Политика обработки персональных данных

1.Общие положения

1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Постановления Правительства РФ от 01.11.2012 № 1119, а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Мануйлов Владимир Юрьевич (далее — «Оператор»).

   ОГРНИП	320508100278243
   ИНН	500603037004
   Адрес регистрации	МО, г. Краснознаменск, ул. Победы д22
   E-mail	admin@simplewayapp.ru

3. Политика применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта simplewayapp.ru и мобильных приложений «Симпл такси — SimpleWay» и «Симпл водитель» (далее совместно — «Сервис»).
4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия Пользователь должен воздержаться от использования Сервиса.
5. Сервис не предназначен для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних.

2.Термины и определения

1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сервиса.
2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
3. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели такой обработки.
4. Пользователь — любое физическое лицо, использующее Сервис в качестве пассажира или водителя.
5. Согласие субъекта персональных данных — добровольное, конкретное, информированное и однозначное волеизъявление Пользователя, выраженное действием (нажатием кнопки, установкой отметки, регистрацией в приложении), которым он разрешает обработку своих персональных данных.
6. Файлы cookie — небольшие текстовые файлы, сохраняемые в браузере или приложении Пользователя и используемые для распознавания устройства и сбора статистики.
7. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному Пользователю без использования дополнительной информации.
8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

3.Какие данные собираются

В рамках работы Сервиса Оператор обрабатывает следующие категории персональных данных:

3.1. Геолокация

Точные координаты местоположения Пользователя-водителя собираются только в период активной смены (с момента открытия смены до её закрытия) — для расчёта стоимости поездки, определения ближайшего свободного водителя и построения маршрута. После закрытия смены сбор геоданных прекращается. У Пользователя-пассажира геолокация запрашивается при оформлении заказа для указания точки подачи.

3.2. Идентификационные и контактные данные

• имя;
• номер телефона;
• адрес электронной почты;
• адрес (точка посадки/назначения);
• идентификатор пользователя в системе Сервиса.

3.3. Платёжные данные

• реквизиты банковской карты (обрабатываются платёжным провайдером — Оператор не хранит полные данные карты);
• история заказов и платежей.

3.4. Данные для связи

• содержание сообщений/уведомлений, направленных через Сервис (push, SMS, e-mail).

3.5. Медиаданные (по действию Пользователя)

Фотографии и изображения, если Пользователь самостоятельно загружает их в профиль или прикладывает к обращению в поддержку.

3.6. Технические данные

• идентификаторы устройства и мобильной рекламы;
• сведения о версии приложения, ОС, модели устройства;
• отчёты об ошибках и диагностика работы приложения;
• обезличенные данные, собираемые сервисами интернет-статистики (см. раздел 4).

Данные собираются только в объёме, необходимом для целей, перечисленных в разделе 5, — в соответствии с принципом минимизации обработки (ст. 5 152-ФЗ).

4.Файлы cookie и аналитика

1. При посещении сайта simplewayapp.ru в браузере Пользователя могут сохраняться файлы cookie и аналогичные технологии, а также передаваться обезличенные данные об использовании сайта следующим сервисам:

   Сервис	Назначение	Оператор сервиса
   Яндекс.Метрика	веб-аналитика, статистика посещений, вебвизор	ООО «Яндекс»
   Google Tag Manager	управление тегами и счётчиками аналитики	Google LLC

2. При первом посещении сайта Пользователю показывается уведомление с запросом согласия на обработку файлов cookie. Обработка начинается только после явного согласия Пользователя (нажатия кнопки «Принимаю»); Пользователь вправе отказаться, изменив настройки браузера так, чтобы сохранение cookie было отключено — в этом случае часть функций сайта может работать некорректно.
3. Cookie не используются для идентификации личности Пользователя вне Сервиса и не передаются третьим лицам в целях, не связанных с работой и улучшением Сервиса, за исключением случаев, прямо указанных в настоящей Политике.
4. Важно: Оператор обязуется не использовать в составе Сервиса средства аналитики и рекламы, принадлежащие организациям, деятельность которых признана нежелательной или экстремистской на территории Российской Федерации в установленном законом порядке.

5.Цели обработки персональных данных

1. Заключение, исполнение и прекращение договоров об оказании услуг перевозки между Пользователями Сервиса.
2. Идентификация Пользователя, предоставление доступа к функциям приложения (заказ поездки, приём заказов водителем).
3. Расчёт стоимости поездки, обработка платежей и формирование истории заказов.
4. Информирование Пользователя о статусе заказа, направление уведомлений, необходимых для оказания услуги.
5. С отдельного согласия Пользователя — направление информационных и рекламных сообщений о новых продуктах, услугах и специальных предложениях. Пользователь может отказаться от таких рассылок в любой момент, направив письмо на hello@simplewayapp.ru с пометкой «Отказ от уведомлений».
6. Обеспечение безопасности поездок, проверка водителей, предотвращение мошенничества.
7. Статистика, аналитика и улучшение качества работы Сервиса на основе обезличенных данных.
8. Исполнение требований законодательства РФ, в том числе предоставление сведений по законным запросам государственных органов.

6.Правовые основания обработки и порядок получения согласия

1. Оператор обрабатывает персональные данные Пользователя на основании его согласия, выраженного одним из следующих способов:
   • регистрацией и заполнением профиля в мобильном приложении «Симпл такси» или «Симпл водитель»;
   • нажатием кнопки согласия в баннере cookie-уведомления на сайте;
   • совершением заказа поездки через Сервис.
   Согласие является конкретным, информированным и даётся отдельным осознанным действием Пользователя, а не предполагается по умолчанию.
2. Пользователь вправе отозвать согласие на обработку персональных данных в любой момент, направив уведомление на hello@simplewayapp.ru с пометкой «Отзыв согласия». Отзыв согласия влечёт прекращение возможности пользоваться функциями Сервиса, для которых обработка данных является обязательной.
3. Обработка отдельных категорий данных (в частности, платёжных) может дополнительно регулироваться правилами платёжного провайдера, привлечённого Оператором для обработки платежей.

7.Хранение, срок обработки и уничтожение данных

1. В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
2. Персональные данные обрабатываются не дольше, чем это необходимо для целей их обработки, указанных в разделе 5, если иной срок хранения не установлен договором, согласием Пользователя или законодательством РФ (в частности, требованиями бухгалтерского и налогового учёта).
3. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, при отзыве согласия Пользователем либо по истечении срока хранения — если иное не предусмотрено законодательством РФ.
4. Пользователь может в любой момент запросить актуализацию, блокирование или удаление своих персональных данных, направив запрос на hello@simplewayapp.ru.

8.Меры по обеспечению безопасности персональных данных

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в объёме, достаточном для выполнения требований 152-ФЗ и принятых в соответствии с ним нормативных актов, включая Постановление Правительства РФ № 1119 и требования ФСТЭК России.
2. К организационно-техническим мерам относятся, в частности: назначение ответственного за организацию обработки персональных данных; ограничение круга лиц, допущенных к обработке; применение средств защиты информации и шифрования каналов передачи данных; резервное копирование; контроль и оценка эффективности принимаемых мер защиты.
3. Доступ к персональным данным имеют только сотрудники и партнёры Оператора, которым он необходим для исполнения трудовых (должностных) обязанностей.

9.Трансграничная передача персональных данных

1. Оператор вправе передавать персональные данные на территорию иностранных государств только при соблюдении требований главы 3.1 152-ФЗ, включая направление в Роскомнадзор уведомления о трансграничной передаче до её начала, если это требуется законодательством для соответствующего государства.
2. До начала трансграничной передачи Оператор обязан убедиться, что принимающее иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных, либо получить письменное согласие Пользователя на трансграничную передачу его данных.
3. Отдельные технические сервисы, используемые Оператором (например, платёжные провайдеры, облачная инфраструктура), могут обрабатывать обезличенные технические данные с использованием инфраструктуры, часть которой физически расположена за пределами РФ. Основной массив персональных данных Пользователей при этом хранится на серверах, расположенных на территории РФ (см. раздел 7.1).

10.Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• получать сведения о факте обработки его персональных данных Оператором и об основаниях такой обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

11.Порядок рассмотрения обращений

1. Запросы, связанные с разъяснением порядка обработки персональных данных, направляются на admin@simplewayapp.ru.
2. Оператор рассматривает запрос и предоставляет запрошенные сведения о порядке обработки персональных данных в срок, не превышающий 30 (тридцати) дней с даты получения запроса, если иной срок не установлен законодательством РФ.
3. Требования об уточнении, блокировании или уничтожении персональных данных, а также отзыв согласия рассматриваются Оператором в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего обращения.

12.Изменение и действие Политики

1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
2. Действующая редакция Политики постоянно доступна по адресу simplewayapp.ru/policy.
3. Политика действует бессрочно до замены её новой редакцией.

13.Контакты оператора

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору следующими способами: