Політика конфіденційності — DiellerBus.com

Мета документа

Коротко: ця Політика описує, які персональні дані збирає та обробляє ФОП (DiellerBus), як вони використовуються, зберігаються, передаються третім особам (зокрема Перевізникам і платіжним операторам, наприклад WayForPay), а також які права має користувач і як ними скористатися.

Контролер даних

Відповідальний: ФОП [ПІБ] — контролер персональних даних для цілей цієї Політики.

Контакти: електронна пошта для запитів щодо даних: support@diellerbus.com (будь‑ласка, замініть на реальний email); поштова/юридична адреса та банківські реквізити — у розділі реквізитів на сайті.

1. Які персональні дані ми збираємо

• Ідентифікаційні дані: ПІБ пасажира(ів).
• Контактні дані: email, мобільний телефон, поштова адреса (за потреби).
• Дані бронювання: маршрут, дата, кількість пасажирів, місця, номер бронювання, додаткові примітки.
• Платіжні дані (обмежено): статус транзакції, ідентифікатор транзакції, сума — отримані від платіжного оператора; DiellerBus не зберігає повні реквізити карток (PAN, CVV).
• Технічні дані: IP‑адреса, тип та налаштування пристрою, дані журналів сервера, час запитів.
• Дані взаємодії: переписка в пошті/чаті зі службою підтримки, історія запитів на повернення/зміни.
• Cookies та трекінг: ідентифікатори сесій, аналітичні cookies, маркетингові cookies (деталі нижче).

2. Як і з якою метою ми використовуємо дані (правове підґрунтя)

• Виконання договору: обробка необхідна для оформлення бронювання, оплати, видачі е‑квитка та виконання договору перевезення.
• Законні інтереси: забезпечення безпеки, запобігання шахрайству, розгляд претензій, аналітика якості сервісу.
• Виконання законних обов’язків: зберігання фінансової документації для обліку, податкових перевірок тощо.
• Згода: маркетинг, newsletter та/або використання деяких cookies здійснюються лише за згодою, коли це передбачено.

3. Оплата через WayForPay (особливості обробки платежів)

Платіжний оператор: оплати обробляє WayForPay (https://wayforpay.com/). При оплаті ви взаємодієте з WayForPay згідно з їх умовами.

Що передається: для ініціації та підтвердження оплати передається мінімальний набір даних: сума, валюта, orderReference (номер бронювання), email/телефон для контакту, результат транзакції та ідентифікатор транзакції.

Що не зберігаємо: DiellerBus не зберігає PAN/CVV карток; карткові дані обробляє безпосередньо WayForPay.

Підтвердження платежу: ми обробляємо server‑to‑server callback (підтвердження від WayForPay) і зберігаємо статус транзакції, invoiceId/transactionId та повʼязані метадані для звірки, бухгалтерії та вирішення спорів. Ми перевіряємо електронний підпис повідомлень від WayForPay.

4. Передача даних третім особам

• Перевізники: обов’язкова передача ПІБ пасажирів та контактів Перевізнику для виконання перевезення. Це необхідно для виконання договору.
• Платіжні оператори: WayForPay та банки — для обробки платежів і повернень.
• Провайдери послуг: хостинг, email‑провайдери, служби доставки повідомлень (SMS/email), технічні та аналітичні сервіси — тільки для надання послуг платформі.
• Забезпечення запитів правоохоронних органів: дані можуть бути надані за законним запитом держорганів згідно з законодавством.
• Міжнародна передача: частина процесорів (наприклад, WayForPay, хостинг) може знаходитися за межами України; у такому разі DiellerBus забезпечує правові механізми та технічні заходи для законного та безпечного перенесення даних (контракти, застосування відповідних гарантій).

5. Cookies та трекінг

• Необхідні cookies: забезпечують роботу сесій, корзини та безпеку (без них сайт не працює коректно).
• Функціональні cookies: зберігають налаштування інтерфейсу і зручності користування.
• Аналітичні та маркетингові cookies: використовуються для збору агрегованих даних про використання сайту (наприклад, Google Analytics), а також для реклами. Використання таких cookies може вимагати вашої згоди.
• Керування cookies: ви можете вимкнути небажані cookies у налаштуваннях браузера або через механізм налаштувань cookies на сайті. Вимкнення аналітики не перешкоджає оформленню замовлення, але може вплинути на зручність користування.

6. Зберігання даних та терміни

• Транзакції та бронювання: зберігаються щонайменше протягом строку, необхідного для виконання договору, обробки повернень та для виконання обовʼязків перед податковими/іншими органами (типово — до 3 років або термін, передбачений законодавством).
• Логи безпеки та журнали: зберігаються для розслідування інцидентів та захисту від шахрайства протягом строку, визначеного внутрішніми політиками (наприклад, до 1–3 років).
• Підтримка та кореспонденція: зберігаються доки це потрібно для вирішення спірів або технічної підтримки.
• Аналітика: агреговані/анонімізовані дані можуть зберігатися довше для статистики та вдосконалення сервісу.

7. Захист інформації

Ми застосовуємо розумні технічні та організаційні заходи для захисту даних: захищені канали передачі (HTTPS/TLS), контроль доступу співробітників, журнали доступу, регулярні оновлення серверного та прикладного ПЗ, резервне копіювання. Доступ до персональних даних мають лише уповноважені співробітники та процесори, за необхідності і в межах їх повноважень.

8. Права користувача та як їх реалізувати

Права: доступ до даних; виправлення неточностей; видалення (з урахуванням законних обмежень); обмеження обробки; портативність даних; заперечення проти обробки з підстав законних інтересів; відкликання згоди (для обробки, що ґрунтується на згоді).

Як подати запит: надішліть запит на support@diellerbus.com з темою «Запит щодо персональних даних» і вкажіть бажане дію (доступ/видалення/виправлення тощо). Ми можемо просити підтвердження особи для захисту даних.

Терміни відповіді: ми намагаємося опрацювати запити протягом 30 календарних днів; у складних випадках термін може бути продовжено, про що ви будете повідомлені.

9. Передача даних перевізникам

Що передається: мінімально необхідні дані для посадки та виконання перевезення — ПІБ пасажира, контакт (email/телефон), інформація про бронювання.

Мета передавання: виконання договору перевезення та забезпечення можливості контролю посадки/реєстрації пасажирів.

Відповідальність: Перевізник несе відповідальність за обробку цих даних під час виконання перевезення згідно з власною політикою конфіденційності та законодавством.

10. Діти та обмеження

Сервіс розроблений для повнолітніх користувачів. Ми не навмисно збираємо персональні дані дітей. Якщо ви вважаєте, що дані дитини були передані без згоди батьків/опікунів, зверніться на support@diellerbus.com для їх видалення.

11. Зміни до Політики

DiellerBus може періодично оновлювати цю Політику. Про істотні зміни буде повідомлено на сайті та/або електронною поштою. Набрання чинності змін буде вказано у заголовку документа.

12. Контакти адміністрації

Контролер даних: ФОП [ПІБ] (будь‑ласка, заповніть реквізити).

Email для запитів щодо даних: support@diellerbus.com

Поштова/юридична адреса та реквізити: вкажіть у розділі «Реквізити» на сайті.

Скарги: ви маєте право звертатися зі скаргою до уповноважених державних органів у сфері захисту персональних даних.