в сервисе «Тыва Вайб»
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Тыва Вайб» и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Индивидуальный предприниматель Апыш Аймет Артурович, ИНН 171800179941, Республика Тыва, г. Кызыл, электронная почта ai.met5796@gmail.com.
1.3. Действие Политики распространяется на все персональные данные, которые Оператор получает от пользователей приложения «Тыва Вайб» и связанных с ним сервисов.
1.4. Организацию обработки персональных данных осуществляет сам Оператор — индивидуальный предприниматель; отдельное ответственное лицо не назначается.
1.5. Обработка ведётся на принципах законности, ограничения обработки заявленными целями, соответствия объёма данных целям и недопустимости избыточности.
2.1. Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон № 152-ФЗ, Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», Закон Российской Федерации «О защите прав потребителей».
2.2. Публичная оферта Сервиса — договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
2.3. Согласие субъекта персональных данных, которое пользователь даёт при начале использования Сервиса, а Водитель — дополнительно при подаче анкеты.
2.4. Обработка данных, необходимых для исполнения обязанностей, возложенных на Оператора законом.
3.1. Пассажиры: идентификатор VK ID; имя и фамилия, полученные из профиля VK ID; фотография профиля, если она загружена пользователем; номер телефона, полученный из VK ID или указанный пользователем, и дополнительный номер для связи с Водителем, если он указан; адреса и координаты точек отправления и назначения; сохранённые адреса «Дом» и «Работа»; сведения о заказах (время, маршрут, расчётная стоимость, способ оплаты, комментарий, статус); сообщения и фотографии, отправленные в чате заказа; оценки, жалобы и обращения в поддержку; геопозиция устройства в момент оформления заказа — только если пользователь сам выбрал определение текущего местоположения.
3.2. Водители: данные, перечисленные в пункте 3.1, а также фамилия, имя и отчество; номер телефона; номер разрешения на осуществление деятельности по перевозке пассажиров и багажа легковым такси; марка, модель, цвет и государственный регистрационный знак автомобиля; населённый пункт работы; фотография водительского удостоверения и фотография автомобиля, загруженные для проверки анкеты; геопозиция автомобиля в период работы «на линии»; сведения о выполненных заказах, рейтинге и заработке.
3.3. Технические данные всех пользователей: модель устройства, версия операционной системы и версия приложения, идентификатор для доставки уведомлений, сведения об ошибках приложения, IP-адрес и время обращений, действия в приложении, необходимые для статистики и защиты от злоупотреблений.
3.4. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальности, политических взглядах, религиозных убеждениях) и биометрические персональные данные. Фотография водительского удостоверения используется исключительно для визуальной проверки анкеты человеком и не обрабатывается как биометрия — по ней не устанавливается личность автоматическими средствами.
3.5. Оператор не собирает данные лиц младше 18 лет: использование Сервиса такими лицами не предусмотрено.
4.1. Регистрация пользователя и предоставление доступа к Сервису.
4.2. Приём и передача заказов, подбор Водителя, построение маршрута и расчёт стоимости поездки.
4.3. Связь Пассажира и Водителя по конкретному заказу, в том числе телефонная и в чате приложения.
4.4. Проверка анкет Водителей и наличия у них действующего разрешения на перевозку легковым такси — до допуска к заказам и в дальнейшем.
4.5. Показ Пассажиру движения назначенного автомобиля и предложение заказов ближайшему Водителю.
4.6. Доставка уведомлений о статусе заказа, сообщениях и обновлениях приложения.
4.7. Ведение истории поездок, рейтингов и статистики Водителя.
4.8. Рассмотрение жалоб и обращений, разрешение споров, обеспечение безопасности пользователей и предотвращение мошенничества.
4.9. Улучшение работы приложения: диагностика ошибок, обезличенная статистика использования.
4.10. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.1. Обработка ведётся с использованием средств автоматизации и без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.2. Решения, порождающие юридические последствия в отношении пользователя, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются. Ограничение доступа по итогам жалоб принимается человеком.
6.1. Другому участнику заказа: имя, номер телефона, а Пассажиру дополнительно — фотография, рейтинг, номер разрешения, марка и государственный регистрационный знак автомобиля Водителя. Передача происходит только в рамках конкретного заказа и на срок, необходимый для связи по нему.
6.2. VK ID — при входе в приложение, для идентификации пользователя.
6.3. Картографические и геокодирующие сервисы — для поиска адресов и построения маршрутов. Запросы к ним отправляет сервер Оператора; сведения об аккаунте пользователя в них не передаются.
6.4. Службы доставки push-уведомлений — обезличенный идентификатор устройства и текст уведомления.
6.5. Поставщик серверной инфраструктуры — на основании договора, включающего условия о конфиденциальности и обработке данных по поручению Оператора.
6.6. Уполномоченные органы в сфере перевозок легковым такси — сведения о заказах, перевозчиках и поездках в случаях и объёме, установленных законодательством о перевозках легковым такси, в том числе через государственные информационные системы и региональные реестры.
6.7. Иные уполномоченные государственные органы — по мотивированному запросу в случаях и в объёме, установленных законом.
6.8. Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не использует их для показа персонализированной рекламы.
7.1. Персональные данные хранятся на серверах поставщика инфраструктуры, с которым у Оператора заключён договор, включающий условия о конфиденциальности и обработке данных по поручению Оператора.
7.2. Оператор осуществляет перевод хранения баз данных, содержащих персональные данные граждан Российской Федерации, на площадку, расположенную на территории Российской Федерации. О завершении перевода будет указано в настоящей Политике.
7.3. Персональные данные не предоставляются иностранным органам власти, иностранным физическим и юридическим лицам и не используются для целей, не указанных в разделе 4.
7.4. Трансграничная передача персональных данных в целях, не связанных с обеспечением работы Сервиса, не осуществляется. О трансграничной передаче Оператор уведомляет уполномоченный орган в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ.
8.1. Данные аккаунта хранятся, пока аккаунт активен.
8.2. После подтверждённого запроса на удаление аккаунта данные профиля удаляются или обезличиваются в срок до 30 календарных дней.
8.3. Сведения о заказах Оператор как служба заказа легкового такси хранит не менее шести месяцев в силу требований закона; сведения о заказах, обращениях, оценках и действиях, необходимые для разрешения споров и обеспечения безопасности, хранятся до 3 лет.
8.4. Сообщения в чате заказа доступны сторонам в течение 7 дней после поездки, после чего удаляются.
8.5. Фотографии документов Водителя хранятся в период проверки анкеты и работы Водителя в Сервисе и удаляются в срок до 30 календарных дней после прекращения доступа, если более длительное хранение не требуется законом.
8.6. Сведения об ошибках приложения и технические журналы хранятся не более 12 месяцев.
8.7. Резервные копии очищаются в рамках планового цикла не позднее 90 календарных дней.
8.8. Данные уничтожаются по достижении цели обработки, при отзыве согласия либо по истечении сроков, указанных выше.
9.1. Передача данных между приложением и сервером выполняется по защищённому протоколу HTTPS; сессия подписывается и проверяется на сервере.
9.2. Доступ к данным разграничен: фотографии документов Водителей доступны только уполномоченным сотрудникам, проверяющим анкеты.
9.3. Применяются ограничение частоты запросов, защита от подбора и контроль загружаемых файлов.
9.4. Ведётся резервное копирование; носители резервных копий защищены наравне с основной базой.
9.5. Оператор определяет угрозы безопасности при обработке, применяет организационные и технические меры и оценивает их достаточность не реже одного раза в год.
10.1. Пользователь вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения при неполноте, неточности или незаконности обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Обращение направляется через раздел «Поддержка» в приложении или на электронную почту ai.met5796@gmail.com. В обращении необходимо указать сведения, позволяющие идентифицировать аккаунт (имя, номер телефона, использованный в Сервисе).
10.3. Ответ на обращение о доступе к данным предоставляется в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
10.4. Отзыв согласия направляется тем же способом. После отзыва Оператор прекращает обработку и уничтожает данные в срок до 30 календарных дней, за исключением данных, хранение которых требуется законом или необходимо для разрешения уже начатого спора.
10.5. Отзыв согласия и удаление аккаунта делают невозможным пользование Сервисом.
10.6. Аккаунт удаляется по запросу через раздел «Поддержка» в приложении или письмом на электронную почту Оператора.
11.1. Геопозиция — для определения точки подачи, показа карты, работы Водителя «на линии» и отображения приближения автомобиля. Пассажир может отказать в доступе и указать адрес вручную. Геопозиция Пассажира в фоновом режиме не собирается; геопозиция Водителя передаётся только в период работы «на линии».
11.2. Камера и доступ к фотографиям — для загрузки фотографии профиля, фотографий документов Водителя и фотографий в чате заказа. Доступ используется только в момент, когда пользователь сам выбирает файл или делает снимок.
11.3. Уведомления — для сообщений о статусе заказа, новых заказах и сообщениях.
11.4. Работа в фоне — фоновая служба поддерживает соединение с сервером, чтобы уведомления о заказе приходили при свёрнутом приложении. Содержимое переписки при этом не считывается и не передаётся третьим лицам.
11.5. Любое разрешение можно отозвать в настройках устройства; часть функций Сервиса при этом станет недоступна.
12.1. Сервис может показывать рекламные материалы, размещённые самим Оператором. На дату настоящей редакции персонализированная рекламная сеть не подключена и рекламные идентификаторы третьим лицам не передаются.
12.2. При подключении рекламной сети настоящая Политика будет обновлена до начала передачи данных партнёру.
Оператор вправе изменить настоящую Политику. Новая редакция публикуется в приложении и вступает в силу через 14 календарных дней после публикации, если в самой редакции не указан более поздний срок. О публикации новой редакции Оператор сообщает уведомлением в приложении.
Изменения, вызванные требованиями законодательства, вступают в силу в срок, установленный законом.
До вступления новой редакции в силу действует прежняя. Если пользователь не согласен с новой редакцией, он вправе прекратить использование Сервиса и удалить аккаунт до даты её вступления в силу; продолжение использования Сервиса после этой даты означает согласие с новой редакцией.
13.1. Изменения, затрагивающие состав обрабатываемых данных или цели обработки, доводятся до пользователя до начала их применения.
Индивидуальный предприниматель Апыш Аймет Артурович
ИНН 171800179941
Республика Тыва, г. Кызыл
Сайт: tuvavibe.online
Электронная почта: ai.met5796@gmail.com
Поддержка — раздел «Поддержка» в приложении.
Актуальные редакции всех документов размещены на сайте tuvavibe.online и в приложении «Тыва Вайб» в разделе «Профиль» → «Документы сервиса».