1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) устанавливает порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Комета Экспресс» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется при использовании официального сайта https://kometaexpress.com/, оформлении и сопровождении заказов на пассажирские перевозки, обработке обращений пассажиров и иных операциях, предусмотренных настоящим документом.
1.4. Оператор обеспечивает защиту прав и свобод физических лиц при обработке их персональных данных, в том числе защиту права на неприкосновенность частной жизни.
1.5. Настоящая Политика размещается в свободном доступе на официальном сайте Оператора.
Полное наименование: Общество с ограниченной ответственностью «Комета Экспресс».
Сокращённое наименование: ООО «Комета Экспресс».
ИНН: 7817137950.
ОГРН: 1247800064710.
Юридический адрес: 198260, г. Санкт-Петербург, вн. тер. г. муниципальный округ Ульянка, пр-кт Народного Ополчения, д. 163, литера А, кв. 59.
Официальный сайт: https://kometaexpress.com/.
Адрес электронной почты: info@kometaexpress.com.
Контактный телефон: 8 800 707-94-84.
Оператор самостоятельно определяет цели обработки персональных данных, их состав и перечень совершаемых с ними действий в пределах своей деятельности и требований законодательства Российской Федерации.
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.4. Оператор персональных данных — лицо, определяющее цели и состав обработки персональных данных и организующее либо осуществляющее такую обработку.
3.5. Перевозчик — юридическое лицо или индивидуальный предприниматель, осуществляющие пассажирскую перевозку по выбранному пассажиром маршруту и рейсу, билеты на которые оформляются или продаются при участии ООО «Комета Экспресс».
3.6. Конкретный перевозчик определяется выбранным пассажиром рейсом и условиями перевозки. Если перевозчик самостоятельно определяет цели и способы обработки полученных для исполнения перевозки сведений, он выступает самостоятельным оператором персональных данных. Статус иных участников информационного взаимодействия определяется их фактическими функциями и заключёнными договорами.
3.7. CRM-система — информационная система Оператора, предназначенная для учёта и сопровождения заказов.
3.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных.
4.1. Оператор вправе осуществлять обработку персональных данных при наличии предусмотренных законодательством оснований.
4.2. Оператор обязан:
4.3. Если обработка персональных данных поручается другому лицу, Оператор оформляет поручение в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Передача сведений перевозчику, самостоятельно оформляющему и исполняющему перевозку, не означает сама по себе обработку по поручению Оператора.
5.1. Субъект персональных данных имеет право:
5.2. Для реализации своих прав субъект персональных данных может направить обращение на электронный адрес info@kometaexpress.com.
5.3. Обращения рассматриваются Оператором в сроки и порядке, предусмотренных законодательством Российской Федерации.
Оператор обрабатывает персональные данные для следующих целей:
В рамках указанных целей Оператор может обрабатывать персональные данные:
В зависимости от особенностей оформления конкретного билета Оператор обрабатывает:
Для оформления билетов могут использоваться данные пассажира и контактные данные лица, оформляющего заказ; эти лица не обязательно совпадают. Если оформление выполняется в отношении другого пассажира, законность предоставления его данных должна быть обеспечена в соответствии с применимым законодательством.
Реквизиты документов, удостоверяющих личность, обрабатываются в объёме, необходимом для оформления соответствующего билета.
Оператор не запрашивает персональные данные, не требующиеся для установленной цели обработки.
При оформлении билета Оператор получает от пассажира необходимые персональные данные и передаёт их перевозчику посредством программного интерфейса (API).
Передача осуществляется тому перевозчику, рейс которого выбран пассажиром.
В зависимости от требований к оформлению билета передаваемые сведения могут включать фамилию, имя, отчество, номер телефона, электронную почту, серию и номер паспорта либо сведения свидетельства о рождении.
Перевозчик самостоятельно формирует заказ в своей информационной системе, присваивает ему номер и передаёт этот номер ООО «Комета Экспресс».
Передача персональных данных осуществляется при наличии предусмотренного законодательством правового основания и исключительно в объёме, необходимом для соответствующей цели.
В CRM-системе ООО «Комета Экспресс» сохраняются:
Серия и номер паспорта либо сведения свидетельства о рождении используются для передачи выбранному перевозчику через API и не сохраняются в CRM-системе Оператора. Обработка реквизитов документов при их получении и передаче осуществляется в пределах цели оформления билета и с применением мер защиты персональных данных.
При рассмотрении обращений Оператор обрабатывает контактные данные заявителя, содержание обращения и относящиеся к нему сведения о заказе в объёме, необходимом для подготовки ответа и разрешения соответствующего вопроса.
7.1. Обработка персональных данных осуществляется при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».
7.2. В зависимости от конкретной операции правовым основанием обработки может являться:
7.3. Оператор не рассматривает согласие как единственное основание для всех операций обработки персональных данных.
7.4. Когда обработка осуществляется на основании согласия, такое согласие является конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов и подтверждений пользователя в соответствии со статьёй 9 Федерального закона № 152-ФЗ.
7.5. Субъект персональных данных вправе отозвать ранее предоставленное согласие.
7.6. Отзыв согласия не исключает дальнейшую обработку персональных данных в случаях, когда для неё сохраняется иное законное основание.
7.7. Оператор обеспечивает соответствие объёма обрабатываемых персональных данных заявленным целям обработки.
8.1. Безопасность персональных данных обеспечивается реализацией необходимых правовых, организационных и технических мер.
8.2. Для оформления заказа Оператор передаёт необходимые персональные данные пассажира соответствующему перевозчику через API.
Перевозчик самостоятельно создаёт заказ и передаёт Оператору присвоенный номер.
Сведения об оформленном заказе сохраняются в CRM-системе Оператора в составе, указанном в пункте 6.5 настоящей Политики.
8.3. В случае выявления неточностей в персональных данных субъект персональных данных может направить Оператору уведомление по адресу info@kometaexpress.com с пометкой «Актуализация персональных данных».
8.4. Сведения о заказах и пассажирах в CRM-системе Оператора хранятся не более трёх лет с даты оформления заказа при наличии законного основания для их обработки, если иной срок хранения не установлен законодательством Российской Федерации либо договором, предусматривающим соответствующий срок.
Трёхлетний срок — предельный, а не обязательный период хранения каждой записи. При достижении цели обработки и отсутствии иных законных оснований персональные данные подлежат уничтожению в срок, предусмотренный частью 4 статьи 21 Федерального закона № 152-ФЗ (по общему правилу — не позднее 30 дней). При отзыве согласия и при поступлении требования о прекращении обработки применяются соответствующие положения статьи 21 указанного закона.
Досрочное удаление данных из CRM может выполняться вручную уполномоченными сотрудниками. Оператор контролирует истечение сроков хранения и оформляет подтверждение уничтожения персональных данных в порядке, установленном законодательством Российской Федерации.
Отдельные сведения и документы, для которых установлен иной обязательный срок хранения, учитываются по соответствующей самостоятельной цели и правовому основанию.
8.5. При оформлении и сопровождении заказов могут использоваться сторонние информационные и платёжные сервисы.
Передача персональных данных таким лицам осуществляется только при наличии законного основания и в объёме, необходимом для соответствующей цели.
Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать применимые требования законодательства и условия соответствующего поручения.
8.6. Оператор не осуществляет распространение персональных данных пассажиров неопределённому кругу лиц в рамках обычного оформления билетов.
8.7. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных.
8.8. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем это необходимо для установленных целей обработки, если иное не предусмотрено законодательством.
8.9. Обработка персональных данных прекращается при достижении соответствующих целей, истечении установленных сроков, прекращении законных оснований обработки и в иных предусмотренных законодательством случаях.
8.10. Для отзыва согласия на обработку персональных данных субъект может направить уведомление на адрес info@kometaexpress.com с пометкой «Отзыв согласия на обработку персональных данных».
9.1. Оператор может осуществлять следующие действия с персональными данными:
9.2. Обработка осуществляется с использованием средств автоматизации, в том числе сайта, CRM-системы и API, а также без использования средств автоматизации в случаях, соответствующих целям обработки.
9.3. Передача персональных данных перевозчикам осуществляется посредством API.
9.4. CRM-система Оператора и серверная инфраструктура обмена сведениями с перевозчиками через API расположены на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации Оператор соблюдает предусмотренные законодательством требования к использованию баз данных, находящихся на территории Российской Федерации.
9.5. Доступ к персональным данным предоставляется уполномоченным лицам в пределах их служебных обязанностей.
10.1. Трансграничная передача персональных данных представляет собой передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
10.2. В случае осуществления трансграничной передачи персональных данных Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ, включая предварительное получение предусмотренных законом сведений, уведомление Роскомнадзора и применимые ограничения на передачу.
10.3. Предоставление сведений перевозчику осуществляется для оформления выбранного пассажиром рейса. Если при исполнении конкретного заказа предполагается предоставление персональных данных иностранному получателю, такая передача допускается только при выполнении требований законодательства Российской Федерации о трансграничной передаче персональных данных.
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности, предусмотренные законодательством Российской Федерации.
11.2. Оператор принимает необходимые меры для предотвращения неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий с персональными данными.
11.3. Оператор организует разграничение доступа к персональным данным в соответствии с полномочиями сотрудников.
11.4. При выявлении нарушений безопасности персональных данных Оператор принимает меры в соответствии с требованиями законодательства Российской Федерации.
11.5. Уничтожение персональных данных осуществляется в установленном законодательством порядке с соблюдением требований к подтверждению такого уничтожения.
12.1. По вопросам обработки персональных данных можно обратиться к Оператору по электронной почте info@kometaexpress.com.
12.2. Оператор вправе вносить изменения в настоящую Политику. Изменения отражаются в актуальной редакции, размещаемой на официальном сайте.
12.3. Актуальная редакция Политики размещается в свободном доступе на официальном сайте https://kometaexpress.com/ в разделе «Политика обработки персональных данных».
12.4. Настоящая Политика действует до замены её новой редакцией.
ООО «Комета Экспресс» — редакция от 15 ноября 2026 года.
ООО «Комета Экспресс» · Редакция от 15 ноября 2026 года