Политика конфиденциальности

Оператором персональных данных является „Demo Trans” S.R.L., IDNO 1000000000000, с местонахождением по адресу str. Demo 1, MD-2000 Chișinău, Republica Moldova (далее — «Оператор», «мы»).

Запросы относительно персональных данных направляются на date@demo.local или в письменном виде по адресу str. Demo 1, MD-2000 Chișinău, Republica Moldova.

Настоящая Политика объясняет, какие персональные данные обрабатывает Demo Transport в связи с сайтом, мобильным приложением и сопутствующими услугами, зачем и на каком основании.

Она применяется к:

• сайту, мобильному приложению и личному кабинету пассажира;
• поиску рейсов, бронированию, покупке и выпуску билетов, изменениям, отменам и возвратам;
• учётным записям и входу в аккаунт;
• обращениям в поддержку, чату и телефонным разговорам;
• инициированию платежей, получению их статуса и предотвращению мошенничества;
• письмам, SMS, push-уведомлениям и служебным сообщениям;
• обеспечению безопасности, мониторингу и улучшению услуг.

Перевозку выполняет Demo Transport либо перевозчик, указанный в билете. Если перевозку выполняет другой перевозчик, его собственные правила и уведомления применяются к обработке, которую он ведёт самостоятельно.

Действующая версия настоящей Политики — 2026.2, применяется начиная с 01.10.2026. Актуальная версия всегда доступна на данной странице.

Настоящая Политика составлена на румынском языке и переведена на другие языки для вашего удобства. В случае расхождений между языковыми версиями преимущественную силу имеет версия на румынском языке.

В зависимости от того, чем вы пользуетесь, обрабатываются следующие категории данных.

Данные пассажира: имя и фамилия; дата рождения, возраст, гражданство и страна проживания, если это требуется для поездки, тарифа или по закону; категория пассажира и право на скидку; сведения о сопровождающем лице; вид, номер, страна и срок действия документа, удостоверяющего личность или проездного документа; сведения о визе, если они требуются.

Контактные данные: номер телефона, адрес электронной почты, адрес для выставления счёта, предпочитаемый язык и канал связи, переписка с нами.

Данные учётной записи: идентификатор аккаунта, надёжно захешированный пароль, одноразовые коды, токены доступа и данные сеанса, история входов и события безопасности, записи о принятии условий и согласиях.

Данные бронирования и поездки: пункты отправления и назначения, маршрут, остановки, дата и время, рейс, транспортное средство, пункты посадки и высадки, номера заказа, брони и билета, место, багаж, тариф, скидка, статусы брони, посадки, изменений, отмены и возврата, другие пассажиры того же бронирования, а также сведения о жалобах, происшествиях и утерянных вещах.

Платёжные данные: сумма, валюта, время, способ и статус платежа, идентификатор транзакции, замаскированные цифры и платёжная система карты, результаты проверки на мошенничество, сведения о счетах, возвратах и возвратных платежах.

Данные поддержки: вопросы, запросы, жалобы, отзывы, переписка, примечания по обращению, статус и результат, добровольно приложенные файлы.

Технические данные: IP-адрес, идентификаторы устройства, модель устройства, операционная система, версия приложения и браузера, язык, часовой пояс, приблизительное местоположение по IP-адресу, файлы cookie и идентификаторы сеанса, просмотры страниц и события, журналы ошибок и безопасности.

Данные о местоположении: если функция включена и вы дали разрешение, приложение может использовать местоположение, чтобы показать ближайшие пункты посадки и ход поездки. Точное местоположение собирается только после вашего разрешения.

Приблизительное местоположение по IP-адресу: на нашем сервере IP-адрес ищется в локальной базе данных, которая возвращает только страну и город, чтобы поиск начинался с города, в котором вы находитесь, а маршруты оттуда шли первыми. Для этого IP-адрес никому не передаётся, а результат хранится в вашем браузере не дольше одного дня. База данных: IP Geolocation by DB-IP, лицензия CC BY 4.0.

Данные о здоровье, инвалидности, а также биометрические, генетические, религиозные и иные данные особых категорий намеренно не запрашиваются. Они обрабатываются только тогда, когда строго необходимы для запрошенной помощи в поездке, доступности, безопасности, чрезвычайной ситуации или прямо предусмотрены законом, и только при наличии дополнительного правового условия, например явного согласия.

Не передавайте полные данные карты, изображения документов, сведения о здоровье и другую не относящуюся к делу чувствительную информацию через поля свободного ввода, чат или телефон, если они специально не запрошены и не являются необходимыми.

Правовым основанием обработки персональных данных является Закон № 195/2024 о защите персональных данных. Для каждой цели, описанной ниже, указано применимое правовое основание.

Поиск рейсов и показ тарифов — чтобы показать маршруты, даты, наличие мест и цены по вашему запросу. Основание: действия по вашему запросу до заключения договора и законный интерес в работоспособности и безопасности сервиса.

Бронирование, оформление билетов, изменения и возвраты — чтобы заключить и исполнить договор перевозки. Основание: исполнение договора, действия по вашему запросу до его заключения и обязанности, применимые к перевозчику.

Учётная запись — чтобы создать, защитить и администрировать аккаунт. Основание: исполнение договора об услуге аккаунта и законный интерес в безопасности и предотвращении злоупотреблений.

Поддержка пассажиров — чтобы принять, рассмотреть и разрешить вопрос или жалобу и вести историю обращения. Основание: договор или действия по вашему запросу, законный интерес в качественной поддержке, а также обязанность рассмотреть жалобу, когда она предусмотрена законом.

Платежи, сверка и предотвращение мошенничества — чтобы принять оплату, подтвердить её статус, обработать возврат и не допустить злоупотреблений. Основание: договор, требования законодательства и законный интерес в предотвращении мошенничества.

Безопасность и журналы — чтобы аутентифицировать пользователей, выявлять атаки, расследовать злоупотребления и восстанавливать работу сервиса. Основание: законный интерес в защите пользователей, систем и информации.

Необходимые технологии сайта и приложения — аутентификация, непрерывность сеанса, безопасность, языковые и валютные предпочтения. Основание: предоставление запрошенной вами услуги.

Необязательная аналитика — чтобы измерить посещаемость и удобство сервиса. Основание: ваше предварительное согласие, если оно требуется.

Рассылки и предложения — чтобы сообщать об акциях и новостях. Основание: ваше предварительное согласие, которое можно отозвать в любой момент.

Соблюдение закона — чтобы исполнить обязательные требования, ответить на законные запросы и защитить свои права. Основание: юридическая обязанность и законные интересы в правовых требованиях.

Персональные данные могут поступать:

• непосредственно от вас, когда вы создаёте аккаунт, ищете рейсы, бронируете, оплачиваете, обращаетесь в поддержку, звоните или пишете в чат;
• от лица, которое оформляет бронирование или обращается от вашего имени;
• от перевозчика, продавца билетов, диспетчера, водителя или агента по продажам;
• от платёжных провайдеров и провайдеров предотвращения мошенничества;
• автоматически из браузера, устройства, приложения, файлов cookie и журналов — с учётом необходимых разрешений и согласий;
• от компетентных органов или из законных публичных источников, когда это необходимо.

Если вы передаёте данные другого человека — другого пассажира, ребёнка или коллеги, — вы должны быть уполномочены на это и сообщить ему сведения о конфиденциальности. Передавайте только точные и необходимые данные.

Часть данных требуется перевозчиком, платёжным провайдером, законом или договором. Обязательные поля обозначены в интерфейсе либо очевидны из запрошенной услуги.

Без обязательных данных может оказаться невозможным создать учётную запись, выпустить действительный билет, обработать платёж или возврат, выполнить требования к списку пассажиров или пересечению границы, аутентифицировать пользователя либо рассмотреть обращение в поддержку.

От предоставления необязательных данных можно отказаться без ущерба для основных услуг — недоступной останется только соответствующая дополнительная функция.

Необходимые данные передаются перевозчику, выполняющему рейс, его уполномоченным агентам, кассам и операционным партнёрам, чтобы обеспечить посадку, контроль списка пассажиров и выполнение маршрута.

Для международных поездок закон может требовать ограниченные сведения о паспорте, удостоверении личности, визе, гражданстве или дате рождения. Такие данные передаются пограничным, таможенным, иммиграционным, полицейским, транспортным или иным компетентным органам только тогда, когда это предусмотрено законом или необходимо для осуществления запрошенной поездки.

Перевозчик может связаться с вами по вопросам посадки, задержек, отмен, требований к документам и безопасности.

Лицо, оформляющее бронирование для других, должно передавать только необходимую для поездки информацию, убедиться в её точности и проинформировать остальных пассажиров о такой обработке и настоящей Политике.

Данные несовершеннолетнего предоставляет родитель, опекун или иное уполномоченное лицо, если закон и правила перевозчика не позволяют несовершеннолетнему действовать самостоятельно.

Номер и основные реквизиты документа, удостоверяющего личность, или проездного документа обрабатываются, когда это требуется для международной поездки, списка пассажиров, соблюдения пограничных требований, подтверждения права на скидку либо для другой законной и конкретно определённой цели.

Изображение или копия документа запрашивается только тогда, когда этого прямо требует или разрешает закон, — одного лишь операционного удобства недостаточно. Ненужные поля должны быть скрыты, изображение хранится в зашифрованном виде, а доступ к нему ограничен.

Изображения документов удаляются сразу после завершения проверки или разрешённой передачи и, как правило, не позднее 30 дней после соответствующей поездки, если более длительный срок не требуется по закону или в связи с документированным спором.

Платежи обеспечиваются сторонними процессорами, банками, платёжными системами и цифровыми кошельками. Информация, введённая в платёжном поле или интерфейсе провайдера, собирается непосредственно им в соответствии с его уведомлением о конфиденциальности.

Полные номера карт и коды проверки подлинности карты обрабатываются уполномоченными платёжными провайдерами и нам не передаются. Мы получаем ограниченные сведения: идентификатор транзакции, замаскированные данные карты, статус, сумму, валюту, результаты проверки на мошенничество, данные о возвратах. Эти сведения используются для завершения бронирования, сверки, предотвращения мошенничества, поддержки и бухгалтерского учёта.

Уполномоченные сотрудники могут объединять ваше обращение со сведениями об учётной записи, бронировании, поездке, статусе платежа и предыдущих взаимодействиях, чтобы не запрашивать одно и то же дважды и обеспечить последовательную поддержку. Доступ ограничен ролью и служебной необходимостью, а действия сотрудников журналируются.

При телефонном обращении могут обрабатываться номер телефона, дата, время и продолжительность звонка, выбор в голосовом меню, переводы и результат обработки вызова. Запись разговора ведётся только тогда, когда она включена и законна: до начала записи вы получите ясное уведомление, а при записи на основании согласия будет предложен разумно доступный канал без записи.

Обратная связь может использоваться для ответа вам, улучшения поддержки и подготовки обобщённых отчётов. Идентифицируемый отзыв не публикуется без вашего разрешения.

Сайт и приложение могут использовать файлы cookie, локальное хранилище, пиксели, мобильные SDK и схожие технологии для необходимой работы, аутентификации, управления сеансами, безопасности, сохранения предпочтений, измерения производительности и аналитики.

Строго необходимые технологии используются только для предоставления или защиты запрошенной вами услуги. Необязательные аналитические технологии не загружаются до получения действительного согласия, когда оно требуется по закону.

Отказ от необязательных технологий должен быть таким же простым, как их принятие. Согласие можно отозвать в любое время; отзыв не влияет на законность более ранней обработки.

Служебные сообщения — коды аутентификации, билеты, квитанции, статус платежа, изменения расписания, сведения о посадке, предупреждения безопасности и обязательные по закону уведомления. Они отправляются в объёме, необходимом для вашей учётной записи, бронирования, запроса или требований безопасности, и не содержат скрытой рекламы.

Рекламные сообщения по электронной почте, SMS, в push-уведомлениях или по телефону отправляются только после получения предварительного согласия. Согласие на маркетинг оформляется отдельно от принятия условий и договора перевозки, относится к конкретному каналу и цели, не является условием покупки билета или получения поддержки и может быть отозвано бесплатно и так же легко, как было дано.

Отписка исполняется незамедлительно. Минимальные сведения могут храниться в списке исключения, чтобы рассылка случайно не возобновилась.

Автоматизированные правила могут проверять форму и наличие мест, показывать доступные тарифы, направлять обращения в поддержку, выявлять дубликаты и подозрительную активность, определять приоритет предупреждений и запоминать ваши предпочтения.

Мы не принимаем решений, влекущих юридические или сопоставимые по значимости последствия, исключительно на основании автоматизированной обработки. Предупреждение о мошенничестве или безопасности может временно задержать транзакцию или инициировать проверку; проверка человеком доступна, если этого требует закон.

Статистические, агрегированные или анонимные сведения могут создаваться для планирования рейсов, улучшения сервиса, отчётности и коммерческого планирования.

Сведения считаются анонимными только тогда, когда человека невозможно обоснованно идентифицировать с учётом доступных нам данных. Псевдонимизированные данные остаются персональными данными и защищаются наравне с ними.

Персональные данные раскрываются только при необходимости и на законных основаниях:

• перевозчику, продавцу билетов, кассе, агенту по продажам или партнёру по поездке;
• уполномоченным диспетчерам, водителям и сотрудникам поддержки;
• платёжным процессорам, банкам, платёжным системам, цифровым кошелькам и провайдерам предотвращения мошенничества;
• провайдерам электронной почты, SMS и push-уведомлений;
• провайдерам хостинга, баз данных, хранилищ, резервного копирования, CDN, кибербезопасности и мониторинга;
• провайдерам аналитики — при наличии необходимого согласия;
• аудиторам, адвокатам, страховщикам и бухгалтерам;
• пограничным, таможенным, иммиграционным, транспортным, налоговым, правоохранительным, судебным и иным компетентным органам, когда это предусмотрено законом;
• иному получателю по вашему указанию или с вашего действительного согласия.

Подрядчики, действующие по нашему поручению, связаны письменным договором об инструкциях, конфиденциальности, безопасности, содействии, удалении данных и правах на аудит.

Мы не продаём персональные данные и не сдаём их в аренду за деньги. Раскрытие, необходимое для выпуска билета, поездки, платежа или поддержки, продажей не является.

Мы можем использовать инфраструктуру и провайдеров, расположенных в разных странах, поэтому персональные данные могут обрабатываться за пределами страны, в которой были собраны.

В таких случаях применяются предусмотренные законом механизмы передачи и дополнительные гарантии: шифрование, строгий контроль доступа, минимизация данных и псевдонимизация. Международная поездка может требовать, чтобы перевозчик направил необходимые сведения о пассажире в страну назначения или компетентному органу.

Персональные данные хранятся только в течение срока, необходимого для заявленной цели и выполнения требований законодательства, бухгалтерского и налогового учёта, транспорта, платежей, безопасности и сроков исковой давности.

Базовые сроки:

• учётная запись и профиль — срок существования аккаунта и до трёх лет после его закрытия;
• бронирование, билет, счёт и статус платежа — срок, предусмотренный требованиями бухгалтерского учёта и транспорта;
• список пассажиров и реквизиты документов — предусмотренный законом срок для конкретного маршрута, а в остальных случаях минимальный срок, необходимый для поездки;
• изображения документов — как правило, не позднее 30 дней после поездки;
• обращения в поддержку и переписка — обычно до трёх лет после закрытия обращения;
• метаданные звонков — обычно до 12 месяцев;
• записи разговоров для контроля качества — не более 90 дней;
• технические журналы и журналы безопасности — обычно до 12 месяцев;
• маркетинговые данные — до отзыва согласия, возражения или прекращения цели;
• удалённые данные в резервных копиях — до перезаписи в рамках цикла копирования, обычно не более 90 дней.

Запись может храниться дольше только в связи с документированной юридической обязанностью, неразрешённой жалобой, расследованием мошенничества или инцидента безопасности либо юридическим требованием. В течение продлённого срока доступ ограничивается, а хранение прекращается, когда основание отпадает.

Для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа применяются технические и организационные меры, соответствующие риску:

• шифрование при передаче и, когда это уместно, при хранении;
• ролевой доступ и принцип минимальных привилегий;
• многофакторная аутентификация для привилегированного доступа;
• журналирование доступа, изменений и событий безопасности;
• резервное копирование, восстановление и меры непрерывности сервиса;
• безопасная разработка, проверка кода и управление уязвимостями;
• проверка подрядчиков и договорные условия безопасности;
• обязанности по конфиденциальности и обучение персонала;
• процедуры реагирования на инциденты и периодические проверки.

Ни один интернет-сервис не является полностью безопасным. Защищайте свои учётные данные, пользуйтесь безопасными устройствами и незамедлительно сообщайте нам о подозрении на компрометацию аккаунта.

Мы поддерживаем процедуры выявления, оценки, локализации, документирования и устранения нарушений безопасности персональных данных.

Надзорный орган, указанный в главе XXVI, уведомляется в срок, предусмотренный применимым законодательством, в том числе в течение 72 часов, когда такой срок применяется. Если нарушение представляет высокий риск для затронутых лиц, они также будут проинформированы без неоправданной задержки, если не применяется законное исключение.

С учётом применимого законодательства и законных ограничений вы можете:

• получать ясную информацию об обработке;
• получать подтверждение того, что ваши данные обрабатываются;
• получать доступ к персональным данным и их копию;
• исправлять неточные и дополнять неполные данные;
• требовать удаления, если больше нет законного основания для хранения;
• требовать ограничения обработки;
• получать соответствующие данные в машиночитаемом формате и передавать их другому оператору;
• возражать против обработки, основанной на законных интересах;
• в любое время возражать против прямого маркетинга;
• в любое время отзывать согласие, если обработка основана на согласии;
• требовать вмешательства человека в отношении соответствующих автоматизированных решений;
• подать жалобу в надзорный орган, указанный в главе XXVI.

Права не являются абсолютными. Данные могут храниться, если это предусмотрено законом или необходимо для бухгалтерского учёта, транспортных обязанностей, безопасности, предотвращения мошенничества, защиты прав другого лица или юридических требований. Информация, относящаяся к другому лицу, может быть скрыта.

Запрос можно направить по контактным данным, указанным в разделе «Контакты» на сайте. В запросе укажите учётную запись, бронирование, номер телефона или иные сведения, которые помогут найти ваши данные.

Для проверки личности и полномочий может быть запрошена разумно необходимая информация — она используется только для обработки запроса. От представителя может потребоваться подтверждение полномочий.

Ответ предоставляется в срок, установленный применимым законодательством, как правило в течение одного месяца, с учётом допустимого продления. Если продление или отказ разрешены законом, вы получите объяснение и информацию о праве подать жалобу и обратиться в суд.

Если обработка ведётся другим перевозчиком, указанным в билете, запрос может быть перенаправлен ему, а мы окажем необходимое содействие.

Сервис не предназначен для самостоятельного заключения договора ребёнком, не обладающим необходимой дееспособностью. Бронирование оформляет и контролирует родитель, опекун или иной уполномоченный взрослый, если закон и правила перевозчика не допускают иное.

Имя, возраст, дата рождения, маршрут, необходимые реквизиты проездного документа, данные опекуна и сведения о необходимой помощи могут обрабатываться для осуществления поездки, соблюдения закона и защиты ребёнка. Собираются только необходимые данные. Данные детей не используются для рекламы.

Сервис может содержать ссылки на сайты перевозчиков, платёжные страницы, карты, социальные сети, магазины приложений и другие сторонние сервисы либо взаимодействовать с ними. Такие третьи лица могут самостоятельно обрабатывать персональные данные согласно своим уведомлениям и условиям.

Настоящая Политика не регулирует обработку, выполняемую самостоятельным третьим лицом. Ознакомьтесь с соответствующим уведомлением такого сервиса.

Политика может обновляться в связи с изменениями услуг, обработки, провайдеров, безопасности или законодательства. Актуальная версия публикуется на этой странице.

Если изменение существенно влияет на ваши права или использование персональных данных, дополнительное уведомление будет предоставлено через сайт, приложение, учётную запись, электронную почту или иной подходящий канал. Если для новой цели требуется согласие, оно будет запрошено. Продолжение использования сервиса не считается согласием там, где закон требует действительного согласия.

Надзорным органом является Национальный центр по защите персональных данных, с местонахождением по адресу str. Serghei Lazo 48, MD-2004 Chișinău, Republica Moldova, телефон +37322820801.

Вы вправе подать жалобу в надзорный орган, если считаете, что обработка ваших данных нарушает Закон № 195/2024 о защите персональных данных.