Настоящая Политика описывает, какие персональные и технические данные собирает сайт «Автобусы Донбасса» (домен bus-donbass.ru, далее — Сайт), как они используются, сколько хранятся и какие у вас есть права в отношении этих данных.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика конфиденциальности — Автобусы Донбасса

1. Что мы собираем

Сайт не запрашивает у вас регистрацию, имя, телефон, email или адрес. Заполнение формы поиска рейса не требует личных данных.

Тем не менее, как любой сайт в интернете, мы технически получаем некоторую информацию о посетителе:

1.1. Технические данные посещения

  • IP-адрес (в обезличенном виде, последний октет маскируется);
  • User-Agent (тип и версия браузера, операционная система);
  • Referer (адрес страницы, с которой вы перешли);
  • Запрашиваемые URL и время визита;
  • HTTP-статусы ответов (для контроля ошибок).

1.2. Cookies и аналогичные технологии

  • Cookies сервиса аналитики (Яндекс.Метрика, идентификатор счётчика 109119467) — для подсчёта посещаемости, поведенческой статистики, анализа, какие материалы полезны пользователям.
  • Cookies сервиса бронирования партнёра устанавливаются при переходе по ссылке «Купить билет» и регулируются политикой партнёра, а не Сайта.

1.3. Параметры маршрута поиска

  • Город отправления и прибытия, выбранные в форме поиска;
  • Дата поездки, число пассажиров;
  • Эти данные передаются партнёру в строке URL для подбора предложений и не сохраняются на нашей стороне дольше срока сессии.

1.4. Click-tracking при переходе к Партнёру

  • При нажатии на «Купить билет» формируется уникальный идентификатор клика (click_id);
  • В нашу базу записываются: время клика, обезличенный IP, User-Agent, страна, маршрут, провайдер;
  • Эти данные используются для сверки с Партнёром по выплате агентского вознаграждения и для отчётности;
  • Идентификатор клика не привязан к вашей личности — ни имени, ни email, ни телефона мы не получаем.

2. Как используются данные

2.1. Технические логи

  • Обеспечение работоспособности сайта (диагностика ошибок, отладка);
  • Защита от автоматических атак, скрейперов, мошенничества;
  • Соблюдение требований законодательства (хранение по запросу уполномоченных органов).

2.2. Аналитика

  • Подсчёт посещаемости — общая статистика по маршрутным страницам;
  • Поведенческие метрики — время на странице, глубина просмотра, отказы;
  • Понимание, какие материалы полезны, и улучшение контента;
  • Никаких рекламных профилей по пользователям сайт не строит.

2.3. Партнёрская сверка

  • Передача обезличенного click_id партнёру партнёр-агрегатор для расчёта агентского вознаграждения за приведённого пользователя;
  • Партнёр обрабатывает свои данные о покупке независимо от нас и в рамках своей политики конфиденциальности.

2.4. Что мы НЕ делаем

  • Не продаём данные напрямую третьим лицам;
  • Не объединяем технические данные сайта с какими-либо личными базами;
  • Не отправляем рассылки, спам или email-маркетинг (мы не имеем вашего email);
  • Не запрашиваем регистрацию или ввод личных данных на сайте.

3. Сроки хранения

Категория данныхСрок
Серверные логи веб-сервераДо 30 дней
Логи переходов в нашей базе данныхДо 18 месяцев (для финансовой отчётности)
Cookies аналитики Яндекс.МетрикиДо 28 месяцев (стандартный срок Яндекс.Метрики)
Cookies ПартнёраРегулируются политикой Партнёра

По истечении сроков данные автоматически удаляются.

4. Передача данных третьим лицам

Данные могут передаваться следующим категориям получателей в соответствии с целью обработки:

  • ООО «Яндекс» — сервис аналитики Яндекс.Метрика. Политика: https://yandex.ru/legal/confidential/.
  • Партнёр-партнёр-агрегатор (по нажатию кнопки «Купить билет») — обезличенный идентификатор клика для агентской сверки.
  • Уполномоченные государственные органы РФ — по мотивированному запросу в соответствии с законодательством.

5. Ваши права как субъекта персональных данных

В соответствии со статьёй 14 ФЗ-152 у вас есть права:

  • запросить, какие данные о вас обрабатываются;
  • запросить уточнение, блокирование или уничтожение данных;
  • отозвать согласие на обработку;
  • обжаловать действия оператора в Роскомнадзоре или в суде.

Поскольку Сайт не собирает прямо идентифицирующих данных (имя, email, телефон), на практике запросы могут касаться технических логов с конкретного IP-адреса в конкретные даты. Для исполнения запроса напишите на email редакции с указанием даты, времени и обстоятельств посещения, чтобы мы могли идентифицировать соответствующие записи.

6. Cookies — управление настройками

Большинство современных браузеров позволяют управлять cookies в настройках:

  • блокировать все cookies;
  • блокировать cookies третьих лиц;
  • удалять cookies при закрытии браузера;
  • удалять cookies вручную.

7. Меры безопасности

Для защиты данных мы применяем:

  • HTTPS (TLS 1.2+) для всех соединений;
  • nginx с rate-limiting — защита от типовых веб-атак и злоупотреблений (OWASP Top 10);
  • Rate limiting — ограничение скорости запросов с одного IP;
  • Минимизация данных — мы не собираем данные, которые не нужны для работы сайта;
  • Обезличивание — IP-адреса в логах хранятся с маскировкой последнего октета.

8. Дети

Сайт ориентирован на взрослых пользователей и не предназначен для детей младше 14 лет. Сайт намеренно не собирает данные несовершеннолетних. Если вы родитель и считаете, что ваш ребёнок предоставил данные на сайте, напишите редакции.

9. Контакты

По всем вопросам обработки персональных данных обращайтесь на email редакции: editor@bus-donbass.ru (страница «Контакты»).

Срок ответа на запросы по персональным данным — до 30 календарных дней с момента получения.

10. Изменения политики

Действующая редакция Политики всегда доступна по адресу bus-donbass.ru/info/politika-konfidencialnosti/. Дата последнего обновления указана в верхней части страницы.

Существенные изменения публикуются с уведомлением на главной странице сайта на срок не менее 14 дней.