Политика конфиденциальности

Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта https://bus-24.ru (далее — «Сайт»), а также меры по обеспечению безопасности персональных данных.

1. Термины и общие положения

Оператор — компания «ГалаСитиТур», самостоятельно или совместно с иными лицами организующая и (или) осуществляющая обработку персональных данных.

Пользователь — любое физическое лицо, посещающее Сайт и (или) направляющее данные через формы Сайта.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, удаление, уничтожение.

Политика разработана с учетом требований законодательства Российской Федерации о персональных данных и применяется ко всем персональным данным, которые Оператор может получить от Пользователя при использовании Сайта.

2. Сведения об Операторе и контакты

Оператор: «ГалаСитиТур»

Адрес: г. Москва, ул. Ижорская, д. 15, стр. 2

Телефоны: 8 915 533 62 67, 8 916 488 88 41

E-mail для обращений по персональным данным: 7976577@mail.ru

Часы работы: круглосуточно

3. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые Пользователь предоставляет добровольно через формы Сайта, а также технические данные, которые могут автоматически передаваться при посещении Сайта.

3.1. Данные, которые Пользователь вводит в формы

Форма «Заказать звонок»: имя, номер телефона.
Форма «Заказать автобус»: начало поездки (дата/время), конец поездки (дата/время), адрес подачи, промежуточный адрес (если указан), адрес окончания.

3.2. Технические данные

IP-адрес, сведения о браузере и устройстве, тип и версия ОС, язык, URL запрашиваемых страниц;
данные файлов cookie и аналогичных технологий (если используются браузером/сайтом);
данные журналов (логов) веб-сервера, необходимые для обеспечения работоспособности и безопасности.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные через формы Сайта.

4. Цели обработки персональных данных и правовые основания

4.1. Обработка обращений и обратный звонок

Цель: связаться с Пользователем по его запросу, проконсультировать, уточнить детали заявки.

Данные: имя, телефон.

Правовое основание: согласие Пользователя и (или) действия, направленные на заключение и исполнение договора (в зависимости от ситуации).

4.2. Прием и обработка заявок на аренду/заказ автобуса

Цель: расчет стоимости, уточнение маршрута и времени, подготовка предложения, организация перевозки.

Данные: даты/время поездки, адреса подачи/маршрута/окончания (и иные сведения, которые Пользователь укажет в рамках заявки).

4.3. Обеспечение работоспособности, качества и безопасности Сайта

Цель: техническое администрирование, защита от злоупотреблений, предотвращение инцидентов безопасности, диагностика ошибок.

Данные: технические данные (раздел 3.2).

Правовое основание: законный интерес Оператора в обеспечении стабильной и безопасной работы Сайта и соблюдении требований законодательства.

5. Порядок обработки. Хранение заявок

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

Важное уточнение о хранении заявок на стороне Сайта: заявки, отправленные через формы Сайта, направляются на электронную почту Оператора. Оператор не ведет целевое хранение заявок в базе данных Сайта (например, в базе данных WordPress) как отдельный реестр заявок. При этом технические журналы (логи) серверов/почтовых сервисов могут содержать минимальные технические сведения, необходимые для доставки и информационной безопасности.

6. Сроки хранения и уничтожение персональных данных

Оператор обрабатывает персональные данные не дольше, чем это необходимо для достижения целей обработки.

Данные из обращений и заявок хранятся в переписке/деловой документации до достижения цели обработки или до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
Если по итогам обращения заключается договор и/или возникает обязанность хранения документов по закону (например, по требованиям бухгалтерского/налогового учета), срок хранения определяется соответствующими нормами законодательства.

По достижении целей обработки, а также при наличии законных оснований, персональные данные подлежат удалению и (или) уничтожению в установленные законом сроки.

7. Передача персональных данных третьим лицам

Оператор не раскрывает и не распространяет персональные данные Пользователей, за исключением следующих случаев:

при наличии согласия Пользователя (если применимо);
когда передача необходима для заключения/исполнения договора с Пользователем (например, организация перевозки);
когда передача требуется по закону (по запросу уполномоченных органов в установленном порядке);
когда обработка поручается подрядчикам (например, хостинг, почтовый сервис, ИТ-сопровождение) — при условии наличия правового основания и принятия мер по соблюдению конфиденциальности и безопасности данных.

8. Локализация персональных данных граждан РФ

При сборе персональных данных граждан Российской Федерации через Сайт Оператор принимает меры по соблюдению требований законодательства РФ о локализации и об ограничениях на использование баз данных, находящихся за пределами территории Российской Федерации (с учетом предусмотренных законом исключений).

9. Трансграничная передача персональных данных

Как правило, Оператор не осуществляет трансграничную передачу персональных данных. В случае необходимости трансграничной передачи (например, при использовании отдельных сервисов/подрядчиков) Оператор действует в соответствии с требованиями законодательства РФ, включая выполнение процедур уведомления уполномоченного органа и иных предусмотренных законом условий.

10. Cookies и аналогичные технологии

Сайт может использовать файлы cookie и аналогичные технологии для корректной работы, обеспечения безопасности и улучшения пользовательского опыта.

Пользователь может ограничить или отключить cookies в настройках браузера. Отключение cookies может повлиять на работоспособность отдельных функций Сайта.

11. Права Пользователя

Пользователь (субъект персональных данных) имеет права, предусмотренные законодательством РФ, включая право:

получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований;
отозвать согласие на обработку персональных данных (если обработка основана на согласии);
обжаловать действия/бездействие Оператора в уполномоченный орган и/или в судебном порядке.

Для реализации прав Пользователь может направить обращение на e-mail: 7976577@mail.ru.

12. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13. Действия при инцидентах безопасности

В случае выявления инцидентов, связанных с неправомерной или случайной передачей персональных данных, Оператор действует в порядке и сроки, установленные законодательством Российской Федерации, включая уведомление уполномоченного органа по защите прав субъектов персональных данных.

14. Изменение Политики

Оператор вправе обновлять настоящую Политику. Актуальная версия публикуется на Сайте. Рекомендуется периодически проверять данную страницу на предмет изменений.