Общие положения
1.1. Пользователь свободно, своей волей и в своём интересе предоставляет Оператору согласие на обработку своих персональных данных на условиях настоящего документа.
1.2. Согласие является конкретным, предметным, информированным, сознательным и однозначным.
1.3. Согласие оформляется отдельно от Пользовательского соглашения, Политики обработки и защиты персональных данных и иных документов, которые подтверждает Пользователь.
1.4. Ознакомление с Политикой не является самостоятельным согласием на обработку персональных данных.
1.5. Принятие Пользовательского соглашения не заменяет предоставления настоящего Согласия.
1.6. Согласие считается предоставленным после отдельного активного действия Пользователя в интерфейсе Сервиса, позволяющего подтвердить факт, дату, время и редакцию предоставленного Согласия.
1.7. Молчание, бездействие, продолжение просмотра страницы или заранее установленная отметка не считаются предоставлением согласия.
1.8. Сервис предназначен для совершеннолетних дееспособных лиц. Пользователь подтверждает, что предоставляет согласие от собственного имени и обладает необходимой дееспособностью.
Для настоящего Согласия используется отдельный незаполненный заранее чекбокс или иное самостоятельное подтверждающее действие.
Сведения об Операторе
2.1. Оператором персональных данных является:
- 2.1.1. ФИО
- Левченко Максим Валерьевич
- 2.1.2. Статус
- Самозанятый гражданин Российской Федерации
- 2.1.3. ИНН
- 391703932276
- 2.1.4. Адрес
- Кировская область, Кумёнский район, п. Олимпийский, ул. Строительная, д. 8, кв. 1
- 2.1.5. Электронная почта
- support@совместныепоездки.рф
2.2. Оператор определяет цели обработки, состав персональных данных, совершаемые с ними действия, сроки хранения и необходимые меры защиты.
Перечень персональных данных
3.1. Пользователь предоставляет согласие на обработку перечисленных ниже данных в объёме, фактически предоставленном или образующемся при использовании Сервиса.
3.2. Регистрация и аккаунт
- Имя пользователя.
- Адрес электронной почты.
- Номер телефона.
- Хеши и зашифрованные представления контактных данных, включая необратимый HMAC-отпечаток подтверждённого email для контроля однократной льготы.
- Хеш пароля.
- Сведения о подтверждении email и телефона.
- Даты регистрации, блокировки и удаления аккаунта.
3.3. Профиль и настройки
- Изображение профиля.
- Настройки интерфейса и уведомлений.
- Избранные элементы.
- Списки блокировок.
- Сведения о рейтинге и пользовательской активности.
- Статусы бесплатного, пробного и платного доступа.
3.4. Поездки и геоданные
- Адреса отправления и назначения.
- Координаты выбранных мест.
- Даты и время поездок.
- Параметры маршрута.
- Количество мест и роль Пользователя.
- Сведения об участии в группах и поездках.
- Часовой пояс и временные параметры.
3.5. Контент и коммуникации
- Сообщения и вложения.
- Комментарии и описания.
- Отзывы и оценки.
- Жалобы и причины жалоб.
- Обращения в поддержку.
- Сведения об отправке и получении уведомлений.
3.6. Платежи и подписки
- Внутренний идентификатор платежа.
- Идентификатор платежа YooKassa.
- Тариф, сумма, валюта и статус платежа.
- Сведения о возврате.
- Периоды подписки и фактически уплаченная цена.
- Промокод, источник и размер скидки.
- Сведения о резервировании и использовании скидки.
- Версия условий, действовавшая при оплате.
3.7. Технические данные
- IP-адрес.
- Тип и версия браузера.
- Тип операционной системы и устройства.
- Cookie и идентификаторы сессий.
- Дата, время и параметры запросов.
- Технические журналы, сведения об ошибках и событиях безопасности.
- Endpoint и публичные ключи подписки Web Push.
3.8. Безопасность и подтверждения
- Сведения о попытках входа.
- Сведения об активных сессиях.
- Даты смены пароля и контактных данных.
- Коды и токены подтверждения в защищённом или хешированном виде.
- Результаты CAPTCHA-проверки.
- Дата, время, версия и способ принятия документов.
3.9. Оператор не запрашивает и не получает от YooKassa полный номер банковской карты, срок её действия и защитный код.
3.10. Изображение профиля не используется Оператором для биометрической идентификации и не обрабатывается как биометрические персональные данные.
3.11. Сервис не предназначен для обработки сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и иных специальных категориях данных.
3.12. Пользователь не должен размещать специальные категории данных, биометрические данные, документы, банковские реквизиты и иные избыточные сведения, если это не требуется для использования конкретной функции.
Цели обработки
4.1. Персональные данные обрабатываются для следующих целей:
- 4.1.1. Регистрация, создание и ведение аккаунта.
- 4.1.2. Подтверждение контактных данных, аутентификация и восстановление доступа.
- 4.1.3. Предоставление функций поиска попутчиков, поездок, маршрутов, групп и чатов.
- 4.1.4. Отображение необходимой информации другим Пользователям в пределах выбранной функции.
- 4.1.5. Отправка обязательных, сервисных и выбранных Пользователем уведомлений.
- 4.1.6. Предоставление бесплатного, пробного и платного доступа.
- 4.1.7. Создание, подтверждение, учёт и возврат платежей через YooKassa.
- 4.1.8. Применение промокодов, персональных скидок и контроль лимитов их использования.
- 4.1.9. Формирование и передача обязательных расчётных и налоговых документов.
- 4.1.10. Обработка обращений, жалоб, отзывов и запросов поддержки.
- 4.1.11. Модерация, предупреждение нарушений, борьба с мошенничеством, спамом и несанкционированным доступом.
- 4.1.12. Обеспечение безопасности, стабильности, диагностики и восстановления Сервиса.
- 4.1.13. Ведение обязательного учёта, исполнение требований закона и защита прав Оператора и Пользователей.
- 4.1.14. Формирование обезличенной статистики и улучшение Сервиса без принятия решений, имеющих юридические последствия для Пользователя.
Характер и пределы согласия
5.1. Настоящее Согласие применяется в тех случаях, когда обработка осуществляется на основании согласия Пользователя.
5.2. Для отдельных операций Оператор вправе обрабатывать данные без согласия Пользователя, если такая обработка необходима:
- 5.2.1. Для заключения или исполнения договора с Пользователем.
- 5.2.2. Для исполнения обязанностей, установленных законом.
- 5.2.3. Для осуществления прав и законных интересов Оператора или третьих лиц, если права Пользователя не нарушаются.
- 5.2.4. По иным основаниям, предусмотренным законодательством.
5.3. Настоящее Согласие не является согласием на получение рекламы.
5.4. Рекламные и маркетинговые сообщения, если они будут использоваться, требуют отдельного правового основания и отдельного согласия, когда оно обязательно.
5.5. Настоящее Согласие не является согласием на обработку персональных данных, разрешённых Пользователем для распространения неограниченному кругу лиц.
Операции и способы обработки
6.1. Оператор вправе совершать с персональными данными следующие действия:
- Сбор.
- Запись.
- Систематизация.
- Накопление.
- Хранение.
- Уточнение, обновление и изменение.
- Извлечение.
- Использование.
- Предоставление и передача в пределах заявленных целей.
- Обезличивание.
- Блокирование.
- Удаление.
- Уничтожение.
6.2. Обработка осуществляется автоматизированным способом, без использования средств автоматизации либо смешанным способом.
6.3. Для защиты данных могут применяться шифрование, хеширование, разграничение доступа, резервное копирование, журналирование и иные организационные и технические меры.
6.4. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России осуществляются с использованием баз данных, находящихся на территории Российской Федерации, когда это требуется законом.
Передача и привлечённые лица
7.1. Пользователь разрешает Оператору передавать или предоставлять доступ к необходимым данным следующим категориям лиц в пределах заявленных целей:
7.2. Платежи
ООО НКО «ЮМани» и платёжный сервис YooKassa: сумма, валюта, тариф, описание платежа, внутренние и платёжные идентификаторы, технические сведения операции и данные возврата.
7.3. Карты и адреса
Сервисы 2ГИС, включая MapGL JS API и API поиска и геокодирования: IP-адрес, технические данные, координаты выбранных точек и адресные запросы.
7.4. Защита форм
Yandex SmartCaptcha или иной подключённый сервис CAPTCHA: IP-адрес, характеристики устройства, токен и результат проверки.
7.5. Email и SMS
Поставщик SMTP и сервис SMSC: email или номер телефона, адресат, тема и содержание служебного сообщения.
7.6. Web Push
Push-инфраструктура браузера или операционной системы: endpoint, публичные ключи подписки и содержимое уведомления.
7.7. Инфраструктура
Поставщики хостинга, баз данных, резервного хранения, защиты и технической поддержки: только данные и доступ, необходимые для работы Сервиса.
7.8. Обработка по поручению Оператора осуществляется на основании договора или иного законного документа, определяющего цели, перечень данных, операции, требования конфиденциальности и безопасности.
7.9. Оператор вправе передать данные государственным органам, суду или иным уполномоченным лицам, если это требуется законом или законным обязательным запросом.
7.10. Трансграничная передача допускается только после выполнения предусмотренных законом процедур и при наличии законного основания.
7.11. Если законные и безопасные условия передачи внешнему сервису не могут быть обеспечены, соответствующая интеграция не должна использоваться.
7.12. При существенной замене поставщика, изменении состава передаваемых данных или целей обработки Оператор обновляет документы и повторно получает согласие, когда это требуется законом.
Отображение и распространение
8.1. Для работы функций Сервиса отдельные данные могут отображаться другим зарегистрированным Пользователям или участникам конкретной поездки, группы либо чата. Отдельно подтверждённые названия мест старта и финиша могут отображаться любому посетителю Сервиса, в том числе без регистрации.
8.2. В пределах выбранной функции могут отображаться:
- Имя пользователя.
- Изображение профиля.
- Рейтинг и отзывы.
- Параметры поездки и маршрута.
- Подтверждённые Пользователем названия мест старта и финиша, которые он сам указал при публикации маршрута.
- Сообщения и материалы, отправленные соответствующим участникам.
- Иные сведения, которые Пользователь сам размещает для выбранного круга получателей.
8.3. Кроме отдельно подтверждённых названий общих мест по пункту 8.6, такое отображение является предоставлением данных определённому или определяемому кругу Пользователей в рамках функции Сервиса и не означает согласия на распространение данных неограниченному кругу лиц.
8.4. Оператор не вправе публиковать персональные данные в общедоступном источнике или разрешать их распространение неопределённому кругу лиц без отдельного согласия, оформленного в установленном законом порядке.
8.5. Пользователь самостоятельно отвечает за персональные данные третьих лиц, которые он размещает в Сервисе, и обязан иметь законное основание для такого размещения.
8.6. Перед публикацией маршрута Пользователь отдельно подтверждает, что понимает: названия старта и финиша могут быть видны неограниченному кругу посетителей Сервиса, включая незарегистрированных лиц. Оператор настоятельно рекомендует выбрать общественный ориентир. Пользователь вправе указать свой дом или подъезд и самостоятельно принимает связанный с этим риск после предупреждения. Имя автора, числовые координаты, ссылка на группу и данные участников в публичном превью не отображаются. Не следует указывать квартиру или код домофона; данные третьих лиц нельзя размещать без законного основания.
Автоматизированная обработка
9.1. Сервис автоматически обрабатывает данные для поиска совпадений, формирования списков, расчёта статусов подписок, цен, скидок, возвратов, проверки ограничений и защиты аккаунта.
9.2. Автоматические технические операции не должны использоваться для принятия решений, порождающих юридические последствия или иным образом существенно затрагивающих права Пользователя, исключительно на основании автоматизированной обработки, если для этого отсутствует предусмотренное законом основание.
9.3. Пользователь вправе обратиться к Оператору для проверки автоматической блокировки, ограничения доступа, расчёта платежа, скидки или возврата.
Срок действия и хранение
10.1. Согласие действует с момента его подтверждения до наступления наиболее раннего из следующих событий:
- Достижение целей обработки.
- Истечение срока хранения, установленного для конкретной категории.
- Удаление аккаунта, если дальнейшее хранение не требуется законом или договором.
- Отзыв согласия Пользователем.
- Прекращение деятельности Сервиса.
10.2. После отзыва согласия или удаления аккаунта Оператор прекращает обработку и удаляет либо обезличивает данные в установленный законом срок, если отсутствует иное законное основание для продолжения обработки.
10.3. Оператор вправе продолжить хранение отдельных данных после отзыва согласия, если это необходимо:
- Для исполнения закона.
- Для налогового и расчётного учёта.
- Для исполнения действующего договора.
- Для возврата платежа.
- Для рассмотрения спора, жалобы или требования.
- Для защиты прав и законных интересов сторон.
- Для предотвращения повторного нарушения или обхода законной блокировки.
- Для предотвращения повторной выдачи однократного бессрочного бесплатного доступа.
10.4. Резервные копии могут храниться ограниченное время в соответствии с циклом резервирования и удаляться при плановой перезаписи, если их досрочное изменение технически невозможно или нарушает целостность копии.
Отзыв согласия
11.1. Пользователь вправе в любое время отозвать согласие, направив обращение на электронную почту: support@совместныепоездки.рф .
11.2. В обращении рекомендуется указать:
- Имя пользователя.
- Email или телефон, привязанный к аккаунту.
- Требование об отзыве согласия или прекращении обработки.
- Категории данных или цели обработки, если требование является частичным.
11.3. Пароль, коды подтверждения, полный номер банковской карты и иные секретные сведения в обращении указывать не требуется.
11.4. Для защиты аккаунта Оператор вправе запросить разумное подтверждение личности или владения контактными данными, не требуя избыточных сведений.
11.5. Отзыв согласия может привести к невозможности дальнейшего использования функций, для которых соответствующая обработка объективно необходима.
11.6. Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва.
11.7. Отзыв согласия не прекращает обработку, которую Оператор вправе или обязан продолжить на ином законном основании.
Подтверждение согласия
12.1. Оператор сохраняет доказательства предоставления согласия, включая доступные сведения:
- Идентификатор Пользователя.
- Версию Согласия.
- Дату и время подтверждения.
- Способ подтверждения.
- Технические сведения события, необходимые для доказывания.
- Снимок или контрольную сумму подтверждённой редакции, если такая возможность реализована.
12.2. При существенном изменении целей, состава данных, получателей, срока или способов обработки Оператор получает новое согласие, если это требуется законом.
12.3. Пользователь подтверждает, что до предоставления согласия имел возможность ознакомиться с настоящим документом и Политикой обработки и защиты персональных данных.
Совершая отдельное подтверждающее действие, Пользователь подтверждает, что прочитал настоящее Согласие, понимает его содержание и предоставляет согласие свободно, своей волей и в своём интересе.
Контакты Оператора
- 13.1. Оператор
- Левченко Максим Валерьевич
- 13.2. ИНН
- 391703932276
- 13.3. Адрес
- Кировская область, Кумёнский район, п. Олимпийский, ул. Строительная, д. 8, кв. 1