Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок и условия обработки персональных данных физических лиц и представителей юридических лиц при использовании сайта vezem26.ru, онлайн-калькулятора предварительного бронирования транспорта, партнёрского кабинета и официальных Telegram-ботов сервиса «ВЕЗЁМ» (далее — «Сервис»).
1. Общие положения и принципы
1.1. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений ФЗ № 266-ФЗ и № 420-ФЗ), ст. 27 Федерального закона от 08.11.2007 № 259-ФЗ «Устав автомобильного транспорта», Постановления Правительства РФ от 01.10.2020 № 1586 и иных нормативных правовых актов Российской Федерации.
1.2. Оператор не осуществляет сбор и обработку специальных категорий персональных данных и биометрических персональных данных (ст. 10, 11 ФЗ № 152-ФЗ), а также не подключает внешние зарубежные шрифтовые CDN (все шрифты локализованы на сервере Сервиса).
1.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Автоматическая передача профиля из мини-приложения Telegram на сервер не осуществляется до момента явного согласия Пользователя при оформлении заявки или входе в профиль.
2. Цели, категории субъектов, перечень данных, основания и сроки
| Цель обработки | Категории субъектов | Закрытый перечень обрабатываемых данных | Правовое основание и срок хранения |
|---|---|---|---|
| 1. Приём заявки, оформление электронного Заказ-наряда и исполнение договора фрахтования ТС по заказу | Заказчики (фрахтователи), пассажиры | Имя (обращение); контактный номер телефона заказчика (и встречаемого пассажира при указании заказчиком); маршрут, дата и время подачи, номер авиарейса/поезда; комментарий; Telegram ID и @username (при заказе через Telegram) | П. 1 и п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ; ст. 27 ФЗ № 259-ФЗ; ПП РФ № 1586. Срок: на период исполнения заказа и установленного законодательством РФ срока хранения учётных документов и заказ-нарядов (до 5 лет), либо до отзыва согласия в части, не требуемой законом. |
| 2. Верификация номера телефона и синхронизация истории заказов | Пользователи Сервиса | Номер мобильного телефона; имя; Telegram ID (при авторизации через Telegram); криптографический токен сессии; IP-адрес | П. 1 и п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ. Срок: до удаления профиля / отзыва согласия субъектом ПДн, но не более 3 лет с последней активности. |
| 3. Оплата онлайн сервисного сбора бронирования, возвраты и направление чеков 54-ФЗ | Заказчики (плательщики) | Номер заказа; сумма сервисного сбора; телефон или email для кассового чека (данные карт вводятся исключительно на стороне платёжного шлюза ЮKassa и Сервисом не обрабатываются) | П. 2 и п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ; ФЗ № 54-ФЗ. Срок: 5 лет согласно налоговому законодательству РФ. |
| 4. Учёт вознаграждений участников партнёрской программы (VEZEM PARTNERS) | Партнёры (ИП, самозанятые, организации, физлица) | Имя / наименование площадки; телефон; реквизиты для выплат (СБП / банк / расчётный счёт); IP-адрес регистрации | П. 1 и п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ. Срок: период участия в программе и 5 лет после последней расчётной операции. |
| 5. Аккредитация независимых Перевозчиков (Фрахтовщиков) и проверка статуса НПД/ИП | Перевозчики (самозанятые НПД, ИП, водители юрлиц) | ФИО/наименование; подтверждённый телефон (ключ ПЭП по 63-ФЗ); Telegram ID; ИНН, ОГРНИП, статус плательщика НПД в реестре ФНС РФ; сведения о ВУ, СТС, марке, цвете и госномере автомобиля | П. 2 и п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ; Оферта перевозчика; ст. 27 ФЗ № 259-ФЗ. Срок: период действия договора присоединения и 5 лет хранения реестра заказ-нарядов. |
| 6. Информационная безопасность, защита от фрода и обезличенная веб-аналитика | Посетители сайта | IP-адрес; технические cookie; User-Agent; обезличенные метрики посещаемости (Яндекс.Метрика в режиме без записи клавиш форм — webvisor: false) |
П. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ. Срок: до 12 месяцев либо до очистки cookie пользователем. |
3. Способы обработки и хранение баз данных
3.1. Обработка осуществляется автоматизированным и смешанным способом (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача назначенному Перевозчику для исполнения заказа, блокирование, удаление и уничтожение).
3.2. В защищённом журнале событий безопасности (Blackbox) контактные номера телефонов и IP-адреса сохраняются в виде необратимых криптографических отпечатков (HMAC-SHA256), что позволяет подтверждать целостность истории операций без избыточного дублирования открытых персональных данных.
3.3. Если Пользователь по собственной инициативе использует мессенджер Telegram для оформления или отслеживания заказа, взаимодействие внутри мессенджера осуществляется по инициативе Пользователя согласно правилам соответствующего мессенджера. Сайт не выполняет автоматических перенаправлений персональных данных во внешние зарубежные мессенджеры без ведома Пользователя.
4. Передача персональных данных третьим лицам
4.1. Минимально необходимый объём данных передаётся исключительно для исполнения договора с Пользователем:
- Назначенному на заказ Перевозчику (Фрахтовщику) — имя, телефон, маршрут, время подачи и комментарий к поездке раскрываются только конкретному исполнителю после принятия им заказа и маскируются после завершения рейса.
- ООО НКО «ЮМани» (платёжный сервис ЮKassa, РФ, г. Москва) — при онлайн-оплате сервисного сбора бронирования и формировании чека по ФЗ № 54-ФЗ.
- ООО «Яндекс» (РФ, г. Москва) — API Яндекс.Карт (расчёт маршрута и геокодирование точек) и обезличенная статистика Яндекс.Метрики (счётчик № 113941080, режим
webvisor: false). - ФНС России (автоматизированный сервис проверки статуса НПД) — исключительно ИНН Перевозчика для подтверждения действующего статуса самозанятого.
- Уполномоченным государственным органам РФ — строго по мотивированному законному запросу в случаях, предусмотренных законодательством РФ.
5. Права субъекта ПДн и уничтожение данных (Приказ РКН № 179)
5.1. Субъект персональных данных вправе запросить сведения об обработке своих ПДн (ст. 14 ФЗ № 152-ФЗ), потребовать их уточнения или уничтожения, а также в любой момент отозвать согласие на обработку ПДн, направив письмо на info@vezem26.ru с указанием номера телефона или номера заказа.
5.2. В срок не более 10 (десяти) рабочих дней с даты получения отзыва (ч. 5.1 ст. 21 ФЗ № 152-ФЗ) Оператор прекращает обработку и производит безвозвратное удаление / криптографическое обезличивание персональных данных в СУБД с автоматическим формированием Акта об уничтожении персональных данных и выгрузки из журнала в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 (за исключением сведений, обязательное хранение которых возложено на Оператора налоговым законодательством РФ).