Політика конфіденційності

1.1. Володілець — ТОВ «Скай Діджитал Лаб» (код ЄДРПОУ 40906769), 03035, м. Київ, вул. Дениса Монастирського, 3, корп. 37. Контакти: info@anytrain.com.ua, +38 (096) 718-01-28.

1.2. AnyTrain діє як агент АТ «Укрзалізниця» з продажу проїзних документів. Проїзні документи іменні, тому для їх оформлення та повернення ми обробляємо дані, яких вимагають правила перевізника та законодавство.

2.1. Дані покупця: номер телефону, електронна пошта, ім’я; історія замовлень, звернень і повернень.

2.2. Дані пасажирів: прізвище, ім’я, за потреби дата народження, дані документа, що підтверджує пільгу чи особу, — лише в обсязі, якого вимагає перевізник для конкретного квитка.

2.3. Платіжні дані: сума, статус і ідентифікатор операції, маскований номер картки (лише кілька цифр), банк-емітент. Повний номер картки, строк дії та CVV обробляє лише платіжний сервіс; ми їх не отримуємо і не зберігаємо. Для Автовикупу ми зберігаємо в зашифрованому вигляді токен картки, виданий платіжним сервісом, який дозволяє здійснювати списання лише через цей сервіс.

2.4. Дані Автовикупу та відстеження: маршрут, дати, параметри місць, бюджет, пасажири, історія пошуку та сповіщень.

2.5. Технічні дані: IP-адреса, тип пристрою і браузера, операційна система, мова, ідентифікатор пристрою чи застосунку, дата й час дій, сторінки та екрани, які ви переглядали, файли cookie та подібні технології.

2.6. Листування: зміст звернень до підтримки електронною поштою, у месенджерах і телефоном.

2.7. Дані про прийняття документів: редакція Оферти та Політики, дата й час, канал (сайт, застосунок iOS чи Android), IP-адреса, ідентифікатор пристрою, номер Замовлення.

2.8. Дані перевірки через «Дія.Підпис» (лише якщо ви її проходите): прізвище, ім’я, по батькові та реєстраційний номер облікової картки платника податків (РНОКПП) із вашого сертифіката «Дія.Підпис», а також обчислені з РНОКПП дата народження і стать. Сам РНОКПП ми не зберігаємо — лише його криптографічний відбиток, обчислений із секретним ключем, що зберігається окремо від бази даних, щоб виявляти використання одних і тих самих даних у різних облікових записах. Доступ до даних перевірки мають лише уповноважені працівники, і кожен перегляд фіксується.

3.1. Виконання договору — пошук, бронювання, оформлення, оплата та повернення квитків, Автовикуп, Особистий кабінет, сервісні повідомлення, підтримка.

3.2. Виконання вимог законодавства — облік операцій, податкова звітність, відповіді на запити уповноважених органів.

3.3. Законний інтерес — запобігання шахрайству й зловживанням (зокрема масовим неоплаченим бронюванням і використанню чужих карток), безпека Сервісу, захист наших прав у спорах, аналіз і покращення роботи Сервісу. Сюди належить і зберігання журналу прийняття документів як доказу укладення Договору.

3.4. Згода — рекламні розсилки та рекламні cookie. Згоду можна відкликати будь-коли, це не впливає на законність обробки до відкликання.

3.5. Перевірка особи через «Дія.Підпис» — запобігання шахрайству та спекуляції проїзними документами, звірка ПІБ пасажира, підтвердження права на місця з обмеженнями (зокрема в жіночих купе). Перевірку ви ініціюєте самостійно та підтверджуєте в застосунку «Дія»; підстави — виконання договору та законний інтерес. Якщо через результат перевірки вам обмежили Бронювання чи Автовикуп, ви можете попросити розглянути рішення працівником, написавши на info@anytrain.com.ua.

4.1. Ми передаємо дані лише в обсязі, потрібному для відповідної мети:

4.2. Ми не продаємо персональні дані.

4.3. Частина постачальників розташована за межами України (ЄС, США). Передача здійснюється відповідно до статті 29 Закону України «Про захист персональних даних» — до держав, що забезпечують належний захист, або на підставі договорів з постачальниками чи вашої згоди.

5.1. Необхідні cookie забезпечують вхід, кошик, мову та безпеку і не можуть бути вимкнені.

5.2. Аналітичні cookie (Google Analytics, Microsoft Clarity) допомагають зрозуміти, як використовується Сервіс, покращувати його та виявляти збої; ми використовуємо їх на підставі законного інтересу. Microsoft Clarity може фіксувати взаємодію з інтерфейсом (кліки, прокрутку); поля введення персональних і платіжних даних маскуються. Ви можете відмовитися від аналітики, заблокувавши cookie в налаштуваннях браузера або встановивши доповнення Google Analytics Opt-out.

6.1. Для захисту клієнтів і Сервісу ми аналізуємо технічні дані, кількість бронювань і оплат, кількість різних Пасажирів, збіги пристроїв, телефонів і карток. За ознак шахрайства або спекуляції ми можемо обмежити бронювання, вимагати додаткового підтвердження, заблокувати доступ і пов’язані облікові записи та повідомити Перевізника. Оформлення квитків для близьких родичів, зокрема з-за кордону, не є підставою для блокування. Рішення, що суттєво впливають на вас, переглядає працівник за вашим зверненням протягом 14 календарних днів.

7.1. Ми зберігаємо дані стільки, скільки потрібно для мети обробки та вимог закону.

7.2. Дані про оформлені й оплачені квитки та платіжні документи зберігаються протягом строку, встановленого податковим законодавством (базово 1095 днів від дня подання відповідної звітності, у визначених законом випадках — довше), а також протягом строку позовної давності для захисту прав у можливих спорах.

7.3. Технічні журнали зберігаються до 12 місяців. Дані Автовикупу — до завершення пошуку та розрахунків за ним. Токен картки видаляється після відв’язки картки. Журнал прийняття документів зберігається протягом дії Договору і три роки після останнього Замовлення (строк позовної давності). Дані про блокування та Підозрілу активність — до трьох років після останнього порушення. Дані перевірки через «Дія.Підпис» — протягом дії облікового запису та три роки після останнього Замовлення.

7.4. Після закінчення строків дані видаляються або знеособлюються.

8.1. Ви можете видалити обліковий запис у застосунку («Профіль» → «Видалити акаунт») або звернувшись на info@anytrain.com.ua. Профіль, номер телефону як засіб входу, збережені пасажири та історія пошуку видаляються негайно; резервні копії — протягом 30 днів.

8.2. Після видалення повернути квиток самостійно в застосунку неможливо — поверніть квитки до видалення або зверніться до підтримки з номером замовлення.

8.3. Дані, які ми зобов’язані зберігати за законом (п. 7.2), а також необоротні технічні ідентифікатори для запобігання зловживанням (зокрема відбиток РНОКПП) зберігаються й після видалення облікового запису у строки, визначені п. 7.3.

9.1. Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право знати про джерела, мету та місце обробки ваших даних, отримати доступ до них, вимагати виправлення або видалення, заперечити проти обробки, відкликати згоду та звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

9.2. Запити надсилайте на info@anytrain.com.ua з того телефону чи пошти, які вказані в обліковому записі. Ми відповідаємо протягом 30 календарних днів і можемо попросити підтвердити особу.

10.1. Ми застосовуємо шифрування з’єднань, шифрування токенів карток, розмежування доступу працівників і журналювання дій. Жодна система не гарантує абсолютної безпеки; у разі інциденту, що створює ризик для вас, ми повідомимо вас і, якщо це вимагається, уповноважений орган.

11.1. Сервісом можуть користуватися особи від 18 років. Дані неповнолітніх пасажирів обробляються лише для оформлення їхніх квитків і надаються батьками або іншими законними представниками.

12.1. Ми можемо оновлювати Політику, публікуючи нову редакцію з датою на цій сторінці. Про суттєві зміни ми повідомляємо в Сервісі або електронною поштою.

12.2. Ця Політика опублікована українською мовою; переклади надаються для зручності, у разі розбіжностей перевагу має текст українською.