Политика конфиденциальности АО «Третий парк»

1. Общие положения

1.1. Настоящий документ определяет политику АО «Третий парк» в отношении обработки персональных данных клиентов АО «Третий парк» — пассажиров регулярных международных автобусных линий и пользователей сайта АО «Третий парк» в сети Интернет. В зависимости от государства, на чьей территории осуществляется обработка персональных данных, изложенная в настоящем документе политика АО «Третий парк» в отношении обработки персональных данных применяется в части, не противоречащей местному законодательству. На территории Российской Федерации обработка персональных данных осуществляется в порядке, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.2. В тексте документа используются следующие основные понятия: "Оператор персональных данных", "Оператор", "Третий парк", АО "Третий парк" — юридические лица (все вместе и каждое в отдельности) — Акционерное общество «Третий парк», зарегистрированное и действующее в соответствии с законодательством Российской Федерации (ОГРН 1037832001426, ИНН 7814010096, место нахождения: 197342, Санкт-Петербург, ул. Белоостровская, д.19 лит.Б), выполняющие международные регулярные автобусные перевозки пассажиров под торговой маркой «Третий парк»; "Субъект персональных данных", "Клиент" — гражданин, имеющий намерение заказать или приобрести либо заказывающий, приобретающий или использующий услуги АО «Третий парк» по перевозке пассажиров в международном сообщении для личных нужд, не связанных с осуществлением предпринимательской деятельности. Субъектом персональных данных является также гражданин, чьи персональные данные Оператор получает от агента, туроператора, обеспечивающего оказание Субъекту персональных данных транспортных услуг посредством услуг АО «Третий парк». К Субъектам персональных данных относятся посетители Сайта АО «Третий парк» в сети Интернет, передающие свои персональные данные в целях пользования Сайтом АО «Третий парк» и (или) получения информации об услугах АО «Третий парк». "Обработка персональных данных" — любое действие (операция) Оператора или совокупность действий (операций) Оператора с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также обработку персональных данных с помощью средств вычислительной техники (автоматизированная обработка персональных данных) в информационной системе Оператора и передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (трансграничная передача персональных данных). "Сайт Третий парк" — официальный информационный ресурс АО «Третий парк», размещенный в сети Интернет под доменными именами akp.su, а также любыми другими доменными именами, в том числе в зависимости от географической принадлежности, прямо или косвенно адресующие пользователя к указанным доменным именам.
1.3. Основные права Субъекта персональных данных: — требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; — требовать перечень своих персональных данных, обрабатываемых АО «Третий парк» и источник их получения; — получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения; — требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях; — обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных; — на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.4. Политика конфиденциальности АО «Третий парк», изложенная в настоящем документе, распространяется на персональные данные, полученные как до, так и после её издания.

2. Цель обработки персональных данных

Оператор осуществляет обработку персональных данных Клиента в целях заключения, изменения и расторжения с Клиентом договора перевозки пассажира в международном сообщении и в целях исполнения такого договора, а также в целях обеспечения возможности последующего использования Оператором персональных данных Клиента при его повторном обращении за услугами АО «Третий парк». Оператор осуществляет обработку персональных данных Клиента при оформлении Клиенту проездного документа — билета, удостоверяющего в соответствии с законодательством заключение договора перевозки пассажира. Оператор осуществляет обработку персональных данных Клиента в целях информирования Клиента об услугах АО «Третий парк», а на Сайте АО «Третий парк» — в целях предоставления Клиенту возможности пользования Сайта АО «Третий парк» и предоставления доступа к электронной системе самостоятельного оформления билетов АО «Третий парк», ведения истории социальной активности Клиента на Сайте АО «Третий парк». Оператор осуществляет обработку персональных данных Клиента в целях исполнения требований законодательства о государственной границе (пограничных требований), таможенного, транспортного законодательства для прохождения соответственно пограничного, таможенного, транспортного и иных видов обязательного контроля при пересечении границ государств. Оператор осуществляет обработку персональных данных Клиента в целях исполнения требований законодательства Российской Федерации о транспортной безопасности и передачи персональных данных клиента в Единую государственную информационную систему обеспечения транспортной безопасности.

3. Правовые основания обработки персональных данных

В Российской Федерации: Федеральный закон от 09.02.2007 г. № 16-ФЗ «О транспортной безопасности»; Федеральный закон от 24.07.1998 N 127-ФЗ «О государственном контроле за осуществлением международных автомобильных перевозок и об ответственности за нарушение порядка их выполнения»; Закон Российской Федерации от 01.04.1993 г. № 4730-1 «О Государственной границе Российской Федерации»; Федеральный закон от 15.08.1996 г. № 114-ФЗ «О порядке выезда из Российской Федерации и въезда в Российскую Федерацию»; Таможенный кодекс Таможенного союза; Федеральный закон от 27.11.2010 г. № 311-ФЗ «О таможенном регулировании в Российской Федерации».
В государствах осуществления деятельности Оператора (помимо местного законодательства): Правила продажи билетов АО «Третий парк»; Правил перевозки пассажиров и багажа на линиях АО «Третий парк»; Договор перевозки пассажира в международном сообщении, заключение которого между Оператором и Клиентом удостоверяется выдаваемым Оператором билетом; Согласие Клиента на обработку персональных данных, за исключением случаев, когда в соответствии с законодательством обработка персональных данных допускается без согласия Клиента.

4. Состав персональных данных. Порядок и условия их обработки и защиты

4.1. В соответствии с заявленными целями Оператор осуществляет обработку следующих персональных данных Клиента:
— фамилия, имя, отчество;
— дата рождения;
— вид и номер документа, удостоверяющего личность, по которому приобретается проездной документ (билет);
— пункт отправления, пункт назначения, вид маршрута следования (беспересадочный, транзитный);
— дата поездки;
— пол;
— гражданство;
— реквизиты визы или иного документа, дающего иностранному гражданину (лицу без гражданства) право на въезд в государство назначения и (или) транзитного проезда в него;
— контактные номера телефонов, в том числе мобильный;
— адреса электронной почты;
— IP-адрес;
— информация из файлов «cookie» (включая информацию о местоположении Клиента с точностью до города, об устройстве Клиента, о поведении Клиента на Сайте АО «Третий парк», в том числе его интересах и заказах);
—информация о браузере (или иной программе, с помощью которой осуществляется доступ в сеть Интернет и обращение к Сайту АО «Третий парк»), время доступа, адрес запрашиваемой страницы.
В зависимости от конкретной операции обработки персональных данных Оператор обрабатывает персональные данные Клиента полностью или в объеме отдельных реквизитов. Обработка персональных данных Клиента ограничивается достижением целей, указанных в разделе 2 настоящего документа.
4.2. Оператор обрабатывает персональные данные Клиента, как правило, с помощью средств вычислительной техники (автоматизированная обработка персональных данных) посредством информационной системы Оператора, а также интегрированных с ней информационных систем третьих лиц в частности в следующих случаях: при оформлении (продаже) Клиенту билета, внесении в него изменений, аннулировании билета, при расчетах с Клиентом по договору перевозки, при информировании Клиента об исполнении договора перевозки, при выполнении внутренних операций, связанных с осуществлением перевозки Клиента, при выполнении требований транспортной безопасности, а также пограничных и таможенных формальностей. В ходе обработки персональные данные Клиента могут передаваться по внутренней компьютерной сети АО «Третий парк» на основе сети Интернет.
4.3. Передача персональных данных в интегрированные с информационной системой Оператора информационные системы третьих лиц производится, как правило, в обезличенном виде и исключительно в целях и в связи с операциями, перечисленными в пункте 4.2 настоящего документа.
4.4. Оператор осуществляет передачу персональных данных Клиента на территорию иностранного государства исключительно между юридическими лицами АО «Третий парк», охватываемыми понятием "Оператор персональных данных" в соответствии с пунктом 1.2 настоящего документа, посредством передачи по внутренней сети на основе сети Интернет. Трансграничная передача персональных данных Клиента органу власти иностранного государства осуществляется при выполнении обязательных требований местного законодательства, а также по обязательному к исполнению Оператором запросу иностранного органа.
4.5. Оператор передает персональные данные Клиента органам дознания, следствия и суда, иным уполномоченным государственным органам по их запросам, а также по основаниям, предусмотренным действующим законодательством. Оператор может передать в качестве доказательства суду, государственным органам или их должностным лицам документы и сведения, содержащие персональные данные Клиента, в случае рассмотрения ими дела инициатором или участником которого является Клиент.
4.6. Оператор осуществляет хранение персональных данных Клиента в течение 5 (пяти) лет со дня последнего обращения Клиента за услугами АО «Третий парк», для целей их использования при последующих обращениях Клиента и информирования Клиента об услугах Оператора, а по истечении указанного срока персональные данные уничтожаются.
4.7. Оператор прекращает обработку персональных данных Клиента по истечении срока действия согласия или в случае отзыва согласия Клиента на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных.
4.8. Оператор и иные лица, получившие в установленном порядке доступ к персональным данным, обеспечивают режим конфиденциальности персональных данных и не раскрывают их третьим лицам, не распространяют их без согласия субъекта персональных данных, за исключением случаев, установленных законодательством.
4.9. При обработке персональных данных АО «Третий парк» принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В целях координации действий по организации обработки персональных данных (в том числе за их безопасность) в АО «Третий парк» назначены ответственные лица.

5. Актуализация и исправление персональных данных

5.1. Оператор осуществляет актуализацию и исправление персональных данных Клиента при его повторном личном обращении за услугами АО «Третий парк» и предоставлении обновленных данных, а также при предоставлении данных, свидетельствующих о необходимости исправления персональных данных. Допускается актуализация и исправление персональных данных Клиента при его повторном обращении за услугами АО «Третий парк» по телефону (на информационную линию клиентской поддержки, сведения о которой опубликованы на Сайте АО «Третий парк» в разделе "Инфо"), когда актуализации (исправлению) подлежат явные технические ошибки и опечатки в любом из следующих реквизитов персональных данных Клиента: фамилия, имя, отчество, адрес электронной почты, номер телефона, и если Оператор имеет возможность (в том числе техническую) однозначно идентифицировать Клиента по другим имеющимся в его распоряжении достоверным персональным данным Клиента.
5.2. Оператор также осуществляет актуализацию и исправление персональных данных Клиента по его письменному требования, переданному Оператору любым из следующих способов:
— путем направления письменного обращения по почте заказным письмом с уведомлением о вручении на почтовый адрес юридического лица – Оператора 197342, Санкт-Петербург, ул. Белоостровская, д.19 лит.Б;
— путем направления письменного обращения в электронном виде по электронной почте на адрес электронной почты inter@3park.ru.
Сведения о контактных адресах для обращений по вопросам обработки персональных данных размещены на Сайте АО «Третий парк» в разделе "Контакты".
5.3. В случае возникновения у Оператора сомнений в достоверности предоставляемых Клиентом персональных данных, подлежащих актуализации или исправлению, либо отсутствия их документального подтверждения, Оператор вправе потребовать от Клиента подтвердить актуальные персональные данные документально (паспорт, свидетельство о браке, свидетельство о перемене имени и иные документы).
5.4. В порядке, установленном данным разделом, Оператор производит удаление (уничтожение) персональных данных Клиента в случае отказа Клиента от их дальнейшей обработки, а также осуществляет взаимодействие с Клиентом по вопросам о его персональных данных.

6. Информирование. Изменение Политики конфиденциальности АО «Третий парк»

6.1. АО «Третий парк» при обращении Клиента к Сайту АО «Третий парк» доводит до него сведения о возможности ознакомления с Политикой конфиденциальности АО «Третий парк», последующее использование Клиентом Сайта АО «Третий парк» означает его согласие с содержанием настоящей Политикой конфиденциальности АО «Третий парк» и обработкой его персональных данных.
6.2. До начала процесса оформления Клиенту проездного документа (билета), а равно заключения, изменения или расторжения договора перевозки пассажира, в электронном виде АО «Третий парк» доводит до Клиента через Сайт АО «Третий парк» сведения о возможности ознакомления с Политикой конфиденциальности АО «Третий парк», продолжение указанных операций возможно исключительно при условии согласия Клиента на обработку его персональных данных в соответствии с Политикой конфиденциальности АО «Третий парк».
6.3. АО «Третий парк» оставляет за собой право вносить изменения и дополнения в настоящий документ. Новая редакция Политики конфиденциальности АО «Третий парк» вступает в силу с момента размещения ее на Сайте АО «Третий парк».
6.4. Своевременное ознакомление с изменениями в настоящем документе на Сайте АО «Третий парк» является заботой Клиента.