Політика конфіденційності Rubikon

Редакція від 21 жовтня 2026 року (версія 2026-10-21)

1. 1. Хто ми і як з нами зв'язатися

   1.1. Володілець ваших персональних даних — ФОП Яценко Олексій Юрійович. Він надає послуги з оформлення квитків за публічною офертою і є продавцем цих послуг. Далі — «Rubikon» або «ми». Реквізити:

   • ФОП Яценко Олексій Юрійович
   • РНОКПП 2952706774
   • E-mail: info@rubikon.com.ua
   • Телефони: +38 097 470 44 77, +38 099 470 44 77
   • Сайти: rubikon.com.ua, club.rubikon.com.ua, app.rubikon.com.ua

   1.2. Перевозить вас перевізник — окрема компанія, назву якої ви бачите під час бронювання і в квитку. Дані пасажирів, які ми йому передаємо, перевізник обробляє як самостійний володілець, за власними правилами.

   1.3. З усіх питань щодо ваших даних пишіть на info@rubikon.com.ua.

2. 2. Які дані ми збираємо

   2.1. Коли ви бронюєте квиток — на сайті, у застосунку або через диспетчера:

   • ім'я, прізвище й телефон покупця; e-mail і додатковий телефон, якщо ви їх вказали;
   • ім'я та прізвище кожного пасажира; вид знижки (наприклад, дитячої) і дату народження, якщо від неї залежить знижка;
   • дані документа, якщо їх вимагає перевізник: серію й номер паспорта. Для деяких рейсів до країн ЄС перевізник просить також дані для європейської системи в'їзду/виїзду (EES): стать, громадянство, дату народження, вид документа, країну його видачі, номер і строк дії, візу;
   • дані поїздки: маршрут, дату, зупинки, місця, ціну, спосіб і стан оплати, стан замовлення, зміни, скасування й повернення;
   • звідки ви прийшли на сайт: мітки рекламного посилання (utm), мітки кліку реклами Google, Meta і TikTok, сайт, з якого ви перейшли.

   2.2. Якщо ви створили акаунт:

   • телефон, за яким ви входите, і пароль — його ми зберігаємо лише в незворотно перетвореному вигляді;
   • ім'я, прізвище, e-mail, додатковий телефон і месенджери, які ви вказали в профілі;
   • збережених пасажирів — зокрема серію й номер паспорта, якщо ви їх зберегли;
   • історію замовлень;
   • якщо ви входите через Google, Apple або Facebook, — ідентифікатор вашого акаунта в цьому сервісі, ім'я та e-mail, які він нам передає. Apple може передати приховану адресу замість справжньої.

   2.3. Якщо ви учасник Rubikon Club: бонусний рахунок (нарахування, списання, повернення, строки дії бонусів), рівень і накопичену суму бонусів, кешбек за замовленнями та його стан, обмеження оплати бонусами, якщо воно спрацювало (п. 7.3).

   2.4. Оплата. Дані картки ви вводите на сторінці платіжного сервісу — WayForPay або mono. Ми не отримуємо й не зберігаємо повний номер картки, строк її дії та CVV-код. Від платіжного сервісу ми дізнаємося суму, стан і номер платежу.

   2.5. Відгуки й оцінки поїздок: оцінка, вибрані позначки, текст відгуку і чи хочете ви, щоб ми з вами зв'язалися. На сторінці перевізника на сайті ми публікуємо ваше ім'я (або «Пасажир», якщо ви обрали анонімний відгук), напрямок, оцінку, текст і дату. Прізвище й телефон не публікуємо.

   2.6. Звернення й дзвінки: листи, повідомлення в месенджерах, дзвінки до нас і від нас — номер телефону, ім'я, ім'я та ідентифікатор вашого профілю в месенджері, зміст звернення й нашу відповідь. Телефонні розмови можуть записуватися; із запису ми можемо зробити текстову розшифровку. На дзвінки на номер +38 097 470 44 77 першим відповідає голосовий помічник на основі штучного інтелекту. Він може підібрати рейс і оформити бронювання — для цього, як і диспетчер, записує ім'я, прізвище й телефон пасажирів, — а складне питання передає диспетчеру, який вам передзвонить. Ми можемо зателефонувати вам щодо вашого замовлення або пропущеного дзвінка, зокрема голосовим помічником.

   2.7. Технічні дані: IP-адреса, тип пристрою, операційна система, браузер, мова, час відвідування, cookie та подібні ідентифікатори (розділ 8). За IP-адресою наш сервер визначає країну, щоб відкрити потрібну мовну версію сайту; для цього IP-адреса нікуди не надсилається.

   2.8. У застосунку, крім того:

   • номер установки — випадковий номер, який застосунок створює під час встановлення. Імені й телефону в ньому немає;
   • адреса для пушів — код, за яким Expo, Apple і Google доставляють сповіщення на ваш телефон;
   • платформа (iOS чи Android), версія застосунку, мова телефону;
   • рекламний ідентифікатор пристрою: на iPhone — лише якщо в системному запиті ви дозволили відстеження; на Android — якщо ви не видалили його в налаштуваннях;
   • геолокація — лише з вашого дозволу. За нею застосунок визначає ваше місто й підставляє його в пошук. Точні координати отримує лише сервіс OpenStreetMap Nominatim, який повертає назву міста; в аналітику потрапляють координати, округлені приблизно до кілометра;
   • звіти про збої: модель пристрою, версії системи й застосунку, що відбувалося в момент збою;
   • події користування: пошук, перегляд рейсів, бронювання, оплата, відповіді на запити застосунку;
   • код номера — рядок символів, отриманий з номера телефону незворотним перетворенням (SHA-256). Застосунок створює його для українських номерів (+380), коли ви входите в акаунт, і передає замість номера в Google Analytics і нашу базу клієнтів (CDP). Прочитати номер із коду не можна, але підібрати його перебором можливо, тому ми захищаємо код як персональні дані;
   • ваші відповіді на запит про рекламні сповіщення (розділ 6).

   2.9. Наша база клієнтів (CDP) працює на орендованому сервері під нашим керуванням. У ній ми зводимо дані замовлень із CRM — телефон, e-mail, мову, дати, маршрути, суми й канал замовлень, джерело першого звернення, — щоб рахувати, як часто клієнти повертаються. Сюди ж із застосунку надходять адреси для пушів, номери установок, код номера й журнал згод.

   2.10. Якщо ви оформлюєте квиток для іншої людини, ви передаєте нам її дані. Переконайтеся, що вона не заперечує, і розкажіть їй про цю політику.

3. 3. Навіщо ми обробляємо дані і на якій підставі

   3.1. Оформити й виконати замовлення: забронювати місця, передати дані перевізнику, надіслати квиток, повідомити про номер автобуса, зміни чи скасування рейсу. Підстава — договір з вами (публічна оферта).

   3.2. Прийняти оплату, повернути кошти, вести бухгалтерський і податковий облік. Підстава — договір і обов'язки, які встановлює закон.

   3.3. Вести ваш акаунт і бонусну програму Rubikon Club: нараховувати й списувати бонуси, рахувати рівень, показувати історію. Підстава — договір (правила програми).

   3.4. Відповідати на звернення, розглядати скарги й повернення. Підстава — договір і наш законний інтерес.

   3.5. Перевіряти якість обслуговування: слухати й оцінювати розмови та листування диспетчерів і голосового помічника, зокрема автоматично — за допомогою сервісів штучного інтелекту (розділ 4), — знаходити помилки й навчати працівників. Підстава — наш законний інтерес. Так ми оцінюємо роботу працівників і помічника; рішень щодо вас на основі цієї оцінки ми не ухвалюємо.

   3.6. Просити оцінити поїздку, вести рейтинг перевізників і публікувати відгуки. Підстава — наш законний інтерес стежити за якістю перевезень. Відгук з'являється на сайті, лише якщо ви його залишили.

   3.7. Захищати сервіс і бонусну програму від шахрайства та зловживань (п. 7.3). Підстава — законний інтерес.

   3.8. Розуміти, як люди користуються сайтом і застосунком, знаходити помилки й поліпшувати сервіс; рахувати, як часто клієнти повертаються, і групувати їх за давністю, частотою та сумою покупок. Підстава — законний інтерес.

   3.9. Оцінювати рекламу: дізнаватися, з якої реклами прийшли покупки й установки застосунку, і показувати рекламу Rubikon людям, яким вона може бути цікава. Підстава — законний інтерес; рекламний ідентифікатор на iPhone — лише з вашого дозволу в системному запиті. Для відвідувачів з країн ЄС підстава для аналітичних і рекламних cookie та пікселів — згода (розділ 8).

   3.10. Надсилати рекламні повідомлення — push-сповіщення, листи, Viber і SMS — про акції, бонусну програму й ціни на зворотні квитки. Підстава — лише ваша окрема згода (розділ 6).

   3.11. Виконувати вимоги закону й законні запити державних органів, захищати наші права в спорах. Підстава — обов'язок за законом і законний інтерес.

   3.12. Ці підстави відповідають статті 11 Закону України «Про захист персональних даних», а для користувачів з ЄС — пунктам a, b, c і f частини 1 статті 6 GDPR. «Законний інтерес» означає, що обробка потрібна для нормальної роботи сервісу і не переважає ваших прав; ви можете заперечити проти неї (розділ 10).

   3.13. Без імені, прізвища й телефону, а для деяких рейсів — даних документа, квиток оформити неможливо. Решту даних ви надаєте за бажанням.

4. 4. Кому ми передаємо дані

   4.1. Ми передаємо дані лише тим, без кого не можемо надати послугу чи досягти цілей з розділу 3, і лише в потрібному обсязі:

   • перевізник вашого рейсу і його система бронювання — ім'я, прізвище й телефон пасажирів, місця, знижки, дані документа, якщо їх вимагає перевізник;
   • платіжні сервіси: WayForPay — ім'я, прізвище й телефон покупця, суму й склад замовлення; mono — суму, валюту й номер замовлення. Дані картки ви вводите безпосередньо їм;
   • Uspacy — CRM-система, у якій працюють наші диспетчери: ім'я, телефон, e-mail, дані замовлень і звідки прийшло замовлення;
   • TurboSMS — телефон і текст повідомлень у Viber і SMS; Viber доставляє повідомлення у ваш застосунок Viber;
   • Binotel — телефонія, через яку працюють наші номери: ваш номер телефону, час і тривалість дзвінків, записи розмов;
   • ElevenLabs — сервіс голосового помічника, який відповідає на дзвінки: голос і текст розмови, номер телефону, дані бронювання, яке оформлює помічник;
   • чат-платформа на орендованому сервері під нашим керуванням, де диспетчери відповідають на повідомлення з Viber, WhatsApp, Telegram, Facebook і Instagram, — ім'я та ідентифікатор вашого профілю в месенджері, телефон і листування. Месенджер, через який ви нам пишете, — Viber, Telegram або WhatsApp, Facebook і Instagram компанії Meta — обробляє листування за власними правилами;
   • сервіси штучного інтелекту для перевірки якості: Groq — записи дзвінків диспетчерів, щоб перетворити їх на текст; DeepSeek — текст розмов і листування, щоб оцінити якість обслуговування, і запитання працівників до робочого помічника. У тексті, який отримує DeepSeek, номери телефонів замінено позначкою, але ім'я та зміст розмови в ньому лишаються;
   • Telegram — робочі сповіщення працівникам про замовлення й звернення, які потребують уваги: дані замовлення й контакт для зв'язку з вами;
   • Google Таблиці — робочий журнал звернень і замовлень диспетчерів: ім'я, телефон, рейс і стан замовлення;
   • поштовий сервіс, через який ми надсилаємо листи, — e-mail і текст листа;
   • Expo, Apple і Google — адреса для пушів і текст сповіщення, щоб доставити його на ваш телефон;
   • Google (Google Analytics, Firebase, Crashlytics, Google Tag Manager, Google Ads) — події на сайті й у застосунку, ідентифікатори cookie та пристрою, IP-адреса, звіти про збої, внутрішній номер акаунта, якщо ви ввійшли на сайті; із застосунку — код номера, якщо ви в акаунті, й округлені координати, якщо ви дозволили геолокацію. Google Ads для оцінки реклами отримує мітку кліку, час і цінність бронювання й номер замовлення — без імені й телефону;
   • Meta (Facebook, Instagram) — із сайту через піксель Meta: події на сторінках, cookie, IP-адресу, дані браузера. Після покупки на сайті наш сервер передає Meta телефон і e-mail у вигляді хешу SHA-256, суму й валюту замовлення, щоб Meta зіставила покупку з показом реклами. Із застосунку Meta отримує дані через AppsFlyer;
   • TikTok — із сайту через піксель TikTok: події на сторінках, cookie, мітку кліку, IP-адресу, дані браузера. Після покупки на сайті наш сервер передає TikTok телефон і e-mail у вигляді хешу SHA-256, суму, валюту й адресу сторінки;
   • Microsoft Clarity — як ви користуєтеся сторінками сайту: кліки, прокрутка, переходи, тип пристрою, IP-адреса. Так ми знаходимо незручні місця на сайті;
   • AppsFlyer — із застосунку: рекламний ідентифікатор, IP-адреса, модель і система пристрою, встановлення й відкриття застосунку, пошук (міста й дата), початок оплати й покупка (сума, валюта, номер замовлення). AppsFlyer передає дані про встановлення й покупки рекламним мережам, через які ми рекламуємо застосунок, зокрема Meta і Google. Телефону, імені й коду номера застосунок в AppsFlyer не передає;
   • Google, Apple і Facebook як сервіси входу — якщо ви входите через них, вони дізнаються, що ви ввійшли в Rubikon;
   • OpenStreetMap Nominatim — координати, якщо ви дозволили застосунку геолокацію;
   • Google Fonts — IP-адреса, коли сторінки club.rubikon.com.ua завантажують шрифт;
   • хостинг-провайдери, на серверах яких працюють сайт, застосунок, наша база клієнтів (CDP), чат-платформа й сервер голосового помічника, — дані, що там зберігаються. Вони лише зберігають дані й не використовують їх для власних цілей;
   • державні органи — лише на законну вимогу.

   4.2. Сервіси, які працюють за нашим дорученням (CRM, телефонія, голосовий помічник, чат-платформа, розсилки, пошта, сповіщення, хостинг, аналітика, сервіси штучного інтелекту), можуть використовувати дані лише для наших завдань. Перевізники, платіжні сервіси, месенджери (Viber, Telegram, WhatsApp), Google, Meta, TikTok, Microsoft, Apple і AppsFlyer частину даних обробляють і як самостійні володільці — за власними політиками конфіденційності. Ми працюємо з тими, хто зобов'язується захищати дані не гірше, ніж описано в цій політиці. Виняток — DeepSeek: окремих гарантій захисту даних від нього немає, тому ми передаємо йому лише текст, у якому номери телефонів замінено позначкою.

   4.3. Ми не продаємо ваші дані.

5. 5. Передача даних за кордон

   5.1. Частина одержувачів обробляє дані за межами України: перевізники міжнародних рейсів — у країнах маршруту; Google, Meta, Microsoft, Apple, Expo, TikTok, AppsFlyer, ElevenLabs і Groq — зокрема в країнах ЄС і США; DeepSeek — у Китаї.

   5.2. Ми передаємо дані за кордон, коли це потрібно для виконання договору з вами (наприклад, щоб перевізник міжнародного рейсу посадив вас в автобус або щоб сповіщення дійшло на телефон), а також на умовах захисту даних, які ці компанії застосовують до своїх клієнтів: стандартних договірних умов, затверджених Європейською комісією, або сертифікації за EU–US Data Privacy Framework там, де вона є. Китай не належить до країн, які Україна чи ЄС визнають такими, що належно захищають персональні дані, а договірних гарантій від DeepSeek немає. Тому туди потрапляє лише текст розмов і листування, у якому номери телефонів замінено позначкою.

6. 6. Застосунок і сповіщення

   6.1. Службові повідомлення стосуються ваших квитків, поїздок і бонусів: підтвердження бронювання, прохання підтвердити поїздку, номер автобуса й зміни щодо рейсу, скасування й оплата, прохання оцінити поїздку, нарахування й повернення бонусів. Ми надсилаємо їх push-сповіщенням, у Viber, SMS або листом незалежно від вашої відповіді на запит про рекламу. Службові push-сповіщення можна вимкнути лише разом з усіма сповіщеннями застосунку — у налаштуваннях телефону; тоді не надходитимуть і повідомлення про ваш автобус.

   6.2. Рекламні сповіщення — про акції, бонусну програму Rubikon Club і ціни на зворотні квитки — ми надсилаємо лише тим, хто окремо на це погодився. Згода не є умовою купівлі квитка чи участі в Rubikon Club. Поки ви не відповіли, реклами немає. Застосункам версій до 2.4.1 рекламних сповіщень ми не надсилаємо.

   6.3. Як ми питаємо. У застосунку версії 2.4.1 і новіших — карткою «Повідомляти про акції та пропозиції?» на екрані «Бонуси» і після бронювання, з двома однаковими кнопками, або перемикачем Профіль → «Акції та пропозиції», який спочатку вимкнений. Ми надсилаємо рекламні сповіщення не частіше двох разів на місяць і позначаємо їх як рекламу. Якщо ви відповіли «Не зараз», ми можемо запитати ще раз — один раз і не раніше ніж через 90 днів.

   6.4. Як відмовитися — будь-коли, безкоштовно й без пояснень:

   • Профіль → «Акції та пропозиції»: вимкніть перемикач — відмова діє одразу;
   • «Вимкнути» на плашці, яку ви бачите, коли відкриваєте рекламне сповіщення;
   • на Android — вимкніть категорію сповіщень «Акції та пропозиції»: утримуйте палець на сповіщенні або відкрийте налаштування сповіщень застосунку;
   • вимкніть усі сповіщення застосунку в налаштуваннях телефону — але тоді не надходитимуть і службові.

   Якщо ви в акаунті з українським номером, відмова на одному телефоні вимикає рекламні сповіщення і на інших ваших телефонах. Якщо телефон без інтернету, застосунок передасть відмову, щойно з'явиться зв'язок. Відмова не впливає на бонуси й службові повідомлення.

   6.5. Як ми записуємо вашу відповідь. Кожну відповідь — «так», «ні» («Не зараз») чи відкликання згоди — застосунок зберігає на телефоні й передає в нашу базу клієнтів (CDP). Записуємо:

   • відповідь, дату й час — за годинником телефону і сервера;
   • версію тексту, на який ви відповіли, і версію цієї політики;
   • де ви відповіли: картка, Профіль, плашка після сповіщення, налаштування телефону;
   • версію застосунку, платформу, мову телефону, номер установки й адресу для пушів, а якщо ви в акаунті — код номера;
   • у тих, хто погодився, і в момент відкликання — чи дозволені сповіщення в телефоні та (на Android) чи не вимкнена категорія «Акції та пропозиції». Так ми не надсилаємо сповіщень, які до вас не дійдуть, і можемо показати, що відмова спрацювала.

   Номера телефону, імені й IP-адреси в журналі згод немає. Записи в ньому лише додаються й не змінюються: так ми можемо довести, коли і на що ви погодилися або від чого відмовилися.

   6.6. Згода діє для телефону, на якому ви її дали. Після нового встановлення, перевстановлення чи перенесення застосунку на інший телефон ми запитаємо знову. Коли ви виходите з акаунта або видаляєте його, зв'язок телефону з кодом номера стирається в застосунку і в списку адрес для пушів; у журналі згод код лишається як доказ вашої відповіді (строки — розділ 9).

   6.7. Адреси для пушів і номери установок тих, хто не погодився, ми зберігаємо лише для журналу згод і щоб рахувати установки застосунку. Рекламних сповіщень на них не надсилаємо.

   6.8. Рекламні листи, Viber- і SMS-повідомлення ми також надсилаємо лише за вашою окремою згодою. Відмовитися від них можна за посиланням у листі або листом на info@rubikon.com.ua.

   6.9. Щоб чесно оцінити, чи допомагає Rubikon Club, частина клієнтів, обрана випадково за кодом номера, певний час не отримує рекламних повідомлень про клуб. Умови програми для них ті самі.

7. 7. Rubikon Club

   7.1. Бонусна програма діє за правилами Rubikon Club. Для неї ми обробляємо дані акаунта, замовлень і бонусного рахунку (п. 2.3).

   7.2. Участь у програмі не вимагає згоди на рекламні сповіщення. Повідомлення про стан вашого бонусного рахунку — службові.

   7.3. Автоматичне обмеження. Якщо за 90 днів скасовано три замовлення з оплатою бонусами з причин на боці пасажира, система автоматично призупиняє оплату бонусами за акаунтом на 90 днів. Бонуси на рахунку при цьому зберігаються, а кешбек нараховується як звичайно. Скасування рейсу перевізником і з вини Rubikon не враховуються. Якщо вважаєте, що обмеження спрацювало помилково, напишіть на info@rubikon.com.ua — звернення перевірить працівник.

8. 8. Cookie та подібні технології

   8.1. Cookie — невеликі файли, які сайт зберігає у вашому браузері. На rubikon.com.ua працюють:

   • необхідні — вхід в акаунт, мова, валюта, бронювання, яке ви оформлюєте. Без них сайт не працюватиме як слід;
   • джерело візиту (наші власні) — мітки рекламного посилання (utm), мітки кліку gclid, gbraid, wbraid, fbclid, ttclid і останнє джерело переходу. Зберігаються від 30 до 90 днів і разом із замовленням потрапляють у нашу CRM;
   • аналітичні — Google Analytics (_ga, _ga_*) і Microsoft Clarity (_clck, _clsk);
   • рекламні — Google Ads (_gcl_*), піксель Meta (_fbp, _fbc), піксель TikTok (_ttp).

   Аналітичні й рекламні cookie завантажує Google Tag Manager, коли ви відкриваєте сайт. Банер про cookie на rubikon.com.ua поки лише повідомляє про них і вибору не дає. Для відвідувачів з ЄС ми додаємо можливість дозволити або відхилити аналітичні й рекламні cookie; доти відмовитися від них можна способами з п. 8.2.

   8.2. Як відмовитися від аналітичних і рекламних cookie:

   • заблокуйте сторонні або всі cookie в налаштуваннях браузера чи видаліть їх (якщо заблокувати всі, вхід в акаунт може не працювати);
   • встановіть доповнення, яке вимикає Google Analytics: tools.google.com/dlpage/gaoptout;
   • змініть налаштування реклами у своїх акаунтах Google, Meta і TikTok.

   8.3. На club.rubikon.com.ua працює піксель Meta (cookie _fbp, _fbc). Він передає Meta події на сторінках клубу, наприклад перегляд сторінки, — так ми оцінюємо рекламу клубу й показуємо її тим, кому вона може бути цікава. Піксель працює одразу: банера про cookie на сайті клубу немає, відмовитися можна способами з п. 8.2. В особистому кабінеті й на сторінці оплати пікселя немає. Аналітичних cookie на сайті клубу немає. Також сайт клубу запам'ятовує у браузері мітки рекламного посилання (до закриття вкладки) і код запрошення, якщо ви прийшли за посиланням друга, — щоб додати їх до посилань на App Store, Google Play і реєстрацію. Шрифт Inter сторінки клубу завантажують із Google Fonts. Особистий кабінет клубу використовує cookie входу сайту rubikon.com.ua.

   8.4. На app.rubikon.com.ua — сторінці про застосунок — працюють Google Analytics і піксель Meta. Відвідувачам з ЄС сторінка показує банер: ці cookie зберігаються лише після «Прийняти», а без згоди піксель Meta не завантажується і в Google Analytics надходить лише сигнал без cookie. Іншим відвідувачам вони працюють одразу. Змінити вибір можна кнопкою «Налаштування cookies» внизу сторінки.

   8.5. У застосунку cookie немає, але є схожі ідентифікатори: номер установки, ідентифікатор Firebase і рекламний ідентифікатор. На iPhone дозвіл на відстеження можна змінити в Параметрах → Приватність і безпека → Відстеження; на Android рекламний ідентифікатор можна видалити в Налаштуваннях → Google → Реклама. Назви пунктів залежать від версії системи.

9. 9. Скільки ми зберігаємо дані

   9.1. Ми зберігаємо дані не довше, ніж потрібно для мети, з якою їх зібрали:

   • замовлення, платежі, повернення й листування щодо них — 3 роки після поїздки, а документи бухгалтерського й податкового обліку — не менше строку, якого вимагає закон (як правило, 1095 днів);
   • дані документа для перевізника — разом із замовленням; у збережених пасажирах профілю — доки ви їх не видалите;
   • акаунт і профіль — доки ви ними користуєтеся. Коли ви видаляєте акаунт, ім'я, прізвище, телефон і e-mail у профілі одразу знеособлюються, а вхід через Google, Apple чи Facebook і сеанси входу видаляються. Збережених пасажирів (зокрема дані документів), месенджери й дату народження з профілю, адреси для службових пушів та інші дані профілю ми видаляємо на ваш запит на info@rubikon.com.ua — не пізніше ніж за 30 календарних днів. Дані замовлень зберігаються окремо від профілю на строк, зазначений вище;
   • бонусний рахунок та історія операцій — доки існує акаунт, а після його видалення — разом із даними замовлень;
   • відгуки — доки ви не попросите їх видалити;
   • звернення, не пов'язані із замовленням, — 3 роки;
   • журнал згод на рекламні сповіщення — доки діє згода, а після відмови або відкликання — не довше 3 років, щоб ми могли підтвердити, що діяли законно;
   • адреси для пушів і номери установок — доки застосунок звертається до нас і не довше 12 місяців після останнього звернення; після цього — лише в журналі згод;
   • дані в базі клієнтів (CDP) — не довше, ніж дані замовлень, з яких їх отримано;
   • дані в сервісах аналітики — у межах строків, налаштованих у цих сервісах: у Google Analytics детальні дані зберігаються не довше 14 місяців, звіти про збої в Crashlytics — 90 днів.

   9.2. Коли строк минає, ми видаляємо дані або знеособлюємо їх так, щоб вони більше не стосувалися вас.

10. 10. Ваші права

    10.1. За статтею 8 Закону України «Про захист персональних даних» ви маєте право:

    • знати, які ваші дані ми обробляємо, звідки їх отримали, навіщо, де вони зберігаються і кому передаються;
    • отримати доступ до своїх даних — відповідь на запит надаємо не пізніше ніж за 30 календарних днів;
    • вимагати виправити неточні дані або знищити дані, які обробляються незаконно чи є недостовірними;
    • заперечити проти обробки своїх даних;
    • відкликати згоду так само просто, як ви її дали. Відкликання не робить незаконною обробку, яка відбулася до нього;
    • знати, як працює автоматична обробка, і бути захищеним від автоматизованого рішення, що має для вас правові наслідки (п. 7.3);
    • поскаржитися Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.

    10.2. Якщо ви перебуваєте в Європейському Союзі, ви також маєте права за Загальним регламентом ЄС про захист даних (GDPR): на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення проти обробки (проти прямого маркетингу — будь-коли й без пояснень), а також право поскаржитися до органу із захисту даних вашої країни.

    10.3. Щоб скористатися правами, напишіть на info@rubikon.com.ua і вкажіть телефон або e-mail, прив'язаний до акаунта. Щоб не розкрити ваші дані чужій людині, ми можемо попросити підтвердити особу — наприклад, номером останнього замовлення. Відповімо не пізніше ніж за 30 календарних днів.

    10.4. Видалити акаунт можна й самостійно: як це зробити, описано на сторінці rubikon.com.ua/delete-account.

11. 11. Як ми захищаємо дані

    11.1. Дані передаються захищеним з'єднанням (HTTPS). Доступ до них мають лише працівники й підрядники, яким він потрібен для роботи. Паролі зберігаються тільки в незворотно перетвореному вигляді. В аналітику й журнал згод замість номера телефону потрапляє код номера.

    11.2. Повністю виключити ризик витоку не може ніхто. Якщо витік загрожуватиме вашим правам, ми повідомимо вас і, коли цього вимагає закон, Уповноваженого.

12. 12. Діти

    12.1. Оформлювати замовлення й створювати акаунт можуть особи від 18 років (п. 1.5 публічної оферти). Дані дітей-пасажирів — ім'я, прізвище, а для дитячої знижки й дату народження — вносить дорослий, який оформлює поїздку.

    12.2. Якщо ви вважаєте, що дитина надала нам свої дані без відома батьків, напишіть нам — ми їх видалимо.

13. 13. Зміни політики

    13.1. Ми оновлюємо політику, коли змінюються наші сервіси або закон. Нова редакція діє з дня публікації; її дата й версія зазначені на початку. Політика опублікована на rubikon.com.ua/privacy-policy і club.rubikon.com.ua/privacy. Про суттєві зміни ми повідомимо на сайті, у застосунку або листом.

    13.2. Якщо зміна стосуватиметься того, на що ви давали згоду (наприклад, нових видів рекламних повідомлень), ми запитаємо згоду ще раз.