Политика конфиденциальности
Настоящая Политика конфиденциальности (далее – «Политика») описывает порядок сбора, использования, хранения, защиты и передачи персональных данных Пользователей Сайта, принадлежащего Индивидуальному предпринимателю Мурадовой Гули Мухлисовне (далее – Оператор). Отправление своих данных в форме, указанной на Сайте, означает, что Пользователь полностью согласен с условиями настоящей Политики и дает согласие на обработку своих персональных данных в соответствии с требованиями действующего законодательства. Данная Политика разработана с целью обеспечения прозрачности процессов обработки данных, защиты прав и законных интересов Пользователей, а также соблюдения стандартов безопасности и конфиденциальности.
1. Определения и термины
Для целей настоящей Политики используются следующие термины и определения:
1.1. Пользователь – дееспособное физическое лицо, которое использует Сайт Оператора, размещает заказы на услуги такси или иные сервисы, доступные через Сайт, либо предоставляет свои персональные данные Оператору.
1.2. Сайт – веб-ресурс «САФР Такси», включая все обновления и улучшения, предназначенный для поиска и заказа услуг такси, а также получения информации о сервисах и дополнительных услугах.
1.3. Персональные данные – любая информация, относящаяся к прямо или косвенно идентифицируемому Пользователю, включая, но не ограничиваясь: ФИО, номер телефона, адрес электронной почты, данные о местоположении, платежные данные, данные о поездках и истории использования Сайта.
1.4. Обработка персональных данных – любые действия с персональными данными Пользователя, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение и другие действия, предусмотренные законодательством РФ.
1.5. Агрегатор услуг – юридическое или физическое лицо, предоставляющее техническую инфраструктуру для соединения Пользователей и Партнеров, включая передачу заказов, уведомлений и информации о тарифах через Сайт.
1.6. Партнер – юридическое лицо или индивидуальный предприниматель, оказывающий услуги по перевозке пассажиров, доставке грузов, аренде электросамокатов и велосипедов, эвакуации транспортных средств и других сервисов через Сайт.
1.7. Водитель – физическое лицо, являющееся непосредственным исполнителем услуг по перевозке пассажиров и грузов, действующее от имени Партнера и в рамках действующего законодательства.
1.8. Служба поддержки – специалисты Оператора или самостоятельно Оператор.
1.9. Cookies и аналогичные технологии – файлы и инструменты, используемые для хранения информации о действиях Пользователя на Сайте, персонализации контента, аналитики и улучшения функционала.
1.10. Сайт – официальный веб-ресурс Оператора, доступный по адресу: https://taxi-safr.ru/, на котором публикуются условия использования Сайта, тарифы, правила оказания услуг и настоящая Политика конфиденциальности.
2. Цели и основания обработки персональных данных
2.1. Сбор и обработка персональных данных Пользователя осуществляется исключительно для достижения законных целей, включая:
• Обеспечение функционирования Сайта и предоставление услуг от Оператора;
• Обработка заказов на перевозку пассажиров, доставку грузов и другие услуги, доступные через Сайт;
• Ведение учетной, статистической и аналитической информации для улучшения сервиса;
• Обеспечение связи с Пользователем, включая уведомления о статусе заказа, изменениях условий, акциях и специальных предложениях;
• Выполнение обязательств перед Пользователем и государственными органами в соответствии с действующим законодательством;
• Обеспечение безопасности Пользователя, водителей, Партнеров и инфраструктуры Сайта;
• Предотвращение мошенничества, несанкционированного доступа, незаконных действий и нарушений правил использования Сайта;
• Проведение маркетинговых исследований, анализа поведения Пользователей на Сайте для улучшения качества услуг (при наличии согласия).
2.2. Правовые основания обработки персональных данных:
• Согласие Пользователя на обработку его персональных данных, предоставляемое при регистрации на Сайте или оформлении заказа;
• Необходимость обработки персональных данных для исполнения договора, стороной которого является Пользователь, либо для выполнения действий по запросу Пользователя до заключения договора;
• Выполнение обязательств, установленных законодательством РФ;
• Защита жизни, здоровья и законных интересов Пользователя или третьих лиц;
• Обоснованные законные интересы Оператора или третьих лиц, при условии, что права и свободы Пользователя не нарушаются.
2.3. Все персональные данные обрабатываются в строгом соответствии с действующими нормами закона РФ «О персональных данных» № 152-ФЗ и другими применимыми нормативными актами.
3. Сбор, хранение и использование персональных данных
3.1. Сбор персональных данных осуществляется следующими способами:
• При регистрации на Сайте и создании учетной записи;
• При оформлении заказов на перевозку, доставку грузов или других услуг Оператором;
• При заполнении форм обратной связи, опросов, анкет и заявок;
• При взаимодействии со Службой поддержки;
• При посещении Сайта, включая автоматический сбор технической информации через файлы cookies и аналитику посещений;
• При использовании любых дополнительных сервисов Оператора.
3.2. Категории персональных данных, которые могут собираться:
• ФИО, контактный номер телефона, адрес электронной почты;
• Данные о платежных инструментах, используемых для оплаты услуг;
• Адрес подачи и назначения транспортного средства, адрес доставки, данные получателей/отправителей;
• Информация о заказах, поездках, предпочтениях Пользователя;
• Данные об использовании Сайта, включая IP-адрес, тип браузера, геолокацию, cookies и прочие технические данные;
• Иные персональные данные, предоставленные Пользователем добровольно.
3.3. Персональные данные хранятся в защищенных информационных системах Оператора и ее уполномоченных операторов. Срок хранения данных определяется законодательством РФ и внутренними регламентами Оператора, но не превышает период, необходимый для исполнения целей обработки. После истечения срока хранения данные обезличиваются или уничтожаются.
3.4. Использование персональных данных осуществляется исключительно для целей, указанных в разделе 2 Политики, с соблюдением принципов минимизации и необходимости.
3.5. Передача персональных данных третьим лицам допускается только в следующих случаях:
• Партнерам Оператора для исполнения заказа Пользователя (водители, перевозчики, курьерские службы);
• Банкам, платежным системам и операторам электронных расчетов для проведения оплаты услуг;
• Государственным органам и уполномоченным организациям в случаях, предусмотренных законодательством;
• Агрегаторам аналитики и техническим сервисам, обеспечивающим работу Сайта и улучшение качества сервиса, при условии соблюдения конфиденциальности.
3.6. Оператор обязуется не раскрывать и не передавать персональные данные Пользователя третьим лицам без законного основания или согласия Пользователя, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.
4. Безопасность персональных данных
4.1. Техническая и организационная защита
• Оператор применяет современные меры защиты данных, включая шифрование при передаче информации, безопасное хранение, ограничение доступа и регулярный аудит систем безопасности;
• Доступ к персональным данным имеют только уполномоченные сотрудники и партнеры, которым эти данные необходимы для выполнения их функций;
• Используются системы мониторинга и предотвращения несанкционированного доступа, утечек и кибератак;
• Любые изменения в инфраструктуре, связанные с обработкой данных, проходят проверку на соответствие требованиям безопасности.
4.2. Пользователь имеет следующие права в отношении своих персональных данных:
• Запрашивать информацию о своих персональных данных, которые обрабатываются Оператором;
• Требовать исправления, уточнения или дополнения своих данных;
• Требовать удаления или обезличивания данных, если их обработка не требуется для законных целей;
• Ограничивать обработку своих персональных данных в случаях, предусмотренных законодательством;
• Отозвать согласие на обработку данных в любой момент, если обработка осуществляется на основе согласия;
• Подавать жалобы в уполномоченные органы в случае нарушения прав на защиту персональных данных.
4.3. В случае выявления утечки или нарушения безопасности персональных данных Оператором обязуется немедленно принять меры по устранению инцидента и информировать Пользователей, если это требуется законодательством РФ. Все инциденты документируются и анализируются для предотвращения повторных нарушений.
5. Cookies, аналитика и технологии отслеживания
5.1. Оператор использует cookies и аналогичные технологии (веб-маяки, локальное хранилище) для обеспечения корректной работы сайта, сохранения настроек Пользователя, анализа поведения на сайте и персонализации контента. Cookies делятся на:
• Необходимые – обеспечивают базовую функциональность сайта;
• Функциональные – сохраняют настройки, язык или регион;
• Аналитические – собирают данные о посещениях и действиях на сайте для улучшения сервиса;
• Рекламные – используются для персонализации рекламных предложений и маркетинговых кампаний.
5.2. Пользователь дает согласие на использование cookies при первом посещении сайта, либо посредством настройки параметров браузера. Пользователь может в любой момент отключить или удалить cookies через настройки браузера, что может повлиять на корректность работы некоторых функций сайта. Оператор не несет ответственности за последствия ограничения функционала сайта при отключении cookies.
5.3. Для анализа посещаемости сайта и улучшения сервиса могут использоваться сторонние сервисы аналитики (Яндекс.Метрика). Сбор данных осуществляется в обезличенном виде, без идентификации конкретного Пользователя, за исключением случаев, когда Пользователь предоставляет персональные данные добровольно. Данные аналитики используются исключительно для внутренних целей, оптимизации работы сайта, улучшения пользовательского опыта и оценки эффективности маркетинговых кампаний.
5.4. Оператор может использовать технологии ремаркетинга и персонализированной рекламы, включая cookies и другие технологии отслеживания.
5.4.1. Пользователь может ограничить получение персонализированной рекламы через настройки браузера, отказ от cookies или отказ от маркетинговых коммуникаций;
5.4.2. Рекламные сети и партнеры, с которыми Оператор сотрудничает, могут собирать данные о действиях Пользователя на сайте для показа релевантной рекламы, однако такие данные не используются для идентификации личности без согласия Пользователя.
6. Передача данных третьим лицам и обработка партнеров
6.1. Оператор не продает и не передает персональные данные Пользователей посторонним организациям для коммерческих целей без согласия Пользователя. Персональные данные могут быть переданы третьим лицам только в следующих случаях:
• для выполнения договора с Пользователем (передача данных партнерам для организации поездки);
• в целях соблюдения требований законодательства или запросов государственных органов;
• для защиты прав, безопасности и законных интересов Оператора и его Пользователей;
• при слиянии, приобретении или продаже активов компании — в таком случае Пользователи будут уведомлены о смене владельца данных.
6.2. Оператор может использовать услуги сторонних сервисов для:
• обработки платежей;
• аналитики и улучшения работы сайта;
• рассылки уведомлений и маркетинговых материалов;
• технического обслуживания и поддержки сайта. Все партнеры обязаны использовать данные только в целях предоставления услуги и в соответствии с действующим законодательством о защите персональных данных; Данные, передаваемые партнерам, минимизируются до необходимого объема для выполнения конкретной задачи.
6.3. Передача данных третьим лицам осуществляется с использованием современных технологий защиты (шифрование, безопасные каналы передачи, протоколы HTTPS). Оператор Такси регулярно оценивает соответствие своих партнеров требованиям безопасности и конфиденциальности.
7. Права Пользователя и порядок их реализации
7.1. Пользователь имеет право запросить у Оператора информацию о своих персональных данных, обрабатываемых оператором, включая:
• категории данных;
• цели обработки;
• источники получения данных;
• сроки хранения;
• сведения о третьих лицах, которым данные были переданы.
7.2. Пользователь имеет право требовать исправления, дополнения или удаления своих персональных данных, если они:
• являются некорректными или неполными;
• обрабатываются с нарушением законодательства;
• больше не нужны для целей обработки.
7.3. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, предоставленных Оператором, за исключением случаев, когда обработка необходима для исполнения обязательств перед Пользователем или соблюдения законодательства.
7.4. Пользователь имеет право потребовать ограничить обработку своих персональных данных.
7.5. Пользователь может потребовать удаление своих персональных данных, кроме случаев, когда:
• их хранение необходимо для исполнения договора с Пользователем;
• данные подлежат хранению согласно законодательству;
• их сохранение требуется для защиты прав и законных интересов САФР Такси.
7.6. Для реализации своих прав Пользователь направляет запрос оператору:
• через форму на сайте Оператора;
• по электронной почте указанной на сайте Оператора.
• письменно на адрес юридического лица Оператора.
7.7. Оператор обязуется рассмотреть запрос Пользователя в течение 30 календарных дней с момента его получения и уведомить о результатах рассмотрения.
8. Безопасность данных и меры защиты
8.1. Оператор обязуется обеспечивать сохранность персональных данных Пользователей и предотвращать несанкционированный доступ, уничтожение, изменение, блокирование, копирование, распространение или другие неправомерные действия с ними.
8.2. Для защиты персональных данных Оператор применяет:
• шифрование данных при передаче и хранении;
• защищенные каналы связи (HTTPS, VPN и иные стандарты безопасности);
• средства защиты от вирусов, вредоносного ПО и сетевых атак;
• системы контроля и аудита доступа к персональным данным.
8.3. Оператор обеспечивает:
• ограничение доступа к персональным данным только уполномоченным сотрудникам;
• обучение сотрудников правилам обработки и защиты персональных данных;
• заключение договоров с подрядчиками, предусматривающих соблюдение конфиденциальности и защиту данных;
• регулярное обновление политик и процедур безопасности.
8.4. В случае утечки, несанкционированного доступа или иной угрозы безопасности персональных данных, Оператор:
• оперативно информирует Пострадавших Пользователей и, при необходимости, уполномоченные органы;
• принимает меры по устранению последствий инцидента;
• анализирует причины и предотвращает повторение инцидентов.
8.5. Персональные данные хранятся только в течение периода, необходимого для целей обработки, за исключением случаев, когда законодательство требует более длительного хранения. После окончания срока данные подлежат безопасному уничтожению.
9. Передача данных третьим лицам и условия сотрудничества
9.1. Оператор не передает персональные данные Пользователей третьим лицам без их согласия, за исключением случаев, предусмотренных законодательством или настоящей Политикой.
9.2. Для оказания услуг Оператор может передавать персональные данные:
• транспортным компаниям и водителям, привлекаемым для выполнения поездок;
• сервисным подрядчикам для обработки платежей, технической поддержки, аналитики или доставки уведомлений;
• поставщикам облачных сервисов и хостинга, обеспечивающим функционирование сайта. Передача данных осуществляется только на основании договора, предусматривающего строгие требования к защите и конфиденциальности информации.
9.3. Оператор обязуется передавать персональные данные в уполномоченные органы только в случаях, предусмотренных законодательством, включая запросы правоохранительных органов или при проведении расследований.
9.4. Используя сайт Оператора, Пользователь подтверждает согласие на обработку и, при необходимости, передачу своих персональных данных третьим лицам в целях оказания услуг, соблюдения законодательства и выполнения настоящей Политики.
9.5. Переданные третьим лицам данные могут использоваться исключительно в целях, согласованных с Оператором, и не подлежат использованию для иных целей, включая коммерческую перепродажу или маркетинг без отдельного согласия Пользователя.
10. Права Пользователей и порядок реализации
10.1. Пользователь имеет право запросить у Оператора информацию о том, какие персональные данные о нем обрабатываются, включая цели обработки, категории данных, сроки хранения и сведения о третьих лицах, получающих данные.
10.2. Пользователь может требовать исправления или обновления своих персональных данных, если они являются неточными, неполными или устаревшими.
10.3. Пользователь может потребовать удаления своих персональных данных, за исключением случаев, когда их хранение необходимо для исполнения обязательств по закону, решения споров или защиты законных интересов Оператора.
10.4. Пользователь может запросить ограничение обработки своих персональных данных, если:
• данные были обработаны незаконно;
• Пользователь оспаривает точность данных;
• обработка больше не требуется, но данные необходимы для установления, осуществления или защиты правовых требований.
10.5. Пользователь имеет право получать свои персональные данные в структурированном, широко используемом и машиночитаемом формате, а также передавать их другому оператору без препятствий со стороны Оператора, когда это технически возможно.
10.6. Пользователь может в любое время отозвать свое согласие на обработку персональных данных, если обработка основана на таком согласии. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
10.7. Для реализации своих прав Пользователь может направить письменный запрос на электронную почту или через контактную форму сайта. Оператор обязуется ответить на запрос в течение 30 календарных дней с момента его получения.
10.8. В случае нарушения прав Пользователей они могут обратиться в уполномоченные органы по защите персональных данных, включая Роспотребнадзор и другие компетентные органы, в соответствии с законодательством.
11. Сроки хранения данных и меры безопасности
11.1. Персональные данные Пользователей хранятся только столько, сколько необходимо для целей, указанных в настоящей Политике, либо до момента, когда Пользователь запросит их удаление. В случае, если данные используются для выполнения юридических обязательств или урегулирования споров, они могут храниться дольше сроков, установленных для обычной обработки, но не дольше, чем это требуется законом.
11.2. Данные, необходимые для регистрации и оформления поездок, хранятся не более 5 лет после последней активности Пользователя. Финансовые данные и данные о платежах хранятся не менее 7 лет, в соответствии с требованиями налогового и бухгалтерского законодательства. Данные, предоставленные для маркетинговых рассылок, хранятся до момента отзыва согласия Пользователем.
11.3. Оператор принимает комплексные меры для защиты персональных данных, включая, но не ограничиваясь:
• Техническими средствами: шифрование данных, защита каналов передачи информации, регулярное обновление систем безопасности;
• Организационными средствами: ограничение доступа сотрудников к персональным данным, обучение персонала правилам обработки и защиты данных;
• Процедурными средствами: регулярный аудит обработки данных, реагирование на инциденты безопасности, документированная политика резервного копирования.
11.4. В случае выявления фактов несанкционированного доступа или утечки персональных данных Оператор обязуется уведомить Пользователей и уполномоченные органы в сроки, установленные законодательством.
12. Изменения Политики конфиденциальности и уведомления Пользователей
12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в любое время. Изменения могут быть связаны с обновлением законодательства, улучшением способов защиты данных или изменениями в предоставлении услуг.
12.2. Все значимые изменения будут размещены на сайте Оператора с указанием даты последнего обновления. При необходимости Пользователи могут быть уведомлены по электронной почте или другими доступными способами связи, указанными при регистрации.
12.3. Продолжение использования услуг Оператора после публикации изменений Политики конфиденциальности считается согласие Пользователя с обновленными условиями. Если Пользователь не согласен с внесенными изменениями, он имеет право прекратить использование услуг и запросить удаление своих персональных данных.
13. Реквизиты Оператора
ИП Мурадова Гули Мухлисовна
ОГРНИП 325619600006851
ИНН 610948051030
Телефон: +7 (910) 000 – 04 – 26