Положение о порядке хранения и защиты персональных данных
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП Калмыкова Сергея Александровича
Редакция от 3 сентября 2026 года
1. Общие положения
1.1. Оператор — ИП Калмыков Сергей Александрович, ИНН 231134222668, ОГРНИП 322237500041807; адрес: 350089, г. Краснодар, проспект Чекистов, д. 24/1, к. 311; email: support@transfergid.ru.
1.2. Политика применяется при использовании https://transfergid.ru, тестовой версии сайта, собственной CRM и иных систем, связанных с заказом трансфера.
1.3. Обработка выполняется в соответствии с Конституцией РФ, законами № 152-ФЗ, № 149-ФЗ, № 54-ФЗ, № 402-ФЗ, Законом РФ № 2300-1 и иными применимыми актами.
1.4. Отдельные согласия на обработку данных, рекламу, распространение, необязательные технологии и трансграничную передачу запрашиваются самостоятельно, когда это необходимо.
2. Субъекты, цели и данные
|
Цель |
Данные |
Основание / срок |
|
Работа и защита сайта |
IP, время, URL, user-agent, журналы, необходимые cookie |
Законный интерес; обычно до 12 месяцев |
|
Расчёт и заказ |
Имя, телефон, маршрут, адреса/координаты, дата, рейс, параметры поездки |
Действия до договора, договор, согласие; незавершённая заявка до 90 дней, документы до 5 лет |
|
Личный кабинет |
Имя, телефон, email, мессенджер, хэш пароля, история заказов |
Договор/согласие; до удаления кабинета с последующим удалением из рабочих систем до 30 дней и резервных копий до 90 дней |
|
Оплата |
Заказ, сумма, статус, идентификатор операции, данные для чека |
Договор и закон; до 5 лет. Карточные данные вводятся у Robokassa |
|
Поддержка и чат |
Контакты, текст сообщения, сведения о заказе, вложения |
Договор/согласие/законный интерес; до 3 лет или срока спора |
|
Аналитика |
Онлайн-идентификаторы, IP при сетевом соединении, устройство, браузер, страницы, события, приблизительная география |
Отдельный выбор пользователя; до отзыва, сроки в настройках сервисов — не более 12 месяцев |
|
Карты и адреса |
Введённый адрес, координаты, IP и технические сведения |
Отдельный выбор пользователя; на время использования и по правилам сервиса |
|
Перевозчики/водители |
ФИО, контакты, автомобиль, документы, договорные и платёжные сведения |
Договор и закон; срок договора и до 5 лет после |
|
Соискатели |
ФИО, контакты, резюме, образование, опыт |
Согласие/инициатива; 30 дней после отказа, кадровый резерв до года по отдельному согласию |
2.1. Оператор не передаёт в Google Analytics имя, телефон, email, номер заказа, полный маршрут, сообщения и значения полей форм.
2.2. Заказчик, сообщающий данные другого пассажира, обязан иметь законное основание и уведомить пассажира об Операторе и настоящей Политике.
3. Действия и принципы
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление/доступ, обезличивание, блокирование, удаление и уничтожение автоматизированно, без автоматизации либо смешанным способом. Состав данных ограничивается целями, данные хранятся не дольше необходимого.
4. Передача перевозчикам
Нескольким потенциальным перевозчикам передаются обезличенные параметры поездки без контактов. Контактные данные передаются только выбранному перевозчику после подтверждения заказа и предоставления заказчику предусмотренной законом информации об исполнителе. Роль перевозчика и требования безопасности закрепляются договором.
5. Поставщики и получатели
|
Сервис |
Назначение и данные |
Условие |
|
Timeweb |
Хостинг, база и журналы в РФ |
Договор/поручение |
|
Собственная CRM |
Заявки, заказы, контакты, маршруты |
Администрирует Оператор |
|
Яндекс 360 |
Email, содержание писем и вложения |
Договор/поручение |
|
SMS.ru |
Телефон, шаблон SMS, статус доставки |
Договор/поручение |
|
Новофон |
Номера и метаданные звонков; запись — после уведомления |
Договор/поручение |
|
Robokassa |
Заказ, сумма, статус, данные чека |
Оплата на стороне сервиса |
|
Яндекс Метрика |
Технические данные и события |
Только после отдельного разрешения |
|
Google Analytics |
Онлайн-идентификаторы, технические данные и события |
Только после разрешения и выполнения требований к трансграничной передаче |
|
Google Maps/Places |
Введённый адрес, координаты, IP и технические данные |
Только после разрешения и выполнения требований к трансграничной передаче |
|
JivoSite |
Технические данные, контакты и содержание чата |
Только после разрешения; конкретное юрлицо определяется договором |
Конкретное юридическое лицо поставщика, его адрес и роль определяются действующим договором и условиями соответствующего сервиса. Оператор ведёт актуальный внутренний реестр получателей и по запросу субъекта сообщает сведения, предусмотренные законом.
6. Локализация и трансграничная передача
6.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ осуществляются с использованием базы в России. Основная инфраструктура размещена у Timeweb, CRM — собственная.
6.2. При разрешении Google Analytics или Google Maps/Places технические сведения, онлайн-идентификаторы и введённые в Places адресные запросы могут передаваться иностранным лицам группы Google и обрабатываться за пределами РФ.
6.3. Такая передача начинается только после выполнения статьи 12 Закона № 152-ФЗ: оценки иностранного получателя, направления отдельного уведомления Роскомнадзору до начала передачи, соблюдения возможного решения надзорного органа и получения необходимого согласия пользователя. До подтверждения этих условий сервисы Google технически заблокированы.
6.4. Наименование, адрес и страна конкретного иностранного получателя определяются условиями аккаунта и договора Оператора с Google и указываются в уведомлении Роскомнадзору. Изменение получателя или страны требует повторной правовой проверки и актуализации документов.
7. Cookie и внешние технологии
Необходимые cookie применяются для сессии, CSRF-защиты, безопасности и сохранения настроек. Яндекс Метрика, Google Analytics, Google Maps/Places и JivoSite выключены по умолчанию и запускаются только после выбора пользователя. Пользователь может разрешить отдельные сервисы, отклонить все необязательные технологии и изменить решение через ссылку «Настройки cookies».
Отзыв прекращает последующую загрузку и сбор. Доступные сайту first-party cookie удаляются; удаление cookie, созданных сторонним доменом и недоступных сайту, выполняется пользователем через настройки браузера или средства соответствующего сервиса.
8. Защита, сроки и инциденты
Оператор разграничивает доступ, применяет аутентификацию, журналирование, резервное копирование, обновления, защищённые каналы, контроль подрядчиков и сроки удаления. После прекращения основания данные уничтожаются или обезличиваются. При инциденте, нарушающем права субъектов, Роскомнадзор уведомляется в сроки, предусмотренные законом, включая первичное уведомление в течение 24 часов и результаты расследования в течение 72 часов.
9. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения, отозвать согласие, отказаться от рекламы, изменить cookie-настройки и обжаловать действия Оператора. Обращение направляется на support@transfergid.ru или по адресу Оператора с данными, позволяющими подтвердить личность и найти соответствующую запись. Ответ предоставляется в установленные законом сроки.
10. Заключительные положения
Политика действует до замены новой редакцией. Актуальная версия публикуется на сайте с датой редакции. При изменении целей, получателей, стран передачи или состава сервисов Политика и уведомления актуализируются до начала новой обработки; если требуется новое согласие, оно запрашивается повторно.