Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных оператором — Обществом с ограниченной ответственностью «Информационные транспортные системы» (ООО «ИТС»), ИНН 6500027330, ОГРН 1256500005827, юридический адрес: 693003, Сахалинская область, г. Южно-Сахалинск, ул. Совхозная, 64, телефон +7 (4242) 279-279, e-mail startport@startport.ru (далее — «Оператор»). Политика регулирует обработку данных, которые Оператор получает при использовании сайта startport.ru и мобильного приложения StartPort (далее — «Сервис»). Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный № 7708/27; уведомление об обработке (о намерении осуществлять обработку) персональных данных от 28.05.2026.

1. Термины

Пользователь — физическое лицо, использующее Сервис.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому пользователю.

Обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них.

2. Какие данные обрабатываются

2.1. Персональные данные

Данные предоставляются при регистрации и/или оформлении заказа:

• фамилия, имя, отчество;
• дата рождения, пол, гражданство;
• серия и номер документа, удостоверяющего личность (паспорт, свидетельство о рождении);
• номер телефона, e-mail.

2.2. Платёжные данные

Оператор не получает и не хранит реквизиты банковских карт. Обработка платежей выполняется уполномоченными операторами интернет-эквайринга. Оператор хранит сведения о времени транзакции, сумме, валюте и оплаченной услуге, а также обеспечивает отправку электронного билета и электронного чека на e-mail, указанный при оформлении.

2.3. Данные, собираемые автоматически

• IP-адрес, идентификаторы сессии;
• cookies;
• сведения о браузере, устройстве, времени доступа;
• при использовании мобильного приложения — тип устройства, версия ОС, сведения о местоположении (только при наличии разрешения на устройстве).

3. Цели обработки и правовые основания

Обработка осуществляется в следующих целях, разделённых по правовым основаниям:

3.1. Исполнение договора (без отдельного согласия) — п. 5 ч. 1 ст. 6 152-ФЗ

• оформление и доставка электронного билета;
• формирование и направление кассового чека;
• поддержка по заказу и сопровождение поездки;
• уведомления о рейсе (изменение расписания, отмена, место отправления);
• передача данных перевозчику для исполнения договора перевозки.

3.2. Согласие на маркетинг (отдельное согласие) — ч. 1 ст. 6 152-ФЗ, ст. 18 38-ФЗ

• информирование о специальных предложениях, акциях, новостях Оператора и партнёров;
• рекламные рассылки по e-mail / SMS / push-уведомлениям.

Маркетинговая обработка осуществляется только после явного согласия и может быть отозвана в любой момент письмом на startport@startport.ru.

3.3. Аналитика и улучшение сервиса

• статистика посещаемости и поведения на основе обезличенных данных;
• совершенствование сервиса и разработка новых функций.

Аналитические cookie (Яндекс.Метрика) подключаются только после явного согласия пользователя.

4. Данные несовершеннолетних

При оформлении билета на ребёнка младше 18 лет согласие на обработку персональных данных даёт законный представитель (родитель/опекун). При непреднамеренном сборе данных ребёнка законный представитель может направить обращение на startport@startport.ru для удаления данных либо подтверждения согласия.

5. Способы и сроки обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка выполняется с использованием средств автоматизации и без неё.

Трансграничная передача персональных данных не осуществляется. Все данные хранятся на территории Российской Федерации.

Согласие действует с момента акцепта до его отзыва либо до момента, когда данные перестают быть нужны для целей обработки.

6. Права пользователя

Пользователь вправе:

• получить подтверждение факта обработки и копию своих данных;
• отозвать согласие на обработку (заявление в свободной форме на startport@startport.ru);
• потребовать уточнения, блокирования или удаления данных;
• отказаться от маркетинговых рассылок (через ссылку в письме или письмом на startport@startport.ru);
• удалить аккаунт через личный кабинет (после вывода остатков средств);
• обжаловать действия Оператора в Роскомнадзор или в суд.

Срок обработки заявлений — 30 дней с даты поступления.

7. Cookies

Сервис использует необходимые cookies для авторизации и работы интерфейса, а также аналитические cookies (Яндекс.Метрика) — только с согласия пользователя. Управление согласием доступно на странице «Файлы cookie».

8. Ссылки на сторонние сайты

Сервис может содержать ссылки на сторонние ресурсы. Оператор не несёт ответственности за политики сторонних сайтов.

9. Передача данных третьим лицам

Передача персональных данных третьим лицам осуществляется только при наличии одного из оснований:

• наличие согласия пользователя;
• необходимость для исполнения договора (перевозчики, операторы платежей, операторы фискальных данных);
• требования законодательства РФ (152-ФЗ, 16-ФЗ «О транспортной безопасности», 54-ФЗ);
• запросы суда и государственных органов РФ в установленном порядке;
• защита прав и законных интересов Оператора, пользователя или третьих лиц.

10. Защита данных

Применяются организационные и технические меры защиты: SSL-шифрование канала связи, ограничение доступа по ролям, журналирование, средства многофакторной аутентификации (SMS-код, OTP).

11. Уведомление об инцидентах

При обнаружении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента инцидента и направляет результаты внутреннего расследования в течение 72 часов в соответствии с ч. 3.1 ст. 21 152-ФЗ.

12. Обращения и жалобы

13. Изменение политики

Существенные изменения настоящей Политики вступают в силу через 15 дней с момента публикации новой редакции на startport.ru. О существенных изменениях Оператор уведомляет пользователей через e-mail или уведомление в личном кабинете. Несущественные правки (стилистические, уточнение реквизитов) вступают в силу с момента публикации.

14. Реквизиты и контакты