Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт https://busbilets.ru (далее — Сайт), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является ООО «АДК Автотранс», ИНН 0573012951, ОГРН 1190571011729, юридический адрес: 367014, Республика Дагестан, г. Махачкала, мкр. Научный городок, ул. Научная, д. 512, корп. «А». Контакт для обращений по вопросам обработки персональных данных: adk_avtotrans@mail.ru.

Использование Сайта означает согласие пользователя с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование Сайта.

2. Цели обработки персональных данных

• Оформление и исполнение договора перевозки: продажа билета, посадка пассажира, ведение ведомости на рейс.
• Информирование о статусе заказа, изменении расписания, отмене или переносе рейса.
• Приём платежей, формирование и направление кассовых чеков в соответствии с 54-ФЗ.
• Оформление возвратов и рассмотрение обращений и претензий.
• Исполнение требований законодательства, включая налоговое и транспортное.
• Обезличенный анализ посещаемости Сайта для улучшения его работы.

3. Перечень обрабатываемых персональных данных

• Фамилия, имя и (при наличии) отчество пассажира.
• Номер контактного телефона.
• Адрес электронной почты.
• Сведения о заказе: маршрут, дата и время рейса, количество мест, сумма, статус оплаты и билета.
• Обезличенные технические данные: IP-адрес, тип устройства и браузера, источник перехода, идентификаторы сессии и cookie.

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, состояние здоровья) и биометрические персональные данные. Данные банковских карт Оператору не передаются и им не обрабатываются: реквизиты вводятся на стороне банка-эквайера. Подробнее — в разделе «Безопасность платежей».

4. Правовые основания обработки

• Договор перевозки, стороной которого является субъект персональных данных (публичная оферта).
• Согласие субъекта персональных данных, выраженное при оформлении заказа.
• Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Порядок и условия обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Персональные данные могут передаваться:

• банку-эквайеру и оператору фискальных данных — в объёме, необходимом для проведения платежа и формирования кассового чека;
• водителю, выполняющему рейс, — в объёме фамилии, имени и номера телефона для посадки пассажиров;
• государственным органам — в случаях и объёме, предусмотренных законодательством.

6. Сроки хранения

• Данные заказов и билетов — 3 года с даты рейса (общий срок исковой давности).
• Данные, отражённые в бухгалтерском и налоговом учёте, — 5 лет в соответствии с требованиями законодательства.
• Обезличенные технические данные веб-аналитики — до 25 месяцев.
• Незавершённые заказы, не оплаченные в течение срока резерва, — до 30 суток, затем удаляются.

По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются, за исключением сведений, которые Оператор обязан хранить в силу закона.

7. Права субъекта персональных данных

• Получать сведения об обработке своих персональных данных и их перечне.
• Требовать уточнения, блокирования или уничтожения неполных, устаревших или недостоверных данных.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется на адрес adk_avtotrans@mail.ru с указанием фамилии, имени, номера заказа и существа требования. Срок ответа — 30 календарных дней.

8. Отзыв согласия

Согласие отзывается направлением заявления на adk_avtotrans@mail.ru. После отзыва обработка прекращается, а данные уничтожаются, если их хранение не требуется законом либо для исполнения уже заключённого договора перевозки. Отзыв согласия до совершения поездки может повлечь невозможность оказания услуги.

9. Меры защиты

• Передача данных между устройством пользователя и Сайтом по протоколу TLS.
• Разграничение прав доступа сотрудников; доступ к данным — только по служебной необходимости.
• Журналирование действий администраторов в системе продажи билетов.
• Резервное копирование и контроль восстановления баз данных.
• Персональные данные не хранятся в браузере пользователя и не передаются в системы веб-аналитики.

10. Cookie

Порядок использования cookie и идентификаторов сессии описан в политике использования cookie.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.