1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, Плательщиком налога на профессиональных доход («самозанятым»)  Крышмару Алексеем Васильевичем, ИНН 614052929308 (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить от пользователей веб-сайта https://grandbus.ru/ клиентов и иных лиц, включая данные, переданные через мессенджеры и телефонные звонки.

1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора и доступна на каждой из страниц Сайта.

2. Основные понятия

Клиент / Субъект персональных данных/ Пользователь — физическое лицо, посещающее сайт https://grandbus.ru/  и предоставляющее свои персональные данные через электронные формы на Сайте с целью оформления заказа, получения консультации либо использования других сервисов, предлагаемых Оператором.

Оператор – Плательщик налога на профессиональных доход Крышмару Алексей Васильевич, ИНН 614052929308, осуществляющий обработку персональных данных в целях приёма и передачи информации перевозчикам, а также взаимодействия с клиентами.

Сайт — https://grandbus.ru/

Политика – настоящий документ, определяющий политику Оператора в отношении конфиденциальности и обработки персональных данных Клиентов, воспользовавшихся или намеревающихся воспользоваться Услугами через Сайт.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу – Субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания, предусмотренного федеральным законом.

Закон о персональных данных — закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

Мессенджер — программа или сервис для обмена текстовыми, голосовыми сообщениями, файлами и иной информацией в режиме онлайн (например, Telegram и другие,  по согласованию с субъектом), используемый Оператором и Перевозчиком для взаимодействия и оперативной связи, в том числе передачи информации и обсуждения вопросов, связанных с исполнением настоящего Договора.

3. Персональные данные, обрабатываемые Оператором

3.1. Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты (при желании);
• данные документа, удостоверяющего личность (при необходимости идентификации пассажира);
• сведения о маршруте, дате и времени предполагаемой поездки;
• иные сведения, добровольно предоставленные субъектом данных в рамках оформления заявки;
• сведения, собираемые метрическими программами.

Биометрические и специальные персональные данные не обрабатываются.

3.2. Персональные данные не являются общедоступными.

3.3. Сбор и обработка персональных данных осуществляется не только через формы на сайте https://grandbus.ru/, но и в иных каналах коммуникации, используемых Оператором, включая мессенджеры, телефонные звонки.

3.4. Цели обработки персональных данных

Обработка персональных данных также осуществляется в целях:

• обеспечение функционирования информационного сервиса, предоставляющего перевозчикам возможность самостоятельного размещения информации о рейсах и расписании пассажирских перевозок, а пользователям — возможность оставления заявок на бронирование мест у соответствующих перевозчиков;
• обратной связи с пользователями и клиентами;
• предоставления технической и информационной поддержки;
• продвижения услуг Оператора;
• подготовка, заключение и исполнение договора-оферты или иного гражданско-правового договора
• обеспечение соблюдения налогового законодательства РФ.

4. Обработка персональных данных в мессенджерах и телефонных каналах

4.1. Все персональные данные, передаваемые Оператору посредством мессенджеров и телефонных звонков, обрабатываются исключительно в целях исполнения запроса, оформления заявки, информационной и технической поддержки.

4.2.  Хранение таких данных осуществляется только до достижения цели обработки, но не более 6 месяцев с момента завершения оказания услуги, обращения или до момента отзыва согласия/требования о удалении, если более длительный срок не требуется законом.

4.3. Оператор информирует субъектов о рисках, связанных с использованием мессенджеров: переписка может храниться на зарубежных серверах, быть доступной владельцам соответствующих сервисов, подвергаться техническим рискам утери или несанкционированного доступа.

4.4. Оператор не передает полученные через мессенджеры и телефонные звонки персональные данные третьим лицам, за исключением случаев, установленных законом или необходимых для исполнения заявки (например, передачи перевозчику) через защищенные каналы связи.

4.5. При выявлении инцидентов безопасности или признаков несанкционированного доступа Оператор принимает все возможные меры по ограничению последствий и информирует субъектов в соответствии с законодательством РФ.

5. Правовые основания обработки

5.1. Оператор осуществляет обработку персональных данных на основании:

• согласия субъекта персональных данных;
• договора;
• выполнения обязанностей, возложенных на Оператора в рамках действующего законодательства.

6. Условия обработки и передачи персональных данных

6.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных и принимает все необходимые правовые, организационные и технические меры по защите данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6.2. Передача персональных данных третьим лицам допускается в следующих случаях:

• только при наличии согласия субъекта данных;
• для передачи перевозчику (юридическому или физическому лицу), который будет непосредственно осуществлять перевозку;
• при исполнении требований законодательства РФ.

6.3. Передача персональных данных допускается только в объёме, необходимом для исполнения заявки и с соблюдением технических мер защиты, если это не противоречит законодательству РФ.

7. Использование cookie-файлов

7.1. Cookie – текстовой файл небольшого размера, который направляется веб-сервером и сохраняется на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет, при посещении веб-сайта.

7.2. Сайт использует cookie-файлы для корректной работы, быстрой авторизации, запоминания ваших настроек и предпочтений, а также для сбора статистики посещений, анализа поведения пользователей и улучшения качества предоставляемых услуг. В ходе использования cookie мы можем собирать технические данные о сессии, устройстве, операционной системе, браузере, времени посещения, переходах между страницами, а также, при заполнении форм, контактную информацию (номер телефона, e-mail).

7.3. Для аналитики и маркетинга применяются сторонние сервисы, включая Яндекс.Метрика, которые также используют cookie и помогают анализировать интересы пользователей и эффективность работы сайта.

7.4. При первом заходе на сайт отображается баннер с разъяснением об использовании cookie. Вы сами решаете: принять или отклонить использование cookie через этот баннер либо в настройках браузера. Отказ от cookie может привести к ограничению функциональности сайта.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать сведения о факте, способах и целях обработки своих персональных данных;
• требовать уточнения, блокировки или уничтожения своих данных;
• отзывать согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9. Сроки хранения персональных данных

Персональные данные хранятся Оператором в течение срока, необходимого для достижения целей обработки, но не более 6 (шести) месяцев с момента предоставления данных либо до момента отзыва согласия субъектом.

10. Меры по защите персональных данных

Оператор реализует следующие меры:

• обработка персональных данных пользователей осуществляется лично Оператором, без привлечения наёмных работников;
• технические и организационные меры по предотвращению несанкционированного доступа;
• использование защищённого протокола HTTPS для шифрования всех передаваемых данных между пользователем и сайтом;
• доступ к административной части сайта ограничен паролями и двухфакторной аутентификацией, а также (при наличии возможности) ограничением по IP-адресу;
• регулярное обновление программного обеспечения, CMS и плагинов сайта, что минимизирует угрозу возникновения уязвимостей;
• применение антивирусного программного обеспечения на всех устройствах Оператора;
• резервное копирование входящих данных и почтовых переписок, причём резервные копии хранятся на носителях, доступ к которым имеет только Оператор;
• все персональные данные хранятся на сервере, размещённом на территории Российской Федерации, в соответствии с требованиями локализации (ч. 5 ст. 18 ФЗ-152);
• почтовый сервис Оператора находится в доменной зоне .ru, что дополнительным образом способствует выполнению требований национального законодательства.

Оператор запрашивает только те персональные данные, которые необходимы для предоставления и сопровождения услуги.

Хранение данных осуществляется в почтовых ящиках Оператора, а также в резервных копиях сервиса, только до достижения цели обработки, но не более 6 месяцев с момента завершения услуги, либо ранее — по запросу или отзыву согласия пользователя.

По окончании срока хранения персональные данные полностью удаляются из всех хранилищ, резервных копий и иных медианосителей, используемых Оператором

11.Заключительные положения

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция Политики всегда размещается на официальном сайте Оператора.

11.2. По вопросам, связанным с обработкой персональных данных, Вы можете обратиться по телефону: +7 (949) 505-11-15 или по электронной почте: info@grandbus.ru.

05.12.2025 г.