Дата публикации: 1 июня 2026 г.
7. Обработка персональных данных пассажиров. Поручение на обработку персональных данных
7.1. Статус сторон
- В рамках оказания Услуг Заказчик является оператором персональных данных пассажиров, посетителей сайта Заказчика и иных лиц, персональные данные которых обрабатываются посредством Модуля.
- Исполнитель осуществляет обработку персональных данных указанных лиц по поручению Заказчика в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
- Акцепт настоящей оферты означает предоставление Заказчиком Исполнителю поручения на обработку персональных данных на условиях настоящего раздела.
7.2. Цели обработки
Исполнитель осуществляет обработку персональных данных исключительно в целях:
- обеспечения функционирования Модуля;
- оформления, бронирования, переоформления и возврата билетов;
- формирования маршрутных квитанций, электронных билетов и иных перевозочных документов;
- информирования пассажиров о статусе заказа, изменениях рейса, отмене рейса и иных событиях, связанных с перевозкой;
- осуществления расчетов и возвратов денежных средств;
- технической поддержки пользователей;
- ведения отчетности по перевозкам;
- исполнения требований законодательства Российской Федерации, в том числе передачи сведений о пассажирах в автоматизированные централизованные базы персональных данных (ЕГИС ОТБ) в случаях, предусмотренных законодательством о транспортной безопасности.
7.3. Категории персональных данных
Исполнитель вправе обрабатывать следующие категории персональных данных:
- фамилия, имя, отчество;
- дата рождения;
- пол;
- номер телефона;
- адрес электронной почты;
- сведения документа, удостоверяющего личность;
- гражданство;
- сведения о заказе и приобретенных билетах;
- сведения о маршруте, рейсе, месте отправления и прибытия;
- сведения о возврате билетов;
- иные данные, необходимые для оформления перевозки в соответствии с законодательством Российской Федерации.
Состав фактически обрабатываемых данных определяется Заказчиком исходя из вида перевозки и применимых требований законодательства и не должен быть избыточным по отношению к целям обработки.
7.4. Операции с персональными данными
Исполнитель вправе осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача лицам, участвующим в обеспечении перевозки и оформлении проездных документов;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Обработка может осуществляться как с использованием средств автоматизации, так и без их использования. Исполнитель не осуществляет распространение персональных данных (раскрытие неопределенному кругу лиц).
7.5. Обязанности Исполнителя
Исполнитель обязуется:
- обрабатывать персональные данные исключительно в целях, предусмотренных настоящим разделом, и в пределах поручения Заказчика;
- соблюдать требования Федерального закона №152-ФЗ «О персональных данных»;
- обеспечивать конфиденциальность персональных данных;
- принимать правовые, организационные и технические меры по защите персональных данных в соответствии со статьей 19 Федерального закона №152-ФЗ — от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
- по запросу Заказчика предоставлять информацию, подтверждающую выполнение требований законодательства о персональных данных;
- уведомлять Заказчика о ставших известными случаях неправомерного или случайного доступа к персональным данным и иных инцидентах безопасности незамедлительно, но не позднее 24 (двадцати четырех) часов с момента их выявления, в объеме, достаточном для исполнения Заказчиком его обязанностей перед уполномоченным органом.
7.6. Привлечение третьих лиц
- Заказчик предоставляет Исполнителю право привлекать третьих лиц (субобработчиков) к обработке персональных данных по поручению Заказчика, если такое привлечение необходимо для функционирования Модуля. К таким лицам могут относиться операторы центров обработки данных, провайдеры облачной инфраструктуры, SMS-провайдеры, сервисы электронной почты и иные подрядчики, обеспечивающие работу Модуля.
- Исполнитель обеспечивает возложение на привлекаемых лиц обязанностей по соблюдению конфиденциальности и защите персональных данных в объеме не меньшем, чем предусмотрено настоящим Договором и законодательством Российской Федерации, и отвечает перед Заказчиком за действия таких лиц.
- Отдельные участники процесса оформления и оплаты перевозки (в том числе система продажи билетов «АТП-Стандарт», GDS «Артмарк», оператор по переводу денежных средств и интернет-эквайринг ЮKassa) могут являться самостоятельными операторами либо обрабатывать данные по поручению Заказчика. Передача данных таким участникам осуществляется в объеме, необходимом для оформления перевозки и расчетов, на основании, определяемом Заказчиком как оператором.
7.7. Локализация. Трансграничная передача
- Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона №152-ФЗ).
- Исполнитель не осуществляет трансграничную передачу персональных данных пассажиров.
7.8. Прекращение обработки и судьба данных
По прекращении действия настоящего Договора либо по соответствующему указанию Заказчика Исполнитель прекращает обработку персональных данных и в течение срока, согласованного сторонами, по выбору Заказчика возвращает либо уничтожает обрабатываемые персональные данные и их копии, за исключением данных, обязанность хранения которых возложена на Исполнителя законодательством Российской Федерации.
7.9. Обязанности и гарантии Заказчика
- Заказчик гарантирует наличие законных оснований для обработки персональных данных пассажиров и получение необходимых согласий субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации.
- Заказчик самостоятельно определяет цели и состав обрабатываемых персональных данных и несет ответственность как оператор персональных данных, включая обязанность по подаче уведомления об обработке персональных данных в уполномоченный орган (Роскомнадзор) и размещению на своем сайте политики в отношении обработки персональных данных.
- Заказчик обязуется отразить в своей политике обработки персональных данных факт обработки данных с привлечением Исполнителя в качестве лица, осуществляющего обработку по поручению Заказчика.
7.10. Ответственность сторон
Перед субъектами персональных данных за обработку их персональных данных отвечает Заказчик как оператор. Исполнитель несет ответственность перед Заказчиком за соблюдение требований законодательства Российской Федерации при обработке персональных данных в рамках предоставленного поручения (часть 5 статьи 6 Федерального закона №152-ФЗ).
7.11. Срок действия поручения
Поручение на обработку персональных данных действует в течение всего срока действия настоящего Договора, а также в течение сроков хранения данных, предусмотренных законодательством Российской Федерации и условиями оказания услуг.
11. Реквизиты Исполнителя
ИП Иванова Милена Игоревна
ИНН: 330801032040
ОГРНИП: 326480000006561
Р/с: 4080 2810 5700 1050 5232
БИК: 044525092
Банк: Московский Филиал АО КБ "Модульбанк" г. Москва
К/с: 3010 1810 6452 5000 0092
Адрес: 399200, Липецкая обл., г. Задонск, ул. Запрудная, д. 1е, кв. 3
Email: info@avtobus.online