1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Астаниным Вадимом Алексеевичем (ИНН: 771987503290, ОГРНИП: 325774600701356) (далее — «Оператор») на сайте «жд-экспресс.рф» (далее — «Сайт» или «Сервис»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Используя Сервис и принимая условия Публичной оферты, Клиент дает согласие на обработку своих персональных данных и персональных данных Пассажиров на условиях, изложенных в настоящей Политике.
2. Состав и цели обработки персональных данных
2.1. Оператор обрабатывает следующие категории персональных данных:

• Данные Клиента: ФИО, контактный номер телефона, адрес электронной почты.
• Данные Пассажиров:  ФИО, пол , дата рождения, данные документов, удостоверяющих личность пассажира (в соответствии с приказами Минтранса от 28 июня 2007 г. № 82, от 19 декабря 2013 г. № 473), гражданство, СНИЛС, псевдоним (никнейм), адрес электронной почты, номер мобильного (сотового) телефона
• Финансовые данные: Данные о платежах (реквизиты банковских карт обрабатываются исключительно платежными агрегаторами, Оператор их не сохраняет).
• Технические данные: IP-адрес, данные файлов cookie, информация о браузере и устройстве, история посещений и действий на Сайте, данные, собираемые сервисами веб-аналитики.

2.2. Обработка персональных данных осуществляется в следующих целях:

• Заключение и исполнение договора на бронирование и оформление железнодорожных билетов (включая международные перевозки) и страховых полисов;
• Взаимодействие с Клиентом, информирование о статусе заказа, отправка маршрутных квитанций и проездных документов;
• Обработка запросов на возврат, обмен билетов и иные сервисные операции;
• Проведение аналитических исследований для улучшения качества Сервиса, разработки новых продуктов и персонализации пользовательского опыта;
• Проведение маркетинговых и рекламных кампаний, информирование об акциях и специальных предложениях (при наличии отдельного согласия);
• Соблюдение требований законодательства Российской Федерации, в том числе в области налогообложения и бухгалтерского учета.

3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Статья 6 Федерального закона № 152-ФЗ: согласие субъекта персональных данных, выраженное путем совершения конклюдентных действий (акцепта Публичной оферты);
• Заключение и исполнение договора (Публичной оферты);
• Законные интересы Оператора (для целей аналитики и повышения качества Сервиса, обеспечения информационной безопасности).

4. Порядок, объем и условия передачи персональных данных
4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
4.2. Оператор обязуется не разглашать персональные данные третьим лицам, за исключением следующих случаев:

• Для оказания Услуг: Передача данных Перевозчикам (включая ООО «РЖД – Цифровые пассажирские решения» и иностранных перевозчиков), Страховщикам (АО «СОГАЗ», АО «АльфаСтрахование») для оформления билетов, страховых полисов и выполнения договоров перевозки. При международных перевозках данные могут передаваться на территорию страны назначения в объеме, требуемым законодательством этой страны.
• Для обработки платежей: Передача данных платежным агрегаторам (например, ЮKassa, CloudPayments и другим) для проведения расчетов.
• Для аналитики и маркетинга: Передача обезличенных данных сервисам веб-аналитики (например, Яндекс.Метрика, Google Analytics, и другие).
• Для коммуникации: Использование сервисов email-рассылок для отправки уведомлений и маркетинговых материалов.
• По требованию закона: По обоснованному запросу уполномоченных государственных органов Российской Федерации.

4.3. Во всех случаях Оператор требует от третьих лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных.
5. Использование файлов cookie и сбор автоматической информации
5.1. Сервис использует файлы cookie и аналогичные технологии для:

• Обеспечения технической функциональности Сервиса;
• Анализа поведения пользователей на Сайте для улучшения его работы;
• Персонализации контента и показа рекламных материалов.
• 5.2. Клиент может отключить использование файлов cookie в настройках своего браузера, однако это может привести к ограничению функциональности Сервиса.
• 5.3. Продолжая использование Сайта, Клиент соглашается с использованием файлов cookie.

6. Сроки хранения персональных данных
6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.
6.2. Данные, связанные с исполнением договора, хранятся в течение сроков, установленных законодательством РФ для хранения первичных бухгалтерских документов (не менее 5 лет).
6.3. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.
7. Права субъекта персональных данных
7.1. Клиент и Пассажир имеют право:

• На доступ к своим персональным данным, их уточнение и блокирование;
• На уничтожение своих персональных данных, если они неполные, устаревшие, недостоверные;
• На отзыв согласия на обработку персональных данных, за исключением случаев, когда обработка необходима для исполнения договора или требований закона;
• На возражение против обработки данных для маркетинговых целей.

7.2. Для реализации своих прав субъект может направить соответствующий запрос на электронную почту Оператора: zhd.express@mail.ru.
8. Защита персональных данных
8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.
9.2. Актуальная версия Политики https://жд-экспресс.рф/politics.
9.3. Настоящая Политика является неотъемлемой частью Публичной оферты, размещенной на Сайте.