. Термины и определения

Персональные данные — сведения, относящиеся к определенному или определяемому физическому лицу, зафиксированные на электронном, бумажном или ином носителе.

Пользователь — физическое лицо, использующее Сайт для поиска, бронирования, оформления, оплаты, обмена или возврата авиационных и железнодорожных билетов.

Пассажир — физическое лицо, на имя которого оформляется авиационный или железнодорожный билет.

Обработка персональных данных — любые действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, использование, передачу, распространение, обезличивание, блокирование и уничтожение.

Администрация Сайта — владелец Сайта и/или уполномоченные им лица, осуществляющие управление Сайтом, обработку заказов, техническое сопровождение и взаимодействие с Пользователями.

Третьи лица — перевозчики, платежные организации, банки, поставщики услуг, системы бронирования, службы поддержки, государственные органы и иные лица, которым персональные данные могут передаваться в целях исполнения заказа или в случаях, предусмотренных законодательством.

3. Какие персональные данные собираются

3.1. При использовании Сайта и оформлении заказов Администрация Сайта может собирать и обрабатывать следующие персональные данные Пользователя и/или Пассажира:

фамилия, имя, отчество;
дата рождения;
пол;
гражданство;
данные документа, удостоверяющего личность;
ИИН, если он необходим для оформления услуги;
номер телефона;
адрес электронной почты;
маршрут поездки;
дата и время отправления;
данные о выбранном билете;
номер заказа;
статус оплаты;
история заказов;
сведения об обмене или возврате билета;
обращения в службу поддержки;
иные сведения, необходимые для оформления и сопровождения заказа.

3.2. Также Сайт может автоматически собирать технические данные:

IP-адрес;
тип браузера;
тип устройства;
операционная система;
дата и время посещения Сайта;
страницы, которые посещает Пользователь;
источник перехода на Сайт;
cookies;
данные сессии;
технические логи работы Сайта.

3.3. При оплате заказа Администрация Сайта может получать информацию о статусе платежа, сумме оплаты, способе оплаты, идентификаторе транзакции и иных данных, необходимых для подтверждения платежа.

3.4. Администрация Сайта не хранит полные данные банковских карт Пользователя, включая полный номер карты, CVC/CVV-код и иные защищенные платежные реквизиты.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

оформление авиационных и железнодорожных билетов;
создание и обработка заказа;
идентификация Пользователя и Пассажира;
передача данных перевозчику или поставщику услуг;
подтверждение оплаты;
направление электронного билета;
информирование о статусе заказа;
обработка заявок на обмен или возврат;
оказание клиентской поддержки;
связь с Пользователем по вопросам заказа;
выполнение требований законодательства Республики Казахстан;
предотвращение мошеннических операций;
обеспечение безопасности Сайта;
улучшение качества сервиса;
анализ работы Сайта и исправление технических ошибок.

4.2. Администрация Сайта не использует персональные данные для целей, не связанных с работой Сайта, оформлением заказов, исполнением обязательств перед Пользователем или требованиями законодательства.

5. Основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании согласия Пользователя.

5.2. Согласием Пользователя признается совершение одного или нескольких следующих действий:

использование Сайта;
заполнение формы поиска или оформления заказа;
ввод данных пассажира;
подтверждение заказа;
оплата заказа;
обращение в службу поддержки;
проставление отметки в чекбоксе согласия;
иное действие, явно свидетельствующее о согласии Пользователя.

5.3. Пользователь подтверждает, что передаваемые им персональные данные являются достоверными и актуальными.

5.4. Если Пользователь указывает данные третьих лиц, в том числе пассажиров, он подтверждает, что получил их согласие на передачу и обработку персональных данных в соответствии с настоящей Политикой.

6. Передача персональных данных третьим лицам

6.1. Для оформления и сопровождения заказа персональные данные могут передаваться следующим категориям третьих лиц:

авиакомпаниям;
железнодорожным перевозчикам;
глобальным распределительным системам;
системам бронирования;
агентам и субагентам;
платежным организациям;
банкам;
процессинговым центрам;
поставщикам технических услуг;
службам поддержки;
государственным органам в случаях, предусмотренных законодательством.

6.2. Передача персональных данных осуществляется только в объеме, необходимом для достижения целей обработки.

6.3. Передача данных перевозчикам и поставщикам услуг необходима для оформления билета, подтверждения бронирования, обмена, возврата и сопровождения заказа.

6.4. Передача данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Республики Казахстан.

6.5. Администрация Сайта не продает персональные данные Пользователей третьим лицам.

7. Хранение персональных данных

7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, исполнения обязательств перед Пользователем, соблюдения требований бухгалтерского, налогового, гражданского и иного законодательства Республики Казахстан.

7.2. Срок хранения может зависеть от:

срока исполнения заказа;
срока возможного возврата или обмена билета;
срока рассмотрения претензий;
требований законодательства;
требований платежных систем;
необходимости защиты прав и законных интересов Администрации Сайта.

7.3. По истечении необходимого срока хранения персональные данные подлежат удалению, обезличиванию или архивированию в соответствии с внутренними процедурами Администрации Сайта и требованиями законодательства.

8. Защита персональных данных

8.1. Администрация Сайта принимает необходимые меры для защиты персональных данных Пользователей, включая:

ограничение доступа к персональным данным;
использование защищенных каналов передачи данных;
применение технических средств защиты;
контроль доступа сотрудников и подрядчиков;
хранение данных в защищенной информационной среде;
мониторинг и предотвращение несанкционированного доступа;
резервное копирование данных, если применимо.

8.2. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для исполнения служебных или договорных обязанностей.

8.3. Несмотря на принимаемые меры защиты, Пользователь понимает, что передача данных через интернет не может быть абсолютно безопасной, и принимает связанные с этим риски.

9. Cookies и технические данные

9.1. Сайт может использовать cookies и аналогичные технологии для обеспечения корректной работы Сайта, сохранения настроек Пользователя, анализа посещаемости и улучшения качества сервиса.

9.2. Cookies могут использоваться для:

сохранения сессии Пользователя;
работы формы поиска и оформления заказа;
аналитики посещаемости;
предотвращения мошеннических действий;
улучшения интерфейса и функциональности Сайта.

9.3. Пользователь может ограничить или отключить cookies в настройках браузера.

9.4. Отключение cookies может привести к некорректной работе отдельных функций Сайта.

10. Маркетинговые и информационные сообщения

10.1. Администрация Сайта может направлять Пользователю сервисные уведомления, связанные с заказом, оплатой, билетом, обменом, возвратом или изменением расписания.

10.2. Сервисные уведомления не являются рекламной рассылкой и необходимы для исполнения заказа.

10.3. Рекламные и маркетинговые сообщения могут направляться Пользователю только при наличии соответствующего согласия, если такое согласие требуется законодательством.

10.4. Пользователь вправе отказаться от рекламной рассылки способом, указанным в сообщении, либо путем обращения в службу поддержки.

10.5. Отказ от рекламной рассылки не влияет на получение сервисных уведомлений, связанных с заказом.

11. Права Пользователя

11.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, исправления или дополнения персональных данных;
требовать удаления персональных данных, если их хранение больше не требуется;
отозвать согласие на обработку персональных данных;
обратиться с вопросом или претензией по поводу обработки персональных данных;
реализовывать иные права, предусмотренные законодательством Республики Казахстан.

11.2. Для реализации своих прав Пользователь может обратиться в службу поддержки Сайта по контактам, указанным в настоящей Политике.

11.3. При обращении Пользователь должен предоставить данные, позволяющие идентифицировать его и соответствующий заказ.

11.4. Отзыв согласия на обработку персональных данных может привести к невозможности дальнейшего оказания услуг, включая оформление билета, возврат, обмен или сопровождение заказа.

12. Персональные данные несовершеннолетних

12.1. Сайт может обрабатывать персональные данные несовершеннолетних пассажиров исключительно в целях оформления авиационных или железнодорожных билетов.

12.2. Данные несовершеннолетних пассажиров должны предоставляться их законным представителем либо Пользователем, который получил необходимое согласие законного представителя.

12.3. Пользователь, передающий данные несовершеннолетнего пассажира, подтверждает наличие законных оснований для такой передачи.

13. Обработка данных при обращении в службу поддержки

13.1. При обращении в службу поддержки Пользователь может передавать дополнительные сведения, необходимые для обработки обращения.

13.2. Такие сведения могут включать:

номер заказа;
ФИО пассажира;
контактные данные;
маршрут;
дату поездки;
информацию о платеже;
документы или изображения, необходимые для решения вопроса;
содержание переписки или телефонного обращения.

13.3. Данные, полученные при обращении в службу поддержки, используются исключительно для обработки запроса, решения проблемы, возврата, обмена, консультации или защиты прав Администрации Сайта.

14. Обработка платежных данных

14.1. Оплата заказов на Сайте может осуществляться через банки, платежные организации и процессинговые центры.

14.2. При оплате Пользователь может быть перенаправлен на защищенную платежную страницу соответствующего платежного партнера.

14.3. Администрация Сайта может получать от платежного партнера следующие данные:

статус платежа;
сумму платежа;
дату и время платежа;
идентификатор транзакции;
частично маскированные данные карты, если они предоставляются платежным партнером;
код авторизации или иной технический идентификатор.

14.4. Администрация Сайта не хранит CVC/CVV-код банковской карты и не получает полный объем защищенных карточных данных, если оплата производится через платежную страницу банка или платежной организации.

15. Трансграничная передача данных

15.1. В отдельных случаях персональные данные могут передаваться поставщикам услуг, системам бронирования, перевозчикам или техническим партнерам, находящимся за пределами Республики Казахстан.

15.2. Такая передача может быть необходима для оформления международных авиационных перевозок, обработки бронирования, подтверждения заказа, обмена или возврата билета.

15.3. Используя Сайт и оформляя заказ, Пользователь соглашается с возможной передачей персональных данных за пределы Республики Казахстан, если такая передача необходима для исполнения заказа.

16. Изменение Политики

16.1. Администрация Сайта вправе в любое время изменять настоящую Политику.

16.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.

16.3. Продолжение использования Сайта после размещения новой редакции Политики означает согласие Пользователя с ее условиями.

16.4. Пользователь обязан самостоятельно периодически знакомиться с актуальной редакцией Политики.

17. Ответственность

17.1. Администрация Сайта принимает разумные меры для защиты персональных данных, однако не несет ответственности за действия третьих лиц, получивших доступ к данным вследствие:

нарушения Пользователем правил безопасности;
передачи Пользователем своих данных третьим лицам;
использования Пользователем небезопасных устройств или сетей;
действий вредоносного программного обеспечения;
обстоятельств, не зависящих от Администрации Сайта.

17.2. Пользователь несет ответственность за достоверность передаваемых персональных данных.

17.3. Пользователь несет ответственность за получение согласия пассажиров и иных лиц, данные которых он передает через Сайт.

18. Контакты по вопросам персональных данных

По вопросам обработки, изменения, удаления персональных данных, а также по иным вопросам, связанным с настоящей Политикой, Пользователь может обратиться по следующим контактам:

Сайт: https://probilet.kz/

E-mail: info@nurai.kz

Телефон: +7 (727) 346 74 74

Адрес: г.Алматы, Бостандыкский район, ул. Наурызбай батыра, 99/1

Владелец Сайта: ТОО «Нур-Ай и Ко»

БИН/ИИН: 010940008435