Политика конфиденциальности

Местоположение телефона: только с отдельного согласия

Координаты телефона, связанные с учетной записью арендатора, относятся к персональным данным. Для работы функции используются широта и долгота, точность, время измерения и приема, признак движения, идентификаторы арендатора, парка, велосипеда, аренды, группы доступа и измерения, идентификатор установки приложения, версия и запись отдельного согласия. Эти технические связи нужны для проверки допустимости передачи и ограничения доступа, а не для построения истории перемещений.

Основанием добровольной передачи геолокации является отдельное согласие в соответствии с пунктом 1 части 1 статьи 6 и статьей 9 Федерального закона № 152-ФЗ. Принятие оферты, ознакомление с политикой, вход по SMS, подписание договора аренды, продолжение использования сервиса и системное разрешение телефона не заменяют это согласие. Обновление настоящих документов само по себе не дает разрешения на новые цели, новых получателей или дополнительные категории данных.

ИП Ткачев Сергей Михайлович организует обработку в сервисе RideOS. Владелец соответствующего парка отвечает за законность использования полученных координат при сопровождении аренды и за доступ своих сотрудников. До подключения функции парк обязан предоставить арендатору достоверные сведения о лице, управляющем парком, его контактах и целях обработки. Коммерческое название парка само по себе не заменяет сведения о таком лице. Роли и ответственность участников определяются фактически выполняемой обработкой и законом, а не только названием стороны в договоре.

Допустимые цели геолокации телефона ограничены координацией действующей аренды, согласованием возврата и оказанием помощи арендатору. Запрещены скрытое наблюдение, контроль частной жизни и перемещений вне аренды, передача другим паркам без отдельного основания, публичное распространение, реклама и передача координат ИИ-помощникам. Эти условия не являются основанием для контроля работников по трудовому договору. Отказ или отзыв согласия на эту добровольную функцию не должен служить основанием для блокировки остальных функций RideOS, штрафа или удержания залога.

Парк обязан своевременно оформлять фактический возврат велосипеда, ограничивать доступ сотрудников их рабочими обязанностями и группами доступа, прекращать доступ при утрате полномочий и не создавать собственный архив маршрутов из точек телефона. Отсутствие координат, задержка, погрешность или признак движения не доказывают нарушение аренды и не могут быть единственным основанием для автоматического штрафа, блокировки либо отказа в возврате залога.

В части операций, которые выполняются по поручению другого оператора, до их начала должно быть оформлено поручение по части 3 статьи 6 Федерального закона № 152-ФЗ. Оно должно определять стороны, цели, данные и операции, конфиденциальность, требования локализации и защиты, предоставление подтверждающих документов, порядок уведомления об инцидентах, прекращения обработки и уничтожения данных. Общая формулировка о согласии с офертой не заменяет такого поручения и не освобождает ни одну сторону от установленных законом обязанностей.

Отзыв отдельного согласия следует отличать от запрета геолокации в настройках телефона: системный запрет останавливает доступ приложения к геолокации, но сам по себе не направляет RideOS отзыв сохраненного согласия. Для отзыва арендатор обращается в поддержку парка через доступный в приложении чат или по контактам парка. После оформления отзыва сервер прекращает предоставление координат парку и удаляет последнюю принятую точку в установленный срок.

По вопросам геолокации можно запросить сведения об обработке и получателях, доступ к своим данным, исправление, блокирование, прекращение обработки и удаление, а также обратиться в Роскомнадзор или суд. Ответ на запрос сведений предоставляется в срок по статье 20 Федерального закона № 152-ФЗ: до 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении. Сроки прекращения обработки и уничтожения определяются статьей 21 и более короткими сроками, прямо установленными для этой функции. Проверка личности заявителя должна быть соразмерна риску раскрытия данных.

Оператор сервиса и парк обязаны соблюдать применимые требования статей 18.1 и 19 Федерального закона № 152-ФЗ, обеспечивать конфиденциальность, разграничение доступа и реагирование на инциденты. При сборе данных граждан РФ должны выполняться требования части 5 статьи 18 к использованию баз данных в Российской Федерации. Подача и актуализация уведомлений в Роскомнадзор выполняются в случаях и порядке статьи 22. Трансграничная передача допускается только при соблюдении статьи 12; само использование приложения не является согласием на передачу любым иностранным лицам.

Условия функции не разрешают включать координаты телефона в push-уведомления, общие диагностические журналы или сообщения посторонним получателям. Подключение внешнего сервиса не отменяет обязанности оценить состав передаваемых данных и правовое основание. Архивирование и резервное копирование не должны использоваться для обхода сроков хранения и отзывов согласия. Продолжение иной обработки после отзыва допускается только при самостоятельном законном основании и не означает разрешения возобновить добровольное наблюдение.

Передача местоположения телефона является добровольной и не включается принятием этой политики, оферты или договора. После выдачи велосипеда арендатор может отдельно согласиться в приложении передавать координаты, точность, время измерения и признак движения оператору сервиса и указанному парку для координации аренды, возврата и помощи во время поездки.

Передача может происходить в фоне, когда приложение свернуто или экран выключен, при наличии разрешения системы. После снятия велосипеда с аренды передача прекращается; при следующей выдаче в этом же парке автоматически возобновляется, пока отдельное согласие не отозвано. Просрочка срока оплаты сама по себе не является возвратом велосипеда. Согласие не распространяется на другие парки.

Парк задает целевые интервалы отправки: по умолчанию 5 минут в движении и 30 минут на стоянке. Частота зависит также от сети и ограничений телефона. Местоположение телефона не доказывает местоположение велосипеда и не заменяет GPS-маяк. Доступ ограничен уполномоченными сотрудниками парка и их группами доступа.

Для отзыва отдельного согласия арендатор обращается в поддержку парка через чат или по контактам парка. Геолокацию также можно запретить в системных настройках телефона, но системный запрет не заменяет отзыв согласия. Отказ не ограничивает остальные функции приложения. Вопросы по обработке также принимаются по адресу sergey@tkachevs.ru.

Хранится только последняя позиция без истории маршрута, не дольше 24 часов. После завершения аренды или отзыва она сразу скрывается и удаляется из рабочей базы не позднее 5 минут. Координаты не используются для рекламы, не продаются и не передаются в ИИ-помощника. Запись отдельного согласия без координат хранится до 3 лет. Резервные копии не используются для наблюдения; при восстановлении повторно применяются действующие отзывы и сроки удаления.

1. Оператор и сервис

Настоящая Политика объясняет, как RideOS обрабатывает персональные данные пользователей сайта, веб-кабинета, мобильных приложений, API, чатов, уведомлений, звонков и IoT-функций.

Оператором сервиса является Индивидуальный предприниматель Ткачев Сергей Михайлович. Вопросы по персональным данным можно направлять на sergey@tkachevs.ru.

2. Какие данные обрабатываются

• данные аккаунта: логин, телефон, имя, тип доступа, парк, настройки, токены уведомлений;
• данные владельца парка и сотрудников: реквизиты парка, контакты, действия в CRM, настройки уведомлений и тарифов;
• данные арендаторов: анкета, телефон, паспортные и адресные сведения, второй контакт, фото профиля, фото документов, история аренд и платежей;
• данные техники и аренды: велосипед, модель, VIN, IoT-устройство, сроки аренды, платежи, фотоконтроль, сервисные записи;
• данные чата и связи: текст сообщений, вложения, фотографии, видео, документы, имя файла, тип и размер файла, превью, дата отправки, отправитель, получатель, статусы доставки и прочтения, онлайн-статус, время последней активности, технические события звонков;
• технические данные: IP-адрес, user-agent, события безопасности, журналы ошибок, действия в интерфейсе, push-токены устройств;
• телеметрия IoT, если устройство подключено: статус связи, координаты, скорость, напряжение, команды и история событий.

3. Для чего нужны данные

• создание аккаунтов и безопасная авторизация пользователей;
• ведение CRM парка: аренды, платежи, фотоконтроль, договоры, сервис велосипедов, уведомления, чат и звонки;
• показ пользователю только тех данных и действий, которые относятся к его аккаунту;
• формирование договоров аренды и истории операций;
• общение арендатора с парком по выдаче, оплате, возврату, ремонту, фотоконтролю, безопасности и поддержке;
• защита сервиса от несанкционированного доступа, спама, перегрузок и ошибок;
• поддержка пользователей, аналитика качества работы и выполнение требований закона.

4. Правовые основания

Обработка выполняется для заключения и исполнения пользовательского соглашения, выполнения обязанностей по закону, защиты законных интересов сервиса и пользователей, а также на основании согласия там, где оно требуется.

Владелец парка, внося данные арендатора в CRM, обязан самостоятельно иметь законное основание для такой обработки и корректно уведомить арендатора о передаче данных в RideOS.

5. Кому могут передаваться данные

• хостинг-провайдерам, сервисам доставки push-уведомлений, платежным и банковским провайдерам, если они подключены;
• подрядчикам поддержки и разработки при необходимости обслуживания сервиса;
• государственным органам, если такая передача обязательна по закону;
• владельцу соответствующего парка, его уполномоченным сотрудникам и участникам соответствующего чата в пределах их доступа.

6. Чаты, файлы и звонки

Сообщения, вложения и статусы прочтения используются для общения арендатора с парком, оформления и сопровождения аренды, решения вопросов оплаты, возврата, ремонта, фотоконтроля, безопасности и поддержки.

RideOS не предназначен для личной переписки вне задач аренды. Не размещайте в чате лишние персональные данные, данные третьих лиц, пароли, коды, банковские секреты, вредоносные файлы или сведения, которые не нужны для работы сервиса.

Файлы и сообщения могут храниться столько, сколько необходимо для работы сервиса, исполнения договоров, защиты прав, разбора спорных ситуаций, безопасности, учета действий и выполнения требований закона.

7. Биометрия и устройство

Если пользователь включает Face ID, Touch ID или биометрию Android, биометрические шаблоны остаются внутри защищенного хранилища устройства и операционной системы. RideOS не получает и не хранит биометрические данные.

8. Хранение и защита

Данные хранятся столько, сколько нужно для работы сервиса, исполнения договора, бухгалтерских и юридических обязанностей, разрешения споров и аудита безопасности.

RideOS применяет разграничение ролей, авторизацию, журналирование, ограничения доступа и технические меры защиты. Полная безопасность в сети не может быть гарантирована, но сервис снижает риски разумными организационными и техническими мерами.

9. Права пользователя

Пользователь может запросить доступ к своим данным, уточнение, блокирование, удаление, ограничение обработки или отзыв согласия, если это не противоречит закону и действующим обязательствам.

Запросы направляются на sergey@tkachevs.ru. Для защиты аккаунта оператор может попросить подтвердить личность или право действовать от имени парка.

10. Изменения политики

Новая редакция публикуется на этой странице и в разделе «Правовые документы». Если изменения существенные, RideOS может попросить подтвердить принятие при следующем входе.