Политика в отношении обработки персональных данных

Сервис «ЭлектроВел»

1. Общие положения

1.1. Политика определяет, какие персональные данные, с какой целью, на каком основании и как обрабатывает ООО «ЭлектроВел» (ОГРН 1256300025442, ИНН 6320089778, адрес регистрации: 445042, Самарская обл., г.о. Тольятти, ул. Ботаническая, д. 5Ж, кв. 89, e-mail: electrovel.online@yandex.ru) (далее — Оператор), и как защищены права людей, чьи данные обрабатываются. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика действует в отношении сайта electrovel.online, мобильных приложений и бота «ЭлектроВел» в мессенджере MAX (id665801505818_bot), а также других сервисов Оператора, где на неё есть ссылка (далее — Сервис). Пользователь — физическое лицо, которое пользуется Сервисом.

1.3. Оператор уведомил Роскомнадзор об обработке персональных данных; сведения об Операторе размещаются в реестре операторов на сайте pd.rkn.gov.ru.

1.4. Согласие на обработку персональных данных оформляется отдельным документом и даётся отдельной отметкой. Принятие пользовательского соглашения само по себе согласием на обработку не является.

1.5. Сервис предназначен для лиц, достигших 18 лет: анкета не принимает дату рождения младше этого возраста. Оператор не обрабатывает намеренно данные лиц младше 18 лет; выявленные данные удаляет.

2. Кто участвует в обработке

2.1. Оператор — владелец приложения и бренда «ЭлектроВел». Ведёт учётную запись Пользователя, анкету и изображения документов, бронирования, уведомления и поддержку.

2.2. Пункт проката — организация или индивидуальный предприниматель, которые от своего имени сдают в аренду транспортные средства и инвентарь под брендом «ЭлектроВел». Наименование и реквизиты Пункта проката Пользователь видит до бронирования. Для заключения и исполнения договора аренды Оператор передаёт выбранному Пункту проката данные Пользователя (раздел 6). Пункт проката обрабатывает их как самостоятельный оператор. Если пункт проката ведёт сам Оператор, договор аренды заключается с Оператором.

2.3. Обработчик — индивидуальный предприниматель Яшкин Олег Олегович (ИНН 270501602849), правообладатель программы ПАРКОС, на которой работают приложение и учёт аренды. Обрабатывает данные по поручению Оператора и Пунктов проката (ч. 3 ст. 6 Закона), хранит их на серверах в Российской Федерации и привлекает для этого лиц, указанных в п. 6.3.

2.4. Трансграничная передача персональных данных не осуществляется. Все персональные данные граждан Российской Федерации записываются, хранятся и обновляются в базах данных на территории Российской Федерации.

3. Какие данные обрабатываются

3.1. Учётная запись и вход: номер телефона; идентификатор и имя профиля в MAX при входе через бот; коды подтверждения (хранятся в виде хеша); дата, время, IP-адрес, сведения об устройстве и браузере при входе; промокод и сведения о пригласившем Пользователе, если он зарегистрировался по приглашению.

3.2. Анкета: фамилия, имя, отчество; дата рождения; гражданство; вид документа, удостоверяющего личность, его серия, номер, кем и когда выдан, код подразделения, в том числе документа иностранного гражданина; адрес регистрации и адрес проживания; адрес электронной почты; контакты в мессенджерах (Telegram, MAX, ВКонтакте), которые Пользователь указал сам; номер телефона родственника и степень родства; наличие водительского удостоверения и опыт езды на электровелосипеде (да или нет).

3.3. Изображения документов: главная страница паспорта, страница с отметкой о регистрации, фотография Пользователя с паспортом. Фотография нужна, чтобы сотрудник визуально сверил лицо с документом. Автоматическое распознавание лица и биометрическая идентификация не применяются, биометрические персональные данные не обрабатываются.

3.4. Аренды: бронирования, договоры и акты, время начала и окончания, продления, возвраты, тарифы, абонементы, заявки на ремонт и техническое обслуживание, сведения о повреждениях, ущербе и задолженности, бонусы.

3.5. Платежи: сумма, дата, статус, способ оплаты, маскированный номер банковской карты и идентификатор платёжного средства в платёжной системе. Полный номер карты и код безопасности Оператор не получает.

3.6. Местоположение: координаты устройства, если Пользователь разрешил доступ к геолокации, — для показа карты и проверки места возврата (сохраняется только точка, где оформлен возврат); местоположение арендованного транспортного средства по данным установленного на нём трекера (координаты, время, скорость, направление, маршрут и остановки), пробег и техническое состояние транспортного средства — только в период аренды.

3.7. Переписка: обращения в поддержку, сообщения и приложенные файлы.

3.8. Принятие документов: дата, время, IP-адрес, сведения об устройстве, версия и хеш принятого документа.

3.9. Технические данные: файлы cookie, идентификаторы сессии и push-подписки, сведения об устройстве и браузере; сведения о посещениях и действиях на страницах, которые собирает «Яндекс Метрика» (раздел 10).

3.10. Специальные категории персональных данных (о здоровье, национальности, убеждениях, судимости) и биометрические персональные данные не обрабатываются. Если Пользователь сам прислал такие сведения в обращении, они удаляются.

3.11. Номер телефона родственника Пользователь сообщает сам и подтверждает, что родственник знает об этом и не возражает. Номер используется только для связи, если Пользователь недоступен в период аренды.

3.12. Кандидаты в курьеры (заявка «Стать курьером»): имя, номер телефона, адрес электронной почты, город; если кандидат вошёл в Сервис — также дата рождения, гражданство, адрес регистрации и проживания, данные документа, удостоверяющего личность, и дополнительный номер телефона из анкеты; ответы и сведения о заявке, заметки и оценка по ней.

4. Цели, основания и сроки

Основания — пункты ч. 1 ст. 6 Закона: п. 1 — согласие; п. 2 — обязанность по закону; п. 3 и 3.1 — судопроизводство и исполнение судебных актов; п. 5 — договор с Пользователем; п. 7 — законный интерес Оператора или третьих лиц, если он не нарушает права Пользователя.

4.1. Учётная запись и вход. Данные: п. 3.1. Основания: п. 1, п. 5. Срок: до удаления учётной записи; журнал входов — 1 год.

4.2. Бронирование и аренда через Сервис, оформление договора аренды и актов, абонементов, заявки на ремонт и техническое обслуживание имущества Пользователя, электронное подписание, передача данных выбранному Пункту проката. Данные: п. 3.2–3.4, 3.8. Основания: п. 1, п. 5. Срок: пока действует учётная запись и 3 года после последней аренды (срок исковой давности).

4.3. Проверка личности и документов перед передачей имущества в аренду, предотвращение мошенничества. Данные: п. 3.2, 3.3. Основания: п. 1, п. 5, п. 7. Срок: пока действует учётная запись, но не более 3 лет после последней аренды.

4.4. Местоположение арендованного транспортного средства и места возврата. Данные: п. 3.6. Основания: п. 1, п. 5, п. 7. Срок: 3 года после окончания аренды (срок исковой давности по договору аренды), затем данные удаляются или обезличиваются.

4.5. Платежи и чеки. Данные: п. 3.5. Основания: п. 2 (Федеральные законы № 54-ФЗ, № 402-ФЗ, № 161-ФЗ), п. 5. Срок: 5 лет после окончания года, в котором прошёл платёж.

4.6. Сервисные уведомления о бронях, арендах, платежах, изменении условий и коды подтверждения — в SMS, звонком, по электронной почте, в MAX и push-уведомлениями. Данные: п. 3.1, 3.2 (контакты), 3.9. Основания: п. 1, п. 5. Срок: до удаления учётной записи. Содержимое push-уведомлений в браузере передаётся в зашифрованном виде, прочитать его может только устройство Пользователя.

4.7. Обращения и поддержка. Данные: п. 3.7 и сведения о договоре, к которому относится обращение. Основания: п. 1, п. 2 (Закон РФ «О защите прав потребителей»), п. 5. Срок: 3 года после ответа.

4.8. Реклама и акции — только по отдельному согласию на получение рекламы. Данные: имя, номер телефона, адрес электронной почты, идентификатор в MAX, push-подписка. Основание: п. 1. Срок: до отзыва согласия.

4.9. Работа и безопасность Сервиса, защита от взлома, статистика посещений. Данные: п. 3.9, IP-адрес. Основание: п. 7. Срок: журналы — 1 год.

4.10. Претензии, суды, запросы государственных органов. Данные: необходимые для конкретного дела. Основания: п. 2, п. 3, п. 3.1, п. 7. Срок: до завершения дела и исполнения решения.

4.11. Перечень недобросовестных арендаторов сети (если он действует в сети и Пользователь дал на это отдельное согласие): ведение перечня лиц, не исполнивших договор аренды (невозврат или порча имущества, неоплаченная задолженность), и предоставление сведений из него Пунктам проката сети для проверки перед заключением договора. Данные: фамилия, имя, отчество, дата рождения, номер телефона, данные документа, удостоверяющего личность, основание и дата внесения. Основания: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона), законный интерес Пунктов проката в сохранности имущества (п. 7 ч. 1 ст. 6). Срок: до исполнения обязательства или 3 года с даты внесения. Пользователь вправе оспорить внесение, обратившись к Оператору; спорная запись блокируется на время проверки.

4.12. Заявки «Стать курьером»: рассмотрение заявки, связь с кандидатом, подбор предложения. Данные: п. 3.12. Основания: п. 1 — согласие кандидата, которое он даёт отдельной отметкой в форме заявки (текст — «Согласие кандидата в курьеры»), п. 5. Срок: 1 год после последнего обращения кандидата или до отзыва согласия.

4.13. Работники Оператора: кадровый и бухгалтерский учёт ведётся по Трудовому и Налоговому кодексам РФ (основания п. 2, п. 5); подробности — в локальных актах Оператора, работники знакомятся с ними под подпись.

5. Действия с данными

5.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ), обезличивает, блокирует, удаляет и уничтожает персональные данные. Обработка смешанная, с передачей по сети Интернет.

5.2. Решения, порождающие юридические последствия для Пользователя, на основании исключительно автоматизированной обработки не принимаются.

6. Передача данных

6.1. Пункту проката, который Пользователь выбрал для аренды: данные из п. 3.2–3.6, необходимые для договора аренды, выдачи и возврата имущества и расчётов. Передача — с согласия Пользователя и для исполнения договора.

6.2. Платёжным организациям и банкам, через которые Пользователь платит (например, ООО НКО «ЮМани», АО «ТБанк»), — в объёме, необходимом для платежа и кассового чека. Они обрабатывают данные по своим правилам.

6.3. Лицам, которые обрабатывают данные по поручению Обработчика (ч. 3 ст. 6 Закона) и обязаны соблюдать конфиденциальность и требования ст. 19 Закона:

АО «ИОТ» (ИНН 7731399513) — аренда серверов в центре обработки данных в Москве и Московской области;
ООО «Регистратор доменных имён РЕГ.РУ» (ИНН 7733568767) — аренда серверов в центре обработки данных в Санкт-Петербурге;
АО «Селектел» (ИНН 7810962785) — хранение зашифрованных резервных копий в Ленинградской области;
ООО «СМС.РУ» (ИНН 7713461582) — отправка SMS и звонков с кодом подтверждения;
ООО «ЯНДЕКС» (ИНН 7736207543) — почтовый сервис для отправки писем и сервис статистики посещений «Яндекс Метрика».

6.4. Сообщения в MAX доставляются через платформу ООО «МАХ» (ИНН 9714058267), которую Пользователь выбрал сам для связи.

6.5. Государственным органам — в случаях, предусмотренных законом.

6.6. Персональные данные не распространяются (не раскрываются неопределённому кругу лиц) и не продаются.

7. Хранение и уничтожение

7.1. Данные хранятся в центрах обработки данных в Москве, Московской области, Санкт-Петербурге и Ленинградской области. Резервные копии шифруются и тоже хранятся в Российской Федерации.

7.2. По достижении цели, истечении срока или отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если их не нужно хранить по закону или для исполнения договора. Уничтожение оформляется актом.

8. Как защищены данные

8.1. Оператор утвердил политику и локальные акты по обработке персональных данных, перечень лиц с доступом и порядок действий при инцидентах, провёл оценку вреда и определил уровень защищённости. Доступ к данным получают только лица, которым он нужен для работы, и только в нужном объёме.

8.2. Технические меры: разграничение прав и личные учётные записи сотрудников, журналы действий, защита передачи данных протоколом TLS (HTTPS), шифрование резервных копий, межсетевое экранирование, резервное копирование, своевременное обновление программ.

8.3. Об инциденте с персональными данными Оператор уведомляет Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов, и сообщает затронутым Пользователям.

9. Права Пользователя

9.1. Пользователь вправе: получить сведения о том, какие его данные обрабатываются и как; потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие; отказаться от рекламы; обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Запрос направляется на electrovel.online@yandex.ru или в чат поддержки Сервиса. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён на 5 рабочих дней, о чём Пользователь получает уведомление с указанием причины.

9.3. После отзыва согласия Оператор вправе продолжить обработку без согласия при наличии оснований из пп. 2–11 ч. 1 ст. 6 Закона — например, для исполнения договора аренды, хранения документов бухгалтерского учёта и защиты в суде.

10. Файлы cookie

10.1. Сервис использует файлы cookie и локальное хранилище браузера, необходимые для входа и работы, и счётчик посещаемости «Яндекс Метрика» (ООО «ЯНДЕКС», данные хранятся в России). Метрика собирает сведения о посещениях, переходах между страницами, нажатиях, прокрутке и времени на страницах, об устройстве, браузере и источнике перехода, а также записывает действия на страницах (Вебвизор). Содержимое полей ввода и экраны с данными Пользователя (профиль, анкета, переписка, способы оплаты) в записи не попадают. Основание — законный интерес Оператора в работе, безопасности и улучшении Сервиса (п. 7). Отказаться от сбора статистики посещений Пользователь может по запросу в чат поддержки Сервиса или на electrovel.online@yandex.ru: Оператор отключит Метрику для учётной записи Пользователя в течение 10 рабочих дней, после чего приложение перестаёт передавать сведения о её посещениях. Без учётной записи Метрику можно заблокировать в настройках браузера. Необходимые cookie отключить нельзя: без них вход в Сервис невозможен.

11. Изменение политики

11.1. Новая версия политики действует с момента её размещения в Сервисе, если в ней не указано иное. О существенных изменениях Пользователь узнаёт при входе в Сервис.

12. Контакты

12.1. Вопросы об обработке персональных данных: electrovel.online@yandex.ru, телефон +7 967 535 7878.