Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных оператором — Обществом с ограниченной ответственностью «Информационные транспортные системы» (ООО «ИТС»), ИНН 6500027330, ОГРН 1256500005827, юридический адрес: 693003, Сахалинская область, г. Южно-Сахалинск, ул. Совхозная, 64, телефон +7 (4242) 279-279, e-mail startport@startport.ru (далее — «Оператор»). Политика регулирует обработку данных, которые Оператор получает при использовании сайта startport.ru и мобильного приложения StartPort (далее — «Сервис»). Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный № 7708/27.

1. Термины

Пользователь — физическое лицо, использующее Сервис.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому пользователю.

Обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них.

2. Какие данные обрабатываются

2.1. Персональные данные

Данные предоставляются при регистрации и/или оформлении заказа:

• фамилия, имя, отчество;
• дата рождения, пол, гражданство;
• серия и номер документа, удостоверяющего личность (паспорт, свидетельство о рождении);
• номер телефона, e-mail.

2.2. Платёжные данные

Оператор не получает и не хранит реквизиты банковских карт. Обработка платежей выполняется уполномоченными операторами интернет-эквайринга. Оператор хранит сведения о времени транзакции, сумме, валюте и оплаченной услуге, а также обеспечивает отправку электронного билета и электронного чека на e-mail, указанный при оформлении.

2.3. Данные, собираемые автоматически

• IP-адрес, идентификаторы сессии;
• cookies;
• сведения о браузере, устройстве, времени доступа;
• при использовании мобильного приложения — тип устройства, версия ОС, сведения о местоположении (только при наличии разрешения на устройстве).

3. Цели обработки и правовые основания

Обработка осуществляется в следующих целях, разделённых по правовым основаниям:

3.1. Исполнение договора (без отдельного согласия) — п. 5 ч. 1 ст. 6 152-ФЗ

• оформление и доставка электронного билета;
• формирование и направление кассового чека;
• поддержка по заказу и сопровождение поездки;
• уведомления о рейсе (изменение расписания, отмена, место отправления);
• передача данных перевозчику для исполнения договора перевозки.

3.2. Согласие на маркетинг (отдельное согласие) — ч. 1 ст. 6 152-ФЗ, ст. 18 38-ФЗ

• информирование о специальных предложениях, акциях, новостях Оператора и партнёров;
• рекламные рассылки по e-mail / SMS / push-уведомлениям.

Маркетинговая обработка осуществляется только после явного согласия и может быть отозвана в любой момент письмом на startport@startport.ru.

3.3. Аналитика и улучшение сервиса

• статистика посещаемости и поведения на основе обезличенных данных;
• совершенствование сервиса и разработка новых функций.

Аналитические cookie (Яндекс.Метрика) подключаются только после явного согласия пользователя.

4. Данные несовершеннолетних

При оформлении билета на ребёнка младше 18 лет согласие на обработку его персональных данных даёт законный представитель (родитель/опекун). Лицо, оформляющее заказ с данными пассажира младше 18 лет, тем самым подтверждает, что предоставляет такие данные как законный представитель ребёнка либо с согласия законного представителя, и несёт ответственность за правомерность их предоставления.

Объём обрабатываемых данных ребёнка ограничивается сведениями, необходимыми для оформления перевозочного документа и посадки. Отдельная проверка статуса законного представителя при онлайн-оформлении не проводится; подтверждающий документ (например, свидетельство о рождении) предъявляется при посадке.

При непреднамеренном сборе данных ребёнка либо обработке таких данных без надлежащего согласия законный представитель может направить обращение на startport@startport.ru для удаления данных.

5. Способы и сроки обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка выполняется с использованием средств автоматизации и без неё.

Трансграничная передача персональных данных не осуществляется. Все данные хранятся на территории Российской Федерации.

Согласие действует с момента акцепта до достижения целей обработки либо до отзыва согласия пользователем. После достижения целей обработки или отзыва согласия персональные данные уничтожаются в срок не более 30 дней, за исключением данных, подлежащих хранению в силу закона (перевозочные, расчётные и бухгалтерские документы — в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и о налогах и сборах, но не менее 5 лет). По истечении установленных сроков хранения данные уничтожаются.

6. Права пользователя

Пользователь вправе:

• получить подтверждение факта обработки и копию своих данных;
• отозвать согласие на обработку (заявление в свободной форме на startport@startport.ru);
• потребовать уточнения, блокирования или удаления данных;
• отказаться от маркетинговых рассылок (через ссылку в письме или письмом на startport@startport.ru);
• удалить аккаунт через личный кабинет (после вывода остатков средств);
• обжаловать действия Оператора в Роскомнадзор или в суд.

Срок обработки заявлений — 30 дней с даты поступления.

7. Cookies

Сервис использует необходимые cookies для авторизации и работы интерфейса, а также аналитические cookies (Яндекс.Метрика) — только с согласия пользователя. Управление согласием доступно на странице «Файлы cookie».

8. Ссылки на сторонние сайты

Сервис может содержать ссылки на сторонние ресурсы. Оператор не несёт ответственности за политики сторонних сайтов.

9. Передача данных третьим лицам

Передача персональных данных третьим лицам осуществляется только при наличии одного из оснований:

• наличие согласия пользователя;
• необходимость для исполнения договора (перевозчики, операторы платежей, операторы фискальных данных);
• требования законодательства РФ (152-ФЗ, 16-ФЗ «О транспортной безопасности», 54-ФЗ);
• запросы суда и государственных органов РФ в установленном порядке;
• защита прав и законных интересов Оператора, пользователя или третьих лиц.

10. Защита данных

Применяются организационные и технические меры защиты: SSL-шифрование канала связи, ограничение доступа по ролям, журналирование, средства многофакторной аутентификации (SMS-код, OTP).

11. Уведомление об инцидентах

При обнаружении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента инцидента и направляет результаты внутреннего расследования в течение 72 часов в соответствии с ч. 3.1 ст. 21 152-ФЗ.

12. Обращения и жалобы

13. Изменение политики

Существенные изменения настоящей Политики вступают в силу через 15 дней с момента публикации новой редакции на startport.ru. О существенных изменениях Оператор уведомляет пользователей через e-mail или уведомление в личном кабинете. Несущественные правки (стилистические, уточнение реквизитов) вступают в силу с момента публикации.

14. Реквизиты и контакты