Политика обработки персональных данных

Область применения

Политика применяется к персональным данным посетителей публичного сайта, авторизованных пользователей, водителей, заявителей поддержки и покупателей цифрового доступа. Она действует вместе с пользовательским соглашением и отдельными согласиями, когда обработка требует согласия.

Оператор и контакты

Оператор персональных данных — ИП Дорофеев Максим Васильевич, ИНН 340603740859, ОГРНИП 326344300053797. Запросы по персональным данным принимаются по адресу my_driver@mail.ru. Почтовый адрес для юридически значимых обращений указан в отдельном порядке обращений и претензий.

Принципы обработки

Оператор обрабатывает только данные, необходимые для определённых целей площадки, обеспечивает их точность, ограничивает срок хранения и принимает правовые, организационные и технические меры защиты. Новые цели, категории или получатели требуют отдельной оценки и обновления документов.

Первичная запись персональных данных граждан Российской Федерации выполняется с использованием баз данных на территории Российской Федерации. Специальные категории и биометрические персональные данные целенаправленно не запрашиваются. Файл фотографии профиля социальной платформы площадка не загружает в собственное файловое хранилище, но может получать и сохранять ссылку на изображение для выбранного пользователем отображения.

Категории субъектов и данных

Обрабатываются данные посетителей сайта, авторизованных пользователей, водителей, заявителей поддержки и плательщиков цифрового доступа. В зависимости от сценария к ним относятся:

идентификатор аккаунта поддерживаемой социальной платформы, название платформы, время входа и активности и технические сведения авторизации;
полученные при первой авторизации имя, фамилия и ссылка на фотографию профиля; пользователь может изменить имя, не указывать фамилию и вместо платформенной фотографии выбрать предоставленное площадкой изображение;
добровольно введённый номер телефона, роль, посёлок, настройки и статусы аккаунта; номер не получается из социальной платформы автоматически;
вручную заполненные сведения анкеты водителя: марка или производитель, модель и цвет автомобиля, а также государственный регистрационный номер, если водитель решил его указать;
маршрут, адреса, координаты, время, комментарий и содержание объявления;
отклики, включённые в них сведения из опубликованной анкеты водителя, цена предложения, время отправки, позиция очереди, статусы взаимодействия и история отмен;
сообщения чата, жалобы на участников, связанные с ними неизменяемые снимки объявления или взаимодействия, результаты рассмотрения и обращения в поддержку;
сведения о цифровом доступе, акцепте условий конкретной покупки, платёжной операции, оплате, возврате и чеке без сохранения реквизитов банковской карты; email для электронного чека обрабатывается только в отдельной краткосрочной записи одноразового перехода и не добавляется в профиль или платёжную запись;
блокировки, действия администратора, технические идентификаторы, IP-адрес, user-agent, адрес запроса и диагностические события.

Цели и правовые основания

Для авторизации, создания аккаунта, защиты сессии и восстановления доступа обрабатываются идентификатор платформы, имя, фамилия, ссылка или идентификатор выбранного изображения, сведения входа и технические данные. Основание — действия пользователя по его инициативе до заключения соглашения и исполнение пользовательского соглашения.
Для ведения профиля обрабатываются выбранные пользователем имя, необязательная фамилия, изображение или ссылка на него, необязательный телефон, роль, посёлок и настройки. Отображение этих сведений выполняется в объёме, который пользователь выбрал в интерфейсе. Если сведения предполагается раскрывать неопределённому кругу лиц, до такого раскрытия оформляется отдельное от иных документов согласие на распространение с указанием категорий данных, условий и запретов.
Для публикации объявления обрабатываются маршрут, адреса, координаты, время и комментарий. Основание — исполнение пользовательского соглашения и отдельное подтверждение предоставления точных адресов ограниченному кругу водителей, отвечающих условиям доступа к ленте.
Для водительской анкеты обрабатываются введённые водителем сведения об автомобиле, состояние публикации анкеты и необязательный госномер. Основание — исполнение пользовательского соглашения и самостоятельное действие водителя по публикации анкеты.
Для откликов и их десятисекундной согласованной обработки используются идентификаторы объявления и водителя, цена, время, доступные сведения анкеты, техническая позиция и статусы отклика. Основание — исполнение пользовательского соглашения и действия участников по их инициативе.
Для общения после принятия отклика и технического управления статусом взаимодействия обрабатываются текст сообщений, отправитель, время и статус прочтения, платформенные идентификаторы сторон, время их последней активности и решения водителя о завершении или продлении. Во время активного взаимодействия основанием является исполнение пользовательского соглашения; после завершения или отмены участники могут читать сохранённую переписку без отправки новых сообщений до окончания 30-дневного срока. Ограниченное хранение необходимо для истории участников, рассмотрения обращений и жалоб, предотвращения злоупотреблений и защиты прав при соблюдении баланса интересов.
Для поддержки, жалоб, модерации и безопасности обрабатываются содержание обращения или жалобы, сформированный сервером снимок относящегося к ней объявления или взаимодействия, сведения о сторонах и посёлке, результат рассмотрения, блокировки, административный аудит и технические события. Основание — действие или обращение пользователя, исполнение соглашения, обязанности оператора и законный интерес в защите пользователей и площадки. Решение по жалобе принимает владелец вручную; количество жалоб само по себе не является основанием автоматической блокировки.
Для цифрового доступа, оплаты, возврата и чека обрабатываются сведения о конкретной покупке, явном акцепте действующих редакций оферты и правил оплаты, платёжной операции и расчёте без реквизитов банковской карты. Email для получения электронного чека покупатель вводит в приложении. Адрес передаётся по защищённому соединению на сервер площадки вместе с одноразовым переходом, хранится отдельно не более 10 минут, после чего передаётся Robokassa и очищается при первой успешной выдаче параметров провайдера, истечении перехода либо завершении платёжной операции. В профиль, платёжную запись, аналитику и прикладные журналы email не добавляется. Основание — заключение и исполнение договора, а также исполнение налоговых и иных обязательных требований.

Карта обработки по целям

Авторизация и аккаунт

Данные: идентификатор и название социальной платформы, имя, необязательная фамилия, ссылка или идентификатор выбранного изображения, сведения входа, сессии и безопасности.
Основание: действия пользователя по его инициативе до заключения соглашения, исполнение соглашения и обязанности оператора по обеспечению безопасности.
Получатели: оператор, используемая пользователем социальная платформа и инфраструктура VK Cloud в необходимом техническом объёме.
Срок: аккаунт и настройки — до подтверждённого удаления аккаунта; технические события — 30 дней, если конкретный инцидент не требует временного блокированного сохранения.
После окончания срока: данные удаляются либо необратимо обезличиваются; связь с платформенным идентификатором разрывается, а действующие сессии прекращаются.

Профиль, водительская анкета и выбранное отображение

Данные: имя, необязательная фамилия, выбранное изображение или ссылка на него, необязательный телефон, роль, посёлок, марка или производитель, модель и цвет автомобиля, необязательный государственный регистрационный номер, настройки видимости и сведения о публикации анкеты.
Основание: исполнение соглашения; для необязательного раскрытия — отдельное действие пользователя, а для распространения неопределённому кругу лиц — отдельное согласие на распространение.
Получатели: только тот круг пользователей, который указан до раскрытия. Сведения опубликованной анкеты в составе отклика получает автор соответствующего объявления.
Срок: профиль и настройки — до удаления аккаунта; отображение необязательного поля — до отключения видимости или отзыва применимого согласия; журнал подтверждения — в течение срока защиты прав, но не более срока применимого нефинансового аудита.
После окончания срока: отображение прекращается, данные удаляются либо обезличиваются; необходимое доказательство ранее совершённого действия хранится отдельно и не используется для нового раскрытия.

Объявления, маршрут и точные адреса

Данные: посёлок, маршрут, время, комментарий, адреса, координаты, статус и история объявления.
Основание: исполнение соглашения и отдельное подтверждение предоставления точных адресов заранее указанному ограниченному кругу подходящих водителей.
Получатели: общие сведения — участники соответствующей ленты; точные адреса и координаты — только авторизованные водители того же посёлка с опубликованной заполненной анкетой и действующим доступом к поиску объявлений; DaData получает необходимую часть адресного запроса для подсказки.
Срок: объявление и связанный нефинансовый аудит — до 3 лет; точные адреса прекращают отображаться после отмены или окончания актуальности объявления и до удаления хранятся только в защищённом серверном контуре для установленных целей.
После окончания срока: объявление, адреса и координаты удаляются либо необратимо обезличиваются, если отсутствует законное основание временно сохранить относящиеся к спору или инциденту сведения.

Отклики, выбор предложения и чат

Данные: идентификаторы объявления и участников, доступные платформенные идентификаторы сторон, сведения опубликованной анкеты водителя, предложенная цена, время, информационная позиция, статусы, время последней активности, решения о завершении или продлении, сообщения и признаки прочтения.
Основание: исполнение соглашения и действия участников по их инициативе; ограниченное хранение закрытого чата — рассмотрение обращений, предотвращение злоупотреблений и защита прав.
Получатели: отклик получает автор объявления; после принятия предложения необходимые сведения и активный чат доступны только сторонам взаимодействия; после завершения или отмены те же стороны могут читать сохранённую переписку до окончания срока, но не продолжать её. Владелец площадки может открыть текст сохранённой переписки только для конкретного зарегистрированного разбирательства, требования закона или расследования инцидента безопасности, с ограниченным по времени и журналируемым доступом.
Срок: сообщения — 30 дней после завершения или отмены взаимодействия; связанные объявление и нефинансовый аудит — до 3 лет.
После окончания срока: сообщения удаляются; остальные записи удаляются либо обезличиваются по своему сроку, а при действующем удержании для конкретного разбирательства временно блокируются от иных целей. Такое удержание не продлевает доступ участников к переписке.

Поддержка, жалобы, модерация и безопасность

Данные: текст и реквизиты обращения или жалобы, категория и контекст жалобы, снимок относящегося объявления или взаимодействия, идентификаторы и роли участников, результат рассмотрения, блокировки, сведения об ограниченном доступе к доказательствам, действия владельца, IP-адрес, user-agent, адрес запроса и диагностические события.
Основание: действие или обращение пользователя, исполнение соглашения, обязанности оператора и законный интерес в защите площадки и её участников при соблюдении прав субъекта.
Получатели: владелец площадки; поставщики инфраструктуры и электронной почты — только в необходимом техническом объёме; государственные органы — только при наличии законного требования.
Срок: открытая жалоба хранится до принятия итогового решения, после чего жалоба и её снимок — 3 года; обращения поддержки и нефинансовый административный аудит — до 3 лет; технические и диагностические логи — 30 дней.
После окончания срока: сведения удаляются либо необратимо обезличиваются; относящиеся к незавершённому спору или инциденту данные временно блокируются от иных целей и удаляются после прекращения основания.

Цифровой доступ, оплата, возврат и чек

Данные: аккаунт и платформа плательщика, тариф, сумма, валюта, идентификаторы платёжной операции, версии и контрольные суммы принятых документов, время акцепта, статусы оплаты и возврата, сведения о предоставленном цифровом доступе, идентификатор и проверенная ссылка на чек при их наличии. Реквизиты банковской карты площадкой не сохраняются. Email для чека вводится покупателем в приложении, передаётся на сервер по защищённому соединению и хранится только в отдельной одноразовой записи перехода к оплате. Полный email не записывается в профиль, платёжную операцию, финансовые события, аналитику или прикладные журналы. Если адрес вопреки ожидаемому формату технически присутствует в Result URL, площадка не записывает полный payload или адрес в платёжную запись и сохраняет только технический хэш события.
Основание: заключение и исполнение договора, требования законодательства о расчётах, налоговом учёте и защите прав потребителей.
Получатели: оператор; Robokassa и участвующие в проведении платёжной операции банки; подключённое решение «Робочеки СМЗ» и официальный контур ФНС — в объёме, необходимом для расчёта, возврата и формирования чека.
Срок: сведения о платёжной операции и расчёте — не менее 5 лет либо дольше, если это прямо требуется законом или незавершённым спором; email в одноразовой записи — не более 10 минут и только до первой успешной выдачи параметров Robokassa, истечения перехода либо завершения операции; локально сохранённый для автозаполнения email — до очистки данных приложения или браузера пользователем.
После окончания срока: сведения удаляются либо обезличиваются в допустимом законом объёме.

Публичный сайт

Данные: IP-адрес, user-agent, адрес и время запроса, технические события доставки страницы; рекламные идентификаторы и поведенческие профили не создаются.
Основание: предоставление запрошенной страницы, безопасность и техническая работоспособность сайта.
Получатели: оператор и инфраструктура VK Cloud в необходимом объёме.
Срок: серверные технические журналы — 30 дней; локальные настройки на устройстве — до их очистки или изменения пользователем.
После окончания срока: серверные записи удаляются или обезличиваются, локальное хранилище очищается пользователем средствами браузера или платформы.

Источники и получатели

Данные поступают от самого пользователя, из поддерживаемой социальной платформы при первой авторизации, из действий участников, из технических журналов и, для статусов платёжной операции, возврата и чека, от задействованного платёжного или фискального контура. Пользователь может заменить полученные имя и изображение; фамилия, телефон и госномер автомобиля не являются обязательными для указанного в настоящей политике отображения. Email, введённый покупателем в приложении для получения чека, кратковременно обрабатывается сервером только для одноразового перехода к Robokassa, не импортируется в профиль и не используется площадкой для рассылок.

Общие сведения объявления могут быть доступны в ленте соответствующего посёлка, но его точные адреса и координаты предоставляются только авторизованным водителям, которые опубликовали заполненную анкету и отвечают действующим условиям доступа к поиску объявлений. Перед публикацией пользователь отдельно подтверждает такое предоставление. Сведения отклика и опубликованной анкеты водителя видит создавший объявление пользователь. После принятия предложения стороны видят сведения друг друга только в объёме, необходимом для конкретного взаимодействия. В активном взаимодействии и его истории может отображаться доступный платформенный идентификатор другой стороны с возможностью копирования для точной идентификации и обращения в поддержку. Данные не раскрываются неопределённому кругу лиц без отдельного согласия на распространение, оформленного отдельно от соглашения, политики и иных документов.

Во время активного взаимодействия сообщения доступны только его участникам. После завершения или отмены отправка новых сообщений прекращается, а участники могут открыть сохранённую переписку только для чтения до окончания 30-дневного срока. Административный доступ к тексту переписки допускается только для конкретного зарегистрированного разбирательства, исполнения требования закона или расследования инцидента безопасности, выдаётся на ограниченное время по указанной причине и журналируется. Просмотр из любопытства, без такой цели, не допускается. Удержание сообщений как доказательств может временно продлить их внутреннее защищённое хранение, но не пользовательский доступ.

Для работы могут привлекаться инфраструктура VK Cloud, интерфейсы ВКонтакте, сервис адресных подсказок DaData, почтовые сервисы отправителя и получателя, Robokassa, участвующие банки, подключённое решение «Робочеки СМЗ» и официальный контур ФНС. Каждому получателю передаётся только необходимый объём. Запрос адресной подсказки передаётся авторизованным клиентом на сервер площадки, а затем в DaData; ключи этого сервиса находятся только на сервере, и устройство пользователя не обращается к стороннему геокодеру напрямую. При временной недоступности подсказок пользователь может повторить запрос или указать адрес вручную. Одноклассники будут добавлены после отдельной технической и юридической проверки.

Операции и автоматизация

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять ограниченному кругу получателей, блокировать, удалять и обезличивать данные. Решения о временной или бессрочной блокировке принимает владелец площадки после индивидуальной оценки; автоматическая блокировка по количеству жалоб не применяется. Информационная очередь упорядочивает предложения, но не назначает и не рекомендует водителя, не гарантирует выбор его предложения и не ограничивает свободный выбор пользователя. Статус «активная услуга» используется для отображения технического этапа взаимодействия и доступа к связанным функциям, а не для контроля оказания услуги площадкой. Через один час сервер может автоматически завершить активное взаимодействие, если обе стороны не проявляли активности в приложении в пределах примерно 90 секунд, либо предложить активному водителю завершить его или продлить на 30 минут. Это автоматическое изменение технического статуса не является профилированием, оценкой поведения или выводом о фактическом оказании услуги водителя.

Сроки хранения

технические и диагностические логи — 30 дней;
профиль и настройки — до подтверждённого удаления аккаунта;
сообщения чата — 30 дней после завершения или отмены соответствующего взаимодействия;
объявления, обращения поддержки и нефинансовый аудит — 3 года;
жалобы и связанные с ними снимки — до итогового решения и 3 года после него;
платёжные, возвратные, чековые и иные финансовые записи — 5 лет либо дольше, если этого требует закон или незавершённый спор.

После окончания срока данные удаляются из рабочих систем либо необратимо обезличиваются. Записи в резервных копиях изолируются от обычного использования и удаляются по циклу безопасной ротации. Если закон, зарегистрированный спор или расследование конкретного инцидента требуют временного сохранения, относящиеся к нему сведения блокируются от иных целей и удаляются после прекращения основания.

Права субъекта

Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных при наличии оснований, отозвать согласие и обжаловать обработку. Отзыв согласия не влияет на обработку, которая законно выполняется на другом основании, и может сделать невозможной часть функций.

Запрос из авторизованной сессии является основным способом подтверждения личности. Обращение по email регистрирует запрос; выполнение подтверждается через контролируемую учётную запись платформы либо ручную проверку контроля над ней без запроса паспорта по умолчанию.

Защита и инциденты

Доступ ограничивается по ролям, соединения защищаются, административные действия журналируются, а резервное копирование и обновления выполняются контролируемо. Доступ владельца к сохранённой переписке допускается только для конкретного зарегистрированного обращения, открытой жалобы, требования закона или инцидента безопасности; основание и факт просмотра фиксируются, а разрешение ограничивается по времени. При выявлении инцидента оператор принимает меры по локализации, оценке последствий, восстановлению и выполнению применимых обязанностей уведомления.

Локальное хранение и изменения

Сайт использует только технически необходимое локальное хранение, описанное в отдельной политике. Актуальная опубликованная версия политики постоянно доступна на сайте. Существенные изменения оформляются новой версией до вступления в силу.