Правовая информация

Политика обработки персональных данных

Версия 2.6 · действует с

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса совместных поездок Vezumba (далее — Сервис), доступного по адресам https://vezumba.ru и http://vezumba.ru, а также в приложениях для iOS и Android с идентификатором ru.vezumba.app, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами права Российской Федерации, включая Федеральный закон от 30.11.2024 № 420-ФЗ (изменения ответственности за нарушения в сфере персональных данных; с 30.05.2025 действует актуальная редакция статьи 13.11 КоАП РФ).

Сервис носит некоммерческий характер: оператор не принимает плату за пользование Сервисом, не организует перевозку как перевозчик или служба такси и не обрабатывает платёжные данные банковских карт пользователей.

Используя Сервис (включая регистрацию через Yandex ID или VK ID, создание или поиск поездок, бронирование, подписки и иные функции), вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, не используйте Сервис. Условия использования Сервиса описаны в Пользовательском соглашении.

2. Оператор персональных данных

Оператором персональных данных является физическое лицо:

  • Ефимов Алексей Сергеевич;
  • контакт для обращений субъектов персональных данных: alex42rus@yandex.ru.

Корреспонденция по вопросам обработки персональных данных принимается по указанному адресу электронной почты.

2.1. Уведомление Роскомнадзора о начале обработки

В соответствии со статьёй 22 Федерального закона № 152-ФЗ оператор уведомил Роскомнадзор об обработке персональных данных до начала такой обработки. Уведомление зарегистрировано в СЭД Роскомнадзора 11.08.2026. Регистрационный номер уведомления — 8279/42 от 11.08.2026.

3. Кто является субъектом персональных данных

Субъектами персональных данных являются пользователи Сервиса: гости (в части данных, автоматически собираемых при посещении публичных страниц) и зарегистрированные пользователи (водители и пассажиры), а также иные лица, чьи данные могут оказаться в материалах, добровольно загруженных пользователем.

4. Какие данные обрабатываются

В зависимости от использования Сервиса могут обрабатываться:

4.1. Данные учётной записи и профиля

  • идентификатор пользователя в Сервисе;
  • данные, полученные при входе через провайдера аутентификации (Yandex ID или VK ID): имя (отображаемое), имя и фамилия (если переданы), идентификатор / логин у провайдера, адрес электронной почты, дата рождения и пол (если переданы и корректны), сведения об аватаре провайдера;
  • номер телефона, если передан провайдером аутентификации или указан пользователем в профиле;
  • собственное фото профиля (если загружено пользователем), используемое в том числе для визуальной идентификации водителя и пассажира при посадке в автомобиль;
  • текст «О себе» (если заполнен пользователем);
  • опциональные ссылки на мессенджеры и соцсети, указанные пользователем: Telegram, WhatsApp, MAX, VK;
  • сведения об автомобиле в «Гараже»: госномер, модель, цвет (если сохранены);
  • сохранённые точки «Дом» и «Работа» в «Гараже» (если указаны пользователем);
  • рейтинги и счётчики отзывов как водителя и пассажира;
  • код приглашения и сведения о том, кто пригласил пользователя (если применимо);
  • признаки блокировки аккаунта и причина бана (для администрирования).

4.2. Данные о поездках и взаимодействиях

  • созданные и найденные поездки: маршрут (включая стартовые\конечные-точки, если водитель опубликовал их в поездке), время, число мест, тип оплаты (бесплатно / скинуться на топливо), описание, снимок автомобиля или признак поездки на такси;
  • временная геопозиция автомобиля водителя («Машина здесь»): координаты, привязка к остановке маршрута и срок действия записи — только если водитель сам подтвердил отправку; это не непрерывный GPS-трекинг;
  • бронирования: участок маршрута (посадка / высадка), статусы;
  • подписки на направления;
  • отзывы и ответы на опросы по факту поездки;
  • жалобы и материалы модерации (если применимо);
  • эко-статистика, связанная с поездками (расстояние, расчёт экономии).

4.3. Технические и журнальные данные

  • данные сессии авторизации (идентификатор сессии в защищённой cookie);
  • зашифрованные на стороне сервера OAuth-токены провайдеров аутентификации (Yandex ID / VK ID; не передаются в браузер и не хранятся в открытом виде);
  • подписки Web Push (endpoint и ключи доставки уведомлений в браузер пользователя);
  • токен доставки native-уведомлений (FCM / APNs) текущей установки приложения и стабильный идентификатор устройства, связанный с mobile-сессией;
  • данные native-сессии: opaque access token в памяти приложения и refresh token в системном защищённом хранилище устройства (Keychain / Keystore), без cookie браузера;
  • события аудита действий в Сервисе (вход, создание поездки, бронь и т.п.), включая IP при его фиксации и краткие сведения о действии без секретов и токенов;
  • данные, которые браузер или приложение могут предоставить локально при согласии пользователя: геолокация (для выбора точек на карте, подтверждения «Машина здесь» водителем и построения пешего маршрута пассажира до отмеченной машины), разрешение на уведомления, камера и галерея для фото профиля и автомобиля;
  • технические данные, необходимые для работы сайта и PWA (например, записи в localStorage / sessionStorage на устройстве пользователя) и для работы native-приложения (локальные настройки платформы на устройстве).

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (состояние здоровья, биометрия как средство идентификации и т.п.) как самостоятельную цель Сервиса.

5. Цели обработки

Персональные данные обрабатываются в следующих целях:

  • регистрация, аутентификация и поддержка сессии пользователя;
  • предоставление функций Сервиса: профиль, гараж, точки, поездки, бронирование, обмен контактами между участниками подтверждённой брони, координация посадки («Машина здесь»), включая визуальную идентификацию водителя и пассажира по фото профиля при встрече для посадки в автомобиль, подписки, сервисные Web Push, native push (FCM / APNs) и email-уведомления о событиях поездок и подписок, отзывы, invite, эко-статистика;
  • обеспечение безопасности, предотвращение злоупотреблений, модерация недопустимого контента (в том числе автоматическая проверка текстов описаний поездок и отзывов, а также автоматическая проверка загружаемых фото профиля и автомобиля на недопустимые изображения);
  • администрирование Сервиса (поддержка, разбор обращений, бан при нарушениях);
  • исполнение требований законодательства РФ и ответы на законные запросы уполномоченных органов;
  • улучшение работы Сервиса на основании обезличенной или агрегированной статистики.

Оператор не использует персональные данные для рассылки рекламы третьих лиц. Сервисные уведомления (Web Push, native push и email о поездках и подписках) носят информационный характер, связанный с использованием Сервиса. Email-уведомления можно отключить в профиле.

6. Правовые основания обработки

Обработка осуществляется на следующих основаниях:

  • необходимость исполнения соглашения об использовании Сервиса, в том числе для регистрации, аутентификации и первого входа;
  • законные интересы оператора в части безопасности, предотвращения злоупотреблений и работоспособности некоммерческого Сервиса — при условии, что права субъекта не нарушаются;
  • исполнение обязанностей, предусмотренных законодательством РФ.

7. Как обрабатываются и кому передаются данные

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — в объёме, необходимом для целей настоящей Политики.

7.1. Передача другим пользователям

  • публично или участникам Сервиса могут отображаться имя, аватар / фото профиля, текст «О себе», сведения об автомобиле в контексте поездки, рейтинг и отзывы на карточке участника; в рамках подтверждённой поездки фото профиля используется водителем и пассажиром для визуальной идентификации друг друга при посадке в автомобиль;
  • на публичной карточке опубликованной поездки (/trips/{id}) могут отображаться названия и координаты её остановок, включая стартовые\конечные-точки водителя: они не входят в общий каталог, но публикуются в контексте конкретной поездки, чтобы пассажир мог выбрать посадку или высадку;
  • публичная карточка участника (/u/{id}) может быть доступна без регистрации и содержит описанные выше имя, фото, рейтинг и отзывы;
  • заполненный номер телефона и ссылки на мессенджеры и социальные сети (Telegram, WhatsApp, MAX, VK) передаются пассажиру только после подтверждения брони со статусом ACTIVE, а водителю — уже по заявке со статусом PENDING или ACTIVE (пассажиру — контакты водителя, водителю — контакты забронировавших пассажиров);
  • временная геопозиция «Машина здесь» доступна водителю и пассажирам с ACTIVE-бронью на соответствующей остановке; гостям и иным пользователям координаты не возвращаются. Запись автоматически удаляется по истечении срока жизни (по умолчанию порядка 10 минут; может быть настроено оператором).

7.2. Обработчики и получатели

Для работы Сервиса привлекаются:

  • Yandex ID (ООО «Яндекс» и связанные лица) — аутентификация и получение данных профиля в объёме выданных пользователем разрешений;
  • VK ID (ООО «ВК» и связанные лица) — аутентификация и получение данных профиля в объёме выданных пользователем разрешений; первый вход через VK ID создаёт отдельный локальный профиль Сервиса (автоматическое слияние с аккаунтом Yandex ID по email или телефону не выполняется);
  • хостинг и инфраструктура, на которых размещены приложение, база данных и объектное хранилище (включая MinIO / совместимое объектное хранилище, сервер публикации Сервиса и локальный сервис проверки загружаемых изображений);
  • провайдер LLM-модерации (внешний API) — для автоматической проверки пользовательских текстов (описание поездки, отзыв) на недопустимый контент; передаётся текст сообщения без намеренной передачи полного профиля;
  • сервисы доставки Web Push и native push (механизмы браузера / ОС пользователя, APNs на устройствах Apple и FCM на устройствах Android) — для отправки сервисных уведомлений на устройство;
  • NudeNet или совместимый локальный сервис — для автоматической проверки загружаемых изображений профиля и автомобиля; передаётся само изображение в пределах операции проверки, результат используется для модерации;
  • почтовый провайдер — для сервисных email-уведомлений и писем, связанных с поездками, подписками и настройками пользователя;
  • сервисы построения маршрута и карт (например, OSRM, тайлы OpenStreetMap, Nominatim) — для расчёта геометрии маршрута, отображения карты и подсказки адреса (улица и номер дома) при создании точки; в запросах используются координаты точек маршрута или координаты клика на карте.

Персональные данные не продаются и не передаются третьим лицам для их маркетинга. Передача государственным органам возможна только в случаях и порядке, предусмотренных законодательством РФ.

7.3. Трансграничная передача

Основное хранение данных Сервиса осуществляется с использованием инфраструктуры, размещённой для работы публичного домена vezumba.ru. Отдельные операции (аутентификация через Yandex ID или VK ID, доставка Web Push и native push, обращение к LLM-модерации и картографическим / маршрутизационным сервисам) могут включать передачу данных на серверы сторонних провайдеров, в том числе за пределы Российской Федерации, в объёме, необходимом для указанной функции.

В частности, при использовании внешнего сервиса модерации CodexSale пользовательские тексты могут передаваться на обработку в Германию. Перечень стран и условия обработки у этого провайдера могут изменяться.

При доставке Web Push и native push на устройства Apple используются инфраструктура Apple, включая APNs/WebKit, а на устройствах Android — инфраструктура Google и браузера, включая FCM/Web Push. В этих случаях могут передаваться технические данные доставки (например, endpoint, ключи подписки, идентификатор устройства или браузера, push-token и содержимое уведомления) в объёме, необходимом для доставки. Конкретная страна обработки определяется условиями соответствующего провайдера и используемым маршрутом доставки.

Трансграничная передача осуществляется только в объёме, необходимом для соответствующей функции Сервиса. Актуальные сведения о получателях, странах и изменениях условий обработки публикуются в новой версии настоящей Политики.

8. Файлы cookie и локальное хранилище

Сервис использует cookie и локальное хранилище браузера для авторизации, сессии, завершения регистрации, базовой работы интерфейса и внутренней аналитики использования Сервиса. Отдельного opt-in баннера и блокировки сайта до «принятия cookie» нет: отказ от cookie в настройках браузера может ограничить работу Сервиса и повлиять на корректность аналитики.

8.1. Cookie

  • cookie сессии (Spring Session, HttpOnly, persistent Max-Age по сроку неактивности, по умолчанию 180 суток с продлением при использовании; Secure и SameSite=Lax зависят от схемы доступа) — идентификатор сессии авторизации; без неё вход в аккаунт невозможен;
  • privacy_consent и terms_consent (HttpOnly, SameSite=Lax) — кратковременная фиксация версии политики ПДн и пользовательского соглашения на время перехода к Yandex ID или VK ID при регистрации; после создания аккаунта очищаются;
  • invite_code (HttpOnly, SameSite=Lax) — последний полученный код приглашения из параметра inv до завершения регистрации.
  • vz_anon_id (HttpOnly, SameSite=Lax, срок хранения 395 суток) — обезличенный идентификатор браузера для внутренней аналитики, в том числе у гостя.
  • vz_mkt_first и vz_mkt_last (HttpOnly, SameSite=Lax, срок хранения определяется настройкой аналитики) — сведения о первом и последнем маркетинговом переходе до регистрации.

8.2. localStorage / sessionStorage

На устройстве пользователя могут сохраняться технические данные интерфейса (например, фильтры поиска поездок, фильтры журнала аудита для администратора, история навигации в рамках вкладки, отметка о просмотре подсказки по уведомлениям, служебные флаги PWA). Эти данные не передаются оператору как отдельный канал трекинга и не используются для маркетинга.

8.3. Native-приложение

Приложения для iOS и Android не используют cookie браузера. Refresh token mobile-сессии хранится только в системном защищённом хранилище устройства (Keychain / Keystore) и удаляется при выходе. Access token держится в памяти процесса. Приложение не ведёт отдельную рекламную идентификацию и не использует Advertising ID.

8.4. Управление

Вы можете удалить или ограничить cookie и данные сайта в настройках браузера. Это может привести к выходу из аккаунта и сбою отдельных функций. При изменении состава cookie или аналитики оператор обновит настоящую Политику и при необходимости запросит отдельное согласие.

9. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки, если иное не установлено законом:

  • данные аккаунта и профиля — пока аккаунт активен и в течение срока, необходимого для завершения удаления / анонимизации после запроса субъекта;
  • сессия — до истечения срока неактивности (по умолчанию до 180 суток с продлением при использовании) либо до выхода;
  • подписки на направления — в пределах срока жизни подписки (по умолчанию 10 суток) и записей, необходимых для истории / аудита;
  • записи аудита и сведения, необходимые для безопасности и разбора споров, — в разумный срок, достаточный для указанных целей;
  • отзывы и сведения о поездках — пока они нужны для отображения истории, рейтинга и законных интересов сторон, либо до удаления / анонимизации в рамках запроса субъекта с учётом исключений ниже.

10. Права субъекта персональных данных

Вы вправе:

  • получить сведения об обработке ваших персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются незаконно;
  • отозвать согласие на обработку (если обработка основана на согласии);
  • ограничить обработку в случаях, предусмотренных законом;
  • обжаловать действия оператора в Роскомнадзор или в суд;
  • получить иные права, предусмотренные 152-ФЗ.

Доступ к своим данным профиля и их уточнение доступны в разделе «Профиль» (пока аккаунт активен). Удаление аккаунта и отзыв согласия на обработку для использования Сервиса — там же либо по запросу на alex42rus@yandex.ru.

Оператор рассматривает обращения в сроки, установленные 152-ФЗ (как правило, не более 10 рабочих дней с возможностью продления в предусмотренных законом случаях).

11. Удаление аккаунта и отзыв согласия

Авторизованный пользователь может удалить аккаунт самостоятельно в разделе «Профиль» (после отмены открытых поездок и броней). Это также является отзывом согласия на обработку персональных данных в связи с использованием Сервиса.

Если войти в аккаунт нельзя, направьте запрос с адреса, связанного с аккаунтом (или иным образом подтвердите владение аккаунтом), на alex42rus@yandex.ru.

После удаления или проверки запроса оператор удаляет либо обезличивает персональные данные, за исключением сведений, которые необходимо сохранить на срок, установленный законом или для защиты прав оператора и других пользователей (например, сведения о блокировках, отдельные записи аудита и согласий, данные по уже возникшим спорам, обезличенные исторические связи поездок). Госномер в снимках поездок водителя заменяется на шаблон X000XX00.

Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Без необходимых для работы Сервиса данных доступ к аккаунту прекращается. Телефон не нужен для входа, но без него другой участник поездки не сможет связаться с пользователем по телефону. Повторный вход через Yandex ID или VK ID после удаления создаёт новый профиль.

12. Возрастные ограничения

Сервис предназначен для лиц, достигших возраста 18 лет. Регистрируясь и используя Сервис, вы подтверждаете, что вам исполнилось 18 лет. Если оператору станет известно, что пользователь младше 18 лет, доступ к аккаунту может быть ограничен или прекращён, а соответствующие данные — удалены или обезличены.

Оператор не гарантирует полную невозможность регистрации несовершеннолетнего при недостоверных сведениях, переданных через провайдера аутентификации, и вправе применять меры при выявлении нарушения возрастного ограничения.

13. Меры защиты и учёт обработки

Оператор принимает разумные организационные и технические меры, включая:

  • разграничение доступа к административным функциям;
  • защищённое хранение OAuth-токенов (шифрование на сервере);
  • использование защищённых cookie сессии и системного защищённого хранилища native-клиента;
  • ограничение показа контактов участникам подтверждённой брони;
  • аудит значимых действий;
  • нелогирование секретов, токенов и избыточных персональных данных.

13.1. Электронный учёт обработки персональных данных

Оператор ведёт учёт обработки персональных данных в электронной форме в соответствии с требованиями законодательства РФ и актами Роскомнадзора, в том числе приказом Роскомнадзора от 20.01.2025 № 18. Записи такого учёта хранятся не менее 10 лет. Ведение журнала относится к внутренним организационным мерам оператора и не означает публикацию содержимого журнала пользователям Сервиса.

14. Реагирование на инциденты безопасности персональных данных

В соответствии со статьёй 21.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор обязан реагировать на инцидент безопасности персональных данных — неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, повлёкшую нарушение прав субъектов персональных данных. Обязанность возникает с момента, когда оператор выявил такой инцидент самостоятельно, через уполномоченный орган или через третье лицо. Неисполнение обязанностей по реагированию и уведомлению влечёт административную ответственность по статье 13.11 КоАП РФ в редакции с учётом Федерального закона от 30.11.2024 № 420-ФЗ (вступил в силу 30.05.2025).

14.1. Фиксация инцидента

Ответственным за организацию реагирования является оператор персональных данных (Ефимов Алексей Сергеевич). Сообщения о возможных инцидентах принимаются по адресу alex42rus@yandex.ru (в том числе от пользователей, администраторов инфраструктуры и третьих лиц).

При выявлении инцидента оператор письменно фиксирует (в журнале инцидентов):

  • дату и время обнаружения (момент выявления);
  • источник сведений об инциденте;
  • предполагаемый характер события и затронутые системы / процессы Сервиса;
  • категории и объём персональных данных, которые могли быть затронуты, и ориентировочное число субъектов;
  • назначенного ответственного за расследование (оператор либо уполномоченное им лицо);
  • принятые и планируемые меры реагирования.

14.2. Ограничение вреда и устранение причин

Сразу после фиксации оператор принимает меры, соразмерные характеру инцидента, в том числе:

  • ограничение или прекращение несанкционированного доступа к затронутым данным и системам (блокировка учётных записей, смена секретов, отзыв сессий, ограничение сетевого доступа);
  • устранение или снижение последствий инцидента для субъектов;
  • устранение выявленных причин и усиление мер защиты, чтобы снизить риск повторения.

14.3. Уведомление Роскомнадзора

При наступлении обязанности по статье 21.1 152-ФЗ оператор направляет в Роскомнадзор:

  • в течение 24 часов с момента выявления инцидента — первичное уведомление: сведения об инциденте, предполагаемых причинах, характере возможного вреда субъектам и о принятых мерах;
  • в течение 72 часов с момента выявления инцидента — дополнительное уведомление с результатами внутреннего расследования, установленными причинами инцидента и принятыми мерами по его устранению.

Уведомления направляются в порядке и форме, установленных законодательством РФ и актами Роскомнадзора. Все обстоятельства инцидента, результаты расследования и копии направленных уведомлений сохраняются оператором для отчётности и на случай проверки.

14.4. Информирование субъектов персональных данных

Если инцидент повлёк нарушение прав субъектов персональных данных, оператор информирует затронутых субъектов о факте инцидента, характере возможного вреда и принятых (или рекомендуемых) мерах защиты — по доступным каналам связи (например, email, связанный с аккаунтом, или иные контакты профиля), в срок, достаточный для защиты их прав, и без раскрытия избыточных сведений, которые сами по себе могли бы усилить вред.

Субъект вправе обратиться по вопросам инцидента на alex42rus@yandex.ru и обжаловать действия оператора в Роскомнадзор или в суд.

14.5. Порядок действий (сводка)

  1. зафиксировать время обнаружения и обстоятельства инцидента;
  2. ограничить доступ к скомпрометированным данным и системам;
  3. назначить ответственного за расследование;
  4. оценить категории и объём затронутых данных и число субъектов;
  5. направить первичное уведомление в Роскомнадзор (в течение 24 часов);
  6. провести внутреннее расследование;
  7. направить дополнительное уведомление в Роскомнадзор (в течение 72 часов);
  8. при нарушении прав субъектов — проинформировать их;
  9. закрепить результаты, причины и меры письменно в журнале инцидентов.

15. Изменение Политики

Оператор может обновлять настоящую Политику. Новая версия публикуется на странице /privacy с указанием номера версии и даты вступления в силу. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой редакцией, если иное не требуется законом или отдельной процедурой согласия.

16. Контакты

По всем вопросам, связанным с обработкой персональных данных и осуществлением прав субъекта:

  • оператор: Ефимов Алексей Сергеевич;
  • email: alex42rus@yandex.ru.