Версия: 3.1
Дата вступления в силу: 18.06.2026
Оператор персональных данных: Baltic Shuttle OÜ
Наименование: Baltic Shuttle OÜ
Регистрационный номер: 12019051
Юридический адрес: Tartu mnt 65-26, Tallinn 10115, Eesti (Эстония)
Электронная почта: info@balticshuttle.ee
Сайт: www.balticshuttle.ee
Сайт онлайн-бронирования: online.balticshuttle.ee
Baltic Shuttle OÜ является Оператором персональных данных (далее Оператор). Настоящая Политика конфиденциальности описывает, какие персональные данные обрабатываются, с какой целью, на каком правовом основании и в течение какого срока.
Настоящая Политика распространяется на всех физических лиц (далее — "Субъект данных" или "Пассажир"), чьи персональные данные обрабатываются Baltic Shuttle OÜ. К ним относятся:
Посетители информационного сайта www.balticshuttle.ee не передают Baltic Shuttle OÜ никаких персональных данных: на этом сайте не используются аналитические инструменты для сбора данных о посетителях и не применяются файлы cookie для отслеживания или профилирования. На сайте онлайн-бронирования online.balticshuttle.ee аналитика для сбора данных о посещаемости также не используется.
При бронировании и оформлении билета Baltic Shuttle OÜ на сайте online.balticshuttle.ee обрабатывает следующие категории персональных данных:
| Категория данных | Примеры | Обязательность |
| Удостоверение личности | Фамилия, имя; гражданство; серия и номер паспорта или иного документа, удостоверяющего личность; дата рождения | Обязательные — без этих данных оформление билета невозможно |
| Данные о поездке | Маршрут, дата и время отправления, номер рейса, номер места, номер билета | Обязательные |
| Контактные данные | Адрес электронной почты, номер телефона | Обязательные — для отправки подтверждения и уведомлений, связанных с поездкой |
| Платёжные данные | Сведения о проведённом платеже (обработка самой платёжной транзакции осуществляется платёжным провайдером AS SEB Pank; Baltic Shuttle OÜ хранит только статус и сумму платежа) | Обязательные |
Baltic Shuttle OÜ не обрабатывает специальные категории персональных данных (данные о состоянии здоровья, биометрические данные, данные об этническом происхождении и т.п.) в обычном порядке. Если Пассажир самостоятельно сообщает сведения о состоянии здоровья (например, для обеспечения особых условий перевозки), такие данные обрабатываются исключительно в целях оказания соответствующей услуги на основании явного согласия Субъекта данных.
Цель: оформление билета, изменение и аннулирование бронирования, проведение расчётов, отправка подтверждений и уведомлений о поездке.
Правовое основание: обработка персональных данных необходима для исполнения договора, стороной которого является Субъект данных, а также для принятия мер по запросу Субъекта до заключения договора.
Предоставление данных, перечисленных в разделе 3 как "обязательные", является необходимым условием для заключения договора перевозки. В случае отказа от их предоставления оформление билета невозможно.
Цель: передача персональных данных Пассажира компетентным государственным органам Эстонской Республики в целях пограничного, таможенного и транспортного контроля, а также в иных случаях, прямо предусмотренных действующим законодательством ЕС и Эстонии. Передача данных в третьи страны (за пределы ЕС/ЕЭЗ) осуществляется исключительно в целях выполнения договора перевозки по международным маршрутам (например, для прохождения пограничного контроля третьих стран) на основании ст. 49(1)(b) Общего регламента по защите данных ЕС (GDPR), передача необходима для исполнения договора.
Правовое основание: обработка необходима для выполнения юридической обязанности, возложенной на Оператора (ст. 6(1)(c) GDPR), в соответствии с применимым законодательством Европейского Союза и Эстонской Республики (включая Закон о транспорте, Закон о таможне и Закон о пограничной охране).
Цель: уведомление Пассажира об изменениях расписания, задержках, переносе или отмене рейса, а также о иных обстоятельствах, непосредственно затрагивающих его поездку.
Правовое основание: исполнение договора перевозки; законный интерес Оператора и Пассажира в надлежащем исполнении договора.
Baltic Shuttle OÜ передаёт персональные данные Пассажира только в следующих случаях:
| Получатель | Категория данных |
| Компетентные государственные органы Эстонской Республики (Департамент полиции и погранохраны и иные уполномоченные органы) | Данные удостоверения личности, данные о поездке |
| Платёжный провайдер (обработчик платежей) AS SEB Pank | Платёжные данные |
| Агенты и уполномоченные посредники Baltic Shuttle OÜ | Данные удостоверения личности, данные о поездке |
| Поставщик услуг хостинга и IT-инфраструктуры Baltic Shuttle OÜ | Данные, хранящиеся в информационных системах Оператора |
Baltic Shuttle OÜ не продаёт и не передаёт персональные данные Пассажиров третьим лицам в коммерческих целях.
При каждой передаче персональных данных обработчику Оператор заключает с ним договор об обработке данных, обязывающий обработчика соблюдать требования GDPR и применять надлежащие технические и организационные меры защиты.
Все персональные данные Пассажиров хранятся и обрабатываются на территории Европейского Союза / Европейской экономической зоны (ЕС/ЕЭЗ).
Передача данных в за пределы Европейского Союза осуществляется исключительно в целях выполнения договора перевозки по международным маршрутам (например, для прохождения пограничного контроля третьих стран) на основании ст. 49(1)(b) GDPR и только в объёме, необходимом для выполнения соответствующей юридической обязанности.
Baltic Shuttle OÜ хранит персональные данные не дольше, чем это необходимо для достижения целей, указанных в разделе 4, в соответствии с принципом ограничения хранения.
| Цель обработки | Срок хранения |
| Исполнение договора перевозки | 3 года с даты оказания услуги (завершения поездки) |
| Бухгалтерские и финансовые записи | 7 лет с конца финансового года, в котором была совершена операция |
| Выполнение требований транспортного и пограничного контроля | До 1 года с даты поездки, если иное не установлено специальным законодательством |
По истечении соответствующего срока хранения персональные данные удаляются или необратимо анонимизируются.
Каждый Пассажир имеет следующие права в отношении своих персональных данных:
Право на доступ — получить подтверждение того, обрабатываются ли его персональные данные, и при наличии обработки — получить копию этих данных вместе с информацией о целях, основаниях и сроках обработки.
Право на исправление — потребовать исправления неточных персональных данных или дополнения неполных данных.
Право на удаление ("право быть забытым") — потребовать удаления персональных данных, если они больше не нужны для целей, в которых были получены, если было отозвано согласие, если данные обрабатывались незаконно, а также в иных случаях, предусмотренных статьёй 17 GDPR. Это право может быть ограничено, если обработка необходима для выполнения юридической обязанности или для предъявления, осуществления или защиты правовых требований.
Право на ограничение обработки — потребовать временного приостановления обработки персональных данных, в том числе на период рассмотрения возражения или проверки точности данных.
Право на переносимость данных — получить свои персональные данные в структурированном, общепринятом и машиночитаемом формате и передать их другому контролёру, если обработка основана на согласии или договоре и осуществляется автоматизированными средствами.
Право на возражение — возразить против обработки персональных данных, осуществляемой на основании законного интереса.
Право на отзыв согласия — в любое время отозвать ранее данное согласие на обработку данных. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
Право не быть объектом автоматизированного решения — Baltic Shuttle OÜ не применяет автоматизированное принятие решений, включая профилирование, которое порождало бы для Пассажира юридические последствия или аналогичным образом существенно на него влияло.
Для реализации любого из перечисленных прав Субъект данных может обратиться к Оператору одним из следующих способов:
Оператор рассмотрит запрос и предоставит ответ в течение одного календарного месяца с момента получения запроса. В случае сложности или большого числа запросов этот срок может быть продлён ещё на два месяца, о чём Субъект данных будет уведомлён.
Для идентификации Субъекта данных при обработке запроса может потребоваться предоставление дополнительных сведений, подтверждающих личность заявителя. При подаче запроса по электронной почте Оператор вправе потребовать, чтобы запрос был подписан цифровой подписью (Smart-ID, Mobile-ID, ID-карта) для однозначной идентификации личности.
Если Субъект данных считает, что обработка его персональных данных нарушает требования законодательства, он имеет право подать жалобу в компетентный орган по защите данных.
Надзорный орган Эстонии
Andmekaitse Inspektsioon (AKI)
(Инспекция по защите данных Эстонии)
Адрес: Tatari 39, 10134 Tallinn, Eesti
Электронная почта: info@aki.ee
Сайт: www.aki.ee
Телефон: +372 627 4135
Подача жалобы в надзорный орган не лишает Субъекта данных права на судебную защиту.
Услуги Baltic Shuttle OÜ доступны для пассажиров любого возраста. Обработка персональных данных несовершеннолетних пассажиров осуществляется на тех же правовых основаниях, что и обработка данных совершеннолетних (исполнение договора перевозки, выполнение юридических обязанностей).
Если несовершеннолетний в возрасте до 16 лет приобретает билет самостоятельно через сайт онлайн-бронирования, требуется подтверждение согласия его родителя или законного опекуна. Оператор хранит данные несовершеннолетних в течение сроков, указанных в разделе 7, после чего они удаляются.
Baltic Shuttle OÜ применяет надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:
В случае нарушения безопасности персональных данных (утечки), которое с высокой вероятностью влечёт риск для прав и свобод Пассажира, Baltic Shuttle OÜ уведомит Инспекцию по защите данных Эстонии (AKI) в течение 72 часов с момента обнаружения инцидента. Если инцидент создаёт высокий риск для прав и свобод Пассажира, он будет уведомлён незамедлительно.
Baltic Shuttle OÜ вправе вносить изменения в настоящую Политику конфиденциальности в связи с изменениями законодательства, технологий или деловой практики.
Новая редакция Политики публикуется на сайте www.balticshuttle.ee с указанием даты последнего обновления.
По всем вопросам, касающимся обработки персональных данных и реализации прав Субъектов данных, а также по вопросам настоящей Политики, обращайтесь:
Baltic Shuttle OÜ
Tartu mnt 65-26, Tallinn 10115, Eesti
Электронная почта: info@balticshuttle.ee
Сайт: www.balticshuttle.ee
Дата последнего обновления Политики: 18.06.2026