Политика конфиденциальности

Политика конфиденциальности Universal Travel Systems LTD

Общие рамки

Эта политика относится к персональным данным, которые Туристическая компания Universal Travel Systems TLD (далее UTS) собирает или хранит на своем сервере в связи с деятельностью по управлению проектами UTS (далее «Проекты»), и поддержке сообществ участников этих Проектов. В соответствии с Политикой сохранения данных (Data Retention Policy), UTS собирает и сохраняет минимальный объём персональных данных, необходимый для оперативных потребностей обслуживания Проектов. UTS верит в то, что поддержание и сохранение конфиденциальности пользовательских данных является важнейшей задачей. Эта политика конфиденциальности, наряду с другими направлениями политики, представляет собой обязательное условие обеспечения безопасности той немногой информации о пользователях, которую мы собираем и сохраняем на нашем сервере.

Суть проектов как общедоступных и нацеленных на совместную деятельность

Все проекты UTS создаются на публичной основе и являются общедоступной информацией, с которой можно ознакомиться анонимно. При желании Вы можете подписаться на E-mail или SMS рассылку по новостям UTS, Проектам или акциям компании. После чего UTS оставляет за собой право уведомлять Вас в установленной форме по данным направлениям своей деятельности.

Деятельность в проектах UTS

В целом, эта политика применяется только к собираемой UTS или хранящейся на ее серверах персональной информации, не являющейся общедоступной.

Участники, обсуждая деятельность в рамках Проектов, также могут взаимодействовать друг с другом вне сайта UTS, через электронную почту, чаты, независимые сайты, и прежде чем использовать эти методы коммуникации, следует самостоятельно оценить риск, а также свои личные потребности в сохранении персональной информации.

Учётные записи пользователей и авторство

UTS не требует от участников прямой регистрации на своем сайте и в конкретном Проекте. Кто угодно может вносить комментарии и отзывы без авторизации с придуманным Вами каким-либо именем пользователя — в этом случае он будет идентифицироваться по данному имени и его IP-адресу.

Цели сбора личной информации

При сборе персональной информации, дающей возможность идентифицировать пользователей, UTS ограничивается целями, которые служат благополучию Проектов UTS, в том числе (но не ограничиваясь ими) следующими:

Для повышения ответственности Проектов. UTS признает, что любая система, которая является достаточно открытой для максимально возможного участия общественности, будет также уязвима к некоторым видам деструктивного поведения и контрпродуктивной деятельности. UTS создал ряд механизмов для предотвращения и устранения злоупотреблений. Например, при расследовании злоупотреблений в Проекте, в том числе при подозрении в использовании вредоносных «кукол» (т.н. «sockpuppets» — дублирующих учётных записей), вандализме, притеснениях других пользователей, или деструктивном поведении, IP-адреса участников (на основе протоколируемых данных или записей базы данных) могут быть использованы для выявления источника(ов) такого неприемлемого поведении. Эта информация может быть доступна участникам с административными правами, которые отвечают за защиту проектов.
Для предоставления статистики сайта. UTS ведёт статистику посещений пользователей с использованием данных серверных протоколов (т.н. «сырые» протоколы — «raw log data»). Эти протоколы используются для создания страниц статистики сайта; данные «сырых» протоколов не публикуются.
Для решения технических проблем. Данные могут быть рассмотрены разработчиками в ходе решения технических проблем, а также в процессе отслеживания некорректно работающих веб-пауков, которые мешают работе сайта и приняты меры.

Подробная информация о сохранении данных

Общие ожидания

IP-адреса и другая техническая информация

Когда посетитель загружает или читает страницу, или отсылает электронное письмо на сервера UTS, то о нём собирается не больше информации, чем в протоколах работы среднестатистического веб-сайта. UTS может хранить полные протоколы таких операций, но они не будут опубликованы или использованы для отслеживания добросовестных пользователей.

Когда страница редактируется авторизованным участником, сервер в течение ограниченного периода времени сохраняет связанную с IP-адресом конфиденциальную информацию. По истечении установленного срока эта информация автоматически удаляется. Неавторизовавшиеся публикаторы идентифицируются по их IP-адресу и придуманному ими имени.

Куки

При посещении страниц Проектов, сайт устанавливает на компьютере посетителя временный идентификатор сессии — т.н. «куки» (cookie). Читатели, которые не намерены авторизовываться или редактировать материалы, отказываются от этой возможности — в этом случае куки будут удалены при завершении сеанса браузера. При авторизации могут устанавливаться дополнительные куки, позволяющие избежать повторного ввода имени пользователя при следующем визите. Если в браузере пользователя включена возможность сохранения имени пользователя и/или пароля, эта информация будет хранятся до 30-и дней и отправляться на сервер при каждом посещении этого Проекта. Использующие общедоступный компьютер и не желающие открывать имя своей учётной записи его последующим пользователям, должны стереть эти куки после использования (в таком случае нужно также очистить кэш браузера).

Просмотр содержимого Проектов

При обычном просмотре страниц посетителями, о них собирается не больше информации, чем собирается в протоколах работы среднестатистического сервера в Интернете. Помимо вышеуказанных данных серверных протоколов, собранных в рамках общих технических задач, посетители страниц не подвергаются риску публичной идентификации. Данные серверных протоколов могут включать в себя IP-адрес любого пользователя, но эти сведения никогда не воспроизводятся публично.

Комментирование и редактирование Проектов

Правки страниц Проекта идентифицируются с использованием имени учётной записи или сетевого IP-адреса редактора. Информация об IP-адресах и их связь с учётными записями использующих их участников могут быть разглашены при определённых обстоятельствах (см. ниже).

Пользователи, которые не авторизовались, также могут быть определены по сетевому IP-адресу. В зависимости от разрядности подключения, этот IP-адрес может относиться к большому интернет-провайдеру, или к какому-либо определённому месту или организации: учебному заведению, компании, жилому дому. Использование такой информации в сочетании с другой информацией — в том числе, о стиле редактирования и предпочтениях, — может дать возможность полностью определить автора.

Сбор информации в рамках деятельности UTS

На страницах Проектов

При комментировании Вами данных на различных страницах Проектов UTS оставляет за собой возможность собирать информацию о Вашем имени (введенном Вами) и IP-адресе, с которого происходит действие. Конфиденциальность соблюдается на основании общих правил, изложенных выше.

По электронной почте

Участники обязаны указывать при регистрации и комментировании свой адрес электронной почты. В связи с этим UTS оставляет за собой право сохранять и сопоставлять данный адрес для обеспечения связи с Вами.

В почтовых рассылках

UTS оставляет за собой право сохранять и сопоставлять данные для Вашей персонификации и связи Вами. Адреса электронной почты, используемые для подписки и публикации сообщений в рассылках Проектов, не доступны другим подписчикам.

В SMS рассылках

UTS оставляет за собой право сохранять и сопоставлять данные для Вашей персонификации и связи Вами. Номера телефонов, используемые для подписки в рассылках Проектов, не доступны другим подписчикам.

При On-line консультациях

UTS оставляет за собой право сохранять и сопоставлять данные для Вашей персонификации и связи Вами. Любые полученные от Вас данные не станут общедоступными.

При общении в телефонном режиме

При личном общении с персоналом компании

Принцип общения всегда строится на личном доверии, поэтому UTS оставляет за собой право сохранять и сопоставлять данные для Вашей персонификации и связи Вами. Любые полученные от Вас данные не станут общедоступными.

Доступ к персонифицируемой информации и условия её раскрытия

Доступ

Доступ к этой информации имеют только штатные сотрудники UTS, что регулируется правилами доступа к непубличным данным (Access to nonpublic data policy), а также более частными правилами. Обмен информацией между штатными сотрудниками и сотрудниками других компаний по поставленной Вами задаче в рамках договора и предоставляемых нами услуг не считается «распространением».

Раскрытие – Правила раскрытия данных

Официальная политика UTS заключается в том, что персонифицируемые данные, доступные из протоколов работы сервера, записей в базе данных (доступных через инструментарий проверки пользователей, используемый Проверяющими), а также через иные необщедоступные методы, могут разглашаться в одном из следующих случаев:

для выполнения вердиктов суда либо других обязательных к исполнению требований правоохранительных органов;
при наличии собственного разрешения затрагиваемого пользователя / клиента компании;
если это необходимо для расследования жалоб о нарушениях;
если пользователь замечался в систематическом вандализме или деструктивных действиях, то персонифицируемые данные могут передаваться провайдеру услуг, канала связи, или иным сторонним лицам или организациям для уточнения блокируемых IP-диапазонов или жалобы провайдеру данного пользователя;
когда существует разумная необходимость защиты прав, собственности и безопасности UTS, участников его проектов или аудитории этих проектов.

За исключением вышеупомянутых случаев, политика UTS не допускает распространение личной информации ни при каких обстоятельствах.

Доступ третьих лиц и уведомление участников при получении судебных постановлений

В качестве общего принципа, доступ к персональным данным и их сохранение во всех проектах должны быть минимальными и использоваться только для внутренних целей обслуживания проектов. Однако, UTS может получить судебные постановления или другие требования от правоохранительных или судебных органов или эквивалентных им правительственных организаций, содержащие просьбы о раскрытии информации, и может поступать в соответствии с этими запросами согласно требованиям законодательства. В случае получения такого требования, UTS в течение трёх рабочих дней после прибытия такого постановления будет пытаться уведомить участников, в отношении которых сделан запрос, направив уведомление по электронной почте или номеру телефона, если он известен. UTS не может консультировать получившего такое извещение участника по вопросам законодательства или давать советы о том, как реагировать. UTS, однако, отмечает, что указанные участники могут иметь законное право на сопротивление или ограничение использования этой информации в рамках судопроизводства путем подачи ходатайства об отмене такого постановления. Участникам, которые хотят опротестовать подобное требование, следует обращаться за юридической консультацией относительно доступных им в данном случае прав и процедур.

Если в результате действий участника или его адвоката UTS получает заверенное в судебном органе ходатайство об отмене или ином ограничении, UTS не будет раскрывать запрашиваемую информацию до тех пор, пока не получит конечное судебное постановление на этот счёт.