Уведомление об обработке паспортных данных

Настоящее Уведомление отображается Пассажиру на отдельном экране перед первым бронированием рейса, для которого законодательство требует указания данных документа, удостоверяющего личность (в том числе международного рейса), и повторно — при изменении текста Уведомления или данных документа. Для продолжения оформления Пассажир нажимает кнопку «Ознакомлен(а), продолжить». Уведомление обеспечивает информирование субъекта персональных данных об обработке его данных (Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», далее — «Закон») и не является согласием: обработка данных документа для таких перевозок необходима для заключения и исполнения договора перевозки и выполнения требований законодательства, поэтому согласие для неё не запрашивается.

Краткий текст для экрана (UI)

Для оформления билета на этот рейс законодательство требует указать данные документа, удостоверяющего личность. Они обрабатываются для заключения и исполнения договора перевозки, передаются перевозчику, выполняющему рейс, и в случаях, установленных законом, — в государственные информационные системы и органы. Номер документа хранится в зашифрованном виде; данные хранятся 3 года с завершения поездки. Подробнее — в тексте ниже и в Политике обработки персональных данных.

[Ознакомлен(а), продолжить]

---

1. Почему согласие не запрашивается

Указание данных документа, удостоверяющего личность, — обязательное условие оформления билета на рейсы, для которых это установлено законодательством Российской Федерации (в том числе международные рейсы). Обработка таких данных необходима для исполнения договора перевозки, стороной которого является Пассажир (п. 5 ч. 1 ст. 6 Закона), и для выполнения обязанностей, возложенных законодательством на перевозчика (п. 2 ч. 1 ст. 6 Закона). Поэтому согласие не запрашивается; вместо этого Пассажир уведомляется об условиях обработки, а факт ознакомления фиксируется.

2. Оператор и ответственное лицо

• Оператором персональных данных Пассажира при перевозке является Перевозчик, выполняющий рейс (его наименование указывается на странице рейса и в билете). ООО «Тройка – Тур», ИНН 5916996967, адрес: 614017, Пермский край, г. Пермь, ул. Пушкина, д. 109, кв. 185 (далее — «Общество»), обрабатывает эти данные по поручению Перевозчика (ч. 3 ст. 6 Закона) в Сервисе FlipBus.
• Лицо, ответственное за организацию обработки персональных данных в Обществе: назначается приказом руководителя Общества; контакт: dpo@flipbus.ru, почтовый адрес — адрес Общества.

3. Перечень обрабатываемых данных

• Вид документа (паспорт гражданина Российской Федерации, заграничный паспорт, свидетельство о рождении или иной документ, удостоверяющий личность).
• Серия и номер документа.
• Фамилия, имя, отчество (при наличии) — как в документе (для международных рейсов — также латиницей, если это требуется).
• Пол.
• Дата рождения.
• Гражданство.
• Кем и когда выдан документ, срок действия документа — если это требуется для выбранного рейса.

4. Цели обработки

• Оформление электронного билета с указанием данных документа, как того требует законодательство.
• Передача данных Перевозчику, выполняющему рейс, для формирования списка пассажиров и исполнения договора перевозки.
• Передача сведений о пассажирах в государственные информационные системы и органы в случаях, установленных законодательством Российской Федерации (в том числе законодательством о транспортной безопасности), а для международных рейсов — предъявление пограничным и таможенным органам государств по маршруту следования.
• Подтверждение личности Пассажира при посадке.

5. Правовые основания

• Договор перевозки, стороной которого является Пассажир, — п. 5 ч. 1 ст. 6 Закона.
• Обязанности, возложенные законодательством Российской Федерации на перевозчика (законодательство об автомобильном транспорте, о транспортной безопасности, о государственной границе), — п. 2 ч. 1 ст. 6 Закона.

Данные документа, удостоверяющего личность, не относятся к специальным категориям персональных данных (ст. 10 Закона), однако Общество применяет к ним повышенный режим защиты ввиду их чувствительного характера.

6. Передача данных

• Перевозчику, фактически выполняющему рейс, — в минимально необходимом объёме, для исполнения договора перевозки.
• В государственные информационные системы и органы — в случаях и объёме, установленных законодательством Российской Федерации.
• Пограничным и таможенным органам государств по маршруту следования международного рейса — на основании законодательства, регулирующего пересечение границы и международные перевозки. Такая передача является трансграничной (ст. 12 Закона) и осуществляется в объёме, необходимом для исполнения договора перевозки, стороной которого является Пассажир.

7. Меры защиты

Номер документа хранится в зашифрованном виде (AES-256-GCM); иные реквизиты — в защищённой базе данных, расположенной на территории Российской Федерации, с разграничением доступа и журналированием. Каждое раскрытие полного номера документа фиксируется в журнале доступа. Кассирам номер документа отображается в маскированном виде, водителям паспортные данные не отображаются.

8. Срок хранения

Данные документа хранятся 3 (три) года с даты завершения поездки, для оформления которой они использованы, после чего уничтожаются либо обезличиваются автоматической процедурой, если более длительный срок не установлен законодательством Российской Федерации. Досрочное прекращение обработки возможно по требованию Пассажира при отсутствии активных бронирований и иных правовых оснований для дальнейшей обработки.

9. Права Пассажира

• Получать информацию об обработке своих данных (ст. 14 Закона).
• Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели (ст. 14 Закона); в период действия договора перевозки и установленных законодательством сроков хранения обработка не может быть прекращена.
• Направлять запросы письменно по адресу Общества (614017, Пермский край, г. Пермь, ул. Пушкина, д. 109, кв. 185), в форме электронного документа, подписанного электронной подписью, либо на адрес dpo@flipbus.ru. Ответ направляется в течение 10 рабочих дней с даты получения запроса (ст. 20 Закона).
• Обжаловать действия (бездействие) Общества или Перевозчика в Роскомнадзор или в суд (ст. 17 Закона).

10. Последствия непредоставления данных

Без предоставления данных документа оформление билета на рейс, для которого законодательство требует их указания, невозможно — это требование законодательства, а не решение Общества.

11. Фиксация факта ознакомления

Дата и время нажатия кнопки «Ознакомлен(а), продолжить», версия текста Уведомления, IP-адрес и сведения о браузере (User-Agent) фиксируются автоматически и используются исключительно как подтверждение выполнения обязанности по информированию Пассажира.

---