Политика обработки персональных данных

1. Общие положения

Политика описывает, какие персональные данные обрабатывает сервис вызова эвакуатора Depanini (мобильное приложение и сайт), зачем, кому их передаёт и как их защищает. Политика опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Мамин Сергей Александрович (самозанятый), ИНН 301728359405, адрес: Санкт-Петербург, Морская набережная, 15. Обращения по персональным данным: salimastrakhan@gmail.com.

2. Какие данные мы обрабатываем

Клиенты:

• имя, номер телефона, адрес электронной почты
• адреса и координаты подачи и доставки, геопозиция устройства, пока открыто приложение
• сведения об автомобиле: тип, марка и модель, состояние, фотографии
• сообщения в чате с водителем, оценки, история заказов
• сведения об оплате: сумма, способ и статус (данные карты и счёта получает только ЮKassa)

Водители эвакуаторов:

• имя и фамилия, номера телефонов, адрес электронной почты, фотография
• статус (самозанятый, ИП, ООО) и ИНН
• фотографии и реквизиты водительского удостоверения, СТС, полиса ОСАГО; по желанию — паспорта (разворот с фото) и диагностической карты
• госномер, тип и фотографии эвакуатора
• геопозиция во время работы на линии и выполнения заказа, в том числе при свёрнутом приложении
• история заказов, заработок, задолженность по комиссии, оценки, сообщения в чате

Все пользователи: идентификатор для push-уведомлений, модель устройства и версия системы в отчётах об ошибках, IP-адрес в журналах сервера.

Специальные категории персональных данных (здоровье, убеждения и т.п.) и биометрические персональные данные для установления личности сервис не обрабатывает.

3. Зачем

• регистрация и вход в приложение
• поиск эвакуатора рядом и расчёт стоимости
• выполнение заказа: связь клиента и водителя, отслеживание поездки, ссылка «Поделиться поездкой»
• проверка водителей перед подключением
• расчёты: оплата заказов, подписка и комиссия водителей, кассовые чеки
• уведомления о заказах и о сроках документов
• безопасность сервиса, разбор ошибок и обращений
• исполнение требований законодательства РФ

4. Основания

Согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение договора с пользователем (п. 5 ч. 1 ст. 6), исполнение обязанностей оператора по закону — налоговых, бухгалтерских, о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6).

5. Что мы с ними делаем

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

6. Где хранятся

Базы данных с персональными данными граждан РФ находятся на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7. Кому передаём

Участникам заказа — только нужное для поездки: клиент видит имя, фото, телефон, эвакуатор и положение водителя; водитель — имя, телефон, адреса и сведения об автомобиле клиента. По ссылке «Поделиться поездкой» видны водитель, эвакуатор и положение на карте, без телефонов и данных клиента.

Поставщикам, которые обрабатывают данные по нашему поручению, — в объёме, необходимом для их работы:

• ООО НКО «ЮМани» (ЮKassa) — приём платежей через СБП
• SMS.ru — отправка кодов входа
• ООО «Яндекс» — вход через Яндекс ID

Трансграничная передача — только в объёме, без которого функция не работает, без паспортных данных и документов водителей:

• Google LLC (США): Google Maps и Google Routes — координаты точек заказа и положение водителя, без имён и телефонов; Firebase Cloud Messaging — доставка push-уведомлений
• 650 Industries, Inc. (Expo, США) — идентификатор для push-уведомлений и текст уведомления
• Resend, Inc. (США) — адрес электронной почты и код подтверждения в письме
• OpenStreetMap Foundation (Великобритания): Nominatim и OSRM — координаты для определения адреса и построения маршрута

Государственным органам — по законному запросу.

8. Сколько храним

Пока действует аккаунт. После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, кроме сведений, которые закон обязывает хранить дольше (например, первичные учётные документы — 5 лет). Журналы ошибок хранятся 30 дней.

9. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их уточнить, заблокировать или удалить, отозвать согласие на обработку, обжаловать наши действия в Роскомнадзоре или в суде. Для этого напишите на salimastrakhan@gmail.com; ответим в течение 10 рабочих дней. Удалить аккаунт можно и в приложении, в профиле.

10. Как защищаем

Соединения с сервером шифруются (HTTPS); пароли хранятся только в виде хеша; фотографии документов водителей доступны только самому водителю и администратору; доступ к серверу — только у уполномоченных лиц, по ключу; действия с данными журналируются.

11. Изменения

Новая редакция действует с момента публикации на этой странице. Если изменения затрагивают ваше согласие, приложение попросит дать его заново.

Текст согласия на обработку персональных данных: /legal/consent.