Политика конфиденциальности

Действует с: 2026-10-07 Версия: 2.0

0. Краткая сводка

• Мы обрабатываем ваши данные, когда вы регистрируетесь, заполняете профиль, публикуете поездку или заявку, бронируете место, обращаетесь в поддержку.
• Собираем только данные, необходимые для работы сервиса: аккаунт, поездки, сообщения сделок, обращения, технические данные, обезличенную аналитику, геолокацию (с отдельного согласия).
• Номер телефона передаётся только участнику подтверждённой сделки. Для маркетинга третьим лицам данные не передаём.
• Базы данных размещены на территории РФ; трансграничную передачу не осуществляем.
• Вы можете получить сведения о своих данных, исправить их, выгрузить, отозвать согласие или удалить аккаунт.

1. Кто обрабатывает персональные данные

Оператор персональных данных:

• Наименование: ИП АШАЕВ ИЛЬЯ ПЕТРОВИЧ
• ИНН: 165504280766
• ОГРНИП: 323169000034076
• Юридический адрес: проспект Строителей, 40, Зеленодольск, Республика Татарстан (Татарстан), 422545
• Электронная почта: support@напутка.рф
• Сайт: напутка.рф

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами РФ.

2. Какие данные мы собираем

Мы обрабатываем только те персональные данные, которые необходимы для работы сервиса:

• Данные аккаунта: идентификатор пользователя в мессенджере MAX, имя/никнейм, пол, дата рождения, номер телефона.
• Данные поездок: маршруты, адреса, точки отправления и назначения, время поездки, количество мест, компенсация.
• Коммуникации: сообщения внутри сделок, отзывы и рейтинги.
• Обращения в поддержку: текст обращения и приложенные вами сведения (например, описание проблемы с номером поездки), имя/никнейм, идентификатор аккаунта и, если вы его подтвердили, номер телефона — для ответа на ваше обращение.
• Технические данные: IP-адрес, язык интерфейса, данные об устройстве и браузере, идентификатор сессии, файлы cookie и данные локального хранилища браузера.
• Данные аналитики использования: события работы с приложением (открытие приложения, шаги регистрации, факт и результат поиска попутки, создание поездки/заявки, коды ошибок). Эти события привязаны только к внутреннему идентификатору аккаунта и не содержат имени, телефона, текстов сообщений или адресов свободным текстом.
• Геолокация: при использовании функций поиска ближайших точек/остановок — с вашего отдельного согласия.

3. Цели обработки

Мы используем ваши данные, чтобы:

• подбирать водителей и попутчиков;
• показывать релевантные маршруты и точки;
• дать участникам подтверждённой поездки возможность связаться друг с другом (номер телефона показывается только после взаимного подтверждения сделки);
• обеспечивать безопасность, модерировать контент и расследовать инциденты (включая автоматизированный анализ сообщений сделок на предмет мошенничества и обхода правил; решения с юридически значимыми последствиями на основе исключительно автоматизированной обработки не принимаются);
• отправлять вам сервисные уведомления (статус поездки, отклики, напоминания);
• отвечать на ваши обращения в поддержку (раздел «Помощь» приложения) и решать возникшие проблемы;
• улучшать сервис на основе обезличенной аналитики;
• выполнять требования законодательства РФ (хранение в установленные сроки, ответы на запросы уполномоченных органов).

4. Правовые основания

Обработка осуществляется на основании:

• вашего согласия на обработку персональных данных (ст. 6 ФЗ-152) — оформляется отдельным Согласием на обработку персональных данных;
• договора о предоставлении доступа к сервису, заключаемого путём принятия Пользовательского соглашения;
• осуществления прав и законных интересов Оператора (безопасность, предотвращение мошенничества) — при условии, что не нарушаются ваши права и свободы;
• возложенных законом обязанностей (сроки хранения, запросы госорганов).

5. Передача третьим лицам

Мы не передаём ваши персональные данные третьим лицам для маркетинга.

Данные могут быть переданы только:

• участникам подтверждённой поездки — контактный номер телефона и имя/никнейм, чтобы договориться о встрече;
• мессенджеру MAX — в рамках работы мини-приложения (идентификатор пользователя, имя профиля, инициализационные данные);
• поставщику инфраструктуры (хостинга) — в объёме, необходимом для работы сервиса, на основании договора поручения обработки (ст. 6 ФЗ-152);
• органам государственной власти — в случаях, предусмотренных законодательством РФ.

6. Локализация и защита данных

6.1. Базы данных с персональными данными граждан РФ размещены на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Трансграничную передачу персональных данных мы не осуществляем.

6.2. Организационные меры защиты: назначение ответственного за организацию обработки персональных данных; локальные акты по обработке персональных данных; ограничение состава лиц, имеющих доступ к данным; учёт носителей информации.

6.3. Технические меры защиты: разграничение доступа к информационным ресурсам; шифрование каналов передачи (TLS); регистрация и учёт действий в информационной системе; резервное копирование; антивирусная защита и средства восстановления.

7. Сроки хранения

• Данные аккаунта — до удаления аккаунта пользователем или до блокировки за нарушения.
• Поездки, заявки и сделки — до удаления аккаунта, но не менее срока, установленного законодательством для финансовых/налоговых целей, если применимо.
• Сообщения внутри сделок — 30 дней после завершения сделки.
• Обращения в поддержку — до 12 месяцев с момента обращения, затем удаляются или обезличиваются.
• События аналитики использования — 90 дней, после чего удаляются (обезличенные агрегаты — без срока). При удалении аккаунта события обезличиваются (отвязываются от аккаунта).
• Технические логи — до 90 дней.

После достижения целей обработки персональные данные уничтожаются (в том числе привлечёнными обработчиками) в течение 30 дней, если более короткий или более длинный срок не установлен законом. В отдельных случаях обработка может продолжаться в пределах сроков исковой давности и сроков хранения, установленных законодательством.

8. Ваши права

Вы имеете право:

• получить информацию о том, какие данные мы обрабатываем (подтверждение факта обработки, категории данных, основания, цели, способы, сроки, сведения о получателях);
• исправить неточные или неполные данные;
• требовать блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или излишних данных;
• удалить аккаунт и связанные данные («право быть забытым»);
• отозвать согласие на обработку ПДн — в этом случае использование сервиса станет невозможным;
• получить выгрузку своих данных в машиночитаемом формате (JSON).

Для реализации прав напишите на support@напутка.рф с темой «Персональные данные» или используйте кнопки в профиле приложения. Анонимные обращения не рассматриваются; для подтверждения личности мы можем запросить данные, позволяющие однозначно вас идентифицировать (номер телефона аккаунта, идентификатор MAX). Срок ответа — до 10 рабочих дней (ч. 7 ст. 14 ФЗ-152).

9. Cookies и локальное хранилище

Приложение использует локальное хранилище браузера и cookie для:

• хранения токена/идентификатора сессии (строго необходимые);
• запоминания настроек интерфейса (функциональные);
• обеспечения безопасности (защита от CSRF и подделки запросов).

Отдельное согласие запрашивается на аналитические и иные нетехнические cookie; при отказе обрабатываются только строго необходимые cookie. Подробнее — в Политике использования cookie. Отключение cookie/локального хранилища может сделать невозможным использование приложения.

10. Дети

Сервис предназначен для пользователей старше 18 лет. Если нам станет известно, что аккаунт создан лицом младше 18 лет, он будет удалён.

11. Изменения Политики

Мы можем обновлять эту Политику. При существенных изменениях мы запросим у вас повторное согласие в приложении. Если изменения требуют получения согласия по законодательству, мы запросим такое согласие и предоставим возможность отказаться.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных:

• Email: support@напутка.рф
• Адрес: проспект Строителей, 40, Зеленодольск, Республика Татарстан (Татарстан), 422545