Правовой документ
Политика обработки персональных данных
Редакция от 10.09.2026
Политика описывает обработку данных на публичном сайте ELIT Travel, включая автоматически создаваемые технические записи доступа. Для оформления поездки требуется отдельное согласие на обработку персональных данных; политика не заменяет его.
1. Оператор и область действия
Оператор: ООО «НЕВСКАЯ ШИРОТА», ИНН 7811772272, ОГРН 1227800024990. Почтовый адрес: Санкт-Петербург, Мельничная ул., д. 18, литера А, офис 204. По вопросам обработки персональных данных можно обратиться по адресу manager@cdsbus.ru или направить письмо по почтовому адресу оператора.
Политика применяется к данным посетителей сайта, заказчиков, пассажиров, владельцев личного кабинета и лиц, направляющих обращения. Она действует для данных, которые пользователь вводит на сайте или сообщает при обращении.
2. Цели, данные и основания обработки
| Цель | Кому относится | Минимальные данные | Основание и окончание обработки |
|---|---|---|---|
| Оформить и сопровождать заказ, организовать поездку и посадку | Заказчик и пассажиры | ФИО, тип, серия и номер документа пассажира, телефон, email, выбранный рейс, данные заказа и сведения о принятом согласии | Согласие и действия для заключения/исполнения заказа. Данные хранятся до исполнения поездки и завершения связанных обязательств либо до наступления другого законного основания прекращения обработки. |
| Создать и обслуживать личный кабинет, отправлять служебные сообщения о заказе и доступе | Заказчик или владелец кабинета | Email, данные учётной записи, сведения о заказах и служебных событиях доступа | Исполнение взаимодействия с пользователем и отдельное согласие, когда оно требуется. Обработка прекращается при удалении кабинета или отзыве согласия, если нет обязанности или иного законного основания хранить данные. |
| Ответить на обращение | Лицо, направившее обращение | Имя, email или телефон и содержание обращения, если они сообщены | Согласие пользователя либо обработка обращения. Данные удаляются после ответа и закрытия вопроса, если хранение не требуется по закону. |
| Обеспечить авторизованную сессию в браузере | Пользователь кабинета | Токен авторизации в sessionStorage браузера после входа | Техническая необходимость работы авторизованной сессии. Токен удаляется при выходе из кабинета и не хранится в браузере после закрытия вкладки. |
| Безопасность, диагностика и стабильная работа публичного сайта | Посетитель или пользователь кабинета | Запись доступа Nginx: адрес подключившегося клиента ($remote_addr), цепочка X-Forwarded-For, если она передана при проксировании, строка запроса с методом и URL, статус ответа, объём ответа, время запроса, referrer, User-Agent и значение удалённого пользователя, если оно передано серверу. | Техническая необходимость защиты, диагностики и обеспечения работы сайта. Access-log выводится в Docker json-file: сохраняется не более 3 ротируемых файлов до 10m каждый и удаляется или перезаписывается при ротации либо удалении хранилища логов. Календарный срок не заявляется. |
3. Операции, способы и получатели
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать, блокировать, удалять и уничтожать данные автоматизированным и неавтоматизированным способами в пределах указанных целей.
Для исполнения конкретной поездки необходимые данные пассажиров могут передаваться перевозчику. Доступ к данным также может предоставляться техническим исполнителям, которые обслуживают системы оператора по его поручению, в объёме, необходимом для такой работы. Записи access-log не передаются перевозчику для исполнения поездки; к ним могут обращаться только уполномоченные на техническое обслуживание и безопасность лица в необходимом объёме. Передача государственным органам возможна только в случаях, предусмотренных законом.
4. Хранение, уточнение и уничтожение
Оператор хранит данные только пока они нужны для цели обработки, исполнения заказа, рассмотрения обращения или выполнения обязательных требований закона. После достижения цели, отзыва согласия при отсутствии иных оснований либо истечения применимого обязательного срока данные удаляются или уничтожаются по действующему порядку оператора.
Access-log frontend выводится Nginx в Docker json-file. Для frontend задано не более 3 ротируемых файлов до 10m каждый; более старые записи удаляются или перезаписываются при ротации, а также могут быть удалены при удалении хранилища логов. Это фактическое условие окончания хранения, а не календарный срок. Удаление кабинета или отзыв согласия не означает автоматическое немедленное удаление ранее созданной технической записи, если она ещё необходима для указанной цели или хранится на ином законном основании.
Пользователь обязан сообщать актуальные сведения. Запрос на исправление неточных или неполных данных можно направить по адресу manager@cdsbus.ru.
5. Права субъекта персональных данных
Субъект может запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных при предусмотренных законом основаниях, ограничить обработку в случаях, установленных законом, а также отозвать согласие. В обращении укажите имя, контакт для ответа, суть запроса и сведения, позволяющие подтвердить отношение к данным. Оператор рассмотрит обращение и ответит в срок, установленный законодательством.
Отзыв согласия не отменяет обработку, которая необходима для уже возникших обязательств или допускается иным законным основанием. Для отзыва используйте email manager@cdsbus.ru или почтовый адрес оператора.
6. Защита данных и изменение политики
В приложении доступ к функциям сотрудников предоставляется после авторизации и с учётом назначенных прав. Оператор применяет организационные и технические меры защиты, предусмотренные для его обработки данных. Политика публикуется в открытом доступе и может обновляться при изменении фактической обработки или требований закона; дата редакции указывается в начале документа.