Политика конфиденциальности

1. Общие положения      

Настоящая политика конфиденциальности (далее – «Политика») действует в отношении всей информации, включая персональные данные, которую Общество с ограниченной ответственностью «Капитал» (ИНН 7017337319; ОГРН 1137017017697), расположенное по адресу: 634034, г. Томск, ул. Красноармейская, д. 128, пом. 2022  (далее — «Капитал»), может получить о Вас в процессе использования сайтов и (или) мобильных приложений Капитала, сервисов Капитала по бронированию и покупке билетов (далее совместно именуемые — «Платформы»), а также в ходе исполнения Капиталом любых соглашений, заключенных с Вами в связи с использованием Платформ.      

Под персональными данными в рамках Политики следует понимать любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных может включать в себя обработку как с использованием средств автоматизации, так и без использования таковых, которая осуществляется путем получения (сбора) персональных данных по открытым каналам связи сети «Интернет», включая получение (сбор) от третьих лиц, с последующими действиями в виде записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (предоставление, доступ), обезличивания, блокирования, удаления и уничтожения персональных данных.

2. Принципы обработки данных 

Капитал обрабатывает Ваши данные с учетом следующих принципов:

• Обработка персональных данных осуществляется на законной и справедливой основе;
• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Капитал не осуществляет обработку персональных данных, несовместимую с целями сбора данных;
• Обработка персональных данных осуществляется с учетом недопустимости объединения баз данных, содержащих персональные данные, в целях, несовместимых между собой;
• Обработке подлежат только персональные данные, которые отвечают целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• Капитал принимает меры для возможности обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
• Капитал хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

3. Когда Капитал собирает и использует информацию:      

Капитал может собирать и использовать Ваши персональные данные, когда:

• Вы получаете доступ к сайтам и (или) мобильным приложениям Капитала с любого устройства и используете их функционал;
• Вы пользуетесь сервисом Капитала по бронированию и покупке билетов с любого устройства;     
• Вы контактируете с представителями Капитала в любой доступной форме путем использования Платформ, в том числе направляете запросы, требования и т.п. в адрес Капитала. В случае Вашего обращения в адрес Капитала Вы самостоятельно контролируете предоставленные Капиталу персональные данные;  
• Вы подписываетесь на маркетинговые рассылки Капитала. 

4. Правовые основания обработки Ваших данных 

Капитал осуществляет обработку Ваших персональных данных при наличии хотя бы одного из следующих правовых оснований:

• Обработка персональных данных осуществляется на основании согласия;
• Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Капитал функций, полномочий и обязанностей;
• Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем

Капитал также вправе осуществлять обработку Ваших данных в иных случаях, предусмотренных законодательством РФ, в случае возникновения необходимости такой обработки. 

5. Какие данные о Вас обрабатывает Капитал?

Капитал может обрабатывать следующие типы данных:

• Персональные данные, которые необходимо получать и обрабатывать Капиталу для предоставления Вам сервиса Капитала по бронированию и покупке билетов, включая оказание услуг и направление информации, связанных с предоставлением такого сервиса, а также осуществления контроля качества оказываемых услуг; 
• Персональные данные и иная информация, которую Вы предоставляете для коммуникации с Вами;
• Данные, которые предоставляются Вами для осуществления Капиталом маркетинговой деятельности;
• Технические данные, которые автоматически передаются устройством, с помощью которого вы используете Платформы (IP-адрес, Время посещения, URL страницы, Строка браузера, cookie-файлы и т.д.);
• Любые иные данные и (или) информация, которые могут быть предоставлены Капиталу по Вашей инициативе самостоятельно.

Капитал не собирает чувствительную персональную информацию (данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, информацию о здоровье или интимной жизни, биометрические данные). 

Капитал не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемых Вами сведений. Капитал исходит из того, что Вы предоставляете достоверные и достаточные персональные данные и поддерживаете их в актуальном состоянии. 

6. Цели обработки персональных данных

Ниже Вы можете ознакомиться с информацией о конкретных случаях, в которых Капитал обрабатывает Ваши персональные данные, а также какие персональные данные и для какой цели Капитал обрабатывает в каждом таком случае:

6.1. Цель обработки: предоставление сервиса Капитала по бронированию и покупке билетов, оказание услуг и направление информации, связанных с предоставлением такого сервиса, включая контроль качества оказываемой услуги

Категории и перечень обрабатываемых персональных данных: иные персональные данные (ФИО, Дата рождения, Пол, Гражданство, Данные документа, удостоверяющего личность, Номер телефона, Адрес электронной почты, Номер аккаунта и пароль; Данные рейса; Данные билета; Данные заказа и платежа; Данные о страховании; Данные чека об оплате; Иная информация, предоставляемая субъектом по его инициативе самостоятельно)

Категории субъектов, персональные данные которых обрабатываются: Пользователи сервиса

Способы обработки: смешанная 

Сроки обработки и хранения: до достижения цели обработки

Правовые основания обработки: 

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем

Передача третьим лицам: возможна передача персональных данных третьим лицам и/или поручение обработки персональных данных другим лицам

Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований: после достижения целей обработки персональных данных, истечения срока обработки или по запросу субъекта персональных данных персональные данные уничтожаются в течение 30 дней (если более короткий срок не предусмотрен законом). Если закон требует хранить какие-то персональные данные в течение более длительного срока или есть иные законные основания для продолжения обработки персональных данных, такая обработка может быть продолжена. 

6.2. Цель обработки: коммуникация с субъектом по запросу 

Категории и перечень обрабатываемых персональных данных: иные персональные данные (ФИО, Электронная почта, Номер телефона, Иная информация, предоставляемая субъектом по его инициативе самостоятельно)

Категории субъектов, персональные данные которых обрабатываются:

Посетители сайта и мобильного приложения; Пользователи сервиса

Способы обработки: смешанная 

Сроки обработки и хранения: до достижения цели обработки

Правовые основания обработки: 

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем

Передача третьим лицам: возможна передача персональных данных третьим лицам и/или поручение обработки персональных данных другим лицам

Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований: после достижения целей обработки персональных данных, истечения срока обработки или по запросу субъекта персональных данных персональные данные уничтожаются в течение 30 дней (если более короткий срок не предусмотрен законом). Если закон требует хранить какие-то персональные данные в течение более длительного срока или есть иные законные основания для продолжения обработки персональных данных, такая обработка может быть продолжена. 

6.3. Цель обработки: Предоставление возможности использования функционала сайта и мобильного приложения, их администрирование и аналитика действий посетителей сайта и мобильного приложения

Категории субъектов, персональные данные которых обрабатываются:

Посетители сайта и мобильного приложения

Способы обработки: смешанная 

Сроки обработки и хранения: до достижения цели обработки

Правовые основания обработки: 

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем

Передача третьим лицам: возможна передача персональных данных третьим лицам и/или поручение обработки персональных данных другим лицам

Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований: после достижения целей обработки персональных данных, истечения срока обработки или по запросу субъекта персональных данных персональные данные уничтожаются в течение 30 дней (если более короткий срок не предусмотрен законом). Если закон требует хранить какие-то персональные данные в течение более длительного срока или есть иные законные основания для продолжения обработки персональных данных, такая обработка может быть продолжена. 

6.4. Цель обработки: Маркетинговая деятельность, направленная на продвижение деятельности Капитала

Категории и перечень обрабатываемых персональных данных: иные персональные данные (ФИО, Номер телефона, E-mail, cookie-файлы, иная информация, предоставленная субъектом Капиталу самостоятельно)

Категории субъектов, персональные данные которых обрабатываются:

Посетители сайта и мобильного приложения, Пользователи сервиса

Способы обработки: смешанная 

Сроки обработки и хранения: до достижения цели обработки

Правовые основания обработки: 

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Передача третьим лицам: возможна передача персональных данных третьим лицам и/или поручение обработки персональных данных другим лицам

Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований: после достижения целей обработки персональных данных, истечения срока обработки или по запросу субъекта персональных данных персональные данные уничтожаются в течение 30 дней (если более короткий срок не предусмотрен законом). Если закон требует хранить какие-то персональные данные в течение более длительного срока или есть иные законные основания для продолжения обработки персональных данных, такая обработка может быть продолжена. 

7. Порядок и условия обработки персональных данных 

Капитал обеспечивает безопасность Ваших персональных данных при обработке в соответствии требованиями законодательства Российской Федерации и локальными актами Капитала.

Капитал обрабатывает Ваши персональные данные как с использованием средств автоматизации, так и без их использования, включая смешанную обработку, в сроки, необходимые для достижения целей сбора и дальнейшей обработки персональных данных, но не дольше, чем этого требует цель обработки персональных данных, если иное не установлено законодательством.

Обработка Ваших персональных данных осуществляется на основании пользовательских документов Платформ, если при их сборе не указано иное, а также если иное не предусмотрено законодательством Российской Федерации, и необходима для исполнения договора (пользовательских документов Платформ), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем в течение срока использования Платформ, а также в течение срока исковой давности, т.е. в течение трех (3) лет после использования Вами Платформ, или в более длительные сроки, если такие сроки предусмотрены применимым законодательством. 

Капитал может передавать хранящиеся у Капитала персональные данные:

- Лицам, которые осуществляют посадку на рейс согласно приобретенным билетам, реквизиты которых Вы можете найти в соответствующем билете;  

- Агентам, субагентам по продаже билетов; 

- Банкам, Страховым организациям (в случае оформления Вами страхования при бронировании билета в зависимости от выбранного страховщика);

- Субподрядчикам в связи с исполнением Капиталом соглашений, заключенных с Вами в связи с использованием Платформ; в том числе

- Лицам, которые помогают Капиталу обеспечивать работу Платформ и (или) управлять ими;

- Организациям, содействующим Капиталу в информационной поддержке Платформ;

- Правоохранительным и другим государственным и регулирующим органам, а также другим сторонним организациям и лицам в соответствии с требованиями действующего законодательства и нормативно-правовых актов.

Капитал не размещает Ваши персональные данные в общедоступных источниках и не принимает решений, порождающих для Вас юридические последствия или иным образом затрагивающих Ваши права и законные интересы на основании исключительно автоматизированной обработки персональных данных. 

8. Ваши права

Вы обладаете правами, предоставленными Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (ФЗ-152). Реализовать указанные права Вы можете, обратившись к Капиталу с письменным обращением по адресу электронной почты privacy@na-avtobus.ru. Обращение к Капиталу составляется в свободной форме, но должно обязательно содержать следующую информацию: сведения об обратившемся лице (фамилия, имя, отчество (при наличии); контактную информацию – адрес электронной почты или почтовый адрес, а также сведения, которые позволят Капиталу установить на основании имеющейся у Капитала информации факт обработки персональных данных заявителя. В случае реализации права на уточнение, блокирование и/или удаление информации запрос должен содержать номер основного документа, удостоверяющего Вашу личность или личность Вашего представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие Ваше участие в отношениях с Капиталом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Капиталом, Вашу подпись или подпись Вашего представителя. Обращаем внимание, что в отдельных случаях Капиталу может потребоваться запросить у Вас дополнительные сведения для идентификации и реализации Ваших прав. 

• Право на отзыв согласия

  Вы принимаете решение о предоставлении Ваших персональных данных и даете согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано Вами или Вашим представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. При этом согласие на обработку Ваших персональных данных может быть отозвано Вами в любой момент.

• Право на доступ к персональным данным 

  Вы имеете право на получение у Капитала информации, касающейся обработки Ваших персональных данных, если такое право не ограничено в соответствии с федеральными законами. 

• Право на уточнение, блокирование или уничтожение персональных данных

  Вы вправе требовать от Капитала уточнения Ваших персональных данных, их блокирования или уничтожения в случае, если Ваши персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите Ваших прав.

• Право на требование о прекращении обработки персональных данных в маркетинговых целях, а также в целях политической агитации

  Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается при условии Вашего предварительного согласия на такую обработку.  Капитал обязан немедленно прекратить по Вашему требованию обработку Ваших персональных данных в указанных выше целях. 

• Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных

  Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Вас или иным образом затрагивающих Ваши права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии Вашего согласия в письменной форме. Вы наделены правом заявлять возражение против такого решения, которое будет рассмотрено в течение 30 дней со дня его получения.

• Право на обжалование действий или бездействий оператора 

  Если Вы считаете, что обработка Ваших персональных данных осуществляется с нарушением требований ФЗ-152 или иным образом нарушает Ваши права и свободы, Вы вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9. Безопасность персональных данных 

Безопасность персональных данных, обрабатываемых Капиталом, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

Для предотвращения несанкционированного доступа к персональным данным Капиталом применяются следующие организационно-технические меры (не ограничиваясь):

• Назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
• Ограничение состава лиц, допущенных к обработке персональных данных;
• Ознакомление субъектов с требованиями федерального законодательства и нормативных документов по обработке и защите персональных данных;
• Организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
• Определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• Разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• Регистрация и учет действий пользователей информационных систем персональных данных;
• Использование антивирусных средств;
• Применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений.

10. Cookies и метрика 

Капитал использует файлы cookies. Файлы cookies – это небольшие текстовые файлы, размещаемые на жестких дисках Вашего устройства во время посещения сайтов, предназначенные для повышения эффективности работы сайтов, а также получения владельцем сайта информации о ваших предпочтениях. Использование файлов cookies – стандартная на данный момент практика для большинства сайтов. Большинство браузеров позволяют просматривать файлы cookies и управлять ими, а также отказаться от получения файлов cookies и удалить их с жесткого диска устройства. 

Для отказа от использования файлов cookies Вы можете воспользоваться настройками браузера, где можно отключить их использование. Полное отключение файлов cookies может привести к ограничению функционала сайта. 

Капитал также осуществляет аналитику Ваших cookies с помощью метрической программы провайдера Яндекс.Метрика (https://yandex.ru/adv/metrika). 

11. Ссылки на другие сайты

Капитал может размещать на Платформе ссылки на другие сайты. Капитал не контролирует и не несет ответственность за сайты третьих лиц, на которые Вы может перейти по ссылкам, доступным на Платформе. Перед использованием таких сайтов Капитал рекомендует ознакомиться с условиями использования и политикой конфиденциальности, представленной на таких сайтах.

12. Как вы можете связаться с нами?

По вопросам, связанным с обработкой и защитой персональных данных, в том числе с целью уточнения данных, Вы можете обратиться по следующим адресам: 

Для письменных обращений: 634034, г. Томск, ул. Красноармейская, д. 128, пом. 2022;

Адрес электронной почты: privacy@na-avtobus.ru

13. Заключительные положения

Настоящая Политика может быть изменена без предварительного уведомления Вас или Вашего согласия. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

К настоящей Политике и отношениям между Вами и Капиталом подлежит применению право Российской Федерации.

Редакция, действующая с 17.02.2026