Политика
в отношении обработки персональных данных
и конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://driver.dravio.ru/ и личного кабинета «Дравио», а также меры по обеспечению конфиденциальности и безопасности таких данных.

1.2. Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ДРАЙВИО", ИНН 7734495134, ОГРН 1247700147463, далее — «Оператор».

1.3. Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иных применимых нормативных актов Российской Федерации.

1.4. Использование сайта, регистрация в личном кабинете, вход в личный кабинет, направление заявок, обращений или иных сведений Оператору означает ознакомление пользователя с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен воздержаться от использования форм сайта и личного кабинета.

1.5. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, использующее сайт или личный кабинет, в том числе водитель, клиент, заказчик услуг, лицо, проходящее регистрацию или обращающееся в поддержку.

2.4. Личный кабинет — закрытая часть сайта, доступная после авторизации, предназначенная для просмотра сведений по договору, автомобилю, графику платежей, статусам, истории оплат и взаимодействия с Оператором.

2.5. Cookies — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для работы авторизации, сессии, безопасности и корректного отображения страниц.

3. Сведения об Операторе

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители сайта;
• пользователи, проходящие регистрацию или авторизацию в личном кабинете;
• клиенты/водители/заказчики, заключающие или исполняющие договоры аренды, выкупа автомобиля или связанные с ними соглашения;
• лица, обращающиеся в службу поддержки по телефону, e-mail или через доступные формы связи;
• представители пользователей, если они действуют от имени пользователя и предоставляют соответствующие сведения.

4.2. Сайт и личный кабинет не предназначены для целенаправленного сбора персональных данных несовершеннолетних. Если такие данные были переданы без достаточных оснований, законный представитель вправе обратиться к Оператору для их уточнения, блокирования или удаления.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от способа использования сайта и личного кабинета Оператор может обрабатывать следующие данные:

• идентификационные данные: фамилия, имя, отчество;
• контактные данные: номер телефона, адрес электронной почты;
• данные авторизации: логин, e-mail, телефон, пароль, PIN-код или код подтверждения, идентификаторы сессии и учетной записи;
• договорные данные: сведения о договоре, услугах, условиях аренды или выкупа, сроках, авансах, ставках, статусе договора, связанных документах и действиях пользователя;
• данные об автомобиле и пользовании сервисом: выбранный или закрепленный автомобиль, статус автомобиля, график платежей, платежные обязательства, история начислений и оплат, обращения по автомобилю;
• платежные и расчетные сведения: сумма, дата, назначение, статус платежа, сведения из платежных документов, банковских выписок или данных платежного провайдера. Полные данные банковской карты, если оплата производится через банк или платежный сервис, Оператором не запрашиваются и не хранятся, за исключением случаев, когда такие данные прямо переданы пользователем самостоятельно;
• данные обращений в поддержку: содержание обращения, дата и время обращения, ответы Оператора, вложенные пользователем материалы, если они были переданы;
• технические данные: IP-адрес, дата и время посещения, сведения о браузере, устройстве и операционной системе, адреса просмотренных страниц, источник перехода, cookies, системные журналы и события безопасности.

5.2. Оператор не ставит целью обработку специальных категорий персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрических персональных данных. Пользователю не следует направлять такие сведения Оператору без отдельного запроса и законного основания.

5.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки, исполнения договора, работы личного кабинета, расчетов, поддержки и соблюдения требований законодательства.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация пользователя и создание учетной записи в личном кабинете;
• идентификация и авторизация пользователя при входе по телефону/PIN или e-mail/паролю;
• заключение, исполнение, изменение и прекращение договоров, связанных с арендой, выкупом автомобиля и сопутствующими услугами;
• предоставление доступа к графику платежей, истории оплат, статусам автомобиля, сведениям по договору и иным разделам личного кабинета;
• обработка заявок, обращений, вопросов и претензий пользователя;
• информирование пользователя о статусе договора, платежах, задолженности, изменениях условий, технических уведомлениях и важных событиях по личному кабинету;
• прием, учет и сверка платежей, ведение бухгалтерского, налогового и управленческого учета;
• обеспечение безопасности сайта и личного кабинета, предотвращение несанкционированного доступа, злоупотреблений и мошенничества;
• защита прав и законных интересов Оператора, пользователей и третьих лиц, включая подготовку и рассмотрение требований, претензий и судебных материалов;
• улучшение качества работы сайта и личного кабинета, если для этого используются обезличенные или агрегированные сведения.

7. Правовые основания обработки

7.1. Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных;
• заключение и исполнение договора, стороной которого является пользователь или выгодоприобретателем/поручителем по которому он является;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая налоговое, бухгалтерское, гражданское и иное применимое законодательство;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• необходимость рассмотрения обращений пользователя, предоставления доступа к личному кабинету и обеспечения безопасности сервиса.

7.2. Когда обработка осуществляется на основании согласия, пользователь вправе отозвать согласие в порядке, указанном в разделе 13 настоящей Политики. Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения Оператором, а также не прекращает обработку, если она необходима по иному законному основанию.

8. Порядок и способы обработки

8.1. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.

8.2. Действия с персональными данными могут включать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

8.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если это требуется применимым законодательством.

8.4. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное отдельно не предусмотрено законом или договором.

9. Cookies и технические данные

9.1. Сайт и личный кабинет могут использовать технические cookies, необходимые для работы авторизации, сохранения сессии, защиты от несанкционированного доступа, корректного отображения страниц и запоминания технических настроек.

9.2. Пользователь может ограничить или отключить cookies в настройках браузера. В таком случае часть функций сайта или личного кабинета, включая вход и сохранение сессии, может работать некорректно.

9.3. Подключение аналитических, рекламных или иных необязательных cookies допускается только при наличии законного основания и с учетом требований применимого законодательства. Если такие инструменты будут использоваться, Оператор вправе дополнительно уведомить пользователя на сайте или обновить настоящую Политику.

9.4. Технические журналы, IP-адреса, идентификаторы сессии и события безопасности используются для защиты сайта, расследования ошибок, предотвращения злоупотреблений и подтверждения действий пользователя в личном кабинете.

10. Передача персональных данных третьим лицам

10.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации, договором или настоящей Политикой.

10.2. Оператор вправе передавать персональные данные в объеме, необходимом для достижения целей обработки:

• банкам, платежным организациям и платежным провайдерам — для проведения, учета, подтверждения и сверки платежей;
• поставщикам хостинга, технической поддержки, CRM, сервисов авторизации, уведомлений, e-mail или иной связи — для работы сайта, личного кабинета и поддержки пользователей;
• бухгалтерам, юристам, аудиторам, консультантам и иным привлеченным специалистам — при условии соблюдения режима конфиденциальности;
• государственным органам, судам, нотариусам, приставам, правоохранительным органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законом;
• иным лицам — при наличии согласия пользователя или иного законного основания.

10.3. Лица, получающие доступ к персональным данным по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

10.4. Трансграничная передача персональных данных не осуществляется, кроме случаев, когда такая передача необходима для работы конкретного сервиса, осуществляется с соблюдением требований законодательства Российской Федерации и при наличии соответствующего правового основания.

11. Конфиденциальность и безопасность персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для выполнения рабочих обязанностей;
• использование учетных записей, паролей, ролей доступа и журналов действий;
• резервное копирование и восстановление данных при технических сбоях;
• защита каналов связи и административных интерфейсов, если это технически применимо;
• проверка и обновление программного обеспечения, устранение уязвимостей;
• заключение соглашений о конфиденциальности или включение соответствующих условий в договоры с привлеченными лицами;
• контроль соблюдения требований настоящей Политики и законодательства о персональных данных.

11.3. Пользователь обязан самостоятельно обеспечивать конфиденциальность своих логина, пароля, PIN-кода и иных средств доступа к личному кабинету. Оператор не несет ответственности за последствия передачи пользователем данных доступа третьим лицам.

12. Сроки хранения персональных данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора или законодательство Российской Федерации.

12.2. Данные учетной записи и личного кабинета хранятся в течение срока действия учетной записи, договора и необходимого периода после его прекращения для учета расчетов, рассмотрения претензий, защиты прав и исполнения требований законодательства.

12.3. Платежные, бухгалтерские, налоговые и договорные документы хранятся в сроки, установленные законодательством Российской Федерации о бухгалтерском, налоговом учете, гражданско-правовых обязательствах и исковой давности.

12.4. После достижения целей обработки, истечения сроков хранения или получения законного требования пользователя Оператор удаляет, уничтожает или обезличивает персональные данные, если их дальнейшее хранение не требуется по закону или для защиты прав и законных интересов Оператора.

13. Права пользователя

13.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленных целей обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения неправомерной обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации прав пользователь может направить обращение на e-mail: barakatmanager@gmail.com либо иным доступным способом связи с Оператором. В обращении рекомендуется указать ФИО, контактный телефон или e-mail, суть требования и сведения, позволяющие идентифицировать пользователя и его учетную запись.

13.3. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, если это необходимо для защиты персональных данных от неправомерного доступа.

13.4. Ответ на обращение направляется в сроки, предусмотренные законодательством Российской Федерации, способом, выбранным пользователем или доступным Оператору с учетом предоставленных контактных данных.

14. Порядок отзыва согласия

14.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления письменного или электронного заявления Оператору на e-mail: barakatmanager@gmail.com.

14.2. В заявлении об отзыве согласия рекомендуется указать: ФИО, телефон, e-mail, сведения об учетной записи или договоре, дату заявления и формулировку об отзыве согласия.

14.3. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, и уничтожает такие данные в установленный законом срок, если их дальнейшая обработка не требуется по иным законным основаниям, например для исполнения договора, учета расчетов, соблюдения требований закона или защиты прав Оператора.

15. Обращения и поддержка

15.1. По вопросам, связанным с настоящей Политикой, обработкой персональных данных, работой сайта или личного кабинета, пользователь может обратиться:

• по e-mail: barakatmanager@gmail.com;
• по телефону: 8-985-614-48-24;
• через доступные на сайте способы связи, если они предусмотрены интерфейсом.

15.2. При направлении обращения пользователь подтверждает, что предоставляемые им сведения являются достоверными и принадлежат ему либо он имеет право действовать от имени соответствующего лица.

16. Заключительные положения

16.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

16.2. Актуальная редакция Политики должна быть размещена в свободном доступе на сайте https://driver.dravio.ru/ либо на отдельной странице сайта, например https://driver.dravio.ru/privacy.

16.3. Во всем, что не урегулировано настоящей Политикой, Оператор и пользователь руководствуются законодательством Российской Федерации.

16.4. Если отдельное положение Политики будет признано недействительным или неприменимым, это не влияет на действительность остальных положений.