01Собираемые нами данные
Для обеспечения полной функциональности нашего сервиса мы собираем данные следующих категорий:
Личная идентификация
- Имя, фамилия, номер телефона, адрес электронной почты.
- Фотография профиля, лицевая и оборотная стороны документа, удостоверяющего личность (для водителей).
- Дата рождения, пол (по желанию).
Данные об автомобиле (только для водителей)
- Данные технического паспорта, государственный регистрационный номер.
- Фотография водительского удостоверения.
- Фотографии автомобиля.
Технические данные
- Тип устройства, операционная система, версия приложения.
- IP-адрес, push-токен Firebase.
- Геолокация (только при активном согласии, на время поездки).
- Журнал активности внутри приложения (отчёты о сбоях, статистика использования).
Платёжные данные
Номера банковских карт не хранятся на наших серверах. Платежи обрабатываются непосредственно EPoint и App Store / Google Play. Мы получаем только идентификатор и статус операции.
02Использование данных
- Установление связи между водителями и пассажирами.
- Обработка платежей и управление подписками.
- Обеспечение безопасности, предотвращение мошенничества, выявление фиктивных аккаунтов.
- Анализ производительности приложения и разработка новых функций.
- Поддержание связи с вами — уведомления, новости, ответы службы поддержки.
- Выполнение обязательств, вытекающих из законодательства.
03С кем мы делимся данными
Мы не продаём ваши персональные данные третьим лицам. Однако в следующих случаях передаётся необходимый минимум данных:
- EPoint — для обработки платежей картой.
- Google Firebase — для push-уведомлений, аналитики и отчётов о сбоях.
- AWS S3 — для хранения изображений и документов.
- Twilio / BulkSMS — для отправки SMS-кодов подтверждения.
- Уполномоченные государственные органы — только на основании судебного решения или законного требования.
04Срок хранения
Данные хранятся в течение всего периода активности вашего аккаунта. После удаления аккаунта данные удаляются или обезличиваются, за исключением обязательного срока архивирования в 5 лет, установленного финансовым и налоговым законодательством.
05Безопасность
Данные передаются по зашифрованным каналам (TLS 1.3) и хранятся на серверах в зашифрованном виде. Пароли хешируются алгоритмом bcrypt. Доступ к персональным данным на основе ролевой модели имеют только уполномоченные сотрудники.
Ни одна система не совершенна. Если мы обнаружим факт несанкционированного доступа к данным, мы свяжемся с вами в течение 72 часов.
06Права пользователя
В любое время вы можете воспользоваться следующими правами:
- Право на доступ — ко всем хранимым нами данным о вас.
- Право на исправление — для корректировки неточных данных.
- Право на удаление — «право быть забытым».
- Право на переносимость — получение ваших данных в машиночитаемом формате.
- Право на возражение — против обработки данных.
Для реализации этих прав вы можете воспользоваться разделом контактов или меню «Управление моими данными» внутри приложения.
07Конфиденциальность данных детей
Наш сервис не предназначен для лиц младше 18 лет. Если мы обнаружим, что были собраны данные ребёнка, мы незамедлительно их удалим.
08Международная передача данных
Наши центры обработки данных расположены преимущественно в Европе (Франкфурт). Сервисы Firebase и AWS могут использовать международные дата-центры; в таком случае применяются решение об адекватности защиты данных GDPR (Adequacy Decision) и стандартные договорные положения (Standard Contractual Clauses).
09Контакты
По любым вопросам, связанным с конфиденциальностью, пишите на [email protected] или воспользуйтесь страницей контактов.
Ваши данные принадлежат вам — мы лишь их хранители. Контакты →