Политика обработки персональных данных

Редакция от 20 октября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Никифоровым Михаилом Викторовичем (ОГРНИП: 319774600228764, ИНН: 772105957789, адрес: 109542, г. Москва, а/я 22) (далее – Оператор).

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сервиса statusreysa.ru (далее – Сервис), доступного по адресу: statusreysa.ru.

1.3. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения целей обработки, и не допускает обработки избыточных данных.

2. Основные понятия

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

2.3. Оператор – Индивидуальный предприниматель Никифоров Михаил Викторович (ОГРНИП: 319774600228764, ИНН: 772105957789, адрес: 109542, г. Москва, а/я 22), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.

2.4. Пользователь – лицо, использующее Сервис, в том числе перевозчик, индивидуальный предприниматель или представитель юридического лица.

2.5. Контакты заказчиков – сведения о заказчиках перевозок, вносимые Пользователем в Сервис, которые могут содержать персональные данные (ФИО, номер телефона, наименование организации).

3. Категории субъектов и перечень обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Пользователи Сервиса – перевозчики, индивидуальные предприниматели, представители юридических лиц;

Контактные лица заказчиков – физические лица, данные которых вносятся Пользователями в Сервис.

3.2. Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;

номер контактного телефона;

адрес электронной почты;

наименование организации / индивидуального предпринимателя;

сведения о рейсах и сроках оплаты (в той мере, в какой они позволяют идентифицировать субъекта);

технические данные: IP-адрес, данные файлов cookie, сведения о браузере.

3.3. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, паспортные данные, платежные данные и данные несовершеннолетних.

3.4. Внесение указанных в п. 3.3 данных в свободные поля Сервиса запрещено. При обнаружении таких данных Оператор вправе ограничить доступ и удалить их законным способом.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

предоставление доступа к функционалу Сервиса (учет рейсов, контроль сроков оплаты);

идентификация Пользователя;

направление уведомлений, связанных с работой Сервиса (включая push-уведомления);

обратная связь с Пользователем;

улучшение качества работы Сервиса;

исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных;

исполнение договора, стороной которого является субъект персональных данных;

поручение на обработку персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ) – в части контактов заказчиков, вносимых Пользователями;

исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных, за исключением случаев, предусмотренных законодательством.

6.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

6.4. Срок хранения персональных данных – до достижения целей обработки либо до отзыва согласия субъектом персональных данных, но не более срока, необходимого для целей обработки.

Журналы событий доступа и безопасности, содержащие IP-адреса, хранятся 6 месяцев с момента записи. Резервные копии базы данных хранятся 14 дней, зашифрованы и используются исключительно для восстановления после сбоя. Журнал уничтожения персональных данных хранится 3 года

6.5. Персональные данные уничтожаются в течение 30 дней после достижения цели обработки или отзыва согласия. Уничтожение оформляется актом.

6.6. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством, либо с согласия субъекта.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает следующие меры:

Организационные:

назначение ответственного за организацию обработки персональных данных;

учет носителей персональных данных.

Технические:

использование шифрования для передачи данных;

хеширование паролей;

ежедневное резервное копирование с хранением копий в РФ;

журналирование событий доступа и безопасности: входы в аккаунт, неудачные попытки входа, смена email и пароля, удаление аккаунта, доступ к серверу, действия программы по уничтожению данных.

8. Обработка контактов заказчиков

8.1. Пользователь, вносящий в Сервис контакты своих заказчиков, действует в рамках поручения на обработку.

8.2. Пользователь гарантирует наличие согласия своих контактов на передачу их данных Оператору для целей функционирования Сервиса.

8.3. Если в названии заказчика указаны ФИО индивидуального предпринимателя или иные идентифицирующие сведения, такие записи о рейсах обрабатываются как персональные данные в соответствии с настоящей Политикой.

9. Push-уведомления

9.1. Для направления push-уведомлений Оператор использует службы доставки, встроенные в браузер Пользователя: Apple (APNs) — Safari, Google (FCM) — Chrome и браузеры на его основе, Mozilla (Mozilla Push Service) — Firefox, Microsoft (WNS) — Edge.

9.2. Передача технических данных для целей доставки push-уведомлений не квалифицируется как трансграничная передача.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;

требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;

отозвать согласие на обработку персональных данных;

обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

10.2. Запросы направляются на адрес электронной почты Оператора: sixnine@bk.ru.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в открытом доступе на сайте Сервиса.

11.2. Контроль исполнения требований настоящей Политики осуществляет ответственный за организацию обработки персональных данных.

12. Контактные данные Оператора

Индивидуальный предприниматель Никифоров Михаил Викторович (ОГРНИП: 319774600228764, ИНН: 772105957789, адрес: 109542, г. Москва, а/я 22)

Email: sixnine@bk.ru