Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как «Bus System BS» S.R.L. («Bussystem», «мы», «нас» или «наш») обрабатывает персональные данные в связи с программной платформой WGO и сопутствующими услугами.

WGO — технологическая платформа для компаний, осуществляющих пассажирские перевозки, продавцов билетов, диспетчеров, водителей, деловых партнеров и пассажиров. Если в процессе бронирования прямо не указано, что Bussystem является перевозчиком по конкретной поездке, WGO не является перевозчиком и самостоятельно не оказывает услуги пассажирской перевозки.

Настоящая Политика конфиденциальности применяется, в зависимости от обстоятельств, к:

• веб-сайтам WGO, веб-приложениям, пассажирским порталам и административным инструментам;
• мобильным приложениям WGO для пассажиров, водителей, диспетчеров и других пользователей;
• поиску билетов, бронированию, покупке, выпуску билетов, изменениям, отменам и возвратам;
• учетным записям WGO и аутентификации;
• функциям управления взаимоотношениями с клиентами (CRM), поддержки и обратной связи;
• Telegram-ботам, Telegram Mini Apps и другим подключенным каналам обмена сообщениями;
• интеграциям телефонии, IVR, колл-центра и PBX;
• функциям инициирования платежей, получения статуса платежа, сверки и предотвращения мошенничества;
• сообщениям по электронной почте, SMS, push-уведомлениям и служебным сообщениям;
• API WGO, вебхукам, обратным вызовам, импорту, экспорту и партнерским интеграциям; и
• деятельности по обеспечению безопасности, мониторингу, аналитике и улучшению услуг, связанной с перечисленным выше («Услуги»).

Настоящая Политика конфиденциальности не заменяет уведомление о конфиденциальности перевозчика, транспортного оператора, продавца билетов, работодателя, корпоративного клиента WGO, платежного провайдера или иной организации, самостоятельно определяющей цели и средства своей обработки. Если оператором является другая организация, ее наименование и уведомление о конфиденциальности должны быть указаны в соответствующий момент сбора данных.

2.1 Bussystem в качестве самостоятельного оператора

Bussystem выступает оператором, когда самостоятельно определяет, зачем и каким образом обрабатываются персональные данные. Это может включать:

• регистрацию, аутентификацию и администрирование прямой учетной записи WGO;
• эксплуатацию, безопасность, доступность и улучшение платформы WGO;
• управление прямыми договорами Bussystem с клиентами, поставщиками и партнерами;
• выставление счетов, бухгалтерский и налоговый учет и соблюдение Bussystem требований законодательства;
• запросы и жалобы, направленные непосредственно Bussystem;
• собственный маркетинг Bussystem при наличии необходимого правового основания;
• предотвращение мошенничества, злоупотреблений и несанкционированного доступа, затрагивающих WGO;
• предъявление, осуществление или защиту юридических требований Bussystem; и
• аналитику на уровне платформы в собственных целях Bussystem, но только в пределах, раскрытых в настоящей Политике и согласованных с соответствующими корпоративными клиентами.

2.2 Bussystem в качестве обработчика

Для многих операций, связанных с оформлением билетов, CRM, диспетчеризацией, поддержкой пассажиров, PBX, обменом сообщениями и интеграциями, перевозчик, продавец билетов, работодатель или иной корпоративный клиент WGO определяет цели и основные средства обработки. Такая организация является оператором, а Bussystem выступает лицом, обрабатывающим персональные данные по поручению оператора («обработчиком»), и обрабатывает данные только на основании документированных инструкций и в соответствии с Соглашением об обработке данных.

Если персональные данные хранятся в тенанте WGO, учетной записи перевозчика, рабочем пространстве CRM, на телефонной линии, в канале Telegram или в среде продажи билетов, которую контролирует корпоративный клиент WGO, уведомление о конфиденциальности этого клиента обычно является основным уведомлением для такой обработки. Bussystem будет помогать этому оператору выполнять запросы субъектов данных, обеспечивать безопасность и исполнять другие юридические обязанности в соответствии с законом и договором.

2.3 Перевозчики и продавцы билетов

Перевозчик, выполняющий поездку, обычно выступает оператором в отношении:

• заключения и исполнения договора пассажирской перевозки;
• списков пассажиров и контроля посадки;
• выполнения маршрута, изменений поездки и сообщений по вопросам безопасности;
• требований, связанных с удостоверением личности, визами, границей, таможней или иммиграцией;
• жалоб, происшествий, утерянного имущества, страхования и требований, связанных с перевозкой; и
• соблюдения транспортных требований и обязательств перед государственными органами.

На странице бронирования, в билете или подтверждении бронирования должны быть указаны соответствующий перевозчик или продавец билетов, а также ссылка на уведомление этой организации о конфиденциальности и ее контактные данные.

2.4 Другие самостоятельные операторы

Платежные провайдеры, банки-эквайеры, платежные системы, операторы связи, Telegram и некоторые партнеры по интеграции могут выступать самостоятельными операторами для собственной обработки. К такой обработке применяются их собственные уведомления о конфиденциальности и юридические обязательства.

2.5 Совместные операторы

Если Bussystem и другая организация совместно определяют цели и средства операции обработки, они документально закрепят свои обязанности в соглашении, предусмотренном применимым законодательством, и предоставят затронутым лицам основное содержание такого соглашения.

В зависимости от используемой Услуги и роли соответствующего оператора могут обрабатываться следующие категории данных.

3.1 Идентификационные данные и данные пассажира

• имя, фамилия, предпочитаемое имя и форма обращения;
• дата рождения, возраст, пол, гражданство и страна проживания, если это требуется для поездки, тарифа или по применимому законодательству;
• номер клиента, идентификатор пассажира и подпись, если они требуются;
• вид, номер, страна выдачи, дата выдачи и срок действия удостоверения личности, паспорта или проездного документа;
• сведения о визе, виде на жительство или пограничных документах, если они требуются;
• категория пассажира, право на скидку и сведения о сопровождающем лице;
• минимальный объем информации о помощи, необходимой для запрошенной поездки; и
• изображение или копия удостоверения личности либо проездного документа только в ограниченных обстоятельствах, описанных в Разделе 9.

3.2 Контактные данные и данные сообщений

• номер телефона;
• адрес электронной почты;
• почтовый адрес или адрес для выставления счета;
• идентификатор пользователя Telegram, имя пользователя, отображаемое имя, идентификатор чата и другие идентификаторы обмена сообщениями, предоставляемые выбранным каналом;
• предпочитаемый язык и канал связи; и
• сообщения, вложения и история общения.

3.3 Данные учетной записи и аутентификации

• идентификатор учетной записи, имя пользователя, тенант и принадлежность к организации;
• надежно хешированный пароль или иные учетные данные для аутентификации;
• одноразовые коды, токены доступа и данные сеанса;
• роль, разрешения и настройки администратора;
• история входов, события безопасности и сведения для восстановления учетной записи; и
• записи о принятии условий, предоставлении уведомлений, согласии и его отзыве.

3.4 Данные бронирования, билета и поездки

• пункт отправления, пункт назначения, маршрут, остановки, дата и время поездки;
• перевозчик, рейс, транспортное средство, водитель, пункты посадки и высадки;
• идентификаторы заказа, бронирования, билета и транзакции;
• место, багаж, тариф, скидка, акция и выбранные услуги;
• статус бронирования, регистрации, посадки, изменения, отмены и возврата;
• другие пассажиры, включенные в то же бронирование;
• источник бронирования, агент по продажам и канал продаж; и
• сведения о жалобах, происшествиях, утерянном имуществе и требованиях, связанных с поездкой.

3.5 Платежные и финансовые данные

• сумма, валюта, время, способ и статус платежа;
• замаскированные цифры и платежная система карты, если они возвращаются платежным провайдером;
• платежный токен, идентификатор транзакции, авторизация и результаты проверки на мошенничество;
• сведения о выставлении счетов, счетах-фактурах, сверке, возвратных платежах и возвратах; и
• идентификаторы продавца, терминала или мобильной точки продаж, когда применимо.

Полные номера карт и коды проверки подлинности карты должны обрабатываться уполномоченными платежными провайдерами и не хранятся WGO. Если это изменится, затронутые лица получат специальное уведомление, а предусмотренные законом меры безопасности платежей будут внедрены до начала сбора данных.

3.6 Данные CRM, поддержки и обратной связи

• вопросы, запросы, жалобы, отзывы и ответы на опросы;
• переписка с пассажирами, клиентами, диспетчерами и сотрудниками поддержки;
• примечания по обращению, метки, приоритет, статус, назначенный сотрудник и решение;
• фотографии, файлы, голосовые сообщения и другие вложения, предоставленные добровольно;
• источник и история взаимодействий через подключенные каналы; и
• информация, необходимая для расследования и разрешения запроса или спора.

3.7 Данные телефонии и PBX

• входящие и исходящие номера и идентификатор вызывающего абонента;
• дата, время начала и окончания, продолжительность, очередь и выбор в IVR;
• переводы, пропущенные вызовы, результат обработки вызова и назначенный сотрудник;
• связи между номером телефона, записью CRM, бронированием и предыдущей историей поддержки;
• аудиозапись звонка, но только если запись включена и законна; и
• расшифровки, резюме и примечания по качеству, но только если они отдельно включены и о них сообщено.

3.8 Данные устройства, сети, файлов cookie и технические данные

• IP-адрес, идентификаторы устройства и рекламные идентификаторы, когда это разрешено;
• модель устройства, операционная система, версия приложения и браузера;
• язык, часовой пояс, приблизительное местоположение, определенное по IP-адресу, и региональные настройки;
• файлы cookie, SDK, локальное хранилище и идентификаторы сеанса;
• просмотры страниц, источник перехода, события и данные взаимодействия;
• журналы API, вебхуков, обратных вызовов, доставки, ошибок и аудита;
• информация о сбоях, производительности и диагностике; и
• сигналы безопасности, предполагаемые злоупотребления и признаки мошенничества.

3.9 Данные о местоположении

Если функция включена и разрешена, мобильное приложение может обрабатывать приблизительное или точное местоположение для поиска ближайших пунктов посадки, навигации, работы водителя, отображения хода поездки, предотвращения мошенничества или обеспечения безопасности. Точное местоположение собирается только после получения необходимого разрешения устройства и наличия правового основания. Специальное уведомление приложения должно объяснять, используется ли местоположение при активном приложении, в фоновом режиме или в обоих режимах.

3.10 Данные корпоративных пользователей и персонала

В отношении водителей, диспетчеров, работников, подрядчиков, агентов по продажам и представителей корпоративных клиентов данные могут включать:

• работодателя, организацию, роль и рабочие контактные данные;
• рабочий график, маршрут, назначенное транспортное средство и операционный статус;
• разрешения, действия, выполненные в WGO, и историю аудита;
• информацию об обучении, поддержке и операционной эффективности; и
• деловую переписку и записи по администрированию договоров.

Работодатель или корпоративный клиент обычно отвечает за предоставление необходимого уведомления о конфиденциальности персонала.

3.11 Особые категории и другие особо чувствительные данные

Данные о здоровье, инвалидности, биометрические, генетические, религиозные или иные данные особых категорий намеренно не запрашиваются, кроме случаев, когда они строго необходимы для запрошенной помощи, обеспечения доступности, безопасности, чрезвычайной ситуации, юридического требования или иной предусмотренной законом цели. Для такой обработки требуется как обычное правовое основание, так и дополнительное условие, предусмотренное для особых категорий данных, например явное согласие, жизненно важные интересы, юридические требования или специальное разрешение закона.

WGO не использует изображения документов, удостоверяющих личность, для распознавания лиц или биометрической идентификации, если до включения функции не подготовлены отдельное уведомление, действительное правовое основание и необходимая оценка воздействия.

Не передавайте полные данные карты, изображения документов, удостоверяющих личность, сведения о здоровье или иные не относящиеся к делу чувствительные данные через поля свободного ввода, звонки или каналы обмена сообщениями, если они специально не запрошены и не являются необходимыми.

Надлежащее правовое основание зависит от конкретного оператора и цели. Перечень правовых оснований не разрешает использовать персональные данные в не связанных с ними целях. Следующая карта обработки является базовой для WGO.

4.1 Поиск поездок и отображение тарифов

Цель: поиск маршрутов, дат, наличия мест и тарифов. Типичные данные: критерии поиска, язык, валюта, приблизительное местоположение, если оно используется. Оператор: лицо, предоставляющее поисковый сервис; оно должно быть указано в поисковом интерфейсе. Bussystem может быть оператором прямого поискового сервиса WGO или обработчиком, если сервис предоставляет корпоративный клиент. Правовое основание: действия по запросу лица до заключения договора; законные интересы в строго необходимой работе и безопасности сервиса. Получатели: выбранные перевозчики, поставщики расписаний и провайдеры хостинга, только когда это необходимо. Хранение: поисковые запросы хранятся только в течение периода для технических журналов и аналитики, указанного в Разделах 13 и 21.

4.2 Бронирование, оформление билетов, изменения поездки и возвраты

Цель: оформление и исполнение сделки по пассажирской перевозке. Типичные данные: данные, удостоверяющие личность, контактные данные, маршрут, билет, статус платежа и необходимые сведения о пассажире. Оператор: обычно перевозчик и/или продавец билетов, указанный при оформлении заказа. Bussystem обычно выступает обработчиком такого оператора. Правовое основание: исполнение договора пассажирской перевозки или продажи билета; действия по запросу лица до заключения такого договора; юридические обязанности, применимые к перевозчику или продавцу. Получатели: перевозчик, уполномоченный продавец билетов, платежный провайдер, операционные партнеры и органы власти, если это предусмотрено законом. Хранение: согласно документированному графику оператора по транспорту, бухгалтерскому учету и юридическим требованиям; идентификационные данные не должны храниться только ради удобства хранения.

4.3 Прямая учетная запись WGO

Цель: создание, аутентификация, защита и администрирование учетной записи WGO по запросу пользователя. Типичные данные: контактные данные, данные входа и аутентификации, предпочтения и история учетной записи. Оператор: Bussystem. Правовое основание: исполнение договора об услуге учетной записи; законные интересы в безопасности, возможности аудита и предотвращении злоупотреблений; согласие для дополнительных функций, если оно требуется. Получатели: провайдеры аутентификации, хостинга, безопасности и поддержки. Хранение: в течение срока существования учетной записи и до трех лет после ее закрытия; при этом записи, связанные с безопасностью или юридическими требованиями, могут храниться в течение применимого срока исковой давности.

4.4 Администрирование корпоративных клиентов

Цель: предоставление SaaS-учетных записей, разрешений, выставления счетов и договорной поддержки перевозчикам и другим корпоративным клиентам. Типичные данные: имя представителя, рабочие контактные данные, роль, разрешения, записи аудита и выставления счетов. Оператор: Bussystem в рамках своих прямых деловых отношений; работодатель или корпоративный клиент в отношении администрирования своего персонала. Правовое основание: договор; юридическая обязанность; законные интересы в администрировании, безопасности и аудите. Получатели: провайдеры хостинга, бухгалтерского учета, электронной почты, поддержки и профессиональные консультанты. Хранение: срок действия договора плюс применимый период для бухгалтерского учета и юридических требований.

4.5 CRM и поддержка пассажиров

Цель: получение, направление, рассмотрение и разрешение вопросов или жалоб, а также ведение надлежащей истории поддержки. Типичные данные: контактные данные, сведения о бронировании и переписке, заметки по обращению и соответствующая информация о статусе платежа. Оператор: организация, предоставляющая канал поддержки. Bussystem является оператором для запросов, адресованных непосредственно Bussystem, и обычно выступает обработчиком в отношении поддержки, предоставляемой перевозчиком. Правовое основание: договор или действия по запросу лица; законные интересы в эффективной поддержке, качестве и урегулировании споров; юридическая обязанность, если жалоба должна быть рассмотрена по закону. Получатели: уполномоченные сотрудники поддержки, соответствующий перевозчик и провайдеры связи и поддержки. Хранение: обычно три года после закрытия обращения либо более короткий период, установленный соответствующим оператором; дольше — только при наличии неразрешенного спора, юридической обязанности или юридического требования.

4.6 Распознавание абонента, маршрутизация звонков и метаданные PBX

Цель: маршрутизация звонков, определение существующей записи клиента, отображение уполномоченным сотрудникам соответствующей истории поездок/поддержки и документирование обработки запроса. Типичные данные: номер телефона, метаданные звонка, совпадение с CRM, история бронирований и назначенный сотрудник. Оператор: обычно владелец телефонной линии и службы поддержки. Bussystem обычно выступает обработчиком такого оператора. Правовое основание: действия по запросу звонящего; исполнение договора об оказании услуг; законные интересы в эффективной поддержке, безопасности и аудите, подкрепленные, если это требуется, документированной оценкой баланса интересов. Получатели: оператор связи/провайдер PBX, уполномоченные сотрудники поддержки и WGO в качестве обработчика. Хранение: метаданные звонков обычно хранятся до 12 месяцев, если корпоративный клиент не установил более короткий срок или юридическое требование не требует более длительного хранения.

4.7 Запись звонков, расшифровка и резюме, созданные ИИ

Цель: документирование инструкций, расследование жалоб или мошенничества, защита юридических прав и, когда это соразмерно, оценка качества обслуживания. Типичные данные: аудиозапись звонка, расшифровка, резюме, информация о говорящих и заметки проверки. Оператор: организация, которая принимает решение включить запись или расшифровку. Правовое основание: основание, специально сообщенное до начала записи. Это может быть согласие, документированный законный интерес или иное правовое основание, прямо разрешенное законом. Согласие не должно использоваться, если от него нельзя свободно отказаться. Для данных особых категорий требуется дополнительное правовое условие. Получатели: уполномоченные сотрудники по качеству/поддержке и указанный провайдер записи или расшифровки. Хранение: обычные записи для контроля качества/обучения по умолчанию хранятся не более 90 дней. Запись, связанная с неразрешенной жалобой, расследованием мошенничества, юридической обязанностью или юридическим требованием, может быть изолирована и сохранена на срок, необходимый для соответствующего дела. Расшифровки не должны храниться дольше, чем это требуется первоначальной целью.

До начала каждого записываемого звонка абонент должен получить ясное уведомление с указанием оператора, факта и цели записи, а также места, где можно ознакомиться с настоящей Политикой. Если запись основана на согласии, должен быть предложен разумно доступный канал без записи. Наименование провайдера, страна обработки, механизм международной передачи и информация об использовании данных для обучения моделей провайдера должны быть указаны в актуальном Списке субобработчиков или отдельном уведомлении. Обучение моделей провайдера на данных звонков WGO запрещено, если оно не было отдельно оценено, разрешено договором и прозрачно раскрыто.

4.8 Платежи, сверка, мошенничество и возвраты

Цель: инициирование платежа, получение статуса платежа, сверка денежных средств, обработка возвратов и предотвращение злоупотреблений при оплате. Типичные данные: сумма, валюта, токен, идентификатор транзакции, замаскированные данные карты, статус, признаки мошенничества и платежные сведения. Оператор: продавец, платежный провайдер и/или банк-эквайер в соответствии с их ролями. Bussystem является оператором только для самостоятельно определенного администрирования платежей и обработчиком, когда действует по поручению корпоративного клиента. Правовое основание: договор; юридическая обязанность; законные интересы в предотвращении мошенничества и юридических требованиях. Получатели: платежный процессор, банк, продавец, провайдер бухгалтерского учета и провайдер предотвращения мошенничества. Хранение: записи о транзакциях и бухгалтерском учете — в течение предусмотренного законом срока; данные о мошенничестве — только пока это необходимо и соразмерно.

4.9 Безопасность платформы, журналы и предотвращение злоупотреблений

Цель: аутентификация пользователей, защита тенантов, обнаружение атак, расследование злоупотреблений, ведение аудиторских следов и восстановление сервиса. Типичные данные: учетная запись, IP-адрес, устройство, сеанс, доступ, события, ошибки и журналы безопасности. Оператор: Bussystem в отношении безопасности платформы WGO; корпоративный клиент в отношении деятельности по безопасности, которую он контролирует самостоятельно. Правовое основание: законные интересы в защите пользователей, систем, информации и юридических прав; договор; применимые обязательства в области безопасности. Получатели: провайдеры хостинга, кибербезопасности, мониторинга и реагирования на инциденты. Хранение: необработанные технические журналы и журналы безопасности обычно хранятся до 12 месяцев; соответствующие записи могут быть изолированы на время активного инцидента или юридического требования.

4.10 Необходимые технологии веб-сайта и приложения

Цель: аутентификация, непрерывность сеанса, безопасность, балансировка нагрузки, языковые/валютные предпочтения и другие функции, запрошенные пользователем. Типичные данные: файлы cookie, локальное хранилище, идентификаторы сеанса, предпочтения и сигналы безопасности. Оператор: оператор соответствующего веб-сайта или приложения. Правовое основание: исполнение запрошенной услуги и/или законные интересы; хранение информации или доступ к ней на устройстве пользователя — только в соответствии со специальной нормой об электронных коммуникациях, которая это разрешает. Хранение: как указано для каждой технологии в Политике использования файлов cookie.

4.11 Необязательная аналитика

Цель: измерение аудитории, навигации, производительности продукта и использования функций. Типичные данные: онлайн-идентификаторы, сведения об устройстве/браузере, источник перехода, страницы, события и приблизительное местоположение. Правовое основание: предварительное согласие, когда оно требуется. Аналитические инструменты не должны загружаться до получения действительного согласия, если применимое законодательство требует согласия. Получатели: подключенные провайдеры аналитики, перечисленные в Политике использования файлов cookie и Списке субобработчиков. Хранение: период, настроенный для каждого инструмента и раскрытый в Политике использования файлов cookie.

4.12 Прямой маркетинг

Цель: отправка предложений, рекламных акций, новостей о продукте или информационных рассылок. Типичные данные: имя, канал связи, язык, согласие и взаимодействие с кампанией. Оператор: организация, указанная при запросе согласия на маркетинг. Правовое основание: предварительное согласие, если только явно не применяется конкретное исключение, установленное законом. Согласие на маркетинг оформляется отдельно от принятия Условий и не является условием получения не связанных с ним Услуг. Получатели: уполномоченные сотрудники по маркетингу и указанные провайдеры электронной почты, SMS, push-уведомлений или обмена сообщениями. Хранение: до отзыва согласия, возражения или прекращения цели кампании; минимальные сведения в списке исключения могут храниться для соблюдения отказа от рассылки.

4.13 Соблюдение закона, запросы государственных органов и юридические требования

Цель: исполнение обязательной юридической обязанности или законного запроса, а также предъявление, осуществление или защита юридических требований. Типичные данные: только информация, необходимая для конкретной обязанности, запроса или спора. Оператор: организация, к которой относится обязанность или требование. Правовое основание: юридическая обязанность; законные интересы в юридических требованиях; другое основание, прямо предусмотренное законом. Получатели: компетентные органы, суды, адвокаты, аудиторы и страховщики. Хранение: предусмотренный законом срок или период, необходимый для требования, включая применимые сроки исковой давности.

4.14 Улучшение платформы с использованием данных тенанта

Когда Bussystem выступает обработчиком, она не использует идентифицируемые данные пассажиров тенанта для самостоятельной разработки продуктов Bussystem, маркетинга или обучения моделей только потому, что такие данные доступны в WGO. Любое самостоятельное повторное использование требует совместимой цели или иного действительного правового основания, соответствующих договорных условий, ясного уведомления и, когда это требуется, согласия или анонимизации. Действительно анонимные и агрегированные статистические данные могут использоваться в соответствии с Разделом 16.

Персональные данные могут собираться:

• непосредственно от вас, когда вы создаете учетную запись, выполняете поиск, бронируете, оплачиваете, обращаетесь в поддержку, звоните, используете подключенный канал обмена сообщениями или заполняете опрос;
• от лица, которое оформляет бронирование или обращается от вашего имени;
• от перевозчика, продавца билетов, диспетчера, водителя, агента по продажам, работодателя или иного уполномоченного корпоративного клиента WGO;
• от платежных провайдеров, банков-эквайеров и провайдеров предотвращения мошенничества;
• от Telegram и других подключенных платформ обмена сообщениями или аутентификации;
• от операторов связи, систем PBX и колл-центров;
• автоматически из браузеров, устройств, приложений, файлов cookie, SDK, журналов и систем безопасности с учетом необходимых разрешений и согласия;
• из интегрированных маркетплейсов, партнерских систем, API, вебхуков и потоков данных;
• от компетентных органов или из законных публичных источников, когда это необходимо; и
• путем формирования операционной информации в ходе использования Услуг, например статуса обращения, событий аудита и предупреждений безопасности.

Если вы предоставляете данные о другом лице, включая другого пассажира, ребенка, работника или клиента, вы должны быть уполномочены на это и предоставить такому лицу всю информацию о конфиденциальности, требуемую законом. Следует передавать только точные и необходимые данные.

Некоторые данные требуются перевозчиком, платежным провайдером, законом или договором. Обязательные поля обозначаются в интерфейсе либо очевидны из запрошенной услуги.

Без обязательных данных может оказаться невозможным создать учетную запись, выпустить действительный билет, обработать платеж или возврат, выполнить требования к списку пассажиров или пересечению границы, аутентифицировать пользователя либо разрешить обращение в поддержку.

От предоставления необязательных данных можно отказаться без ущерба для не связанных с ними основных Услуг, однако конкретная дополнительная функция в таком случае может быть недоступна.

WGO может обеспечивать бронирование между пассажиром и указанным перевозчиком или продавцом билетов. Необходимые персональные данные могут быть предоставлены такому перевозчику, его уполномоченным агентам, терминалам, продавцам билетов и операционным провайдерам.

Для международных поездок перевозчику или по применимому законодательству могут потребоваться ограниченные сведения о паспорте, удостоверении личности, визе, гражданстве, дате рождения или списке пассажиров. Такие данные могут передаваться пограничным, таможенным, иммиграционным, полицейским, транспортным или иным компетентным органам только когда это предусмотрено законом или необходимо для осуществления запрошенной поездки.

Перевозчик отвечает за транспортную услугу, правила поездки, операционную безопасность и собственное использование данных пассажиров. Перевозчик может связаться с пассажиром по вопросам посадки, задержек, отмен, требований к документам, безопасности или иным вопросам, необходимым для исполнения договора перевозки.

Лицо, оформляющее бронирование для других, должно предоставлять только необходимую для поездки информацию, убедиться в ее точности и проинформировать других пассажиров о соответствующем операторе и такой обработке. Данные несовершеннолетнего должны предоставляться родителем, опекуном или иным уполномоченным лицом, если применимое законодательство и правила перевозчика не позволяют несовершеннолетнему действовать самостоятельно.

Номер и основные реквизиты документа, удостоверяющего личность, или проездного документа могут обрабатываться, когда это требуется для международной поездки, списка пассажиров, соблюдения пограничных требований, подтверждения права на скидку либо для другой законной и конкретно определенной цели.

Изображение или копия документа, удостоверяющего личность, либо проездного документа собирается или хранится только тогда, когда это прямо требуется или разрешено применимым законодательством. Одного лишь операционного удобства недостаточно. До начала сбора ответственный оператор должен определить:

• юридическое требование или разрешение;
• почему реквизитов документа недостаточно и необходимо изображение;
• какие поля или части документа необходимы;
• кто получит изображение;
• передается ли оно непосредственно перевозчику или органу власти; и
• срок удаления.

Когда это технически возможно, ненужные поля должны быть скрыты, а изображение — зашифровано, и доступ к нему должен быть ограничен. Если закон не требует более длительного срока и отсутствует документированный спор, изображения документов должны быть удалены сразу после завершения проверки или разрешенной передачи и, в качестве максимального операционного срока, не позднее 30 дней после завершения соответствующей поездки. Фактический срок, установленный конкретным перевозчиком, должен быть указан при сборе.

Платежи могут обеспечиваться сторонними процессорами, банками, эквайринговыми учреждениями, провайдерами мобильных точек продаж или цифровыми кошельками. Информация, введенная в размещенном платежном поле или интерфейсе провайдера, может собираться непосредственно таким провайдером в соответствии с его уведомлением о конфиденциальности и условиями.

WGO может получать ограниченную информацию, например идентификаторы транзакций, замаскированные данные карты, статус, сумму, валюту, результаты проверки на мошенничество, данные о возвратных платежах и возвратах. Эта информация используется для завершения бронирования, сверки, предотвращения мошенничества, поддержки, бухгалтерского учета и соблюдения законодательства.

Платежный провайдер, продавец и банк сохраняют ответственность за свои самостоятельные обязанности согласно требованиям к платежным услугам, противодействию мошенничеству и безопасности карт.

При использовании Telegram-бота WGO или Mini App Telegram может предоставить информацию, разрешенную его платформой и настройками пользователя, например идентификатор пользователя Telegram, отображаемое имя, имя пользователя, код языка, идентификатор чата, стартовый параметр, содержание сообщений и данные взаимодействия.

В зависимости от подключенного сценария эти данные могут использоваться для аутентификации или распознавания пользователя, предоставления билетов или новостей, создания обращения в CRM, направления запроса уполномоченному диспетчеру, предотвращения злоупотреблений и ведения надлежащей истории поддержки.

Telegram обрабатывает данные в соответствии с собственным уведомлением о конфиденциальности. Пользователям не следует передавать ненужную личную или чувствительную информацию в боте, группе или чате. Если каналом управляет перевозчик или иной клиент WGO, такая организация обычно является оператором, а Bussystem — обработчиком.

Уполномоченные сотрудники могут объединять запрос с относящимися к нему сведениями об учетной записи, бронировании, поездке, статусе платежа и предыдущих взаимодействиях, чтобы избежать дублирования работы, направить запрос и обеспечить последовательную поддержку. Сотрудники могут добавлять примечания по обращению, статус, метки, время ответа, результат и последующие задачи.

Доступ ограничивается по тенанту, организации, роли и служебной необходимости. Сотрудник не должен просматривать историю пассажира без законной рабочей причины. Доступ и изменения должны регистрироваться и периодически проверяться.

Обратная связь может использоваться для ответа лицу, улучшения поддержки и подготовки агрегированных отчетов о производительности. Идентифицируемый отзыв не будет опубликован без разрешения или иного действительного правового основания.

Услуги могут использовать файлы cookie, локальное хранилище, пиксели, мобильные SDK и схожие технологии для необходимой работы, аутентификации, управления сеансами, безопасности, предпочтений, измерения производительности и аналитики.

Строго необходимые технологии используются только для предоставления или защиты услуги, запрошенной пользователем, либо когда применяется иное конкретное предусмотренное законом исключение. Необязательные аналитические или рекламные технологии не загружаются до получения действительного согласия, если это требуется применимым законодательством. Отказ от необязательных технологий должен быть таким же простым, как их принятие. Отзыв согласия должен быть доступен в любое время и не влияет на законность более ранней обработки.

14.1 Служебные сообщения

Коды аутентификации, билеты, квитанции, статус платежа, изменения расписания, сведения о посадке, предупреждения безопасности, обновления поддержки и обязательные по закону уведомления являются служебными сообщениями. Они отправляются только в объеме, необходимом для учетной записи, бронирования, запроса, юридической обязанности или цели безопасности, и не должны содержать скрытую рекламу.

14.2 Маркетинг

Рекламные сообщения по электронной почте, SMS, посредством push-уведомлений, телефона или Telegram отправляются только после получения необходимого предварительного согласия, если ответственный оператор не документировал конкретное исключение, установленное законом. Согласие на маркетинг:

• оформляется отдельно от принятия Условий и договора перевозки;
• относится к конкретной организации, каналу и цели;
• регистрируется вместе с формулировкой, временем и способом получения;
• может быть отозвано бесплатно и так же легко, как было предоставлено; и
• не является условием получения не связанных с маркетингом Услуг по оформлению билетов или поддержке.

Отписка или возражение будут исполнены незамедлительно. Минимальные сведения могут храниться в списке исключения, чтобы рассылка случайно не возобновилась.

Автоматизированные правила могут проверять формы и наличие мест, показывать предоставленные перевозчиками тарифы, направлять запросы в поддержку, выявлять дубликаты или подозрительную активность, определять приоритет операционных предупреждений, запоминать предпочтения и создавать дополнительные резюме звонков или обращений.

Если в специальном уведомлении не указано иное, WGO не принимает основанные исключительно на автоматизированной обработке решения, которые влекут юридические или сопоставимые по значимости последствия. Предупреждение о мошенничестве или безопасности может временно задержать транзакцию или инициировать проверку. Проверка человеком будет доступна, если этого требует закон.

При использовании автоматизированного принятия решений, соответствующего установленным законом критериям, в специальном уведомлении будут доступно описаны логика, ее значение и ожидаемые последствия, а также имеющиеся права, включая вмешательство человека и возможность выразить свою точку зрения и оспорить решение.

Статистические, агрегированные или анонимные сведения могут создаваться для планирования мощностей, улучшения продукта, исследований, отчетности и коммерческого планирования. Сведения считаются анонимными только тогда, когда лицо невозможно обоснованно идентифицировать с учетом данных, которые обоснованно доступны Bussystem или другому вероятному получателю. Псевдонимизированные данные остаются персональными данными.

Надлежащим образом анонимизированные данные могут использоваться в законных целях. Bussystem не будет пытаться повторно идентифицировать их, кроме случаев проверки средств анонимизации или когда это прямо разрешено законом.

Персональные данные могут раскрываться только при необходимости и на законных основаниях:

• перевозчику, продавцу билетов, терминалу, агенту по продажам или партнеру по поездке;
• корпоративному клиенту WGO, контролирующему соответствующий тенант, рабочее пространство CRM, канал или телефонную линию;
• уполномоченным диспетчерам, водителям, сотрудникам поддержки и администраторам тенанта;
• платежным процессорам, банкам-эквайерам, платежным системам, цифровым кошелькам и провайдерам предотвращения мошенничества;
• Telegram и подключенным провайдерам электронной почты, SMS и push-уведомлений;
• провайдерам связи, PBX, маршрутизации, записи и расшифровки звонков;
• провайдерам хостинга, баз данных, хранилищ, резервного копирования, CDN, кибербезопасности и мониторинга;
• провайдерам аналитики, подключенным с необходимого согласия;
• провайдерам проверки личности или права на льготу, когда это прямо разрешено законом;
• аудиторам, адвокатам, страховщикам, бухгалтерам и профессиональным консультантам;
• пограничным, таможенным, иммиграционным, транспортным, налоговым, правоохранительным, судебным и иным компетентным органам, когда это предусмотрено законом;
• сторонам предлагаемого или завершенного финансирования, инвестирования, слияния, приобретения, реструктуризации, продажи активов или передачи бизнеса с соблюдением гарантий надлежащей проверки и конфиденциальности; и
• иному получателю по указанию лица или с его действительного согласия.

Обработчики, действующие от имени Bussystem или корпоративного клиента WGO, должны быть связаны письменным договором, регулирующим инструкции, конфиденциальность, безопасность, субобработчиков, содействие, удаление/возврат и права на аудит в соответствии с законом.

WGO не продает и не сдает персональные данные в аренду за деньги. Раскрытие, необходимое для предоставления запрошенного билета, поездки, платежа, интеграции или услуги поддержки, не является продажей.

WGO может обмениваться расписаниями, сведениями о наличии мест, тарифами, бронированиями, данными пассажиров, статусами билетов и платежей, возвратами, сообщениями и операционными обновлениями через API, вебхуки, обратные вызовы, импорт или экспорт.

Организация, настраивающая дополнительную интеграцию, должна установить наличие у нее полномочий и правового основания, минимизировать объем передаваемых полей, правильно настроить доступ и проинформировать затронутых лиц. Bussystem применяет надлежащие средства аутентификации, авторизации, журналирования и безопасности. Самостоятельный получатель отвечает за последующую обработку.

Учетные данные API нельзя передавать неуполномоченным лицам. Корпоративные клиенты должны незамедлительно отзывать устаревшие учетные данные и уведомлять Bussystem о предполагаемой компрометации.

Управление WGO осуществляется из Республики Молдова; платформа может использовать инфраструктуру или провайдеров в Молдове, Европейской экономической зоне и других странах. Поэтому персональные данные могут обрабатываться за пределами страны, в которой они были собраны.

По состоянию на 1 августа 2026 года Европейская комиссия не приняла решение об адекватности уровня защиты в отношении Республики Молдова. Если GDPR применяется к передаче данных из ЕЭЗ в Молдову, ответственный экспортер должен использовать надлежащий механизм передачи, кроме случаев применения узкого исключения, предусмотренного законом. В зависимости от ролей это обычно включает Стандартные договорные положения Европейской комиссии:

• положения «оператор — обработчик», когда перевозчик из ЕЭЗ или иной оператор использует Bussystem в качестве обработчика в Молдове;
• положения «оператор — оператор», когда обе стороны самостоятельно определяют свою обработку; или
• иной надлежащий модуль SCC, соответствующий фактическим отношениям.

Стороны также проведут Оценку воздействия передачи и при необходимости применят дополнительные гарантии, например шифрование, строгий контроль доступа, минимизацию данных и псевдонимизацию.

К передаче, регулируемой законодательством Молдовы, будет применяться механизм, предусмотренный законом, действующим на момент передачи, включая Закон № 133/2011 до его отмены и Закон № 195/2024 с 23 августа 2026 года.

В Списке субобработчиков должны быть указаны каждый существенный провайдер, услуга, страна обработки и применимый механизм передачи. Копию или краткое описание соответствующих гарантий можно запросить по контактным данным из Раздела 30 с учетом удаления конфиденциальной информации.

Международная пассажирская поездка может требовать, чтобы перевозчик направил необходимые сведения о пассажире в страну назначения или органу власти. Любое исключение, основанное на договорной необходимости, толкуется ограничительно и не используется для регулярного, структурного аутсорсинга.

Услуга: Хостинг веб-сайта/приложения Страна/регион обработки: Республика Молдова Роль: обработчик/субобработчик

Услуга: База данных, кэш, поиск и резервные копии Страна/регион обработки: Республика Молдова Роль: обработчик/субобработчик

Услуга: CDN/безопасность/R2 Cloudflare, если подключено Страна/регион обработки: Республика Молдова Роль: обработчик и/или самостоятельный оператор для ограниченного объема данных

Услуга: Доставка электронной почты Resend, если подключена Страна/регион обработки: Республика Молдова Роль: обработчик/субобработчик

Услуга: Google Tag Manager / Google Analytics 4, если подключены Страна/регион обработки: Республика Молдова

Услуга: Аналитика Rybbit, если подключена Страна/регион обработки: Республика Молдова Роль: обработчик/субобработчик или самостоятельно размещенный компонент

Услуга: Telegram-бот / Mini App Страна/регион обработки: Республика Молдова Роль: самостоятельный оператор и/или обработчик в зависимости от функции

Услуга: PBX/телекоммуникации Moldcell, если подключены Страна/регион обработки: Республика Молдова

Услуга: Расшифровка звонков или резюме ИИ, если подключены Страна/регион обработки: Республика Молдова Роль: обработчик/субобработчик Обучение моделей провайдера: ДА

Услуга: Обработка платежей/эквайринг Страна/регион обработки: Республика Молдова Роль: самостоятельный оператор и/или обработчик

Услуга: SMS и push-уведомления Страна/регион обработки: Республика Молдова Роль: обработчик/субобработчик

Персональные данные хранятся только в течение срока, необходимого для заявленной цели, выполнения документированных инструкций оператора и применимых требований законодательства, бухгалтерского и налогового учета, транспорта, платежей, безопасности и сроков исковой давности.

Если не настроен более короткий срок или конкретный закон не требует иного срока, базовыми операционными периодами WGO являются:

• прямая учетная запись/профиль WGO: срок существования учетной записи плюс до трех лет после ее закрытия;
• данные о бронировании, билете, счете и статусе платежа: срок, предусмотренный соответствующим графиком перевозчика/продавца по бухгалтерскому учету, транспорту и юридическим требованиям;
• список пассажиров и реквизиты документов: только в течение предусмотренного законом срока для конкретного маршрута, а в остальных случаях — в течение минимального срока, необходимого для поездки;
• изображения документов, удостоверяющих личность: до завершения проверки или разрешенной передачи и обычно не позднее 30 дней после поездки, если закон или документированный спор не требует более длительного хранения;
• записи CRM, поддержки и обмена сообщениями: обычно до трех лет после закрытия обращения;
• метаданные PBX: обычно до 12 месяцев;
• обычные аудиозаписи и расшифровки для контроля качества/обучения: не более 90 дней;
• необработанные технические журналы, журналы доступа и безопасности: обычно до 12 месяцев;
• точное местоположение: Республика Молдова и не дольше, чем это необходимо для операционной цели;
• маркетинговые данные: до отзыва согласия, возражения или прекращения цели;
• подтверждения согласия, отказа и запросов о конфиденциальности: в течение периода, необходимого для соблюдения требований и юридических требований;
• удаленные данные в резервных копиях: изолируются от обычного использования до перезаписи в рамках цикла резервного копирования, обычно не более 90 дней.

Запись может храниться дольше только в связи с документированной юридической обязанностью, неразрешенной жалобой, расследованием мошенничества/инцидента безопасности, взысканием задолженности или юридическим требованием. В течение продленного срока доступ должен быть ограничен. Меры по сохранению данных для юридических целей должны регистрироваться и отменяться, когда соответствующее основание прекращается.

Если Bussystem выступает обработчиком, удаление регулируется документированными инструкциями и договором соответствующего корпоративного клиента. После прекращения услуги данные удаляются или возвращаются согласно инструкциям, если закон не требует их дальнейшего хранения.

Для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа применяются соответствующие риску технические и организационные меры. В зависимости от контекста к ним относятся:

• шифрование при передаче и, когда это уместно, при хранении;
• разделение тенантов, ролевой доступ и принцип минимальных привилегий;
• многофакторная аутентификация для привилегированного доступа, если поддерживается;
• журналирование доступа, изменений и событий безопасности;
• резервное копирование, восстановление и меры обеспечения непрерывности сервиса;
• безопасная разработка программного обеспечения, проверка кода и управление уязвимостями;
• управление секретами и ротация учетных данных;
• проверка обработчиков/поставщиков и договорные условия безопасности;
• обязанности по соблюдению конфиденциальности и обучение персонала;
• процедуры реагирования на инциденты; и
• периодические проверки доступа, сроков хранения и безопасности.

Ни один интернет-сервис не является полностью безопасным. Пользователи должны защищать учетные данные, использовать безопасные устройства, ограничивать доступ к учетной записи уполномоченными лицами и незамедлительно сообщать о предполагаемой компрометации. Корпоративные клиенты отвечают за законную и безопасную настройку пользователей, разрешений, интеграций и загружаемых данных.

Bussystem поддерживает процедуры для выявления, оценки, локализации, документирования и устранения нарушений безопасности персональных данных.

Если Bussystem является оператором, она уведомит компетентный надзорный орган в срок, предусмотренный действующим на тот момент законодательством, в том числе в течение 72 часов, когда применяется такой срок, за исключением случаев, когда предусмотренные законом условия для уведомления не выполнены. Если нарушение с высокой вероятностью создает высокий риск для затронутых лиц, эти лица также будут проинформированы без неоправданной задержки, если только не применяется законное исключение.

Если Bussystem является обработчиком, она уведомит соответствующего оператора без неоправданной задержки после того, как ей станет известно о нарушении, и предоставит информацию и содействие, предусмотренные законом и договором. Оператор сохраняет ответственность за уведомление регулятора и субъектов данных, если закон или договор не предусматривает иное на действительных основаниях.

До включения обработки, которая может повлечь высокий риск, ответственный оператор оценит необходимость проведения Оценки воздействия на защиту данных. Такая оценка особенно актуальна для:

• масштабного связывания телефонных номеров, профилей CRM и истории поездок;
• систематической записи, расшифровки или анализа звонков с помощью ИИ;
• масштабного или систематического отслеживания водителей или пассажиров;
• данных особых категорий или изображений документов, удостоверяющих личность;
• значимых автоматизированных решений или профилирования;
• новых технологий, предполагающих систематический мониторинг; и
• объединения наборов данных способами, которых люди обоснованно не ожидают.

Если остаточный высокий риск невозможно снизить до приемлемого уровня, будет проведена консультация с компетентным надзорным органом, когда это требуется применимым законодательством.

С учетом применимого законодательства и законных ограничений лицо может иметь право:

• получать ясную информацию об обработке;
• получать подтверждение того, обрабатываются ли его данные;
• получать доступ к персональным данным и их копию;
• исправлять неточные и дополнять неполные данные;
• требовать удаления, если больше не существует законного основания для хранения;
• требовать ограничения обработки;
• получать соответствующие данные в структурированном, общепринятом и машиночитаемом формате и передавать их другому оператору;
• возражать против обработки, основанной на законных интересах или выполнении задачи в общественных интересах;
• в любое время возражать против прямого маркетинга;
• в любое время отзывать согласие, если обработка основана на согласии;
• требовать вмешательства человека в отношении соответствующих автоматизированных решений;
• подавать жалобу в компетентный надзорный орган; и
• осуществлять любые дополнительные права, предусмотренные применимым законодательством.

Права не являются абсолютными. Данные могут храниться, если это предусмотрено законом или необходимо для бухгалтерского учета, транспортных обязанностей, безопасности, предотвращения мошенничества, защиты прав другого лица или юридических требований. Информация, относящаяся к другому лицу, может быть скрыта.

Запрос можно направить по контактным данным по вопросам конфиденциальности, указанным в Разделе 30. В запросе следует указать соответствующую учетную запись WGO, бронирование, номер телефона, взаимодействие в Telegram, перевозчика или иного корпоративного клиента, чтобы можно было определить надлежащего оператора и найти данные.

Для проверки личности и полномочий может быть запрошена разумно необходимая информация. Она будет использоваться только для обработки запроса и ведения необходимой записи о соблюдении требований. От уполномоченного представителя может потребоваться подтверждение полномочий.

Если Bussystem выступает только обработчиком, запрос может быть перенаправлен соответствующему перевозчику, работодателю или корпоративному клиенту. Bussystem окажет содействие такому оператору; получение запроса не передает Bussystem юридическую ответственность оператора.

Сроки ответа зависят от закона, действующего и применимого к запросу:

• пока применяется Закон № 133/2011, запросы будут обрабатываться в срок, установленный этим законом, включая 15-дневный срок, применимый к праву на доступ согласно статье 13;
• с 23 августа 2026 года, когда применяется Закон № 195/2024, ответ на запрос обычно предоставляется в течение одного месяца с учетом любого допустимого законом продления; и
• когда применяется GDPR, ответ на запрос обычно предоставляется в течение одного месяца с учетом любого допустимого законом продления.

Если продление, плата или отказ разрешены законом, лицо получит необходимое объяснение и информацию о праве на подачу жалобы и судебную защиту.

WGO не предназначена для того, чтобы ребенок самостоятельно заключал договор, когда он не обладает необходимой дееспособностью. Бронирование должен оформлять и контролировать родитель, опекун или иной уполномоченный взрослый, если закон и правила перевозчика не допускают иное.

Имя, возраст, дата рождения, маршрут, необходимые реквизиты проездного документа, данные опекуна и необходимая информация о помощи несовершеннолетнему могут обрабатываться для осуществления поездки, соблюдения закона или защиты ребенка. Могут собираться только необходимые данные.

Если дополнительная услуга информационного общества предлагается непосредственно ребенку и основана на согласии, разрешение родителя будет получено при достижении возраста и в порядке, предусмотренном применимым законодательством. Данные детей намеренно не используются для поведенческой рекламы.

Услуги могут содержать ссылки на или взаимодействовать с сайтами перевозчиков, платежными страницами, Telegram, картами, социальными сетями, магазинами приложений и другими сторонними сервисами. Такие третьи лица могут самостоятельно обрабатывать персональные данные согласно своим уведомлениям и условиям.

Настоящая Политика конфиденциальности не регулирует обработку, выполняемую самостоятельным третьим лицом. Пользователям следует ознакомиться с соответствующим уведомлением третьего лица. Ничто в настоящем разделе не исключает ответственность, которая не может быть законно исключена.

Настоящая Политика может обновляться в связи с изменениями Услуг, обработки, провайдеров, безопасности или законодательства. Актуальная версия будет опубликована с датой «Последнего обновления».

Если изменение существенно влияет на права или использование персональных данных, дополнительное уведомление, когда оно требуется, будет предоставлено через веб-сайт, приложение, учетную запись, электронную почту или иной подходящий канал. Если для новой цели требуется согласие, оно будет запрошено. Продолжение использования не считается согласием в случаях, когда закон требует действительного согласия.

Оператор данных/компания: «Bus System BS» S.R.L.

Продукт/платформа: WGO

Веб-сайт: wgo.info

Общий адрес электронной почты: doschinescudan@wgo.md

Общий контактный телефон: +373 79 005 929

Адрес электронной почты по вопросам конфиденциальности/защиты данных: doschinescudan@wgo.md

По вопросам обработки, выполняемой от имени перевозчика или другого корпоративного клиента WGO, с такой организацией также можно связаться по данным, указанным в билете, подтверждении бронирования, на соответствующем веб-сайте, в приложении или канале связи.

Настоящая Политика предназначена для применения в соответствии с обязательным законодательством, регулирующим конкретную обработку, включая:

• Закон Республики Молдова № 133/2011 о защите персональных данных — до его отмены;
• Закон Республики Молдова № 195/2024 о защите персональных данных, вступающий в силу 23 августа 2026 года;
• Регламент (ЕС) 2016/679 (Общий регламент по защите данных, GDPR), когда применяется его территориальная сфера действия;
• Закон Республики Молдова № 284/2004 об услугах информационного общества/электронной торговле, включая применимые правила коммерческих сообщений;
• Закон Республики Молдова № 72/2025 об электронных коммуникациях, включая применимые правила хранения информации или доступа к информации на оконечном оборудовании пользователя; и
• применимые нормы в области транспорта, пересечения границы, защиты прав потребителей, бухгалтерского и налогового учета, платежей и электронных коммуникаций.

До 23 августа 2026 года Закон № 133/2011 остается основным законом Молдовы о персональных данных. С 23 августа 2026 года вступает в силу Закон № 195/2024, а Закон № 133/2011 отменяется. Если положение настоящей Политики противоречит обязательной норме закона, применяется обязательная норма закона.

Жалобу можно подать в Национальный центр по защите персональных данных Республики Молдова (CNPDCP):

Веб-сайт: https://datepersonale.md/ Адрес/страница контактов: centru@datepersonale.md

Когда применяется GDPR, лицо также может подать жалобу в компетентный надзорный орган государства — члена ЕС/ЕЭЗ по месту своего обычного проживания, работы или предполагаемого нарушения.

Предварительное обращение в Bussystem может помочь разрешить вопрос, но не ограничивает право обратиться в надзорный орган или воспользоваться судебной защитой.

Закон Республики Молдова № 195/2024:

Разъяснение CNPDCP, подтверждающее вступление в силу 23 августа 2026 года:

Закон Республики Молдова № 133/2011:

Закон Республики Молдова № 284/2004:

Закон Республики Молдова № 72/2025:

Регламент (ЕС) 2016/679 (GDPR):

Решения Европейской комиссии об адекватности уровня защиты:

Стандартные договорные положения Европейской комиссии: