1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта попутка.рф, связанных веб‑страниц и чат‑бота в мессенджере MAX (далее совместно — Сервис).
1.2. Оператором персональных данных является администрация Сервиса «Попутка» (далее — Оператор). Контакт для обращений: раздел О сервисе и/или бот Сервиса в MAX.
1.3. Используя Сервис (вход через MAX, публикация поездки/запроса, продолжение работы с сайтом), субъект персональных данных подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку персональных данных в объёме и на условиях, изложенных ниже.
1.4. Политика является общедоступным документом и размещается в подвале сайта и по прямой ссылке privacy.html.
2. Принципы обработки
- законность и справедливость обработки;
- ограничение обработки заранее определёнными целями;
- минимизация данных — собирается только то, что нужно для работы Сервиса;
- точность и актуальность данных;
- ограничение сроков хранения;
- обеспечение безопасности и конфиденциальности.
3. Какие данные обрабатываются
3.1. Идентификаторы аккаунта (минимальный набор). Для работы через мессенджер MAX Оператор обрабатывает технический идентификатор пользователя в MAX (MAX ID) и связанные служебные ключи аккаунта. Содержимое вашей личной переписки в MAX, не адресованной боту Сервиса, Оператор не получает и не хранит.
3.2. Данные профиля: имя / обращение из профиля MAX (если передано), служебный статус аккаунта (активен / заблокирован), роль при наличии прав модерации.
3.3. Данные поездок и запросов: пункты отправления и назначения, дата и время, число мест, комментарий/описание условий, статус модерации и публикации.
3.4. Технические данные: дата регистрации и входа, служебные журналы в объёме, необходимом для безопасности и устранения сбоев. На устройстве могут сохраняться токен сессии (localStorage / cookie).
3.5. Что Оператор не запрашивает и не хранит: паспортные данные, СНИЛС, ИНН, данные банковских карт и счетов, биометрические данные, точную геолокацию в режиме слежения, доступ к контактам телефона, историю браузера вне Сервиса, содержимое переписки в MAX вне взаимодействия с ботом.
4. Цели обработки
- создание и обслуживание учётной записи;
- публикация, поиск, модерация и отображение поездок и запросов попутки;
- связь пользователей по маршруту в объёме, который они сами указали;
- обеспечение безопасности, предотвращение злоупотреблений и мошенничества;
- исполнение требований законодательства РФ;
- улучшение работы Сервиса (анализ обезличенной статистики использования).
5. Правовые основания
5.1. Обработка осуществляется на основании:
- согласия субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152‑ФЗ);
- необходимости исполнения договора (пользовательского соглашения) — ст. 6 ч. 1 п. 5 152‑ФЗ;
- необходимости осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права субъекта — ст. 6 ч. 1 п. 7 152‑ФЗ;
- обязанностей, возложенных законодательством РФ.
6. Способы и действия с данными
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.
6.2. Сведения, которые Пользователь размещает в поездке или запросе (маршрут, дата, комментарий), становятся доступны другим пользователям Сервиса в объёме, необходимом для поиска попутчиков. Внутренний MAX ID и токен сессии другим пользователям не раскрываются.
6.3. Оператор не продаёт персональные данные третьим лицам и не передаёт их для рекламных рассылок сторонних организаций.
6.4. Передача третьим лицам возможна только: по запросу уполномоченных государственных органов в случаях, предусмотренных законом; привлечённым подрядчикам хостинга/инфраструктуры при условии соблюдения конфиденциальности; при явной публикации Пользователем данных в объявлении.
7. Место и сроки хранения
7.1. Данные хранятся на серверах, используемых для работы Сервиса, с применением разумных организационных и технических мер защиты.
7.2. Срок хранения — пока действует учётная запись и/или пока данные нужны для целей, указанных в Политике, а также в течение сроков, установленных законодательством РФ.
7.3. После удаления аккаунта или отзыва согласия Оператор прекращает обработку и удаляет либо обезличивает данные, за исключением случаев, когда хранение обязательно по закону или необходимо для защиты прав Оператора и третьих лиц.
8. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления данных при наличии оснований;
- отозвать согласие на обработку, направив обращение Оператору (это может сделать невозможным использование функций, требующих аккаунта);
- обжаловать действия Оператора в Роскомнадзор или в суд.
Для реализации прав укажите в обращении контакт / MAX и существо требования. Оператор отвечает в сроки, предусмотренные 152‑ФЗ.
9. Согласие на обработку
9.1. Настоящим субъект даёт Оператору согласие на обработку персональных данных, перечисленных в разделе 3, в целях раздела 4, способами раздела 6, на срок до достижения целей обработки либо до отзыва согласия.
9.2. Согласие подтверждается входом через MAX, публикацией поездки/запроса и/или продолжением использования Сервиса после ознакомления с документами.
9.3. Согласие может быть отозвано. Отзыв не влияет на законность обработки, осуществлённой до отзыва.
10. Файлы cookie и локальное хранилище
Сервис может использовать технические cookie / localStorage для входа в аккаунт и сохранения сессии. Эти данные не используются для скрытого профилирования в рекламных сетях третьих лиц.
11. Изменение Политики
Оператор вправе обновлять Политику. Актуальная редакция всегда доступна на этой странице с указанием даты.
12. Связанные документы
Пользовательское соглашение · Правила размещения поездок и запросов
Документ носит информационный характер для пользователей Сервиса и отражает фактический объём обработки данных. Для полной регуляторной готовности оператору‑юридическому лицу может потребоваться уведомление Роскомнадзора и назначение ответственного за организацию обработки персональных данных.