Политика обработки персональных данных

Приложение «Город 28» · версия 2.2 от 06.11.2026

Политика разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые оператор получает через приложение «Город 28» (междугородние перевозки, такси, посылки). Согласие на обработку оформляется отдельным документом: Согласие на обработку персональных данных.

1. Оператор

[наименование оператора: ФИО или ИП / ООО], ИНН [ИНН], [адрес оператора]. Ответственный за организацию обработки персональных данных: [ответственный за организацию обработки: ФИО]. Почта для обращений: [e-mail для обращений].

Роль оператора: в городском такси — служба заказа легкового такси (информационный посредник между пассажиром и водителем-перевозчиком); в междугородних поездках — перевозчик, выполняющий поездки на собственных автомобилях.

2. Цели, состав данных, субъекты, основания и сроки

Пользователи приложения — совершеннолетние лица. Специальные категории (здоровье, расовая и национальная принадлежность, убеждения и т. п.) и биометрические данные не обрабатываются. Обрабатываются только данные, необходимые для названных целей.

Цель 1. Регистрация, вход и восстановление доступа

• Данные: номер телефона, имя, адрес электронной почты, город, пароль (только необратимый хеш), идентификатор учётной записи; у водителей также фамилия. Факт согласия на обработку персональных данных: дата и время его получения, версия политики и согласия, на которые пользователь дал согласие.
• Субъекты: пассажиры, водители, диспетчеры, администраторы такси.
• Основание: согласие (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6).
• Срок: пока существует аккаунт.

Цель 2. Оформление и выполнение бронирований, заказов такси и посылок, расчёт стоимости

• Данные: адреса посадки и высадки, дата и время, состав поездки (число пассажиров, тип льготы — например, пенсионер или школьник, наличие детей до 10 лет — только возраст и необходимость кресла, без имён), стоимость, история поездок и заказов, комментарии к заказу, сведения о посылке; для курьерской заявки — описание поручения, имя и телефон получателя, фотографии вещи при приёме и вручении, переписка заказчика и водителя в чате заявки. Сведения о платежах: дата и время, сумма, статус оплаты, номер квитанции; реквизиты для оплаты пользователь вводит в банковском приложении, оператору они не передаются.
• Субъекты: пассажиры; водители и диспетчеры — в части выполняемых ими рейсов.
• Основание: исполнение договора перевозки (п. 5 ч. 1 ст. 6); согласие (п. 1 ч. 1 ст. 6).
• Срок: на время исполнения и пока существует аккаунт; журнал заказов легкового такси — не менее 6 месяцев со дня исполнения заказа (ст. 11 Федерального закона от 29.12.2022 № 580-ФЗ); бухгалтерские сведения — в сроки, установленные законом.

Цель 3. Определение и показ местоположения для подачи автомобиля, сопровождения поездки и построения маршрутов

• Данные: координаты устройства; координаты и скорость движения автомобиля во время рейса. Хранится только последнее известное положение (для показа водителю или пассажиру), история передвижений не накапливается.
• Субъекты: пассажиры (только если включили показ «где я» или заказали такси); водители — во время работы.
• Основание: согласие (п. 1 ч. 1 ст. 6).
• Срок: пока идёт поездка или включён показ; хранится последнее известное положение.

Цель 4. Связь с пользователем: чат, звонки, уведомления, письма

• Данные: номер телефона, адрес электронной почты, идентификатор устройства для push-уведомлений, сообщения в чате.
• Субъекты: пассажиры, водители, диспетчеры, администраторы такси.
• Основание: согласие (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6).
• Срок: пока существует аккаунт.

Цель 5. Оценки и рейтинг, безопасность, разрешение споров

• Данные: оценки и комментарии, фото профиля (по желанию), контакты для экстренной связи и сохранённые адреса (по желанию), IP-адрес при входе (используется для защиты от подбора пароля и хранится только в памяти сервера до его перезапуска), журналы работы сервера.
• Субъекты: пассажиры, водители.
• Основание: согласие (п. 1 ч. 1 ст. 6); законный интерес в обеспечении безопасности сервиса и разрешении споров (п. 7 ч. 1 ст. 6) — в части, разрешённой законом.
• Срок: пока существует аккаунт; журналы сервера ограничены по объёму и перезаписываются.

Цель 6. Улучшение сервиса и прогноз спроса (обезличенная статистика)

• Данные: журнал операций без имён, телефонов, адресов и координат: когда создана, оплачена, подтверждена, отменена или завершена бронь, посылка, заказ такси или рейс; число мест, цена, тариф, город и укрупнённый район (около 1 км); у автомобилей — только суммарные данные о скорости по кварталам и часам; сведения о работе приложения без привязки к человеку: какие разделы открывались, какие функции использовались, технические ошибки и сбои, версия приложения и Android, модель телефона.
• Субъекты: пассажиры, водители.
• Основание: согласие (п. 1 ч. 1 ст. 6); данные обезличиваются до записи в журнал (п. 9 ч. 1 ст. 6).
• Срок: журнал — 12 месяцев, затем удаляется; итоговые суммы без возможности определить человека хранятся бессрочно.

Цель 7. Допуск водителя к работе в приложении

• Данные: фото профиля и автомобиля, марка и государственный номер автомобиля, число мест, сведения о правах и страховке (сроки действия, если внесены), данные о выполненных поездках и заработке.
• Субъекты: водители.
• Основание: согласие (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6).
• Срок: пока водитель допущен к работе и существует аккаунт.

Цель 8. Безопасность дорожного движения во время рейсов

• Данные: сведения о превышении скорости во время рейса: время начала и окончания, максимальная скорость и установленный предел, имя и телефон водителя.
• Субъекты: водители.
• Основание: законный интерес оператора в обеспечении безопасности перевозок и сохранности жизни и здоровья пассажиров (п. 7 ч. 1 ст. 6).
• Срок: 12 месяцев, затем записи удаляются; в обезличенной статистике остаются только суммарные данные о скорости по участкам и часам без привязки к человеку (цель 6); водитель вправе запросить свои записи в порядке раздела 7.

Если вы вносите данные другого человека (например, контакт для экстренной связи), вы подтверждаете, что вправе это сделать.

Если вы вносите данные другого человека (контакт для экстренной связи), вы подтверждаете, что вправе это сделать.

3. Действия с данными и способы обработки

Оператор совершает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Обработка автоматизированная, с использованием средств вычислительной техники и сети «Интернет». Данные не распространяются (не раскрываются неопределённому кругу лиц), не продаются и не используются для рекламы.

Местоположение определяется только при использовании карты, заказа такси, показа водителю «где я» и во время рейса у водителя; доступ можно отключить в настройках телефона.

4. Хранение и локализация

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Резервные копии базы хранятся не более 14 дней.

5. Передача данных и лица, обрабатывающие данные по поручению

• Водителю и диспетчеру — в объёме, необходимом для выполнения поездки (предоставление данных). Водитель использует полученные данные только для выполнения поездки.
• Почтовая служба (лицо, обрабатывающее данные по поручению оператора) — адрес электронной почты и текст служебного письма о восстановлении пароля.
• Государственным органам — только в случаях и порядке, предусмотренных законом.

Карты, поиск адресов и построение маршрутов выполняются на серверах оператора, сторонним сервисам координаты для этого не передаются. Само местоположение телефон определяет собственными средствами (GPS, Wi-Fi, Bluetooth, сотовые сети, в том числе системными сервисами устройства) по настройкам самого телефона; приложение получает от системы готовые координаты и передаёт их только на сервер оператора. Трансграничная передача персональных данных не осуществляется; уведомления на устройство формирует само приложение, сторонние push-сервисы не используются. Водители навигатора передают обезличенную статистику движения: телефон сам считает суммы по участкам улиц (около 270 м) и часам суток и отправляет только их, без номера телефона, имени, идентификатора и точного времени, стоянки не учитываются; на основе этих сводок и обезличенной статистики заказов приложение подсказывает, где и в какое время ехать проще. Передачу статистики водитель может отключить в приложении (вкладка «Прогноз» навигатора).

6. Порядок уничтожения данных

При достижении цели обработки, отзыве согласия или удалении аккаунта оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней (ч. 4 и 5 ст. 21 152-ФЗ), если закон или договор не требуют хранить их дольше (например, журнал заказов легкового такси хранится не менее 6 месяцев). Если уничтожить данные в этот срок невозможно, они блокируются и уничтожаются не позднее чем через шесть месяцев (ч. 6 ст. 21). Из резервных копий данные исчезают в течение 14 дней по мере их замены.

7. Права субъекта и порядок обращений

Вы вправе получить сведения, предусмотренные ч. 7 ст. 14 152-ФЗ: подтверждение обработки, правовые основания, цели и способы, лиц, имеющих доступ к данным, состав ваших данных и источник, сроки обработки и хранения, порядок осуществления ваших прав, сведения о трансграничной передаче и о лицах, обрабатывающих данные по поручению, способы выполнения оператором обязанностей по ст. 18.1. Вы вправе требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; потребовать прекратить обработку; обжаловать действия оператора в Роскомнадзоре или в суде.

Как обратиться. Запросите по адресу [e-mail для обращений]. Запрос по ч. 3 ст. 14 содержит: сведения о документе, удостоверяющем личность (номер, дата выдачи, кем выдан), сведения, подтверждающие ваше участие в отношениях с оператором (номер телефона, на который зарегистрирован аккаунт), и вашу подпись или электронную подпись.

Сроки. Сведения по запросу — в течение 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Повторный запрос тех же сведений — не ранее чем через 30 дней после первого, если срок не короче по закону. Требование прекратить обработку — в течение 10 рабочих дней (с возможным продлением на 5). Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений. Выявленная неправомерная обработка прекращается в течение 3 рабочих дней. Уничтожение — см. раздел 6.

Удалить аккаунт и данные можно самостоятельно: «Профиль» → «Удалить аккаунт».

8. Сведения о реализуемых требованиях к защите персональных данных

• шифрованное соединение (HTTPS) между приложением и сервером;
• пароли хранятся только в виде необратимых хешей;
• доступ к данным разграничен по ролям: пассажир видит свои данные, водитель — данные своих рейсов;
• ежедневные резервные копии с проверкой целостности; автоматический контроль состояния сервера;
• доступ к серверу и базе данных только у лиц, назначенных оператором;
• внутренний контроль соблюдения политики и оценка вреда на случай нарушения (ст. 18.1 ч. 1 п. 4 и 5).

При выявлении неправомерной или случайной передачи (раскрытия, доступа) данных, повлекшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

9. Изменение политики

Актуальная версия публикуется по этому адресу. При существенных изменениях приложение запросит согласие заново. Текущая версия: 2.2 от 06.11.2026.