(в отношении обработки персональных данных)

Редакция от 5 августа 2025 г.

ИП Курашева Наталья Александровна ОГРНИП 322508100527038   ИНН 644006003367
Юридический адрес: 141983, Моск. обл., г. Дубна, ул. Макаренко, д. 6 E‑mail для обращений субъектов ПДн: taxi9dubna@gmail.com

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (ПДн) пользователей сервиса такси «Девятка Дубна» (далее — Сервис) в соответствии с Федеральным законом № 152‑ФЗ от 27.07.2006 г. «О персональных данных», постановлениями Правительства РФ, разъяснениями Роскомнадзора, а также иными нормативными актами, действующими на дату редакции.
1.2. Оператором ПДн является ИП Курашева Н. А. (далее — Оператор).
1.3. Цель Политики — защита прав и свобод человека и гражданина при обработке его ПДн, обеспечение конфиденциальности и безопасности обрабатываемых данных.

2. Термины и сокращения

Используемые в настоящей Политике термины применяются в значении, установленном ст. 3 Закона № 152‑ФЗ. Дополнительно:
Файлы cookie — фрагменты данных, сохраняемые браузером Пользователя и передаваемые на сервер Оператора при каждом обращении к ресурсам Сервиса;
Биометрические ПДн — информация, характеризующая физиологические особенности лица и позволяющая установить его личность (фото, запись голоса и т.п.).

3. Категории и источники персональных данных

4. Цели обработки

• заключение и исполнение договора перевозки;
• исполнение обязанностей по Бухгалтерскому и налоговому учёту;
• обеспечение безопасности пользователей и предотвращение мошенничества;
• персонализированные предложения и маркетинговые рассылки — только при отдельном согласии;
• аналитика и улучшение качества обслуживания (обезличенные данные);
• сбор статистики посещений сайта и пользовательского поведения с помощью Яндекс Метрики (обезличенные данные);
• выполнение требований законодательства РФ.

5. Правовые основания

• Гражданский кодекс РФ;
• Федеральный закон № 152‑ФЗ;
• Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях…»;
• Налоговый кодекс РФ;
• Согласие субъекта ПДн;
• Легитимный интерес Оператора, не нарушающий прав и свобод субъектов ПДн (п. 6 ч. 1 ст. 6 Закона № 152‑ФЗ).

6. Принципы обработки

1. Законность и справедливость;
2. Ограничение обработки достижением конкретных целей;
3. Минимизация: собираются только необходимые данные;
4. Точность и актуальность;
5. Ограничение сроков хранения;
6. Обеспечение безопасности;
7. Отдельная обработка несовместимых баз данных.

7. Согласия субъекта

7.1. Согласие на обработку ПДн предоставляется в форме отдельного электронного документа (чек‑бокс в приложении/на сайте) либо в письменном виде.
7.2. Для: * маркетинговых рассылок;
* обработки cookie в целях поведения и рекламы;
* биометрических ПДн
— требуется отдельное явно выраженное согласие.

7.3. Срок действия согласия — до отзыва, но не более 5 лет. Отзыв осуществляется путем направления электронного письма на адрес: taxi9dubna@gmail.com. Обработка прекращается в течение 10 рабочих дней с момента получения обращения.

8. Локализация и трансграничная передача

8.1. Хранение и первичная обработка ПДн осуществляется на серверах, физически расположенных на территории РФ.
8.2. Передача ПДн за пределы РФ возможна только при:

• наличии отдельного письменного согласия субъекта (если требуется);
• подаче уведомления в Роскомнадзор и отсутствии запрета со стороны РКН.
  8.3. Перечень контрагентов, которым может осуществляться трансграничная передача, размещается в актуальной версии Политики.

9. Права субъектов ПДн

Субъект имеет право:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения недостоверных данных;
• ограничить обработку или возразить против неё;
• получить данные в машиночитаемом формате (право на переносимость);
• обжаловать действия/бездействие Оператора в РКН или суде.

10. Меры по защите ПДн

• Комплексная система защиты на уровне «КСЗ‑2» в соответствии с Приказом ФСТЭК № 235;
• криптографическая защита каналов передачи (TLS 1.3);
• доступ к базам данных по принципу необходимости (RBAC);
• ежегодный аудит ИБ и проверка уязвимостей;
• обучение персонала не реже одного раза в год.

11. Обработка cookie и аналогичных технологий

11.1. На сайте используется cookie‑banner (opt‑in). Без согласия собираются только технически необходимые cookie.
11.2. Маркетинговые и аналитические cookie активируются только после согласия пользователя.
11.3. Срок хранения cookie — от 30 дней до 12 месяцев (конкретный срок указан в баннере).

11.4. На сайте используется Яндекс Метрика для сбора обезличенных статистических данных (в том числе cookie и IP-адресов). Данные передаются в соответствии с политикой конфиденциальности Яндекса.
11.5. Установка аналитических cookie Яндекс Метрики происходит только при наличии согласия пользователя через cookie-баннер.

12. Сроки хранения данных

13. Уведомления об инцидентах

При обнаружении утечки, повлёкшей нарушение прав субъектов, Оператор:

1. фиксирует инцидент и проводит внутреннее расследование (≤ 24 ч);
2. уведомляет Роскомнадзор (≤ 24 ч);
3. уведомляет затронутых субъектов (≤ 72 ч);
4. принимает меры по устранению причин.

14. Внесение изменений в Политику

14.1. Оператор вправе обновлять Политику при изменении законодательства или процессов обработки ПДн.
14.2. Новая версия вступает в силу с момента публикации на странице https://taxi9dubna.ru/terms/privacy_policy/, если иное не предусмотрено редакцией.
14.3. История изменений и архив версий доступны по запросу.

Настоящая редакция публикуется 5 августа 2025 г. и действует до опубликования следующей версии.