1. Оператор персональных данных

Оператором персональных данных является:

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту ПД).
• Обработка ПД — любое действие с персональными данными: сбор, запись, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, использующее Приложение «Повезёт!» в роли пассажира или водителя.
• Приложение — мобильное приложение «Повезёт!» и сайт taxi-povezet.ru.
• Сервис — служба заказа такси «Повезёт!», принадлежащая Оператору.

3. Состав и категории обрабатываемых персональных данных

3.1 Данные пассажиров

Категория данных	Состав	Цель
Идентификационные	Имя, номер телефона, адрес эл. почты	Регистрация и аутентификация
Геолокация	GPS-координаты устройства (в реальном времени)	Определение точки посадки, отображение на карте
История поездок	Маршруты, стоимость, дата/время, водитель	Отображение истории, разрешение споров
Профильные	Фотография профиля (по желанию пользователя)	Персонализация аккаунта
Оценки	Рейтинги водителей, отзывы	Контроль качества сервиса
Технические	IP-адрес, тип устройства, версия ОС, push-токен	Безопасность, push-уведомления

3.2 Данные водителей

Категория данных	Состав	Цель
Идентификационные	ФИО, номер телефона, адрес эл. почты	Регистрация и аутентификация
Транспортное средство	Марка, модель, цвет, гос. номер, год выпуска	Верификация водителя, отображение пассажиру
Документы	Фото водительского удостоверения, СТС, ОСАГО	Верификация и допуск к работе
Геолокация	GPS-координаты в реальном времени (только онлайн)	Диспетчеризация заказов
Финансовые	Данные для выплат (при подключении)	Расчёт вознаграждения
Биометрические	Фотография профиля для фотоконтроля	Идентификация водителя перед рейсом

4. Цели обработки персональных данных

1. Исполнение договора об оказании услуг по организации пассажирских перевозок.
2. Регистрация и аутентификация пользователей в Приложении.
3. Обеспечение связи между пассажирами и водителями.
4. Расчёт стоимости поездки, обработка платежей.
5. Обеспечение безопасности перевозок (верификация водителей, фотоконтроль).
6. Разрешение споров, расследование инцидентов.
7. Направление информационных и рекламных уведомлений (на основании согласия).
8. Улучшение качества сервиса, статистический анализ.
9. Исполнение требований законодательства РФ.
10. Предотвращение мошенничества и злоупотреблений.

5. Правовые основания обработки

Основание	Норма закона
Согласие субъекта персональных данных	ст. 6 ч. 1 п. 1 № 152-ФЗ
Исполнение договора, стороной которого является субъект ПД	ст. 6 ч. 1 п. 5 № 152-ФЗ
Осуществление прав и законных интересов Оператора	ст. 6 ч. 1 п. 7 № 152-ФЗ
Исполнение требований законодательства РФ	ст. 6 ч. 1 п. 2 № 152-ФЗ
Обработка биометрических ПД (фото водителей)	ст. 11 № 152-ФЗ (письменное согласие)

6. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные следующим категориям получателей:

Получатель	Передаваемые данные	Цель
Supabase Inc. (США)	Все данные аккаунта	Облачное хранение данных, аутентификация
ООО «Яндекс» / Yandex LLC	Координаты маршрута (обезличенно)	Отображение карт (Яндекс.Карты API)
Sentry.io (США)	Техническая информация, обезличенные данные об ошибках	Мониторинг ошибок приложения
Google LLC (Firebase)	Push-токен устройства	Доставка push-уведомлений (Android)
Государственные органы РФ	По запросу в установленном порядке	Исполнение законодательных требований

Передача данных за рубеж (в США) осуществляется в соответствии со ст. 12 № 152-ФЗ при наличии согласия субъекта ПД либо если это необходимо для исполнения договора. Оператор принимает меры по обеспечению надлежащего уровня защиты.

7. Сроки хранения персональных данных

Категория данных	Срок хранения	Основание
Данные аккаунта пассажира	3 года с даты последнего использования или до удаления аккаунта	Договор
Данные аккаунта водителя	5 лет с даты последнего использования	Договор, налоговое законодательство
История поездок	3 года	ФЗ № 259-ФЗ «Устав автомобильного транспорта»
Финансовые операции	5 лет	НК РФ, ФЗ № 402-ФЗ «О бухгалтерском учёте»
Документы водителя (фото)	До отзыва согласия или закрытия аккаунта	Согласие субъекта
Геолокация (история)	30 дней с даты поездки	Безопасность
Технические логи	1 год	Безопасность

По истечении срока хранения персональные данные уничтожаются или обезличиваются.

8. Права субъектов персональных данных

В соответствии с № 152-ФЗ вы вправе:

• Получать информацию об обработке ваших персональных данных (ст. 14).
• Требовать уточнения неполных, неточных или устаревших данных (ст. 21).
• Отозвать согласие на обработку ПД (ст. 9). Отзыв согласия не влечёт незаконность обработки до его отзыва.
• Требовать удаления персональных данных, обрабатываемых незаконно (ст. 21).
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке (ст. 17).
• Требовать прекращения обработки в целях продвижения товаров и услуг (ст. 15).

Для реализации прав направьте обращение на: privacy@taxi-povezet.ru. Срок рассмотрения — не более 30 дней.

9. Меры по обеспечению безопасности

Оператор применяет следующие организационные и технические меры защиты персональных данных:

• Шифрование данных при передаче (HTTPS/TLS 1.2+).
• Шифрование данных при хранении (AES-256).
• Разграничение прав доступа сотрудников к персональным данным.
• Регулярные резервные копии данных на изолированных серверах.
• Мониторинг безопасности и журналирование операций с ПД.
• Физическое ограничение доступа к серверному оборудованию.
• Хранение данных на серверах, расположенных на территории РФ (в соответствии со ст. 18.1 № 152-ФЗ).
• Ограниченный круг лиц, имеющих доступ к персональным данным, связанных обязательством о неразглашении.

10. Обработка геолокационных данных

Приложение запрашивает разрешение на доступ к геолокации устройства. Геолокация используется только при открытом приложении (в режиме переднего плана) для:

• Определения местонахождения пассажира при оформлении заказа.
• Отображения водителя на карте в реальном времени.
• Навигации водителя до пассажира и по маршруту.

Точные координаты передаются серверу только в период активной поездки. После завершения поездки передача координат прекращается. Разрешение на геолокацию может быть отозвано в настройках устройства в любой момент.

11. Файлы cookie и аналитика

Сайт taxi-povezet.ru использует файлы cookie для обеспечения корректной работы. Мы не используем рекламные или сторонние трекинговые cookie без вашего согласия. Технические cookie, необходимые для работы сайта, используются на основании законного интереса.

В мобильном приложении аналогичные функции выполняет локальное хранилище устройства (localStorage/SharedPreferences).

12. Изменения в Политике

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: taxi-povezet.ru/privacy.

При существенных изменениях, затрагивающих права субъектов ПД, Оператор уведомит пользователей через Приложение не менее чем за 7 дней до вступления изменений в силу.

13. Обращения и жалобы

По вопросам обработки персональных данных обращайтесь: