Нужна помощь? Центр помощи Rail Monsters

Мы храним только информацию, необходимую для оформления ваших бронирований, предоставления услуг и соблюдения юридических обязательств.

Это включает:

• Ваши контактные данные (электронная почта и/или номер телефона)

• Информацию о пассажирах (имя, гражданство, дата рождения, номер удостоверения личности/паспорта) — если этого требует перевозчик

• Историю бронирований, статус билетов и системные журналы

• Предпочтения языка и тип устройства (только для улучшения удобства использования)

Мы не храним и не обрабатываем полные данные платёжной карты. Все платежи обрабатываются безопасно через платёжных провайдеров, соответствующих стандарту PCI DSS, и мы никогда не видим и не сохраняем полный номер вашей карты или CVV.

Ваши персональные данные используются исключительно для следующих целей:

1. Оформление ваших бронирований — выдача железнодорожных билетов, управление изменениями или отменами и предоставление информации о поездке в реальном времени

2. Соблюдение требований — передача необходимых данных железнодорожным поставщикам, когда это необходимо по закону или по контракту (например, данные паспорта в Саудовской Аравии, Китае и т. д.)

3. Служба поддержки — помощь в доступе к бронированиям, их изменении или восстановлении

4. Улучшение продукта — использование обезличенных данных для совершенствования нашего сервиса (например, более быстрые формы, лучшие предложения маршрутов)

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в рекламных или коммерческих целях.

Только когда это требуется — и только те данные, которые строго необходимы для оформления вашего билета.

Пример:

• В Германии или Корее: может быть достаточно имени и даты рождения

• В Саудовской Аравии или Китае: может потребоваться номер паспорта, гражданство или пол

Эти данные передаются в систему поставщика по защищённому каналу в рамках процесса бронирования. Мы не передаём ваш адрес электронной почты, номер телефона или маркетинговые предпочтения ни одному поставщику, если это не требуется местным законодательством.

Да. В соответствии с GDPR и другими применимыми законами о защите персональных данных вы имеете право:

• Запросить копию всех персональных данных, хранящихся о вас

• Потребовать исправления неточных данных

• Потребовать удаления вашей учётной записи и связанных данных («право быть забытым»)

Чтобы подать запрос, отправьте письмо на [email protected] с адреса электронной почты, использованного при бронировании. Мы подтвердим вашу личность и ответим в сроки, установленные законом.

Мы относимся к защите данных чрезвычайно серьёзно. Ваша личная информация защищается сочетанием организационных, технических и правовых мер:

• Вся коммуникация между вашим устройством и нашими серверами шифруется с использованием TLS/SSL

• Данные хранятся в защищённой инфраструктуре с ограниченным доступом

• Наша система входа на основе одноразовых паролей (OTP) устраняет риски, связанные с паролями, и снижает вероятность кражи учётных данных

• Доступ к данным клиентов внутри компании предоставляется только уполномоченным сотрудникам и регистрируется в целях аудита

• Мы не храним номера карт или CVV — платежи обрабатываются внешними партнёрами, сертифицированными по стандарту PCI DSS

Rail Monsters соблюдает Общий регламент защиты данных Европейского союза (GDPR), и мы регулярно пересматриваем наши практики, чтобы гарантировать соответствие мировым стандартам конфиденциальности.