{"text":"ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ\nВерсия 1.8 от 31.10.2026\n\n1. Общие положения\n1.1. Оператор персональных данных: Индивидуальный предприниматель Базыкин Артём Александрович, ИНН 930700993630, ОГРН (ОГРНИП) 325774600437620, адрес: 121471, Россия, г. Москва, ул. Гвардейская, д. 12, кв. 16, e-mail: support@svtransfer.ru.\n1.2. Настоящая Политика разработана в соответствии с ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» и является обязательной для всех пользователей сервиса «Svtransfer».\n1.3. Оператор оказывает информационные услуги подбора перевозчиков и выступает информационным посредником: он публикует заявку, рассчитывает предварительную стоимость поездки по тарифной сетке сервиса, передаёт заявку перевозчикам и обеспечивает расчёты между заказчиком и перевозчиком.\n1.4. Оператор не является перевозчиком: он не осуществляет и не организует перевозку пассажиров и багажа в собственных интересах, не эксплуатирует транспортные средства и не нанимает водителей. Перевозку выполняет перевозчик, с которым заказчик заключает договор фрахтования (ст. 27 УАТ) либо оформляет заказ-наряд. Ответственность за исполнение перевозки и за вред, причинённый пассажиру при перевозке, несёт перевозчик (в том числе по договору страхования ОСГОП); претензии по перевозке предъявляются перевозчику.\n1.5. Оператор не является стороной договора перевозки (фрахтования) и стороной расчётов за проезд: оплату поездки заказчик производит непосредственно перевозчику, а оператор получает комиссию за подбор в размере 20 % от стоимости поездки. Оператор не устанавливает цену перевозки: предварительная стоимость рассчитывается по опубликованной тарифной сетке и фиксируется в заявке, а окончательные условия определяются договором с перевозчиком.\n1.6. Оператор отвечает за надлежащее исполнение своих обязанностей информационного посредника (предоставление заявок, расчёт стоимости, расчёты, обработка персональных данных) и не отвечает за неисполнение или ненадлежащее исполнение перевозчиком своих обязательств перед заказчиком.\n\n2. Сведения об обработке\n2.1. Категории субъектов: заказчики (юридические и физические лица), перевозчики — водители (ИП или физические лица), представители сторон.\n2.2. Перечень данных: Идентификаторы аккаунта: Telegram ID, имя пользователя (@username); Фамилия, имя, отчество (при регистрации); Номер телефона; Адрес (адрес подачи, адрес назначения, маршрут поездки); Адрес регистрации — по желанию субъекта (только для реквизитов договора фрахтования); Координаты геопозиции (широта, долгота) — при добровольной отправке геолокации; Паспортные данные гражданина РФ: серия, номер, кем и когда выдан — по желанию субъекта (только для реквизитов заказ-наряда по ПП РФ № 1586); ИНН (организации, ИП или физического лица); Сведения об автомобиле: марка, цвет, государственный регистрационный знак; Реквизиты документов: водительское удостоверение, СТС, полис ОСГОП (номер и срок); Фотографии документов, включая фотографию с паспортом в руках, и фотография автомобиля; Данные о поездках: заявки, отклики, маршруты, время, тариф, стоимость, статус заказа; Документы: договор фрахтования и заказ-наряд (Приложение № 1 к договору); Платёжные данные: суммы пополнений и покупок заявок, история операций кошелька; Служебные записи: события регистрации, согласий, отзыва согласия, запросов субъекта данных.\n2.3. Цели: подбор перевозчика для поездки, оформление и исполнение договора фрахтования (ст. 27 УАТ) и заказ-наряда; расчёт стоимости поездки по маршруту и времени; приём оплаты в кошелёк перевозчика и учёт комиссии сервиса; проверка документов перевозчика и допуск к ленте заявок; связь с пользователями, разрешение споров и информирование о статусе заказа; исполнение требований законодательства Российской Федерации о бухгалтерском и налоговом учёте.\n2.4. Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) — регистрация, проверка документов перевозчика, передача заявки перевозчикам (отдельное согласие); исполнение договора, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — договор фрахтования (ст. 27 УАТ) и заказ-наряд; исполнение обязанности, предусмотренной законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ) — бухгалтерский и налоговый учёт, хранение первичных документов, требования Роскомнадзора; осуществление прав и законных интересов оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — разрешение споров, расследование инцидентов, защита от недобросовестных действий.\n2.5. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.\n2.6. Способы обработки: с использованием средств автоматизации (хранение данных — в базе данных на серверах в России; Telegram-бот как канал общения) и без таковых (ручная проверка документов администратором).\n2.7. Минимизация объёма данных: Оператор обрабатывает только те данные, которые необходимы для конкретной цели. Для частного клиента обязательны лишь ФИО и номер телефона (ч. 2 ст. 27 УАТ требует «сведений о фрахтователе», а не паспорта). Паспортные данные и адрес регистрации запрашиваются добровольно — только для реквизитов заказ-наряда (ПП РФ № 1586, приложение № 4) — и их отсутствие не влечёт отказа в услуге.\n\n2.8. Сроки хранения:\n   • координаты геопозиции — 30 дней с момента оформления заявки;\n   • черновики заявок и неподтверждённые отклики — 90 дней;\n   • договоры фрахтования, заказ-наряды и переписка по заявке — 3 года (срок исковой давности, ст. 196, 200 ГК РФ);\n   • первичные документы бухгалтерского учёта, кассовые чеки, платёжные документы — 5 лет (ст. 29 ФЗ-402);\n   • фотографии документов перевозчика — до завершения проверки и 5 лет;\n   • журнал обработки персональных данных и записи о согласии — 5 лет.\n   По истечении срока данные уничтожаются или обезличиваются. Автоматическая очистка выполняется сервисом не реже одного раза в 6 часов.\n\n3. Трансграничная передача\n3.1. Базы данных персональных данных размещены на территории Российской Федерации (в базе данных на серверах в России) — требование ч. 5 ст. 18 152-ФЗ выполнено. Независимо от этого, обмен сообщениями с заказчиками и перевозчиками ведётся через мессенджер Telegram, поэтому передача персональных данных иностранным лицам и на территорию иностранных государств имеет место и является трансграничной передачей (ст. 12 152-ФЗ): через мессенджер Telegram передаются только идентификатор аккаунта и тексты без персональных данных (ссылки на кабинет, уведомления о наличии заявки); маршрут, имя, телефон, реквизиты и загруженные документы через мессенджер не передаются — они вводятся и обрабатываются в веб-кабинете на сервере в Российской Федерации. До начала передачи оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу (ч. 3 ст. 12 152-ФЗ); в государства, включённые в перечень адекватной защиты (Королевство Нидерландов, Республика Сингапур), передача допускается сразу после подачи уведомления (ч. 10 ст. 12 152-ФЗ), в остальные государства — не ранее истечения 10 рабочих дней с момента получения уведомления Роскомнадзором (ч. 9, ч. 11 ст. 12 152-ФЗ).\n3.2. Геокодирование адресов и расчёт расстояния выполняются сначала собственным программным обеспечением по данным OpenStreetMap, размещённым в базе сервиса; если адрес в справочнике не найден, текст адреса подаётся в API Геокодера Яндекс.Карт (ООО «Яндекс», ИНН 7736207543) — обработчику по поручению оператора (ч. 3 ст. 6 152-ФЗ): передаётся только текст адреса (улица, дом, город), результат геокодирования в базе данных сервиса не сохраняется. Запросы к зарубежным сервисам геокодирования и построения маршрутов отключены.\n3.3. Обработка данных через мессенджер Telegram. Обмен сообщениями с заказчиками и перевозчиками ведётся через мессенджер Telegram. Для пользователей за пределами ЕЭЗ договорным лицом Telegram выступает Telegram FZ-LLC (ОАЭ), серверы Telegram размещены в Королевстве Нидерландах (Амстердам), Республике Сингапур и США (Майами). Передача сообщений инициируется оператором (ответы бота, уведомления, ссылки на кабинет), поэтому она образует трансграничную передачу персональных данных по ст. 12 152-ФЗ независимо от места хранения баз данных. Объём передачи: через мессенджер Telegram передаются только идентификатор аккаунта и тексты без персональных данных (ссылки на кабинет, уведомления о наличии заявки); маршрут, имя, телефон, реквизиты и загруженные документы через мессенджер не передаются — они вводятся и обрабатываются в веб-кабинете на сервере в Российской Федерации. До начала передачи в Роскомнадзор направляется уведомление о намерении осуществлять трансграничную передачу (ч. 3 ст. 12 152-ФЗ); в государства, включённые в перечень адекватной защиты (Королевство Нидерландов, Республика Сингапур, приказ Роскомнадзора от 16.09.2026 № 253), передача допускается сразу после подачи уведомления (ч. 10 ст. 12 152-ФЗ), в остальные государства — не ранее истечения 10 рабочих дней с момента получения уведомления Роскомнадзором (ч. 9, ч. 11 ст. 12 152-ФЗ). Включение любого иного зарубежного сервиса обработки данных потребует предварительного уведомления Роскомнадзора и отдельного согласия субъекта.\n\n4. Передача третьим лицам\n4.1. Перевозчикам: данные заявки (маршрут, время, класс поездки, стоимость) передаются всем перевозчикам в ленте — на основании отдельного согласия субъекента на передачу перевозчикам. Имя и телефон заказчика передаются только выбранному перевозчику — после подтверждения им заказа, на основании договора фрахтования.\n4.2. Администратор сервиса (ответственный за обработку ПДн) получает доступ к документам перевозчика для проверки; каждый случай открытия документа фиксируется в журнале обработки персональных данных.\n4.3. Перевозчик привлекается как обработчик персональных данных заказчика по поручению оператора (ч. 3 ст. 6 152-ФЗ) на основании соглашения, содержащего перечень персональных данных, цели, действия и обязанность соблюдать конфиденциальность.\n4.4. Оплата перевозки производится заказчиком напрямую перевозчику — денежные средства переводятся на расчётный счёт перевозчика, сервис их не получает и не обрабатывает. Пополнение кошелька перевозчика в сервисе (в том числе оплата вводного платежа) производится переводом на расчётный счёт оператора; при подключении эквайринга платёжные данные будут обрабатываться платёжной организацией в объёме, необходимом для проведения платежа, а полные реквизиты платёжного средства сервису и перевозчику передаваться не будут.\n4.5. Оператор вправе привлекать иных уполномоченных лиц: облачный провайдер ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525) — обеспечивает размещение базы данных и файлов в центре обработки данных на территории Российской Федерации (г. Москва) на основании договора оказания облачных услуг; обработка персональных данных по поручению в значении ч. 3 ст. 6 152-ФЗ на условиях поручения не осуществляется, данные доступны провайдеру только в объёме, необходимом для оказания услуг размещения и технического обслуживания; сервис геокодирования Яндекс.Карты — ООО «Яндекс», ИНН 7736207543, только текст адреса, обработчик по поручению оператора; мессенджер Telegram как канал общения; кассовое обслуживание — на условиях конфиденциальности. Передача персональных данных за пределы Российской Федерации таким лицам допускается только в объёме, указанном в п. 3.1–3.3, с предварительным уведомлением Роскомнадзора (ст. 12 152-ФЗ).\n4.6. Иные передачи — только в случаях и объёме, предусмотренных законодательством, либо с отдельного согласия субъекта.\n\n5. Права субъекта (ст. 14 152-ФЗ)\n5.1. Получить сведения об обработке своих персональных данных — команда /mydata в боте.\n5.2. Требовать уточнения, блокирования, уничтожения — команда /delete в боте либо письменное обращение.\n5.3. Отозвать согласие — команда /revoke в боте.\n5.4. Обжаловать действия оператора — в Роскомнадзор или в суд.\n5.5. Срок ответа — до 30 дней; сведения предоставляются безвозмездно в течение 10 рабочих дней с момента обращения.\n\n6. Меры защиты (ст. 19 152-ФЗ, ПП РФ № 1119)\n6.1. Организационные: назначен ответственный за организацию обработки ПДн (ст. 22.1 152-ФЗ) и ответственный за обеспечение безопасности ПДн (п. 14 ПП РФ № 1119); утверждён перечень лиц с доступом к персональным данным и матрица разграничения доступа; ведётся журнал обработки ПДн; фиксируется факт получения и отзыва согласий (дата, версия документа, SHA-256 текста); проводится внутренний контроль и аудит не реже одного раза в год; заключаются соглашения с перевозчиками — обработчиками ПДн; действует регламент реагирования на инциденты (уведомление Роскомнадзора в течение 24 часов, результаты — в течение 72 часов) и регламент обработки запросов субъектов ПДн.\n6.2. Технические: разграничение доступа по ролям (роль, профиль, администратор); доступ администратора к документам перевозчика фиксируется в журнале; защита канала передачи — TLS 1.3 (средства криптографической защиты OpenSSL 3.x, AES-256-GCM); хранение в СУБД SQLite (в базе данных на серверах в России); хранение загруженных документов перевозчика (паспорт, СТС, в/у, полис ОСГОП, фотографии автомобиля) на диске сервера в Российская Федерация — файлы скачиваются из мессенджера при загрузке и хранятся в локальном хранилище сервиса, а не остаются только на серверах мессенджера; журналирование операций с персональными данными; автоматическая очистка по срокам хранения; регулярное обновление ПО и резервное копирование.\n\n7. Файлы cookie и аналитика\n7.1. Сервис не использует рекламные и аналитические трекеры, не размещает сторонние счётчики и не использует cookie для целей рекламы.\n7.2. Обезличенные данные (статистика заказов без сведений о субъектах) используются только после обезличивания — на основании п. 9 ч. 1 ст. 6 152-ФЗ.\n\n8. Порядок внесения изменений\n8.1. Политика доводится до сведений всех пользователей в Telegram-боте при каждом изменении; при существенных изменениях согласие запрашивается заново.\n8.2. Актуальная редакция Политики и Согласия размещена по адресу: https://xn--80akklhdpdhg0a.xn--p1ai/privacy/ — доступ открыт без авторизации.\n\n9. Ответственный за обработку персональных данных\n9.1. Ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ): Индивидуальный предприниматель — оператор персональных данных — Базыкин Артём Александрович, телефон +7 925 480-75-77, e-mail support@svtransfer.ru.\n9.2. Ответственный за обеспечение безопасности персональных данных (п. 14 ПП РФ № 1119): Индивидуальный предприниматель — оператор персональных данных — Базыкин Артём Александрович, телефон +7 925 480-75-77, e-mail support@svtransfer.ru.\n9.3. Обращения субъектов персональных данных: support@svtransfer.ru. Срок ответа — не более 30 дней; сведения предоставляются безвозмездно в течение 10 рабочих дней с момента обращения.","version":"1.8 от 31.10.2026"}