Политика в сфере обработки персональных данных
Дата утверждения -08.10.2026 г.
1. Общие положения
1.1. Настоящая Политика в сфере обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, которые ООО «НДТ-Система» (далее — Оператор) получает от субъектов персональных данных через сайт kuplu-bus.ru (далее — Сайт).
1.2. Политика разработана в соответствии со следующими нормативными актами:
·         Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
·         постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
·         постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
·         иные применимые акты законодательства РФ.
1.3. Основные понятия:
·         Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных);
·         Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
·         Оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
1.4. Политика распространяется на всех пользователей Сайта, включая как тех, кто вступил в Клуб продавцов автобусов kuplu-bus (далее – Клуб), так и тех, кто не вступил.
1.5. Использование Сайта означает безоговорочное согласие пользователя с условиями настоящей Политики. Если пользователь не согласен с условиями, ему следует прекратить использование Сайта.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные в следующих целях:
·         Регистрация участников Клуба на Сайте и ведение их учётных записей;
·         Оформление и обработка Заявок на продажу автобусов участниками Клуба
·         Отработка заявок на продажу автобусов путем пассивных и активных продаж, перечисленных в Публичной оферте
·         Оказание для участников Клуба дополнительных услуг, перечисленных в Публичной оферте
·         Информирование по различным вопросам участников Клуба (SMS, e-mail, push-уведомления, мессенджеры);
·         Предоставление службы поддержки — обработка обращений, жалоб и запросов через формы обратной связи, по телефону и в чатах;
·         Маркетинговая активность — рассылка рекламных и информационных материалов (акции, спецпредложения, новинки);
·         Улучшение работы Сайта — сбор и анализ статистики посещений с помощью систем веб-аналитики;
·         Соблюдение требований законодательства — формирование бухгалтерских и налоговых документов, хранение истории транзакций.
3. Правовые основания обработки персональных данных
3.1. Основаниями обработки персональных данных являются:
·         Согласие субъекта — нажатие кнопки «Отправить заявку» или «Заказать реестр» на Сайте;
·         Принятие Оферты Сайта — использование и обработка данных, необходимых для продажи автобусов и оказания других вспомогательных услуг;
·         Требования законодательства — хранение данных для целей налогового и бухгалтерского учёта;
·         Законные интересы Оператора — обеспечение безопасности Сайта, предотвращение мошенничества, защита от недобросовестных действий.
4. Категории субъектов и категории обрабатываемых персональных данных
4.1. Оператор обрабатывает данные следующих категорий субъектов:
4.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.3. Оператор не требует от пользователей предоставления данных, не необходимых для достижения целей, указанных в разделе 2.
5. Порядок и условия обработки
5.1. Способы обработки. Обработка осуществляется как с использованием средств автоматизации (базы данных Сайта, CRM-система, системы веб-аналитики), так и без их использования (бумажные документы — накладные, акты).
5.2. Сбор данных. Персональные данные собираются в следующих случаях:
·         при заполнении пользователем форм на Сайте (заявка на продажу автобусов, оформление заказа, обратная связь, подписка);
·         при авторизации через аккаунты социальных сетей (если такая функция доступна на Сайте);
·         автоматически при посещении Сайта (IP-адрес, cookie-файлы, технические данные).
5.3. Cookie-файлы. Сайт использует cookie для запоминания авторизации, заявок пользователей и сбора статистики. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сайта.
5.4. Хранение данных. Сроки хранения:
·         данные зарегистрированных пользователей — до момента удаления учётной записи пользователем или прекращения деятельности Оператора;
·         данные о заказах и транзакциях — в течение сроков, установленных законодательством РФ (для бухгалтерских документов — не менее 5 лет);
·         данные подписчиков на рассылки — до отзыва согласия;
·         cookie-файлы — до 12 месяцев.
5.5. Передача данных третьим лицам. Оператор может передавать персональные данные следующим категориям получателей:
5.6. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Если в будущем такая передача потребуется, Оператор уведомит субъектов и обеспечит соблюдение требований статьи 19 152-ФЗ.
5.7. Оператор обязуется не передавать персональные данные третьим лицам, не указанным в настоящем разделе, за исключением случаев, прямо предусмотренных законодательством РФ.
6. Меры по обеспечению безопасности
6.1. Оператор применяет организационные и технические меры защиты, включая:
·         ограничение доступа к базам данных на основе принципа «минимально необходимых прав»;
·         шифрование данных при передаче по сети (протокол TLS/HTTPS);
·         хранение паролей пользователей в хэшированном виде;
·         регулярное резервное копирование данных;
·         использование антивирусной защиты и средств предотвращения несанкционированного доступа;
·         назначение лиц, ответственных за обработку и защиту персональных данных.
6.2. Сотрудники Оператора, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и несут ответственность за её соблюдение.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
·         получать информацию об обработке своих данных, включая цели, категории обрабатываемых данных, сроки хранения;
·         требовать уточнения, блокирования или уничтожения своих данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
·         отозвать согласие на обработку данных, направив соответствующее заявление Оператору;
·         требовать от Оператора уничтожения данных при достижении целей обработки или отсутствии оснований для её продолжения;
·         обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.3. Для реализации указанных прав субъект направляет обращение на электронный адрес Оператора, указанный в разделе 9 настоящей Политики. Оператор рассматривает обращение в срок, не превышающий 10 рабочих дней с момента его получения.
8. Актуализация и изменение Политики
8.1. Оператор вправе в любое время изменять настоящую Политику. Актуальная редакция размещается на Сайте с указанием даты последнего обновления.
8.2. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики. Продолжение использования Сайта после внесения изменений означает согласие с обновлёнными условиями.
9. Контактная информация
9.1. Оператор персональных данных:
ООО «НДТ - Система»
Фактический адрес: 190068, Санкт-Петербург, пр. Вознесенский, д.39, пом. 5-Н,
ИНН / КПП: 4707043824 /470701001
ОГРН: 1214700006400
Сайт: kuplu-bus.ru
9.2. Лицо, ответственное за организацию обработки персональных данных:
Ф.И.О.: Карасева Евгения Владимировна
Должность: Директор
Телефон: 8 (931) 307-44-03
Е-mail: direktkont@gmail.com
9.3. Все обращения и запросы, связанные с обработкой персональных данных, следует направлять по указанным в п.9.2 контактам.