Политика обработки персональных данных
1. Оператор и область действия
1.1. Оператор: Индивидуальный предприниматель Астафьев Дмитрий Андреевич, ИНН 720698099773, ОГРНИП 325650000033291, адрес: Сахалинская область, Анивский район, село Новотроицкое, улица Снежная, дом 16, квартира 6, телефон +7 982 943-52-29, электронная почта COM.ASTAFAN@YANDEX.RU, Telegram @dimaz_ast. Режим работы поддержки: понедельник-пятница с 18:00 до 22:00 по сахалинскому времени (10:00-14:00 по московскому времени); суббота и воскресенье - выходные дни.
1.2. Политика действует для приложения «ПутьОК», сайта https://путьок.рф и связанных интерфейсов. Основная база Пользователей размещается у акционерного общества «Селектел», ИНН 7810962785, ОГРН 1247800067790, юридический адрес: 196006, город Санкт-Петербург, улица Цветочная, дом 21, литера А; фактическое размещение серверов: Российская Федерация, город Москва. Первичная запись персональных данных граждан Российской Федерации осуществляется в Российской Федерации.
1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ. Оператор внесён в Реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный номер 27-26-024421, на основании приказа Роскомнадзора № 420 от 13.10.2026. Дата подачи уведомления: 09.10.2026. Дата начала обработки персональных данных: 01.11.2026. Трансграничная передача персональных данных не осуществляется. Базы данных находятся на территории Российской Федерации.
1.4. Информационная продукция Сервиса имеет знак 6+. Оператор не запрашивает галочку «мне есть 18 лет» и не хранит признак возраста 18+.
2. Состав данных
2.1. Аккаунт: номер телефона, пароль в виде хеша, имя, фамилия, город, роль, отметки о документах. Отдельную отметку 18+ Оператор не собирает. Знак информационной продукции Сервиса — 6+.
2.2. Профиль: аватар, который Пользователь выбрал в приложении и который хранится на устройстве Пользователя и не загружается на сервер; для водителя — марка, цвет, государственный номер автомобиля.
2.3. Поездки и чат: маршруты, даты, цены компенсации, заявки, тексты сообщений.
2.4. Сведения о проверке водителя, которые Оператор хранит у себя: фамилия, имя, дата рождения, серия и номер удостоверения, идентификатор обращения, дата, статус, способ проверки. Фотографии удостоверения, селфи, видео и биометрические шаблоны Оператор у себя не хранит.
2.5. Технические данные: IP, тип программы, журналы действий, сведения о согласиях и ПЭП.
2.5.1. Файлы cookie и локальное хранилище (localStorage) на сайте https://путьок.рф
На сайте https://путьок.рф используются строго необходимые технические файлы cookie и запись в локальном хранилище браузера (localStorage, ключ putok_cookie_consent_v1), которые нужны для корректного отображения страниц, защиты от автоматизированных запросов и сохранения выбора Пользователя по уведомлению о файлах cookie. Сторонние аналитические и рекламные счётчики (Яндекс.Метрика, Google Analytics, рекламные пиксели) на публичном сайте не подключены и до отдельного согласия Пользователя не загружаются. Срок хранения записи о выборе Пользователя в браузере составляет 12 месяцев (365 суток) либо до момента очистки данных браузера Пользователем. Пользователь может в любой момент изменить своё решение по кнопке «Настройки cookie» в нижней части сайта либо ограничить или отключить использование файлов cookie в настройках своего браузера (при этом базовый просмотр страниц и скачивание приложения остаются доступными).
2.6. После удаления аккаунта Оператор хранит: хеш номера телефона; для водителя — фамилию, имя, дату рождения, серию и номер удостоверения; записи ПЭП и согласий; платёжные записи о сервисном сборе; сообщения чата в сроки раздела 5. Это не «бессрочное хранение всего профиля».
3. Таблица обработки
3.1. Создание аккаунта и вход. Данные: телефон, пароль, фамилия, имя. Основание: договор (ст. 6 ч. 1 п. 2 152-ФЗ) и согласие на обработку. Получатели: Оператор, общество с ограниченной ответственностью «Колл-Тулз» (сервис Zvonok), ИНН 9701083668, ОГРН 1177746836750, юридический адрес: 420012, Республика Татарстан, город Казань, улица Некрасова, дом 28, помещение 1201. Срок: до удаления аккаунта, затем см. раздел 5.
3.2. Подтверждение номера. Данные: телефон, идентификатор проверки, проверочный номер, статус. Основание: отдельное согласие и договор. Получатели: общество с ограниченной ответственностью «Колл-Тулз» (сервис Zvonok), ИНН 9701083668, ОГРН 1177746836750, юридический адрес: 420012, Республика Татарстан, город Казань, улица Некрасова, дом 28, помещение 1201. Наряду с этим обществом получателями являются привлекаемые им поставщики телефонии. Срок у Оператора: 30 дней после завершения проверки, у обработчика — по договору-поручению.
3.3. Показ профиля. Данные: имя, фамилия, город, автомобиль, отметка проверки, рейтинг. Номер телефона показывается другой стороне только после принятия заявки. Основание: отдельное согласие; для стороны принятой заявки также договор. Получатели: зарегистрированные Пользователи в объёме раздела согласия на показ. Срок: до отзыва или удаления, с оговоркой об активной поездке.
3.4. Поездки, заявки, чат. Данные: объявления, заявки, сообщения. Основание: договор. Получатели: Оператор и участники конкретной поездки. Срок сообщений: 12 месяцев с отправки, если закон не требует иного.
3.5. Проверка водителя через Биорг. Данные: изображения удостоверения и селфи, живость лица, распознанные реквизиты. Основание: отдельные согласия на передачу и на биометрию. Получатель: общество с ограниченной ответственностью «Биорг», ИНН 7724396261, ОГРН 5167746501380, юридический адрес: 121205, город Москва, территория инновационного центра «Сколково», Большой бульвар, дом 42, строение 1, этаж 0, помещение 137, рабочее место 26. Наряду с ним получателями являются его верификаторы и программные средства сверки лица. Срок у Оператора: без изображений, реквизиты — 3 года после удаления или отзыва. Срок изображений у Биорг — по договору-поручению; Оператор требует не хранить исходные изображения дольше, чем нужно для результата, и подтверждать удаление.
3.6. Проверка администратором. Данные: сведения, которые водитель сообщил сам, без биометрии. Основание: договор. Получатель: только Оператор.
3.7. Антифрод после удаления. Данные: хеш телефона; для водителя — фамилия, имя, дата рождения, серия и номер удостоверения. Основание: отдельное согласие, данное при регистрации и при проверке водителя; цель — не допустить второй аккаунт и обход блокировки. Срок: 3 года (1095 дней), пересмотр необходимости не реже одного раза в год.
3.8. Оплата брони. Данные: идентификаторы заявки и поездки, сумма, статус и идентификаторы платежа Т‑Банка. Основание: договор. Срок: 5 лет (учёт). Оплата выполняется через акционерное общество «ТБанк», ИНН 7710140679, ОГРН 1027739642281, адрес: 127287, город Москва, улица Хуторская 2-я, дом 38А, строение 26, сайт https://www.tbank.ru. Реквизиты банковских карт Оператор не получает и не хранит.
3.9. Выплаты водителю через Сервис не выполняются. Карту водителя и иные реквизиты для перевода дохода Оператор не запрашивает и не хранит. Цену места пассажир передаёт водителю лично.
3.10. Сервисные push-уведомления. Данные: токен устройства, технический идентификатор аккаунта и текст уведомления. Основание: исполнение договора. Для доставки используется Firebase Cloud Messaging компании Google; содержание чувствительных документов и полные платёжные реквизиты в push-уведомления не включаются.
3.11. Рекламные и маркетинговые уведомления не направляются. Отдельное согласие на них не запрашивается.
4. Подрядчики
4.1. Хостинг: акционерное общество «Селектел», ИНН 7810962785, ОГРН 1247800067790, юридический адрес: 196006, город Санкт-Петербург, улица Цветочная, дом 21, литера А; фактическое размещение серверов: Российская Федерация, город Москва. Серверы в Российской Федерации.
4.2. Проверка водителя: общество с ограниченной ответственностью «Биорг», ИНН 7724396261, ОГРН 5167746501380, юридический адрес: 121205, город Москва, территория инновационного центра «Сколково», Большой бульвар, дом 42, строение 1, этаж 0, помещение 137, рабочее место 26. По публичным условиям Биорг.KYC обработчик может хранить персональные данные проверки. Оператор заключает поручение: какие файлы хранятся, сколько, кто имеет доступ, как подтверждается удаление. Проверка через Биорг проводится при подтверждении профиля водителя.
4.3. Звонок: общество с ограниченной ответственностью «Колл-Тулз» (сервис Zvonok), ИНН 9701083668, ОГРН 1177746836750, юридический адрес: 420012, Республика Татарстан, город Казань, улица Некрасова, дом 28, помещение 1201. К исполнению могут привлекаться поставщики телефонии, указанные в договоре с этим лицом. Передаются номер телефона и технический идентификатор проверки.
4.4. Push-уведомления: Firebase Cloud Messaging (Google). Передаются токен устройства, технический идентификатор и текст уведомления. Основная база Пользователей остаётся в Российской Федерации; до использования трансграничной передачи Оператор выполняет требования статьи 12 закона № 152-ФЗ.
4.5. Интернет-эквайринг: акционерное общество «ТБанк», ИНН 7710140679, ОГРН 1027739642281, адрес: 127287, город Москва, улица Хуторская 2-я, дом 38А, строение 26, сайт https://www.tbank.ru. Для создания платежа передаются сумма, назначение, идентификаторы заказа и сведения о статусе. Данные карт обрабатываются на стороне Т‑Банка.
4.5.1. Коды подтверждения электронной почты: общество с ограниченной ответственностью «Яндекс.Облако» (сервис «Яндекс Постбокс»), ИНН 7704458262, ОГРН 1187746678580, юридический адрес: 119021, город Москва, улица Льва Толстого, дом 16, помещение 528. Передаются адрес электронной почты и текст письма с кодом. Письма отправляются через инфраструктуру в Российской Федерации.
4.6. Сторонний сервис выплат водителю не используется. Реквизиты карты водителя третьим лицам для выплаты не передаются.
4.7. Поручения обработки оформляются договорами. Перед Пользователем отвечает Оператор.
5. Сроки и уничтожение
5.1. Профиль, телефон в открытом виде, пароль, аватар, автомобиль и активные сессии уничтожаются или обезличиваются при удалении аккаунта в срок до 30 дней, кроме случаев, предусмотренных пунктами 3.7 и 5.2–5.5.
5.2. Сообщения чата: 12 месяцев с отправки, затем удаление, если нет разбирательства или законной обязанности хранить дольше. Если на Оператора будут распространяться обязанности организатора распространения информации по статье 10.1 закона № 149-ФЗ, сроки хранения переписки будут приведены в соответствие с законом, о чём Оператор сообщит в новой редакции.
5.3. Записи согласий и ПЭП: 3 года после отзыва или удаления аккаунта.
5.4. Операции оплаты сервисного сбора: 5 лет.
5.5. Резервные копии сервера: до 14 суток, затем перезапись. Данные удалённого аккаунта исчезают из резервных копий по мере ротации.
5.6. Обработчикам направляется требование прекратить обработку и уничтожить данные в сроки поручения. Оператор запрашивает подтверждение.
5.7. Журналы безопасности без содержания переписки: до 12 месяцев.
5.8. Исключения из уничтожения — только строки 3.7, 5.2–5.5 и случаи, когда того требует закон или не завершён спор.
6. Права субъекта и инциденты
6.1. Пользователь вправе получить сведения, уточнить данные, отозвать согласие, требовать прекращения обработки, которая держится только на согласии, и удаления, кроме случаев, предусмотренных законом.
6.2. Обращения: COM.ASTAFAN@YANDEX.RU, телефон +7 982 943-52-29. Срок ответа — 10 рабочих дней, если закон не установил иной.
6.3. При утечке Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты расследования в течение 72 часов.
7. Меры защиты
7.1. Доступ к серверу и базе ограничен учётными записями Оператора. Передача с приложения и сайта идёт по TLS. Действия в административном интерфейсе записываются. Резервные копии хранятся с ограничением доступа. Пароли Пользователей хранятся в виде хеша. Платёжные данные карт на серверах Оператора не хранятся.
7.2. Оператор не использует СКЗИ класса, подлежащего отдельному учёту ФСБ, сверх обычного TLS.
8. Биометрия и закон № 572-ФЗ
8.1. Оператор не использует лицо как средство входа и не хранит биометрический шаблон.
8.2. Разовая сверка лица с фотографией удостоверения и проверка живости выполняются обработчиком Биорг. Могут применяться программа сравнения и визуальная проверка уполномоченным верификатором Биорг. Это обработка по поручению Оператора (ст. 6 ч. 3 152-ФЗ).
8.3. Оператор не передаёт биометрию в единую биометрическую систему и не принимает решение об идентификации по правилам закона № 572-ФЗ как оператор этой системы. Конкретный процесс Биорг закрепляется поручением. Проверка через Биорг проводится при подтверждении профиля водителя.
8.4. Участие человека-верификатора не отменяет 152-ФЗ.
9. Изменение Политики
9.1. Новая редакция публикуется на https://путьок.рф/legal/privacy.html и в приложении.
понедельник-пятница с 18:00 до 22:00 по сахалинскому времени (10:00-14:00 по московскому времени); суббота и воскресенье - выходные дни