ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных, осуществляемых обществом с ограниченной ответственностью «АТП Ивангород», ОГРН 1234700008509, ИНН 4707050010, адрес: 188480, Ленинградская область, Кингисеппский м.р-н, Кингисеппское г.п., Кингисепп г., Карла Маркса пр-кт, д. 48а, помещ. 29, адрес электронной почты: atp-iv@yandex.ru, телефон: 8 931 953 0102 (далее – Оператор, Перевозчик).
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта (далее – Сайт), пассажиров, покупателей билетов, лиц, обращающихся в кассы, службу поддержки, а также иных субъектов персональных данных, чьи данные обрабатываются в связи с оказанием услуг по перевозке пассажиров автобусным транспортом.
1.4. Использование Сайта, оформление заказа, покупка билета онлайн или в кассе, направление обращений Оператору, а также предоставление персональных данных иным способом означает ознакомление субъекта персональных данных с настоящей Политикой. В случаях, когда это требуется законодательством, Оператор получает отдельное согласие на обработку персональных данных.
2. Основные термины
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных – физическое лицо, к которому относятся обрабатываемые персональные данные, включая пассажира, покупателя билета, пользователя Сайта, представителя пассажира и заявителя по обращению.
2.4. Оператор персональных данных – юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели такой обработки. В рамках настоящей Политики Оператором является Перевозчик.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
пользователей Сайта;
пассажиров, на имя которых оформляются билеты;
покупателей билетов, если покупатель и пассажир не совпадают;
лиц, обращающихся в кассы, службу поддержки, через формы обратной связи, электронную почту или по телефону;
представителей пассажиров и иных лиц, действующих на законных основаниях в интересах пассажира.
4. Состав персональных данных
4.1. Оператор может обрабатывать следующие персональные данные, предоставляемые субъектом персональных данных при покупке билетов, регистрации на Сайте, обращении к Оператору и использовании сервисов Сайта:
фамилия, имя, отчество;
дата рождения;
пол;
гражданство;
данные документа, удостоверяющего личность, а также иного документа, необходимого для оформления билета;
номер телефона;
адрес электронной почты;
сведения о маршруте, дате и времени поездки, пункте отправления и прибытия, количестве мест, льготах;
сведения о заказе, оплате и возврате билета;
логин и пароль для личного кабинета, если такой функционал используется.
4.2. Оператор также может обрабатывать автоматически собираемые данные при использовании Сайта, включая:
IP-адрес;
сведения о браузере, устройстве, операционной системе;
сведения о времени доступа, действиях на Сайте, cookies, данные веб-аналитики и иные технические данные.
4.3. Реквизиты банковских карт не хранятся Оператором в случаях, когда оплата осуществляется через платёжных провайдеров, за исключением сведений о факте, сумме, времени и статусе платежа, необходимых для подтверждения расчёта и обработки возврата.
4.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
оформление, подтверждение, изменение, переоформление и возврат билетов;
заключение и исполнение договора перевозки пассажира и его багажа;
идентификация пассажира и покупателя билета;
информирование о статусе заказа, изменении расписания, отмене или переносе рейса;
предоставление доступа к личному кабинету и функционалу Сайта;
обработка обращений, заявлений, претензий и запросов;
выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
ведение бухгалтерского, налогового и иного обязательного учёта;
обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений;
улучшение работы Сайта, анализ пользовательского опыта и статистики;
направление сервисных уведомлений, связанных с поездкой и обслуживанием заказа;
направление рекламных и информационных материалов только при наличии надлежащего правового основания, если оно требуется.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:
согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для заключения и исполнения договора перевозки и связанных с ним обязательств;
исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6.2. В случаях, когда обработка осуществляется на основании согласия, субъект персональных данных вправе отозвать такое согласие в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.4. Оператор обеспечивает обработку только тех персональных данных, которые необходимы для достижения конкретных, заранее определённых и законных целей обработки.
7.5. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации или не требуется для исполнения договора перевозки и связанных с ним обязательств.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
платёжным организациям и операторам платёжных сервисов для приёма и подтверждения оплаты;
ИТ-подрядчикам, хостинг-провайдерам, операторам связи и иным лицам, обеспечивающим функционирование Сайта и информационных систем Оператора;
организациям, оказывающим услуги по рассылке уведомлений и обработке обращений;
государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации;
иным лицам, если такая передача необходима для исполнения договора перевозки, обработки возврата, рассмотрения претензии или выполнения требований закона.
8.2. При привлечении третьих лиц Оператор обеспечивает, чтобы такие лица обрабатывали персональные данные на законной основе, в необходимом объёме и с соблюдением требований конфиденциальности и безопасности.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
9.2. Персональные данные, используемые для оформления и исполнения договора перевозки, хранятся в течение срока, необходимого для исполнения договора, урегулирования возможных претензий и соблюдения обязательных требований законодательства о бухгалтерском, налоговом и ином учёте.
9.3. Данные учётной записи пользователя могут храниться до удаления аккаунта пользователем или прекращения его использования, если более длительное хранение не требуется по закону или для защиты прав Оператора.
9.4. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, когда обработка осуществляется на его основании;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав субъект персональных данных может направить Оператору письменное обращение по адресу: или электронное обращение по адресу: . Оператор вправе запросить сведения, необходимые для идентификации заявителя.
10.3. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до момента получения такого отзыва, и не препятствует дальнейшей обработке в случаях, когда такая обработка допускается без согласия по основаниям, предусмотренным законодательством Российской Федерации.
11. Cookies и аналитика
11.1. Сайт может использовать cookies и аналогичные технологии для обеспечения корректной работы сервисов, сохранения пользовательских настроек, анализа посещаемости, улучшения функциональности и повышения удобства использования Сайта.
11.2. Пользователь может изменить настройки использования cookies в браузере. Отключение отдельных cookies может повлиять на доступность или корректность работы отдельных функций Сайта.
11.3. Оператор вправе использовать системы веб-аналитики и иные инструменты статистики посещаемости при условии соблюдения требований законодательства Российской Федерации.
12. Меры защиты персональных данных
12.1. Оператор принимает необходимые и достаточные меры для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, включая:
назначение ответственных лиц;
ограничение доступа к персональным данным;
применение антивирусной защиты, средств разграничения доступа и иных технических мер;
ведение внутреннего контроля и оценки мер защиты;
обучение работников, допущенных к обработке персональных данных.
12.2. Несмотря на принимаемые меры, передача данных через сеть Интернет не может быть признана абсолютно безопасной, в связи с чем Оператор не может гарантировать исключение всех возможных рисков, зависящих от внешних факторов, но принимает разумные меры для их минимизации.
13. Обработка персональных данных несовершеннолетних
13.1. Оператор обрабатывает персональные данные несовершеннолетних пассажиров в объёме, необходимом для оформления билета и исполнения договора перевозки, в том числе данные, указанные законным представителем или иным уполномоченным лицом при покупке билета.
13.2. Лицо, предоставляющее персональные данные несовершеннолетнего, подтверждает наличие законных оснований для такого предоставления и несёт ответственность за достоверность представленных сведений.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия пользователя путём размещения новой редакции на Сайте.
14.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой редакции.
14.3. Актуальная редакция Политики должна быть постоянно доступна на Сайте на страницах, где осуществляется сбор персональных данных, а также в иных разделах, где это необходимо для информирования пользователей.
15. Контактная информация Оператора
Полное наименование: Общество с ограниченной ответственностью «АТП Ивангород»
Сокращённое наименование: ООО «АТП Ивангород»
ОГРН: 1234700008509
ИНН/КПП: 4707050010/470701001
Юридический адрес: 188480, Ленинградская область, Кингисеппский м.р-н, Кингисеппское г.п., Кингисепп г., Карла Маркса пр-кт, д. 48а, помещ. 29.
Почтовый адрес: 188480, Ленинградская область, Кингисеппский м.р-н, Кингисеппское г.п., Кингисепп г., Карла Маркса пр-кт, д. 48а, помещ. 29.
Телефон: 8 931 953 0102
Адрес электронной почты: atp-iv@yandex.ru
Банковские реквизиты:
р/с 40702810655000040336
в Северо-Западном банке
ПАО «Сбербанк России»
г. Санкт-Петербург БИК 044030653
к/с 30101810500000000653