1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Car-tver.com (далее – Оператор).
1.2. Правовыми основаниями для обработки Персональных данных Оператором являются (включая, но не ограничиваясь):
(i) Гражданский кодекс Российской Федерации;
(ii) Федеральный закон №259-ФЗ от 08.11.2007 (с действующими изменениями) «Устав автомобильного транспорта и городского наземного электрического транспорта»;
(iii) Постановление Правительства Российской Федерации №1177 от 17.12.2013 (с действующими изменениями) «Об утверждении Правил организованной перевозки группы детей автобусами»;
(iv) Договоры, заключаемые между Субъектом ПД и Оператором или в интересах Субъекта ПД.
1.3. Настоящая Политика применяется к Персональным данным, которые Оператор собирает и обрабатывает в связи с:
1.3.1. обработкой предварительных заявок на бронирование;
1.3.2. оказанием услуг по заключаемым договорам;
1.3.3. получением Оператором Персональных данных через клиентские службы, в ходе маркетинговых кампаний, конкурсов, розыгрышей, исследований (опросов), либо получаемые через веб-сайт и страницы Оператора на интернет-платформах, сайтах, принадлежащих третьим лицам.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу tverbus.ru;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных — действия, в результате которых становится невозможным определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Персональные данные – информация о Субъекте ПД, которая предоставляется им в целях, указанных в Разделе 3. Такая информация носит личный характер и позволяет идентифицировать личность Субъекта ПД, включая, но не ограничиваясь:
(i) фамилия, имя, отчество;
(ii) дата рождения;
(iii) контактный телефон;
(iv) адрес электронной почты;
(v) адрес местонахождения, проживания и/или регистрации;
(vi) реквизиты документов, удостоверяющих личность.
(vii) данные, которые передаются в процессе использования веб-сайта с помощью установленного на устройстве Субъекта ПД программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере (или иной программе, с помощью которой осуществляется доступ к веб-сайту), технические характеристики оборудования и программного обеспечения, используемых Субъектом ПД, дата и время доступа к веб-сайту, адреса запрашиваемых страниц и иная подобная информация.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Субъект персональных данных (Субъект ПД) — физические лица, действующие от собственного имени, а также физические лица-представители юридических лиц, уполномоченные действовать от имени таких юридических лиц на основании устава, доверенности, трудового договора, гражданско-правового договора или по другим основаниям;
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
3.1. Оператор обрабатывает Персональные данные в следующих целях:
3.1.1. идентификация стороны в рамках соглашений и договоров, заключенных Оператором;
3.1.2. оказание услуг в ходе исполнения Оператором соглашений и договоров, заключенных с самим Субъектом ПД или с юридическим лицом, от имени которого Субъект ПД заключил и исполняет указанные соглашения и договоры или в рамках которых Субъект ПД является получателем услуги;
3.1.3. связь с Субъектом ПД, в том числе направление уведомлений, сообщений, запросов и информации, касающихся оказания услуг в ходе исполнения соглашений и договоров, а также обработка запросов и заявок от Субъекта ПД;
3.1.4. направление Субъекту ПД информационных и/или рекламных сообщений (в том числе таргетированных рекламных материалов) об услугах Оператора, о мероприятиях, организуемых Оператором.
3.2. Субъект ПД может отказаться от получения информационных сообщений Оператора, направив письмо на адрес электронной почты info@tverbus.ru с пометкой «Отказ от уведомления о новых продуктах и услугах и специальных предложениях».
3.3. Обезличенные данные Субъектов ПД, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Субъектов ПД на сайте, улучшения качества сайта и его содержания.
4.1. Оператор обязуется принимать все необходимые и достаточные организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц, в том числе обязуется соблюдать требования к обработке персональных данных, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
4.2. Оператор не передает Персональные данные третьим лицам, за исключением:
4.2.1. случаев, связанных с исполнением действующего законодательства;
4.2.2. случаев передачи данных компаниям-партнерам Оператора, в случае если такая передача необходима для исполнения Оператором своих обязательств в отношении Субъекта ПД.
4.3. В случае выявления неточностей в персональных данных, Субъект ПД может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты info@tverbus.ru пометкой «Актуализация персональных данных».
4.4. Оператор хранит Персональные данные в течение срока, необходимого для достижения соответствующей цели обработки Персональных данных, если иной срок хранения не установлен договорами, соглашениями между Оператором и Субъектом ПД (либо юридическим лицом, представителем которого является Субъект ПД) либо действующим законодательством РФ.
4.5. Субъект ПД может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес info@tverbus.ru с пометкой «Отзыв согласия на обработку персональных данных».
5.1. Субъект ПД может получить любые разъяснения по интересующим его вопросам, касающимся обработки его персональных данных, направив Оператору электронное письмо на адрес info@tverbus.ru.
5.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://tverbus.ru/privacy-policy-2/