Политика сбора, обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей интернет-сайта https://fargo.kz (далее — Сайт).

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон), Цифровым кодексом Республики Казахстан и Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных.

1.3. Собственником и оператором персональных данных в рамках деятельности Сайта является:

• ТОО «ZKAPTRANS»
• БИН: 260640020187
• Адрес: Республика Казахстан, Западно-Казахстанская область, г. Уральск, промышленная зона Желаево, дом 13/1
• Руководитель: Абдрахманов Бауржан Маратович
• Телефон: +7 705 220 07 77
• Электронная почта: zkaptrans@mail.ru

(далее — Оператор).

1.4. Сайт предоставляет возможность поиска, бронирования и покупки автобусных билетов по внутренним и международным маршрутам, включая рейсы из Казахстана в Россию и из России в Казахстан, а также оформления заявок на заказ автобусов с водителем.

2. Перечень обрабатываемых данных

2.1. В зависимости от оказываемой услуги Оператор может обрабатывать:

• фамилию, имя и отчество пассажира;
• контактный номер телефона;
• адрес электронной почты;
• дату рождения, гражданство и сведения документа, удостоверяющего личность (вид и номер), если они необходимы для оформления конкретной перевозки;
• маршрут, дату и время поездки, сведения о посадочном месте;
• информацию о бронировании и электронном билете;
• сведения о статусе оплаты и возврата (данные банковских карт Оператор не получает и не хранит — их вводят на странице банка);
• данные, предоставленные при заказе автобуса, в том числе адреса подачи и назначения;
• содержание обращений в службу поддержки, заявок на возврат и перенос билетов;
• технические данные, необходимые для работы и безопасности Сайта, включая IP-адрес и технически необходимые cookie.

2.2. Оператор не собирает сведения, избыточные по отношению к заявленным целям обработки. Индивидуальный идентификационный номер (ИИН) и биометрические данные Сайт не собирает.

2.3. Перечень фактически собираемых данных зависит от формы заказа и требований соответствующей перевозки.

3. Цели обработки

3.1. Персональные данные обрабатываются для:

• оформления и продажи автобусных билетов;
• организации внутренних и международных перевозок;
• бронирования посадочных мест;
• передачи необходимой информации соответствующим перевозчикам и автовокзалам;
• подтверждения оплаты и отправки электронного билета;
• оформления возврата и переноса билетов;
• информирования об изменениях расписания и статусе рейса;
• обработки заявок на заказные перевозки;
• предоставления клиентской поддержки;
• соблюдения требований законодательства;
• обеспечения информационной безопасности.

3.2. Самостоятельный возврат и перенос через fargo.kz осуществляются только в отношении билетов, приобретённых непосредственно на fargo.kz, при условии допустимости соответствующей операции правилами перевозки.

3.3. Маркетинговые рассылки осуществляются отдельно от обязательных уведомлений об оформленных заказах и только при наличии отдельного согласия Пользователя, которое можно отозвать в любой момент.

3.4. Оператор не принимает решений, порождающих, изменяющих или прекращающих права Пользователя, исключительно на основе автоматизированной обработки персональных данных. Расчёт стоимости заказного автобуса на Сайте является предварительным и окончательно подтверждается сотрудником.

4. Согласие пользователя

4.1. Сбор и обработка персональных данных осуществляются с согласия субъекта либо на других основаниях, предусмотренных законодательством Республики Казахстан.

4.2. При использовании форм Сайта согласие предоставляется электронным способом — отметкой в отдельном поле перед отправкой формы. Оператор фиксирует дату и время согласия, редакцию документа, с которым ознакомился Пользователь, и состав согласия (обработка, передача третьим лицам, трансграничная передача, срок).

4.3. Покупатель, оформляющий билет для другого пассажира, обязан предоставлять сведения о таком лице на законном основании и подтверждает это при оформлении. Оператор организует получение необходимых согласий либо обеспечивает наличие другого предусмотренного законом основания. Данные несовершеннолетних предоставляются их законными представителями.

4.4. Текст согласия размещён на странице «Согласие на сбор и обработку персональных данных».

4.5. Согласие действует в течение срока, необходимого для достижения целей обработки (раздел 8), и может быть отозвано (раздел 9).

5. Передача третьим лицам

5.1. В целях исполнения заказа необходимые персональные данные могут передаваться:

• автобусным перевозчикам;
• автовокзалам и автостанциям;
• операторам билетных систем и систем бронирования;
• банкам и поставщикам платёжных услуг;
• техническим подрядчикам, обеспечивающим работу Сайта, отправку электронных писем и SMS;
• уполномоченным государственным органам в случаях, установленных законодательством.

5.2. Объём передаваемых данных ограничивается сведениями, необходимыми для оказания конкретной услуги.

5.3. Передача данных осуществляется при наличии законного основания с соблюдением требований конфиденциальности и безопасности. Сведения документов, удостоверяющих личность, передаются третьим лицам только по защищённым каналам связи и (или) в зашифрованном виде.

5.4. С третьими лицами, получающими персональные данные для обработки по поручению Оператора, заключаются договоры, обязывающие соблюдать конфиденциальность и меры защиты.

6. Трансграничная передача

6.1. При покупке билета на рейс, пересекающий государственную границу Республики Казахстан, персональные данные пассажиров в необходимом объёме могут передаваться перевозчикам, автовокзалам и иным участникам перевозки на территории Российской Федерации.

6.2. При оплате картой российского банка или через Систему быстрых платежей номер заказа, сумма, телефон и адрес электронной почты передаются российскому платёжному сервису и банку — для проведения оплаты и формирования кассового чека по законодательству Российской Федерации.

6.3. Трансграничная передача осуществляется в соответствии со статьёй 16 Закона. В случаях, когда это требуется Законом, Оператор получает отдельное согласие субъекта на трансграничную передачу — при оформлении билета на международный рейс и при выборе оплаты в рублях.

6.4. Технические данные (IP-адрес) могут передаваться за рубеж при использовании встроенных сервисов: видеоплеера YouTube (загружается только после нажатия кнопки воспроизведения) и картографического сервиса OpenStreetMap в форме заказа автобуса (адреса, введённые для поиска на карте).

7. Место хранения

7.1. Персональные данные граждан Республики Казахстан хранятся в базах данных и на объектах информатизации, расположенных на территории Республики Казахстан, в соответствии со статьёй 12 Закона.

7.2. Резервные копии хранятся также на территории Республики Казахстан.

8. Сроки обработки и уничтожение

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством:

• данные неоплаченных броней — удаляются в течение 30 дней после истечения брони;
• данные оплаченных заказов — в течение срока, установленного законодательством о бухгалтерском учёте и налогообложении, после чего обезличиваются;
• заявки на заказ автобуса, возврат, перенос, обращения в поддержку — в течение 1 года после их рассмотрения;
• технические журналы — не более 12 месяцев.

8.2. По истечении сроков данные уничтожаются или обезличиваются способом, исключающим восстановление.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

• знать, обрабатывает ли Оператор его персональные данные, и получать сведения о них;
• требовать изменения и дополнения своих персональных данных;
• требовать блокирования, удаления, обезличивания или ограничения обработки своих данных, если это не противоречит требованиям закона;
• отозвать согласие на сбор и обработку персональных данных;
• дать или отозвать согласие на распространение данных в общедоступных источниках;
• защищать свои права в уполномоченном органе по защите персональных данных и в суде.

9.2. Запрос можно направить через форму «Запрос по персональным данным» на Сайте или по адресу zkaptrans@mail.ru. Для защиты данных Оператор вправе проверить, что запрос направлен самим субъектом (например, по номеру брони и контакту, указанному при покупке).

9.3. При отзыве согласия Оператор прекращает обработку персональных данных в течение 15 рабочих дней, за исключением случаев, когда обработка необходима для исполнения уже оплаченной перевозки или требований закона. Отзыв согласия до поездки может сделать её исполнение невозможным.

10. Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение внутренних документов по обработке и защите персональных данных и ознакомление с ними сотрудников;
• шифрование передачи данных (HTTPS) и шифрование сведений документов, удостоверяющих личность, при хранении;
• разграничение доступа сотрудников по ролям и регистрацию действий с персональными данными;
• учёт согласий и действий в рамках согласий;
• резервное копирование и восстановление.

10.2. Ответственный за организацию обработки персональных данных: Абдрахманов Бауржан Маратович (руководитель). Контакты: zkaptrans@mail.ru, +7 705 220 07 77.

10.3. При обнаружении нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган в сфере защиты персональных данных в течение одного рабочего дня и принимает меры по устранению последствий.

11. Файлы cookie

11.1. Сайт использует технически необходимые cookie, без которых он не работает, и — только с согласия Пользователя — аналитические cookie. Подробнее — в Политике использования файлов cookie.

12. Разрешение споров

12.1. Споры, вытекающие из отношений, регулируемых настоящей Политикой, разрешаются в порядке, установленном законодательством Республики Казахстан.

12.2. До обращения в суд стороны стремятся урегулировать спор путём переговоров. Обращения направляются на zkaptrans@mail.ru.

13. Заключительные положения

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией. Согласия, данные на основании прежней редакции, сохраняют силу в части, не противоречащей новой; при расширении целей или состава обработки запрашивается новое согласие.

13.2. Действующая редакция постоянно доступна на странице https://fargo.kz/ru/legal/privacy.