Политика конфиденциальности

Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта busdepo.ru, его поддоменов и страниц (далее — «Сайт»).

Оператором персональных данных является Индивидуальный предприниматель Рахлеев Дмитрий Вячеславович (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта.

1. Общие положения

• 1.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
• 1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
• 1.3. Оператор обрабатывает только персональные данные, необходимые для достижения целей обработки.
• 1.4. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных.

2. Категории субъектов и состав персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• пользователей Сайта;
• лиц, направивших заявку через формы Сайта;
• лиц, обратившихся по телефону, электронной почте или через мессенджеры.

В зависимости от цели обработки могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты (если указывается);
• адрес подачи транспортного средства;
• маршрут или сведения о поездке;
• дата и время поездки;
• количество пассажиров;
• комментарий к заявке;
• сведения о действиях на Сайте;
• cookie-файлы;
• IP-адрес;
• данные об устройстве и браузере;
• дата и время посещения;
• источник перехода на Сайт;
• данные, фиксирующие факт предоставления согласия на обработку персональных данных (дата, время, IP-адрес, User-Agent, версия согласия).

Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных через Сайт.

3. Цели обработки персональных данных

3.1. Обработка заявок пользователей

Персональные данные обрабатываются для:

• приема и обработки заявок;
• обратной связи с пользователем;
• уточнения параметров заказа;
• подготовки предложений;
• заключения и исполнения договора.

Для этих целей могут использоваться: имя, телефон, адрес электронной почты, адрес подачи, сведения о поездке, комментарий.

Правовое основание: согласие субъекта персональных данных и необходимость обработки для исполнения договора.

3.2. Обработка обращений пользователей

• подготовка ответа;
• ведение коммуникации;
• фиксация истории взаимодействия.

Для этого могут использоваться: имя, телефон, электронная почта, содержание обращения.

3.3. Обеспечение работы сайта и аналитика

Сайт использует cookie-файлы и сервисы аналитики для:

• обеспечения функционирования сайта;
• сохранения пользовательских настроек;
• анализа посещаемости;
• улучшения качества работы сайта.

Для этих целей могут обрабатываться: IP-адрес, сведения об устройстве и браузере, дата и время посещения, действия на сайте, cookie-файлы.

Правовое основание: согласие пользователя.

4. Порядок обработки персональных данных

4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

4.2. Оператор может осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение персональных данных.

4.3. Оператор не принимает решений, имеющих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

5. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в случаях:

• наличия согласия пользователя;
• необходимости исполнения договора;
• требований законодательства РФ;
• обработки данных третьим лицом по договору.

5.1. Сервисы, участвующие в обработке данных

1. ООО «Яндекс»
   Назначение: веб-аналитика (Яндекс.Метрика), обработка почтовых сообщений (Яндекс.Почта), обеспечение работы отдельных функций сайта.
2. ООО «1С-Битрикс»
   Назначение: обработка заявок через CRM Битрикс24, хранение истории обращений и взаимодействие с клиентами.
3. Хостинг-провайдер / оператор сервера
   Назначение: техническое обеспечение функционирования сайта и хранения информации.

5.2. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных пользователей, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. Сроки обработки и хранения данных

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации.

Данные пользователей могут храниться:

• до достижения целей обработки;
• до отзыва согласия;
• до прекращения необходимости обработки;
• в течение срока исполнения договорных обязательств.

Данные, подтверждающие предоставление согласия на обработку персональных данных, могут храниться в течение срока, необходимого для подтверждения законности обработки персональных данных.

7. Права субъекта персональных данных

• получать сведения об обработке персональных данных;
• требовать уточнения, удаления или блокирования данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора.

8. Порядок обращения

Для реализации своих прав пользователь может направить обращение:

• на email: info@busdepo.ru
• по адресу: г. Москва, 1-я Останкинская улица, 26, Офис 23

9. Защита персональных данных

Оператор применяет необходимые меры защиты, включая:

• ограничение доступа;
• контроль доступа;
• антивирусную защиту;
• резервное копирование;
• иные организационные и технические меры.

10. Cookie-файлы

Сайт использует cookie-файлы и сервисы веб-аналитики, включая Яндекс.Метрику, для обеспечения функционирования сайта, анализа пользовательской активности и повышения качества работы сайта.

Пользователь вправе ограничить или отключить использование cookie через настройки своего браузера.

11. Заключительные положения

11.1. Оператор вправе изменять настоящую Политику.

11.2. Новая редакция вступает в силу с момента размещения на Сайте.

11.3. Актуальная версия Политики должна постоянно находиться в открытом доступе на Сайте.