Настоящая политика конфиденциальности («Политика») регламентирует порядок сбора и обработки персональных и иных данных пользователей мини-приложения для заказа такси с использованием средств автоматизации посредством сети Интернет.
Мини-приложение — программа для ЭВМ GrowTaxi, доступ к которой осуществляется через платформы-мессенджеры и которая позволяет автоматизировать процесс заказа, оформления и оплаты услуг такси.
Персональные (конфиденциальные) данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Оператор / Администратор данных — ООО «СТРОЙТЕХЭКСПЕРТ», ИНН 7720423838, КПП 772001001, ОГРН 1187746445810, адрес: 111024, г. Москва, ул. 2-я Энтузиастов, д. 5, эт. 3, пом. V, ком. 20 (РМ 2). E-mail для вопросов обработки данных: info@expertstroyteh.online.
Пользователь — лицо, использующее Мини-приложение на основании EULA и предоставляющее Оператору свои персональные данные.
Перевозчик / Водитель — лицо, оказывающее услуги перевозки пассажиров, получающее доступ к заказам через отдельный сервис.
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Файлы cookie и аналогичные технологии — фрагменты данных, отправленные сервером и хранимые на устройстве Пользователя, применяемые для сохранения данных о его действиях, предпочтениях и для аутентификации.
Документ определяет политику Оператора (ООО «СТРОЙТЕХЭКСПЕРТ») в отношении обработки персональных данных Пользователей, типы собираемых данных, а также права и обязанности Пользователей и Оператора.
Обработка данных осуществляется Оператором, с которым у Пользователя заключается соглашение о предоставлении права на использование Мини-приложения в момент первого запуска (Оферта). Оператор обеспечивает хранение и обработку персональных данных на территории Российской Федерации.
Начало использования Мини-приложения любым способом (запуск, просмотр содержимого, совершение заказа) означает полное согласие Пользователя с условиями настоящей Политики и с обработкой его персональных данных в объеме и на условиях, здесь предусмотренных.
Целью сбора и обработки данных является заключение и исполнение договора на доступ к функционалу Мини-приложения для заказа такси, связь с Пользователем, обработка его запросов и улучшение качества Сервиса.
Посредством Мини-приложения могут собираться следующие категории данных, необходимые для заключения и исполнения договора на оказание услуг такси:
Данные для идентификации и связи:
Геолокационные данные:
Данные для расчета и оплаты услуг:
Технические данные и cookie:
Данные о заказах и предпочтениях:
К этой категории относятся данные, необходимые для создания учетной записи, связи с Пользователем и исполнения договора на оказание услуг такси: имя, номер мобильного телефона (уникальный идентификатор и логин), адрес электронной почты (если предоставлен).
В отличие от данных водителей, которые проверяются и затем уничтожаются, персональные данные Пользователя-пассажира нужны Оператору на постоянной основе — для приема и выполнения заказов, связи между Пользователем и Водителем, восстановления доступа к аккаунту, ведения истории поездок и расчетов. Данные хранятся весь срок действия учетной записи, а после ее удаления блокируются и уничтожаются в порядке, установленном внутренними регламентами Оператора и законодательством РФ.
Оператор получает данные о местонахождении Пользователя исключительно для работы Сервиса: автоматического определения адреса отправления, построения маршрута, расчета стоимости поездки и передачи координат Водителю.
Геолокационные данные передаются Оператору и Водителю только во время активного заказа, и только после явного согласия Пользователя через запрос прав на устройстве.
Пользователь может в любой момент запретить передачу геолокации в настройках устройства или браузера — однако это существенно ограничит или сделает невозможным использование основной функциональности Мини-приложения.
Для безналичной оплаты Пользователь может привязать банковскую карту, вводя номер карты, срок действия, имя держателя и CVV2/CVC2 на защищенной странице платежного агрегатора.
Оплата соответствует правилам международных платежных систем и стандарту PCI DSS. Ввод и обработка данных карты полностью осуществляются на стороне признанных платежных агрегаторов (например, Tinkoff, CloudPayments, ЮKassa). Оператор не получает и не хранит полные реквизиты карты — только токен, необходимый для повторных платежей по инициативе Пользователя.
Для возврата средств (отмена поездки, ошибочное списание) Оператор использует данные, предоставленные платежным агрегатором, и инициирует возврат через него же. Для возврата на иную карту или счет Пользователь предоставляет реквизиты через службу поддержки для разового перечисления — такие данные не позволяют Оператору совершать иные операции, кроме зачисления средств.
Мини-приложение и его веб-интерфейсы могут использовать cookie для корректной работы, сбора аналитики и улучшения пользовательского опыта:
Пользователь может заблокировать или удалить cookie в настройках браузера или устройства — это может привести к некорректной работе отдельных функций Мини-приложения.
Для корректной работы Мини-приложения (например, автоматического определения кода страны) Оператор может получать технические данные об операторе связи Пользователя. Такие данные (например, код сети MNC) носят технический обезличенный характер.
Цель сбора — автоматическое определение страны/региона для предустановки формата номера телефона и языка, а также повышение надежности и скорости работы сервиса.
Оператор сохраняет историю созданных и выполненных заказов: время и дату создания, адреса отправления и назначения, выбранный тариф, статус выполнения, стоимость, способ оплаты, оценки и комментарии Пользователя.
Цели обработки истории заказов: исполнение договора оказания услуг; обращение в поддержку по прошлым поездкам; улучшение качества услуг за счет анализа предпочтений; предоставление Пользователю доступа к информации о его расходах.
Оператор принимает необходимые правовые, организационные и технические меры для обеспечения конфиденциальности персональных данных и их защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
Пользователь вправе:
Оператор обязан по мотивированному запросу предоставить: подтверждение факта обработки данных; правовые основания и цели обработки; применяемые способы обработки; сведения о лицах, имеющих доступ к данным; сроки хранения; порядок реализации прав Пользователя; сведения о трансграничной передаче данных (при наличии), а также иные сведения, предусмотренные законодательством РФ.
Обработка и хранение данных осуществляется на защищенных серверах на территории РФ. Доступ имеют только уполномоченные сотрудники Оператора. Данные не передаются третьим лицам без согласия Пользователя, кроме случаев, предусмотренных законодательством, и передачи Водителю имени и номера телефона Пользователя для выполнения заказа.
Меры защиты включают: назначение ответственных за обработку данных; локальные нормативные акты; шифрование (SSL/TLS) при передаче данных; регулярный аудит системы защиты информации.
Запрос на уточнение, блокирование, уничтожение данных или отзыв согласия направляется в письменной форме по юридическому адресу Оператора либо на e-mail, указанный в разделе 1, и должен содержать ФИО, данные документа, удостоверяющего личность, номер телефона, привязанный к аккаунту, суть требования и подпись. Оператор рассматривает запрос и дает мотивированный ответ в срок не более 30 календарных дней с момента получения.
