Политика распространяется на сайт, реферальный кабинет и поддержку Taxi Connector. Она не заменяет документы сторонних сервисов: Яндекс, SMS Aero и Telegram обрабатывают данные также на собственных основаниях и по собственным правилам.
1. Общие положения
1.1. Оператор персональных данных — индивидуальный предприниматель Измайлов Ринат Ряшитович, ИНН 771505961259, ОГРНИП 325774600297457, адрес: 111677, Россия, г. Москва, ул. Рождественская, д. 12, кв. 73, далее — «Оператор».
1.2. Политика применяется при использовании taxiconnector.ru, cash.taxiconnector.ru, форм заявок, реферального кабинета и Telegram-поддержки Taxi Connector.
1.3. Оператор руководствуется Конституцией РФ, Гражданским кодексом РФ, Федеральными законами № 152-ФЗ «О персональных данных» и № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми актами.
1.4. Оператор не ставит целью обработку специальных категорий или биометрических персональных данных. Не следует передавать через формы и поддержку сведения о здоровье, политических взглядах, интимной жизни, национальности, религии, судимости, биометрии, банковские реквизиты, пароли и коды доступа, если Оператор прямо их не запросил на законном основании.
2. Принципы обработки
- законность, справедливость и прозрачность;
- обработка только для заранее определенных и совместимых целей;
- минимизация состава данных относительно цели;
- поддержание точности и возможность уточнения;
- хранение не дольше, чем этого требуют цели и закон;
- конфиденциальность и применение разумных организационных и технических мер защиты.
3. Категории данных, цели и основания
| Субъект и данные | Цели | Основание |
|---|---|---|
| Посетители: технический идентификатор посетителя и сессии, страницы и действия, источник перехода, UTM-метки, тип устройства, IP-адрес и данные технических журналов. | Работа и безопасность сайта, защита от злоупотреблений, агрегированная аналитика эффективности. | Законный интерес Оператора при условии соблюдения прав субъекта; согласие — когда оно требуется законом или настройками технологии. |
| Заявители: имя, номер телефона, наличие или потребность в автомобиле, форма и источник заявки, дата и статус обработки. | Обратная связь, консультация, подключение к парку, подбор варианта работы, ведение истории обращений. | Отдельное согласие субъекта; действия по инициативе субъекта до заключения договора. |
| Пользователи кабинета: имя, телефон, реферальный код, подтверждение входа, параметры сессии, связь с приглашенными. | Регистрация, аутентификация, защита кабинета, исполнение Оферты и поддержка. | Согласие, исполнение договора, законные интересы в обеспечении безопасности. |
| Приглашенные водители: имя, телефон, пригласивший, статус подключения, идентификатор профиля водителя, количество, даты и суммы завершенных поездок, расчет реферального вознаграждения. | Закрепление приглашения, сопоставление с профилем парка, расчет и проверка реферальных начислений. | Согласие приглашенного, исполнение Оферты с пригласившим, договорные отношения по подключению к парку. |
| Пользователи поддержки: Telegram ID, имя и username в Telegram, служебный идентификатор темы и обращения, статус и время обработки; сообщения — в инфраструктуре Telegram. | Прием, распределение и обработка обращений, контроль качества поддержки. | Действия пользователя по его инициативе, согласие и законный интерес в исполнении обращения. |
3.1. Одноразовый код входа действует ограниченное время. В базе хранится криптографический результат проверки кода, а не сам код; служебные записи о запросах кода удаляются, как правило, в течение двух суток. Авторизованная сессия кабинета действует до 30 дней, если Пользователь не вышел раньше.
3.2. Оператор может получить данные непосредственно от субъекта, от пригласившего лица в части факта направления приглашения, а также из диспетчерской и Яндекс Fleet в рамках организации работы парка и расчета показателей.
4. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу или предоставление уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение данных как с использованием автоматизации, так и без нее.
Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки без предусмотренного законом основания. Автоматический расчет начислений может быть проверен сотрудником по обращению.
5. Передача и поручение обработки
Для достижения заявленных целей минимально необходимые данные могут передаваться следующим категориям получателей:
- SMS Aero — номер телефона, текст одноразового кода и сведения о доставке SMS;
- владельцы сервисов Яндекс Про и Яндекс Fleet — сведения, необходимые для авторегистрации, поиска профиля водителя и получения данных о завершенных поездках;
- Telegram — сведения Telegram-профиля и сообщения, когда пользователь по своей инициативе обращается к боту поддержки;
- провайдеры хостинга, связи, резервного копирования и технической поддержки — в объеме, необходимом для работы и защиты информационных систем;
- бухгалтеры, консультанты и иные подрядчики Оператора — на основании договора и при наличии необходимости;
- государственные органы и суды — в случаях и порядке, предусмотренных законом.
Лицо, обрабатывающее данные по поручению Оператора, обязуется соблюдать конфиденциальность, безопасность и использовать данные только для согласованных целей. Самостоятельные операторы, включая владельцев сторонних платформ, отвечают за свою обработку по собственным документам.
6. Локализация и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
6.2. Использование Telegram может повлечь обработку данных на инфраструктуре за пределами Российской Федерации. Такая передача инициируется пользователем при открытии бота и отправке сообщения и осуществляется также по правилам Telegram. Не следует отправлять через Telegram сведения, не необходимые для поддержки.
6.3. Если Оператор самостоятельно организует иную трансграничную передачу, до ее начала выполняются предусмотренные законом проверки и уведомительные процедуры.
7. Сроки хранения и прекращение обработки
- заявки и история коммуникации — до достижения цели, отзыва согласия либо не более трех лет после последнего содержательного взаимодействия, если более длительный срок не требуется законом или защитой прав;
- учетная запись и реферальные связи — пока используется кабинет, затем до пяти лет в части расчетов, бухгалтерского учета и возможных требований;
- сведения о поездках и начислениях — в сроки, необходимые для расчета, проверки и обязательного учета;
- техническая веб-аналитика — до 24 месяцев с даты события;
- авторизованные сессии — до 30 дней, одноразовые коды — до 10 минут, служебные записи запросов кода — как правило, до двух суток;
- сведения о поддержке — в течение обработки обращения и разумного срока для контроля качества и защиты прав сторон.
После достижения цели или утраты правового основания данные удаляются, уничтожаются или обезличиваются, если их сохранение не требуется законом, исполнением договора, бухгалтерским учетом или разрешением спора.
8. Защита данных
Оператор определяет угрозы безопасности, разграничивает доступ, использует защищенное соединение, средства аутентификации, резервное копирование, журналирование, обновление программного обеспечения, ограничение частоты запросов и иные разумные меры. Доступ предоставляется только лицам, которым он необходим для работы и которые обязаны соблюдать конфиденциальность.
Абсолютная безопасность передачи данных через интернет не может быть гарантирована. При выявлении инцидента Оператор принимает меры по ограничению последствий и исполняет предусмотренные законом обязанности по уведомлению.
9. Права субъекта
Субъект вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
- отозвать согласие и возразить против обработки, основанной на законном интересе;
- обжаловать действия Оператора в Роскомнадзор или суд;
- потребовать проверки автоматического расчета, затрагивающего его интересы.
Запрос должен позволять идентифицировать заявителя и конкретные данные. Его можно направить почтой по адресу Оператора; для предварительной связи доступна поддержка в Telegram. Ответ предоставляется в сроки, установленные законом. Оператор вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.
10. Согласие и его отзыв
Когда обработка основана на согласии, оно должно быть конкретным, предметным, информированным, сознательным, однозначным и оформленным отдельно от иных подтверждаемых документов. Форма согласия размещена на странице taxiconnector.ru/consent.html.
Отзыв согласия не делает предшествующую обработку незаконной. После отзыва Оператор прекращает основанную только на согласии обработку, если отсутствует другое законное основание. Это может сделать невозможными обратную связь, подключение или использование кабинета.
11. Изменение Политики
Политика может обновляться при изменении процессов, сервисов или законодательства. Актуальная редакция постоянно доступна по адресу этой страницы. Если изменения требуют нового согласия, Оператор запросит его отдельно.