Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Такси Кидс» (далее — «Сервис»), а также устанавливает обязанности оператора персональных данных.

1.2. Оператором персональных данных является:

1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации.

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Пользователь — физическое лицо, использующее Сервис «Такси Кидс», в том числе законный представитель несовершеннолетнего ребёнка.

2.4. Сервис — программное обеспечение, мобильное приложение и/или веб-сайт, обеспечивающие функционирование службы детского такси «Такси Кидс».

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:

1. 3.1.1. Идентификация Пользователя в рамках использования Сервиса;
2. 3.1.2. Оформление и исполнение заказов на перевозку детей;
3. 3.1.3. Обеспечение безопасности несовершеннолетних пассажиров во время перевозки;
4. 3.1.4. Связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сервиса, оказания услуг, обработки запросов и заявок;
5. 3.1.5. Улучшение качества Сервиса, удобства его использования, разработка новых услуг и сервисов;
6. 3.1.6. Проведение статистических и иных исследований на основе обезличенных данных;
7. 3.1.7. Исполнение требований законодательства Российской Федерации;
8. 3.1.8. Информирование Пользователя об акциях, специальных предложениях и новых услугах (при наличии отдельного согласия).

4. Перечень обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные Пользователя:

1. 4.1.1. Фамилия, имя, отчество;
2. 4.1.2. Номер контактного телефона;
3. 4.1.3. Адрес электронной почты;
4. 4.1.4. Данные о местоположении (геолокация) в момент использования Сервиса;
5. 4.1.5. Адреса подачи и назначения (адреса поездок);
6. 4.1.6. Информация о несовершеннолетних пассажирах: имя, возраст ребёнка, школа/детский сад и иные данные, необходимые для организации безопасной перевозки;
7. 4.1.7. Данные о заказах и поездках (история поездок, дата, время, маршрут, стоимость);
8. 4.1.8. Платёжные данные (в объёме, необходимом для осуществления расчётов);
9. 4.1.9. Иные данные, добровольно предоставленные Пользователем.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

1. 5.1.1. Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
2. 5.1.2. Заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
3. 5.1.3. Исполнение обязанностей, предусмотренных законодательством Российской Федерации (ст. 6 ч. 1 п. 2, 3 152-ФЗ);
4. 5.1.4. Осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 7 152-ФЗ).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.3. К мерам защиты персональных данных относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• применение средств защиты информации (шифрование, антивирусная защита, межсетевые экраны);
• контроль за фактами несанкционированного доступа к персональным данным;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

6.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:

1. 7.1.1. Пользователь выразил своё согласие на такие действия;
2. 7.1.2. Передача необходима для исполнения заказа Пользователя и оказания услуг (в том числе водителям-партнёрам, платёжным системам, службам геолокации);
3. 7.1.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
4. 7.1.4. В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает настоящую Политику или условия использования Сервиса.

7.2. При передаче персональных данных третьим лицам Оператор требует от получателей соблюдения конфиденциальности и обеспечения безопасности передаваемых данных.

8. Трансграничная передача персональных данных

8.1. Оператор осуществляет хранение и обработку персональных данных на территории Российской Федерации.

8.2. Трансграничная передача персональных данных осуществляется в соответствии с требованиями ст. 12 152-ФЗ только при условии обеспечения адекватной защиты прав субъектов персональных данных.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

1. 9.1.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, установленном 152-ФЗ;
2. 9.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. 9.1.3. Отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору;
4. 9.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
5. 9.1.5. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав Пользователь может направить запрос Оператору по телефону +7 939 489-07-39 или в письменной форме по юридическому адресу Оператора.

10. Особенности обработки данных несовершеннолетних

10.1. Сервис «Такси Кидс» предназначен для организации перевозок несовершеннолетних. В связи с этим Оператор обрабатывает ограниченный объём данных детей (имя, возраст, маршрут) исключительно в целях обеспечения безопасной перевозки.

10.2. Обработка персональных данных несовершеннолетних осуществляется с согласия их законных представителей (родителей, опекунов, попечителей).

10.3. Оператор не собирает персональные данные несовершеннолетних в объёме, превышающем необходимый для оказания услуги.

11. Сроки хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством Российской Федерации.

11.2. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) рабочих дней с даты достижения целей обработки.

12. Заключительные положения

12.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте и/или в мобильном приложении Сервиса.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

12.3. Все предложения, вопросы и запросы, связанные с настоящей Политикой, Пользователь может направить Оператору:

12.4. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению законодательство Российской Федерации.