Политика конфиденциальности

1.1. Настоящая Политика обработки и защиты персональных данных, далее именуемая «Политика», регулирует обработку сведений о пользователях веб-приложения «Совместные поездки», далее именуемого «Сервис».

1.2. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.3. Политика применяется к данным, которые Оператор получает:

• 1.3.1. При регистрации аккаунта.
• 1.3.2. При заполнении профиля.
• 1.3.3. При создании поездок, маршрутов, групп и сообщений.
• 1.3.4. При использовании платного, пробного или бесплатного доступа.
• 1.3.5. При обращении в поддержку, направлении жалоб и отзывов.
• 1.3.6. Автоматически при обращении устройства к Сервису.

1.4. Ознакомление с Политикой не заменяет отдельного согласия на обработку персональных данных, когда такое согласие требуется законом.

1.5. Пользовательское соглашение, настоящая Политика и Согласие на обработку персональных данных являются самостоятельными документами.

1.6. Оператор обрабатывает только данные, необходимые для заявленных целей, и не должен собирать сведения в объёме, избыточном по отношению к этим целям.

1.7. Если для работы функции обязательны определённые данные, отказ от их предоставления может сделать использование соответствующей функции невозможным.

2.1. Оператором персональных данных является:

2.1.1. Фамилия, имя, отчество

Левченко Максим Валерьевич

2.1.2. Статус

Самозанятый гражданин Российской Федерации

2.1.3. ИНН

391703932276

2.1.4. Адрес

Кировская область, Кумёнский район, п. Олимпийский, ул. Строительная, д. 8, кв. 1

2.3. Оператор самостоятельно определяет цели и состав обработки, если иное не следует из закона или договора с лицом, которому поручена обработка.

2.4. Оператор назначает ответственных лиц, применяет внутренние правила и принимает организационные и технические меры защиты данных.

3.1. Состав данных зависит от используемых Пользователем функций.

3.8. Контактные данные могут храниться в зашифрованном виде, а для поиска совпадений, безопасности и контроля однократной бесплатной льготы дополнительно могут использоваться необратимые HMAC-отпечатки. Они не предназначены для восстановления исходного email.

3.9. Оператор не хранит пароль в открытом виде, а сохраняет его криптографический хеш.

3.10. Оператор не получает от YooKassa полный номер карты, срок действия карты и защитный код.

3.11. Изображение профиля не используется Оператором для биометрической идентификации.

3.12. Оператор не запрашивает специальные категории данных, включая сведения о здоровье, политических взглядах, религии или интимной жизни.

3.13. Пользователь не должен размещать такие сведения в свободных текстовых полях, если это не является необходимым и законным по его собственной инициативе.

4.1. Данные обрабатываются для следующих целей:

• 4.1.1. Регистрация и ведение аккаунта.
• 4.1.2. Подтверждение email, номера телефона и возраста.
• 4.1.3. Авторизация и управление сессиями.
• 4.1.4. Восстановление доступа и изменение контактных данных.
• 4.1.5. Создание и поиск поездок, маршрутов и групп.
• 4.1.6. Обмен сообщениями и доставка уведомлений.
• 4.1.7. Отображение рейтинга, отзывов и пользовательской активности.
• 4.1.8. Обеспечение бесплатного, пробного и платного доступа, включая предотвращение повторной выдачи ограниченной бесплатной льготы.
• 4.1.9. Создание и проверка платежей, скидок, промокодов и возвратов.
• 4.1.10. Формирование и передача чеков, исполнение налоговых обязанностей.
• 4.1.11. Работа поддержки и рассмотрение обращений.
• 4.1.12. Модерация, предотвращение нарушений, мошенничества и злоупотреблений.
• 4.1.13. Обеспечение безопасности, доступности и стабильности Сервиса.
• 4.1.14. Диагностика ошибок и совершенствование функций.
• 4.1.15. Исполнение требований закона, договоров и законных запросов органов.
• 4.1.16. Защита прав и законных интересов Оператора, Пользователей и третьих лиц.

4.2. Данные, собранные для одной цели, не объединяются и не используются для несовместимой цели без нового правового основания.

4.3. Оператор не продаёт персональные данные Пользователей и не использует их для сторонней поведенческой рекламы.

5.1. В зависимости от цели правовыми основаниями являются:

• 5.1.1. Согласие Пользователя на обработку персональных данных.
• 5.1.2. Заключение и исполнение Пользовательского соглашения и договора о платном доступе.
• 5.1.3. Действия по инициативе Пользователя до заключения договора.
• 5.1.4. Исполнение обязанностей, возложенных на Оператора законом.
• 5.1.5. Осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы Пользователя.
• 5.1.6. Иные основания, предусмотренные законодательством.

5.2. Согласие предоставляется отдельно от Пользовательского соглашения и иных подтверждаемых документов.

5.3. Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва.

5.4. После отзыва согласия Оператор прекращает обработку, основанную исключительно на согласии, если отсутствует иное законное основание.

6.1. Оператор может совершать с персональными данными следующие действия:

• Сбор и запись.
• Систематизация и накопление.
• Хранение и резервное копирование.
• Уточнение, обновление и изменение.
• Извлечение и использование.
• Сопоставление и проверка.
• Предоставление ограниченному кругу лиц.
• Обезличивание и агрегирование.
• Блокирование.
• Удаление и уничтожение.

6.2. Обработка выполняется преимущественно автоматизированным способом с использованием информационных систем.

6.3. Отдельные операции могут выполняться без использования средств автоматизации, например при рассмотрении обращения, формировании чека или исполнении законного запроса.

6.4. Доступ сотрудников или подрядчиков ограничивается необходимым объёмом в соответствии с их задачами.

6.5. Решения, имеющие юридические последствия, не должны приниматься исключительно на основании автоматизированной обработки, если закон не допускает иное.

7.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо допускаемых законом.

7.2. Основные данные аккаунтов, поездок, сообщений, подписок и платежных операций хранятся в базе данных Сервиса.

7.3. Временные сведения о сессиях, кодах подтверждения, ограничениях запросов, присутствии и push-подписках могут храниться в Redis в течение ограниченного срока.

7.4. Изображения профиля могут храниться в файловом хранилище инфраструктуры Сервиса.

7.5. Данные хранятся не дольше, чем это необходимо для заявленных целей, исполнения договора, требований закона и защиты прав сторон.

7.6. Сроки хранения определяются:

• 7.6.1. Сроком существования аккаунта.
• 7.6.2. Сроком действия оплаченного доступа.
• 7.6.3. Сроком рассмотрения обращения, жалобы или спора.
• 7.6.4. Сроками хранения налоговых, платёжных и иных обязательных документов.
• 7.6.5. Сроками исковой давности и защиты от требований.
• 7.6.6. Техническими сроками жизни сессий, токенов и журналов.

7.7. После удаления аккаунта данные удаляются, обезличиваются или блокируются, кроме сведений, которые должны сохраняться по закону, договору или необходимы для защиты прав сторон. HMAC-отпечаток подтверждённого email, использованный для контроля однократной льготы, может сохраняться до завершения кампании, а после её закрытия или исчерпания лимита — не более трёх лет.

7.8. Удаление из рабочих систем может не означать немедленное удаление из резервных копий. Такие копии перезаписываются в рамках установленного цикла и не используются для обычной работы Сервиса.

7.9. При восстановлении системы из резервной копии ранее удалённые данные повторно удаляются либо блокируются.

8.1. Персональные данные не продаются третьим лицам.

8.2. Доступ или передача допускаются:

• 8.2.1. С согласия Пользователя.
• 8.2.2. Для исполнения договора и выбранной Пользователем функции.
• 8.2.3. Лицу, обрабатывающему данные по поручению Оператора.
• 8.2.4. Для исполнения закона или законного запроса уполномоченного органа.
• 8.2.5. Для защиты жизни, здоровья, прав и безопасности, когда получение согласия невозможно.
• 8.2.6. Неограниченному кругу посетителей Сервиса, в том числе без регистрации, — только подтверждённые автором названия мест старта и финиша. Имя автора, числовые координаты, ссылка на группу и данные участников в публичном превью не передаются.

8.3. При поручении обработки договор определяет цели, перечень данных и операций, требования конфиденциальности, безопасности, подтверждения мер и уведомления об инцидентах.

Платежи YooKassa

8.4. Для создания, подтверждения и возврата платежей Сервис взаимодействует с YooKassa, оператором которой является ООО НКО «ЮМани».

8.5. В YooKassa могут передаваться:

• Сумма и валюта платежа.
• Описание платного доступа.
• Идентификатор платёжного намерения.
• Внутренний идентификатор Пользователя.
• Выбранный тариф.
• Ключ идемпотентности и технические сведения операции.

8.6. Платёжные реквизиты Пользователь вводит непосредственно на стороне YooKassa. Их обработка регулируется документами YooKassa.

Карты, геокодирование и CAPTCHA

8.7. Для отображения карт, выбора точек маршрута, поиска адресов и геокодирования Сервис использует MapGL JS API 2ГИС и API поиска и геокодирования 2ГИС.

8.8. При использовании картографических функций поставщику сервисов 2ГИС могут быть доступны:

• IP-адрес.
• Идентификаторы устройства и браузера.
• Координаты и адресные запросы.
• Технические сведения об использовании карты.

8.9. Через адресные запросы не следует передавать сведения, не необходимые для выбора маршрута, особенно номер квартиры, код домофона и данные третьих лиц. Пользователь вправе выбрать свой дом или подъезд, но должен учитывать, что запрос обрабатывается поставщиком 2ГИС, а опубликованная подпись места может быть доступна всем посетителям Сервиса.

8.10. Для защиты форм от автоматических запросов может использоваться Yandex SmartCaptcha. При её работе могут обрабатываться IP-адрес, токен проверки, характеристики браузера и устройства.

Email, SMS и push-уведомления

8.11. Для отправки писем Сервис использует настроенного поставщика SMTP. Ему передаются адрес получателя, тема и содержание сообщения.

8.12. Для отправки кодов подтверждения по SMS может использоваться SMSC. Ему передаются номер телефона и текст служебного сообщения.

8.13. Для Web Push Сервис хранит endpoint и публичные ключи подписки. Доставка выполняется через push-инфраструктуру браузера или поставщика операционной системы.

Инфраструктура

8.14. Хостинг-провайдер, поставщик базы данных, резервного хранения или иной инфраструктуры может получать ограниченный технический доступ в объёме, необходимом для предоставления услуги.

8.15. При выборе таких поставщиков Оператор учитывает их договорные условия, место обработки данных и применяемые меры безопасности до начала использования в рабочей среде Сервиса.

Трансграничная передача

8.16. Отдельные внешние сервисы, включая инфраструктуру доставки Web Push, могут обрабатывать технические данные с использованием инфраструктуры за пределами Российской Федерации.

8.17. До начала трансграничной передачи Оператор выполняет требования закона, получает необходимые сведения о получателе данных и направляет отдельное уведомление уполномоченному органу, когда это обязательно.

8.18. Если законные условия передачи не могут быть обеспечены, соответствующая интеграция не включается либо заменяется.

8.19. При замене картографического, платёжного, коммуникационного или инфраструктурного поставщика Политика обновляется, если меняется состав или порядок обработки данных.

9.1. Сервис использует обязательные cookie и аналогичные технологии для работы аккаунта и безопасности.

9.2. К обязательным могут относиться:

• 9.2.1. Cookie токена доступа.
• 9.2.2. Cookie токена обновления сессии.
• 9.2.3. CSRF-cookie для защиты запросов.
• 9.2.4. Cookie и локальные настройки интерфейса.
• 9.2.5. Временные идентификаторы, необходимые для безопасности и ограничения злоупотреблений.

9.3. Часть настроек может храниться в localStorage или sessionStorage, например тема интерфейса, служебное состояние PWA или идентификатор текущего платежа.

9.4. Отключение обязательных cookie может сделать невозможными вход, сохранение сессии, оплату и другие функции.

9.5. В текущей версии Сервис не использует сторонние рекламные cookie и не продаёт данные рекламным платформам.

9.6. При подключении необязательной аналитики или рекламных технологий Оператор обновит Политику и, когда требуется, запросит отдельное согласие.

10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного доступа, изменения, уничтожения, блокирования, копирования, предоставления и иных нарушений.

10.2. В Сервисе применяются, в частности:

• 10.2.1. Хеширование паролей.
• 10.2.2. Шифрование контактных данных.
• 10.2.3. Раздельные секреты для токенов доступа и обновления.
• 10.2.4. Ограниченные сроки жизни сессий.
• 10.2.5. Защищённые cookie и ограничения SameSite.
• 10.2.6. CSRF-защита изменяющих запросов.
• 10.2.7. Проверка прав доступа к группам, чатам и данным.
• 10.2.8. Ограничение частоты запросов.
• 10.2.9. Журналирование событий без вывода секретных ключей.
• 10.2.10. Резервное копирование и контроль восстановления.
• 10.2.11. Идемпотентность платёжных операций и повторная проверка статуса YooKassa.
• 10.2.12. Контроль загрузки файлов и ограничение их размера.

10.3. Пользователь обязан хранить пароль и коды подтверждения в тайне, использовать принадлежащие ему контакты и сообщать о подозрении на взлом.

10.4. Ни одна система не может гарантировать абсолютную безопасность, однако Оператор регулярно пересматривает риски и применяемые меры.

10.5. При выявлении инцидента Оператор ограничивает последствия, устанавливает причины, принимает корректирующие меры и направляет предусмотренные законом уведомления в установленные сроки.

10.6. Пользователь может сообщить о возможной утечке, уязвимости или несанкционированном доступе по контактному email Оператора.

11.1. Пользователь вправе:

• 11.1.1. Получать сведения об обработке своих данных.
• 11.1.2. Требовать уточнения неполных, неточных или устаревших данных.
• 11.1.3. Требовать блокирования неправомерно обрабатываемых данных.
• 11.1.4. Требовать удаления данных, когда отсутствует законное основание для их дальнейшей обработки.
• 11.1.5. Отозвать согласие на обработку персональных данных.
• 11.1.6. Возражать против обработки, основанной на законном интересе.
• 11.1.7. Получать информацию о лицах, которым поручена обработка, в предусмотренном законом объёме.
• 11.1.8. Обжаловать действия Оператора в Роскомнадзор или суд.
• 11.1.9. Требовать возмещения убытков и компенсации морального вреда в предусмотренных законом случаях.

11.2. Запрос направляется по контактному email Оператора.

11.3. Для предотвращения раскрытия данных другому лицу Оператор вправе запросить разумное подтверждение личности и владения аккаунтом или контактами.

11.4. В запросе рекомендуется указать:

• Имя пользователя.
• Контактный email или телефон.
• Суть требования.
• Перечень данных или функций, к которым относится запрос.

11.5. Пароль, код подтверждения и полные платёжные реквизиты направлять не требуется.

11.6. Запрос рассматривается в срок, установленный законом, а при необходимости продления Пользователь уведомляется в предусмотренном порядке.

12.1. Оператор вправе обновлять Политику при развитии Сервиса, изменении состава интеграций, способов обработки или требований законодательства.

12.2. Новая редакция публикуется на настоящей странице с указанием даты редакции.

12.3. О существенных изменениях Пользователь может быть уведомлён через интерфейс Сервиса, системное сообщение или электронную почту.

12.4. Если новое действие требует отдельного согласия, оно не начинается до получения такого согласия.

12.5. Архивные редакции могут сохраняться Оператором для подтверждения условий, действовавших в соответствующий период.

13.1. Вопросы об обработке данных, запросы на уточнение, удаление, блокирование, отзыв согласия и сообщения об инцидентах направляются Оператору.

13.3. Почтовый адрес Оператора: Кировская область, Кумёнский район, п. Олимпийский, ул. Строительная, д. 8, кв. 1.