ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

та обробки персональних даних

Ця Політика пояснює, які персональні дані обробляє «BUSTOUR», для яких цілей, на яких підставах, кому передає та які права має суб'єкт персональних даних.

1. Володілець персональних даних

2. Категорії даних

• Ідентифікаційні дані: ПІБ, дата народження, стать, громадянство, дані документа — лише коли це необхідно для рейсу
• Контактні дані: телефон, email, адреса або месенджер
• Дані про поїздку: маршрут, дата, рейс, місце, Перевізник, багаж, супутні пасажири
• Платіжні та транзакційні дані: сума, валюта, статус, частково масковані реквізити, ідентифікатор платежу
• Технічні дані: IP-адреса, cookie, ідентифікатор пристрою, браузер, журнали подій, дані кібербезпеки
• Дані звернень: зміст листування, записи дзвінків за умови попередження, документи та докази
• Маркетингові дані: згода, підписки, взаємодія з повідомленнями, уподобання
• Дані від третіх осіб: від Перевізників, партнерів, платіжних установ та систем запобігання шахрайству

3. Цілі та правові підстави

4. Передача третім особам

Дані можуть передаватися:

• відповідному Перевізнику
• постачальникам платіжних послуг
• страховикам та постачальникам додаткових послуг за вибором користувача
• хостинговим, CRM, email/SMS, контакт-центрам, аналітичним та кібербезпековим підрядникам
• аудиторам і професійним радникам
• органам влади у випадках, передбачених законом

Кожен одержувач отримує лише мінімально необхідний обсяг даних та зобов'язаний забезпечувати належний рівень захисту. Перевізник щодо даних, потрібних для перевезення, може виступати самостійним володільцем персональних даних.

5. Транскордонна передача

Якщо постачальник або Перевізник знаходиться за межами України, дані можуть передаватися за кордон із застосуванням:

• передбачених законом гарантій
• договірних зобов'язань
• оцінки рівня захисту
• принципу мінімізації даних

Для користувачів із ЄЕЗ, якщо це застосовно, враховуються вимоги GDPR.

6. Строки зберігання

• Дані Замовлень і розрахунків — протягом строку дії договору та строків бухгалтерського, податкового й претензійного зберігання
• Звернення — до завершення розгляду та протягом строку можливої претензії
• Маркетингові дані — до відкликання згоди або втрати актуальності
• Технічні журнали — протягом розумного строку, необхідного для безпеки та діагностики

Дані видаляються або знеособлюються після досягнення мети, якщо закон не вимагає довшого зберігання.

7. Права користувача

• знати про джерела, місцезнаходження, мету та склад даних
• отримувати доступ до своїх даних
• вимагати виправлення неточних даних
• заперечувати проти обробки або вимагати припинення/видалення у випадках, передбачених законом
• відкликати згоду без впливу на законність попередньої обробки
• звертатися до Уповноваженого Верховної Ради України з прав людини або до суду
• для осіб, на яких поширюється GDPR: додатково діють права на обмеження, переносимість і скаргу до наглядового органу

8. Дані інших Пасажирів і дітей

Особа, яка вносить дані іншого Пасажира, підтверджує право передати ці дані та обов'язок повідомити Пасажира про цю Політику.

Дані дітей обробляються лише в обсязі, необхідному для оформлення поїздки, на підставі дій законного представника або іншої законної підстави.

9. Автоматизовані рішення та профілювання

Оператор може використовувати автоматизовані правила для:

• виявлення підозрілих операцій
• персоналізації інтерфейсу
• аналітики

Рішення, що мають істотні юридичні наслідки, не приймаються виключно автоматизовано без передбаченої законом підстави та можливості перегляду людиною.

10. Захист даних

Оператор застосовує організаційні й технічні заходи:

• розмежування доступу
• шифрування каналів
• резервне копіювання
• журналювання
• багатофакторна автентифікація для адміністраторів
• перевірка підрядників
• реагування на інциденти
• навчання персоналу

Абсолютна безпека не може бути гарантована, але заходи переглядаються відповідно до ризиків.

11. Маркетингові повідомлення

Користувач може відмовитися від маркетингових повідомлень через:

• посилання в повідомленні
• налаштування профілю
• звернення до підтримки

Сервісні повідомлення про Замовлення, зміни рейсу, оплату чи безпеку надсилаються незалежно від маркетингової підписки.

12. Зміни Політики

Актуальна редакція публікується на Платформі із датою набрання чинності. Про істотні зміни Оператор може повідомити додатково. Обробка вже зібраних даних здійснюється відповідно до законних підстав і чинних вимог.