787 AIRCLUBПолитика конфиденциальности и обработки персональных данных
Проект для новой системы. Перед публичным запуском владелец сервиса и профильный юрист должны подтвердить реквизиты операторов, основания, сроки хранения и перечень привлечённых обработчиков.
Эта Политика сообщает, как обрабатываются данные. Она не заменяет отдельное согласие пользователя на обработку персональных данных.
1. Операторы и контакты
По реквизитам прежней редакции операторами совместно указаны:
- Вескус Андрей Викторович, ИНН: 470708443020 / 016127725458; e-mail: ANDREIKA_67@MAIL.RU.
- Кретинин Владимир Владимирович, ИНН: 22391814700; e-mail: xariton93@mail.ru.
Единый адрес обращений: support@787airclub.ru. Эти сведения перенесены без исправления из действовавших документов и подлежат письменному подтверждению владельцем.
2. Назначение платформы
787 Airclub — информационно-техническая платформа для создания и совместного выполнения заявок на поездки. Платформа сама по себе не принимает оплату за перевозку и не является договором перевозки. Конкретный водитель или оператор перевозки отвечает за фактическую транспортную услугу в пределах применимого закона и договорённостей сторон.
3. Какие данные обрабатываются
- номер телефона, роль, PIN в виде стойкого хэша, данные сессий и устройств;
- имя, пол, сохранённый адрес и необязательные фото/номер ID-карты пассажира;
- адреса, координаты, терминалы, время, состав, комментарий, статус, стоимость и история поездок;
- по отдельному согласию водителя: ФИО, паспорт, ВУ и срок его действия, СТС, сведения и фото автомобиля, фото водителя и справка самозанятого;
- текстовые и голосовые сообщения, отметки доставки и прочтения;
- геопозиция только после действия пользователя и разрешения устройства — для подстановки адреса и функций поездки;
- Web Push-подписка, технические идентификаторы доставки, журнал ошибок, IP и User-Agent; IP и User-Agent в доказательствах согласия сохраняются в виде хэшей;
- необязательная привязка Telegram, если пользователь сам её включает.
4. Цели и основания
- регистрация, восстановление доступа, защита от мошенничества и ведение сессий;
- создание, подбор, выполнение, отмена и архив поездок;
- верификация водителей и проверка срока действия документов;
- чат, поддержка, уведомления, новости и разрешение споров;
- расчёт тарифа, статистика, рабочий баланс водителя и аудит действий сотрудников;
- безопасность, резервное копирование, диагностика и исполнение требований закона.
Основаниями являются отдельное согласие субъекта, исполнение соглашения с пользователем, выполнение обязанностей по закону и законные интересы оператора при соблюдении прав пользователя.
5. Обработка и передача
Доступ предоставляется только пользователям и сотрудникам, которым он нужен для поездки, проверки или поддержки. Для отдельных операций могут привлекаться российский хостинг, SMS-провайдер, адресный сервис, браузерные службы Web Push и выбранный пользователем Telegram. Перечень и договоры поручения обработки должны быть утверждены оператором до запуска. Первичная запись данных граждан РФ выполняется в базе на территории Российской Федерации.
Паспортные данные и документы водителя не публикуются пассажирам. Пассажиру показываются только необходимые сведения о назначенном водителе и автомобиле. Неограниченному кругу лиц персональные данные не распространяются.
6. Геоданные, фото и голос
Платформа не запускает скрытое постоянное отслеживание и не использует автоматическое распознавание лица или голоса. Фото и голос не применяются для автоматической биометрической идентификации. Голосовой файл ограничен 30 секундами, хранится на сервере как временный файл доставки не более 14 дней и может удаляться раньше после получения всеми адресатами. Локальная копия на устройстве остаётся до удаления пользователем или очистки хранилища браузером.
7. Сроки хранения
Данные хранятся не дольше, чем это нужно для перечисленных целей и обязательных сроков. Сессия ограничена сроком действия и может быть отозвана; OTP имеет короткий срок действия. Голосовые на сервере — до 14 дней. Профиль, поездки, проверочные документы, обращения, аудиторские и финансовые записи хранятся до удаления аккаунта либо окончания соответствующей цели и обязательного срока. Перед запуском оператор утверждает внутренний график хранения и техническую процедуру удаления из рабочих систем и резервных копий.
8. Права пользователя
Пользователь вправе запросить сведения об обработке, исправление, ограничение, отзыв согласия и удаление данных, направив обращение на адрес поддержки. Отзыв не отменяет законность обработки до отзыва. Некоторые данные могут продолжать обрабатываться без согласия, если это прямо допускает закон. При отзыве согласия, необходимого для работы аккаунта или проверки водителя, соответствующие функции могут стать недоступны.
9. Защита и инциденты
Используются разграничение ролей, MFA сотрудников, шифрование канала, хэширование PIN, журналирование административных операций, ограничение частоты запросов, резервные копии и контроль уведомлений. Абсолютная безопасность сети не гарантируется; выявленные инциденты обрабатываются по утверждённому регламенту.
10. Изменения
При существенном изменении целей, перечня данных или редакции согласия платформа запросит новое подтверждение. Номер редакции отображается в интерфейсе и сохраняется вместе с доказательством согласия.