Положение об использовании данных для исследователей Booking.com
Исследователи, которым предоставляется доступ к данным Booking.com, должны соблюдать условия настоящего Положения об использовании данных для исследователей. Несоблюдение условий настоящего Положения об использовании данных для исследователей может привести к отзыву вашего доступа.
1. Определения
«Одобренное исследование» — это конкретное исследование, которое было явным образом одобрено Booking.com как часть вашей заявки.
«Авторизованный исследователь» или «вы» — это аккредитованный исследователь, получивший приглашение принять участие в Программе исследователей наряду с аффилированными организациями, соответствующими условиям, поскольку их участие необходимо для проведения Одобренных исследований, и другими физическими лицами, которые работают в таких организациях.
«Доступ» — это доступ и права, которые предоставляются вам в случае одобрения заявки.
«Данные» — это данные, к которым предоставляется Доступ.
2. Доступ к Данным и их использование
Допустимые способы использования. Вы соглашаетесь с тем, что Доступ к Данным и их использование ограничиваются исключительно целями Одобренного исследования. Для предоставления любого другого уровня Доступа или разрешения на другой способ использования Данных требуется предварительно получить дополнительное одобрение Booking.com в письменной форме. Оно необходимо, в том числе, для целей проведения любого другого исследования, кроме Одобренного. Доступ или Данные не могут быть использованы в следующих целях:
прямое или косвенное участие в разработке какого-либо продукта;
исследование в личных интересах (например, продвижение услуги или продукта для получения коммерческой выгоды или исключительно из личных соображений);
обсуждение конфиденциальных Данных физических лиц (независимо от того, являются ли они публичными личностями) или конфиденциальных данных публичных личностей;
личное использование;
любая деятельность, которая может нанести вред услугам или пользователям Booking.com;
оскорбительное, мошенническое или причиняющее вред поведение, следствием которого является дискредитация, жестокое обращение, домогательство, преследование, угрозы или какое-либо еще нарушение прав других лиц;
поощрение или поддержка незаконной деятельности или нарушений прав третьей стороны;
попытки обратного проектирования каких-либо продуктов, услуг или функций Booking.com;
любая другая цель, не описанная явным образом в пункте 3.1 выше.
Запрет на раскрытие данных
Согласно условиям, перечисленным в подразделе 2, вам запрещено раскрывать, воспроизводить, продавать, предоставлять разрешение на использование или иным образом передавать Доступ или Данные какому-либо физическому лицу, кроме Авторизованных исследователей.
Раскрывать Данные третьей стороне разрешается только в тех случаях, когда это требуется в соответствии с действующим законодательством или правовым порядком, при условии, что вы сразу же направите уведомление в Booking.com, если это не запрещено правовым порядком.
Соблюдение требований законодательства, права третьих сторон, пользовательское соглашение Booking.com и условия предоставления конкретных услуг. Вы обязуетесь соблюдать требования действующего (местного) законодательства, правовые нормы и права третьих сторон, включая, помимо прочего, Общий регламент по защите данных ЕС, другие законы об импорте или экспорте Данных либо программного обеспечения, законы по защите конфиденциальности, а также местное законодательство. Вы обязуетесь не нарушать никакие другие пользовательские соглашения Booking.com, включая Условия предоставления услуг, если только это явным образом не разрешено в настоящем Положении об использовании данных для исследователей.
Технические и организационные меры, требования к безопасности. Для использования Доступа и Данных необходимо согласиться с тем, что вы обязуетесь соблюдать технические и организационные меры, а также следовать требованиям к безопасности, установленным Booking.com.
Меры по защите данных Вы гарантируете и подтверждаете, что:
вы обязуетесь следовать письменной версии положения о конфиденциальности, где понятно и точно описываются (а) Данные, которые вы можете просматривать, собирать и хранить; (б) методы и обоснование для использования и обработки Данных;
вы обязуетесь соблюдать разумные и надлежащие меры административного, организационного, технического и физического характера для защиты Данных от непредумышленного, несанкционированного или незаконного уничтожения, случайных потери, изменения или уничтожения, а также от несанкционированного раскрытия или доступа. Вышеупомянутые меры защиты должны быть задокументированы и адаптированы таким образом, чтобы обеспечить надлежащий уровень безопасности, который будет соизмерим с риском, обусловленным обработкой и типом защищаемых Данных;
в момент принятия настоящего Положения об использовании данных для исследователей вы не имеете достоверной информации ни о каких местных законах, которые потенциально или с высокой долей вероятности могли бы значительно снизить уровень гарантий, описанных в настоящем Положении об использовании данных для исследователей. Кроме того, вы соглашаетесь сразу же уведомить Экспортера данных (который может при необходимости передать такое уведомление в соответствующий орган власти) в том случае, если вам станет известно о таких законах.
Хранение персональных данных. Вы обязуетесь хранить Данные с соблюдением требуемых мер защиты исключительно в той степени, в которой это необходимо для проведения Одобренного исследования и для реализации контроля за Доступом к любым системам, содержащим Данные. Вы обязуетесь придерживаться задокументированного плана хранения данных, в котором указано обязательство не хранить Данные более двух лет с даты сбора или более 40 дней после окончания Одобренного исследования.
Противодействие обходу требований. Вы обязуетесь не предпринимать попыток обойти никакие меры Booking.com, направленные на то, чтобы предотвратить нарушение условий настоящего Положения об использовании данных для исследователей.
3. Изменение Положения об использовании данных для исследователей
Booking.com сохраняет за собой право вносить изменения в правила и условия, перечисленные в настоящем Положении об использовании данных для исследователей, в любое время с уведомлением или без него. Доступ и/или использование каких-либо Данных после того, как такие изменения вступят в силу, будут означать ваше согласие со всеми этими изменениями.
Положение о конфиденциальности для исследователей, запрашивающих доступ к данным в соответствии с Законом о цифровых услугах
Действие настоящего Положения о конфиденциальности распространяется на персональные данные исследователей, которые запрашивают доступ к данным для проведения исследований, способствующих обнаружению, идентификации и изучению системных рисков в Европейском союзе в соответствии с Законом о цифровых услугах (в дальнейшем именуются «Исследователи»).
Действие настоящего Положения о конфиденциальности распространяется на любую компанию группы Booking.com, отвечающую за обработку персональных данных в рамках настоящего Положения о конфиденциальности (в дальнейшем именуется, в зависимости от обстоятельств, «Booking.com», «мы» или «наш»).
Компания Booking.com B.V., зарегистрированная в Амстердаме (Нидерланды), отвечает за обработку данных Исследователей.
В настоящем Положении описывается, как Booking.com обрабатывает собранные персональные данные Исследователей, отправляющих запросы на доступ в соответствии с Законом о цифровых услугах и пользующихся порталом DSA Researchers Data Request Portal, который принадлежит Booking.com.
Подробную информацию об использовании cookie-файлов на Booking.com можно посмотреть в отдельном Положении о конфиденциальности и cookie-файлах.
Сбор данных
Под персональными данными, которые Booking.com собирает об Исследователях, понимаются персональные данные, собираемые в ходе регистрации на портале DSA Researchers Data Request Portal, принадлежащем Booking.com, для подачи запроса (в дальнейшем именуется «Запрос на доступ для исследователя»), а также при взаимодействии и связи с Booking.com. Персональные данные, которые Booking.com собирает об Исследователях, могут содержать следующее (в зависимости от конкретной ситуации, так как в некоторых обстоятельствах часть перечисленных ниже категорий данных может быть отнесена не к персональным данным, а к данным организаций).
Персональные данные, которые вы предоставляете нам
Общая информация и контактные данные
Мы собираем общую информацию об Исследователях и их контактные данные, в частности имена/фамилии, адреса электронной почты (включая рабочие) и наименования исследовательских организаций, с которыми они сотрудничают (если применимо).
Связь
При связи с Booking.com мы собираем и обрабатываем сообщения, в том числе контактные данные.
Данные, которые мы собираем автоматически
При использовании портала DSA Researchers Data Request Portal, например при заполнении формы регистрации или работе в аккаунте пользователя онлайн, Booking.com также автоматически собирает информацию, часть которой может быть персональными данными. К ним относятся такие данные, как языковые настройки, IP-адрес, местоположение, операционная система устройства, информация из журналов, время использования, запрошенный URL-адрес, отчет о статусе, агент пользователя (информация о версии браузера) и операционная система.
Персональные данные других лиц, которые вы нам предоставляете
Предоставляя нам в рамках вашего Запроса на доступ для исследователя персональные данные других физических лиц (например, если Запрос на доступ для исследователя касается физического лица или такое лицо упоминается в Запросе), вы подтверждаете, что делаете это в соответствии с действующими законами (в том числе о защите конфиденциальности) и имеете на это право.
Цели обработки данных
Booking.com использует вышеописанную информацию, которую предоставляют Исследователи и которая может содержать персональные данные, в зависимости от ситуации, для следующих целей.
А. Регистрация, администрирование и проверка
Booking.com использует имена и контактные данные, необходимые для управления Запросами на доступ для исследователей, в частности имена/фамилии, адреса электронной почты (включая рабочие) и наименования исследовательских организаций, с которыми они сотрудничают (если применимо), для целей регистрации, администрирования и проверки.
Б. Связь
Booking.com использует ваши персональные данные для связи с вами, если это необходимо, по вопросам ваших Запросов на доступ для исследователей и для урегулирования споров должным образом.
В. Аналитика и оптимизация
Booking.com использует предоставленную информацию, которая может содержать персональные данные, для аналитических целей. Это одно из направлений нашей работы по оптимизации портала Researchers Access Request Portal и повышению удобства работы для пользователей. Данные необходимы для целей тестирования, устранения неполадок, расширения функциональности и улучшения качества работы портала Researchers Access Request Portal. Они также могут использоваться для анализа входящих запросов.
Правовые основы: в зависимости от обстоятельств, возникающих в связи с целями, указанными в пунктах А–В, ваши персональные данные необходимы для реализации законных интересов Booking.com, как указано в описании каждой цели обработки. При использовании персональных данных в законных интересах Booking.com или иных третьих сторон ваши права и законные интересы в защите вашей информации будут иметь преимущество для Booking.com перед правами и интересами Booking.com или третьих сторон.
Если вы желаете возразить против использования ваших данных в целях, указанных в пунктах А–В, и при этом вам напрямую недоступны механизмы отказа от обработки данных, то, если применимо, вы можете связаться с нами по адресу dataprotectionoffice@booking.com.
Передача данных
Передача данных третьим сторонам. Мы передаем данные, касающиеся Запросов на доступ для исследователей (которые могут содержать персональные данные), третьим сторонам в той степени, в которой это разрешено законодательством, и как описано ниже.
Поставщики услуг (в том числе поставщики товаров и доверенные консультанты). Мы передаем персональные данные сторонним поставщикам услуг для поддержки наших бизнес-процессов (регистрации, администрирования, проверки и связи), необходимых для создания Запросов на доступ для исследователей.
Правоохранительные органы. Мы можем передавать персональные данные правоохранительным органам, если это необходимо в соответствии с действующим законодательством или нормативными требованиями.
Передача данных в другие страны
Передача персональных данных, указанная в настоящем Положении о конфиденциальности, может включать в себя передачу персональных данных в такие страны, где законодательство о защите данных является не настолько проработанным и обширным, как в странах Европейского союза. В определенных европейским законодательством случаях, когда передача персональных данных является необходимой, мы передаем их только получателям, которые могут обеспечить должный уровень защиты таких данных. В таких ситуациях мы, в зависимости от обстоятельств, заключаем договорные соглашения, которые служат гарантией, что ваши персональные данные будут защищены в соответствии с европейскими стандартами. Вы можете обратиться к нам с просьбой предоставить копию реализованных мер безопасности (когда это возможно), связавшись с нами по адресу dataprotectionoffice@booking.com.
Безопасность
В соответствии с европейскими законами о защите данных Booking.com следует надлежащим процедурам безопасности, чтобы предотвратить несанкционированный доступ к информации, в том числе персональным данным, и ее неправомочное использование.
Мы используем бизнес-системы и процедуры, обеспечивающие защиту информации, в том числе персональных данных. Мы также задействуем процедуры безопасности, устанавливаем технические ограничения и применяем физические меры защиты для предотвращения доступа к нашим серверам и хранящимся на них персональным данным. Доступ к этому массиву персональных данных разрешен только авторизованным сотрудникам, которым они необходимы для работы.
Хранение персональных данных
Мы будем хранить персональные данные до тех пор, пока это будет необходимо для управления взаимоотношениями с Исследователями, обработки Запросов на доступ для исследователей от исследователей и соблюдения применимого законодательства (в том числе касающегося хранения документов), разрешения споров с любыми сторонами, а также в случаях, когда это необходимо для ведения бизнеса Booking.com. На все хранящиеся у нас персональные данные распространяется действие настоящего Положения о конфиденциальности и наших внутренних правил о хранении информации. Если у вас есть вопросы относительно точного срока хранения определенных типов персональных данных, которые мы обрабатываем, свяжитесь с нами по контактным данным, указанным ниже.
Ваши права
В зависимости от вашего местонахождения или юридического лица Booking.com, обрабатывающего ваши персональные данные, в отношении их обработки могут применяться различные права, изложенные в настоящем Положении о конфиденциальности. Вы можете (в зависимости от обстоятельств):
запросить у нас копию ваших персональных данных, которые хранятся у нас;
сообщить нам об изменениях в ваших персональных данных и попросить внести корректировки в определенные данные, которые хранятся у нас;
в некоторых случаях попросить нас удалить или заблокировать ваши персональные данные, которые хранятся у нас, ограничить их обработку, а также возразить против наших способов использования ваших персональных данных;
в некоторых случаях попросить нас отправить персональные данные, которые вы нам предоставили, третьей стороне.
Если мы обрабатываем ваши персональные данные на основании законных или общественных интересов, вы вправе в любое время запретить такое использование ваших персональных данных в соответствии с действующим законодательством.
Чтобы ваши персональные данные, которые хранятся у нас, были полными, точными и актуальными, нам требуется ваше содействие. Просим вас всегда своевременно сообщать нам об изменениях или неточностях в ваших персональных данных.
Вопросы или жалобы
Если у вас есть вопросы или замечания, связанные с обработкой ваших персональных данных, или вы хотите воспользоваться правами, предусмотренными настоящим Положением о конфиденциальности, свяжитесь с нашим инспектором по защите персональных данных по адресу dataprotectionoffice@booking.com. Все направленные в Booking.com вопросы и жалобы, касающиеся конфиденциальности, будут рассмотрены. Booking.com постарается разрешить все жалобы и вопросы в соответствии с внутренними правилами. Вы можете также направлять вопросы и жалобы в местный орган по защите данных.
Изменения в Положении о конфиденциальности
В настоящее Положение о конфиденциальности могут быть внесены изменения. Если мы внесем значительные изменения или изменения, которые могут повлиять на ваше взаимодействие с Booking.com (например, при обработке персональных данных для иных целей, нежели описано в настоящем документе), мы свяжемся с вами до начала такой обработки.
Версия/дата: февраль 2024 года
Правила и условия
Ознакомьтесь с нашими правилами и условиями