Правовая информация

Политика обработки персональных данных

Версия 1.1 · действует с

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса совместных поездок Vezumba (далее — Сервис), доступного по адресам https://vezumba.ru и http://vezumba.ru, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами права Российской Федерации.

Сервис носит некоммерческий характер: оператор не принимает плату за пользование Сервисом, не организует перевозку как перевозчик или служба такси и не обрабатывает платёжные данные банковских карт пользователей.

Используя Сервис (включая регистрацию через Yandex ID, создание или поиск поездок, бронирование, подписки и иные функции), вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, не используйте Сервис. Условия использования Сервиса описаны в Пользовательском соглашении.

2. Оператор персональных данных

Оператором персональных данных является физическое лицо:

  • Ефимов Алексей Сергеевич;
  • контакт для обращений субъектов персональных данных: privacy@vezumba.ru.

Корреспонденция по вопросам обработки персональных данных принимается по указанному адресу электронной почты.

3. Кто является субъектом персональных данных

Субъектами персональных данных являются пользователи Сервиса: гости (в части данных, автоматически собираемых при посещении публичных страниц) и зарегистрированные пользователи (водители и пассажиры), а также иные лица, чьи данные могут оказаться в материалах, добровольно загруженных пользователем (например, на скане документа для верификации НГУ).

4. Какие данные обрабатываются

В зависимости от использования Сервиса могут обрабатываться:

4.1. Данные учётной записи и профиля

  • идентификатор пользователя в Сервисе;
  • данные, полученные при входе через Yandex ID: имя (отображаемое), имя и фамилия (если переданы), логин Яндекса, адрес электронной почты, номер телефона, дата рождения и пол (если переданы и корректны), сведения об аватаре Yandex;
  • собственное фото профиля (если загружено пользователем);
  • опциональные ссылки на мессенджеры и соцсети, указанные пользователем: Telegram, WhatsApp, MAX, VK;
  • сведения об автомобиле в «Гараже»: госномер, модель, цвет (если сохранены);
  • статус верификации НГУ и связанные сведения аффилиации (факультет / кафедра / год поступления или должность — по типу заявки);
  • рейтинги и счётчики отзывов как водителя и пассажира;
  • код приглашения и сведения о том, кто пригласил пользователя (если применимо);
  • признаки блокировки аккаунта и причина бана (для администрирования).

4.2. Данные о поездках и взаимодействиях

  • созданные и найденные поездки: маршрут (точки), время, число мест, тип оплаты (бесплатно / скинуться на топливо), описание, снимок автомобиля или признак поездки на такси;
  • бронирования: участок маршрута (посадка / высадка), статусы;
  • подписки на направления;
  • отзывы и ответы на опросы по факту поездки;
  • жалобы и материалы модерации (если применимо);
  • эко-статистика, связанная с поездками (расстояние, расчёт экономии).

4.3. Документы верификации НГУ

  • скан / фото студенческого билета или пропуска сотрудника, тип документа, исходное имя файла, служебные метаданные хранения; документ не публикуется другим пользователям и используется только для проверки статуса.

4.4. Технические и журнальные данные

  • данные сессии авторизации (идентификатор сессии в защищённой cookie);
  • зашифрованные на стороне сервера OAuth-токены Yandex (не передаются в браузер и не хранятся в открытом виде);
  • подписки Web Push (endpoint и ключи доставки уведомлений в браузер пользователя);
  • события аудита действий в Сервисе (вход, создание поездки, бронь и т.п.), включая IP при его фиксации и краткие сведения о действии без секретов и токенов;
  • данные, которые браузер может предоставить локально при согласии пользователя: геолокация (для выбора точек на карте), разрешение на уведомления;
  • технические данные, необходимые для работы сайта и PWA (например, записи в localStorage / sessionStorage на устройстве пользователя).

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (состояние здоровья, биометрия как средство идентификации и т.п.) как самостоятельную цель Сервиса. На скане документа верификации могут случайно оказаться иные сведения — пользователь должен загружать только необходимые для проверки страницы документа.

5. Цели обработки

Персональные данные обрабатываются в следующих целях:

  • регистрация, аутентификация и поддержка сессии пользователя;
  • предоставление функций Сервиса: профиль, гараж, точки, поездки, бронирование, обмен контактами между участниками подтверждённой брони, подписки, push-уведомления о событиях поездок и подписок, отзывы, invite, эко-статистика;
  • верификация принадлежности к сообществу НГУ (по добровольной заявке);
  • обеспечение безопасности, предотвращение злоупотреблений, модерация недопустимого контента (в том числе автоматическая проверка текстов описаний поездок и отзывов);
  • администрирование Сервиса (поддержка, разбор обращений, бан при нарушениях);
  • исполнение требований законодательства РФ и ответы на законные запросы уполномоченных органов;
  • улучшение работы Сервиса на основании обезличенной или агрегированной статистики.

Оператор не использует персональные данные для рассылки рекламы третьих лиц. Сервисные уведомления (Web Push о поездках и подписках) носят информационный характер, связанный с использованием Сервиса.

6. Правовые основания обработки

Обработка осуществляется на следующих основаниях:

  • согласие субъекта персональных данных (в том числе при регистрации / первом входе и при добровольной загрузке документов верификации, указании соцссылок, загрузке фото);
  • необходимость исполнения соглашения об использовании Сервиса (пользовательское соглашение — по мере его публикации);
  • законные интересы оператора в части безопасности, предотвращения злоупотреблений и работоспособности некоммерческого Сервиса — при условии, что права субъекта не нарушаются;
  • исполнение обязанностей, предусмотренных законодательством РФ.

7. Как обрабатываются и кому передаются данные

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — в объёме, необходимом для целей настоящей Политики.

7.1. Передача другим пользователям

  • публично или участникам Сервиса могут отображаться имя, аватар / фото профиля, бейдж НГУ (если включён показ), сведения об автомобиле в контексте поездки, рейтинг, отзывы, указанные соцссылки на публичной карточке участника;
  • номер телефона и иные контактные данные для связи по поездке передаются только сторонам подтверждённой активной брони (пассажиру — телефон водителя, водителю — телефоны забронировавших пассажиров).

7.2. Обработчики и получатели

Для работы Сервиса привлекаются:

  • Yandex ID (ООО «Яндекс» и связанные лица) — аутентификация и получение данных профиля в объёме выданных пользователем разрешений;
  • хостинг и инфраструктура, на которых размещены приложение, база данных и объектное хранилище (включая сервер публикации Сервиса);
  • провайдер LLM-модерации (внешний API) — для автоматической проверки пользовательских текстов (описание поездки, отзыв) на недопустимый контент; передаётся текст сообщения без намеренной передачи полного профиля;
  • сервисы доставки Web Push (механизмы браузера / ОС пользователя) — для отправки сервисных уведомлений на устройство;
  • сервисы построения маршрута и карт (например, OSRM, тайлы OpenStreetMap) — для расчёта геометрии маршрута и отображения карты; в запросах используются координаты точек маршрута.

Персональные данные не продаются и не передаются третьим лицам для их маркетинга. Передача государственным органам возможна только в случаях и порядке, предусмотренных законодательством РФ.

7.3. Трансграничная передача

Основное хранение данных Сервиса осуществляется с использованием инфраструктуры, размещённой для работы публичного домена vezumba.ru. Отдельные операции (аутентификация через Yandex ID, доставка Web Push, обращение к LLM-модерации и картографическим / маршрутизационным сервисам) могут включать передачу данных на серверы сторонних провайдеров, в том числе за пределы Российской Федерации, в объёме, необходимом для указанной функции. Используя соответствующие функции Сервиса, вы соглашаетесь на такую передачу. Актуальный перечень получателей оператор вправе уточнять в новой версии Политики.

8. Файлы cookie и локальное хранилище

Сервис использует только строго необходимые cookie и локальное хранилище браузера — для входа, сессии, завершения регистрации и базовой работы интерфейса. Рекламные, аналитические и иные необязательные cookie не применяются. Отдельного opt-in баннера и блокировки сайта до «принятия cookie» нет: без перечисленных технологий авторизация и ряд функций Сервиса невозможны, а отказ от cookie в настройках браузера может ограничить работу Сервиса.

8.1. Cookie

  • сессионная cookie (Spring Session, HttpOnly; Secure и SameSite=Lax зависят от схемы доступа) — идентификатор сессии авторизации; без неё вход в аккаунт невозможен;
  • privacy_consent и terms_consent (HttpOnly, SameSite=Lax) — кратковременная фиксация версии политики ПДн и пользовательского соглашения на время перехода к Yandex ID при регистрации; после создания аккаунта очищаются;
  • invite_code (SameSite=Lax) — код приглашения до завершения регистрации по invite-ссылке; не используется для рекламы.

8.2. localStorage / sessionStorage

На устройстве пользователя могут сохраняться технические данные интерфейса (например, фильтры поиска поездок, история навигации в рамках вкладки, отметка о просмотре подсказки по уведомлениям, служебные флаги PWA). Эти данные не передаются оператору как отдельный канал трекинга и не используются для маркетинга.

8.3. Управление

Вы можете удалить или ограничить cookie и данные сайта в настройках браузера. Это может привести к выходу из аккаунта и сбою отдельных функций. При появлении необязательных cookie или сторонней аналитики оператор обновит настоящую Политику и при необходимости запросит отдельное согласие.

9. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки, если иное не установлено законом:

  • данные аккаунта и профиля — пока аккаунт активен и в течение срока, необходимого для завершения удаления / анонимизации после запроса субъекта;
  • сессия — до истечения срока неактивности (по умолчанию до 180 суток с продлением при использовании) либо до выхода;
  • подписки на направления — в пределах срока жизни подписки (по умолчанию 10 суток) и записей, необходимых для истории / аудита;
  • сканы документов верификации НГУ — до истечения срока хранения после решения по заявке (по умолчанию 30 суток; может быть настроено оператором, включая удаление сразу после решения);
  • записи аудита и сведения, необходимые для безопасности и разбора споров, — в разумный срок, достаточный для указанных целей;
  • отзывы и сведения о поездках — пока они нужны для отображения истории, рейтинга и законных интересов сторон, либо до удаления / анонимизации в рамках запроса субъекта с учётом исключений ниже.

10. Права субъекта персональных данных

Вы вправе:

  • получить сведения об обработке ваших персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются незаконно;
  • отозвать согласие на обработку (если обработка основана на согласии);
  • ограничить обработку в случаях, предусмотренных законом;
  • обжаловать действия оператора в Роскомнадзор или в суд;
  • получить иные права, предусмотренные 152-ФЗ.

Часть данных профиля вы можете изменить самостоятельно в разделе «Профиль». Для остальных обращений используйте privacy@vezumba.ru.

Оператор рассматривает обращения в сроки, установленные 152-ФЗ (как правило, не более 10 рабочих дней с возможностью продления в предусмотренных законом случаях).

11. Удаление аккаунта и отзыв согласия

Чтобы удалить аккаунт и прекратить обработку персональных данных в связи с использованием Сервиса, направьте запрос с адреса, связанного с аккаунтом (или иным образом подтвердите владение аккаунтом), на privacy@vezumba.ru.

После проверки запроса оператор удаляет либо обезличивает персональные данные, за исключением сведений, которые необходимо сохранить на срок, установленный законом или для защиты прав оператора и других пользователей (например, сведения о блокировках, отдельные записи аудита, данные по уже возникшим спорам).

Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Если без определённых данных предоставление Сервиса невозможно (например, без телефона для входа), отзыв согласия может привести к прекращению доступа к аккаунту.

12. Возрастные ограничения

Сервис предназначен для лиц, достигших возраста 18 лет. Регистрируясь и используя Сервис, вы подтверждаете, что вам исполнилось 18 лет. Если оператору станет известно, что пользователь младше 18 лет, доступ к аккаунту может быть ограничен или прекращён, а соответствующие данные — удалены или обезличены.

Оператор не гарантирует полную невозможность регистрации несовершеннолетнего при недостоверных сведениях, переданных через провайдера аутентификации, и вправе применять меры при выявлении нарушения возрастного ограничения.

13. Меры защиты

Оператор принимает разумные организационные и технические меры, включая:

  • разграничение доступа к административным функциям;
  • защищённое хранение OAuth-токенов (шифрование на сервере);
  • использование защищённых cookie сессии;
  • хранение сканов верификации в закрытом объектном хранилище;
  • ограничение показа контактов участникам подтверждённой брони;
  • аудит значимых действий;
  • нелогирование секретов, токенов и избыточных персональных данных.

14. Изменение Политики

Оператор может обновлять настоящую Политику. Новая версия публикуется на странице /privacy с указанием номера версии и даты вступления в силу. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой редакцией, если иное не требуется законом или отдельной процедурой согласия.

15. Контакты

По всем вопросам, связанным с обработкой персональных данных и осуществлением прав субъекта:

  • оператор: Ефимов Алексей Сергеевич;
  • email: privacy@vezumba.ru.