Редакция от 10 августа 2026 г.
⚠️ ЧЕРНОВИК — требует проверки юристом. Документ составлен по требованиям 152-ФЗ, но до согласования и подстановки реквизитов оператора не должен публиковаться на боевом домене.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт https://busbilets.ru (далее — Сайт), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператором персональных данных является ООО «___». Контакт для обращений по вопросам обработки персональных данных: info@example.ru.
Использование Сайта означает согласие пользователя с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование Сайта.
2. Цели обработки персональных данных
- Оформление и исполнение договора перевозки: продажа билета, посадка пассажира, ведение ведомости на рейс.
- Информирование о статусе заказа, изменении расписания, отмене или переносе рейса.
- Приём платежей, формирование и направление кассовых чеков в соответствии с 54-ФЗ.
- Оформление возвратов и рассмотрение обращений и претензий.
- Исполнение требований законодательства, включая налоговое и транспортное.
- Обезличенный анализ посещаемости Сайта для улучшения его работы.
3. Перечень обрабатываемых персональных данных
- Фамилия, имя и (при наличии) отчество пассажира.
- Номер контактного телефона.
- Адрес электронной почты.
- Сведения о заказе: маршрут, дата и время рейса, количество мест, сумма, статус оплаты и билета.
- Обезличенные технические данные: IP-адрес, тип устройства и браузера, источник перехода, идентификаторы сессии и cookie.
Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, состояние здоровья) и биометрические персональные данные. Данные банковских карт Оператору не передаются и им не обрабатываются: реквизиты вводятся на стороне банка-эквайера. Подробнее — в разделе «Безопасность платежей».
4. Правовые основания обработки
- Договор перевозки, стороной которого является субъект персональных данных (публичная оферта).
- Согласие субъекта персональных данных, выраженное при оформлении заказа.
- Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. Порядок и условия обработки
Обработка осуществляется как с использованием средств автоматизации, так и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
Персональные данные могут передаваться:
- банку-эквайеру и оператору фискальных данных — в объёме, необходимом для проведения платежа и формирования кассового чека;
- водителю, выполняющему рейс, — в объёме фамилии, имени и номера телефона для посадки пассажиров;
- государственным органам — в случаях и объёме, предусмотренных законодательством.
6. Сроки хранения
- Данные заказов и билетов — 3 года с даты рейса (общий срок исковой давности).
- Данные, отражённые в бухгалтерском и налоговом учёте, — 5 лет в соответствии с требованиями законодательства.
- Обезличенные технические данные веб-аналитики — до 25 месяцев.
- Незавершённые заказы, не оплаченные в течение срока резерва, — до 30 суток, затем удаляются.
По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются, за исключением сведений, которые Оператор обязан хранить в силу закона.
7. Права субъекта персональных данных
- Получать сведения об обработке своих персональных данных и их перечне.
- Требовать уточнения, блокирования или уничтожения неполных, устаревших или недостоверных данных.
- Отозвать согласие на обработку персональных данных.
- Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Обращение направляется на адрес info@example.ru с указанием фамилии, имени, номера заказа и существа требования. Срок ответа — 30 календарных дней.
8. Отзыв согласия
Согласие отзывается направлением заявления на info@example.ru. После отзыва обработка прекращается, а данные уничтожаются, если их хранение не требуется законом либо для исполнения уже заключённого договора перевозки. Отзыв согласия до совершения поездки может повлечь невозможность оказания услуги.
9. Меры защиты
- Передача данных между устройством пользователя и Сайтом по протоколу TLS.
- Разграничение прав доступа сотрудников; доступ к данным — только по служебной необходимости.
- Журналирование действий администраторов в системе продажи билетов.
- Резервное копирование и контроль восстановления баз данных.
- Персональные данные не хранятся в браузере пользователя и не передаются в системы веб-аналитики.
10. Cookie
Порядок использования cookie и идентификаторов сессии описан в политике использования cookie.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.