Политика обработки персональных данных

Этот раздел — краткий пересказ политики. Он не заменяет полный текст ниже, но даёт общее представление.

• Мы собираем данные, которые вы указываете сами (имя, контакты, дата рождения, профиль), и данные, возникающие при пользовании сервисом (маршруты, сообщения, отзывы).
• Телефон и адрес электронной почты других участников скрыты до взаимного подтверждения поездки.
• Мы не продаём персональные данные и не передаём их для рекламы третьих лиц.
• Часть данных обрабатывается подрядчиками за пределами России — прежде всего при отправке писем с кодами подтверждения. Подробнее — в разделе 6.
• Вы можете запросить копию своих данных, их исправление или удаление аккаунта, написав нам.

1.1.Оператором персональных данных является владелец сервиса (далее — «мы»).

1.2.Адрес для обращений по вопросам обработки персональных данных: support@roadmates.app.

1.3.Политика распространяется на сайт RoadMates (roadmates.app) и связанные с ним сервисы.

2.1.Мы обрабатываем персональные данные на основании согласия пользователя, которое даётся при регистрации, а также в объёме, необходимом для исполнения пользовательского соглашения.

2.2.Согласие можно отозвать в любой момент — см. раздел 8. Отзыв согласия означает прекращение использования сервиса, поскольку без обработки данных подбор попутчиков невозможен.

3.1.Вы указываете сами при регистрации и в профиле:

• адрес электронной почты и пароль (храним только его хэш, не сам пароль);
• номер телефона — по желанию, можно не указывать или добавить позже в профиле;
• имя и фамилию, отображаемое имя;
• дату рождения (используем производный возраст) и пол;
• фотографию профиля;
• описание о себе, род занятий, интересы, языки общения;
• предпочтения в поездке (музыка, общение) и фильтры подбора попутчиков;
• ссылки на профили в социальных сетях — по желанию;
• отметки о принятии соглашений и дату их принятия.

3.2.Возникают в процессе пользования сервисом:

• маршруты поездок — точки отправления и назначения либо выбранные населённые пункты, время, число мест, сумма компенсации, заметки;
• заявки на совместную поездку, приглашения и результаты подбора;
• сообщения в чате с другими участниками;
• отзывы о поездках и рассчитанный на их основе рейтинг доверия;
• жалобы и блокировки других пользователей;
• подписки на push-уведомления (технический идентификатор устройства);
• технические токены доверенных устройств и одноразовые коды подтверждения (коды храним в хэшированном виде).

3.3.Собираются автоматически:

• IP-адрес — для защиты от перебора паролей и злоупотреблений, а также для определения страны подключения (страна определяется по локальной базе на нашем сервере, IP-адрес при этом третьим лицам не передаётся);
• технические сведения о запросе, необходимые для работы сервиса.

3.4.Мы не обрабатываем специальные категории персональных данных и не собираем биометрию.

• создание и ведение учётной записи, вход в сервис;
• подбор попутчиков, следующих в одном направлении;
• показ другим пользователям сведений, необходимых для принятия решения о совместной поездке (имя, фотография, возраст, предпочтения, рейтинг);
• обмен сообщениями между участниками поездки;
• отправка уведомлений о поездках и сообщениях;
• подтверждение адреса электронной почты и защита входа (одноразовые коды);
• рассмотрение жалоб, блокировка нарушителей и обеспечение безопасности пользователей;
• улучшение качества подбора попутчиков и работы сервиса.

5.1.Другим пользователям — в объёме, необходимом для совместной поездки: имя, фотография, возраст, сведения профиля, рейтинг, маршрут. Номер телефона и адрес электронной почты становятся видны другому участнику только после взаимного подтверждения поездки.

5.2.Подрядчикам, обеспечивающим работу сервиса:

• хостинг-провайдер и управляемые базы данных — размещение сервиса и хранение данных (серверы в России);
• сервис доставки электронной почты — отправка кодов подтверждения;
• сервисы геокодирования и построения маршрутов — преобразование адресов в координаты и расчёт маршрута;
• сервисы push-уведомлений браузеров — доставка уведомлений на ваше устройство.

5.3.Мы не продаём персональные данные и не передаём их третьим лицам для их собственных рекламных целей.

5.4.Данные могут быть переданы уполномоченным органам, если это предусмотрено законом.

6.1.Основное хранение данных осуществляется на серверах, расположенных в России.

6.2.Отдельные операции выполняются подрядчиками за пределами России: доставка писем с кодами подтверждения, геокодирование адресов и построение маршрутов, доставка push-уведомлений. В этих случаях передаётся только объём данных, необходимый для конкретной операции — например, адрес электронной почты для отправки письма или координаты точки для определения адреса.

6.3.Регистрируясь в сервисе, вы даёте согласие на такую трансграничную передачу в указанном объёме.

• данные учётной записи и профиля — пока существует учётная запись;
• отменённые поездки удаляются сразу; сведения о состоявшихся поездках сохраняются как история;
• сообщения в чате — пока существует переписка;
• одноразовые коды подтверждения — 10 минут;
• токены доверенных устройств — 90 дней;
• служебные журналы подбора попутчиков — не более 12 месяцев;
• после удаления учётной записи данные удаляются, за исключением сведений, которые мы обязаны хранить по закону.

8.1.Вы вправе:

• получить сведения об обработке ваших персональных данных;
• уточнить, исправить или дополнить их — часть данных вы можете изменить самостоятельно в профиле;
• отозвать согласие и потребовать удаления учётной записи;
• обжаловать наши действия в уполномоченном органе по защите прав субъектов персональных данных.

8.2.Для реализации этих прав напишите на support@roadmates.app с адреса, указанного в учётной записи. Мы отвечаем в срок, установленный законодательством.

8.3.Обратите внимание: сообщения, уже отправленные другим участникам, и оставленные вами отзывы могут сохраняться у получателей и в истории поездок после удаления вашей учётной записи.

• соединение с сервисом защищено протоколом HTTPS;
• пароли хранятся только в виде хэшей и не могут быть восстановлены;
• вход с нового устройства подтверждается одноразовым кодом из письма;
• контактные данные других участников скрыты до взаимного подтверждения поездки;
• количество запросов к сервису ограничено, чтобы затруднить перебор паролей и автоматизированный сбор данных;
• доступ к данным имеют только лица, которым он необходим для работы сервиса.

10.1.Сервис не использует рекламные cookie-файлы и трекеры сторонних рекламных сетей.

10.2.В локальном хранилище браузера сохраняются технические данные, необходимые для работы: признак выполненного входа, отметка доверенного устройства, выбранный язык интерфейса. Очистка данных сайта в браузере приведёт к выходу из учётной записи.

11.1.Мы можем изменять настоящую политику. Актуальная редакция всегда доступна на этой странице; дата редакции указана в начале документа.

11.2.О существенных изменениях мы уведомим в сервисе или по адресу электронной почты, указанному в учётной записи.