в сервисе «Тыва Вайб»
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Тыва Вайб» и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Индивидуальный предприниматель Апыш Аймет Артурович, ИНН 171800179941, Республика Тыва, г. Кызыл, электронная почта ai.met5796@gmail.com.
1.3. Действие Политики распространяется на все персональные данные, которые Оператор получает от пользователей приложения «Тыва Вайб» и связанных с ним сервисов.
1.4. Организацию обработки персональных данных осуществляет сам Оператор — индивидуальный предприниматель; отдельное ответственное лицо не назначается.
1.5. Обработка ведётся на принципах законности, ограничения обработки заявленными целями, соответствия объёма данных целям и недопустимости избыточности.
2.1. Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон № 152-ФЗ, Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», Закон Российской Федерации «О защите прав потребителей».
2.2. Публичная оферта Сервиса — договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
2.3. Согласие субъекта персональных данных, которое пользователь даёт при начале использования Сервиса, а Водитель — дополнительно при подаче анкеты.
2.4. Обработка данных, необходимых для исполнения обязанностей, возложенных на Оператора законом.
3.1. Пассажиры: идентификатор VK ID; имя и фамилия, полученные из профиля VK ID; фотография профиля, если она загружена пользователем; номер телефона, полученный из VK ID или указанный пользователем, и дополнительный номер для связи с Водителем, если он указан; адреса и координаты точек отправления и назначения; сохранённые адреса «Дом» и «Работа»; сведения о заказах (время, маршрут, расчётная стоимость, способ оплаты, комментарий, статус); сообщения и фотографии, отправленные в чате заказа; оценки, жалобы и обращения в поддержку; геопозиция устройства в момент оформления заказа — только если пользователь сам выбрал определение текущего местоположения.
3.2. Водители: данные, перечисленные в пункте 3.1, а также фамилия, имя и отчество; номер телефона; номер разрешения на осуществление деятельности по перевозке пассажиров и багажа легковым такси; марка, модель, цвет и государственный регистрационный знак автомобиля; населённый пункт работы; фотография водительского удостоверения и фотография автомобиля, загруженные для проверки анкеты; геопозиция автомобиля в период работы «на линии»; сведения о выполненных заказах, рейтинге и заработке.
3.3. Технические данные всех пользователей: модель устройства, версия операционной системы и версия приложения, идентификатор для доставки уведомлений, сведения об ошибках приложения, IP-адрес и время обращений, действия в приложении, необходимые для статистики и защиты от злоупотреблений.
3.4. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальности, политических взглядах, религиозных убеждениях) и биометрические персональные данные. Фотография водительского удостоверения используется исключительно для визуальной проверки анкеты человеком и не обрабатывается как биометрия — по ней не устанавливается личность автоматическими средствами.
3.5. Оператор не собирает данные лиц младше 18 лет: использование Сервиса такими лицами не предусмотрено.
4.1. Регистрация пользователя и предоставление доступа к Сервису.
4.2. Приём и передача заказов, подбор Водителя, построение маршрута и расчёт стоимости поездки.
4.3. Связь Пассажира и Водителя по конкретному заказу, в том числе телефонная и в чате приложения.
4.4. Проверка анкет Водителей и наличия у них действующего разрешения на перевозку легковым такси — до допуска к заказам и в дальнейшем.
4.5. Показ Пассажиру движения назначенного автомобиля и предложение заказов ближайшему Водителю.
4.6. Доставка уведомлений о статусе заказа, сообщениях и обновлениях приложения.
4.7. Ведение истории поездок, рейтингов и статистики Водителя.
4.8. Рассмотрение жалоб и обращений, разрешение споров, обеспечение безопасности пользователей и предотвращение мошенничества.
4.9. Улучшение работы приложения: диагностика ошибок, обезличенная статистика использования.
4.10. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.1. Обработка ведётся с использованием средств автоматизации и без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.2. Решения, порождающие юридические последствия в отношении пользователя, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются. Ограничение доступа по итогам жалоб принимается человеком.
6.1. Другому участнику заказа: имя, номер телефона, а Пассажиру дополнительно — фотография, рейтинг, номер разрешения, марка и государственный регистрационный знак автомобиля Водителя. Передача происходит только в рамках конкретного заказа и на срок, необходимый для связи по нему.
6.2. VK ID — при входе в приложение, для идентификации пользователя.
6.3. Картографические и геокодирующие сервисы — для поиска адресов и построения маршрутов. Запросы к ним отправляет сервер Оператора; сведения об аккаунте пользователя в них не передаются.
6.4. Службы доставки push-уведомлений — обезличенный идентификатор устройства и текст уведомления.
6.5. Поставщик серверной инфраструктуры — на основании договора, включающего условия о конфиденциальности и обработке данных по поручению Оператора.
6.6. Уполномоченные органы в сфере перевозок легковым такси — сведения о заказах, перевозчиках и поездках в случаях и объёме, установленных законодательством о перевозках легковым такси, в том числе через государственные информационные системы и региональные реестры.
6.7. Иные уполномоченные государственные органы — по мотивированному запросу в случаях и в объёме, установленных законом.
6.8. Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не использует их для показа персонализированной рекламы.
7.1. Персональные данные хранятся на серверах поставщика инфраструктуры, с которым у Оператора заключён договор, включающий условия о конфиденциальности и обработке данных по поручению Оператора.
7.2. Оператор осуществляет перевод хранения баз данных, содержащих персональные данные граждан Российской Федерации, на площадку, расположенную на территории Российской Федерации. О завершении перевода будет указано в настоящей Политике.
7.3. Персональные данные не предоставляются иностранным органам власти, иностранным физическим и юридическим лицам и не используются для целей, не указанных в разделе 4.
7.4. Трансграничная передача персональных данных в целях, не связанных с обеспечением работы Сервиса, не осуществляется. О трансграничной передаче Оператор уведомляет уполномоченный орган в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ.
8.1. Данные аккаунта хранятся, пока аккаунт активен.
8.2. После подтверждённого запроса на удаление аккаунта данные профиля удаляются или обезличиваются в срок до 30 календарных дней.
8.3. Сведения о заказах Оператор как служба заказа легкового такси хранит не менее шести месяцев в силу требований закона; сведения о заказах, обращениях, оценках и действиях, необходимые для разрешения споров и обеспечения безопасности, хранятся до 3 лет.
8.4. Сообщения в чате заказа доступны сторонам в течение 7 дней после поездки, после чего удаляются.
8.5. Фотографии документов Водителя хранятся в период проверки анкеты и работы Водителя в Сервисе и удаляются в срок до 30 календарных дней после прекращения доступа, если более длительное хранение не требуется законом.
8.6. Сведения об ошибках приложения и технические журналы хранятся не более 12 месяцев.
8.7. Резервные копии очищаются в рамках планового цикла не позднее 90 календарных дней.
8.8. Данные уничтожаются по достижении цели обработки, при отзыве согласия либо по истечении сроков, указанных выше.
9.1. Передача данных между приложением и сервером выполняется по защищённому протоколу HTTPS; сессия подписывается и проверяется на сервере.
9.2. Доступ к данным разграничен: фотографии документов Водителей доступны только уполномоченным сотрудникам, проверяющим анкеты.
9.3. Применяются ограничение частоты запросов, защита от подбора и контроль загружаемых файлов.
9.4. Ведётся резервное копирование; носители резервных копий защищены наравне с основной базой.
9.5. Оператор определяет угрозы безопасности при обработке, применяет организационные и технические меры и оценивает их достаточность не реже одного раза в год.
10.1. Пользователь вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения при неполноте, неточности или незаконности обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Обращение направляется через раздел «Поддержка» в приложении или на электронную почту ai.met5796@gmail.com. В обращении необходимо указать сведения, позволяющие идентифицировать аккаунт (имя, номер телефона, использованный в Сервисе).
10.3. Ответ на обращение о доступе к данным предоставляется в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
10.4. Отзыв согласия направляется тем же способом. После отзыва Оператор прекращает обработку и уничтожает данные в срок до 30 календарных дней, за исключением данных, хранение которых требуется законом или необходимо для разрешения уже начатого спора.
10.5. Отзыв согласия и удаление аккаунта делают невозможным пользование Сервисом.
10.6. Аккаунт удаляется по запросу через раздел «Поддержка» в приложении или письмом на электронную почту Оператора.
11.1. Геопозиция — для определения точки подачи, показа карты, работы Водителя «на линии» и отображения приближения автомобиля. Пассажир может отказать в доступе и указать адрес вручную. Геопозиция Пассажира в фоновом режиме не собирается; геопозиция Водителя передаётся только в период работы «на линии».
11.2. Камера и доступ к фотографиям — для загрузки фотографии профиля, фотографий документов Водителя и фотографий в чате заказа. Доступ используется только в момент, когда пользователь сам выбирает файл или делает снимок.
11.3. Уведомления — для сообщений о статусе заказа, новых заказах и сообщениях.
11.4. Работа в фоне — фоновая служба поддерживает соединение с сервером, чтобы уведомления о заказе приходили при свёрнутом приложении. Содержимое переписки при этом не считывается и не передаётся третьим лицам.
11.5. Любое разрешение можно отозвать в настройках устройства; часть функций Сервиса при этом станет недоступна.
12.1. Сервис может показывать рекламные материалы, размещённые самим Оператором. На дату настоящей редакции персонализированная рекламная сеть не подключена и рекламные идентификаторы третьим лицам не передаются.
12.2. При подключении рекламной сети настоящая Политика будет обновлена до начала передачи данных партнёру.
Оператор вправе изменить настоящую Политику. Новая редакция публикуется в приложении и вступает в силу через 14 календарных дней после публикации, если в самой редакции не указан более поздний срок. О публикации новой редакции Оператор сообщает уведомлением в приложении.
Изменения, вызванные требованиями законодательства, вступают в силу в срок, установленный законом.
До вступления новой редакции в силу действует прежняя. Если пользователь не согласен с новой редакцией, он вправе прекратить использование Сервиса и удалить аккаунт до даты её вступления в силу; продолжение использования Сервиса после этой даты означает согласие с новой редакцией.
13.1. Изменения, затрагивающие состав обрабатываемых данных или цели обработки, доводятся до пользователя до начала их применения.
Индивидуальный предприниматель Апыш Аймет Артурович
ИНН 171800179941
Республика Тыва, г. Кызыл
Электронная почта: ai.met5796@gmail.com
Поддержка — раздел «Поддержка» в приложении.
Актуальные редакции всех документов размещены на этом сайте и в приложении «Тыва Вайб» в разделе «Профиль» → «Документы сервиса».