Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные обрабатывает оператор Баштугов Майрбек Алхазурович, самозанятый (плательщик НПД), ИНН 201207188613 (далее — «Оператор») в мобильном приложении и сервисе «Курьер GO» (далее — «Сервис»), с какими целями и на каком основании, кому и в каком объёме передаются данные, сколько они хранятся и какие права есть у пользователя. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Статус Оператора. Оператор является физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (самозанятый, плательщик НПД в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ). Оператор не является индивидуальным предпринимателем или юридическим лицом. Полное имя, ИНН и адрес Оператора указаны в наименовании выше и в разделе «Контакты».
Согласие. Согласие на обработку персональных данных предоставляется пользователем путём проставления отдельной отметки (opt-in) при регистрации в приложении. Факт, дата, IP-адрес и версия документа фиксируются Оператором. Продолжение использования Сервиса без такой отметки не рассматривается как согласие. Согласие может быть отозвано в любой момент способами, указанными в разделе «Права пользователя».
Данные всех пользователей:
Дополнительно для клиентов: аватар (по желанию пользователя).
Дополнительно для курьеров:
Для поиска ближайших курьеров и отслеживания хода доставки Сервис обрабатывает геолокацию курьера, в том числе в фоновом режиме, но только во время активной рабочей смены. Вне смены фоновое определение местоположения не ведётся. Доступ к геолокации запрашивается через системные диалоги операционной системы устройства и может быть отозван пользователем в настройках устройства в любой момент; при отзыве доступа функции, зависящие от местоположения, могут стать недоступны. Согласие на обработку фоновой геолокации предоставляется отдельно, на этапе выхода курьера на смену, дополнительно к системному разрешению устройства.
В процессе верификации курьера Оператор обрабатывает селфи с документом, удостоверяющим личность. Такое изображение может быть отнесено к биометрическим персональным данным, поскольку используется для установления и подтверждения личности курьера. Обработка селфи с документом осуществляется исключительно в целях верификации курьера и предотвращения мошенничества; изображение не используется для иных целей, не передаётся для рекламы и не сопоставляется с внешними базами.
Согласие на обработку биометрических персональных данных предоставляется курьером отдельно, на экране верификации (KYC), в дополнение к общему согласию при регистрации, с фиксацией факта, даты, IP-адреса и версии документа. Без такого отдельного согласия селфи с документом не обрабатывается.
Селфи с документом хранится в течение срока, необходимого для завершения верификации, и не более 30 (тридцати) календарных дней после её завершения, после чего удаляется или обезличивается. Фотография профиля курьера и фотоподтверждения доставки не используются для биометрической идентификации личности.
Согласие субъекта персональных данных (в том числе отдельное согласие на обработку биометрических данных и фоновой геолокации); исполнение договора (публичной оферты), стороной которого является пользователь; исполнение обязанностей, возложённых на Оператора законодательством Российской Федерации.
Оператор поручает обработку персональных данных указанным ниже лицам (обработчикам), которые действуют по поручению Оператора, обязаны соблюдать конфиденциальность и требования безопасности и получают данные строго в минимально необходимом для соответствующей цели объёме:
Оператор не продаёт персональные данные и не передаёт их для сторонней рекламы или межсервисного отслеживания (трекинга).
Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Трансграничная передача персональных данных не осуществляется.
После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, за исключением сведений, которые Оператор обязан хранить по закону, и данных, необходимых для завершения незакрытых взаиморасчётов.
Каналы реализации прав: (1) удаление аккаунта прямо в приложении (Профиль → удаление аккаунта) — доступно и клиенту, и курьеру; (2) чат поддержки в приложении; (3) обращение по e-mail и телефону, указанным в разделе «Контакты». Обращения рассматриваются в сроки, установленные ФЗ-152 (по общему правилу — в течение 10 рабочих дней с возможностью продления, но не более чем на срок, предусмотренный законом).
Удаление аккаунта может быть ограничено при наличии активных заказов или незавершённых взаиморасчётов — до их завершения.
Сервис предназначен для совершеннолетних пользователей. Регистрация курьеров возможна только для лиц, достигших 18 лет (что подтверждается верификацией); Сервис не адресован детям и не осуществляет осознанный сбор данных несовершеннолетних без согласия законного представителя. Если Оператору станет известно об обработке данных лица младше установленного возраста без такого согласия, эти данные подлежат удалению.
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, в том числе: шифрование каналов передачи (TLS), разграничение доступа по ролям, хранение платёжных реквизитов и биометрических данных в защищённом виде, ведение учёта согласий. Оператор осуществляет обработку персональных данных с учётом требований ст. 18.1 и ст. 19 ФЗ-152.
Оператор направляет (направил) уведомление об обработке персональных данных в Роскомнадзор в порядке ст. 22 ФЗ-152 либо действует на основании предусмотренных законом оснований освобождения от такого уведомления в применимой части.
Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по постоянному адресу с указанием даты редакции. Существенные изменения доводятся до пользователей через приложение.
По вопросам обработки персональных данных, для реализации прав субъекта, отзыва согласия или экспорта данных обращайтесь к Оператору по реквизитам и контактам, указанным ниже. Для обращений используется рабочий почтовый ящик, принимающий входящую корреспонденцию, телефон поддержки и чат в приложении.