Данная Политика конфиденциальности является неотъемлемой частью Договора публичной оферты о предоставлении услуг по оформлению билетов в автобусных пассажирских перевозках, который Вы заключаете с компанией КОДРАЙВ в момент приобретения билета на автобус в мобильном приложении inBus или на сайте inBus.ua или использования данных приложений и сайта.

Данная Политика конфиденциальности разработана, чтобы рассказать Вам:

• что такое персональные данные

• какие именно Ваши персональные данные мы собираем

• каким образом и почему мы их используем

• кому мы передаем Ваши персональные данные

• каким образом мы защищаем Вашу конфиденциальность и Ваши персональные данные

• как с нами связаться и к кому обратиться, если у Вас возникнут вопросы относительно обработки Ваших персональных данных

Ссылка в данной Политике конфиденциальности на "КОДРАЙВ", "мы", "нас", "наш", "нам" означают ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КОДРАЙВ" (компания, зарегистрированная в Украине 27 января 2016 г., код ЕГРПОУ 40234814, юридический и фактический адрес 03069, Украина, г. Киев, ул. Монтажников, 72).

ЗАЯВЛЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Мы серьезно относимся к безопасности персональных данных наших клиентов (пользователей мобильного приложения inBus или сайта в inBus.ua, пассажиров, потенциальных пассажиров и других лиц, обратившихся в КОДРАЙВ с любым запросом или претензией), поэтому стремимся защищать конфиденциальность Ваших персональных данных. КОДРАЙВ обязуется принять все необходимые меры для предотвращения злоупотребления Вашими персональными данными, которые становятся нам известны. Мы будем обрабатывать Ваши персональные данные в строгом соответствии с требованиями действующего законодательства и исключительно при наличии законных оснований на такую обработку.

Вы не обязаны предоставлять нам персональные данные, но без определенной информации о Вас мы не сможем предоставить Вам некоторые наши услуги. Например, если Вы откажетесь предоставлять обязательную для перевозки информацию, мы не сможем продать автобусные билеты, поскольку такие сведения являются обязательными по правилам перевозчиков или автостанций.

В случае, если мы контролируем способы сбора Ваших персональных данных и определяем цели, для которых эти персональные данные используются, КОДРАЙВ выступает "контроллером данных" для целей Общего регламента о защите данных ЕС 2016/679 (EU General Data Protection Regulation, дальше "GDPR") и другого применимого европейского законодательства о защите данных, а также "владельцем персональных данных" в понимании Закона Украины "О защите персональных данных" от 01.06.2010 г. № 2297-VI.

Мы обрабатываем Ваши персональные данные только в случае, если выполнено одно из условий, указанных в статье 6 GDPR, в том числе, но не исключительно:

• Вы дали согласие на обработку персональных данных

• обработка необходима в целях заключения или исполнения договора перевозки с Вами или предоставления Вам других услуг и сервисов

• такая обработка требуется законодательством стран, в которые / из которых осуществляется отправка рейсов и др

При обработке особой категории персональных данных (например, данных о здоровье) должно быть выполнено хотя бы одно из условий, указанных в статье 9 GDPR (например, четкое согласие на предоставление таких данных или необходимость предоставления определенных услуг в связи с состоянием Вашего здоровья).

Мы можем периодически обновлять Политику конфиденциальности, в том числе, если этого требует применяемое законодательство. Поэтому мы просим Вас посещать сайт КОДРАЙВ, чтобы убедиться в том, что Вы имеете актуальную информацию.

ОСНОВНЫЕ ПОНЯТИЯ (ТЕРМИНЫ)

Персональные данные - это любая информация персонального характера, которая позволяет третьему лицу идентифицировать физическое лицо (субъекта данных).

Особые категории персональных данных - это так называемые "чувствительные" персональные данные, которые могут нанести вред субъекту данных на работе, в учебном заведении, в среде обитания, либо могут привести к его дискриминации в обществе. Например, это персональные данные, содержащие информацию о расовом происхождении, политических или религиозных взглядов, о членстве в профсоюзах, о состоянии здоровья, сексуальной жизни, биометрические или генетические данные. В терминологии украинского законодательства - это такие персональные данные, обработка которых несет особый риск для субъектов персональных данных.

Субъект персональных данных - это физическое лицо, которого касаются персональные данные и которого можно идентифицировать или которое уже идентифицировано по этим персональными данными.

Контроллер персональных данных - это физическое или юридическое лицо, которое определяет цели и средства для обработки персональных данных и несет главную ответственность за их обработку. Контроллер персональных данных является "владельцем персональных данных" в терминологии украинского законодательства.

Процессор персональных данных - это физическое или юридическое лицо, которое на основании инструкций (указаний, распоряжений) контроллера обрабатывает персональные данные для контроллера. Процессор персональных данных является "распорядителем персональных данных" в терминологии украинского законодательства.

Обработка персональных данных - это любая операция или совокупность операций, выполняемых с персональными данными или массивами персональных данных с использованием или без использования автоматических процедур, таких как сбор, запись, систематизация, структурирование, хранение, изменение, упорядочение, просмотр, использование, распространение или любой другой вид предоставления доступа третьим лицам, в том числе сотрудникам контроллера или процессора персональных данных, а также удаления.

ЗАКОНОДАТЕЛЬСТВО, РЕГУЛИРУЮЩЕЕ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка Ваших персональных данных осуществляется в соответствии с требованиями Закона Украины "О защите персональных данных". Обработка персональных данных клиентов, находящихся на территории ЕС или являющихся гражданами ЕС, регулируется, в частности, Генеральным регламентом о защите данных ЕС 2016/679 (далее - "GDPR"). Также законодательство стран, в которых выполняются рейсы, может устанавливать дополнительные требования.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

КОДРАЙВ предоставляет услуги по продаже и оформлению билетов на автобус в Украине, странах Европы. Нам необходимы Ваши персональные данные для того, чтобы мы и наши партнеры (перевозчики, автостанционные предприятия, онлайн-агрегаторы и т.д.) могли обеспечить Вас качественными транспортными, автостанционными услугами и предоставить другие услуги, в том числе, но не исключительно:

• осуществить бронирование и оформить билет

• проинформировать Вас о маршруте и предоставить другую важную информацию о Вашем заказе

• сообщить Вам об изменениях в перевозке (например, в случае задержки или отмены рейса)

• принять Вас и Ваш багаж к перевозке

• предоставить Вам весь спектр наших услуг

• иметь возможность ознакомить Вас со всеми нашими специальными предложениями относительно автобусных билетов и других услуг, включая совместные акции КОДРАЙВ и наших партнеров

• обеспечить предоставление услуг по обслуживанию рейсов и пассажиров на автостанции

• оказать консультационную помощь въезда / выезда по маршруту перевозки

• обеспечить информационное сопровождение Вашего путешествия

• обработать Ваши жалобы и предложения

• улучшить наши услуги, в том числе путем опроса об удовлетворенности этими услугами

Также мы можем рассылать Вам push-уведомления, Skype, Viber, WhatsApp и другие сообщения с помощью различных ОТТ-приложений, SMS-сообщений, сообщений другого типа / средства передачи для того, чтобы сообщить Вам информацию о рейсе и узнать о Ваших пожеланиях относительно качества обслуживания во время покупки билета или путешествия.

Мы просим Вас сообщать только те персональные данные, которые необходимы для предоставления выбранной Вами услуги / сервиса, получения информационной рассылки или ответа на Ваш специальный запрос / претензию. В то же время, если Вы решите сообщить нам дополнительные персональные данные, мы также сможем обработать их с необходимым уровнем защиты.

ЛИЧНЫЕ ДАННЫЕ, КОТОРЫЕ МЫ обрабатывает

В таблице, приведенной ниже, Вы можете узнать, какие Ваши персональные данные мы обрабатываем для предоставления Вам наших услуг:

* Время от времени мы можем связываться с Вами для предоставления специальных предложений автобусных билетов, информации о преимуществах наших сервисов, о совместных акциях КОДРАЙВ и партнеров, наших новостей по электронной почте и направления опрос с целью улучшения наших услуг (продуктов, сервиса). Вы можете отписаться от маркетинговой рассылки в каждом электронном сообщении, которое мы посылаем Вам.

Кроме вышесказанного, мы можем обрабатывать любые другие персональные данные, если Вы их сами добровольно предоставляете КОДРАЙВ.

Если хранение Ваших персональных данных не является необходимым для предоставления Вам услуг и не требуется законодательством, мы их удалим.

ОСОБЫЕ (ЧУВСТВИТЕЛЬНЫЕ) КАТЕГОРИИ ДАННЫХ

Как правило, мы не собираем особые категории данных о наших клиентах, а когда собираем, то стараемся свести их использование к минимуму и обрабатываем их с исключительной осторожностью.

При предоставлении Вам специальных услуг мы можем обрабатывать персональные данные, с помощью которых можно определить Ваше физическое или психическое здоровье. Такая информация относится к особым или чувствительных персональных данных в соответствии с законодательством. Мы собираем эти персональные данные только в том случае, когда это необходимо непосредственно для предоставления Вам услуг перевозки или Вы сознательно предоставили ее нам.

Например, мы можем собрать эту информацию в следующих случаях:

Для Вашей безопасности или получения особой услуги - когда у Вас есть определенное состояние здоровья, Вам необходимо сообщить нам об этом и, если потребуется, предоставить нам медицинскую справку.

Если Вы не позволите нам обрабатывать любые персональные данные особых категорий, это может означать, что мы не сможем предоставить Вам специальные услуги, на которые Вы оставили запрос у нас.

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ДЕТЕЙ

Мы осознаем важность особой защиты персональных данных детей. Мобильное приложение inBus или сайт inBus.ua не предназначены и напрямую не ориентированы на то, чтобы им пользовались дети, не достигшие возраста 16 лет, а для некоторых стран 13 или 14 лет.

Несмотря на то, что мы намеренно не собираем и не обрабатываем персональные данные лиц, не достигших указанного выше возраста, среди наших клиентов есть родители с детьми, которые заказывают услуги и для детей (например, услугу перевозки). В таком случае мы получаем и обрабатываем персональные данные детей с указанной целью. При этом родители или другие лица, заказывающие соответствующие услуги для детей, несут ответственность за актуальность (корректность) данных и возможность предоставления соответствующей услуги ребенку. В процессе заказа лицо, заказывает услугу, представляет законные интересы ребенка.

ОФОРМЛЕНИЕ ЗАКАЗ ОТ ИМЕНИ ДРУГОГО ЛИЦА

Если Вы оформляете билет или заказываете дополнительные услуги от имени другого лица (лиц), Вы обязаны предварительно получить их согласие на выполнение заказа, предупредив о передаче КОДРАЙВ их персональных данных, и соответственно сообщить нам их персональные данные. Вы несете ответственность за актуальность (корректность) этих данных. В процессе заказа Вы представляете законные интересы такого лица. Это также означает, что Вы должны проинформировать это лицо о заказе услуги и условиях этой Политики конфиденциальности.

Информируем Вас, что каждый пассажир в одном заказе (когда одним заказом покупаются билеты на несколько человек) сможет частично увидеть некоторые персональные данные других лиц в том же бронировании. Мы приняли дополнительные меры, чтобы избежать незаконного вмешательства в персональные данные, но каждое лицо, предоставившее информацию о себе и своем бронировании другому лицу должно понимать риски и свою ответственность, если персональные данные будут изменены.

Все операционные сообщения, отправляемые одному участнику заказ, также будут отправлены другим лицам, указанным в одном заказе.

Чтобы предотвратить такое раскрытию информации, каждый пассажир имеет возможность сделать отдельный заказ услуги перевозки, указав свои контактные данные для связи.

МЕСТО ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

КОДРАЙВ имеет большую базу персональных данных. Для обеспечения их безопасности мы используем услуги компании Hetzner Online GmbH (Industriestr. 25 91710 Gunzenhausen, Deutschland). Данные, сохраненные компанией Hetzner Online GmbH, находятся в центрах обработки данных в Германии и Финляндии.

Некоторые базы персональных данных, обрабатываемых КОДРАЙВ, размещаемых на собственных серверах, которые находятся в офисе в Украине: 03069, г. Киев, ул. Монтажников, 72.

ПЕРЕДАЧА ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬЕЙ СТОРОНЕ

Для того, чтобы Вы могли пользоваться нашими услугами, мы должны передавать Ваши персональные данные третьим сторонам, к которым числе которых следующие:

Государственные органы

В случаях, определенных законодательством, мы обязаны делиться Вашими персональными данными с государственными органами. Этими органами могут быть правоохранительные органы, пограничные службы, миграционные органы стран, в которые Вы путешествуете, покупая билеты на inBus.

Перевозчики и автостанции

С целью обеспечения перевозки некоторые Ваши персональные данные мы должны совместно использовать с поставщиками услуг перевозки и автостанционных услуг. Ваши персональные данные мы передаем указанным компаниям только в тех случаях, когда они участвуют в Вашей перевозке.

Также мы предоставляем доступ к Вашим персональным данным нашим разработчикам системы бронирования и оформления билетов, которые являются процессорами персональных данных с целью поддержки работы этих систем.

ССЫЛКИ НА САЙТЫ ТРЕТЬИХ ЛИЦ

В нашем мобильном приложении или сайте вы можете найти ссылки на сторонние сайты или сервисы. Обращаем Ваше внимание, что Политика конфиденциальности КОДРАЙВ не распространяется на использование сторонних сайтов, мы не несем ответственности за обеспечение конфиденциальности таких сайтов и рекомендуем читать их политики конфиденциальности (или другие подобные документы).

ТЕХНИЧЕСКИХ, ОРГАНИЗАЦИОННЫХ И ДРУГИЕ СРЕДСТВА ЗАЩИТЫ ДАННЫХ

С целью безопасного хранения Ваших персональных данных мы внедрили множество технических и организационных средств, которые защищают персональные данные от неавторизованного или незаконной обработки и от непреднамеренной утраты, уничтожения или повреждения.

КОДРАЙВ придерживается принципа минимизации персональных данных. Мы обрабатываем только ту информацию о Вас, которая нам необходима для предоставления определенных услуг, или информацию, которую Вы по своему согласию предоставляете сверх пределов необходимой обработки.

При передаче персональных данных нашим контрагентам и государственным органам мы всегда используем наиболее безопасные и проверенные пути передачи таких данных.

ВРЕМЯ ОБРАБОТКИ (ХРАНЕНИЕ) ПЕРСОНАЛЬНЫХ ДАННЫХ

Мы не будем сохранять Ваши данные дольше, чем это необходимо для выполнения цели, для которой они обрабатываются, или для соблюдения установленных законом требований.

Чтобы определить соответствующий период хранения, мы определяем характер и категорию персональных данных, цели, для которых мы их обрабатываем, и можем ли мы достичь этих целей с помощью других средств.

По общему правилу, предельное время обработки персональных данных в нашей компании составляет 2555 дней с момента подачи налоговой отчетности за период, в котором произошла соответствующая операция (например, продажу билета). Указанное время обработки соответствует положениям Налогового кодекса Украины относительно сроков хранения документов, связанных с начислением и уплатой налогов и сборов. Поскольку законодательство стран, куда / откуда осуществляет перевозки, может устанавливать дополнительные требования, сроки хранения персональных данных могут отличаться от указанного в настоящем абзаце.

В частности, если законодательство любой страны, куда / откуда осуществляет перевозки КОДРАЙВ, содержит положения о сроках исковой давности, в течение которого Вы имеете право предъявить претензию или иск в КОДРАЙВ, и нам необходимы доказательства существования правовых отношений между нами, мы можем обрабатывать Ваши персональные данные в течение этого срока.

Мы также должны учитывать периоды, для которых нам, возможно, потребуется сохранить Ваши персональные данные для выполнения наших юридических обязательств перед Вами или контролирующими органами.

Мы можем с течением времени минимизировать Ваши персональные данные, которые мы используем, или даже можем сделать Ваши данные анонимными, чтобы они больше не могли быть связаны с Вами лично. В этом случае мы сможем использовать эту информацию со статистической или другой целью без дальнейшего информирования Вас, поскольку такая информация перестанет быть персональными данными.

COOKIES И ДРУГИЕ ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ

Cookies - это небольшие текстовые файлы, которые хранят веб-сайты или мобильные приложения на Вашем компьютере или мобильных устройствах в момент, когда Вы начинаете их использовать. Таким образом, сайт или мобильное приложение на время будет помнить Ваши особенности и действия, которые Вы выполнили, в том числе для того, чтобы Вам не нужно было повторно вводить эти данные. Наши файлы cookies сами по себе не идентифицируют отдельного пользователя, а идентифицируют только компьютер или мобильное устройство, которым Вы пользуетесь.

Cookies и другие технологии отслеживания на нашем сайте и приложениях могут использоваться различными способами, например, с целью эксплуатации веб-сайта / приложения, анализа посещаемости или в рекламных целях. Cookies и другие технологии отслеживания мы используем, в частности, для повышения качества и эффективности наших услуг.

Для получения дополнительной информации о том, что такое cookies, как они работают, как ими управлять или как их удалить, перейдите на www.allaboutcookies.org

Сообщаем Вам, что в настройках некоторых интернет-браузеров можно настроить запрет cookies и других технологий отслеживания. При этом Вы должны понимать, что, если Вы отключите некоторые файлы cookies, функциональность сайта inBus.ua и нашего мобильного приложения может быть ограничена и Вы не сможете использовать все его преимущества, а также возможна некорректная работа некоторых сервисов, в том числе оформление билетов.

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Права субъектов персональных данных в соответствии с законодательством Украины:

• знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении или месте жительства (пребывания) владельца или распорядителя персональных данных или дать соответствующее поручение о получении этой информации уполномоченным ими лицам, кроме случаев, установленных законом

• получать информацию об условиях предоставления доступа к персональным данным, включая информацию о третьих лицах, которым предоставляются его персональные данные

• на доступ к своим персональным данным

• получать не позднее чем за тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законодательством, ответ о том, каие обрабатываются его персональные данные, а также получать содержание таких персональных данных

• предъявлять мотивированное требование владельцу персональных данных с возражением против обработки своих персональных данных

• предъявлять мотивированное требование об изменении или уничтожение своих персональных данных любым владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно или являются недостоверными

• на защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, которые являются недостоверными или порочащих честь, достоинство и деловую репутацию физического лица

• обращаться с жалобами на обработку своих персональных данных к Уполномоченному Верховной Рады Украины по правам человека или в суд

• применять средства правовой защиты в случае нарушения законодательства о защите персональных данных

• вносить оговорки об ограничении права на обработку своих персональных данных при предоставлении согласия

• отозвать согласие на обработку персональных данных

• знать механизм автоматической обработки персональных данных

• на защиту от автоматизированного решения, которое имеет для него правовые последствия

ДРУГИЕ ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ В СООТВЕТСТВИИ С GDPR

Мы готовы предоставлять субъектам данных информацию о том, какие из их персональных данных мы обрабатываем.

Если у Вас будет желание узнать, какие Ваши персональные данные мы обрабатываем, Вы сможете сделать запрос на эту информацию в любое время, в том числе, путем обращения к офицеру по защите данных КОДРАЙВ. Перечень данных, которые мы должны Вам предоставить, Вы можете найти в статьях 13 и 14 GDPR. При этом, при обращении Вы должны сообщить нам свои конкретные требования, чтобы мы могли на законных основаниях рассмотреть Ваш запрос и дать ответ.

Обратите внимание, что в случае, если мы не сможем удостоверить Вашу личность путем обмена электронными сообщениями или во время Вашего обращения в колл-центр, или в случае обоснованных сомнений относительно Вашей личности, мы можем попросить Вас предоставить документ, удостоверяющий личность. Только таким образом мы сможем избежать огласки Ваших персональных данных лицу, которое может выдавать себя за Вас.

Мы обработаем запросы в кратчайшие сроки, но в то же время просим помнить, что предоставление полных и законных ответов относительно персональных данных - это сложный процесс, который может длиться до месяца.

Право на исправление данных о Вас

Если Вы обнаружите, что некоторые персональные данные, которые мы обрабатываем о Вас, являются неправильными или устаревшими, пожалуйста, сообщите нам об этом, в том числе через офицера по защите данных КОДРАЙВ. В этом случае мы можем попросить Вас предоставить документ, удостоверяющий личность.

В некоторых случаях мы не сможем изменить Ваши персональные данные. В частности, таким случаем может быть, когда Ваши персональные данные уже были использованы в процессе исполнения договора перевозки и / или они содержатся в налоговом документе, который был оформлен в соответствии с налоговым законодательством.

Отзыв согласия на обработку персональных данных и право на забвение

В случае, если КОДРАЙВ обрабатывает Ваши персональные данные на основании согласия на обработку персональных данных (в частности, с целью осуществления маркетинговых рассылок), дальнейшую обработку можно в любое время прекратить. Достаточно отозвать согласие на такую обработку.

Вы также можете использовать свое право на забвение. В случаях, предусмотренных в ст. 17 GDPR, КОДРАЙВ уничтожит Ваши персональные данные, которые обрабатывает, за исключением персональных данных, которые мы обязаны будем сохранить соответствии с требованиями законодательства.

Так же и в этом случае, в целях безопасности, КОДРАЙВ может попросить Вас предоставить документ, удостоверяющий личность.

К КОМУ ВЫ МОЖЕТЕ ОБРАТИТЬСЯ ДЛЯ ЗАЩИТЫ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Офицер по защите данных (DPO) КОДРАЙВ

Для надежной защиты персональных данных в КОДРАЙВ назначен офицер по защите данных (DPO). Если у Вас возникнут вопросы, замечания или пожелания по защите и обработке Ваших персональных данных, Вы можете обращаться к DPO:

Минаков Константин

ООО "КОДРАЙВ"

03069, Украина, г. Киев, ул. Монтажников, 72

data-protection@inbus.ua

Обязательно указывайте во всей корреспонденции свои имя, фамилию, адрес электронной почты, а также детальные вопросы, замечания, жалобы или требования.

Административный орган по защите персональных данных в Украине - это Управление по вопросам защиты персональных данных Секретариата Уполномоченного Верховной Рады Украины по правам человека. Вы можете обратиться к нему с жалобами или предложениями, если считаете, что были нарушены Ваши права в связи с обработкой персональных данных.