Політика конфіденційності

1.1. Володілець — ТОВ «Скай Діджитал Лаб» (код ЄДРПОУ 40906769), 03035, м. Київ, вул. Дениса Монастирського, 3, корп. 37. Контакти: info@anytrain.com.ua, +38 (096) 718-01-28.

1.2. AnyTrain діє як агент АТ «Укрзалізниця» з продажу проїзних документів. Проїзні документи іменні, тому для їх оформлення та повернення ми обробляємо дані, яких вимагають правила перевізника та законодавство. Авіаквитки оформлюються через постачальника згідно з Додатком 1 до Договору.

2.1. Дані покупця: номер телефону, електронна пошта, ім’я; історія замовлень, звернень і повернень. Якщо ви підтверджуєте пошту через Google, ми отримуємо від Google адресу пошти, ім’я, фото профілю та ідентифікатор облікового запису Google. Якщо через Apple — адресу пошти (зокрема приховану адресу Apple, яка пересилає листи на вашу пошту) та ідентифікатор Apple. Ім’я використовуємо для оформлення квитків і запобігання шахрайству.

2.2. Дані пасажирів: прізвище, ім’я, за потреби дата народження, дані документа, що підтверджує пільгу чи особу, — лише в обсязі, якого вимагає перевізник для конкретного квитка.

2.3. Платіжні дані: сума, статус і ідентифікатор операції, маскований номер картки (лише кілька цифр), банк-емітент. Повний номер картки, строк дії та CVV обробляє лише платіжний сервіс; ми їх не отримуємо і не зберігаємо. Для Автовикупу ми зберігаємо в зашифрованому вигляді токен картки, виданий платіжним сервісом, який дозволяє блокувати та списувати кошти лише через цей сервіс; також зберігаємо суму і строк блокування коштів.

2.4. Дані Автовикупу та відстеження: маршрут, дати, параметри місць, бюджет, пасажири, історія пошуку та сповіщень.

2.5. Технічні дані: IP-адреса, тип пристрою і браузера, операційна система, мова, ідентифікатор пристрою чи застосунку, дата й час дій, сторінки та екрани, які ви переглядали, файли cookie та подібні технології.

2.6. Листування: зміст звернень до підтримки електронною поштою, у месенджерах і телефоном.

2.7. Дані про прийняття документів: редакція Оферти та Політики, дата й час, канал (сайт, застосунок iOS чи Android), IP-адреса, ідентифікатор пристрою, номер Замовлення.

2.8. Дані перевірки через «Дія.Підпис» (лише якщо ви її проходите): прізвище, ім’я, по батькові та реєстраційний номер облікової картки платника податків (РНОКПП) із вашого сертифіката «Дія.Підпис», а також обчислені з РНОКПП дата народження і стать. Сам РНОКПП ми не зберігаємо — лише його криптографічний відбиток, обчислений із секретним ключем, що зберігається окремо від бази даних, щоб виявляти використання одних і тих самих даних у різних облікових записах. Доступ до даних перевірки мають лише уповноважені працівники, і кожен перегляд фіксується.

2.9. Дані для авіаквитків: прізвище та ім’я латиницею, стать, дата народження, а якщо їх вимагає авіаперевізник, — громадянство, номер, держава видачі й строк дії документа для подорожі; телефон і електронна пошта для зв’язку з авіаперевізником; дані перельоту (рейси, код бронювання, номери квитків); факт підтвердження перевірки даних перед оплатою (дата, час, IP-адреса, редакція тексту).

3.1. Виконання договору — пошук, бронювання, оформлення, оплата, обмін і повернення залізничних та авіаквитків, Автовикуп, Особистий кабінет, сервісні повідомлення (зокрема нагадування про реєстрацію на рейс і зміни рейсу — листом, SMS чи push-повідомленням), підтримка.

3.2. Виконання вимог законодавства — облік операцій, податкова звітність, відповіді на запити уповноважених органів.

3.3. Законний інтерес — запобігання шахрайству й зловживанням (зокрема масовим неоплаченим бронюванням і використанню чужих карток), безпека Сервісу, захист наших прав у спорах, аналіз і покращення роботи Сервісу. Сюди належить і зберігання журналу прийняття документів як доказу укладення Договору.

3.4. Законний інтерес — інформування Клієнтів — листи на електронну пошту, повідомлення в застосунку та push-повідомлення про послуги AnyTrain: нові функції та зміни Сервісу, старт продажу квитків, напрямки, розклад, пропозиції та акції. Ми надсилаємо їх тим, хто користувався Сервісом, використовуючи контакти, які ви вказали. Від них можна відмовитися будь-коли — за посиланням у кожному листі, в Особистому кабінеті або в налаштуваннях застосунку; після відмови ми таких повідомлень не надсилаємо.

3.5. Перевірка особи через «Дія.Підпис» — запобігання шахрайству та спекуляції проїзними документами, звірка ПІБ пасажира, підтвердження права на місця з обмеженнями (зокрема в жіночих купе). Перевірку ви ініціюєте самостійно та підтверджуєте в застосунку «Дія»; підстави — виконання договору та законний інтерес. Якщо через результат перевірки вам обмежили Бронювання чи Автовикуп, ви можете попросити розглянути рішення працівником, написавши на info@anytrain.com.ua.

3.6. Згода — рекламні SMS і повідомлення в месенджерах, рекламні cookie та персоналізована реклама в сторонніх сервісах. Згоду можна відкликати будь-коли, це не впливає на законність обробки до відкликання.

4.1. Ми передаємо дані лише в обсязі, потрібному для відповідної мети:

4.2. Ми не продаємо персональні дані.

4.3. Частина постачальників розташована за межами України (ЄС, США). Передача здійснюється відповідно до статті 29 Закону України «Про захист персональних даних» — до держав, що забезпечують належний захист, або на підставі договорів з постачальниками чи вашої згоди. Дані для авіаквитків передаються до держав відправлення, транзиту й призначення рейсу, оскільки це потрібно для виконання договору на вашу користь.

5.1. Необхідні cookie забезпечують вхід, кошик, мову та безпеку і не можуть бути вимкнені.

5.2. Аналітичні cookie (Google Analytics, Microsoft Clarity) допомагають зрозуміти, як використовується Сервіс, покращувати його та виявляти збої; ми використовуємо їх на підставі законного інтересу. Microsoft Clarity може фіксувати взаємодію з інтерфейсом (кліки, прокрутку); поля введення персональних і платіжних даних маскуються. Ви можете відмовитися від аналітики, заблокувавши cookie в налаштуваннях браузера або встановивши доповнення Google Analytics Opt-out.

6.1. Для захисту клієнтів і Сервісу ми аналізуємо технічні дані, кількість бронювань і оплат, кількість різних Пасажирів, збіги пристроїв, телефонів і карток. За ознак шахрайства або спекуляції ми можемо обмежити бронювання, вимагати додаткового підтвердження, заблокувати доступ і пов’язані облікові записи та повідомити Перевізника. Оформлення квитків для близьких родичів, зокрема з-за кордону, не є підставою для блокування. Рішення, що суттєво впливають на вас, переглядає працівник за вашим зверненням протягом 14 календарних днів.

7.1. Ми зберігаємо дані стільки, скільки потрібно для мети обробки та вимог закону.

7.2. Дані про оформлені й оплачені квитки та платіжні документи зберігаються протягом строку, встановленого податковим законодавством (базово 1095 днів від дня подання відповідної звітності, у визначених законом випадках — довше), а також протягом строку позовної давності для захисту прав у можливих спорах.

7.3. Технічні журнали зберігаються до 12 місяців. Дані Автовикупу — до завершення пошуку та розрахунків за ним. Токен картки видаляється після відв’язки картки. Журнал прийняття документів зберігається протягом дії Договору і три роки після останнього Замовлення (строк позовної давності). Дані про блокування та Підозрілу активність — до трьох років після останнього порушення. Дані перевірки через «Дія.Підпис» — протягом дії облікового запису та три роки після останнього Замовлення. Після видалення пошти з профілю ідентифікатор Google чи Apple і пов’язану адресу пошти зберігаємо для запобігання шахрайству до трьох років після останнього Замовлення. Дані документів для подорожі зберігаються у складі авіазамовлення протягом трьох років після перельоту; у збережених пасажирах Особистого кабінету номер і строк дії паспорта не зберігаються.

7.4. Після закінчення строків дані видаляються або знеособлюються.

8.1. Ви можете видалити обліковий запис у застосунку («Профіль» → «Видалити акаунт») або звернувшись на info@anytrain.com.ua. Профіль, номер телефону як засіб входу, збережені пасажири та історія пошуку видаляються негайно; резервні копії — протягом 30 днів.

8.2. Після видалення повернути квиток самостійно в застосунку неможливо — поверніть квитки до видалення або зверніться до підтримки з номером замовлення.

8.3. Дані, які ми зобов’язані зберігати за законом (п. 7.2), а також необоротні технічні ідентифікатори для запобігання зловживанням (зокрема відбиток РНОКПП) зберігаються й після видалення облікового запису у строки, визначені п. 7.3.

9.1. Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право знати про джерела, мету та місце обробки ваших даних, отримати доступ до них, вимагати виправлення або видалення, заперечити проти обробки, відкликати згоду та звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

9.2. Запити надсилайте на info@anytrain.com.ua з того телефону чи пошти, які вказані в обліковому записі. Ми відповідаємо протягом 30 календарних днів і можемо попросити підтвердити особу.

10.1. Ми застосовуємо шифрування з’єднань, шифрування токенів карток, розмежування доступу працівників і журналювання дій. Жодна система не гарантує абсолютної безпеки; у разі інциденту, що створює ризик для вас, ми повідомимо вас і, якщо це вимагається, уповноважений орган.

11.1. Сервісом можуть користуватися особи від 18 років. Дані неповнолітніх пасажирів обробляються лише для оформлення їхніх квитків і надаються батьками або іншими законними представниками.

12.1. Ми можемо оновлювати Політику, публікуючи нову редакцію з датою на цій сторінці. Про суттєві зміни ми повідомляємо в Сервісі або електронною поштою.

12.2. Ця Політика опублікована українською мовою; переклади надаються для зручності, у разі розбіжностей перевагу має текст українською.