Политика конфиденциальности

Эта Политика объясняет, какие персональные данные собирает rail.ua, зачем, кому передаёт и как долго хранит. Она является неотъемлемой частью Публичного договора.

Кто отвечает за ваши данные

Владелец персональных данных - ФЛП Кравец Сергей Петрович, Украина, г. Киев, проспект Владимира Ивасюка, д. 14, кв. 175. Обработка осуществляется в соответствии с Законом Украины «О защите персональных данных».

Вопросы по обработке данных: [email protected] или форма связи.

Какие данные мы собираем

Чтобы оформить билет - фамилию, имя и отчество пассажира, дату рождения, тип и номер документа, а для льготного билета - код льготы и реквизиты документа, который её подтверждает.

Чтобы связаться с вами - адрес электронной почты и, если вы его укажете, номер телефона.

Если вы создали кабинет - ваше имя, почту, пароль в зашифрованном виде, язык интерфейса, время последнего входа и пассажиров, которых вы сохранили для быстрого оформления.

Если вы входите через Google или Facebook - идентификатор в этом сервисе, имя, почту и фото профиля. Больше ничего эти сервисы нам не передают.

Технические данные - IP-адрес, тип браузера и время запроса в журналах сервера.

Реквизиты платёжной карты мы не собираем. Вы вводите их на стороне платёжного сервиса, а нам приходит только результат платежа.

Зачем мы их обрабатываем

оформить, изменить или вернуть билет - это исполнение договора с вами;
отправить билет, подтверждение оплаты и уведомления о статусе заказа;
выполнить требования налогового и бухгалтерского законодательства;
ответить на ваше обращение;
поддерживать безопасность сервиса и расследовать злоупотребления.

Рекламные рассылки отправляем только тем, кто на них согласился. Отписаться можно из любого такого письма.

Кому мы передаём данные

АО «Украинская железная дорога» - данные пассажира, нужные для оформления проездного документа. Без этой передачи билета не существует.
LiqPay - для проведения платежа и возврата средств.
Brevo - сервис, через который идут наши письма.
Hetzner - серверы в Европейском Союзе, на которых работает сайт.
Cloudflare - защита и ускорение сайта.
Органы государственной власти - только по письменному требованию, оформленному по закону, и только в том объёме, которого оно касается.

Мы не продаём персональные данные и не передаём их рекламным сетям.

Куки и аналитика

Сайт использует три технические куки: сессию, защиту форм от подделки запросов и сохранённый язык интерфейса. Рекламных пикселей, счётчиков и систем слежения на сайте нет - ни одного. Куки можно отключить в браузере, но тогда вход в кабинет работать не будет.

Сколько храним

Данные заказов и расчётные документы - не менее 1095 дней, как требует Налоговый кодекс Украины.
Кабинет и сохранённые пассажиры - пока существует аккаунт. После его закрытия удаляются сразу.
Журналы сервера - 14 дней.
Переписка через форму связи - пока идёт рассмотрение обращения и год после него.

Ваши права

Вы имеете право знать, какие данные мы храним, получить их копию, исправить неточные, удалить аккаунт и данные, отозвать согласие на рассылку, а также обратиться с жалобой к Уполномоченному Верховной Рады Украины по правам человека.

Самый быстрый способ удалить данные описан на странице Удаление данных. На письменные запросы отвечаем в течение 30 дней.

Как мы их защищаем

Сайт работает только через защищённое соединение. Пароли хранятся в виде необратимых хешей - мы не знаем вашего пароля и не можем его показать. Доступ к данным есть только у тех, кому он нужен для работы. Если произойдёт утечка, угрожающая вашим правам, мы уведомим вас и Уполномоченного.

Дети

Сервис не предназначен для самостоятельного использования детьми. Билет для ребёнка оформляет взрослый, внося её данные как данные пассажира.

Изменения

Новая редакция вступает в силу со дня публикации на этой странице. Дата последнего обновления показана вверху.