Политика обработки персональных данных

Настоящая политика описывает, как сайт https://izitrip.ru (далее — «Сервис») обрабатывает персональные данные пользователей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор персональных данных — Индивидуальный предприниматель Богданов Алексей Сергеевич, ИНН 420591791888, ОГРНИП 325420500051660, электронная почта ip.bogdanov.aleksei@yandex.ru (далее — «Оператор»).

1. Какие данные мы обрабатываем

• имя, адрес электронной почты, номер телефона, пароль (хранится только в виде необратимого хеша);
• данные профиля: сведения «о себе», предпочтения по поездке (курение, животные, общительность, музыка);
• сведения об автомобиле: марка, модель, цвет, государственный номер (по желанию пользователя);
• данные о поездках, бронированиях, заявках пассажиров, отзывах и оценках, включая адреса и координаты точек маршрута;
• идентификатор внешнего аккаунта (Сбер ID, VK ID, Т-Банк ID), если пользователь подтвердил личность или вошёл через такой сервис;
• данные о благодарностях сервису: сумма, статус платежа. Данные банковской карты обрабатывает платёжный сервис ЮKassa, Оператор их не получает;
• технические данные: IP-адрес, тип браузера, cookie, сведения о посещённых страницах.

2. Цели обработки

• регистрация, идентификация и работа аккаунта;
• подтверждение номера телефона и адреса электронной почты;
• публикация и поиск поездок, бронирование мест, связь участников между собой;
• расчёт и показ рейтингов и отзывов;
• приём добровольных благодарностей и выдача чеков;
• поддержка пользователей, рассмотрение жалоб, защита от мошенничества и злоупотреблений;
• статистика посещаемости и улучшение Сервиса;
• выполнение требований законодательства РФ.

3. Основания обработки

Обработка осуществляется на основании согласия пользователя (текст согласия), для исполнения пользовательского соглашения и в случаях, прямо предусмотренных законом.

4. Кому передаются данные

Для работы Сервиса данные могут передаваться тем, кто обрабатывает их по поручению Оператора:

• хостинг-провайдеру, на серверах которого работает Сервис;
• сервисам Яндекса — карты и геокодирование адресов, статистика посещаемости (Яндекс.Метрика);
• провайдерам подтверждения телефона — SMS и мессенджер MAX;
• платёжному сервису ЮKassa — для приёма благодарностей и формирования чеков;
• Сбер ID, VK ID, Т-Банк ID — если пользователь сам выбрал подтверждение личности через них.

Другим пользователям Сервиса показываются имя, рейтинг, отзывы и данные профиля, а после подтверждения брони — телефон участника поездки. Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законом.

5. Где и как долго хранятся данные

Базы данных пользователей — граждан РФ размещаются на серверах на территории Российской Федерации. Данные хранятся, пока существует аккаунт и действует согласие. После удаления аккаунта или отзыва согласия данные удаляются или обезличиваются в течение 30 дней, за исключением сведений, которые нужно хранить по закону (например, платёжных документов).

6. Cookie и аналитика

Сервис использует cookie для входа в аккаунт, подсчёта уникальных посетителей и работы Яндекс.Метрики. Вы можете отключить cookie в настройках браузера, но вход в аккаунт при этом работать не будет.

7. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обратиться с жалобой в Роскомнадзор. Для этого напишите на ip.bogdanov.aleksei@yandex.ru: мы ответим в срок, установленный законом (10 рабочих дней).

8. Защита данных

Оператор применяет организационные и технические меры защиты: шифрованное соединение (HTTPS), хранение паролей в виде хеша, разграничение доступа к данным и их резервное копирование.

9. Изменения политики

Новая редакция политики публикуется на этой странице с указанием даты. Продолжая пользоваться Сервисом после публикации, вы подтверждаете, что ознакомились с изменениями.