Политика конфиденциальности

1. Общие положения

• 1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта Оператора (домен bslimousine.com), а также клиентов (в том числе корпоративных), оформляющих заявки/заказы на транспортные услуги по предварительному заказу.
• 1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
• 1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике путем публикации на сайте в разделе «Политика конфиденциальности» / «Персональные данные».

2. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, хранение, использование, передачу, удаление и т.д.
• Пользователь / Клиент — лицо, использующее сайт и/или оформляющее заявку/заказ услуги.

3. Какие данные мы обрабатываем

• 3.1. Данные, предоставляемые Пользователем (физическим лицом):
  • ФИО (или имя);
  • телефон;
  • e-mail;
  • сведения заявки/заказа (дата/время, адреса, данные рейса/терминала, количество пассажиров, пожелания и т.п.).
• 3.2. Данные, получаемые от юридических лиц и индивидуальных предпринимателей (корпоративные клиенты):
  • персональные данные представителей/контактных лиц корпоративного клиента (ФИО/имя, должность — при указании, телефон, e-mail);
  • персональные данные пассажиров/сотрудников, указанные корпоративным клиентом в заявке (в объеме, необходимом для исполнения заказа).
  Корпоративный клиент (или его представитель), передавая персональные данные пассажиров/сотрудников, гарантирует наличие законных оснований для такой передачи Оператору (в том числе получение необходимых согласий, если это требуется).
• 3.3. Технические данные (при посещении сайта): IP-адрес, данные cookies, информация о браузере/устройстве, дата и время доступа, сведения о действиях на сайте (в пределах настройки аналитики и логирования).
• 3.4. Платежные данные: при оплате банковской картой реквизиты карты обрабатываются платежным провайдером/банком. Оператор не хранит полные карточные реквизиты. Оператор получает только сведения о статусе платежа и идентификаторы операции.

4. Цели и правовые основания обработки

• 4.1. Цели обработки:
  • прием заявки/заказа;
  • связь с Пользователем;
  • исполнение договора (оферты) транспортного обслуживания;
  • направление уведомлений, чеков и возвратов;
  • обработка претензий;
  • обеспечение безопасности и предотвращение мошенничества;
  • выполнение требований законодательства Российской Федерации.
• 4.2. Правовые основания обработки:
  • заключение и исполнение договора, стороной которого является Пользователь (в том числе публичная оферта);
  • заключение и исполнение договора с юридическим лицом/ИП и взаимодействие с его представителями/контактными лицами по вопросам исполнения такого договора;
  • согласие Пользователя (например, при заполнении формы и установке отметки согласия);
  • исполнение обязанностей, возложенных на Оператора законом.
• 4.3. Отдельное согласие на рекламные/маркетинговые рассылки запрашивается отдельно. Пользователь вправе отозвать его в любое время.

5. Условия обработки, локализация и хранение

• 5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.
• 5.2. Локализация: при сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
• 5.3. Сроки хранения:
  • данные заявок/заказов и переписки — на срок исполнения договора и далее в пределах сроков, необходимых для учета и защиты прав (обычно до 5 лет);
  • данные по расчетам/возвратам — в пределах сроков, установленных законодательством о бухгалтерском и налоговом учете;
  • технические логи безопасности — как правило, до 90 дней (если более длительное хранение не требуется для расследования инцидентов).
• 5.4. По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению либо обезличиванию.

6. Передача данных третьим лицам

• 6.1. Оператор может передавать персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для достижения целей обработки, в частности:
  • платежному провайдеру/банку — для приема платежей;
  • подрядчикам по ИТ-обслуживанию (российский хостинг, почтовый хостинг) — как обработчикам по поручению;
  • водителю/исполнителю заказа — для выполнения поездки (контакт и параметры заказа);
  • государственным органам — по законному запросу в случаях, предусмотренных законом.
• 6.2. Трансграничная передача: по умолчанию Оператор не осуществляет трансграничную передачу персональных данных. При необходимости такая передача осуществляется в порядке, предусмотренном законодательством Российской Федерации.

7. Меры защиты персональных данных

• 7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения, включая:
  • разграничение прав доступа;
  • использование паролей и двухфакторной аутентификации (где применимо);
  • шифрование каналов связи (TLS/HTTPS);
  • резервное копирование;
  • антивирусную защиту;
  • контроль обновлений и журналирование доступа.
• 7.2. Доступ к персональным данным предоставляется только уполномоченным лицам, которым он необходим для исполнения обязанностей.

8. Права пользователя

• 8.1. Пользователь вправе запросить сведения об обработке его персональных данных, потребовать уточнения, блокирования или уничтожения персональных данных (если это не противоречит закону), а также отозвать согласие на обработку персональных данных.
• 8.2. Для реализации прав Пользователь направляет запрос на e-mail: info@bslimousine.com. Оператор отвечает в сроки, предусмотренные законодательством.

9. Cookies и счетчики

• 9.1. Сайт может использовать cookies для корректной работы, удобства пользователя и обеспечения безопасности. Пользователь может отключить возможность использования cookies в настройках браузера. При отключении cookies часть функций сайта может работать некорректно.
• 9.2. Если на сайте используются аналитические/метрические сервисы, Оператор обеспечивает их настройку с учетом требований законодательства Российской Федерации и принципов минимизации данных.

10. Контакты

По вопросам обработки персональных данных: info@bslimousine.com, +7 985 970 4642.

11. Изменение политики

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.