Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор персональных данных: Галеев Артур Ренатович, самозанятый, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»), осуществляющий деятельность через сервис поиска междугородних попутных поездок «Йошкар-Ола — Казань», доступный по адресу https://yokazantransfer.ru, в Telegram-боте и в мини-приложении VK (далее — «Сервис»).

1.3. Контакты Оператора по вопросам обработки персональных данных:
Электронная почта: artgaleev@mail.ru
Телефон: 89276804103

1.4. Используя Сервис (оставляя заявку на поездку, трансфер, посылку или регистрируясь как водитель), пользователь подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.

1.5. Политика действует в отношении всей информации, которую Оператор получает о пользователе в процессе использования Сервиса.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие данные, которые пользователь предоставляет добровольно при оформлении заявки:

• имя (фамилия, имя — в объёме, указанном пользователем);
• номер мобильного телефона;
• содержание заявки: маршрут, дата и время поездки, количество мест, комментарий пользователя;
• для водителей — данные об автомобиле (марка, модель, цвет, госномер), если пользователь их указал.

2.2. Дополнительно при использовании Сервиса автоматически обрабатываются:

• идентификатор учётной записи Telegram (Telegram ID) и имя пользователя (username), если заявка оформлена через Telegram-бот;
• идентификатор учётной записи ВКонтакте (VK ID), если заявка оформлена через мини-приложение VK;
• технические данные: IP-адрес, тип браузера, дата и время обращения к Сервису.

2.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальности, политических взглядах и т.п.) и биометрические данные, а также не запрашивает паспортные данные.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• приём, учёт и обработка заявок на междугородние поездки, трансферы и доставку посылок;
• поиск попутчиков и водителей, организация совместных поездок;
• обеспечение связи между пассажиром и водителем по оформленной заявке;
• информирование пользователя о статусе заявки и результатах подбора поездки (сообщения в Telegram/VK);
• предотвращение злоупотреблений и спама в Сервисе;
• улучшение качества работы Сервиса.

3.2. Персональные данные не используются для целей, не заявленных в настоящей Политике, без отдельного согласия пользователя.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• ст. 6 Федерального закона № 152-ФЗ — согласия субъекта персональных данных, выраженного путём совершения конклюдентных действий (заполнение и отправка формы заявки с отметкой о согласии);
• необходимости исполнения договора (соглашения об использовании Сервиса), стороной которого является пользователь;
• требований законодательства Российской Федерации в области персональных данных.

5. Порядок, способы и сроки обработки

5.1. Обработка персональных данных осуществляется автоматизированным способом с передачей по сети Интернет и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Данные хранятся в базе данных Сервиса, размещённой на сервере на территории Российской Федерации (хостинг-провайдер Beget, РФ), в соответствии с требованием ч. 5 ст. 18 ФЗ № 152-ФЗ о локализации баз данных граждан РФ.

5.3. Срок хранения данных: данные заявки хранятся не более 6 (шести) месяцев с даты поездки, после чего удаляются, за исключением случаев, когда более длительное хранение требуется по закону или для защиты прав Оператора.

5.4. Обработка прекращается по достижении целей обработки, по истечении срока хранения, а также при отзыве пользователем согласия (см. раздел 7).

6. Передача персональных данных третьим лицам

6.1. Имя, номер телефона и детали заявки (маршрут, дата, время, количество мест, комментарий) передаются водителям/пассажирам, выполняющим или ищущим соответствующую поездку, исключительно для цели организации этой поездки.

6.2. Данные могут обрабатываться следующими лицами в объёме, необходимом для работы Сервиса:

• хостинг-провайдер Beget (РФ) — размещение базы данных;
• платформы Telegram и VK — доставка сообщений пользователю в рамках работы бота/мини-приложения;

6.3. Продажа, обмен или иное распространение персональных данных третьим лицам в маркетинговых целях не осуществляется.

6.4. Трансграничная передача персональных данных Оператором не осуществляется: запись, систематизация, накопление и хранение данных граждан РФ ведутся на серверах на территории РФ.

7. Права пользователя (субъекта персональных данных)

7.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устарели или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Для реализации этих прав (в том числе для отзыва согласия и удаления данных) направьте запрос на электронную почту artgaleev@mail.ru с темой «Персональные данные». Запрос рассматривается в срок до 10 рабочих дней (отзыв согласия — до 30 дней в соответствии со ст. 9 ФЗ № 152-ФЗ, при отсутствии законных оснований для продолжения обработки данные уничтожаются).

8. Меры по защите персональных данных

8.1. Оператор применяет правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• ограничение доступа к серверу и базе данных (доступ только у Оператора);
• аутентификация доступа к серверу по паролю/ключу;
• передача данных между пользователем и сервером по защищённому протоколу HTTPS;
• регулярное резервное копирование базы данных;
• защита программных интерфейсов Сервиса ключами доступа (API-ключи).

8.2. При выявлении инцидента (утечки) Оператор уведомляет Роскомнадзор в порядке, установленном законодательством.

9. Заключительные положения

9.1. Настоящая Политика является общедоступным документом и размещена по адресу: https://yokazantransfer.ru/privacy.html

9.2. Оператор вправе вносить изменения в Политику. Актуальная версия всегда доступна по указанному адресу. Рекомендуем периодически проверять её на предмет изменений.

9.3. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.

Дата публикации: 17.10.2026