ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор

Оператор — Индивидуальный предприниматель Рубан Валерия Игоревна, ИНН 253600562808, ОГРНИП 321253600036136, место регистрации — Приморский край. Адрес регистрации, фактический адрес и адрес для юридически значимых сообщений: г. Владивосток, ул. Нерчинская, д. 42, кв. 34. Email для обращений: hello@doroge.ru.

2. Принципы и цели

Оператор обрабатывает только данные, необходимые для регистрации, расчёта стоимости бизнеса, оформления и исполнения заказов, поддержки, платежного и бухгалтерского учёта, защиты аккаунтов, предотвращения злоупотреблений и исполнения требований закона.

3. Категории данных

• имя, email, телефон при его предоставлении и данные аккаунта;

• сведения о бизнесе, анкеты, документы и пояснения пользователя;

• реквизиты заказа и платежа без полных данных банковской карты;

• IP-адрес, user agent, дата, время и журналы значимых действий;

• обращения в поддержку и результаты оказания услуг.

Специальные категории и биометрические данные не запрашиваются. Пользователь не должен загружать пароли, данные карт, государственную тайну или лишние персональные данные третьих лиц.

4. Правовые основания

Обработка выполняется для заключения и исполнения договора, на основании отдельного согласия, для исполнения обязанностей по закону и в пределах законного интереса по обеспечению безопасности и защите прав. Рекламные рассылки требуют отдельного согласия.

5. Действия и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым обработчикам, обезличивание, блокирование, удаление и уничтожение выполняются автоматически и без автоматизации. Распространение неопределённому кругу лиц не допускается.

6. Обработчики

• Timeweb Cloud — размещение приложения и базы данных на территории РФ;

• ЮKassa — проведение платежей после подключения;

• поставщик транзакционной почты — доставка сервисных сообщений после выбора и публикации;

• привлечённый аналитик — только для заказов со специалистом и по обязательству конфиденциальности.

Фактически не подключённые исполнители не получают данные. Трансграничная передача по умолчанию не выполняется.

7. Сроки хранения

Аккаунт и связанные данные хранятся, пока он действует, и удаляются по законному запросу с учётом обязательных сроков. Рабочие копии документов диагностики хранятся до 90 дней после завершения или отмены заказа. Договорные, платёжные и бухгалтерские сведения хранятся в установленные законом сроки. Резервные копии удаляются в ходе штатного цикла перезаписи.

8. Защита

Применяются разграничение доступа, проверка прав на сервере, шифрование чувствительных полей, защищённое соединение, журналирование значимых действий, резервное копирование и регулярное обновление компонентов. Полные данные банковских карт не поступают в сервис.

9. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, блокирование, удаление или отозвать согласие. Обращение направляется на hello@dorozhe.ru с информацией, позволяющей идентифицировать аккаунт. Оператор вправе запросить подтверждение личности и сохраняет данные, которые обязан хранить по закону.

10. Изменения политики

Актуальная версия публикуется на этой странице. Существенные изменения, влияющие на цели или состав обработки, применяются после уведомления и, когда требуется, нового согласия.