05 — Политика обработки персональных данных

Обязательный публикуемый документ (ч. 2 ст. 18.1 152-ФЗ).

Данные Клиентов и пользователей Платформы обрабатываются во исполнение договора (публичной оферты), который человек заключает при регистрации. Отдельное согласие на такую обработку не требуется и не запрашивается.

Согласие остаётся основанием только в двух случаях, и каждое оформлено самостоятельным документом:

1. Согласие на получение рекламных и информационных сообщений — отдельная галочка, ст. 18 38-ФЗ «О рекламе».

2. Согласие на распространение персональных данных — при первой публикации профиля или заявки в разделе «Попутчики и компания», ст. 10.1 152-ФЗ.

Правовая рамка: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Постановление Правительства РФ от 01.11.2012 № 1119, Приказ Роскомнадзора от 24.02.2021 № 18 (требования к содержанию согласия на распространение ПД).

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуальный предприниматель Шабалина Елена Константиновна

Редакция от «29» сентября 2026 г.

Действует с «27» августа 2026 г.

Опубликована по адресу: marshrut.me/dogovory/05-personalnye-dannye.html

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, осуществляемой Индивидуальным предпринимателем Шабалиной Еленой Константиновной (далее — Оператор), и разработана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Политика распространяется на все персональные данные, которые Оператор получает от физических лиц (далее — Субъекты) в связи с использованием ими цифровой платформы «МАРШРУТ», размещённой по адресу marshrut.me, включая её веб-версию, мобильные версии, личные кабинеты клиента, партнёра и поставщика, а также связанные с платформой чат-боты и каналы поддержки (далее совместно — Платформа).

1.3. Политика является общедоступным документом и публикуется в постоянном свободном доступе на Платформе.

1.4. Основные понятия («персональные данные», «обработка персональных данных», «оператор», «распространение», «предоставление», «трансграничная передача» и др.) используются в значениях, установленных ст. 3 152-ФЗ.

1.5. Использование Платформы означает, что Субъект ознакомился с настоящей Политикой. Политика не является согласием на обработку персональных данных и его не заменяет: основанием обработки служит договор с Субъектом — Пользовательское соглашение или публичная оферта (п. 5 ч. 1 ст. 6 152-ФЗ). Отдельное согласие на обработку Оператор не запрашивает, кроме случаев, прямо указанных в разделе 6.

2. Оператор и контактная информация

2.1. Все обращения, запросы, отзывы согласий и требования Субъектов, предусмотренные 152-ФЗ, направляются на указанный адрес электронной почты: Оператор принимает их в электронной форме, рассматривает наравне с письменными и отвечает в сроки, установленные п. 12.4 настоящей Политики. Обращение, направленное с адреса электронной почты, указанного Субъектом в его учётной записи на Платформе, рассматривается Оператором как поступившее от самого Субъекта.

2.2. Оператор вправе запросить у Субъекта дополнительные сведения или копию документа, удостоверяющего личность, если из обращения невозможно достоверно установить личность заявителя (ч. 3 ст. 14 152-ФЗ).

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий Субъектов:

1. Посетители Платформы — лица, пользующиеся бесплатными возможностями Платформы без регистрации и без подписки: просмотр каталога и карточек объектов, поиск, чтение отзывов и открытых публикаций раздела «Попутчики и компания», обращение в поддержку. Их данные обрабатываются во исполнение Пользовательского соглашения — см. раздел 6.

2. Клиенты (пользователи) — зарегистрированные физические лица, использующие Платформу для поиска, бронирования и оплаты услуг, участия в программе лояльности.

3. Участники клуба (подписчики) — Клиенты, оплатившие клубную подписку.

4. Гости бронирования — физические лица, данные которых Клиент указывает при оформлении брони (в том числе иные лица, едущие вместе с Клиентом, и несовершеннолетние члены семьи).

5. Партнёры — физические лица, самозанятые (плательщики НПД) и индивидуальные предприниматели, привлекающие новых участников клуба и получающие вознаграждение.

6. Поставщики услуг — физические лица, самозанятые и ИП (владельцы жилья, авторы туров, организаторы развлечений), размещающие объекты на Платформе, а также их представители и контактные лица.

7. Участники раздела «Попутчики и компания» — Клиенты, добровольно публикующие профиль путешественника и/или заявку на совместную поездку.

8. Лица, обратившиеся в поддержку — включая незарегистрированных лиц.

9. Кандидаты и контрагенты — физические лица, чьи данные Оператор получает в рамках хозяйственной деятельности.

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не обрабатывает избыточные данные.

4.1. Клиенты и участники клуба

Дата рождения, пол, город и фотография в учётной записи Клиента не обрабатываются: они собираются только у участников раздела «Попутчики и компания» и только по их решению (п. 4.5).

• фамилия, имя, отчество (при указании);
• номер мобильного телефона;
• адрес электронной почты;
• имя пользователя (username) и/или идентификатор в мессенджере Telegram;
• логин и хеш пароля (сам пароль в открытом виде Оператором не хранится);
• история бронирований, состав и стоимость заказов, статус оплаты;
• баланс и история операций с бонусами программы лояльности;
• статус и история клубной подписки, тариф, даты платежей;
• отзывы, оценки и рейтинги, оставленные Субъектом;
• обращения в поддержку и переписка по ним;
• технические данные: IP-адрес, дата и время обращения к Платформе, тип и версия браузера и операционной системы, идентификаторы устройства, данные файлов cookie, источник перехода (в том числе реферальная метка), действия на Платформе (см. п. 4.8).

4.2. Сведения о поездке и о тех, кто едет

При бронировании Оператор обрабатывает:

• имя и номер телефона лица, оформляющего бронирование (Клиента), — из его учётной записи;
• адрес электронной почты для направления подтверждения;
• количество гостей (числом), даты заезда и выезда, тип номера.

Сведения о самих гостях Оператор не собирает: ни фамилий, ни дат рождения, ни реквизитов документов, удостоверяющих личность. Если правила заселения требуют документов, гость предъявляет их непосредственно поставщику услуги при заселении — эти сведения на Платформу не передаются и Оператором не обрабатываются.

Поставщику услуги для исполнения брони передаются имя и телефон Клиента (раздел 8); эти сведения доступны поставщику в его личном кабинете.

4.3. Партнёры (в дополнение к данным Клиента)

• фамилия, имя, отчество полностью;
• ИНН;
• налоговый статус (самозанятый / индивидуальный предприниматель / физическое лицо без специального статуса) и сведения о его подтверждении;
• для ИП — ОГРНИП, банковские реквизиты расчётного счёта;
• для самозанятых — сведения о постановке на учёт в качестве плательщика НПД, реквизиты чеков, сформированных в приложении «Мой налог»;
• реквизиты для перечисления вознаграждения: номер расчётного счёта, наименование банка и БИК либо номер банковской карты получателя (см. п. 4.6);
• реферальные связи: сведения о том, каким Партнёром привлечён данный Субъект (вышестоящий Партнёр), и сведения о лицах, привлечённых данным Партнёром, — по уровням структуры (см. раздел 8.1);
• показатели активности: количество привлечённых участников, объём оплат в структуре, ранг, история начислений и выплат вознаграждения.

4.4. Поставщики услуг — физические лица, самозанятые и ИП

• ФИО, ИНН, ОГРНИП (при наличии);
• контактный телефон, e-mail, мессенджер;
• банковские реквизиты для расчётов;
• сведения об объектах размещения, документы, подтверждающие право размещать объект;
• фотографии объектов (в том числе, при их наличии на фото, изображения физических лиц — см. п. 4.9);
• рейтинг, отзывы, история бронирований по объектам.

4.5. Участники раздела «Попутчики и компания»

Это единственная категория, где Оператор обрабатывает дату рождения, пол, город и фотографию: в учётной записи Клиента этих сведений нет (п. 4.1). Заполнение любого поля профиля добровольно, а публикация каждой категории — по отдельной отметке Субъекта (п. 8.2).

Публикуемые Субъектом добровольно и по его отдельному решению:

• имя (или отображаемое имя), дата рождения (по ней вычисляется возраст) либо возраст, город;
• пол — при добровольном указании;
• фотография (аватар) и иные загруженные изображения;
• сведения «о себе» (био), интересы, опыт путешествий;
• содержание заявки на совместную поездку: направление, даты, формат («есть места» / «ищу компанию» / «набираю группу»), описание, свободный текст;
• рейтинг, количество отзывов, статус верификации («проверен» / «на модерации»);
• идентификатор Telegram — раскрывается конкретному пользователю после отклика/принятия приглашения (см. раздел 8.2);
• история откликов, приглашений и жалоб.

Обработка данных этой категории имеет особый режим — см. раздел 8.2 Политики и Согласие на распространение персональных данных.

4.6. Данные, связанные с оплатой и выплатами

Когда Клиент платит. Оператор обрабатывает: факт, дату, сумму и статус платежа, назначение платежа, идентификатор транзакции, маскированный номер банковской карты (первые 6 и последние 4 цифры), срок действия карты, платёжный токен для повторных списаний по подписке, сведения о возвратах.

Оператор не получает и не хранит полный номер банковской карты плательщика, CVV/CVC-код, ПИН-код и иные реквизиты, позволяющие совершить платёж. Данные карты вводятся на защищённой странице банка-эквайера и обрабатываются им как самостоятельным оператором; Оператор получает от банка только результат операции и платёжный токен.

Когда Оператор платит — партнёрам и поставщикам. Для перечисления вознаграждения и расчётов по бронированиям Оператор обрабатывает реквизиты получателя, которые тот указал сам в личном кабинете: номер расчётного счёта, наименование банка и БИК либо номер банковской карты получателя. Это реквизит для перевода денег самому Субъекту, а не платёжный инструмент для списания средств: по нему невозможно списать деньги, можно только зачислить.

Такие реквизиты обрабатываются во исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), доступны только Оператору и лицам, непосредственно производящим выплату, и не передаются третьим лицам, кроме банка, исполняющего перевод. На экранах, где выплата не производится (списки заявок, модерация объектов), номер счёта и карты показывается только последними четырьмя цифрами.

4.7. Данные лиц, обратившихся в поддержку

Имя, контакт для ответа (e-mail, телефон, Telegram), содержание обращения и вложения.

4.7.1. Посетители Платформы (без регистрации)

У лиц, пользующихся Платформой без регистрации, Оператор обрабатывает только:

• технические сведения: IP-адрес, дату и время обращения, сведения о браузере и устройстве, просмотренные страницы, источник перехода, файлы cookie (состав — п. 4.8, сервис веб-аналитики — п. 4.8.1);
• сведения, которые Посетитель сообщает сам при обращении в службу поддержки (п. 4.7).

Учётная запись при этом не создаётся, имя, телефон и адрес электронной почты не запрашиваются. Основание зависит от происходящего: при простом открытии страницы — законный интерес Оператора, при пользовании поиском, карточками и поддержкой — исполнение Пользовательского соглашения (раздел 6). Если Посетитель регистрируется, его данные обрабатываются как данные Клиента (п. 4.1) во исполнение публичной оферты.

4.8. Технические данные и файлы cookie

Оператор использует файлы cookie и аналогичные технологии для: обеспечения работы авторизации и корзины; сохранения пользовательских настроек; сбора обезличенной статистики посещаемости; фиксации реферальной метки перехода (для корректного определения пригласившего Партнёра); при наличии соответствующего согласия — для рекламной аналитики.

Технически обязательные cookie (авторизация, корзина, настройки, реферальная метка) устанавливаются на основании п. 5 ч. 1 ст. 6 152-ФЗ — они необходимы для исполнения договора. Обезличенная статистика посещаемости ведётся в законном интересе Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) и не позволяет определить конкретного пользователя. Сбор статистики посещений средствами внешнего сервиса веб-аналитики описан отдельно в п. 4.8.1; отказаться от него можно настройками браузера или блокировщиком счётчика, и на работу Платформы это не влияет.

4.8.1. Сервисы веб-аналитики (Яндекс.Метрика)

Для сбора статистики посещений и анализа того, как пользователи работают с Платформой, Оператор использует сервис веб-аналитики Яндекс.Метрика (счётчик № 112169995), предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис применяется на страницах Платформы и её поддоменов.

Яндекс.Метрика собирает и обрабатывает: обезличенные сведения о посещениях (дата и время, просмотренные страницы, источник перехода, длительность визита, переходы между разделами), технические сведения об устройстве и браузере (тип и версия, разрешение экрана, язык), IP-адрес, а также идентификатор посетителя, записываемый в файл cookie. Эти сведения используются исключительно в целях анализа статистики и совершенствования сервиса: чтобы видеть, какие разделы востребованы, где пользователи испытывают затруднения, и на основании этого улучшать работу Платформы.

Оператор использует Яндекс.Метрику в обезличенном виде: сведения из неё не сопоставляются с учётной записью, именем, телефоном и адресом электронной почты Субъекта и не применяются для принятия решений в отношении конкретного лица. ООО «ЯНДЕКС» является самостоятельным оператором в отношении собранных сервисом данных и обрабатывает их по собственным правилам, размещённым на его сайте, на которые Оператор не влияет.

Основание обработки. Сбор статистики посещений осуществляется с согласия Субъекта (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие даётся нажатием кнопки в уведомлении о файлах cookie, которое показывается при первом посещении Сайта отдельно от уведомления об условиях использования. До нажатия счётчик веб-аналитики не запускается, файлы cookie сервиса не устанавливаются и сведения о посещении не собираются.

Оператор ограничивает обработку тем, что необходимо для указанной цели: запись действий Субъекта на странице не ведётся (перемещения курсора, нажатия и заполнение полей форм не записываются), сведения не используются для принятия решений в отношении конкретного лица, а содержание переписки, платёжные данные и сведения о бронированиях этой обработкой не затрагиваются.

Согласие добровольно и может быть отозвано в любой момент способами, указанными ниже. Отказ и отзыв не влияют на доступ к Платформе и на исполнение договора: без веб-аналитики Платформа работает в полном объёме.

Как отказаться. Субъект в любой момент может прекратить сбор этих сведений, не теряя доступа к Платформе:

• выключить сбор статистики прямо на Сайте — переключателем в уведомлении о файлах cookie либо по ссылке «Файлы cookie» в нижней части любой страницы. После выключения счётчик веб-аналитики не запускается, и сведения о посещении не собираются;
• отключить или удалить файлы cookie в настройках браузера либо использовать режим, блокирующий счётчики;
• воспользоваться официальным блокировщиком Яндекс.Метрики, который сервис предоставляет по адресу yandex.ru/support/metrica/general/opt-out.html;
• направить требование Оператору по адресам, указанным в разделе 2.

Отказ от веб-аналитики не влияет на регистрацию, подписку, бронирование и любые другие возможности Платформы.

4.9. Изображения физических лиц

Фотографии, на которых изображены физические лица (аватары, фото профилей «Попутчиков», фото объектов, промо-материалы), обрабатываются как персональные данные, а их публикация дополнительно требует согласия изображённого лица в порядке ст. 152.1 ГК РФ. Оператор не публикует изображения конкретных физических лиц в маркетинговых материалах без отдельного письменного согласия изображённого лица.

Изображение в профиле. Фотография, загруженная Субъектом для собственного профиля и не опубликованная, доступна только ему самому: другим пользователям она не показывается, и согласия на распространение не требует. Если же Субъект публикует профиль в разделе «Попутчики и компания», его фотография вместе с именем, городом и возрастом становится доступна другим пользователям — это распространение персональных данных, которое осуществляется на основании отдельного согласия Субъекта (ст. 10.1 152-ФЗ) в порядке п. 8.2 настоящей Политики. Согласие даётся отдельной отметкой, заранее не проставленной, в момент публикации; до его получения профиль остаётся скрытым. Отзывается снятием профиля с публикации в личном кабинете.

4.10. Данные, которые Оператор НЕ обрабатывает

Оператор не обрабатывает:

• специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, когда Субъект сам добровольно указывает такие сведения в свободном тексте профиля или заявки, — Оператор просит этого не делать и вправе удалить такие сведения;
• биометрические персональные данные (Оператор не использует распознавание лиц, голоса или отпечатков; фотография-аватар используется исключительно как элемент профиля и не применяется для установления личности, в связи с чем биометрическими данными в смысле ст. 11 152-ФЗ не является);
• персональные данные лиц, не достигших 14 лет, иначе как в объёме, указанном в п. 4.2, и с согласия их законных представителей.

4.11. Переписка на Платформе

Оператор обрабатывает сведения об обмене сообщениями между пользователями Платформы:

• содержание сообщений в нити по объекту или брони (переписка Клиента с поставщиком услуги и с автоматизированным помощником) и в чате раздела «Попутчики и компания»;
• исходный текст сообщения до автоматического скрытия контактных данных — в случаях, когда такое скрытие было применено (п. 8.5);
• сведения о фактах приёма, передачи и доставки сообщений: дата и время, отправитель и получатель, идентификатор переписки, признак прочтения;
• жалобы на сообщения, объявления и профили, сведения о принятых по ним мерах, а также сведения о блокировках, установленных самими пользователями друг в отношении друга.

Оператор не требует и просит не передавать в сообщениях паспортные данные, банковские реквизиты, сведения о состоянии здоровья и иные избыточные данные; такие сведения, если они всё же направлены пользователем, обрабатываются исключительно в составе переписки и не используются ни в каких иных целях.

5. Цели обработки персональных данных

Оператор не принимает в отношении Субъектов решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных, без участия человека (ст. 16 152-ФЗ).

6. Правовые основания обработки

Обработка осуществляется на следующих основаниях:

Обработка данных строится на двух договорах. Для Посетителя это Пользовательское соглашение: оно считается принятым с началом использования Платформы и покрывает то, что необходимо для показа каталога и ответа на обращение. Для Клиента это публичная оферта, которую он акцептует при регистрации. Отдельное согласие на обработку ни в том, ни в другом случае не требуется и не запрашивается (п. 5 ч. 1 ст. 6 152-ФЗ).

Разграничение простое: пока человек просто открыл страницу, обработка идёт в законном интересе Оператора — записать обращение в журнал и отдать страницу необходимо технически, и согласия или договора для этого не требуется. Как только он начинает пользоваться возможностями Платформы — ищет, открывает карточки, пишет в поддержку — вступает в силу Пользовательское соглашение, и обработка идёт во исполнение договора. Безопасность Платформы (защита от автоматического сбора данных, мошенничества и подбора паролей) во всех случаях обеспечивается в законном интересе Оператора: она действует и в отношении программных средств, которые условий не принимали.

Согласие как самостоятельное основание сохраняется в трёх случаях: распространение персональных данных в разделе «Попутчики и компания» (ст. 10.1 152-ФЗ), получение рекламных сообщений (ч. 1 ст. 18 38-ФЗ) и веб-аналитика (п. 4.8.1). Первые два оформлены самостоятельными документами; согласие на веб-аналитику даётся нажатием кнопки в отдельном уведомлении о файлах cookie, и до этого нажатия счётчик не запускается. Все три добровольны и отзывны: отказ от любого из них не влияет на доступ к Платформе и на исполнение договора.

Такое согласие может быть отозвано Субъектом в любой момент (раздел 12). После отзыва Оператор прекращает соответствующую обработку, за исключением данных, обработка которых продолжается на ином законном основании (например, налоговые документы, хранимые в силу закона, или данные, необходимые для защиты прав Оператора в споре) — ч. 2 ст. 9, ч. 4 ст. 21 152-ФЗ.

7. Способы и принципы обработки

7.1. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств (на бумажных носителях — в части договоров и первичных документов).

7.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение — только в случаях, прямо описанных в разделе 8), обезличивание, блокирование, удаление, уничтожение.

7.3. Оператор соблюдает принципы ст. 5 152-ФЗ: законность и справедливость целей; соответствие содержания и объёма данных заявленным целям; недопустимость объединения баз данных, созданных для несовместимых между собой целей; точность и достаточность данных; хранение не дольше, чем требуется для цели обработки.

7.4. Обезличивание. Для целей аналитики и статистики Оператор преимущественно использует обезличенные и агрегированные данные, не позволяющие определить конкретного Субъекта.

8. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные. Передача осуществляется только в объёме, необходимом для цели, и только следующим категориям получателей.

8.1. Раскрытие реферальных связей Партнёрам (особенность Платформы)

8.1.1. Платформа устроена так, что каждый Клуб-участник может быть привлечён другим участником — Партнёром. Сведения о том, кто кого пригласил, фиксируются Оператором и являются персональными данными обоих лиц (данные о взаимосвязи между конкретными физическими лицами).

8.1.2. Оператор прямо доводит до сведения каждого регистрирующегося пользователя: если регистрация произошла по реферальной ссылке (промокоду, приглашению) конкретного Партнёра, факт вашей регистрации и последующая активность в объёме, указанном ниже, становятся известны этому Партнёру. Это необходимо для расчёта его вознаграждения и является условием работы партнёрской программы.

8.1.3. Объём раскрытия строго ограничен уровнем структуры:

8.1.4. Партнёр, получающий доступ к сведениям об уровне 1, принимает на себя договорную обязанность использовать их исключительно для целей партнёрской программы (поддержка и обучение приглашённых), не передавать их третьим лицам и не использовать для рекламной рассылки без отдельного согласия соответствующего лица. Нарушение этой обязанности является основанием для приостановки выплат и расторжения партнёрского соглашения.

8.1.5. Субъект вправе возразить против отображения его имени в кабинете пригласившего Партнёра, направив обращение Оператору. В этом случае Оператор переводит отображение в обезличенный вид (например, «Участник №123») при условии, что это не препятствует расчёту вознаграждения.

8.2. Раздел «Попутчики и компания» — распространение персональных данных (ст. 10.1 152-ФЗ)

8.2.1. Раздел «Попутчики и компания» — это доска объявлений и каталог профилей, предназначенные для поиска попутчиков и совместных поездок. Оператор не организует поездки, не является их участником, не проверяет достоверность сведений участников в полном объёме и не несёт ответственности за результат общения и встреч участников между собой. Взаимодействие после обмена контактами происходит вне Платформы (в мессенджере Telegram) и находится вне контроля Оператора.

8.2.2. Публикуя профиль и/или заявку, Субъект самостоятельно делает свои персональные данные доступными другим пользователям Платформы, а в случае, если раздел или отдельная публикация доступны без авторизации, — неопределённому кругу лиц. По смыслу ст. 10.1 152-ФЗ это является распространением персональных данных и требует отдельного согласия Субъекта, оформляемого отдельно от всех иных согласий.

8.2.3. Такое согласие:

• оформляется отдельным действием в момент первой публикации профиля/заявки, а не при регистрации и не «одной галочкой» с другими согласиями;
• содержит перечень данных, разрешённых к распространению, отдельно по каждой категории данных: Субъект отмечает в интерфейсе, что именно показывать другим (фотография, возраст, город, сведения о себе и интересы, рейтинг и отметка о проверке), и неотмеченная категория не публикуется, даже если поле профиля заполнено. Имя или псевдоним публикуется всегда — без него карточку невозможно отличить от других;
• содержит указание на круг лиц, которым данные становятся доступны (все пользователи Платформы либо неопределённый круг лиц), и на условия и запреты передачи и обработки этих данных иными лицами;
• может быть отозван в любой момент: Субъект снимает профиль с публикации одной отметкой в личном кабинете, после чего распространение прекращается, а ранее данное согласие считается отозванным, либо направляет требование Оператору. Оператор прекращает распространение (снимает публикацию) незамедлительно, но не позднее трёх рабочих дней с момента получения требования (ч. 12, 14 ст. 10.1 152-ФЗ).

8.2.4. Оператор прямо предупреждает Субъекта:

• сведения, ставшие доступными другим пользователям, могут быть ими скопированы, сохранены и распространены дальше, и Оператор технически не в состоянии это предотвратить или отменить; отзыв согласия прекращает распространение самим Оператором, но не гарантирует удаления копий, сделанных третьими лицами;
• после отклика на заявку либо принятия приглашения раскрывается идентификатор Telegram автора заявки/профиля конкретному откликнувшемуся пользователю. Это раскрытие происходит только по инициативе и с ведома Субъекта (публикуя заявку, он даёт согласие на раскрытие контакта откликнувшимся; принимая отклик — на раскрытие конкретному лицу);
• Субъекту не следует указывать в открытых полях профиля и заявки адрес проживания, паспортные данные, банковские реквизиты, сведения о здоровье и иные чувствительные данные;
• раздел сводит между собой ранее незнакомых людей, в том числе разного пола, для совместных поездок и проживания. Оператор рекомендует соблюдать разумную осторожность: сверять сведения, встречаться впервые в публичных местах, сообщать близким о планах поездки. Функции «Пожаловаться», рейтинг и статус верификации доступны в интерфейсе.

8.2.5. Публикация отзыва о поставщике или объекте также является распространением персональных данных в части имени/отображаемого имени автора отзыва и охватывается тем же режимом; Субъект вправе публиковать отзыв под сокращённым именем.

8.3. Иные получатели персональных данных

8.4. Доступ работников Оператора к содержанию переписки

8.4.1. Оператор не просматривает переписку пользователей произвольно. Доступ работников Оператора к содержанию сообщений допускается только:

• при рассмотрении жалобы участника переписки или обращения в поддержку;
• при разрешении спора между Клиентом и поставщиком услуги, в том числе спора о требовании поставщиком иных условий оплаты;
• при проверке признаков нарушения правил общения, мошенничества либо угрозы безопасности участников;
• по мотивированному требованию суда, органов дознания и следствия и иных уполномоченных государственных органов, заявленному в установленном законом порядке.

8.4.2. Круг работников, имеющих такой доступ, определяется приказом Оператора и ограничен принципом минимальной необходимости. Каждый факт доступа к содержанию переписки фиксируется в журнале с указанием работника, времени, переписки и основания доступа; журнал хранится 3 (три) года.

8.4.3. Условия, предусмотренные настоящим пунктом, доводятся до пользователей в разделе 12 Публичной оферты, и пользователь соглашается с ними при акцепте оферты.

8.5. Автоматическая проверка сообщений и скрытие контактных данных

8.5.1. Сообщения в нити по объекту проходят автоматическую проверку программными средствами Платформы. До подтверждения брони контактные данные (номера телефонов, адреса электронной почты, ссылки, имена аккаунтов в мессенджерах) автоматически скрываются в тексте, отображаемом собеседнику.

8.5.2. Обеим сторонам переписки показывается, что именно скрыто и по какой причине. Сообщение не удаляется и не изменяется иным образом без уведомления отправителя.

8.5.3. Исходный текст сообщения сохраняется Оператором и используется исключительно для рассмотрения жалобы, разрешения спора и выявления попыток совершить сделку в обход Платформы (п. 7 ч. 1 ст. 6 152-ФЗ — осуществление законных интересов Оператора). Срок хранения исходного текста — в соответствии с разделом 11.

8.5.4. Автоматическая проверка не порождает для Субъекта юридических последствий и не является решением, принимаемым исключительно на основании автоматизированной обработки в смысле ст. 16 152-ФЗ: меры к пользователю применяются только по результатам рассмотрения жалобы или проверки человеком.

9. Локализация баз данных на территории Российской Федерации

9.1. В соответствии с ч. 5 ст. 18 152-ФЗ Оператор при сборе персональных данных граждан Российской Федерации, в том числе через информационно-телекоммуникационную сеть «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Серверы и системы хранения данных, используемые Оператором для первичной обработки персональных данных граждан РФ, физически размещены на территории Российской Федерации — в центре обработки данных Общества с ограниченной ответственностью «Бегет» (ООО «Бегет»), привлечённого Оператором в качестве лица, осуществляющего обработку персональных данных по поручению Оператора (ч. 3 ст. 6 152-ФЗ):

• юридический адрес: 195112, г. Санкт-Петербург, площадь Карла Фаберже, д. 8Б, офис 726А;
• почтовый адрес: 195027, г. Санкт-Петербург, а/я 209;
• ОГРН 1077847645590, ИНН 7801451618, КПП 780601001;
• основной вид деятельности — разработка компьютерного программного обеспечения (ОКВЭД 62.01).

Поручение оформлено договором, содержащим обязанность соблюдать конфиденциальность и требования 152-ФЗ к защите персональных данных. Ответственность перед Субъектом за действия указанного лица несёт Оператор (ч. 5 ст. 6 152-ФЗ).

9.3. Использование иностранных сервисов и вторичных баз данных допускается только после того, как первичная обработка выполнена в базе данных на территории РФ, и только в объёме, не противоречащем ч. 5 ст. 18 152-ФЗ.

10. Трансграничная передача персональных данных

10.1. Оператор не передаёт персональные данные Субъектов иностранным юридическим и физическим лицам, иностранным государственным органам. Первичная обработка (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение) персональных данных граждан РФ во всех случаях выполняется в базах данных, расположенных на территории Российской Федерации (раздел 9). Ниже описано, как это обеспечивается при использовании внешних каналов связи и сервисов.

10.2. Мессенджер и электронная почта как каналы уведомлений. Оператор использует мессенджер Telegram и электронную почту исключительно для информирования. Уведомления партнёрам (новая заявка, подтверждение, отмена, напоминание о сроке ответа) содержат сведения об объекте, датах, числе гостей, сумме и номер заявки и персональных данных не содержат. Имя, телефон и иные сведения о госте партнёр получает только в личном кабинете после входа по своему паролю; ссылка на кабинет прилагается к каждому уведомлению. Персональные данные владельцу мессенджера не передаются: обмен ограничен идентификатором чата, который мессенджер присваивает сам, и сообщениями, которые Субъект отправляет по своей воле. Привязка аккаунта добровольна, отвязать его можно в любой момент в личном кабинете.

10.2.1. Письма, адресованные самому Субъекту (подтверждение брони, доступ к кабинету, платёжные документы), направляются на указанный им адрес электронной почты и содержат сведения, необходимые для исполнения договора. Почтовый сервис Субъект выбирает самостоятельно; направление письма по указанному им адресу осуществляется во исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) и трансграничной передачей персональных данных не является.

10.3. Автоматизированный помощник. Для подготовки справочных ответов используется внешний сервис, расположенный за пределами Российской Федерации. Персональные данные в него не передаются: из текста вопроса до отправки удаляются имена, контакты, ссылки, номера документов, карт и счетов; идентификаторы учётной записи, заказа и сессии не передаются, равно как реквизиты, сведения о бронированиях и платежах, фотографии и файлы. Передаваемые сведения обезличены и персональными данными в смысле ст. 3 152-ФЗ не являются, в силу чего их передача не образует трансграничной передачи персональных данных. Ответ помощника носит справочный характер; решений, порождающих юридические последствия, на его основании не принимается. Отказаться от помощника можно способами, указанными в п. 10.5.

10.4. Поскольку персональные данные за пределы Российской Федерации не передаются, уведомление о намерении осуществлять трансграничную передачу персональных данных (ч. 3 ст. 12 152-ФЗ) не требуется. Оператор контролирует состав сведений, направляемых в сервис, указанный в п. 10.3, и исключает из них данные, позволяющие определить Субъекта.

10.5. Субъект вправе возразить против обработки его сообщений автоматизированным помощником; в этом случае вопрос передаётся поставщику услуги или в службу поддержки без использования сервиса, указанного в п. 10.3. Возразить можно любым из способов:

• включить в профиле личного кабинета настройку «Не использовать ИИ-помощника» — она действует сразу и во всех чатах Платформы: вопросы в поддержку разбирают сотрудники, вопросы об объекте передаются его владельцу, помощник в онлайн-эфирах не отвечает;
• для отдельного вопроса без входа в личный кабинет — выбрать в окне поддержки «Нужен ответ человека, без ИИ» и указать, куда прислать ответ;
• направить обращение по адресам, указанным в разделе 2: Оператор включает настройку для учётной записи Субъекта не позднее 10 рабочих дней с даты получения обращения.

Отказ от помощника не ограничивает доступ к другим функциям Платформы.

10.6. В случае, если в дальнейшем Оператор примет решение о трансграничной передаче персональных данных иным получателям, он до начала такой передачи уведомит Роскомнадзор в порядке ст. 12 152-ФЗ и внесёт соответствующие изменения в настоящую Политику.

11. Сроки обработки и хранения

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.

11.2. По достижении цели обработки, при отзыве согласия (если отсутствует иное основание) или по истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законом. Факт уничтожения фиксируется актом.

12. Права субъекта персональных данных и порядок их реализации

12.1. Субъект имеет право:

1. получить информацию, касающуюся обработки его персональных данных, в объёме ч. 7 ст. 14 152-ФЗ (подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и адрес Оператора, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о лицах, которым данные передаются, и др.);

2. требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;

3. отозвать данное им согласие — на распространение персональных данных и на получение рекламы, каждое по отдельности. Обработка, необходимая для исполнения договора (оферты), после такого отзыва продолжается на основании п. 5 ч. 1 ст. 6 152-ФЗ; прекратить её можно, расторгнув договор и удалив учётную запись (раздел 11);

4. потребовать прекращения распространения персональных данных, размещённых в разделе «Попутчики и компания» и иных публичных разделах (ч. 12 ст. 10.1 152-ФЗ);

5. отказаться от рекламных сообщений в любой момент, без объяснения причин и без каких-либо последствий для доступа к Платформе;

6. возражать против обработки, осуществляемой в целях продвижения товаров, работ и услуг (ч. 1 ст. 15 152-ФЗ);

7. обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке;

8. на возмещение убытков и компенсацию морального вреда в судебном порядке (ч. 2 ст. 17 152-ФЗ).

12.2. Порядок обращения. Запрос направляется:

• по электронной почте на адрес marshrrut.me@ya.ru (с адреса, указанного в учётной записи, либо с приложением копии документа, удостоверяющего личность);
• часть прав реализуется самостоятельно в личном кабинете: изменение и уточнение данных профиля, снятие публикации в разделе «Попутчики», отключение рассылок, удаление учётной записи.

12.3. Запрос должен содержать: фамилию, имя, отчество Субъекта; сведения, подтверждающие его участие в отношениях с Оператором (номер учётной записи, e-mail или телефон регистрации, номер брони) либо иным образом подтверждающие факт обработки его данных Оператором; подпись Субъекта или его представителя (для бумажных обращений); суть требования.

12.4. Сроки ответа Оператора:

12.5. Оператор вправе отказать в выполнении требования в случаях, прямо предусмотренных ч. 8 ст. 14 и ч. 2 ст. 9 152-ФЗ (в частности, если обработка ведётся на ином законном основании — исполнение закона, защита прав Оператора в суде). Отказ оформляется мотивированным ответом в письменной форме.

13. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119, в том числе:

Организационные:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение и применение настоящей Политики и внутренних локальных актов (перечень обрабатываемых данных, перечень лиц с доступом, порядок уничтожения, порядок реагирования на инциденты);
• ограничение круга лиц, имеющих доступ к содержанию переписки пользователей, и фиксация каждого факта такого доступа в журнале (п. 8.4.2);
• ограничение круга лиц, имеющих доступ к персональным данным, по принципу минимальной необходимости; оформление обязательств о неразглашении;
• ознакомление сотрудников и подрядчиков с требованиями законодательства и внутренних актов;
• включение в договоры с обработчиками обязательных условий о конфиденциальности и о соблюдении 152-ФЗ;
• внутренний контроль соответствия обработки требованиям закона; оценка вреда, который может быть причинён субъектам;
• определение угроз безопасности и необходимого уровня защищённости информационной системы.

Технические:

• передача данных по защищённым каналам (HTTPS/TLS);
• хранение паролей в виде необратимых криптографических хешей;
• разграничение прав доступа, персональные учётные записи администраторов, журналирование доступа к данным;
• регулярное резервное копирование и контроль восстановления;
• защита от несанкционированного доступа, антивирусная защита, обновление ПО;
• отказ от хранения полных реквизитов платёжных карт (передача этой функции сертифицированному по PCI DSS платёжному провайдеру);
• обезличивание и агрегирование данных для аналитики.

Реагирование на инциденты. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ), а также информирует затронутых Субъектов.

14. Особенности обработки данных несовершеннолетних

14.1. Регистрация на Платформе и участие в разделе «Попутчики и компания» допускаются для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних для этих целей.

14.2. Данные несовершеннолетних обрабатываются только как данные Гостей бронирования (п. 4.2) — на основании согласия их законных представителей, которое обязан обеспечить Клиент, оформляющий бронь.

14.3. При обнаружении, что учётная запись создана лицом младше 18 лет, Оператор блокирует такую запись и удаляет связанные с ней данные.

15. Заключительные положения

15.1. Настоящая Политика утверждается Оператором и действует бессрочно до замены её новой редакцией.

15.2. Оператор вправе вносить изменения в Политику, в том числе в связи с изменением законодательства, состава обрабатываемых данных или функциональности Платформы. Новая редакция размещается по адресу marshrut.me/dogovory/05-personalnye-dannye.html и вступает в силу с момента опубликования, если в ней не указан иной срок.

15.3. О существенных изменениях (расширение целей обработки, новые категории получателей данных, изменение сроков хранения в сторону увеличения) Оператор уведомляет зарегистрированных пользователей по электронной почте и/или уведомлением в личном кабинете не менее чем за 10 дней до вступления изменений в силу. Если изменения требуют нового согласия, Оператор запрашивает его отдельно.

15.4. Предыдущие редакции Политики сохраняются в архиве и предоставляются по запросу Субъекта.

15.5. Ко всем отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

Формы согласий

Обработка данных Клиентов и пользователей Платформы ведётся во исполнение публичной оферты. Отдельными документами оформлены только два согласия:

• Согласие на получение рекламных и информационных сообщений;
• Согласие на распространение персональных данных в разделе «Попутчики и компания».