Политика конфиденциальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ LUX EXPRESS
1. Общие положения.
1.1. Настоящий документ определяет политику Lux Express (Люкс Экспресс) в отношении обработки персональных данных клиентов Lux Express – пассажиров регулярных международных автобусных линий и пользователей сайта Lux Express в сети Интернет. В зависимости от государства, на чьей территории осуществляется обработка персональных данных, изложенная в настоящем документе политика Lux Express в отношении обработки персональных данных применяется в части, не противоречащей местному законодательству. На территории Российской Федерации обработка персональных данных осуществляется в порядке, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ “О персональных данных”.
1.2. В тексте документа используются следующие основные понятия: “Оператор персональных данных”, “Оператор”, “Lux Express” (Люкс Экспресс) – юридические лица (все вместе и каждое в отдельности) – Aкционерное общество «ЕВРОЛАЙНС», зарегистрированное и действующее в соответствии с законодательством Российской Федерации (ОГРН 1027810259146, ИНН 7816121179, место нахождения: 198095, г. Санкт-Петербург, Митрофаньевское шоссе, 2-1), а также следующие иностранные юридические лица: Lux Express Estonia AS (Эстонская Республика), SIA Lux Express Latvia (Латвийская Республика), Lux Express Lithuania UAB (Литовская Республика), LUX EXPRESS POLSKA SP.Z O.O (Польша), выполняющие международные регулярные автобусные перевозки пассажиров под торговой маркой Lux Express (Люкс Экспресс); “Субъект персональных данных”, “Клиент” – гражданин, имеющий намерение заказать или приобрести либо заказывающий, приобретающий или использующий услуги Lux Express по перевозке пассажиров в международном сообщении для личных нужд, не связанных с осуществлением предпринимательской деятельности. Субъектом персональных данных является также гражданин, чьи персональные данные Оператор получает от агента, туроператора, обеспечивающего оказание Субъекту персональных данных транспортных услуг посредством услуг Lux Express. К Субъектам персональных данных относятся посетители Сайта Lux Express в сети Интернет, передающие свои персональные данные в целях пользования Сайтом Lux Express и (или) получения информации об услугах Lux Express. “Обработка персональных данных” – любое действие (операция) Оператора или совокупность действий (операций) Оператора с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также обработку персональных данных с помощью средств вычислительной техники (автоматизированная обработка персональных данных) в информационной системе Оператора и передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (трансграничная передача персональных данных). “Сайт Lux Express” – официальный информационный ресурс Lux Express, размещенный в сети Интернет под доменными именами luxexpress.eu, simpleexpress.eu, а также любыми другими доменными именами, в том числе в зависимости от географической принадлежности, прямо или косвенно адресующие пользователя к указанным доменным именам.
1.3. Основные права Субъекта персональных данных: – требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; – требовать перечень своих персональных данных, обрабатываемых Lux Express и источник их получения; – получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения; – требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях; – обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных; – на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.4. Политика конфиденциальности Lux Express, изложенная в настоящем документе, распространяется на персональные данные, полученные как до, так и после ее издания.
2. Цель обработки персональных данных.
Оператор осуществляет обработку персональных данных Клиента в целях заключения, изменения и расторжения с Клиентом договора перевозки пассажира в международном сообщении и в целях исполнения такого договора, а также в целях обеспечения возможности последующего использования Оператором персональных данных Клиента при его повторном обращении за услугами Lux Express. Оператор осуществляет обработку персональных данных Клиента при оформлении Клиенту проездного документа – билета, удостоверяющего в соответствии с законодательством заключение договора перевозки пассажира. Оператор осуществляет обработку персональных данных Клиента в целях информирования Клиента об услугах Lux Express, а на Сайте Lux Express – в целях предоставления Клиенту возможности пользования Сайта Lux Express и предоставления доступа к электронной системе самостоятельного оформления билетов Lux Express, ведения истории социальной активности Клиента на Сайте Lux Express. Оператор осуществляет обработку персональных данных Клиента в целях исполнения требований законодательства о государственной границе (пограничных требований), таможенного, транспортного законодательства для прохождения соответственно пограничного, таможенного, транспортного и иных видов обязательного контроля при пересечении границ государств. Оператор осуществляет обработку персональных данных Клиента в целях исполнения требований законодательства Российской Федерации о транспортной безопасности и передачи персональных данных клиента в Единую государственную информационную систему обеспечения транспортной безопасности.
3. Правовые основания обработки персональных данных.
В Российской Федерации: Федеральный закон от 09.02.2007 г. № 16-ФЗ “О транспортной безопасности”; Федеральный закон от 24.07.1998 N 127-ФЗ “О государственном контроле за осуществлением международных автомобильных перевозок и об ответственности за нарушение порядка их выполнения”; Закон Российской Федерации от 01.04.1993 г. № 4730-1 “О Государственной границе Российской Федерации”; Федеральный закон от 15.08.1996 г. № 114-ФЗ “О порядке выезда из Российской Федерации и въезда в Российскую Федерацию”; Таможенный кодекс Таможенного союза; Федеральный закон от 27.11.2010 г. № 311-ФЗ “О таможенном регулировании в Российской Федерации”.
В государствах осуществления деятельности Оператора (помимо местного законодательства): Правила продажи билетов Lux Express; Правил перевозки пассажиров и багажа на линиях Lux Express; Договор перевозки пассажира в международном сообщении, заключение которого между Оператором и Клиентом удостоверяется выдаваемым Оператором билетом; Согласие Клиента на обработку персональных данных, за исключением случаев, когда в соответствии с законодательством обработка персональных данных допускается без согласия Клиента.
4. Состав персональных данных. Порядок и условия их обработки и защиты.
4.1. В соответствии с заявленными целями Оператор осуществляет обработку следующих персональных данных Клиента: – фамилия, имя, отчество;
– дата рождения; – вид и номер документа, удостоверяющего личность, по которому приобретается проездной документ (билет); – пункт отправления, пункт назначения, вид маршрута следования (беспересадочный, транзитный); – дата поездки; – пол; – гражданство; – реквизиты визы или иного документа, дающего иностранному гражданину (лицу без гражданства) право на въезд в государство назначения и (или) транзитного проезда в него; – контактные номера телефонов, в том числе мобильный; – адреса электронной почты; – IP-адрес; – информация из файлов «cookie» (включая информацию о местоположении Клиента с точностью до города, об устройстве Клиента, о поведении Клиента на Сайте Lux Express, в том числе его интересах и заказах); – информация о браузере (или иной программе, с помощью которой осуществляется доступ в сеть Интернет и обращение к Сайту Lux Express), время доступа, адрес запрашиваемой страницы. В зависимости от конкретной операции обработки персональных данных Оператор обрабатывает персональные данные Клиента полностью или в объеме отдельных реквизитов. Обработка персональных данных Клиента ограничивается достижением целей, указанных в разделе 2 настоящего документа.
4.2. Оператор обрабатывает персональные данные Клиента, как правило, с помощью средств вычислительной техники (автоматизированная обработка персональных данных) посредством информационной системы Оператора, а также интегрированных с ней информационных систем третьих лиц в частности в следующих случаях: при оформлении (продаже) Клиенту билета, внесении в него изменений, аннулировании билета, при расчетах с Клиентом по договору перевозки, при информировании Клиента об исполнении договора перевозки, при выполнении внутренних операций, связанных с осуществлением перевозки Клиента, при выполнении требований транспортной безопасности, а также пограничных и таможенных формальностей. В ходе обработки персональные данные Клиента могут передаваться по внутренней компьютерной сети Lux Express на основе сети Интернет.
4.3. Передача персональных данных в интегрированные с информационной системой Оператора информационные системы третьих лиц производится, как правило, в обезличенном виде и исключительно в целях и в связи с операциями, перечисленными в пункте 4.2 настоящего документа.
4.4. Оператор осуществляет передачу персональных данных Клиента на территорию иностранного государства исключительно между юридическими лицами Lux Express, охватываемыми понятием “Оператор персональных данных” в соответствии с пунктом 1.2 настоящего документа, посредством передачи по внутренней сети на основе сети Интернет. Трансграничная передача персональных данных Клиента органу власти иностранного государства осуществляется при выполнении обязательных требований местного законодательства, а также по обязательному к исполнению Оператором запросу иностранного органа.
4.5. Оператор передает персональные данные Клиента органам дознания, следствия и суда, иным уполномоченным государственным органам по их запросам, а также по основаниям, предусмотренным действующим законодательством. Оператор может передать в качестве доказательства суду, государственным органам или их должностным лицам документы и сведения, содержащие персональные данные Клиента, в случае рассмотрения ими дела инициатором или участником которого является Клиент.
4.6. Оператор осуществляет хранение персональных данных Клиента в течение 5 (пяти) лет со дня последнего обращения Клиента за услугами Lux Express, для целей их использования при последующих обращениях Клиента и информирования Клиента об услугах Оператора, а по истечении указанного срока персональные данные уничтожаются.
4.7. Оператор прекращает обработку персональных данных Клиента по истечении срока действия согласия или в случае отзыва согласия Клиента на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных.
4.8. Оператор и иные лица, получившие в установленном порядке доступ к персональным данным, обеспечивают режим конфиденциальности персональных данных и не раскрывают их третьим лицам, не распространяют их без согласия субъекта персональных данных, за исключением случаев, установленных законодательством.
4.9. При обработке персональных данных Lux Express принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В целях координации действий по организации обработки персональных данных (в том числе за их безопасность) в Lux Express назначены ответственные лица.
5. Актуализация и исправление персональных данных.
5.1. Оператор осуществляет актуализацию и исправление персональных данных Клиента при его повторном личном обращении за услугами Lux Express и предоставлении обновленных данных, а также при предоставлении данных, свидетельствующих о необходимости исправления персональных данных. Допускается актуализация и исправление персональных данных Клиента при его повторном обращении за услугами Lux Express по телефону (на информационную линию клиентской поддержки, сведения о которой опубликованы на Сайте Lux Express в разделе “Инфо”), когда актуализации (исправлению) подлежат явные технические ошибки и опечатки в любом из следующих реквизитов персональных данных Клиента: фамилия, имя, отчество, адрес электронной почты, номер телефона, и если Оператор имеет возможность (в том числе техническую) однозначно идентифицировать Клиента по другим имеющимся в его распоряжении достоверным персональным данным Клиента.
5.2. Оператор также осуществляет актуализацию и исправление персональных данных Клиента по его письменному требования, переданному Оператору любым из следующих способов: – путем подачи письменного обращения в офисы продаж и обслуживания Lux Express в государствах осуществления деятельности Оператора; – путем направления письменного обращения по почте заказным письмом с уведомлением о вручении на официальный почтовый адрес юридического лица – Оператора в государствах осуществления деятельности; – путем направления письменного обращения в электронном виде по электронной почте на адрес электронной почты. Сведения о контактных адресах для обращений по вопросам обработки персональных данных размещены на Сайте Lux Express в разделе “Инфо”.
5.3. В случае возникновения у Оператора сомнений в достоверности предоставляемых Клиентом персональных данных, подлежащих актуализации или исправлению, либо отсутствия их документального подтверждения, Оператор вправе потребовать от Клиента подтвердить актуальные персональные данные документально (паспорт, свидетельство о браке, свидетельство о перемене имени и иные документы).
5.4. В порядке, установленном данным разделом, Оператор производит удаление (уничтожение) персональных данных Клиента в случае отказа Клиента от их дальнейшей обработки, а также осуществляет взаимодействие с Клиентом по вопросам о его персональных данных.
6. Информирование. Изменение Политики конфиденциальности Lux Express.
6.1. Lux Express при обращении Клиента к Сайту Lux Express доводит до него сведения о возможности ознакомления с Политикой конфиденциальности Lux Express, последующее использование Клиентом Сайта Lux Express означает его согласие с содержанием настоящей Политикой конфиденциальности Lux Express и обработкой его персональных данных.
6.2. До начала процесса оформления Клиенту проездного документа (билета), а равно заключения, изменения или расторжения договора перевозки пассажира, в электронном виде Lux Express доводит до Клиента через Сайт Lux Express сведения о возможности ознакомления с Политикой конфиденциальности Lux Express, продолжение указанных операций возможно исключительно при условии согласия Клиента на обработку его персональных данных в соответствии с Политикой конфиденциальности Lux Express.
6.3. Lux Express оставляет за собой право вносить изменения и дополнения в настоящий документ. Новая редакция Политики конфиденциальности Lux Express вступает в силу с момента размещения ее на Сайте Lux Express.
6.4. Своевременное ознакомление с изменениями в настоящем документе на Сайте Lux Express является заботой Клиента.