Политика обработки персональных данных

01 Термины и общие положения

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка ПДн — любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них (сбор, запись, хранение, использование, передача, удаление и др.). Субъект ПДн — пользователь Сервиса, чьи данные обрабатываются.

Используя Сервис и предоставляя свои данные, субъект подтверждает согласие с условиями настоящей Политики. Политика распространяется на все данные, которые Оператор получает о пользователях в процессе работы Сервиса.

Статус Сервиса. Yaride — информационный сервис поиска попутчиков. Сервис НЕ является перевозчиком и не оказывает услуги перевозки, НЕ назначает и не взимает плату за поездку между пользователями и не принимает оплату за поездку в свою пользу. Все договорённости о совместной поездке (включая любые расчёты между водителем и пассажиром) — частное дело самих пользователей и заключаются вне Сервиса. Настоящая Политика регулирует исключительно обработку персональных данных и не является договором перевозки.

02 Оператор и контактные данные

Обработку персональных данных пользователей осуществляет Оператор:

• Наименование: [ЗАПОЛНИТЬ: наименование оператора]
• Реквизиты: [ЗАПОЛНИТЬ: ИНН / ОГРН]
• Адрес: [ЗАПОЛНИТЬ: юридический / почтовый адрес]
• Электронная почта для обращений субъектов ПДн: nya.37rus@gmail.com

По любым вопросам обработки персональных данных, а также для реализации своих прав субъект ПДн может обратиться к Оператору по указанным контактам.

03 Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

• регистрация и идентификация пользователя в Сервисе;
• организация совместных поездок: публикация поездок, поиск, бронирование мест;
• связь между водителями и пассажирами в рамках поездки;
• направление уведомлений о поездках, бронированиях и статусах через Telegram;
• формирование рейтингов и отзывов о пользователях;
• проверка водительских документов при подтверждении статуса водителя;
• обеспечение безопасности, предотвращение мошенничества и нарушений правил;
• исполнение требований законодательства Российской Федерации.

04 Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта ПДн на обработку его персональных данных, предоставляемое при регистрации в Сервисе (ст. 6 ч. 1 п. 1 № 152-ФЗ);
• необходимость обработки для исполнения соглашения, стороной которого является субъект ПДн (пользовательское соглашение Сервиса);
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты Российской Федерации.

05 Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

Данные учётной записи

• идентификатор пользователя Telegram, имя пользователя (username);
• имя, отображаемое в профиле;
• возраст (при добровольном указании).

Данные о поездках

• маршруты, точки отправления и прибытия, даты и время поездок;
• история поездок в роли водителя и пассажира, бронирования;
• оценки, отзывы и рейтинг.

Данные водителя

• сведения об автомобиле (марка, цвет, государственный номер);
• данные водительского удостоверения, направляемые на модерацию для подтверждения статуса водителя.

Технические данные

• сведения об устройстве и сессии, технические журналы обращений к Сервису.

Для обеспечения безопасности Сервиса и предотвращения злоупотреблений (в том числе создания множественных учётных записей) Оператор обрабатывает технические данные об устройстве и подключении Пользователя: характеристики браузера и устройства, IP-адрес и производные от него сетевые признаки, а также формируемый на их основе технический идентификатор устройства. Указанные данные обрабатываются на основании законного интереса Оператора в обеспечении безопасности Сервиса, хранятся не более 12 месяцев и не передаются третьим лицам.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

06 Способы и сроки обработки и хранения

Обработка персональных данных осуществляется с использованием средств автоматизации (информационных систем Оператора) и без таковых. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 № 152-ФЗ.

Персональные данные обрабатываются в течение всего срока использования Сервиса пользователем, а также в течение 3 (трёх) лет после прекращения использования Сервиса или отзыва согласия — для целей исполнения требований законодательства (включая налоговый и бухгалтерский учёт при наличии) и разрешения возможных споров, если более длительный срок хранения не установлен применимым законодательством Российской Федерации. По истечении указанного срока данные подлежат уничтожению либо обезличиванию.

07 Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для функционирования Сервиса либо предусмотрено законом:

• другим пользователям Сервиса — в объёме, необходимом для организации поездки (имя, рейтинг, сведения об автомобиле, маршрут и время);
• мессенджеру Telegram — в объёме, необходимом для доставки уведомлений и работы Mini App;
• поставщикам инфраструктуры (хостинг сервера и базы данных, расположенным на территории Российской Федерации) — в объёме, необходимом для технической эксплуатации Сервиса, на условиях конфиденциальности;
• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

08 Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, неточных или незаконно полученных данных;
• требовать удаления своих персональных данных;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав субъект направляет обращение Оператору по адресу nya.37rus@gmail.com. Оператор рассматривает обращение в сроки, установленные № 152-ФЗ.

09 Порядок отзыва согласия на обработку

Субъект ПДн вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору по адресу nya.37rus@gmail.com либо иным способом, указанным в разделе 2.

После получения отзыва Оператор прекращает обработку персональных данных и обеспечивает их уничтожение (или обезличивание) в срок, установленный законодательством, за исключением данных, которые Оператор обязан хранить в силу закона. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса.

10 Файлы cookie и технические данные

Сервис может использовать файлы cookie и аналогичные технологии, а также данные сессии Telegram Web App для сохранения состояния авторизации, корректной работы интерфейса и сбора обезличенной статистики использования. Пользователь может ограничить использование cookie в настройках своего устройства или браузера; при этом отдельные функции Сервиса могут стать недоступны.

11 Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в соответствии со ст. 19 № 152-ФЗ.

12 Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу yaride.ru/privacy. При существенных изменениях Оператор уведомляет пользователей доступными способами. Каждой редакции присваивается номер версии и дата вступления в силу (см. начало документа).