Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую оператор получает через сайт buss.su, формы заказа, телефонные обращения и связанные с сайтом информационные системы.
1. Сведения об операторе
- Оператор
- ИП Баева Ксения Игоревна
- Адрес
- г Краснодар, ул им. Героя Яцкова И.В., д 17
- ИНН
- 422196240629
- ОГРН / ОГРНИП
- 326237500379777
- Телефон
- +7 (961) 593-70-00
- Email по вопросам данных
- 1@buss.su
2. Принципы обработки
Оператор обрабатывает только данные, необходимые для конкретных законных целей, не объединяет несовместимые цели, обеспечивает точность данных и прекращает обработку после достижения цели, если более длительное хранение не требуется законом. Специальные категории и биометрические персональные данные через сайт не запрашиваются.
3. Какие данные и для чего обрабатываются
| Цель | Данные | Срок |
|---|---|---|
| Расчёт поездки, обратная связь, подготовка и исполнение договора | Имя, телефон, маршрут, адреса подачи и назначения, дата, число пассажиров, тип транспорта, комментарий | До достижения цели, затем до 3 лет для разрешения возможных претензий, если закон не требует иного |
| Формирование и подписание заказ‑наряда | ФИО или название, адрес регистрации, телефон, email, ИНН, реквизиты поездки; время, версия, хеш документа и технический журнал ПЭП | В течение срока договора и не менее 5 лет после его исполнения либо дольше, если этого требует бухгалтерское, налоговое или транспортное законодательство |
| Работа формы, служебная обработка заявки и защита от злоупотреблений | IP-адрес, его необратимый SHA-256-хеш, приблизительные страна, регион и город по IP, user-agent, дата и время запроса, технический идентификатор заявки | До 1 года; записи ограничения частоты запросов удаляются после окончания технического окна |
| Аналитика эффективности и удобства публичных страниц сайта | Посещённые страницы, referrer, UTM-метки, yclid, gclid, сведения браузера и устройства, обезличенные координаты кликов и глубина прокрутки | First-touch сведения — до 90 дней; агрегированная self-hosted аналитика — до удаления оператором |
| Рекламные сообщения | Имя, номер телефона, выбранный канал и подтверждение согласия | До отзыва отдельного рекламного согласия |
Обязательные поля помечены звёздочкой. Без имени, телефона и маршрута оператор не сможет обработать онлайн-заявку; пользователь вправе вместо этого связаться по телефону.
4. Основания и способы обработки
Основаниями являются отдельное согласие пользователя, действия по его инициативе до заключения договора, заключение и исполнение договора, соглашение об использовании простой электронной подписи и обязанности, установленные законом. Обработка выполняется автоматизированным и смешанным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление уполномоченным исполнителям, блокирование и уничтожение.
5. Сервисы и получатели
- IPinfo — при отправке формы получает IP-адрес для приблизительного определения страны, региона и города; серверный API-токен не передаётся в браузер. Точность такой геолокации не гарантируется.
- DaData — получает введённый фрагмент адреса для формирования подсказок и может использоваться как резервный сервис приблизительной геолокации IP. API-ключ остаётся на сервере сайта. Выбранный адрес и результат геолокации входят в заявку.
- Яндекс Карты — загружает карту на странице контактов и может получать технические сведения браузера при открытии этой страницы.
- OpenRouteService / OpenStreetMap — получает координаты точек маршрута без имени и телефона клиента для расчёта расстояния и времени в административной CRM; при открытии карты OpenStreetMap может получать технические сведения браузера сотрудника.
- Яндекс Метрика — используется только при подключённом счётчике для анализа посещаемости и достижения целей.
- Umami — размещён на инфраструктуре оператора и используется для обезличенной аналитики, Core Web Vitals, событий, а также агрегированных карт кликов и прокрутки публичных страниц. Содержимое полей форм и административные страницы не записываются.
- Telegram — может использоваться для оперативного уведомления уполномоченных сотрудников о новой заявке, если интеграция включена оператором.
- Хостинг-провайдеры, разработчики и перевозчики получают доступ только в объёме, необходимом для работы сайта, обработки заявки или исполнения договора, на основании закона или договора с обязанностью соблюдать конфиденциальность.
Оператор не публикует персональные данные и не предоставляет их неопределённому кругу лиц. Трансграничная передача не выполняется без предварительной проверки её законности и выполнения требований законодательства РФ.
6. Cookies и локальное хранилище
Сайт использует технические cookie для защищённых административных сессий и локальное хранилище браузера для first-touch меток рекламного перехода. Пользователь может удалить их в настройках браузера. Блокировка технических cookie может нарушить работу административной части, но не мешает просматривать публичные страницы.
7. Защита и локализация
Первичная запись и хранение данных граждан РФ выполняются в базе данных на территории Российской Федерации. Применяются разграничение доступа, хеширование паролей и идентификаторов сессий, HTTPS, проверка источника запросов, ограничение частоты обращений, резервное копирование и журналирование без публикации содержимого заявок.
8. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, отказаться от рекламы и обжаловать действия оператора в Роскомнадзор или суд. Запрос направляется на 1@buss.su с информацией, позволяющей найти обращение. Оператор вправе запросить разумное подтверждение личности.
9. Прекращение обработки
После достижения цели, истечения срока либо получения правомерного отзыва данные удаляются или обезличиваются в сроки, предусмотренные законом. Отзыв не отменяет законность обработки до его получения и не препятствует хранению, когда это прямо требуется законодательством.
10. Связанные документы и изменения
Согласие для заявки размещено на отдельной странице «Согласие на обработку персональных данных», рекламное согласие — на странице «Согласие на получение рекламы». Оператор может обновлять Политику; новая редакция действует с момента публикации на этой странице.