Політика конфіденційності та використання файлів cookie

Вебсайт: www.alverstur.md
Дата останнього оновлення: 21.07.2026
Застосовується з: 23.08.2026

Ця Політика пояснює, як ALVALVER S.R.L. збирає, використовує, зберігає, передає та захищає персональні дані у зв’язку з вебсайтом www.alverstur.md і послугами Alverstur.

Починаючи з 23 серпня 2026 року персональні дані обробляються відповідно до Закону № 195/2024 про захист персональних даних.

До цієї дати застосовується законодавство про захист персональних даних, чинне на момент обробки.

---

1. Оператор персональних даних

Основним оператором даних, які збираються через вебсайт, є:

ALVALVER S.R.L.
IDNO: 1004600026627
Юридична адреса: Республіка Молдова, Страшенський район, село Сірець
Офіс: Республіка Молдова, муніципій Кишинів, вул. Ізмаїльська, 77, офіс 77
Електронна пошта: info@alverstur.md
Телефон: +373 69 581 101

Запити щодо персональних даних можна надсилати на info@alverstur.md із темою «Захист персональних даних».

---

2. Сфера застосування

Політика застосовується до даних, які обробляються через:

• вебсайт www.alverstur.md;
• систему бронювання;
• обліковий запис Клієнта;
• онлайн-платежі;
• телефонні бронювання;
• електронну пошту;
• SMS;
• WhatsApp, Viber, Telegram та інші месенджери, які використовує Alverstur;
• офіційні сторінки в соціальних мережах;
• офіси та пункти продажу;
• взаємодію з перевізниками та водіями;
• форми зворотного зв’язку, скарг і загублених речей;
• послуги перевезення та трансферу.

---

3. Ролі Alverstur і партнерських перевізників

Залежно від послуги ALVALVER S.R.L. може виступати:

• оператором даних для бронювання, оплати, видачі квитків та адміністрування вебсайту;
• перевізником;
• спільно з партнерським перевізником, якщо цілі та способи обробки визначаються спільно;
• посередником, який передає перевізнику дані, необхідні для виконання рейсу.

Перевізник, який отримує дані та використовує їх для виконання власних юридичних або оперативних обов’язків, може бути самостійним оператором.

Кожному одержувачу передаються лише дані, необхідні для виконання його ролі.

---

4. Категорії даних, що збираються

4.1. Ідентифікаційні та контактні дані

Ми можемо збирати:

• ім’я та прізвище;
• номер телефону;
• адресу електронної пошти;
• країну або населений пункт, якщо це необхідно;
• дані особи, яка здійснює бронювання;
• дані пасажирів, включених до бронювання.

4.2. Дані про подорож

Ми можемо обробляти:

• маршрут;
• дату та час;
• місце посадки та висадки;
• номер місця;
• транспортний засіб або рейс;
• перевізника;
• тип квитка;
• категорію пасажира;
• багаж і додаткові послуги;
• пересадки;
• історію бронювань;
• статус бронювання та подорожі.

4.3. Дані про знижки

Для надання знижки ми можемо обробляти інформацію про те, що пасажир є, наприклад:

• дитиною;
• учнем;
• студентом;
• пенсіонером;
• учасником акції;
• учасником програми лояльності.

Підтверджувальні документи, як правило, перевіряються візуально.

Копії документів не зберігаються, крім випадків, коли це необхідно та дозволено законом.

4.4. Платіжні дані

Під час онлайн-оплати ми можемо отримувати:

• суму;
• валюту;
• дату та час операції;
• статус платежу;
• ідентифікатор операції;
• спосіб оплати;
• масковані дані картки, якщо вони передаються оператором;
• інформацію про повернення коштів.

Alverstur не зберігає повний номер картки та код CVV/CVC.

4.5. Дані облікового запису

Під час створення облікового запису ми можемо обробляти:

• ім’я;
• телефон;
• адресу електронної пошти;
• пароль у захищеній формі;
• налаштування;
• історію замовлень;
• дії та входи, що мають значення для безпеки.

4.6. Повідомлення та звернення

Ми можемо обробляти інформацію, передану через:

• електронну пошту;
• форми зворотного зв’язку;
• телефон;
• SMS;
• месенджери;
• соціальні мережі;
• скарги;
• форми щодо загублених речей;
• заяви на повернення коштів.

Телефонні розмови не записуються, якщо пасажира не було заздалегідь поінформовано та немає належної правової підстави.

4.7. Технічні дані та дані безпеки

Вебсайт і системи можуть автоматично збирати:

• IP-адресу;
• дату та час доступу;
• тип пристрою та браузера;
• операційну систему;
• відвідані сторінки;
• ідентифікатори сесії;
• технічні помилки;
• дані авторизації;
• спроби несанкціонованого доступу;
• дані, необхідні для запобігання шахрайству та кібератакам.

4.8. Налаштування та згоди

Ми можемо зберігати:

• налаштування файлів cookie;
• дату та спосіб надання згоди;
• вибраний рекламний канал;
• відкликання згоди;
• заперечення проти реклами;
• включення до списку виключення.

4.9. Чутливі дані

Alverstur зазвичай не запитує медичні дані або інші спеціальні категорії даних.

Пасажирам рекомендується не вводити у вільні поля:

• діагнози;
• копії медичних документів;
• повні банківські дані;
• серію та номер паспорта;
• персональний код;
• інші чутливі дані, які не потрібні для подорожі.

Якщо пасажиру потрібна спеціальна допомога, збираються лише мінімальні дані, необхідні для організації подорожі та захисту особи.

---

5. Джерела даних

Дані можуть бути отримані:

• безпосередньо від Клієнта або Пасажира;
• від особи, яка здійснює бронювання для інших пасажирів;
• від агента або партнера, який зареєстрував бронювання;
• від перевізника, який виконує рейс;
• від платіжного оператора або банку;
• під час взаємодії з вебсайтом і системами безпеки;
• з повідомлень, надісланих Alverstur;
• від органів влади, коли це дозволено або вимагається законом.

Особа, яка надає дані інших пасажирів, повинна повідомити їм про бронювання та цю Політику.

---

6. Цілі та правові підстави обробки

6.1. Бронювання та виконання перевезення

Дані використовуються для:

• пошуку та бронювання рейсу;
• розподілу місць;
• видачі квитка;
• підтвердження оплати;
• організації посадки;
• організації пересадок;
• інформування про зміни;
• надання послуги перевезення.

Правова підстава: виконання договору або вжиття заходів на прохання особи до укладення договору.

6.2. Оперативні повідомлення

Дані використовуються для надсилання:

• квитків;
• підтверджень;
• часу і місця посадки;
• оперативної інформації про рейс;
• повідомлень про затримки, зміни або скасування;
• запитів про повторне підтвердження присутності.

Правова підстава: виконання договору та законний інтерес в ефективній організації перевезення.

6.3. Платежі та фінансовий облік

Дані використовуються для:

• обробки оплати;
• видачі документів;
• повернення коштів;
• звірки операцій;
• бухгалтерського та податкового обліку;
• запобігання шахрайству.

Правова підстава: виконання договору, юридичні обов’язки та законний інтерес.

6.4. Підтримка, скарги та спори

Дані використовуються для:

• розгляду звернень;
• опрацювання скарг;
• пошуку загублених речей;
• захисту прав Alverstur або пасажирів;
• зберігання необхідних доказів.

Правова підстава: виконання договору, юридичний обов’язок і законний інтерес.

6.5. Безпека

Технічні дані можуть використовуватися для:

• захисту облікових записів;
• запобігання атакам;
• виявлення шахрайських бронювань;
• розслідування інцидентів;
• забезпечення безперервності послуг.

Правова підстава: законний інтерес і юридичні обов’язки щодо безпеки даних.

6.6. Поліпшення послуг

Ми можемо аналізувати агреговані або, де можливо, знеособлені дані для:

• поліпшення маршрутів;
• оптимізації вебсайту;
• аналізу використання функцій;
• усунення помилок;
• поліпшення взаємодії з пасажирами.

Правова підстава: законний інтерес.

6.7. Маркетинг

Рекламні повідомлення електронною поштою, SMS або іншими каналами надсилаються лише за наявності належної правової підстави.

Коли потрібна згода, вона:

• оформляється окремо від прийняття Умов;
• виражається активною дією;
• стосується конкретного каналу;
• може бути легко відкликана.

Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

---

7. Обов’язкові та необов’язкові дані

Поля, позначені як обов’язкові, необхідні для бронювання, оплати або перевезення.

Якщо ці дані не надано, ми можемо бути не в змозі:

• оформити бронювання;
• видати квиток;
• підтвердити оплату;
• повідомити про зміни;
• надати послугу.

Вільні поля для приміток є необов’язковими та повинні використовуватися лише для інформації, пов’язаної з подорожжю.

---

8. Одержувачі даних

Дані можуть передаватися в необхідному обсязі:

8.1. Перевізникам та оперативному персоналу

• перевізнику, який виконує рейс;
• водіям;
• диспетчерам;
• операторам трансферу;
• працівникам посадки;
• агентам і договірним партнерам.

Водіям та оперативному персоналу надаються лише дані, необхідні для призначеного рейсу.

8.2. Банкам і платіжним операторам

Дані, необхідні для обробки, підтвердження або повернення платежів, можуть передаватися уповноваженим банкам і платіжним операторам.

8.3. Технічним постачальникам

Ми можемо користуватися послугами постачальників для:

• хостингу;
• баз даних;
• технічного обслуговування;
• розробки програмного забезпечення;
• резервного копіювання;
• кібербезпеки;
• захисту від DDoS;
• запобігання шахрайству;
• CAPTCHA.

8.4. Постачальникам комунікаційних послуг

Ми можемо використовувати постачальників для надсилання:

• електронних листів;
• SMS;
• повідомлень;
• оперативних сповіщень;
• квитків.

8.5. Професійним консультантам

Дані можуть передаватися бухгалтерам, аудиторам, адвокатам і консультантам за необхідності та за умови дотримання конфіденційності.

8.6. Органам влади

Дані можуть бути надані державним органам за наявності:

• юридичного обов’язку;
• дійсного запиту;
• необхідності захистити особу;
• необхідності захистити право.

Alverstur не продає бази даних пасажирів.

---

9. Обробники, які діють від нашого імені

Постачальники, які обробляють дані виключно за дорученням Alverstur, повинні виконувати договірні вимоги щодо:

• конфіденційності;
• безпеки;
• обмеженого використання даних;
• повідомлення про інциденти;
• видалення або повернення даних;
• контролю субпідрядників.

---

10. Міжнародна передача даних

Діяльність Alverstur пов’язана з міжнародними перевезеннями та співпрацею з перевізниками або постачальниками з інших держав.

Дані можуть передаватися за межі Республіки Молдова, якщо це необхідно для:

• виконання перевезення;
• організації трансферу;
• використання технічного сервісу;
• надсилання повідомлення;
• обробки оплати;
• виконання юридичного обов’язку.

Передача здійснюється на підставі рішення про належний рівень захисту, договірних положень, відповідних гарантій або іншого дозволеного законом механізму.

---

11. Строки зберігання

Дані зберігаються лише протягом строку, необхідного для цілі їх збирання.

11.1. Бронювання, квитки та операції

Дані зберігаються протягом виконання послуги, а потім у строки, встановлені бухгалтерським, податковим і транспортним законодавством, а також строки подання скарг або вирішення спорів.

Після закінчення строків дані видаляються, знеособлюються або обмежуються.

11.2. Незавершені бронювання

Покинуті або непідтверджені бронювання можуть зберігатися до 90 днів, після чого видаляються або знеособлюються, якщо немає причини, пов’язаної з безпекою або спором.

11.3. Облікові записи

Дані облікового запису зберігаються, доки він активний.

Облікові записи, які не використовувалися 24 місяці, можуть бути закриті або знеособлені після повідомлення, із збереженням документів, обов’язкових за законом.

11.4. Повідомлення та скарги

Повідомлення, скарги та заяви на повернення можуть зберігатися до вирішення питання і, як правило, не більше трьох років після його закриття, якщо довший строк не потрібен за законом або через спір.

11.5. Загублені речі

Звернення щодо загублених речей можуть зберігатися до вирішення питання та не більше 12 місяців після його закриття.

11.6. Журнали безпеки

Технічні журнали та журнали безпеки зазвичай зберігаються не більше 12 місяців.

У разі інциденту строк може бути продовжено до завершення розслідування або юридичної процедури.

11.7. Маркетинг

Дані для маркетингу зберігаються до відкликання згоди або, за відсутності взаємодії, не більше 24 місяців.

Мінімальна інформація про заперечення або відписку може зберігатися довше, щоб не допустити повторного надсилання небажаних повідомлень.

11.8. Файли cookie

Строк дії кожного файлу cookie зазначається в панелі налаштувань або технічній інформації.

Налаштування згоди запитуються повторно періодично і, як правило, не рідше одного разу на 12 місяців.

---

12. Права суб’єкта даних

Відповідно до Закону № 195/2024 особа має право:

• отримувати інформацію про обробку;
• отримувати доступ до своїх даних;
• вимагати виправлення неправильних даних;
• вимагати доповнення неповних даних;
• вимагати видалення даних, коли це застосовується;
• вимагати обмеження обробки;
• заперечувати проти обробки на підставі законного інтересу;
• у будь-який час заперечувати проти прямого маркетингу;
• отримувати дані у структурованому форматі та вимагати їх перенесення, коли це застосовується;
• відкликати згоду;
• не бути об’єктом рішення, заснованого виключно на автоматизованій обробці, у випадках, передбачених законом;
• подавати скаргу до компетентного органу;
• звертатися до суду.

Деякі права можуть бути обмежені, якщо зберігання або обробка необхідні для виконання юридичного обов’язку, договору або захисту права.

---

13. Реалізація прав

Запити можна надсилати:

Електронна пошта: info@alverstur.md
Рекомендована тема: Захист персональних даних
Адреса: муніципій Кишинів, вул. Ізмаїльська, 77, офіс 77

Запит повинен достатньо чітко описувати право, яке реалізується, та дані або бронювання, яких він стосується.

Для захисту даних Alverstur може запросити розумну додаткову інформацію для підтвердження особи.

Відповідь надається без необґрунтованої затримки і, як правило, протягом одного місяця.

У разі складного запиту або великої кількості запитів строк може бути продовжено відповідно до закону, про що особу буде повідомлено із зазначенням причин.

Запити розглядаються безкоштовно, крім явно необґрунтованих або надмірних запитів у випадках, дозволених законом.

---

14. Право подати скаргу

Якщо особа вважає, що її дані обробляються неналежним чином, вона може спочатку звернутися до Alverstur для вирішення ситуації.

Особа також має право подати скаргу до:

Національного центру захисту персональних даних Республіки Молдова — НЦЗПД

Актуальна контактна інформація доступна на офіційному вебсайті datepersonale.md.

---

15. Заперечення проти маркетингу

Особа може в будь-який час відмовитися від реклами:

• за посиланням для відписки в електронному листі;
• відповівши «STOP», якщо така можливість зазначена в повідомленні;
• звернувшись до Alverstur;
• змінивши налаштування облікового запису, якщо така функція доступна.

Відмова від реклами не впливає на повідомлення, необхідні для активного бронювання або виконання перевезення.

---

16. Автоматизовані рішення

Наразі Alverstur не приймає рішень, заснованих виключно на автоматизованій обробці, які створюють юридичні або подібні істотні наслідки для пасажира.

Автоматизовані процеси можуть використовуватися для:

• підтвердження оплати;
• формування квитка;
• технічного виявлення шахрайства;
• відображення маршрутів;
• розрахунку ціни за правилами системи.

Якщо буде впроваджено систему автоматизованих рішень із суттєвими наслідками, осіб буде поінформовано окремо відповідно до закону.

---

17. Неповнолітні

Дані неповнолітніх можуть оброблятися для бронювання та виконання перевезення.

Бронювання для неповнолітнього повинно здійснюватися одним із батьків, опікуном або уповноваженою особою в обсязі, передбаченому законом.

Alverstur не прагне збирати дані безпосередньо у неповнолітніх для реклами та не запитує надмірну інформацію про них.

---

18. Безпека даних

Alverstur застосовує технічні й організаційні заходи, що відповідають ризикам, включно, за потреби, з:

• контролем доступу;
• індивідуальними обліковими записами працівників;
• розподілом прав за ролями;
• захистом паролів;
• захищеними з’єднаннями;
• резервним копіюванням;
• моніторингом доступу та помилок;
• обмеженням доступу перевізників і водіїв;
• оновленням систем;
• процедурами управління інцидентами;
• навчанням персоналу;
• зобов’язаннями щодо конфіденційності.

Доступ до даних надається лише особам, яким він необхідний для виконання обов’язків.

---

19. Інциденти безпеки

Інцидент безпеки може включати втрату, знищення, несанкціоноване розкриття, зміну або незаконний доступ до даних.

Alverstur документує та розслідує інциденти.

Коли це вимагається законом, Alverstur повідомляє НЦЗПД без необґрунтованої затримки і, за можливості, не пізніше 72 годин після виявлення інциденту.

Якщо інцидент може створити високий ризик для затронутих осіб, їх буде поінформовано відповідно до закону.

---

20. Файли cookie та подібні технології

Вебсайт використовує файли cookie та подібні технології.

20.1. Необхідні файли cookie

Вони необхідні для:

• роботи вебсайту;
• збереження сесії;
• здійснення бронювання;
• автентифікації;
• безпеки;
• збереження налаштувань конфіденційності;
• запобігання шахрайству.

Суворо необхідні cookie не можна вимкнути через панель вебсайту, але ними можна керувати в браузері. Їх блокування може порушити роботу системи бронювання.

20.2. Функціональні файли cookie

Вони забезпечують додаткові функції:

• збереження мови або валюти;
• чат;
• карти;
• зовнішній контент;
• персональні налаштування.

Вони активуються лише відповідно до вибору в панелі згоди.

20.3. Статистичні файли cookie

Вони допомагають зрозуміти:

• які сторінки відвідуються;
• як використовується вебсайт;
• де виникають помилки;
• як поліпшити досвід користувача.

Необов’язкові статистичні cookie активуються лише після відповідного вибору.

20.4. Маркетингові файли cookie

Вони можуть використовуватися для:

• вимірювання ефективності кампаній;
• обмеження повторної реклами;
• аналізу конверсій;
• показу реклами на сторонніх платформах.

Маркетингові cookie за замовчуванням вимкнені та активуються лише після згоди.

20.5. Керування налаштуваннями

Користувач може:

• прийняти всі cookie;
• відхилити всі необов’язкові cookie;
• вибрати окремі категорії;
• згодом змінити налаштування через розділ «Налаштування cookie».

Відмова від необов’язкових cookie повинна бути такою ж простою, як їх прийняття.

---

21. Сервіси та вміст третіх осіб

Деякі сторінки можуть містити сторонні сервіси:

• платіжні оператори;
• карти;
• CAPTCHA;
• аналітичні інструменти;
• відеосервіси;
• соціальні мережі;
• чат-системи.

Якщо сервіс не є суворо необхідним, він завантажується лише після відповідного вибору в панелі cookie.

Треті особи можуть обробляти дані відповідно до власних політик.

---

22. Посилання на інші вебсайти

Вебсайт може містити посилання на перевізників, органи влади, карти, соціальні мережі та інші сервіси.

Alverstur не контролює політики конфіденційності зовнішніх вебсайтів. Користувачам рекомендується ознайомитися з ними.

---

23. Зміна Політики

Політика може оновлюватися, якщо:

• змінюється законодавство;
• впроваджуються нові функції;
• змінюються постачальники;
• змінюються цілі або процеси обробки;
• потрібні уточнення.

Оновлена версія публікується із зазначенням дати останньої зміни.

У разі істотної зміни Alverstur може повідомити користувачів через вебсайт, електронну пошту або інший належний канал.

---

24. Контакти

З питань захисту персональних даних:

ALVALVER S.R.L.
Електронна пошта: info@alverstur.md
Телефон: +373 69 581 101
Адреса: Республіка Молдова, муніципій Кишинів, вул. Ізмаїльська, 77