Политика конфиденциальности

1. Кто обрабатывает данные

Оператор — ИП Иванов Александр Александрович (ИНН 640102104900), далее «Оператор». Политика написана по Федеральному закону № 152-ФЗ «О персональных данных» и действует для приложения «Попутчик» и сайта попутчик.site.

2. Какие данные мы обрабатываем

• Почта — для входа по коду и служебных писем.
• Телефон (если вы его указали) — чтобы попутчик мог позвонить, и для чека.
• Имя и рейтинг, оценки и отзывы о поездках.
• Автомобиль водителя: марка, цвет, госномер, число мест.
• Маршруты: адреса и координаты отправления и назначения, время и дни поездок.
• Поездки: договорённости, статусы, даты, отмены.
• Платежи: сумма сбора, статус, номер платежа, последние 4 цифры и тип привязанной карты. Номер карты целиком мы не видим и не храним — его принимает ЮKassa.
• Заявка с сайта: роль (водитель или пассажир), откуда и куда, время выезда, телефон или ник в Telegram, тип телефона и рекламный источник перехода. Нужна, чтобы связаться с вами и предложить попутчиков, пока вы не установили приложение; хранится 1 год или до отзыва согласия.
• Статистика сайта: случайный номер браузера (хранится в самом браузере, не cookie), открытые страницы, рекламный источник перехода, тип устройства, время на странице, глубина прокрутки, дошли ли до формы заявки и скачали ли приложение. IP-адрес и имя к ней не привязываются; нужна, чтобы понимать, какая реклама работает. Отключить: откройте попутчик.site/?notrack=1.
• Технические данные: токен для push-уведомлений, тип устройства, IP-адрес при входе (защита от подбора кода).

3. Зачем

• Вход в аккаунт и защита от взлома.
• Подбор попутчиков с похожим маршрутом и расписанием.
• Связь между водителем и пассажиром после договорённости.
• Приём и возврат сервисного сбора, выдача чеков по 54-ФЗ.
• Уведомления о новых попутчиках, поездках и платежах.
• Безопасность сервиса и разбор жалоб.

4. Основания

Ваше согласие на обработку персональных данных, которое вы даёте отдельно при входе (текст согласия), исполнение договора по оферте, а для платёжных и бухгалтерских записей — требования законов о кассовой технике и бухгалтерском учёте.

5. Что видят другие пользователи

Пассажиры и водители с подходящим маршрутом видят имя, рейтинг, примерный маршрут, время и для водителя — машину. Телефон, госномер и точные адреса видит только тот, с кем вы договорились ездить, и только пока договорённость действует.

6. Кому мы передаём данные

• ООО НКО «ЮМани» (ЮKassa) — приём сбора, привязка карты, чеки (почта или телефон для чека).
• Почтовый сервис, через который уходят письма с кодом и уведомлениями (сейчас — mail.ru, ООО «ВК»).
• Хостинг-провайдер — серверы и база данных находятся в России.
• Сервисы push-уведомлений: Expo (650 Industries, Inc., США) и Google Firebase Cloud Messaging (Google LLC, США). Им передаются только токен устройства и текст уведомления. Это трансграничная передача; база данных пользователей остаётся в России.
• Яндекс Метрика (ООО «Яндекс») — на сайте попутчик.site собирает обезличенную статистику посещений с помощью cookie: откуда пришёл посетитель, какие страницы смотрел, скачал ли приложение. В самом приложении Метрики нет.
• Пиксель VK Рекламы (ООО «ВК») — на сайте учитывает переходы с рекламы ВКонтакте и отправку заявки, чтобы показывать рекламу тем, кому она интересна. Использует cookie, имя и контакты не передаются.
• Геокодер OpenStreetMap (Nominatim) получает только текст адреса, чтобы найти его на карте, без сведений о том, чей это адрес.

Другим лицам данные передаются только по закону (например, по запросу суда).

7. Сколько храним

Пока у вас есть аккаунт. При удалении аккаунта имя, почта, телефон, машина, карта и токены удаляются сразу, маршруты и поиски закрываются. Записи о поездках и платежах остаются без имени и контактов: их нужно хранить для бухгалтерии и чеков (до 5 лет).

8. Ваши права

Вы можете узнать, какие данные о вас есть, исправить их, отозвать согласие или удалить аккаунт. Удалить аккаунт можно в приложении: вкладка «Я» → «Удалить аккаунт» (подробнее). Остальные запросы — на alex.snablog@gmail.com; отвечаем в течение 10 рабочих дней. Если считаете, что мы нарушили ваши права, можно обратиться в Роскомнадзор.

9. Защита

Доступ к серверу и базе есть только у Оператора, связь с приложением зашифрована (HTTPS), коды входа одноразовые, перебор кода ограничен.