Пример обработки данных в системе Nemo.travel

Информация для клиентов Nemo.travel

С 25 мая 2018 года вступает в силу постановление Европейского союза «Общий регламент по защите данных» (General Data Protection Regulation, GDPR). Данное постановление затрагивает все сайты билетных агентств и, в большей степени, тех, кто имеет языковые версии сайтов на английском языке или на языках стран Евросоюза. Ознакомиться с политикой компании в отношении обработки персональных данных можно на странице Политика компании в отношении обработки персональных данных.

Для выполнения требований GDPR в системе Nemo.travel был реализован ряд доработок:

• на форме регистрации B2C пользователей теперь будут запрашиваться только обязательные поля;
• полное удаление пользователя доступно во всех темах оформления;
• на всех страницах сайта выводится блок для согласия пользователя с Cookie Policy и/или Privacy Policy;
• добавлено ограничение по IP офисов компании для выполнения выгрузки данных по заказам сотрудниками агентств;
• удаление неиспользуемых полей на странице профиля пользователя;
• автоматическое удаление персональных данных из заказов, чья обработка полностью завершена.

Задачи агента (клиента Nemo.travel) как контроллера (controller) персональных данных:

1. Внести актуальный текст политики конфиденциальности (Privacy Policy) на русском и английском языках в панели администрирования Nemo.travel в разделе настроек Управление сайтом → Домены и протоколы, поле Политика конфиденциальности.

Получить доступ к странице, на которой будет отображен текст политики конфиденциальности, возможно перейдя по ссылке вида: http(s)://DOMAIN/privacy__policy

2. Проверить, что ваша страница Правила использования сайта (Terms of use) включает информацию о том, что сайт не предназначен для детей младше 16 лет.

Информация о правилах использования сайта должна быть внесена на русском и английском языках в панели администрирования Nemo.travel в разделе настроек Управление сайтом → Домены и протоколы, поле Правила бронирования.

Получить доступ к странице, на которой будет отображен текст правил использования сайта, возможно перейдя по ссылке вида: http(s)://DOMAIN/booking__policy.

3. После заполнения политики конфиденциальности включить параметр Отображать предупреждение об использовании cookies файлов в панели администрирования Nemo.travel в разделе настроек Управление сайтом → Домены и протоколы.

4. Проверить, что ссылки на страницы «Правила использования сайта» (Terms of use) и «Политика конфиденциальности» (Privacy Policy) размещены в нижней части сайта (в элементе footer). В случае их отсутствия — внести необходимые изменения в шаблон элемента footer в панели администрирования Nemo.travel в разделе настроек Управление сайтом → Nemo CMS → Шаблоны.

Как правильно заполнить «Политику конфиденциальности»

1. Вы можете создать документ самостоятельно. При этом необходимо проверить, что ваш текст включает в себя:

• описание того, какая информация о покупателе собирается вашим сайтом;
• с какой целью и как она используется;
• как долго она будет храниться и кому передаваться (Системы бронирования и GDS, бэкофис, сторонние сервисы и т.п.);
• права субъекта персональных данных;
• политика хранения данных;
• Cookie Policy — какие данные записывает сайт на устройство покупателя и с какой целью;
• регламент внесения изменений в политику конфиденциальности;
• контактную информацию;

2. Вы можете использовать пример, приведенный ниже, как образец и внести в него необходимые изменения, связанные со спецификой вашего сайта и подключенных к нему сервисов и модулей.

Пример работы с персональными данными в системе Nemo.travel

Общие сведения

Персональные данные — это любая информация, относящаяся к вам как пользователю сайта, по которой прямо или косвенно вас можно идентифицировать.

Данный сайт собирает и обрабатывает персональные данные с учетом требований международных законов и только для осуществления продажи туристических услуг в соответствии с публичным договором «Правила пользования сайтом». Мы передаем персональные данные только надежным партнерам по защищенным протоколам (например, в международные системы бронирования). Мы ограничиваем доступ к персональным данным средствами аутентификации по паролю и секретных кодов. Мы храним персональные данные в зашифрованном виде и только для целей повышения удобства использования сервиса, при этом мы предоставляем владельцу данных возможность их просмотра, редактирования и удаления через функционал «личного кабинета».

Для осуществления покупки как физического лица вам не обязательно создавать учетную запись в системе. В этом случае доступ к вашему заказу будет ограничен секретным кодом доступа (набор цифр и букв), который будет отображен на странице заказа и продублирован в письме об успешном бронировании. Чтобы вам не приходилось вводить код доступа при каждом обновлении страницы, мы запоминаем ваше устройство через cookie. Если вы забыли или потеряли код доступа и сменили устройство, есть способ восстановить доступ к заказу, введя его номер и фамилию первого пассажира. Чтобы код доступа или номер и фамилию нельзя было подобрать вручную, система ограничивает кол-во попыток ввода за единицу времени.

Если вы создаете учетную запись в нашей системе, ваши заказы будут привязаны к этой учетной записи и отображены в виде списка в вашем «личном кабинете». Мы также сохраним данные о введенных вами пассажирах, чтобы вы могли повторно их использовать при создании новых заказов. Никто кроме вас не имеет доступа к данным пассажиров, сохраненным в "личном кабинете". Вы можете удалить свою учетную запись через личный кабинет, в этом случае из системы будут удалены все персональные данные, связанные с вашей учетной записью, в том числе и из ваших заказов.

Персональные данные, относящиеся к заказам хранятся в зашифрованном виде. Доступ к этим данным есть только у вас и у сотрудников нашей компании. Наши сотрудники используют ваши данные только для анализа и решения технических проблем (пример, ошибка при бронировании из-за недопустимого формата или слишком длинной записи), использование для других целей запрещено соглашением о неразглашении, подписанным каждым нашим сотрудником. Персональные данные из заказов будут удалены после завершения сроков выполнения услуги, после завершения допустимых сроков обменов и возвратов по услугам и после завершения отчетного периода.

Мы отправляем электронные письма и sms сообщения только:

• о текущем статусе ваших заказов
• для подтверждения вашей почты при регистрации
• для смены пароля после регистрации

При регистрации вы можете дополнительно подписаться на рассылку о новостях нашей компании, о выгодных акциях, о специальных предложениях. Вы сможете отказаться от данной рассылки в любой момент по ссылке «отказаться от рассылки» из письма.

Наша система не получает и не хранит данные банковских карт. Все платежи проходят через надежные и сертифицированные системы банков или платежных шлюзов. Мы лишь получаем и обрабатываем успешный или неуспешный результат вашей оплаты.

Политика в отношении файлов «cookie»

Файлы cookie — это файлы с данными, относящимся к нашей системе, и хранимыми на стороне вашего устройства. Вы управляете хранимыми данными самостоятельно и в любой момент можете их удалить. Не рекомендуется полностью отключать функционал cookie файлов, т.к. это может отрицательно сказаться на доступной функциональности нашей системы.

Мы используем данные из этих файлов только для целей:

Обеспечения безопасности:

Мы идентифицируем именно ваше устройство и ограничиваем несанкционированный доступ к вашим персональным данным с других устройств. Благодаря этому, вы можете совершать покупку билетов без создания учетной записи. При аутентификации (вводе логина и пароля) мы запоминаем вас через уникальный идентификатор сессии, хранимый в cookie. Это позволяет вам повторно не вводить логин и пароль при выполнении каждой операции, требующей авторизации.

Для повышения качества системы:

Мы сохраняем удобные для вас параметры сайта, например, язык или валюта цен. Мы сохраняем последние введенные параметры поиска, чтобы вам не приходилось заполнять форму заново.

Для сбора аналитических данных:

Мы стремимся улучшить наш сервис и сделать его более быстрым, стабильным и удобным. Для выявления проблемных и не оптимальных страниц сайтов, мы используем файлы cookie для сбора анонимной аналитической информации в системах Яндекс.Метрика и Google Analytics.

Для эффективной и полезной рекламы:

Мы используем системы показа рекламы (пример, Google AdWords, Яндекс.Директ) для продвижения нашего продукта. Эти системы собирают анонимную статистическую информацию о вас для целей эффективной и ненавязчивой рекламной компании.

Изменения в политике конфиденциальности

Требования международных законов и соглашений о персональных данных изменяются и мы должны им соответствовать. Кроме того мы постоянно улучшаем нашу систему, добавляем новый функционал и новые системы бронирования. Мы непрерывно совершенствуем механизмы защиты персональных данных. Все это требует внесения изменений в настоящую политику конфиденциальности. Действие нового документа вступает в силу с даты публикации.