Политика обработки персональных данных сервиса «Паша везёт»

1. Кто обрабатывает данные

Оператор персональных данных — Долгановский Павел Вадимович (далее «Оператор»). Сервис — сайт pashavezet.ru и мобильное приложение «Паша везёт» (далее «Сервис»).

Контакт для обращений по персональным данным: 89170610001@yandex.ru. Обращение можно также отправить через раздел «Поддержка» на сайте.

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные Сервис собирает, зачем, кому передаёт, сколько хранит и какие у вас есть права.

2. Какие данные мы обрабатываем

При входе и в профиле

• номер телефона — это ваш логин; на него отправляется одноразовый код входа;
• имя или название компании, ИНН и отметка «выдаю документы» — если вы сами укажете их в профиле;
• идентификатор чата Telegram — если вы подключите уведомления в Telegram;
• токен устройства для push-уведомлений — если вы разрешите уведомления в мобильном приложении.

При использовании Сервиса

• заявки на перевозку: адреса погрузки и выгрузки, описание, вес, объём, даты, комментарии;
• рейсы и поездки водителей: маршрут, дата и время выезда, класс автомобиля, число мест, цена;
• бронирования мест, запросы на поездку, посылки и фотографии посылок, которые вы загружаете;
• предложения цены (ставки) и комментарии к ним;
• сообщения в чате между сторонами сделки, вопросы водителю и ответы;
• отзывы и оценки, обращения в поддержку, апелляции;
• сведения об оплате через Сервис: сумма, статус и идентификатор платежа. Данные банковской карты мы не получаем и не храним — их обрабатывает платёжный провайдер.

Геопозиция

Точная геопозиция водителя обрабатывается только в «Режиме поездки», который водитель включает сам кнопкой «Поехали», и прекращается кнопкой «Завершить поездку». В мобильном приложении геопозиция в этом режиме передаётся и при свёрнутом приложении, о чём Сервис предупреждает отдельно. Точки видят только участники текущих поездок и сделок водителя. Последняя точка хранится не дольше 3 часов, затем удаляется автоматически.

Технические данные

• IP-адрес при запросе кода входа — для защиты от перебора кодов;
• cookies авторизации (access, refresh) — чтобы вы оставались в кабинете; они строго необходимы для работы Сервиса и не используются для рекламы;
• обезличенная статистика посещений сайта через Яндекс Метрику (страницы, устройство, источник перехода). Метрика использует собственные cookies; вы можете запретить их в настройках браузера или через страницу отказа Яндекса.

Мы не собираем специальные категории данных (здоровье, убеждения и т. п.) и биометрию.

3. Зачем мы это делаем и на каком основании

4. Кому передаются данные

Второй стороне сделки. Телефон, имя и адреса отправителя становятся видны перевозчику, а телефон и имя перевозчика — отправителю только после того, как отправитель выбрал ставку. Пассажир и водитель видят телефоны друг друга после подтверждения бронирования. До этого заявки и поездки показываются без телефонов и точных адресов. Геопозицию водителя видят только участники его текущих поездок.

Обработчики, которым мы поручаем часть работы:

• SMS Aero (smsaero.ru) — отправка кодов входа и критичных SMS: номер телефона и текст;
• Telegram — уведомления, если вы сами привязали Telegram: идентификатор чата и текст;
• Apple (APNs) и Google (Firebase Cloud Messaging) — доставка push-уведомлений в мобильное приложение: токен устройства и текст уведомления. Серверы этих компаний находятся за пределами России; передаются только токен и текст уведомления, без телефона и имени;
• ЮKassa (НКО «ЮМани») — приём платежей, если вы оплачиваете через Сервис;
• Рег.ру (ООО «Регистратор доменных имён РЕГ.РУ») — хостинг. База данных и файлы Сервиса находятся на серверах в Российской Федерации; запись, хранение и обновление данных граждан РФ ведётся в России;
• Яндекс Метрика (ООО «Яндекс») — обезличенная статистика сайта.

Государственным органам — только по законному требованию в предусмотренных законом случаях.

Мы не продаём персональные данные и не передаём их рекламным сетям.

5. Сколько храним

• данные аккаунта, заявок, поездок, сделок, чатов и отзывов — пока существует аккаунт и 3 года после последней сделки, чтобы разбирать споры и отвечать на претензии;
• геопозиция в «Режиме поездки» — не дольше 3 часов после последней точки;
• одноразовые коды входа — 10 минут, записи о запросах кодов (с IP) — до 1 года для защиты от злоупотреблений;
• фотографии посылок — пока существует связанное бронирование;
• push-токены — пока вы не выйдете из аккаунта в приложении или не удалите приложение;
• обращения в поддержку и апелляции — 3 года;
• сведения о платежах — в сроки, установленные законодательством о бухгалтерском учёте.

После истечения сроков данные удаляются или обезличиваются.

6. Ваши права

Вы можете:

• узнать, какие данные о вас мы обрабатываем, и получить их копию;
• уточнить или исправить данные (имя и профиль — самостоятельно в кабинете);
• отозвать согласие: отключить «Режим поездки», уведомления в приложении или Telegram;
• удалить аккаунт самостоятельно: «Кабинет» → «Профиль» → «Удалить аккаунт» (на сайте и в приложении). Имя и телефон стираются сразу, рейсы, заявки и подписки снимаются;
• потребовать удалить аккаунт и связанные данные письмом. Мы удалим их в течение 30 дней, кроме сведений, которые обязаны хранить по закону (например, о платежах);
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для этого напишите на 89170610001@yandex.ru с номера телефона, привязанного к аккаунту, или через раздел «Поддержка». Ответим в течение 10 рабочих дней.

7. Как мы защищаем данные

Соединение с Сервисом шифруется (HTTPS). Доступ к базе данных есть только у Оператора. Коды входа одноразовые и ограничены по числу попыток. Телефоны и адреса скрыты до заключения сделки. Фоновая геопозиция включается только самим водителем и автоматически удаляется. Резервные копии хранятся на тех же серверах в России и удаляются по ротации в течение 14 дней.

8. Возраст

Сервис предназначен для лиц старше 18 лет. Если вы узнали, что аккаунт зарегистрировал несовершеннолетний, напишите нам — мы удалим аккаунт.

9. Согласие

Вводя номер телефона и код входа, вы подтверждаете, что ознакомились с этой Политикой и соглашаетесь на обработку своих персональных данных на её условиях. Включая «Режим поездки», вы соглашаетесь на обработку геопозиции, в том числе при свёрнутом приложении. Разрешая уведомления в приложении или привязывая Telegram, вы соглашаетесь на их получение.

10. Изменения

Мы можем обновлять Политику. Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях мы сообщим уведомлением в кабинете.