Політика конфіденційності

Ми поважаємо ваше право на приватність та дбаємо про захист персональних даних. Ця Політика конфіденційності пояснює, які дані ми збираємо, як їх використовуємо та як забезпечуємо їх захист під час користування системою електронних квитків.

Користуючись сайтом та сервісами системи, ви погоджуєтесь з умовами цієї Політики конфіденційності.

1. Які дані ми збираємо

Під час використання сайту ми можемо збирати наступні категорії даних:

Дані, які користувач надає самостійно

• ім'я та прізвище;

• адреса електронної пошти;

• номер телефону (за бажанням або якщо це необхідно для окремих сервісів);

• дані про придбані квитки та замовлення;

• інформація, вказана у зверненнях до служби підтримки.

Дані, що збираються автоматично

• IP-адреса;

• тип браузера та пристрою;

• технічні журнали авторизації;

• cookies та дані сесій;

• інформація про використання сайту та взаємодію з його сторінками.

2. Для чого ми використовуємо дані

Персональні дані використовуються для:

• оформлення та надсилання електронних квитків;

• забезпечення роботи особистого кабінету;

• підтвердження особи користувача;

• обробки платежів та повернення коштів;

• інформування про статус замовлень;

• підтримки роботи служби підтримки;

• забезпечення безпеки та захисту від шахрайства;

• ведення статистики та аналітики роботи системи;

• виконання вимог законодавства України.

3. Платіжні дані

Наш сайт не збирає та не зберігає повні реквізити банківських карток користувачів.

Усі фінансові операції здійснюються через захищені платіжні сервіси та платіжні шлюзи партнерів системи.

4. Авторизація та особистий кабінет

Для роботи особистого кабінету система використовує захищені механізми авторизації та сесій.

Користувач може:

• створити обліковий запис за допомогою email;

• авторизуватися через Google.

При використанні сторонніх сервісів авторизації система може отримувати базову інформацію профілю, зокрема:

• ім'я;

• email;

• технічний ідентифікатор акаунта.

Паролі від акаунтів Google не передаються та не зберігаються у нашій системі.

5. Cookies та аналітика

Сайт використовує cookies та інші технічні інструменти для:

• підтримки авторизації;

• роботи особистого кабінету;

• збереження налаштувань користувача;

• забезпечення безпеки;

• аналізу відвідуваності та роботи сервісу.

Ми можемо використовувати знеособлені аналітичні дані для:

• оцінки навантаження на систему;

• аналізу популярності маршрутів та послуг;

• покращення роботи сайту;

• формування статистики відвідуваності природоохоронних територій.

6. Захист від шахрайства та журнали валідації

Для захисту від фінансового шахрайства та оскарження платежів (chargeback) система може зберігати технічні журнали операцій, включаючи:

• час перевірки квитка;

• статус квитка;

• ID пристрою контролера;

• приблизне місце перевірки квитка працівником парку;

• технічні параметри операції.

Такі дані використовуються виключно для безпеки системи, розгляду спірних ситуацій та підтвердження факту надання послуг.

7. Передача даних третім сторонам

Ми не продаємо та не передаємо персональні дані третім особам, окрім випадків, коли це необхідно для:

• обробки платежів;

• роботи сервісів авторизації;

• технічного забезпечення роботи системи;

• виконання вимог законодавства;

• взаємодії з державними органами у передбачених законом випадках.

8. Зберігання даних

Персональні дані зберігаються протягом часу, необхідного для:

• надання послуг;

• виконання фінансових та юридичних зобов'язань;

• ведення бухгалтерської та податкової звітності;

• забезпечення захисту від шахрайства;

• вирішення спірних ситуацій.

Окремі технічні журнали та дані валідації можуть зберігатися до 365 днів.

9. Права користувача

Користувач має право:

• отримати інформацію про свої персональні дані;

• оновити або виправити свої дані;

• відкликати згоду на обробку даних;

• подати запит на видалення облікового запису;

• звернутися до служби підтримки щодо обробки персональних даних.

10. Захист даних

Ми вживаємо технічних та організаційних заходів для захисту персональних даних від:

• несанкціонованого доступу;

• втрати;

• зміни;

• знищення;

• поширення.

Для забезпечення безпеки можуть використовуватись:

• SSL/TLS-шифрування;

• системи захисту від ботів та атак;

• журнали безпеки;

• сервіси захисту інфраструктури.

11. Видалення облікового запису

Користувач може подати запит на видалення свого облікового запису через особистий кабінет або відповідну сторінку сайту.

Деякі дані можуть зберігатися після видалення акаунта у випадках, передбачених законодавством або необхідних для:

• бухгалтерського обліку;

• фінансової звітності;

• захисту від шахрайства;

• розгляду спірних ситуацій.

12. Зміни до Політики конфіденційності

Ми можемо періодично оновлювати цю Політику конфіденційності.

Оновлена редакція набирає чинності з моменту її публікації на сайті.