Защита персональных данных (Политика конфиденциальности)
Общество с ограниченной ответственностью «КЛР ЮА» код в ЕДРПОУ 43262137, юридический адрес: 29011, Украина, г. Хмельницкий, ул. Винницкое шоссе, 12/2, сайт https://klr.com.ua/ (далее KLR Bus), обеспечивает защиту и уважение к конфиденциальности Ваших данных.
1. Общие положения
Политика конфиденциальности и защиты ваших персональных данных KLR Bus является неотъемлемой частью Договора публичной оферты, который изложен по ссылке https://klr.com.ua/terms.
KLR Bus уважает право каждого пользователя на неприкосновенность частной жизни и обеспечение конфиденциальности персональных данных, обрабатываемых в связи с использованием этого веб-сайта. KLR Bus принимает все необходимые технические и организационные меры в соответствии с требованиями Регламента (ЕС) 2016/679 (GDPR) и Закона Украины «О защите персональных данных» для предотвращения несанкционированного доступа, случайной потери, уничтожения, изменения или незаконного распространения таких данных.
Вместе с тем, учитывая существующие риски, присущие электронной среде, мы не можем гарантировать абсолютную безопасность информации. Однако KLR Bus осуществляет все разумные меры для того, чтобы персональные данные субъектов были максимально защищены и обрабатывались в соответствии с действующим законодательством.
KLR Bus как система продажи билетов действует от имени и в интересах автомобильных перевозчиков на основании заключенных договоров, а поэтому в отношении ваших персональных данных действует как распорядитель персональных данных. Владельцем персональных данных является перевозчик, услугами перевозок которого вы будете пользоваться.
По всем вопросам, связанным с обработкой, местом хранения и использованием ваших персональных данных, обращайтесь к: ООО «КЛР ЮА», Украина, 29011, город Хмельницкий, улица Винницкое шоссе, 12/2, тел. +380 (68) 770-60-30, электронная почта: feedback@klr.com.ua.
Обработка ваших персональных данных осуществляется в соответствии с Законом Украины «О защите персональных данных», и, в случае применимости, Регламентом ЕС 2016/679 (GDPR), другими законодательными актами Украины и условиями, изложенными далее. Передача персональных данных KLR Bus является добровольной. Если вы не согласны с политикой защиты персональных данных, вы не должны пользоваться Сайтом и немедленно покинуть его.
2. Какую информацию мы собираем от вас?
KLR Bus осуществляет сбор, хранение и обработку персональных данных только в объеме, необходимом для заключения и выполнения договоров об оказании услуг по перевозке, а также для выполнения других законных обязательств, в соответствии с требованиями Закона Украины «О защите персональных данных» и, в случае применимости, Регламента ЕС 2016/679 (GDPR).
Персональные данные, которые могут собираться и обрабатываться, включают (но не ограничиваются):
· Идентификационные данные: фамилия, имя, отчество (при наличии), дата рождения, гражданство, пол, номер мобильного телефона, адрес электронной почты, почтовый адрес;
· Данные документов, удостоверяющих личность: серия и номер паспорта, срок его действия, другие реквизиты (при необходимости для идентификации лица при выполнении договора);
· Платежная информация: номер платежной карты, срок ее действия, имя владельца (CVC/CVV-код не сохраняется и не обрабатывается в соответствии с требованиями PCI DSS);
· Автоматически собранные технические данные (через cookie-файлы или другие технологии): IP-адрес, тип браузера, URL-адреса, данные о взаимодействии с веб-сайтом, идентификатор устройства, геолокация и т.д.;
· Данные профиля пользователя: история поиска, бронирований, персональные настройки;
· Другая информация, добровольно предоставленная вами при использовании сайта.
В случае, если для надлежащего оказания Услуг необходимо учет специальных (чувствительных) категорий персональных данных (например, состояния здоровья, особых потребностей, религиозных убеждений), обработка такой информации осуществляется только при условии предоставления вашего прямого, конкретного, информированного и добровольного согласия, в соответствии со статьями 7 и 11 Закона Украины «О защите персональных данных» и статьями 9 и 6 GDPR.
Указанные персональные данные могут собираться также в случае осуществления заказа и оплаты Услуг от имени третьих лиц. В таком случае, вы подтверждаете, что получили надлежащее согласие таких лиц на передачу и обработку их персональных данных, а также проинформировали их о положениях этой Политики.
Использование Сайта лицами, не достигшими 18-летнего возраста, возможно только с согласия родителей или законных представителей. KLR Bus не осуществляет сознательного сбора персональных данных несовершеннолетних лиц без такого согласия. Если станет известно, что обработка данных несовершеннолетнего лица осуществлена без надлежащего согласия, эти данные будут удалены в разумный срок.
3. Автоматизированный сбор данных и файлов "cookie".
При использовании Сайта KLR Bus мы можем автоматически собирать определенные данные с вашего устройства с целью улучшения работы Сайта, аналитики, безопасности и персонализации контента. Такой сбор осуществляется в соответствии с этой Политикой и соответствующего законодательства.
Во время использования Сайтом мы можем автоматически собирать такие данные:
· тип устройства, модель, операционная система, тип и версия браузера;
· IP-адрес, приблизительное местоположение;
· дата, время и продолжительность посещения Сайта;
· просмотренные страницы, источник перехода, ссылки, на которые нажимались;
· предпочтения относительно выбранных Услуг.
Сбор осуществляется с помощью технологий cookies, веб-маяков, журналов сервера или аналитических сервисов, таких как Google Analytics (с соблюдением политики конфиденциальности Google: https://policies.google.com/privacy).
Файлы «cookie» — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении Сайта. Они не содержат персональных данных в открытом виде и не могут запускать программы или переносить вирусы.
Если вы авторизуетесь через аккаунты социальных сетей (например, Google или Facebook), мы можем получать от них ограниченные данные (имя, email, фото профиля и т.д.) в соответствии с настройками конфиденциальности вашего учетной записи. Передача таких данных осуществляется на основании вашего согласия и правил соответствующего провайдера.
При первом посещении Сайта мы просим вас предоставить согласие на использование cookie (кроме необходимых) с помощью баннера. Вы имеете право:
· согласиться или отклонить определенные категории cookie;
· отозвать согласие в любой момент;
· изменить настройки cookie в своем браузере.
Обратите внимание: если вы блокируете все или некоторые файлы cookie, некоторые функции Сайта могут быть недоступны или работать некорректно.
Собранные автоматически данные сохраняются в течение срока, необходимого для достижения указанных целей, или в соответствии с политиками третьих сторон (например, Google). Часть данных может быть передана сервисам, расположенным за пределами Украины/ЕС, с соответствующими гарантиями (например, стандартными договорными условиями).
4. Использование персональных данных.
Мы обрабатываем ваши персональные данные для следующих целей:
· обеспечение оказания заказанных услуг (бронирование билетов, продажа билетов управление резервациями, коммуникация относительно изменений);
· выполнение договорных обязательств с перевозчиками;
· обработка платежей и подтверждение оплат;
· техническая поддержка и реагирование на обращения пользователей;
· улучшение качества работы сайта и функциональности;
· отправка информационных и маркетинговых сообщений (с согласия);
· участие в программах лояльности, опросах, сбор отзывов;
· выявление, предотвращение мошенничества и другим противоправным действиям;
· соблюдение требований законодательства.
Правовые основания обработки:
· выполнение договора (ст. 6(1)(b) GDPR / ст. 11 ЗУ);
· выполнение законодательных обязанностей (ст. 6(1)(c));
· законный интерес (ст. 6(1)(f));
· согласие субъекта (ст. 6(1)(a)) – для маркетинга, передачи данных партнерам и т.д.
На сайте используется Google Analytics — инструмент веб-аналитики компании Google LLC (США), который позволяет нам лучше понимать взаимодействие пользователей с сайтом. Google может обрабатывать такие данные: тип устройства, IP-адрес, операционную систему, браузер, посещенные страницы, продолжительность пребывания и т.д.
Обработка основана на вашем согласии через cookie-баннер. Данные могут передаваться на серверы, находящиеся за пределами Украины, в частности в США.
На сайте могут быть интегрированы плагины социальных сетей (Facebook, Instagram, Twitter и т.д.). В случае вашего взаимодействия с ними (даже без авторизации), может осуществляться передача данных соответствующим провайдерам.
Обращаем внимание: мы не имеем контроля над дальнейшей обработкой таких данных. Рекомендуем ознакомиться с политиками конфиденциальности соответствующих сервисов.
Ваши данные могут передаваться только в пределах, необходимых для оказания услуг, и исключительно:
· Операторам услуг (перевозчикам);
· Платежным сервисам;
· Партнерам, предоставляющим техническую или маркетинговую поддержку (обработчики);
· Деловым партнерам, если услуга предоставляется совместно (при вашем отдельном согласии);
· Контролирующим органам — в пределах выполнения юридических обязанностей;
· В случае реструктуризации компании (слияние, продажа, ликвидация).
Все обработчики действуют на основании договора и обязаны соблюдать уровень защиты, эквивалентный нашему.
В некоторых случаях данные могут передаваться за пределы Украины, в частности в страны ЕС, США, Канады, исключительно для обеспечения выполнения услуг или обработки технической информации.
Мы гарантируем, что такая передача осуществляется в соответствии с:
· ст. 29 Закона Украины «О защите персональных данных»;
· ст. 45–49 GDPR (наличие надлежащих гарантий: Стандартные договорные положения, сертификация, согласие).
Вы имеете право в любой момент отказаться от получения коммерческих сообщений:
· путем нажатия ссылки «отписаться» в письме;
· или написав запрос на email, указанный в разделе контактов.
Вы имеете право:
· на доступ к своим персональным данным;
· на исправление неточных данных;
· на удаление («право быть забытым»);
· на ограничение обработки;
· на возражение против обработки;
· на перенос данных;
· на подачу жалобы в надзорный орган (в Украине — Уполномоченный ВРУ по правам человека).
Мы можем вносить изменения в эту политику. Все обновления публикуются на сайте с датой обновления. Используя сайт после публикации изменений, вы соглашаетесь с новой редакцией.
5. Удаление персональных данных
Вы имеете право требовать удаления ваших персональных данных, которые были собраны и обработаны KLR Bus, в случаях, предусмотренных законодательством, в частности:
· если персональные данные больше не нужны для целей, для которых они были собраны или обработаны;
· если вы отозвали согласие, и отсутствуют другие правовые основания для обработки;
· если персональные данные обрабатывались неправомерно;
· если это предусмотрено требованиями законодательства Украины или Регламента ЕС 2016/679 (GDPR), в случае его применимости.
Запрос на удаление персональных данных можно направить на электронный адрес: feedback@klr.com.ua или в письменной форме по адресу, указанному в разделе 6 этой Политики.
KLR Bus рассмотрит запрос на удаление и сообщит вам о результатах его рассмотрения в течение 30 календарных дней с момента получения запроса. В случае обоснованного отказа в удалении данных (например, если обработка необходима для выполнения юридического обязательства), мы предоставим соответствующее обоснование.
Удаление персональных данных не применяется в случаях, когда обработка:
· необходима для выполнения юридических обязательств;
· осуществляется для установления, реализации или защиты прав в судебном порядке;
· осуществляется в рамках научной, исторической или статистической деятельности, при условии соблюдения соответствующих гарантий.
Если ваши персональные данные были переданы третьим лицам (перевозчикам, платежным сервисам, партнерам), KLR Bus сообщит таким лицам о вашем запросе на удаление, если это является технически возможным и не требует непропорциональных усилий.
Удаление учетной записи пользователя через приложение
Удаление учетной записи может быть инициировано вами через соответствующую функцию в мобильном приложении.
После подтверждения инициации, учетная запись будет автоматически удалена в течение 14 календарных дней. В этот период пользователь может отозвать запрос, обратившись в службу поддержки.
В результате удаления учетной записи из нашей системы будет окончательно изъята следующая персональная информация:
· номер телефона;
· электронная почта;
· фамилия, имя, отчество;
· дата рождения и пол;
· уникальный ID пользователя;
· данные программы лояльности и персональные настройки.
Билеты, приобретенные до момента удаления учетной записи, не аннулируются и остаются действительными основаниями для осуществления поездок. Привязка билетов к пользователю осуществляется по ID, который после удаления аккаунта также ликвидируется.
6. РЕКВИЗИТЫ
Наименование владельца Сайта: ООО «КЛР ЮА»
Местонахождение: Украина, 29011, город Хмельницкий, улица Винницкое шоссе, 12/2,
Служба поддержки клиентов:
Телефон: тел. +380 (68) 770-60-30 (круглосуточно, согласно тарифам операторов)
Email: info@klr.com.ua
(редакция по состоянию на 31.10.2025 года)