Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные обрабатывает сервис PassTicket, с какой целью, на каком основании, как долго они хранятся и как реализуются права их владельцев.
1. Оператор
1.1. Оператор персональных данных: индивидуальный предприниматель Фурса Захар Сергеевич, ОГРНИП 326237500159643, ИНН 519091045228, адрес: Краснодарский край, г. Новороссийск, ул. Персиковая, д. 7 (далее — «Оператор»).
1.2. Электронная почта для обращений по вопросам персональных данных: help@passticket.ru.
1.3. Ответственный за организацию обработки персональных данных — Фурса Захар Сергеевич.
1.4. Политика действует в отношении сайта https://passticket.ru, его поддоменов и Telegram-бота @PassTicket_mini_app_bot (далее — «Сервис»).
2. Правовые основания обработки
2.1. Договор оказания услуг, заключаемый на условиях Публичной оферты (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), — для данных, необходимых для оформления и выдачи документа.
2.2. Согласие субъекта персональных данных (статья 9 Закона № 152-ФЗ), даваемое отметкой в форме заказа, — текст размещён по адресу https://passticket.ru/consent.
2.3. Законные интересы Оператора по обеспечению безопасности и работоспособности Сервиса (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) — для технических данных, указанных в пункте 3.4.
2.4. Требования законодательства о бухгалтерском учёте и налогах — для сведений о заказах и платежах.
3. Какие данные обрабатываются
3.1. При оформлении документа: имя и фамилия пассажира (латиницей, как в заграничном паспорте), гражданство, серия и номер документа, удостоверяющего личность, адрес электронной почты, сведения о поездке (пункты отправления и назначения, даты, число пассажиров, город и даты проживания).
3.2. При входе в личный кабинет через Telegram: идентификатор учётной записи Telegram, язык интерфейса и фотография профиля Telegram. Имя и имя пользователя Telegram запрашиваются при входе для отображения в интерфейсе и на сервере Оператора не сохраняются. Копия фотографии профиля сохраняется на сервере Оператора на территории Российской Федерации (пункт 5.2) и используется только для отображения в личном кабинете.
3.3. При входе через Яндекс ID, Mail.ru или Google: адрес электронной почты, отображаемое имя и фотография профиля, переданные соответствующим сервисом. Копия фотографии профиля сохраняется на сервере Оператора на территории Российской Федерации (пункт 5.2) и используется только для отображения в личном кабинете.
3.4. Технические данные при обращении к Сервису: IP-адрес, определяемая по нему страна, тип устройства, браузер и операционная система, посещённые страницы, случайный идентификатор посетителя в браузере. Сетевой адрес используется для защиты от злоупотреблений и ограничения частоты запросов, страна — для подбора языка и валюты.
3.5. При обращении в службу поддержки: содержание обращения и контакт, с которого оно отправлено (адрес электронной почты, учётная запись Telegram).
3.6. По желанию пользователя данные ранее указанных пассажиров сохраняются в личном кабинете для последующих заказов; пользователь вправе удалить их в любой момент.
3.7. Оператор не запрашивает и не обрабатывает дату рождения, номер телефона, адрес проживания, данные банковских карт и счетов (оплата проходит на стороне банка-эквайера), специальные и биометрические категории персональных данных.
4. Цели обработки
4.1. Формирование и выдача запрошенного документа-подтверждения, его повторная отправка.
4.2. Направление документа на адрес электронной почты и доступ к нему в личном кабинете.
4.3. Связь по вопросам заказа и ответы службы поддержки.
4.4. Исполнение требований законодательства, включая бухгалтерский и налоговый учёт.
4.5. Обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений.
4.6. Обезличенная статистика посещаемости для улучшения Сервиса.
5. Способы обработки и место хранения
5.1. Обработка ведётся автоматизированным способом с использованием средств вычислительной техники.
5.2. База данных Сервиса размещена на сервере на территории Российской Федерации (г. Санкт-Петербург, инфраструктура ООО «Бегет»). Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение и использование персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.3. Копии фотографий профиля, указанные в пунктах 3.2 и 3.3, хранятся на том же сервере.
5.4. Резервные копии базы данных хранятся в зашифрованном виде.
6. Передача персональных данных
6.1. Персональные данные не продаются и не передаются третьим лицам для их собственных целей.
6.2. Для оказания услуги данные передаются:
— ООО «Бегет» (Российская Федерация) — размещение сервера и отправка электронной почты (адрес получателя, письмо с документом);
— АО «ТБанк» (Российская Федерация) — приём платежей: номер заказа, сумма и адрес электронной почты для кассового чека; данные карты вводятся на странице банка и Оператору не передаются;
— Telegram (сервис Telegram Messenger, серверы за пределами Российской Федерации) — только если пользователь сам входит через Telegram или пишет в поддержку через бота: идентификатор учётной записи, содержание обращения, а также уведомления Оператору о заказах, не содержащие имени, адреса электронной почты и данных документа;
— Яндекс (Российская Федерация) — обезличенная статистика посещаемости (Яндекс.Метрика) только после согласия пользователя в уведомлении о cookie; запись содержимого форм и ввода отключена.
6.3. Персональные данные могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
7. Сроки хранения
7.1. Имя, фамилия, гражданство и реквизиты документа, удостоверяющего личность, а также готовые документы (PDF) — не дольше шести месяцев с даты окончания поездки, после чего уничтожаются автоматически.
7.2. Адрес электронной почты и данные учётной записи — до удаления по запросу пользователя, но не дольше трёх лет с даты последнего заказа (для учётной записи без заказов — с даты регистрации); по истечении срока учётная запись удаляется автоматически. Копия фотографии профиля — до удаления учётной записи или по запросу пользователя; если при входе сервис передаёт новую фотографию, копия обновляется.
7.3. Сведения о заказах и платежах (номер, дата, сумма, статус) — пять лет в соответствии с требованиями к бухгалтерскому учёту.
7.4. Технические журналы с IP-адресами — 14 дней. Обезличенная статистика посещаемости хранится без привязки к личности.
7.5. Обращения в поддержку — три года с даты завершения рассмотрения.
8. Меры защиты
8.1. Оператор применяет правовые, организационные и технические меры: назначен ответственный за организацию обработки, утверждены регламенты рассмотрения запросов субъектов и реагирования на инциденты; передача данных ведётся только по защищённому соединению (TLS); доступ к серверу — только по криптографическим ключам; административная панель защищена клиентским сертификатом и паролем; доступ к базе имеет только Оператор; резервные копии зашифрованы; уничтожение данных по истечении сроков автоматизировано; ведётся учёт обращений и инцидентов.
9. Права субъекта персональных данных
9.1. Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, удалить учётную запись и сохранённых пассажиров, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Запрос направляется на help@passticket.ru или в службу поддержки через Telegram-бота. В запросе указываются номер заказа или адрес электронной почты, указанный при оформлении, и существо требования. Запрос с адреса, указанного при заказе, считается подтверждением личности.
9.3. Сведения предоставляются в срок не более десяти рабочих дней с даты получения запроса. Уничтожение данных при отзыве согласия выполняется в срок не более тридцати дней, за исключением сведений, хранение которых обязательно по закону (пункт 7.3).
10. Cookie и аналитика
10.1. Сервис использует технически необходимые cookie и локальное хранилище браузера для работы личного кабинета, сохранения языка, валюты и выбора пользователя.
10.2. Счётчик Яндекс.Метрики загружается только после нажатия «Принять» в уведомлении о cookie. Без согласия аналитика третьих лиц не работает; выбор можно изменить, очистив данные сайта в браузере.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://passticket.ru/privacy с указанием даты.
11.2. Редакция от 13 сентября 2026 года.
Главная · Помощь · Журнал · Соглашение · Конфиденциальность