Захист персональних даних (Політика конфіденційності)

Товариство з обмеженою відповідальністю «КЛР ЮА» код в ЄДРПОУ 43262137, юридична адреса: 29011, Україна, м. Хмельницький, вул. Вінницьке шосе, 12/2, сайт KLR Bus, забезпечує захист і повагу до конфіденційності ваших даних.

Загальні положення

Політика конфіденційності та захисту ваших персональних даних KLR Bus є невід'ємною частиною Договору публічної оферти, який викладений за посиланням https://klr.com.ua/terms.

KLR Bus поважає право кожного користувача на приватність та забезпечення конфіденційності персональних даних, що обробляються у зв’язку з використанням цього вебсайту. KLR Bus вживає всіх необхідних технічних та організаційних заходів відповідно до вимог Регламенту (ЄС) 2016/679 (GDPR) та Закону України «Про захист персональних даних» для запобігання несанкціонованому доступу, випадковій втраті, знищенню, зміні чи незаконному розповсюдженню таких даних. Разом з тим, враховуючи наявні ризики, притаманні електронному середовищу, ми не можемо гарантувати абсолютну безпеку інформації. Однак KLR Bus здійснює всі розумні заходи для того, щоб персональні дані суб’єктів були максимально захищені та оброблялися відповідно до чинного законодавства. KLR Bus як система продажу квитків діє від імені та в інтересах автомобільних перевізників на підставі укладених договорів, а тому щодо ваших персональних даних діє як розпорядник персональних даних. Володільцем персональних даних є перевізник, послугами з перевезень якого ви будете користуватися. Щодо усіх питань, пов’язаних із обробкою, місцем зберігання та використання ваших персональних даних, звертайтеся до: ТОВ «КЛР ЮА», Україна, 29011, місто Хмельницький, вулиця Вінницьке шосе, 12/2, тел. +380 (68) 770-60-30, електронна пошта : feedback@klr.com.ua. Обробка ваших персональних даних здійснюється відповідно до Закону України «Про захист персональних даних», та, у разі застосовності, Регламенту ЄС 2016/679 (GDPR), інших законодавчих актів України та умов, викладених далі. Передача персональних даних KLR Bus є добровільною. Якщо ви не погоджуєтеся із політикою захисту персональних даних, ви не повинні користуватися Сайтом та негайно його покинути.

Яку інформацію ми збираємо від вас ?

KLR Bus здійснює збір, зберігання та обробку персональних даних лише в обсязі, необхідному для укладення та виконання договорів про надання послуг з перевезення, а також для виконання інших законних зобов’язань, відповідно до вимог Закону України «Про захист персональних даних» та, у разі застосовності, Регламенту ЄС 2016/679 (GDPR). Персональні дані, що можуть збиратися та оброблятися, включають (але не обмежуються):

• Ідентифікаційні дані: прізвище, ім’я, по батькові (за наявності), дата народження, громадянство, стать, номер мобільного телефону, адреса електронної пошти, поштова адреса;
• Дані документів, що посвідчують особу: серія та номер паспорта, строк його дії, інші реквізити (у разі потреби для ідентифікації особи при виконанні договору);
• Платіжна інформація: номер платіжної картки, строк її дії, ім’я власника (CVC/CVV-код не зберігається та не обробляється відповідно до вимог PCI DSS);
• Автоматично зібрані технічні дані (через cookie-файли або інші технології): IP-адреса, тип браузера, URL-адреси, дані про взаємодію з веб-сайтом, ідентифікатор пристрою, геолокація тощо;
• Дані профілю користувача: історія пошуку, бронювань, персональні налаштування;
• Інша інформація, добровільно надана вами під час користування сайтом.

У разі, якщо для належного надання Послуг необхідно врахування спеціальних (чутливих) категорій персональних даних (наприклад, стану здоров’я, особливих потреб, релігійних переконань), обробка такої інформації здійснюється лише за умови надання вашої прямої, конкретної, інформованої та добровільної згоди, відповідно до статей 7 та 11 Закону України «Про захист персональних даних» та статей 9 і 6 GDPR. Вказані персональні дані можуть збиратися також у разі здійснення замовлення та оплати Послуг від імені третіх осіб. У такому випадку, ви підтверджуєте, що отримали належну згоду таких осіб на передачу та обробку їх персональних даних, а також поінформували їх про положення цієї Політики. Використання Сайту особами, які не досягли 18-річного віку, можливе лише за згодою батьків або законних представників. KLR Bus не здійснює свідомого збору персональних даних неповнолітніх осіб без такої згоди. Якщо стане відомо, що обробка даних неповнолітньої особи здійснена без належної згоди, ці дані будуть видалені у розумний строк.

Автоматизований збір даних та файлів “cookie

При використанні Сайту KLR Bus ми можемо автоматично збирати певні дані з вашого пристрою з метою покращення роботи Сайту, аналітики, безпеки та персоналізації контенту. Такий збір здійснюється відповідно до цієї Політики та відповідного законодавства. Під час користування Сайтом ми можемо автоматично збирати такі дані:

• тип пристрою, модель, операційна система, тип та версія браузера;
• IP-адреса, приблизне місцезнаходження;
• дата, час та тривалість відвідування Сайту;
• переглянуті сторінки, джерело переходу, посилання, що натискалися;
• уподобання щодо обраних Послуг.

Збір здійснюється за допомогою технологій cookies, веб-маяків, журналів сервера або аналітичних сервісів, таких як Google Analytics (з дотриманням політики конфіденційності Google: https://policies.google.com/privacy). Файли «cookie» — це невеликі текстові файли, які зберігаються на вашому пристрої при відвідуванні Сайту. Вони не містять персональних даних у відкритому вигляді та не можуть запускати програми або переносити віруси. Якщо ви авторизуєтесь через акаунти соціальних мереж (наприклад, Google або Facebook), ми можемо отримувати з них обмежені дані (ім’я, email, фото профілю тощо) відповідно до налаштувань конфіденційності вашого облікового запису. Передача таких даних здійснюється на підставі вашої згоди та правил відповідного провайдера. При першому відвідуванні Сайту ми просимо вас надати згоду на використання cookie (крім необхідних) за допомогою банера. Ви маєте право:

• погодитися або відхилити певні категорії cookie;
• відкликати згоду у будь-який момент;
• змінити налаштування cookie у своєму браузері.

Зверніть увагу: якщо ви блокуєте всі або деякі файли cookie, деякі функції Сайту можуть бути недоступними або працювати некоректно. Зібрані автоматизовано дані зберігаються протягом строку, необхідного для досягнення вказаних цілей, або відповідно до політик третіх сторін (наприклад, Google). Частина даних може бути передана сервісам, розташованим за межами України/ЄС, з відповідними гарантіями (наприклад, стандартними договірними умовами).

Використання персональних даних

Ми обробляємо ваші персональні дані для наступних цілей:

• забезпечення надання замовлених послуг (бронювання квитків, продаж квитків управління резерваціями, комунікація щодо змін);
• виконання договірних зобов’язань з перевізниками;
• обробка платежів та підтвердження оплат;
• технічна підтримка та реагування на звернення користувачів;
• покращення якості роботи сайту та функціональності;
• надсилання інформаційних та маркетингових повідомлень (за згодою);
• участь у програмах лояльності, опитуваннях, збирання відгуків;
• виявлення, запобігання шахрайству та іншим протиправним діям;
• дотримання вимог законодавства. Правові підстави обробки:
• виконання договору (ст. 6(1)(b) GDPR / ст. 11 ЗУ);
• виконання законодавчих обов’язків (ст. 6(1)(c));
• законний інтерес (ст. 6(1)(f));
• згода суб’єкта (ст. 6(1)(a)) – для маркетингу, передачі даних партнерам тощо.

На сайті використовується Google Analytics — інструмент веб-аналітики компанії Google LLC (США), що дозволяє нам краще розуміти взаємодію користувачів з сайтом. Google може обробляти такі дані: тип пристрою, IP-адресу, операційну систему, браузер, відвідані сторінки, тривалість перебування тощо. Обробка ґрунтується на вашій згоді через cookie-банер. Дані можуть передаватися на сервери, що знаходяться за межами України, зокрема в США. На сайті можуть бути інтегровані плагіни соціальних мереж (Facebook, Instagram, Twitter тощо). У разі вашої взаємодії з ними (навіть без авторизації), може здійснюватися передача даних відповідним провайдерам. Звертаємо увагу: ми не маємо контролю над подальшою обробкою таких даних. Рекомендуємо ознайомитися з політиками конфіденційності відповідних сервісів. Ваші дані можуть передаватися лише у межах, необхідних для надання послуг, і виключно:

• Операторам послуг (перевізникам);
• Платіжним сервісам;
• Партнерам, що надають технічну або маркетингову підтримку (обробники);
• Діловим партнерам, якщо послуга надається спільно (за вашої окремої згоди);
• Контролюючим органам — у межах виконання юридичних обов’язків;
• У випадку реструктуризації компанії (злиття, продаж, ліквідація).

Усі обробники діють на підставі договору та зобов’язані дотримуватись рівня захисту, еквівалентного нашому. У деяких випадках дані можуть передаватися за межі України, зокрема до країн ЄС, США, Канади, виключно для забезпечення виконання послуг або обробки технічної інформації. Ми гарантуємо, що така передача здійснюється відповідно до:

• ст. 29 Закону України «Про захист персональних даних»;
• ст. 45–49 GDPR (наявність належних гарантій: Стандартні договірні положення, сертифікація, згода).

Ви маєте право у будь-який момент відмовитися від отримання комерційних повідомлень:

• шляхом натискання посилання «відписатися» у листі;
• або написавши запит на email, зазначений у розділі контактів.

Ви маєте право:

• на доступ до своїх персональних даних;
• на виправлення неточних даних;
• на видалення («право бути забутим»);
• на обмеження обробки;
• на заперечення проти обробки;
• на перенесення даних;
• на подання скарги до наглядового органу (в Україні — Уповноважений ВРУ з прав людини).

Ми можемо вносити зміни до цієї політики. Всі оновлення публікуються на сайті з датою оновлення. Використовуючи сайт після публікації змін, ви погоджуєтеся з новою редакцією.

РЕКВІЗИТИ KLR Bus

Повне найменування власника Сайту: ТОВ «КЛР ЮА» Місцезнаходження: Україна, 29011, місто Хмельницький, вулиця Вінницьке шосе, 12/2, Служба підтримки клієнтів: Телефон: тел. +380 (68) 770-60-30 (цілодобово, згідно тарифів операторів) Email: info@klr.com.ua