ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Сервіс «Gration GO»

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Ця Політика конфіденційності розроблена відповідно до вимог Закону України «Про захист персональних даних», інших нормативно-правових актів України та Регламенту (ЄС) 2016/679 (GDPR) у тій мірі, в якій сервіс може бути доступний резидентам ЄС. Вона визначає порядок обробки та захисту персональних даних, які збираються Фізичною особою-підприємцем Мусійко Л.О. (далі — Оператор) під час використання Користувачами Сервісу Gration GO.

1.2. Реєструючись та використовуючи Сервіс, Користувач надає повну та безумовну згоду на обробку своїх персональних даних на умовах, викладених нижче. Згода може бути відкликана в будь-який час у порядку, визначеному в Розділі 7.

2. СКЛАД ТА КАТЕГОРІЇ ДАНИХ

2.1. Оператор може збирати такі категорії персональних даних:

• Реєстраційні та контактні дані: прізвище, ім’я, по батькові, дата народження, номер телефону, адреса електронної пошти, дані документа, що посвідчує особу (серія, номер, термін дії — коли вимагається перевізником), громадянство.
• Фінансові та транзакційні дані: масковані дані платіжної картки, історія платежів, деталі замовлень квитків (номер замовлення, маршрут, сума). Повні реквізити карток обробляються виключно сертифікованим платіжним провайдером і не зберігаються на серверах Контролера.
• Дані сервісу фіксації: геолокація, точний час, фото-, відео-, аудіозаписи, текстові описи, створені Користувачем під час поїздки, а також метадані (модель пристрою, версія ОС).
• Технічні дані: IP-адреса, тип браузера, файли cookies, логи дій у Сервісі, час відвідування, ідентифікатори пристрою.

2.2. Оператор не збирає спеціальні категорії чутливих даних (дані про расове, етнічне походження, політичні погляди, стан здоров’я тощо), якщо їх надання прямо не вимагається специфікою послуги та за наявності явної згоди.

3. МЕТА ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ

3.1. Персональні дані обробляються з такою метою:

• укладення, виконання та супровід договору про надання послуг (бронювання, оформлення та продаж квитків, передача даних перевізнику) — на підставі виконання договору;
• надання функціоналу сервісу фіксації подій, збереження та відтворення зібраних матеріалів — на підставі виконання договору та законного інтересу Оператора щодо надання заявлених можливостей;
• комунікації з Користувачем (підтвердження замовлень, повідомлення про зміни, відповіді на запити) — на підставі виконання договору;
• покращення якості Сервісу, проведення аналітики на підставі законного інтересу Оператора;
• виконання вимог законодавства (бухгалтерський облік, відповіді на запити уповноважених органів) — на підставі юридичного обов’язку;
• запобігання шахрайству та забезпечення безпеки Сервісу — на підставі законного інтересу.

3.2. У разі, якщо обробка потребує окремої згоди (наприклад, для маркетингових розсилок, аналітичних cookies, не обов'язкових для роботи Сервісу), Оператор запитує таку згоду окремо.

4. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ

4.1. Оператор передає персональні дані лише в обсязі, необхідному для досягнення визначеної мети, таким категоріям отримувачів:

• Перевізникам — для оформлення квитка, реєстрації пасажира та виконання договору перевезення;
• Платіжним системам — для обробки платежів;
• Хостинг-провайдерам та операторам хмарних сервісів — для зберігання даних, за умови дотримання ними необхідного рівня безпеки;
• Державним органам — виключно у випадках, передбачених законом, за вмотивованим запитом.

4.2. Транскордонна передача даних (за межі України) здійснюється лише за умови забезпечення належних гарантій захисту, передбачених чинним законодавством та/або міжнародними договорами.

5. СТРОКИ ЗБЕРІГАННЯ ДАНИХ

5.1. Персональні дані зберігаються не довше, ніж це необхідно для цілей їх обробки:

• дані про замовлення квитків — протягом строку позовної давності та вимог податкового/бухгалтерського обліку (зазвичай 3–5 років після виконання замовлення);
• матеріали сервісу фіксації — протягом строку, необхідного Користувачеві для захисту своїх прав, та додаткового резервного періоду (до 3 років після поїздки), якщо Користувач не подасть запит на видалення раніше та за відсутності юридичних підстав для подальшого зберігання;
• технічні логи, cookies — обмежений строк, визначений у внутрішніх політиках Оператора.

5.2. Після закінчення строку зберігання дані знищуються або знеособлюються у спосіб, що унеможливлює ідентифікацію особи.

6. ЗАХИСТ ДАНИХ

6.1. Оператор застосовує організаційні та технічні заходи для захисту персональних даних від незаконного або випадкового доступу, знищення, перекручення, блокування, копіювання, поширення: шифрування даних під час передачі, контроль фізичного та логічного доступу, регулярне резервне копіювання, внутрішні політики роботи з даними.

7. ПРАВА КОРИСТУВАЧА

7.1. Користувач має право:

• на доступ до своїх персональних даних та отримання копії;
• вимагати виправлення неточних або застарілих даних;
• на видалення даних, якщо відсутні законні підстави для подальшої обробки;
• на обмеження обробки даних у визначених законом випадках;
• на заперечення проти обробки на підставі законного інтересу;
• відкликати згоду на обробку в будь-який час, що не впливає на законність обробки до моменту відкликання;
• подати скаргу до Уповноваженого Верховної Ради України з прав людини або до суду.

7.2. Для реалізації прав достатньо направити письмовий запит на електронну адресу: mymail010199@gmail.com. Оператор розглядає запит протягом строків, встановлених законом, та повідомляє заявника про результат.

8. ВИКОРИСТАННЯ ФАЙЛІВ COOKIES

8.1. Сервіс використовує файли cookies та подібні технології для забезпечення роботи, аналітики та (за згодою) маркетингу. Детальна інформація про типи cookies, цілі та управління ними надається через окремий банер при першому відвідуванні. Користувач може змінити налаштування cookies у будь-який момент через параметри браузера або засоби керування на Сайті.

9. ЗМІНИ ДО ПОЛІТИКИ

9.1. Оператор залишає за собою право вносити зміни до цієї Політики. Про суттєві зміни Користувачі повідомляються шляхом розміщення відповідного оголошення на Сайті та/або через email. Нова редакція набирає чинності з дати її оприлюднення, якщо інше не зазначено. Продовження використання Сервісу після змін означає згоду з оновленою Політикою.

10. КОНТАКТИ ДЛЯ ЗВ’ЯЗКУ

З усіх питань, пов’язаних з обробкою персональних даних, просимо звертатися: