Политика конфиденциальности — пассажирские приложения BusManager

1. Общие положения

Эта политика описывает, какие данные обрабатывают мобильные приложения для пассажиров, которые перевозчики (маршрутные такси, автобусы) выпускают под своим названием на платформе BusManager (далее — «приложение»), зачем это нужно и как вы можете управлять своими данными. Политика действует для всех таких приложений.

В приложении можно найти рейс перевозчика, забронировать места, посмотреть свои брони, изменить остановки посадки и высадки или число мест, отменить или восстановить бронь, а также узнать контакты перевозчика.

Пароля в приложении нет. Чтобы забронировать поездку или открыть свои брони, вы подтверждаете номер телефона одноразовым кодом из SMS.

2. Кто отвечает за данные

• Перевозчик — компания, от имени которой выпущено приложение и которая выполняет поездки. Её название указано в приложении и на странице приложения в App Store или Google Play. Перевозчик решает, какие данные собирать и как их использовать, и является оператором (контролёром) ваших персональных данных.
• BusManager — программная платформа (CRM, форма бронирования, мобильные приложения) и хостинг, которые перевозчик использует для работы. BusManager обрабатывает данные по поручению перевозчика и только для работы сервиса.

По вопросам о своих данных вы можете обратиться к перевозчику (его контакты есть на вкладке «Контакты» в приложении) или к BusManager по адресу, указанному в разделе «Контакты».

3. Какие данные обрабатываются

Номер телефона и код подтверждения

• номер телефона — для входа, бронирования и связи с вами по поездке;
• одноразовый код из SMS — на сервере хранится только его хеш, не дольше 5 минут; после проверки или истечения срока запись удаляется.

Данные пассажира и брони

• имя и фамилия, которые вы указываете при бронировании;
• выбранный рейс: направление, дата и время отправления, остановки посадки и высадки;
• количество мест, в том числе детских (если перевозчик их использует), и стоимость поездки;
• комментарий к заказу, если вы его оставили;
• статус брони и история её изменений (создание, изменение, отмена, восстановление), а также отметки перевозчика и водителя по поездке — например, о подтверждении, посадке и оплате.

По номеру телефона перевозчик видит в своей CRM ваши брони и сводную статистику поездок у этого перевозчика. Водитель рейса видит в своём приложении имя и телефон пассажира, остановки и число мест.

Технические данные

• токен сессии после подтверждения телефона. На сервере хранится только его хеш, номер телефона и срок действия (до 30 дней);
• признак, что бронь оформлена через приложение, и платформа устройства (iOS или Android);
• стандартные сведения о запросе к серверу (например, IP-адрес и время запроса). Они используются для работы и защиты сервиса, в том числе для ограничения частоты запросов кодов и броней, и могут записываться в служебные журналы.

4. Что приложение не собирает

• не определяет местоположение устройства и не отслеживает перемещения;
• не использует камеру, микрофон, фотографии и файлы на устройстве;
• не читает контакты, журнал звонков и SMS (код из SMS вы вводите сами). Кнопки телефона и почты на вкладке «Контакты» лишь открывают стандартное приложение телефона или почты;
• не отправляет push-уведомления;
• не показывает рекламу и не использует рекламные идентификаторы;
• не содержит сторонних систем аналитики, отслеживания (трекинга) и сбора отчётов о сбоях;
• не отслеживает вас в чужих приложениях и на сайтах.

На Android приложение запрашивает только разрешение на доступ в интернет (INTERNET). На iOS приложение не запрашивает доступ к данным и функциям устройства.

5. Зачем используются данные

• чтобы подтвердить номер телефона и впустить вас в раздел с вашими бронями;
• чтобы оформить бронь, передать её перевозчику и водителю рейса, а также показать, изменить, отменить или восстановить ваши брони;
• чтобы перевозчик мог подтвердить поездку и связаться с вами по ней — по телефону или SMS. Если перевозчик включил такую функцию, вы получаете SMS о подтверждении или отмене брони;
• чтобы обеспечивать безопасность и стабильную работу сервиса, защищать его от злоупотреблений.

Данные не используются для рекламы, профилирования или продажи.

6. Данные на устройстве

Приложение не ведёт собственной базы данных на устройстве. После подтверждения телефона токен сессии хранится в памяти приложения и в системном хранилище cookie приложения (cookie с флагом HttpOnly), чтобы не подтверждать телефон заново при каждом запуске. Номер телефона, имя, фамилия и список броней загружаются с сервера и держатся в памяти, пока приложение открыто.

При выходе из аккаунта сессия отзывается на сервере и удаляется с устройства. При удалении приложения удаляются все его данные на устройстве. На Android данные приложения не попадают в резервные копии устройства.

7. Хранение, передача и защита

Данные хранятся на серверах, которые BusManager использует для обслуживания перевозчика. Приложение обменивается данными с сервером только по защищённому соединению HTTPS. Коды подтверждения и токены сессий хранятся на сервере только в виде хешей, число попыток ввода кода и частота запросов ограничены.

Доступ к вашим данным есть только у вас после подтверждения телефона, у сотрудников перевозчика в CRM в рамках их ролей и у водителя рейса, на который вы забронировали места.

8. Передача третьим лицам

Для отправки SMS (кода подтверждения и, если перевозчик это включил, сообщений о подтверждении или отмене брони) номер телефона и текст сообщения передаются SMS-провайдеру, с которым работает перевозчик. Провайдер использует их только для доставки сообщения.

Мы не продаём данные и не передаём их другим третьим лицам, в том числе рекламным и аналитическим компаниям. Данные могут быть раскрыты только в случаях, прямо предусмотренных законом, — например, по обязательному для исполнения запросу государственного органа.

9. Сроки хранения

• одноразовые коды — не дольше 5 минут;
• сессия — до 30 дней или до выхода из аккаунта;
• данные пассажира и брони — пока они нужны перевозчику для выполнения поездок и работы с клиентами. Сведения о выполненных поездках могут храниться у перевозчика дольше, если это нужно для учёта и отчётности по требованиям законодательства.

По вашему запросу данные удаляются в течение 30 дней, кроме тех, которые перевозчик обязан хранить по закону.

10. Ваши права

Вы можете:

• получить доступ к своим данным — узнать, какие данные о вас хранятся. Свои активные брони и историю поездок можно посмотреть в приложении;
• исправить неточные данные — например, имя, фамилию, остановки или число мест в брони;
• удалить свои данные и историю броней;
• отозвать согласие и возразить против обработки, если она основана на согласии.

Отменить или изменить предстоящую бронь можно прямо в приложении. Для остального обратитесь к перевозчику (контакты — на вкладке «Контакты» в приложении): он может исправить или удалить данные в CRM. Можно также написать на info@busmanager.pro, указав название приложения или перевозчика и номер телефона, которым вы пользовались. Мы ответим в течение 30 дней. Подробнее — на странице «Удаление аккаунта и данных».

11. Дети

Приложение не предназначено для самостоятельного использования детьми: бронирование оформляет взрослый пассажир. Мы сознательно не собираем данные детей через приложение. Количество детских мест в брони указывается без сведений о самих детях.

12. Изменения политики

Мы можем обновлять эту политику. Актуальная версия всегда опубликована на этой странице, дата вступления в силу указана в начале. О существенных изменениях мы сообщим перевозчикам заранее.

13. Контакты

Перевозчик: контакты указаны на вкладке «Контакты» в приложении и на странице приложения в App Store или Google Play.

BusManager
Электронная почта: info@busmanager.pro

Помощь с работой приложения — на странице «Поддержка».