Согласие на обработку персональных данных

Действуя свободно, своей волей и в своём интересе, а также подтверждая достижение 18-летнего возраста и наличие полной дееспособности, Пользователь даёт согласие Индивидуальному предпринимателю Горбунову Александру Владимировичу (ИНН 860401113587, ОГРНИП 304860435800083), далее — «Оператор», на обработку своих персональных данных на следующих условиях:

1. Статус и порядок предоставления согласия

1.1. Настоящее Согласие на обработку персональных данных (далее — «Согласие») предоставляется Пользователем Оператору в электронной форме при совершении конклюдентных действий (п. 3 ст. 438 ГК РФ).

1.2. Конклюдентными действиями, свидетельствующими о согласии Пользователя, признаются:

• регистрация на Платформе по номеру телефона или через Telegram;
• заполнение и отправка экранных форм (создание Заявки, отправка Отклика, заполнение профиля);
• нажатие кнопок «Принять», «Согласен», «Продолжить», «Зарегистрироваться», «Подтвердить»;
• пополнение внутреннего баланса;
• загрузка документов и фотографий (для Исполнителей);
• иное использование функционала Платформы, требующее обработки ПД.

1.3. Согласие является неотъемлемой частью Публичной оферты и Политики конфиденциальности и заключается в письменной форме (ст. 434 ГК РФ).

1.4. Пользователь подтверждает:

• достижение 18-летнего возраста и обладание полной дееспособностью;
• что предоставляемые ПД принадлежат ему лично;
• что он добровольно и осознанно даёт Согласие;
• что он понимает последствия предоставления и отзыва Согласия;
• что он ознакомлен с условиями обработки ПД.

1.5. Согласие является конкретным, информированным и сознательным. Пользователь понимает, какие именно данные обрабатываются, для каких целей, какими способами и в каком объёме.

1.6. Согласие даётся на обработку ПД как с использованием средств автоматизации, так и без их использования.

2. Перечень персональных данных

2.1. Общие данные (все категории Пользователей):

• ФИО или псевдоним, выбираемый Пользователем;
• номер мобильного телефона;
• идентификатор Telegram (Telegram ID) и @username;
• аватар / изображение профиля (при загрузке Пользователем);
• данные о географическом положении (геолокация, координаты) — в момент использования функций Платформы, требующих определения местоположения;
• технические данные: IP-адрес, файлы cookies, данные об устройстве, типе и версии браузера, операционной системе, времени доступа, источнике перехода;
• содержание Заявок, Откликов, сообщений и иных материалов, размещаемых Пользователем через функционал Платформы;
• история использования Платформы: даты и время входа, совершённые действия, просмотренные страницы;
• отзывы и оценки, оставленные Пользователем или в адрес Пользователя.

2.2. Данные Исполнителей (дополнительно к общим данным):

• марка, модель, цвет, год выпуска и государственный регистрационный знак транспортного средства;
• фотоизображения (скан-копии) водительского удостоверения (с обеих сторон);
• фотоизображения (скан-копии) свидетельства о регистрации ТС (СТС);
• паспортные данные (при расширенной верификации: серия, номер, дата выдачи, кем выдан, код подразделения, адрес регистрации);
• фотографии транспортного средства (экстерьер, интерьер);
• данные о статусе верификации и результатах проверки документов;
• история Откликов, принятых и выполненных поездок;
• финансовые данные: история пополнений внутреннего баланса, списаний за Отклики и подписки.

2.3. Данные Заказчиков (дополнительно к общим данным):

• история размещённых Заявок (маршруты, даты, время, комментарии);
• выбранные Исполнители и история взаимодействия;
• предпочтения по категориям поездок и тарифам.

2.4. Платёжные данные:

• данные о пополнениях внутреннего кошелька (дата, сумма, способ оплаты);
• история списаний за Отклики, подписки и платные функции;
• идентификаторы транзакций от платёжных провайдеров;
• статусы платежей и возвратов.

Оператор не хранит полные номера банковских карт, CVC/CVV-коды, PIN-коды и иные реквизиты, обеспечивающие несанкционированный доступ к счетам. Обработка платёжных данных осуществляется на стороне сертифицированных платёжных провайдеров, соответствующих требованиям PCI DSS и ФЗ № 161-ФЗ «О национальной платёжной системе».

3. Цели обработки

3.1. Оператор обрабатывает ПД в следующих целях:

• обеспечение функционирования ИТ-платформы Tgsstepa.io как электронной площадки для размещения Заявок и направления Откликов;
• идентификация и аутентификация Пользователя при регистрации и входе в систему;
• создание, ведение и обслуживание личного кабинета Пользователя;
• модерация Заявок, Откликов, профилей, отзывов и иных пользовательских материалов;
• технологический обмен контактами между Заказчиком и Исполнителем после осознанного выбора;
• обеспечение информационного взаимодействия между Пользователями в рамках функционала Платформы;
• направление сервисных, технических и юридически значимых уведомлений через Telegram-бота, email и web-интерфейс;
• обработка платежей, пополнений внутреннего баланса, списаний за платные функции;
• обеспечение безопасности Платформы, предотвращение мошенничества, скоринг надёжности Пользователей;
• рассмотрение обращений, жалоб и претензий Пользователей;
• разрешение споров между Пользователями и Оператором;
• исполнение обязательств, предусмотренных налоговым, гражданским, транспортным и иным законодательством РФ;
• анализ и улучшение функционала Платформы, сбор обезличенной статистики;
• маркетинговые и информационные рассылки (с отдельного согласия Пользователя, если применимо).

3.2. Обработка ПД в иных целях, не указанных в настоящем Согласии, не допускается без получения отдельного согласия Пользователя.

4. Перечень действий с персональными данными

4.1. Пользователь даёт согласие на совершение следующих действий с ПД:

• сбор — получение ПД от Пользователя и технических систем;
• запись — фиксация ПД на материальных носителях и в электронных базах данных;
• систематизация — организация ПД в структурированные массивы;
• накопление — хранение ПД в объёме, необходимом для достижения целей обработки;
• хранение — сохранение ПД в базах данных Оператора;
• уточнение (обновление, изменение) — корректировка ПД при изменении данных Пользователя;
• извлечение — получение доступа к ПД для использования в целях обработки;
• использование — применение ПД для достижения целей, указанных в разделе 3;
• передача (предоставление, доступ) — направление ПД третьим лицам в случаях, предусмотренных Согласием и законом;
• блокирование — приостановление обработки ПД;
• удаление — уничтожение ПД по достижении целей обработки или при отзыве согласия;
• уничтожение — физическое уничтожение носителей ПД и удаление из баз данных.

4.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

4.3. Хранение персональных данных граждан РФ осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ № 152-ФЗ.

5. Трансграничная передача

5.1. В связи с использованием сторонних инфраструктурных сервисов Оператор осуществляет трансграничную передачу отдельных категорий ПД:

• Telegram Messenger Inc. (ОАЭ): Telegram ID, @username, текстовое содержимое сообщений и уведомлений — для обеспечения функционирования Telegram-бота и доставки сервисных уведомлений;
• Cloudflare Inc. (США): IP-адреса (в обезличенном виде) — для защиты ИТ-ресурса от кибератак, обеспечения доступности и оптимизации доставки контента.

5.2. Передача осуществляется в объёме, минимально необходимом для работы соответствующих функций Платформы.

5.3. Оператор не передаёт ПД Пользователей иным третьим лицам, за исключением случаев:

• обмена контактами между Заказчиком и Исполнителем после осознанного выбора;
• предоставления ПД по законному запросу уполномоченных государственных органов (суд, ФНС, МВД, Роскомнадзор и иные);
• передачи ПД платёжным провайдерам для обработки платежей;
• в иных случаях, прямо предусмотренных законодательством РФ.

5.4. Оператор не продаёт и не передаёт ПД Пользователей третьим лицам в коммерческих целях.

6. Срок действия и порядок отзыва

6.1. Согласие действует с момента его предоставления и до момента:

• отзыва Согласия Пользователем;
• достижения целей обработки ПД;
• утраты необходимости в достижении целей обработки;
• ликвидации Оператора.

6.2. Пользователь вправе отозвать Согласие в любой момент, направив обращение на sana626@mail.ru с указанием:

• Telegram ID или номера телефона, привязанного к аккаунту;
• заявления об отзыве согласия на обработку ПД;
• даты составления заявления.

6.3. При получении отзыва Оператор:

• прекращает обработку ПД в срок, не превышающий 30 календарных дней;
• уничтожает ПД, если иное не предусмотрено законодательством РФ;
• сохраняет ПД, хранение которых обязательно по закону (налоговые и бухгалтерские документы — не менее 4 лет; иные сроки, установленные законом).

6.4. Отзыв Согласия не распространяется на обработку ПД, уже осуществлённую до момента отзыва.

6.5. В случае отзыва Согласия Пользователь утрачивает доступ к функционалу Платформы, требующему обработки персональных данных, включая:

• размещение Заявок и Откликов;
• пополнение внутреннего баланса;
• обмен контактами с другими Пользователями;
• получение уведомлений через Telegram-бота.

7. Права Пользователя как субъекта персональных данных

7.1. В соответствии со ст. 15–17 ФЗ № 152-ФЗ Пользователь имеет право на:

• доступ к ПД — получение информации об обработке своих ПД, включая цели, способы, сроки, перечень обрабатываемых данных и лиц, имеющих к ним доступ;
• уточнение ПД — требование уточнения неполных, неточных или устаревших данных;
• блокирование ПД — требование приостановления обработки при незаконности получения или обработки;
• уничтожение ПД — требование удаления ПД при достижении целей обработки, незаконности получения или при отзыве согласия;
• отзыв согласия — в любой момент без объяснения причин;
• обжалование — обращение в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в суд.

7.2. Запросы по реализации прав направляются на sana626@mail.ru. Срок рассмотрения — 10 рабочих дней с момента получения запроса.

7.3. Оператор вправе запрашивать у Пользователя дополнительную информацию, необходимую для подтверждения его личности перед предоставлением доступа к ПД или их изменением.

8. Меры защиты персональных данных

8.1. Оператор применяет технические и организационные меры защиты ПД:

• шифрование каналов передачи данных (HTTPS/TLS);
• разграничение прав доступа сотрудников к базам данных;
• сетевые экраны (Firewalls) и системы предотвращения вторжений (IPS/IDS);
• мониторинг и журналирование критичных событий безопасности;
• регулярное резервное копирование в зашифрованные хранилища;
• контроль целостности и доступности информационных систем;
• обучение сотрудников, имеющих доступ к ПД, в области защиты ПД.

8.2. Доступ к ПД имеют только уполномоченные сотрудники Оператора, обязанные соблюдать конфиденциальность.

8.3. При выявлении инцидента, связанного с нарушением безопасности ПД, Оператор действует в соответствии с требованиями ФЗ № 152-ФЗ и подзаконных актов.

9. Автоматизированная обработка и профилирование

9.1. Пользователь даёт согласие на автоматизированную обработку ПД, включая:

• автоматическую проверку документов Исполнителей через сторонние сервисы верификации;
• скоринг надёжности Пользователей на основе истории использования Платформы;
• автоматическое определение геоположения для функций, требующих определения местоположения;
• автоматическую фильтрацию и модерацию контента;
• сбор обезличенной аналитики через системы веб-аналитики (Яндекс.Метрика).

9.2. Автоматизированная обработка не используется для принятия решений, порождающих юридические последствия для Пользователя, без его дополнительного согласия, за исключением случаев, предусмотренных законом.

10. Cookie-файлы

10.1. Платформа использует cookie-файлы для обеспечения работоспособности, аналитики и персонализации.

10.2. Виды cookie:

• необходимые — для базовой работоспособности Платформы (авторизация, сессии);
• аналитические — для сбора статистики о использовании Платформы;
• функциональные — для запоминания настроек и предпочтений Пользователя.

10.3. Пользователь вправе ограничить или отключить cookie в настройках браузера. При этом отдельные функции Платформы могут работать ограниченно.

11. Изменение условий Согласия

11.1. Оператор вправе изменять условия Согласия в одностороннем порядке путём публикации новой редакции на Платформе.

11.2. Новая редакция вступает в силу с момента публикации, если иной срок не указан дополнительно.

11.3. Продолжение использования Платформы после публикации новой редакции означает согласие Пользователя с изменениями.

11.4. Пользователь обязуется самостоятельно отслеживать изменения Согласия.

12. Заключительные положения

12.1. Согласие регулируется законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

12.2. Если отдельное положение Согласия признано недействительным, это не влияет на действительность остальных положений.

12.3. Во всём, что не урегулировано Согласием, стороны руководствуются Политикой конфиденциальности, Публичной офертой и законодательством РФ.

12.4. В случае расхождения текста Согласия на русском языке с переводами на иные языки, преимущественную силу имеет текст на русском языке.

12.5. Все приложения и ссылки, указанные в Согласии, являются его неотъемлемой частью.