Политика в отношении обработки персональных данных

Правила обработки и защиты персональных данных в сервисе take it is

Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Ханиным Виталием Викторовичем при использовании сайта, веб-приложения, мобильного приложения и иных интерфейсов take it is. Политика размещается в открытом доступе и применяется ко всем описанным в ней процессам обработки.

Политика информирует о порядке обработки данных и сама по себе не является согласием на обработку персональных данных. Когда по закону требуется согласие, Оператор запрашивает его отдельно от пользовательских соглашений, оферт и иных документов.

1. Оператор персональных данных

• Оператор: индивидуальный предприниматель Ханин Виталий Викторович.
• ИНН: 231302830766.
• ОГРНИП: 324237500402032.
• Адрес: 352380, Краснодарский край, Кавказский р-н, г. Кропоткин, пер. Рабочий, д. 16.
• E-mail для обращений по вопросам персональных данных: khaninvitalii@gmail.com.

2. Область действия Политики

Политика применяется к данным посетителей Платформы, зарегистрированных и незарегистрированных пользователей, отправителей, получателей, плательщиков, Путешественников, лиц, обращающихся в поддержку, а также лиц, сведения о которых законно переданы Оператору другим участником Сделки.

Платформа предназначена для дееспособных лиц старше 18 лет. Оператор не осуществляет целенаправленную обработку данных несовершеннолетних. При выявлении таких данных Оператор прекращает их обработку и удаляет их, если иное не требуется законом.

Действие Политики не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по внешней ссылке. Такие лица самостоятельно определяют порядок обработки данных в соответствии со своими документами.

3. Принципы обработки

Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей. Состав данных ограничивается сведениями, необходимыми для соответствующей цели. Данные не объединяются с несовместимыми целями, поддерживаются точными и удаляются либо обезличиваются после достижения целей, если их дальнейшее хранение не требуется законом.

Обработка осуществляется на основании согласия субъекта, для заключения и исполнения договора по инициативе субъекта, для исполнения обязанностей Оператора по закону, а также для защиты законных интересов Оператора и участников при условии, что права и свободы субъекта не нарушаются.

4. Данные посетителей Платформы и безопасность

Для предоставления страниц, защиты от злоупотреблений и расследования инцидентов могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, тип и версия браузера и операционной системы, технические идентификаторы сессии, сведения об ошибках и признаки автоматизированной активности.

Основание обработки - законный интерес в обеспечении работоспособности и безопасности Платформы, а при использовании технически необходимых хранилищ браузера - исполнение запрошенной Пользователем функции. Журналы безопасности хранятся не более 12 месяцев с даты события, если более длительный срок не требуется для расследования инцидента или исполнения закона.

Для защиты публичных форм может использоваться Yandex SmartCaptcha. Сервис обрабатывает технические характеристики устройства, браузера и активности, необходимые для определения, совершает действие человек или автоматизированная программа. В запрос SmartCaptcha не передаются содержание Отправления, документы KYC, переписка и иные сведения, не необходимые для такой проверки.

5. Обращения и поддержка

При обращении по электронной почте или через интерфейс поддержки Оператор обрабатывает имя, контактные данные, содержание обращения, приложенные файлы, дату и историю рассмотрения. Данные используются для ответа, решения вопроса, контроля качества и защиты прав сторон.

Основание обработки - действия по запросу субъекта до заключения договора, исполнение договора, согласие в случаях, когда оно необходимо, и законный интерес в рассмотрении обращений. Обращения хранятся до трех лет после завершения переписки, а при споре - до его окончательного разрешения и истечения применимого срока предъявления требований.

6. Заявка Отправителя и данные Получателя

Для создания и сопровождения Заявки Оператор обрабатывает данные Отправителя: фамилию, имя и отчество при наличии, номер телефона, адрес электронной почты при его указании, доступные и предпочтительный способы связи, сведения о подтверждении контакта и готовности пройти проверку личности при необходимости.

Также обрабатываются сведения о маршруте и сроке, категория и описание предмета, количество, вес, размеры, заявленная стоимость, фотографии, наличие чека для применимых категорий, ценовой ориентир, выбранная роль плательщика, подтверждения правил и технические доказательства совершенных действий.

Отправитель передает имя и номер телефона Получателя. Источником этих данных является Отправитель или иной участник, инициировавший их уточнение. До начала дальнейшего взаимодействия Оператор направляет Получателю информацию об Операторе, цели и основании обработки, составе данных, их источнике, предполагаемых получателях и правах субъекта. Получатель может отказаться от участия; после отказа данные не используются для продолжения Сделки, кроме хранения сведений, необходимых для подтверждения отказа, исполнения закона или защиты прав сторон.

Основание обработки - действия по запросу Отправителя до заключения договора, заключение и исполнение договоров, согласие в предусмотренных законом случаях, а также исполнение обязанностей Оператора. Передача данных другого лица не освобождает Оператора от обязанности проинформировать это лицо, когда такая обязанность установлена законом.

7. Заявка Путешественника и подтверждение поездки

Для рассмотрения заявки Путешественника Оператор обрабатывает фамилию, имя и отчество при наличии, номер телефона, адрес электронной почты при его указании, способы связи, маршрут, даты и вид транспорта, транспортный номер или иной идентификатор поездки, пункт прибытия, подтверждающий поездку билет или иной документ, свободный объем багажа, допустимые и нежелательные категории предметов, минимальное вознаграждение и сведения о подтвержденных условиях.

Данные используются для проверки заявки, подбора релевантных Сделок, связи с Путешественником, заключения и исполнения отдельного Задания, расчета и выплаты вознаграждения, предотвращения нарушений и разрешения споров.

Основание обработки - действия по запросу Путешественника до заключения договора, заключение и исполнение договоров, согласие в предусмотренных законом случаях, исполнение обязанностей Оператора и защита законных интересов участников.

8. Подтверждение личности через T-ID

Для подтверждения личности Путешественника используется сервис T-ID, предоставляемый АО «ТБанк». Пользователь переходит в защищенный интерфейс T-ID, проходит авторизацию и самостоятельно разрешает передачу выбранных сведений. Согласие на передачу данных запрашивается АО «ТБанк» отдельно в собственном интерфейсе.

Оператор получает только минимальные сведения, предусмотренные отдельным согласием на проверку личности: защищенный идентификатор T-ID, фамилию, имя и отчество, дату рождения, гражданство Российской Федерации, подтвержденные контакты при наличии разрешения, а также результат, дату и срок действия проверки.

В текущей модели Оператор не запрашивает через T-ID паспортные реквизиты, адрес регистрации, ИНН, СНИЛС, изображения документов, фотографию или видео лица и биометрические шаблоны. Take it is не предоставляет интерфейс для загрузки паспорта или селфи. Документ о поездке проверяется отдельно и не используется для установления личности по биометрическим признакам.

Если T-ID недоступен Пользователю или обязательный минимальный набор сведений не разрешен к передаче, подтверждение личности не завершается. До утверждения другого способа такой Пользователь не допускается к оплачиваемой Сделке как Путешественник.

Оператор не запрашивает сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни и иные специальные категории персональных данных. Пользователь не должен сообщать такие сведения в свободных полях, чате и приложениях, если они не были прямо и законно запрошены для конкретной цели.

9. Сопровождение Сделки, связь и доказательства

В ходе Сделки обрабатываются роли и идентификаторы участников, согласованные маршрут, дата и место встречи, статусы, история действий, сообщения чата, подтверждения по одноразовым кодам и защищенным ссылкам, фотографии предмета и упаковки, видео упаковки, фотографии приема и передачи, хеши файлов, сведения о доступе к материалам и иные доказательства исполнения.

Прямые контакты раскрываются другим участникам только на предусмотренном этапе и в минимальном объеме, необходимом для согласования передачи. Доступ Оператора к KYC, доказательствам, переписке и контактам ограничивается должностными обязанностями и фиксируется в журнале аудита.

Основание обработки - исполнение договоров, согласие для отдельных материалов и действий, выполнение обязанностей Оператора, а также защита прав и законных интересов участников при рассмотрении спорных ситуаций.

10. Платежи, возвраты и выплаты

Для проведения защищенного платежа, возврата и выплаты Оператор обрабатывает сумму, валюту, назначение и статус операции, идентификаторы Сделки и операции платежного партнера, дату, роль плательщика или получателя выплаты, сведения о возврате, результате сверки и зашифрованный токен выплаты, когда он необходим.

Платежные данные вводятся в защищенном интерфейсе Платежного партнера. Его наименование, реквизиты и ссылка на применимые документы показываются Пользователю до передачи платежных данных и совершения операции. Оператор не получает и не хранит полный номер банковской карты, срок ее действия и защитный код. Платежный партнер может самостоятельно обрабатывать дополнительные сведения в соответствии с законом, правилами платежной системы и собственной политикой.

Основание обработки - заключение и исполнение договора, проведение расчетов, выполнение требований законодательства о бухгалтерском и налоговом учете, противодействии незаконным операциям, а также защита прав сторон.

11. Споры, претензии и соблюдение закона

Для рассмотрения спора или претензии обрабатываются сведения о Сделке, выбранные причины, описание обстоятельств, сообщения участников и сотрудников, фотографии, видео, документы, технические записи действий, результаты проверки и принятое решение.

Оператор вправе предоставить необходимые данные суду, правоохранительному органу, Роскомнадзору, налоговому органу, иному уполномоченному государственному органу, адвокату, аудитору или страховщику, если это требуется законом либо необходимо для установления, осуществления или защиты законных требований.

Основание обработки - исполнение договора, выполнение обязанностей по закону и защита прав и законных интересов Оператора и участников.

12. Согласия и доказательства юридически значимых действий

Оператор хранит сведения о подтверждении контакта и юридически значимых действий: вид согласия или акцепта, код и редакцию документа, дату и время, роль и идентификатор участника, связанный идентификатор Сделки, IP-адрес, User-Agent и иной минимально необходимый технический контекст.

Согласие на обработку персональных данных запрашивается отдельно от Пользовательского соглашения, Публичной оферты, Соглашения с Партнером и иных подтверждаемых документов. Для подтверждения личности через T-ID используется отдельное согласие. Согласие на рекламные и информационные сообщения, не связанные с исполнением Сделки, также запрашивается отдельно и заранее.

Основание обработки - согласие субъекта, исполнение договора, требования законодательства и законный интерес Оператора в подтверждении факта и содержания совершенного действия.

13. Операции, способы обработки и автоматизированные решения

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу получателей, блокирование, обезличивание и уничтожение данных. Обработка выполняется автоматизированным, неавтоматизированным и смешанным способами.

SmartCaptcha, правила категорий, сопоставление маршрутов и иные технические средства могут помогать выявлять риск или подходящее предложение. Решения, порождающие юридические последствия или иным образом существенно затрагивающие права Пользователя, не принимаются исключительно автоматически: спорные и рискованные случаи рассматривает уполномоченный сотрудник.

14. Лица, участвующие в обработке, и получатели

Оператор предоставляет доступ к данным только в объеме, необходимом для конкретной функции, на основании закона или договора. В обработке могут участвовать:

• Timeweb Cloud - размещение российской серверной инфраструктуры, баз данных, закрытого объектного хранилища и резервных копий;
• АО «ТБанк», сервис T-ID - подтверждение личности и передача выбранных Пользователем сведений; Банк запрашивает собственное согласие в интерфейсе T-ID;
• выбранный Оператором банк или иная платежная организация, сведения о которых показываются до передачи им данных, - проведение платежей, возвратов, выплат и обязательных проверок Платежного партнера;
• ООО «Яндекс.Облако», сервис Yandex SmartCaptcha - защита публичных форм от автоматизированных запросов;
• операторы связи и поставщики транзакционной электронной почты и SMS - доставка одноразовых кодов, приглашений и уведомлений в минимально необходимом объеме;
• уполномоченные сотрудники и подрядчики поддержки, информационной безопасности, юридического сопровождения и аудита - только при наличии договорных обязанностей по конфиденциальности и защите данных;
• участники конкретной Сделки - только относящиеся к ней данные и только на этапе, когда они необходимы для исполнения;
• государственные органы и иные лица - в случаях и пределах, предусмотренных законом.

До подключения нового поставщика Оператор оценивает его условия, определяет поручение на обработку, ограничивает состав и цели данных и при необходимости обновляет Политику и форму отдельного согласия.

15. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации. Основная инфраструктура MVP размещается в российском сегменте Timeweb Cloud.

Поскольку Платформа поддерживает Сделки между Россией и Объединенными Арабскими Эмиратами, минимально необходимые контактные и договорные данные могут быть предоставлены участнику конкретной Сделки, находящемуся в ОАЭ. Такая передача допускается только для организации и исполнения соответствующей Сделки, после выполнения требований законодательства Российской Федерации к трансграничной передаче и направления необходимых уведомлений Роскомнадзору.

Оператор не размещает клиентские базы у иностранных облачных или аналитических провайдеров. При изменении страны, цели или категории иностранного получателя Оператор до начала передачи проводит новую оценку, выполняет обязательные уведомительные процедуры и актуализирует Политику.

16. Сроки хранения и уничтожение

Срок определяется целью, требованиями закона, договором и необходимостью защиты прав сторон. После окончания срока данные удаляются, уничтожаются либо обезличиваются, если отсутствует действующее основание для дальнейшей обработки.

• Основные данные Заявки, Сделки, участников, акцептов и исполнения договоров хранятся в течение действия отношений и пяти лет после окончания календарного года, в котором обязательства были прекращены, если более длительный срок не требуется законом или действующим спором.
• Бухгалтерские, налоговые и платежные записи хранятся в течение обязательного срока, но не менее пяти лет после соответствующего отчетного года. Полные реквизиты банковских карт Оператором не хранятся.
• Доказательства согласий и юридически значимых действий хранятся в течение срока обработки, к которой они относятся, и пяти лет после ее прекращения либо отзыва согласия, если более длительный срок не требуется для защиты прав.
• Фото и видео исполнения, сообщения чата и материалы транспортного сбоя хранятся 180 дней после закрытия Сделки. Активный спор, обязательное требование, запрос субъекта, инцидент безопасности или иной установленный правовой запрет приостанавливает удаление до прекращения соответствующего основания.
• Материалы спора хранятся три года после его окончательного разрешения, а при судебном или административном производстве - до его завершения и истечения применимого срока предъявления требований.
• Незавершенная сессия загрузки доказательств удаляется не позднее чем через 24 часа. Краткоживущие коды и токены T-ID удаляются либо становятся недействительными после завершения предусмотренной операции.
• Результат T-ID и необходимые подтвержденные атрибуты хранятся в течение действия проверки и активных Сделок, затем не более 180 дней после более позднего из событий: истечения или отклонения проверки либо закрытия последней связанной Сделки. Спор или правовое ограничение приостанавливает удаление.
• Содержимое завершенных транзакционных уведомлений хранится 30 дней; технические обезличенные сведения о доставке могут сохраняться для статистики и контроля надежности.
• Архив, подготовленный по запросу субъекта на доступ к данным, хранится не более 7 дней с момента создания.
• Журналы безопасности хранятся не более 12 месяцев, обращения - не более трех лет после завершения, если иное не следует из спора или закона.

Если достижение цели подтверждено, согласие отозвано или обработка признана неправомерной, Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, кроме сведений, которые необходимо сохранить на другом правовом основании.

17. Защита персональных данных

Оператор применяет правовые, организационные и технические меры, соразмерные характеру данных и угрозам: разграничение доступа по ролям, подтверждение контактов одноразовыми кодами, шифрование чувствительных полей на уровне приложения, защищенное сетевое соединение, закрытое объектное хранилище, краткоживущие ссылки на файлы, журналирование доступа, резервное копирование, контроль уязвимостей и реагирование на инциденты.

Персональные данные, одноразовые коды, токены, платежные реквизиты и ключи хранения не включаются в продуктовую аналитику и технические журналы. Доступ сотрудников предоставляется по принципу минимальных полномочий и прекращается при утрате служебной необходимости.

При инциденте Оператор принимает меры по прекращению нарушения, оценке последствий, восстановлению защиты и выполнению обязанностей по уведомлению уполномоченного органа и затронутых лиц, когда это предусмотрено законом.

18. Файлы cookie, локальное хранилище и аналитика

На дату публикации статический лендинг take it is использует локально размещенные шрифты и ресурсы, не подключает рекламные счетчики и не отправляет введенные в демонстрационную форму сведения на сервер.

Рабочее приложение может использовать только необходимые cookie или хранилище браузера для защищенной сессии, предотвращения повторных запросов и сохранения технического состояния интерфейса. Внутренняя продуктовая аналитика строится без имен, телефонов, адресов электронной почты, содержимого сообщений и сведений T-ID.

До подключения рекламной, сквозной или иной необязательной аналитики Оператор обновляет Политику и предоставляет Пользователю выбор, если он требуется законом.

19. Права субъекта и порядок обращения

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных, отозвать согласие, возразить против обработки на соответствующем основании и обжаловать действия Оператора в Роскомнадзоре или суде.

Обращение направляется на khaninvitalii@gmail.com с темой «Персональные данные». В обращении следует указать фамилию, имя и отчество при наличии, контакт для ответа, описание требования и сведения, позволяющие подтвердить связь заявителя с обрабатываемыми данными. Представитель дополнительно подтверждает полномочия. Оператор вправе запросить минимальные дополнительные сведения, необходимые для безопасной идентификации заявителя.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку в объеме, необходимом для исполнения закона, договора, разрешения спора или защиты законных требований.

20. Изменение Политики

Оператор пересматривает Политику при изменении процессов, состава данных, поставщиков, стран передачи или законодательства. Новая редакция публикуется с датой вступления в силу и постоянной ссылкой; предыдущие редакции сохраняются для подтверждения условий, действовавших в соответствующий период.

Если изменение требует нового согласия, Оператор запрашивает его до начала соответствующей обработки. Продолжение использования Платформы само по себе не заменяет согласие, когда закон требует отдельного волеизъявления.