1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые «Grand Bus» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить от пользователей веб-сайта, клиентов, контрагентов и иных лиц в рамках приёма и обработки заявок на организацию пассажирских перевозок.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, обновление, использование, передачу, обезличивание и уничтожение.

Оператор — организация, осуществляющая обработку персональных данных в целях приёма и передачи информации перевозчикам, а также взаимодействия с клиентами.

Cookie (куки) — это небольшие текстовые файлы, которые веб-сайт сохраняет на устройстве (компьютере, смартфоне, планшете) при его посещении. Они содержат данные о действиях пользователя: логины, настройки, товары в корзине, предпочитаемый язык.

3. Персональные данные, обрабатываемые Оператором

3.1. Оператор может обрабатывать следующие категории персональных данных:

• ФИО;
• контактный телефон;
• адрес электронной почты;
• паспортные данные (при необходимости идентификации пассажира);
• сведения о маршруте, дате и времени предполагаемой поездки;
• иные сведения, добровольно предоставленные субъектом данных в рамках оформления заявки.

3.2. Персональные данные не являются общедоступными.

4. Цели обработки персональных данных

Обеспечение функционирования информационного сервиса, предоставляющего перевозчикам возможность самостоятельного размещения информации о рейсах и расписании пассажирских перевозок, а пользователям — возможность оставления заявок на бронирование мест у соответствующих перевозчиков. Оператор не осуществляет перевозки, не участвует в расчетах между сторонами и не является посредником.

Обработка персональных данных также осуществляется в целях:

• обратной связи с пользователями;
• предоставления технической и информационной поддержки;
• размещения и ведения рекламных кампаний, включая рекламу в Яндекс.Директ;
• анализа поведения пользователей для повышения качества услуг и эффективности рекламы.

5. Правовые основания обработки

5.1. Оператор осуществляет обработку персональных данных на основании:

• согласия субъекта персональных данных;
• оформления заявки на услугу;
• выполнения обязанностей, возложенных на Оператора в рамках действующего законодательства.

6. Условия обработки и передачи персональных данных

6.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных и принимает все необходимые правовые, организационные и технические меры по защите данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6.2. Передача персональных данных третьим лицам допускается в следующих случаях:

• только при наличии согласия субъекта данных;
• для передачи перевозчику (юридическому или физическому лицу), который будет непосредственно осуществлять перевозку;
• при исполнении требований законодательства РФ.

6.3. Передача персональных данных допускается только в объёме, необходимом для исполнения заявки и с соблюдением технических мер защиты, если это не противоречит законодательству РФ.

7. Использование cookie-файлов

7.1. Сайт Оператора использует cookie-файлы и аналогичные технологии для:

• обеспечения корректной работы сайта;
• запоминания предпочтений пользователя;
• проведения аналитики (в том числе с помощью сервисов Яндекс.Метрика);
• показа персонализированных рекламных объявлений.

7.2. Cookie-файлы не позволяют идентифицировать конкретного пользователя, но могут содержать данные о браузере, устройстве, IP-адресе и действиях на сайте.

7.3. Продолжая использовать Сайт, Пользователь выражает согласие на использование cookie-файлов в соответствии с настоящей Политикой.

7.4. Пользователь вправе отключить cookie-файлы в настройках своего браузера, однако это может повлиять на функциональность сайта.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения о факте, способах и целях обработки своих персональных данных;
• требовать уточнения, блокировки или уничтожения своих данных;
• отзывать согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9. Сроки хранения персональных данных

Персональные данные хранятся Оператором в течение срока, необходимого для достижения целей обработки, либо в течение срока действия договора, либо в соответствии с требованиями законодательства Российской Федерации.

10. Меры по защите персональных данных

Оператор реализует следующие меры:

• использование антивирусных программ и межсетевых экранов;
• ограничение доступа к персональным данным;
• резервное копирование и защита информации от потери.

11. Заключительные положения

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция Политики всегда размещается на официальном сайте Оператора.

11.2. По вопросам, связанным с обработкой персональных данных, Вы можете обратиться по телефону: +7 (949) 505-11-15 или по электронной почте: info@grandbus.ru.