UkEnDeRu

Політика конфіденційності

Останнє оновлення: 8 лютого 2026

1. Вступ

Ця Політика конфіденційності пояснює, як ТОВ «АЙТІНЕТ» ("ми", "нас", "наш") збирає, використовує, зберігає та захищає інформацію при використанні платформи BUSPORTAL.

BUSPORTAL — це SaaS-платформа для управління пасажирськими перевезеннями, включаючи бронювання, продаж квитків, управління автопарком та фінансову звітність.

Ця політика поширюється на всіх користувачів Платформи, включаючи Ліцензіатів (транспортні компанії), їх працівників та пасажирів, чиї дані обробляються через Платформу.

2. Контролер даних

Контролером даних є ТОВ «АЙТІНЕТ», ЄДРПОУ 39587884, зареєстроване за адресою: пр. Ч. Калини 72/20, м. Львів, 79016, Україна. З питань захисту даних звертайтеся на [email protected].

3. Інформація, яку ми збираємо

Ми збираємо такі категорії інформації:

  • Облікові дані — ім'я, email, номер телефону, назва компанії, надані при реєстрації.
  • Дані пасажирів — ПІБ, контактна інформація, деталі квитків, внесені Ліцензіатами.
  • Дані використання — інформація про сесії, використання функцій, тип браузера, тип пристрою (анонімізовано).
  • Фінансові дані — обсяги продажу квитків; обробка платежів здійснюється сторонніми провайдерами.
  • Дані електронної пошти — при підключенні інтеграції Gmail (див. Розділ 7).
  • Cookies — обов'язкові та аналітичні файли cookie (див. Розділ 5).

4. Як ми використовуємо інформацію

Ми використовуємо зібрану інформацію для таких цілей:

  • Надання та забезпечення роботи сервісів Платформи.
  • Клієнтська підтримка та технічна допомога.
  • Моніторинг безпеки та запобігання шахрайству.
  • Покращення Платформи та розробка нових функцій (не стосується даних, отриманих через Google APIs — див. Розділ 7).
  • Анонімна аналітика та статистика використання (не стосується даних, отриманих через Google APIs — див. Розділ 7).
  • Виставлення рахунків.
  • Виконання вимог законодавства.

5. Cookies та відстеження

Ми використовуємо обов'язкові cookies для управління сесіями та збереження мовних уподобань. Також ми використовуємо Google Analytics та відстеження конверсій Google Ads для маркетингових цілей.

Банер згоди на використання cookies відображається при першому відвідуванні. Ви можете відмовитися від необов'язкових cookies без впливу на основну функціональність Платформи.

6. Передача даних

Ми не продаємо персональні дані. Дані можуть передаватися лише:

  • Провайдерам інфраструктури (хостинг, CDN) для роботи Платформи.
  • Платіжним процесорам для обробки транзакцій.
  • Правоохоронним органам за вимогою законодавства України.

7. Сервіси Google API — розкриття Limited Use

Використання та передача BUSPORTAL інформації, отриманої від Google APIs, будь-якому іншому додатку відповідатиме Політиці даних користувачів сервісів Google API, включаючи вимоги Limited Use.

Інтеграція Gmail призначена для підключення виділеної корпоративної поштової скриньки, яку транспортна компанія використовує спеціально для комунікації з партнерами та пасажирами — а не особистої поштової скриньки. Коли Ліцензіат підключає таку виділену скриньку Gmail, BUSPORTAL запитує scope gmail.modify для читання вхідних листів-підтверджень бронювання від партнерських платформ (BlaBlaCar, BusSystem тощо) та відправлення PDF-квитків пасажирам.

Дані, до яких отримується доступ: повідомлення електронної пошти, мітки та можливість відправлення листів від імені підключеного корпоративного акаунту.

Обробка ШІ: вхідні листи від партнерських платформ обробляються сервісом ШІ (який діє як обробник даних від нашого імені) для вилучення структурованих даних бронювання (маршрут, дата, дані пасажирів). Це виключно обробка в реальному часі — дані Gmail не використовуються для навчання, покращення або побудови будь-яких моделей машинного навчання чи ШІ. Сервіс ШІ обробляє вміст листів у пам'яті та не зберігає вміст листів після завершення вилучення.

Доступ людей: адміністратори Ліцензіата мають повний доступ до листів у підключеній корпоративній поштовій скриньці в рамках звичайної ділової діяльності. Технічна підтримка BUSPORTAL може отримувати доступ до даних пошти лише коли Ліцензіат запитує допомогу з усуненням неполадок, або коли це необхідно для безпеки чи відповідності законодавству.

Дані Gmail використовуються виключно для забезпечення функціоналу інтеграції пошти, описаного вище. Вони НЕ використовуються для реклами, ретаргетингу, аналітики, покращення платформи або будь-яких інших цілей, не пов'язаних з обробкою бронювань та відправленням квитків.

Дані Gmail НЕ продаються та не передаються третім особам, брокерам даних або рекламним платформам. Дані Gmail передаються лише обробникам даних, що діють від нашого імені (хостинг інфраструктури та сервіс обробки ШІ), які є необхідними для роботи інтеграції пошти, і цим обробникам заборонено використовувати дані для будь-яких інших цілей.

Ліцензіат може відключити інтеграцію Gmail у будь-який час через адміністративну панель.

Дані пошти зберігаються лише поки інтеграція активна та видаляються при відключенні.

8. Безпека даних

Ми застосовуємо такі заходи безпеки:

  • Шифрування HTTPS/TLS для всіх даних під час передачі.
  • Аутентифікація користувачів та контроль доступу на основі ролей.
  • Контроль доступу до серверів та моніторинг.
  • Регулярні оновлення та патчі безпеки.
  • Моніторинг спроб несанкціонованого доступу.

9. Зберігання даних

Дані зберігаються протягом дії ліцензійного договору плюс 60 календарних днів після розірвання. Щоденні резервні копії зберігаються на географічно розподілених серверах.

Ви можете запитати видалення даних у будь-який час, звернувшись на [email protected].

10. Ваші права

Відповідно до GDPR та законодавства України про захист даних, ви маєте такі права:

  • Право на доступ — запит копії ваших персональних даних.
  • Право на виправлення — коригування неточних даних.
  • Право на видалення — запит на видалення вашого акаунту та даних.
  • Право на портативність даних — отримання ваших даних у структурованому форматі.
  • Право на заперечення — заперечення проти певних видів обробки.
  • Право на відкликання згоди — відкликання раніше наданої згоди у будь-який час.

11. Конфіденційність дітей

BUSPORTAL є B2B-сервісом, не призначеним для осіб молодше 16 років. Ми свідомо не збираємо дані дітей.

12. Міжнародна передача даних

Наші сервери розташовані в ЄС та Україні. Для будь-якої міжнародної передачі даних застосовуються відповідні гарантії згідно з чинним законодавством.

13. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Користувачі будуть повідомлені про суттєві зміни. Продовження використання Платформи після змін означає прийняття оновленої політики.

14. Контактна інформація

ТОВ «АЙТІНЕТ», пр. Ч. Калини 72/20, м. Львів, 79016, Україна. Email: [email protected]. Тел: +380777770349.