Политика конфиденциальности

Сервис: «ПоПути» (AmberDay), сайт trips.amberday.ru

Оператор: ИП Буров Алексей Валентинович, ИНН 860407120069, ОГРНИП 326390000076499

Вопросы о данных: myway39mail@yandex.ru

1. Общие положения

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные пользователей обрабатывает сервис, зачем, кому их передаёт и как их удалить. Данные обрабатываются на основании согласия на обработку персональных данных, которое пользователь даёт при входе, а для платных услуг — также для исполнения Публичной оферты. Сервисом пользуются лица старше 18 лет.

2. Какие данные мы обрабатываем

• Номер телефона — для входа; имя — если вы его укажете.
• Данные аккаунта Telegram, через который приходят коды: идентификатор чата, имя пользователя, имя, язык.
• Адреса и координаты точек маршрутов, расписание поездок, радиус «пешком».
• Данные автомобиля водителя: марка, модель, цвет, госномер, число мест.
• Поездки, запросы водителям, предложенные цены и комментарии.
• Баланс и история AMB, оплаты (сумма, дата, способ). Данные банковских карт мы не получаем — их вводят на стороне Robokassa.
• Технические данные: IP-адрес, cookie входа (myway.session), выбранная тема оформления (хранится в браузере). Сервис не использует рекламные и аналитические cookie.
• Журнал действий: входы, дни активности, поиски поездок и число найденных поездок — для статистики сервиса. Ведётся в нашей базе, без сторонних счётчиков; в отчётах используются только обобщённые цифры.

3. Цели

• Регистрация и вход по номеру телефона.
• Подбор поездок и попутчиков по маршрутам.
• Связь водителя и пассажира после подтверждения запроса.
• Приём оплаты пакетов AMB, исполнение оферты, налоговый учёт.
• Ответы на обращения, защита от злоупотреблений, работоспособность сервиса.
• Статистика использования — обобщённые цифры (сколько пользователей, поездок, поисков) для развития сервиса и отчётов.

4. Кто видит ваши данные

• Другие пользователи. До подтверждения запроса — имя, данные автомобиля, маршрут без номера дома и примерное положение точек на карте. После подтверждения — только участники этой поездки: номер телефона и точные адреса.
• Telegram (за пределами РФ) — номер телефона и идентификатор чата, чтобы доставить код входа.
• Robokassa (ООО «Робокасса») — номер счёта и сумма, чтобы принять оплату.
• Сервисы карт OpenStreetMap (Photon, Nominatim, OSRM, сервер карт — за пределами РФ) — адреса и координаты без имени и телефона, для подсказок адресов и маршрутов. Картинки карты браузер загружает напрямую с серверов OpenStreetMap, они видят ваш IP-адрес.
• Государственные органы — только в случаях, прямо предусмотренных законом.

Передача данных Telegram и картографическим сервисам — трансграничная; Оператор уведомляет о ней Роскомнадзор в порядке, установленном законом. Данные не продаются и не передаются для рекламы.

5. Где и сколько хранятся

База данных сервиса находится на сервере в Российской Федерации. Данные хранятся, пока существует аккаунт. История состоявшихся поездок (маршрут, время, машина, цена, с кем ехали) хранится у обоих участников поездки; если один из них удалит аккаунт, в истории другого он остаётся обезличенным — без имени, точных адресов и госномера. Журнал действий удалённого аккаунта обезличивается: остаются только цифры без связи с человеком. Технические журналы сервера ограничены по объёму и перезаписываются. Чеки об оплате хранятся в «Мой налог» по правилам налогового законодательства.

6. Защита

Соединение с сайтом шифруется (HTTPS), вход — по одноразовому коду без паролей, доступ к серверу — только у Оператора по ключу. Номер телефона не виден другим пользователям, пока водитель не подтвердил запрос.

7. Ваши права

• Узнать, какие данные о вас хранятся, и получить их копию — напишите Оператору.
• Исправить данные — в кабинете или письмом.
• Отозвать согласие и удалить данные — кнопкой «Удалить аккаунт» в кабинете (сразу) или письмом (в течение 10 рабочих дней).
• Обжаловать действия Оператора в Роскомнадзоре или в суде.

8. Изменения

Новая редакция публикуется на этой странице. Если меняется состав данных или получатели, при следующем входе сервис попросит согласие заново.