Політика конфіденційності

Політика конфіденційності та захисту ваших персональних даних BUS GO є невід'ємною частиною Договору публічної оферти, який викладений за посиланням https://busgo.in.ua/uk/info/oferta.

BUS GO поважає право кожного користувача на приватність та забезпечення конфіденційності персональних даних, що обробляються у зв’язку з використанням цього вебсайту. BUS GO вживає всіх необхідних технічних та організаційних заходів відповідно до вимог Регламенту (ЄС) 2016/679 (GDPR) та Закону України «Про захист персональних даних» для запобігання несанкціонованому доступу, випадковій втраті, знищенню, зміні чи незаконному розповсюдженню таких даних.

Разом з тим, враховуючи наявні ризики, притаманні електронному середовищу, ми не можемо гарантувати абсолютну безпеку інформації. Однак BUS GO здійснює всі розумні заходи для того, щоб персональні дані суб’єктів були максимально захищені та оброблялися відповідно до чинного законодавства.

BUS GO як система продажу квитків діє від імені та в інтересах автомобільних перевізників на підставі укладених договорів, а тому щодо ваших персональних даних діє як розпорядник персональних даних. Володільцем персональних даних є перевізник, послугами з перевезень якого ви будете користуватися. Щодо усіх питань, пов’язаних із обробкою, місцем зберігання та використання ваших персональних даних, звертайтеся до: ФОП Агалакова Юлія Юріївна, Україна, 61172, Харківська обл., місто Харків, вул. 92-ї бригади, будинок 52, квартира 61, тел. +38 (099) 755 94 59, +38 (096) 068 97 38, електронна пошта: info@busgo.in.ua. Обробка ваших персональних даних здійснюється відповідно до Закону України «Про захист персональних даних», та, у разі застосовності, Регламенту ЄС 2016/679 (GDPR), інших законодавчих актів України та умов, викладених далі. Передача персональних даних BUS GO є добровільною. Якщо ви не погоджуєтеся із політикою захисту персональних даних, ви не повинні користуватися Сайтом та негайно його покинути.

BUS GO здійснює збір, зберігання та обробку персональних даних лише в обсязі, необхідному для укладення та виконання договорів про надання послуг з перевезення, а також для виконання інших законних зобов’язань, відповідно до вимог Закону України «Про захист персональних даних» та, у разі застосовності, Регламенту ЄС 2016/679 (GDPR).

Персональні дані, що можуть збиратися та оброблятися, включають (але не обмежуються):

• Ідентифікаційні дані: прізвище, ім’я, по батькові (за наявності), дата народження, громадянство, стать, номер мобільного телефону, адреса електронної пошти, поштова адреса;
• Дані документів, що посвідчують особу: серія та номер паспорта, строк його дії, інші реквізити (у разі потреби для ідентифікації особи при виконанні договору);
• Платіжна інформація: номер платіжної картки, строк її дії, ім’я власника (CVC/CVV-код не зберігається та не обробляється відповідно до вимог PCI DSS);
• Автоматично зібрані технічні дані (через cookie-файли або інші технології): IP-адреса, тип браузера, URL-адреси, дані про взаємодію з веб-сайтом, ідентифікатор пристрою, геолокація тощо;
• Дані профілю користувача: історія пошуку, бронювань, персональні налаштування;
• Інша інформація, добровільно надана вами під час користування сайтом.

У разі, якщо для належного надання Послуг необхідно врахування спеціальних (чутливих) категорій персональних даних (наприклад, стану здоров’я, особливих потреб, релігійних переконань), обробка такої інформації здійснюється лише за умови надання вашої прямої, конкретної, інформованої та добровільної згоди, відповідно до статей 7 та 11 Закону України «Про захист персональних даних» та статей 9 і 6 GDPR.

Вказані персональні дані можуть збиратися також у разі здійснення замовлення та оплати Послуг від імені третіх осіб. У такому випадку, ви підтверджуєте, що отримали належну згоду таких осіб на передачу та обробку їх персональних даних, а також поінформували їх про положення цієї Політики.

Використання Сайту особами, які не досягли 18-річного віку, можливе лише за згодою батьків або законних представників. BUS GO не здійснює свідомого збору персональних даних неповнолітніх осіб без такої згоди. Якщо стане відомо, що обробка даних неповнолітньої особи здійснена без належної згоди, ці дані будуть видалені у розумний строк.

При використанні Сайту BUS GO ми можемо автоматично збирати певні дані з вашого пристрою з метою покращення роботи Сайту, аналітики, безпеки та персоналізації контенту. Такий збір здійснюється відповідно до цієї Політики та відповідного законодавства.

Під час користування Сайтом ми можемо автоматично збирати такі дані:

• тип пристрою, модель, операційна система, тип та версія браузера;
• IP-адреса, приблизне місцезнаходження;
• дата, час та тривалість відвідування Сайту;
• переглянуті сторінки, джерело переходу, посилання, що натискалися;
• уподобання щодо обраних Послуг.

Збір здійснюється за допомогою технологій cookies, веб-маяків, журналів сервера або аналітичних сервісів, таких як Microsoft Clarity (з дотриманням заяви про конфіденційність Microsoft: https://privacy.microsoft.com/privacystatement) Google Analytics і рекламного сервісу Google Ads (з дотриманням політики конфіденційності Google: https://policies.google.com/privacy), а також рекламного сервісу ChatGPT Ads (з дотриманням політики конфіденційності OpenAI: https://openai.com/policies/privacy-policy/).

Файли «cookie» — це невеликі текстові файли, які зберігаються на вашому пристрої при відвідуванні Сайту. Вони не містять персональних даних у відкритому вигляді та не можуть запускати програми або переносити віруси.

Якщо ви авторизуєтесь через акаунти соціальних мереж (наприклад, Google або Facebook), ми можемо отримувати з них обмежені дані (ім’я, email, фото профілю тощо) відповідно до налаштувань конфіденційності вашого облікового запису. Передача таких даних здійснюється на підставі вашої згоди та правил відповідного провайдера.

При першому відвідуванні Сайту ми просимо вас надати згоду на використання cookie (крім необхідних) за допомогою банера. Ви маєте право:

• погодитися або відхилити певні категорії cookie;
• відкликати згоду у будь-який момент;
• змінити налаштування cookie у своєму браузері.

Зверніть увагу: якщо ви блокуєте всі або деякі файли cookie, деякі функції Сайту можуть бути недоступними або працювати некоректно.

Зібрані автоматизовано дані зберігаються протягом строку, необхідного для досягнення вказаних цілей, або відповідно до політик третіх сторін (наприклад, Microsoft, Google). Частина даних може бути передана сервісам, розташованим за межами України/ЄС, з відповідними гарантіями (наприклад, стандартними договірними умовами).

Ми обробляємо ваші персональні дані для наступних цілей:

• забезпечення надання замовлених послуг (бронювання квитків, продаж квитків, управління резерваціями, комунікація щодо змін);
• виконання договірних зобов’язань з перевізниками;
• обробка платежів та підтвердження оплат;
• технічна підтримка та реагування на звернення користувачів;
• покращення якості роботи сайту та функціональності;
• надсилання інформаційних та маркетингових повідомлень (за згодою);
• участь у програмах лояльності, опитуваннях, збирання відгуків;
• виявлення, запобігання шахрайству та іншим протиправним діям;
• дотримання вимог законодавства.

Правові підстави обробки:

• виконання договору (ст. 6(1)(b) GDPR / ст. 11 ЗУ);
• виконання законодавчих обов’язків (ст. 6(1)(c));
• законний інтерес (ст. 6(1)(f));
• згода суб’єкта (ст. 6(1)(a)) – для маркетингу, передачі даних партнерам тощо.

На сайті використовується Microsoft Clarity — сервіс веб-аналітики компанії Microsoft Corporation (США), що допомагає нам краще розуміти взаємодію користувачів із сайтом за допомогою теплових карт і знеособлених записів сесій (рухи курсора, прокручування, натискання). Clarity може обробляти такі дані: тип пристрою, IP-адресу, операційну систему, браузер, відвідані сторінки, тривалість перебування тощо. Дані, введені в поля форм, і персональні дані на сторінках квитка, особистого кабінету та оформлення замовлення маскуються й до Clarity не передаються. Clarity вмикається лише після вашої згоди в cookie-банері; відкликати згоду можна будь-коли за посиланням «Налаштування cookie» внизу сайту. Заява Microsoft про конфіденційність: https://privacy.microsoft.com/privacystatement.

На сайті також використовується Google Analytics 4 — сервіс веб-аналітики компанії Google LLC (США) / Google Ireland Limited, який підключається через Google Tag Manager. Він допомагає нам рахувати відвідування, розуміти, звідки приходять користувачі та які сторінки їм корисні, а також оцінювати бронювання й оплати квитків (номер замовлення, маршрут, сума — без імен, телефонів, email і паспортних даних). Google Analytics може обробляти: псевдонімний ідентифікатор браузера (cookie _ga), тип пристрою, браузер, операційну систему, приблизне місцезнаходження (визначене за IP-адресою, сама IP-адреса не зберігається), відвідані сторінки, джерело переходу, тривалість відвідування. Google Analytics і Google Tag Manager завантажуються лише після вашої згоди в cookie-банері (режим згоди Google Consent Mode); рекламні функції вмикаються лише за окремою згодою на категорію «Реклама» (див. нижче). Відкликати згоду можна будь-коли за посиланням «Налаштування cookie» внизу сайту. Дані зберігаються в Google Analytics не довше 14 місяців. Політика конфіденційності Google: https://policies.google.com/privacy.

Якщо ви окремо погодилися на категорію «Реклама» в cookie-банері, на сайті також працює Google Ads — рекламний сервіс компанії Google Ireland Limited / Google LLC (США). Він потрібен, щоб: (1) рахувати, які покупки квитків відбулися після переходу з нашої реклами в Google (конверсії), і (2) показувати нашу рекламу людям, які вже відвідували сайт (ремаркетинг). Google Ads може обробляти: рекламні cookie та ідентифікатор кліку на рекламу (наприклад, _gcl_au, gclid), відвідані сторінки, факт бронювання й оплати (номер замовлення, маршрут, сума — без імен, телефонів, email і паспортних даних), тип пристрою, браузер, приблизне місцезнаходження. Без цієї згоди рекламні cookie не встановлюються (режим згоди Google Consent Mode: ad_storage, ad_user_data, ad_personalization — «відмовлено»). Відкликати згоду можна будь-коли за посиланням «Налаштування cookie» внизу сайту; керувати персоналізованою рекламою Google — на сторінці https://myadcenter.google.com. Рекламні cookie Google зберігаються до 90 днів, інші дані — відповідно до політики конфіденційності Google: https://policies.google.com/privacy. Підстава обробки — ваша згода (ст. 6(1)(a) GDPR).

Якщо ви окремо погодилися на категорію «Реклама» в cookie-банері, на сайті також працює вимірювальний піксель ChatGPT Ads — рекламного сервісу компанії OpenAI (США). Він потрібен, щоб рахувати, які бронювання й оплати квитків відбулися після переходу з нашої реклами в ChatGPT (конверсії). Піксель встановлює cookie __oppref (ідентифікатор кліку на рекламу, до 30 днів) і __obref (випадковий ідентифікатор браузера, до 365 днів) та передає OpenAI відомості про перегляд сторінок сайту (адреса сторінки без ключів квитків), тип пристрою й браузера та IP-адресу. Про бронювання й оплату наш сервер повідомляє OpenAI лише номер замовлення, рейс, кількість місць і суму разом із цими двома ідентифікаторами — без імен, телефонів, email і паспортних даних. Без цієї згоди піксель не завантажується, а відомості про бронювання до OpenAI не передаються. Відкликати згоду можна будь-коли за посиланням «Налаштування cookie» внизу сайту — cookie пікселя при цьому видаляються. Політика конфіденційності OpenAI: https://openai.com/policies/privacy-policy/. Підстава обробки — ваша згода (ст. 6(1)(a) GDPR).

Обробка ґрунтується на вашій згоді через cookie-банер. Дані можуть передаватися на сервери, що знаходяться за межами України, зокрема в США.

Для стабільної роботи сайту ми ведемо власний технічний журнал помилок. Якщо сторінка або сервер працюють некоректно, на наш сервер передаються технічні відомості про збій: текст помилки, адреса сторінки (без ключів квитків і токенів), тип браузера, операційної системи та пристрою, мова сайту, країна (визначена за IP-адресою, сама IP-адреса не зберігається), а також перелік останніх дій на сторінці (переходи, натискання кнопок, запити до сервера) — без даних, введених у поля форм. Журнал не використовує cookie, не дозволяє встановити вашу особу й не передається третім особам. Підстава обробки — наш законний інтерес у забезпеченні працездатності та безпеки сайту (ст. 6(1)(f) GDPR). Записи зберігаються не довше 30 днів.

Щоб під час оформлення квитка введені дані не губилися, ми зберігаємо незавершене оформлення на нашому сервері: телефон і email, імена пасажирів, паспортні дані (для міжнародних рейсів), коментар і обраний рейс — з моменту відкриття сторінки оформлення, ще до натискання «Забронювати». Це дозволяє відновити форму після оновлення сторінки чи повернення на сайт і повернути ті самі місця, якщо час броні вийшов. Якщо оформлення не завершено, ми можемо зв’язатися з вами за вказаним телефоном чи email, щоб допомогти завершити бронювання. Підстава обробки — наш законний інтерес у наданні послуги, яку ви почали замовляти (ст. 6(1)(f) GDPR). Паспортні дані з незавершеного оформлення видаляються через 24 години після останнього введення, решта — через 30 днів; після оформлення замовлення дані зберігаються в ньому відповідно до цієї Політики. Ви можете попросити видалити ці дані, написавши нам.

На сайті можуть бути інтегровані плагіни соціальних мереж (Facebook, Instagram, Twitter тощо). У разі вашої взаємодії з ними (навіть без авторизації), може здійснюватися передача даних відповідним провайдерам.

Звертаємо увагу: ми не маємо контролю над подальшою обробкою таких даних. Рекомендуємо ознайомитися з політиками конфіденційності відповідних сервісів.

Ваші дані можуть передаватися лише у межах, необхідних для надання послуг, і виключно:

• Операторам послуг (перевізникам);
• Платіжним сервісам;
• Партнерам, що надають технічну або маркетингову підтримку (обробники);
• Діловим партнерам, якщо послуга надається спільно (за вашої окремої згоди);
• Контролюючим органам — у межах виконання юридичних обов’язків;
• У випадку реструктуризації компанії (злиття, продаж, ліквідація).

Усі обробники діють на підставі договору та зобов’язані дотримуватись рівня захисту, еквівалентного нашому.

У деяких випадках дані можуть передаватися за межі України, зокрема до країн ЄС, США, Канади, виключно для забезпечення виконання послуг або обробки технічної інформації.

Ми гарантуємо, що така передача здійснюється відповідно до:

• ст. 29 Закону України «Про захист персональних даних»;
• ст. 45–49 GDPR (наявність належних гарантій: Стандартні договірні положення, сертифікація, згода).

Ви маєте право у будь-який момент відмовитися від отримання комерційних повідомлень:

• шляхом натискання посилання «відписатися» у листі;
• або написавши запит на email, зазначений у розділі контактів.

Ви маєте право:

• на доступ до своїх персональних даних;
• на виправлення неточних даних;
• на видалення («право бути забутим»);
• на обмеження обробки;
• на заперечення проти обробки;
• на перенесення даних;
• на подання скарги до наглядового органу (в Україні — Уповноважений ВРУ з прав людини).

Ми можемо вносити зміни до цієї політики. Всі оновлення публікуються на сайті з датою оновлення. Використовуючи сайт після публікації змін, ви погоджуєтеся з новою редакцією.

Ви маєте право вимагати видалення ваших персональних даних, які були зібрані та оброблені BUS GO, у випадках, передбачених законодавством, зокрема:

• якщо персональні дані більше не потрібні для цілей, для яких вони були зібрані або оброблені;
• якщо ви відкликали згоду, і відсутні інші правові підстави для обробки;
• якщо персональні дані оброблялися неправомірно;
• якщо це передбачено вимогами законодавства України або Регламенту ЄС 2016/679 (GDPR), у разі його застосовності.

Запит на видалення персональних даних можна надіслати на електронну адресу: info@busgo.in.ua або у письмовій формі за адресою, зазначеною в розділі 6 цієї Політики.

BUS GO розгляне запит на видалення та повідомить вас про результати його розгляду протягом 30 календарних днів з моменту отримання запиту. У випадку обґрунтованої відмови у видаленні даних (наприклад, якщо обробка є необхідною для виконання юридичного обов’язку), ми надамо відповідне обґрунтування.

Видалення персональних даних не застосовується у випадках, коли обробка:

• є необхідною для виконання юридичних зобов’язань;
• здійснюється для встановлення, реалізації або захисту прав у судовому порядку;
• здійснюється в рамках наукової, історичної або статистичної діяльності, за умови дотримання відповідних гарантій.

Якщо ваші персональні дані були передані третім особам (перевізникам, платіжним сервісам, партнерам), BUS GO повідомить таких осіб про ваш запит на видалення, якщо це є технічно можливим і не потребує непропорційних зусиль.

Видалення облікового запису користувача через застосунок

Видалення облікового запису може бути ініційоване вами через відповідну функцію у мобільному застосунку.

Після підтвердження ініціації, обліковий запис буде автоматично видалений протягом 14 календарних днів. У цей період користувач може відкликати запит, звернувшись до служби підтримки.

У результаті видалення облікового запису з нашої системи буде остаточно вилучено наступні персональні дані:

• номер телефону;
• електронна пошта;
• прізвище, ім’я, по батькові;
• дата народження і стать;
• унікальний ID користувача;
• дані програми лояльності та персональні налаштування.

Квитки, придбані до моменту видалення облікового запису, не анулюються і залишаються дійсними підставами для здійснення поїздок. Прив’язка квитків до користувача здійснюється за ID, який після видалення акаунту також ліквідується.

• Найменування власника Сайту ФОП Агалакова Юлія Юріївна, РНОКПП 3103301849
• Місцезнаходження Україна, 61172, Харківська обл., місто Харків, вул. 92-ї бригади, будинок 52, квартира 61
• Служба підтримки клієнтів
• Телефон +38 (099) 755 94 59, +38 (096) 068 97 38 (цілодобово, згідно тарифів операторів)
• Email info@busgo.in.ua