Политика обработки персональных данных

1. Оператор персональных данных

Индивидуальный предприниматель Морозова Ольга Леонидовна (далее — «Оператор»).

ОГРНИП: 326940100012718

Адрес: Луганская Народная Республика, г. Перевальск

Контактный e-mail для обращений по вопросам персональных данных: info@tvoireis.ru

Настоящая политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных при использовании сайта и сервисов «Твой рейс» (далее — «Сервис»).

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Пассажиры — физические лица, данные которых вносятся при оформлении бронирования, в том числе несовершеннолетние.
Контактное лицо (заказчик) — лицо, оформляющее бронирование и предоставляющее контактный номер телефона и адрес электронной почты.
Пользователи личного кабинета — лица, зарегистрировавшие учётную запись в Сервисе.
Посетители сайта — лица, использующие сайт без оформления заказа (в части технических данных, п. 3).

3. Состав персональных данных

При оформлении бронирования Оператор собирает следующие персональные данные:

Фамилия, имя, отчество пассажира
Дата рождения
Пол
Серия и номер паспорта
Контактный номер телефона (заказчика)
Адрес электронной почты (заказчика)
Комментарий к заказу (свободный текст, при наличии)

При использовании личного кабинета дополнительно обрабатываются:

Данные учётной записи: номер телефона, адрес электронной почты, имя
История заказов и поездок
Состояние бонусного счёта и история операций по нему (при участии в бонусной программе)

При использовании сайта автоматически собираются технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, сведения о посещённых страницах. Подробнее — в Политике использования cookie.

Данные банковских карт Оператором не собираются и не хранятся — оплата проходит на стороне платёжного провайдера (п. 5).

4. Цели и правовые основания обработки

Обработка персональных данных осуществляется в следующих целях:

Оформление бронирования и выдача билетов на автобусные рейсы — на основании ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ (исполнение договора, стороной которого является субъект персональных данных).
Приём оплаты и осуществление возвратов — на основании ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ (исполнение договора).
Информирование о заказе и об изменениях рейса (отмена, задержка) — по электронной почте, SMS и push-уведомлениями в браузере — на основании ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ (исполнение договора).
Регистрация и обслуживание личного кабинета, подтверждение номера телефона одноразовыми кодами (SMS) — на основании ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ.
Ведение бонусной программы — начисление и списание баллов по заказам участника — на основании ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ (исполнение договора с участником программы).
Соблюдение требований законодательства при перевозке пассажиров — на основании ст. 6 ч. 1 п. 2 Федерального закона № 152-ФЗ (исполнение обязанности, предусмотренной федеральным законом).
Аналитика использования сайта и улучшение работы Сервиса — на основании согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ), выражаемого через баннер согласия на использование cookie.

5. Передача данных третьим лицам

Персональные данные могут передаваться в следующих случаях:

Перевозчикам — в объёме, необходимом для оформления проезда пассажира.
Платёжному провайдеру (сервис ЮKassa) — для приёма оплаты и проведения возвратов. Ввод данных банковской карты осуществляется на защищённой странице провайдера; Оператору эти данные не передаются.
SMS-провайдеру (сервис SMS.RU) — номер телефона передаётся для доставки одноразовых кодов подтверждения и сервисных сообщений.
Сервисам веб-аналитики (Яндекс.Метрика) — обезличенные данные о посещениях, только при наличии согласия на аналитические cookie (см. Политику использования cookie).
Уполномоченным государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

6. Сроки хранения и локализация данных

Персональные данные обрабатываются с использованием средств автоматизации и без таковых. Данные хранятся не дольше срока, необходимого для достижения целей обработки, но не менее 1 года с момента завершения поездки. Документы, содержащие персональные данные и относящиеся к бухгалтерскому и налоговому учёту, хранятся в сроки, установленные Налоговым кодексом РФ и Федеральным законом № 402-ФЗ «О бухгалтерском учёте».

Обезличенные аналитические данные об использовании сайта хранятся не более 180 дней.

Обработка персональных данных, включая их хранение, осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

7. Права субъекта персональных данных

Вы вправе:

Получить информацию об обработке ваших персональных данных
Потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно обрабатываемые
Отозвать согласие на обработку персональных данных
Потребовать удаления аналитических данных, связанных с вашей учётной записью

Оператор рассматривает обращения и предоставляет запрошенную информацию в течение 10 рабочих дней с момента получения запроса. В случае необходимости срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

Для направления обращения укажите данные, позволяющие идентифицировать вас как субъекта персональных данных: фамилию, имя, отчество и контактный телефон или email, указанные при оформлении заказа.

8. Несовершеннолетние пассажиры

Если пассажиром является лицо, не достигшее 18 лет, согласие на обработку его персональных данных даётся законным представителем — родителем, усыновителем или опекуном.

Оформляя бронирование с данными несовершеннолетнего, заказчик подтверждает, что является его законным представителем либо действует с согласия законного представителя.

9. Отзыв согласия

Для отзыва согласия на обработку персональных данных направьте письменное обращение на e-mail: info@tvoireis.ru. Согласие на аналитические cookie можно отозвать самостоятельно на странице Использование cookie.

Отзыв согласия не затрагивает законность обработки, осуществлявшейся на его основании до момента отзыва. После отзыва Оператор вправе продолжить обработку данных на иных законных основаниях (в частности, в целях исполнения требований законодательства), если такие основания применимы.

10. Актуальность политики

Настоящая политика действует с даты публикации и может быть изменена Оператором в одностороннем порядке. Актуальная версия всегда доступна по адресу: /privacy.