Политика обработки персональных данных
Дата последнего изменения: 27 ноября 2025 г.
ООО «Горбилет» (далее — «Оператор») описывает порядок обработки персональных данных пользователей сайта https://gorbilet.com/ и мобильных приложений Горбилет.
Оператор персональных данных: Общество с ограниченной ответственностью «Горбилет», зарегистрированное по адресу: 192007, г. Санкт-Петербург, вн.тер.г. Муниципальный округ Волковское, пр-кт Лиговский, д. 140 Литера А, Помещ. 12-Н. Если у вас есть вопросы об обработке персональных данных, вы можете направить их на наш электронный адрес: info@gorbilet.com.
Мы придаем большое значение защите вашей частной жизни и безопасности ваших персональных данных. Просим вас внимательно изучить настоящую Политику обработки персональных данных, чтобы понять, как мы обрабатываем ваши данные.
1. О персональных данных
Персональные данные — это любая информация, которая прямо или косвенно относится к вам или позволяет вас идентифицировать.
Оператор персональных данных — юридическое лицо, которое осуществляет обработку ваших персональных данных, в данном случае — ООО «Горбилет».
Обработка персональных данных — любое действие с персональными данными, включая их сбор, хранение, изменение, передачу и удаление.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
Автоматизированное принятие решений — принятие решения исключительно на основе автоматизированной обработки персональных данных, включая с использованием технологий искусственного интеллекта, без непосредственного участия человека.
Технологии искусственного интеллекта — программные и/или аппаратные средства, реализующие методы машинного обучения, анализа данных и иные алгоритмы, позволяющие автоматически анализировать персональные данные, формировать прогнозы, рекомендации и иные результаты обработки.
В соответствии с Федеральным законом РФ «О персональных данных» (152-ФЗ) вы имеете право:
1. на доступ к персональным данным;
2. на уточнение персональных данных;
3. на блокирование или удаление персональных данных;
4. на обжалование действий или бездействия оператора;
5. на обжалование решений, принятых исключительно на основе автоматизированной обработки ваших данных;
6. на отзыв согласия на обработку персональных данных.
2. Как реализовать свои права
Вы можете направить запрос по адресу: 192007, г. Санкт-Петербург, вн.тер.г. Муниципальный округ Волковское, пр-кт Лиговский, д. 140 Литера А, Помещ. 12-Н, или на наш электронный адрес info@gorbilet.com, указав:
2.1. Сведения о документе, удостоверяющем вашу личность (или личность вашего представителя);
2.2. Ваши ФИО или ФИО представителя;
2.3. Информацию о взаимоотношениях с вами, подтверждающую факт обработки данных;
2.4. Подпись (или подпись представителя).
Запрос также может быть отправлен в электронном виде с использованием электронной подписи в соответствии с законодательством РФ.
3. Цели и правовые основания обработки персональных данных
3.1. Оператор обрабатывает ваши персональные данные в следующих целях:
регистрация и создание аккаунта на сайте и в мобильных приложениях «Горбилет»;
оформление и обработка заказов на билеты, экскурсии и иные услуги;
обслуживание пользователей и партнеров, обработка обращений в службу поддержки;
направление информационных и рекламных сообщений о мероприятиях, акциях и скидках (при наличии необходимых согласий);
обработка заявок и запросов от пользователей и партнеров;
ведение бухгалтерского и налогового учета, выполнение требований законодательства Российской Федерации;
обеспечение безопасности сервисов, предупреждение мошенничества и иных неправомерных действий;
аналитика использования сайта и мобильных приложений, улучшение качества сервисов, в том числе с применением технологий искусственного интеллекта;
персонализация отображаемого контента и рекомендаций, в том числе формирование индивидуальных предложений на основе ваших предпочтений и истории использования сервисов.
3.2. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
заключение и исполнение договоров, стороной или выгодоприобретателем, по которым вы являетесь (включая договоры купли-продажи билетов, агентские договоры и иные сделки);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговое, бухгалтерское, архивное и иное обязательное регулирование);
ваше согласие на обработку персональных данных в одной или нескольких целях, указанных в настоящей Политике и/или в соответствующих формах на сайте и в приложениях;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются ваши права и свободы как субъекта персональных данных.
3.3. При достижении указанных целей Оператор вправе осуществлять как неавтоматизированную, так и автоматизированную обработку персональных данных, в том числе с использованием технологий искусственного интеллекта и профилирования, при условии соблюдения ваших прав, предусмотренных 152-ФЗ и настоящей Политикой.
4. Персональные данные, которые мы обрабатываем
Пользователи (клиенты): имя, фамилия, адрес электронной почты, номер телефона, дата рождения, информация о заказах, фотографии, предпочтения.
Партнеры: фамилия, имя, адрес электронной почты, номер телефона, ИНН, паспортные данные, юридический статус, сведения о деятельности.
В случаях, когда пользователем является несовершеннолетнее лицо, Оператор обрабатывает его персональные данные при наличии согласия законного представителя (родителя, усыновителя, опекуна, попечителя) в тех случаях и в порядке, которые предусмотрены законодательством Российской Федерации.
5. Как мы обрабатываем ваши данные
Все данные, которые вы предоставляете при регистрации, оформлении заказа, обращении в службу поддержки, участии в акциях или подписке на рассылки, хранятся на защищённых серверах.
Обработка персональных данных осуществляется как с использованием средств автоматизации (в том числе с применением технологий искусственного интеллекта и алгоритмов машинного обучения), так и без их использования. Такие технологии могут применяться, например, для анализа поведения пользователей, персонализации рекомендаций, повышения качества сервиса и предотвращения мошенничества.
Оператор может поручать обработку ваших персональных данных третьим лицам (операторам/лицам, осуществляющим обработку по поручению Оператора), включая сервисы электронного маркетинга и облачные платформы (например, Unisender, Yandex Cloud), на основании заключённых с ними договоров. В таких договорах предусмотрены обязанности указанных лиц по соблюдению конфиденциальности и обеспечению безопасности персональных данных на уровне не ниже требований законодательства Российской Федерации.
6. Дополнительные данные
Под данными понимается любая информация, которая может идентифицировать конкретное физическое лицо, включая:
ФИО, дата рождения, адрес электронной почты, номер телефона, город проживания, фото, адрес профиля в социальной сети;
История заказов, данные, предоставленные при заполнении форм на сайте, данные, переданные при использовании средств коммуникации с Оператором;
Данные о технических средствах (IP-адрес, операционная система, тип браузера), географическое положение, время доступа, адрес страницы, реферер;
Сведения о финансовых операциях (дата и время платежа, способ оплаты), но без данных о банковских картах.
При оплате заказа банковской картой обработка платежа (включая ввод номера карты) происходит на защищенной странице процессинговой системы, которая прошла международную сертификацию. Это значит, что конфиденциальные данные (реквизиты карты) не поступают к нам на сайт, их обработка полностью защищена и никто, в том числе мы сами, не может получить ваши банковские данные. Безопасность платёжных операций обеспечивается в соответствии с требованиями платёжных систем и стандартом PCI DSS (Payment Card Industry Data Security Standard).
Оператор может использовать обезличенные (анонимизированные) данные о вашей активности на сайте и в мобильных приложениях для статистического анализа, тестирования, настройки и обучения алгоритмов, в том числе основанных на технологиях искусственного интеллекта. Такие данные не позволяют идентифицировать конкретное физическое лицо.
7. Обработка данных и их безопасность
Под обработкой данных понимается любое действие с ними, включая сбор, запись, систематизацию, хранение, использование, передачу, блокировку, удаление или уничтожение данных.
Мы принимаем все необходимые меры для обеспечения безопасности ваших данных, защищая их от неправомерного доступа, уничтожения, изменения или распространения.
8. Передача данных третьим лицам
8.1. Оператор может передавать ваши персональные данные третьим лицам в следующих случаях:
лицам, действующим по поручению Оператора и оказывающим услуги по обработке персональных данных (операторам по поручению), включая платёжные сервисы, сервисы рассылок, облачные платформы, кол-центры и иные подрядные организации;
партнёрам — организаторам мероприятий, экскурсионным компаниям и иным лицам, участвующим в исполнении договоров с вами, если передача данных необходима для предоставления услуги;
государственным органам и иным уполномоченным организациям в случаях, предусмотренных законодательством Российской Федерации.
8.2. Передача персональных данных указанным лицам осуществляется на основании договоров, предусматривающих обязанность таких лиц соблюдать конфиденциальность и обеспечивать безопасность обрабатываемых персональных данных, в том числе при использовании технологий автоматизированной обработки и искусственного интеллекта.
8.3. Оператор не передает персональные данные третьим лицам для их самостоятельного маркетинга без получения необходимого согласия субъекта персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации.
9. Хранение и уничтожение данных
Мы храним ваши данные на протяжении срока действия Пользовательского соглашения, а также:
в течение 3 лет после прекращения действия соглашения для целей судебной защиты интересов Оператора;
в течение 5 лет после прекращения действия соглашения для бухгалтерского учета.
По истечении указанных сроков, если более длительные сроки хранения не предусмотрены законодательством Российской Федерации, ваши данные подлежат уничтожению или обезличиванию таким образом, чтобы исключить возможность идентификации вас как субъекта персональных данных.
10. Файлы Cookies
Наши веб-сайты используют cookies для улучшения пользовательского опыта. Cookies — это небольшие файлы, которые сохраняются на вашем устройстве для хранения информации о ваших предпочтениях. Вы можете настроить браузер для блокировки cookies, но это может повлиять на функциональность сайта.
Cookies и иные аналогичные технологии могут использоваться Оператором и его партнёрами для анализа использования сайта и приложений, персонализации контента и рекомендаций, а также показа релевантной рекламы, в том числе с применением технологий искусственного интеллекта. Параметры использования cookies вы можете изменить в настройках вашего браузера или устройства. В отдельных случаях отказ от cookies может повлиять на корректность работы сайта и сервисов.
11. Обновления политики
Мы оставляем за собой право изменять и обновлять эту Политику в любое время. О всех изменениях будет сообщено на нашем сайте. Рекомендуем периодически проверять страницу для получения актуальной информации.
12. Обработка персональных данных с использованием технологий искусственного интеллекта и автоматизированное принятие решений
12.1. Оператор вправе осуществлять автоматизированную обработку персональных данных, включая профилирование, с использованием технологий искусственного интеллекта для следующих целей:
персонализация сервисов и отображаемых предложений;
анализ интересов и предпочтений пользователей для формирования рекомендаций;
выявление аномальной активности и предотвращение мошенничества;
повышение качества обслуживания и улучшение работы сайта и мобильных приложений.
12.2. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных либо иным образом существенно затрагивающие его права и законные интересы, исключительно на основе автоматизированной обработки персональных данных (включая с применением технологий искусственного интеллекта), без участия человека, за исключением случаев:
когда такое право прямо предусмотрено законодательством Российской Федерации;
когда субъект персональных данных дал отдельное явное согласие на применение такого способа принятия решений.
12.3. Субъект персональных данных вправе:
получать от Оператора информацию о применяемых общих принципах автоматизированной обработки его персональных данных;
возражать против принятия решений, основанных исключительно на автоматизированной обработке его персональных данных, если такое право предусмотрено законодательством Российской Федерации;
требовать пересмотра такого решения с участием человека.
12.4. В случаях, когда для обработки персональных данных с использованием технологий искусственного интеллекта требуется дополнительное согласие субъекта персональных данных, Оператор запрашивает такое согласие в форме, соответствующей требованиям законодательства Российской Федерации.
13. Локализация и трансграничная передача персональных данных
13.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с п. 5 ст. 18 Федерального закона № 152-ФЗ.
13.2. В случае, если для достижения целей обработки требуется трансграничная передача персональных данных на территорию иностранных государств (например, при использовании отдельных сервисов рассылок, облачных платформ и иных технических средств), Оператор обеспечивает соблюдение требований ст. 12 Федерального закона № 152-ФЗ, в том числе проводит оценку уровня защиты персональных данных в соответствующей иностранной юрисдикции и, при необходимости, получает отдельное согласие субъекта персональных данных на такую передачу.
13.3. Информацию о странах, на территорию которых может осуществляться трансграничная передача персональных данных, и категориях получателей вы можете уточнить, направив запрос Оператору в порядке, указанном в разделе 2 настоящей Политики.