Настоящая Политика описывает, какие персональные и технические данные собирает сайт «Автобусы Донбасса» (домен bus-donbass.ru, далее — Сайт), как они используются, сколько хранятся и какие у вас есть права в отношении этих данных.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Что мы собираем

Сайт не запрашивает у вас регистрацию, имя, телефон, email или адрес. Заполнение формы поиска рейса не требует личных данных.

Тем не менее, как любой сайт в интернете, мы технически получаем некоторую информацию о посетителе:

1.1. Технические данные посещения

  • IP-адрес (в обезличенном виде, последний октет маскируется);
  • User-Agent (тип и версия браузера, операционная система);
  • Referer (адрес страницы, с которой вы перешли);
  • Запрашиваемые URL и время визита;
  • HTTP-статусы ответов (для контроля ошибок).

1.2. Cookies и аналогичные технологии

  • Технические cookies Cloudflare — для защиты от ботов и DDoS, обязательны для работы сайта.
  • Cookies сервиса аналитики (Яндекс.Метрика, идентификатор счётчика 109119467) — для подсчёта посещаемости, поведенческой статистики, анализа, какие материалы полезны пользователям.
  • Cookies сервиса бронирования (Партнёра) устанавливаются при переходе по ссылке «Купить билет» и регулируются политикой Партнёра, а не Сайта.
  • Cookies партнёрского трекера Drive (домен tpembars.com) — для атрибуции переходов и подбора релевантных туристических предложений. Регулируются политикой провайдера трекера.

1.3. Параметры маршрута поиска

  • Город отправления и прибытия, выбранные в форме поиска;
  • Дата поездки, число пассажиров;
  • Эти данные передаются партнёру в строке URL для подбора предложений и не сохраняются на нашей стороне дольше срока сессии.

1.4. Click-tracking при переходе к Партнёру

  • При нажатии на «Купить билет» формируется уникальный идентификатор клика (click_id);
  • В нашу базу записываются: время клика, обезличенный IP, User-Agent, страна, маршрут, провайдер;
  • Эти данные используются для сверки с Партнёром по выплате агентского вознаграждения и для отчётности;
  • Идентификатор клика не привязан к вашей личности — ни имени, ни email, ни телефона мы не получаем.

2. Как используются данные

2.1. Технические логи

  • Обеспечение работоспособности сайта (диагностика ошибок, отладка);
  • Защита от автоматических атак, скрейперов, мошенничества;
  • Соблюдение требований законодательства (хранение по запросу уполномоченных органов).

2.2. Аналитика

  • Подсчёт посещаемости — общая статистика по маршрутным страницам;
  • Поведенческие метрики — время на странице, глубина просмотра, отказы;
  • Понимание, какие материалы полезны, и улучшение контента;
  • Никаких рекламных профилей по пользователям сайт не строит.

2.3. Партнёрская сверка

  • Передача обезличенного click_id Партнёру для расчёта агентского вознаграждения за приведённого пользователя;
  • Партнёр обрабатывает свои данные о покупке независимо от нас и в рамках своей политики конфиденциальности.

2.4. Партнёрский трекер Drive

  • На страницах сайта подключён скрипт партнёрского трекера Drive (домен tpembars.com), который может отображать релевантные туристические предложения от других сервисов;
  • Трекер работает асинхронно, не блокирует загрузку основного контента и не имеет доступа к вашим персональным данным со стороны нашего сайта (ни email, ни телефон, ни имя на нашем сайте не вводятся);
  • Поведенческие данные собираются и обрабатываются провайдером трекера в соответствии с его собственной политикой конфиденциальности;
  • Если вы не хотите видеть рекомендации трекера, используйте режим инкогнито в браузере, блокировщик скриптов или регулярно очищайте cookies.

2.5. Что мы НЕ делаем

  • Не продаём данные напрямую третьим лицам;
  • Не объединяем технические данные сайта с какими-либо личными базами;
  • Не отправляем рассылки, спам или email-маркетинг (мы не имеем вашего email);
  • Не запрашиваем регистрацию или ввод личных данных на сайте.

3. Сроки хранения

Категория данныхСрок
Серверные логи CloudflareДо 90 дней
Логи переходов в нашей базе данныхДо 18 месяцев (для финансовой отчётности)
Cookies аналитики Яндекс.МетрикиДо 28 месяцев (стандартный срок Яндекс.Метрики)
Технические cookies CloudflareСессионные / до 30 дней
Cookies ПартнёраРегулируются политикой Партнёра

По истечении сроков данные автоматически удаляются.

4. Передача данных третьим лицам

Данные могут передаваться следующим категориям получателей в соответствии с целью обработки:

  • Cloudflare, Inc. — провайдер CDN и инфраструктуры. Cloudflare обрабатывает технические данные посещения для обеспечения работоспособности и защиты сайта. Политика Cloudflare: https://www.cloudflare.com/privacypolicy/.
  • ООО «Яндекс» — сервис аналитики Яндекс.Метрика. Политика: https://yandex.ru/legal/confidential/.
  • Партнёр-агрегатор (по нажатию кнопки «Купить билет») — обезличенный идентификатор клика для агентской сверки.
  • Партнёрский трекер Drive (tpembars.com) — поведенческие данные посещения для отображения релевантных туристических предложений.
  • Уполномоченные государственные органы РФ — по мотивированному запросу в соответствии с законодательством.

5. Ваши права как субъекта персональных данных

В соответствии со статьёй 14 ФЗ-152 у вас есть права:

  • запросить, какие данные о вас обрабатываются;
  • запросить уточнение, блокирование или уничтожение данных;
  • отозвать согласие на обработку;
  • обжаловать действия оператора в Роскомнадзоре или в суде.

Поскольку Сайт не собирает прямо идентифицирующих данных (имя, email, телефон), на практике запросы могут касаться технических логов с конкретного IP-адреса в конкретные даты. Для исполнения запроса напишите на email редакции с указанием даты, времени и обстоятельств посещения, чтобы мы могли идентифицировать соответствующие записи.

6. Cookies — управление настройками

Большинство современных браузеров позволяют управлять cookies в настройках:

  • блокировать все cookies;
  • блокировать cookies третьих лиц;
  • удалять cookies при закрытии браузера;
  • удалять cookies вручную.

Имейте в виду: блокировка технических cookies Cloudflare может привести к ограничению доступа к сайту (защитные системы воспримут такой трафик как подозрительный).

7. Меры безопасности

Для защиты данных мы применяем:

  • HTTPS (TLS 1.2+) для всех соединений;
  • Cloudflare WAF — защита от типовых веб-атак (OWASP Top 10);
  • Rate limiting — ограничение скорости запросов с одного IP;
  • Минимизация данных — мы не собираем данные, которые не нужны для работы сайта;
  • Обезличивание — IP-адреса в логах хранятся с маскировкой последнего октета.

8. Дети

Сайт ориентирован на взрослых пользователей и не предназначен для детей младше 14 лет. Сайт намеренно не собирает данные несовершеннолетних. Если вы родитель и считаете, что ваш ребёнок предоставил данные на сайте, напишите редакции.

9. Контакты

По всем вопросам обработки персональных данных обращайтесь на email редакции: editor@bus-donbass.ru (страница «Контакты»).

Срок ответа на запросы по персональным данным — до 30 календарных дней с момента получения.

10. Изменения политики

Действующая редакция Политики всегда доступна по адресу bus-donbass.ru/info/politika-konfidencialnosti/. Дата последнего обновления указана в верхней части страницы.

Существенные изменения публикуются с уведомлением на главной странице сайта на срок не менее 14 дней.