1. Оператор и область действия 1.1. Оператор: Индивидуальный предприниматель Астафьев Дмитрий Андреевич, ИНН 720698099773, ОГРНИП 325650000033291, адрес: 694047, Сахалинская область, Анивский район, село Новотроицкое, улица Снежная, дом 16, квартира 6, электронная почта COM.ASTAFAN@YANDEX.RU, Telegram @dimaz_ast. 1.2. Политика действует для приложения «ПутьОК», сайта https://путьок.рф и связанных интерфейсов. Основная база Пользователей размещается у акционерное общество «Селектел», ИНН 7810962785, ОГРН 1247800067790, юридический адрес: 196006, город Санкт-Петербург, улица Цветочная, дом 21, литера А; фактическое размещение серверов: Российская Федерация, город Москва. Первичная запись персональных данных граждан Российской Федерации осуществляется в Российской Федерации. 1.3. Уведомление в Роскомнадзор подано. Номер уведомления 100420597. Заявленное начало обработки — 01.11.2026. Если фактическая обработка началась раньше, Оператор исходит из обязанности соблюдать 152-ФЗ с момента начала обработки. 2. Состав данных 2.1. Аккаунт: номер телефона, пароль в виде хеша, имя, фамилия, город, роль, возраст 18+, отметки о документах. 2.2. Профиль: аватар, который Пользователь загрузил сам; для водителя — марка, цвет, государственный номер автомобиля. 2.3. Поездки и чат: маршруты, даты, цены компенсации, заявки, тексты сообщений. 2.4. Проверка водителя, которые Оператор хранит у себя: фамилия, имя, отчество, дата рождения, серия и номер удостоверения, идентификатор обращения, дата, статус, способ проверки. Фотографии удостоверения, селфи, видео и биометрические шаблоны Оператор у себя не хранит. 2.5. Технические данные: IP, тип программы, журналы действий, сведения о согласиях и ПЭП. 2.6. После удаления аккаунта Оператор хранит: хеш номера телефона; для водителя — ФИО, дату рождения, серию и номер удостоверения; записи ПЭП и согласий; платёжные записи внутреннего баланса; сообщения чата в сроки раздела 5. Это не «бессрочное хранение всего профиля». 3. Таблица обработки 3.1. Создание аккаунта и вход. Данные: телефон, пароль, ФИО, отметка 18+. Основание: договор (ст. 6 ч. 1 п. 2 152-ФЗ) и согласие на обработку. Получатели: Оператор, общество с ограниченной ответственностью «Колл-Тулз» (сервис Zvonok), ИНН 9701083668, ОГРН 1177746836750, юридический адрес: 420012, Республика Татарстан, город Казань, улица Некрасова, дом 28, помещение 1201. Срок: до удаления аккаунта, затем см. раздел 5. 3.2. Подтверждение номера. Данные: телефон, идентификатор проверки, проверочный номер, статус. Основание: отдельное согласие и договор. Получатель: общество с ограниченной ответственностью «Колл-Тулз» (сервис Zvonok), ИНН 9701083668, ОГРН 1177746836750, юридический адрес: 420012, Республика Татарстан, город Казань, улица Некрасова, дом 28, помещение 1201 и привлекаемые им поставщики телефонии. Срок у Оператора: 30 дней после завершения проверки, у обработчика — по договору-поручению. 3.3. Показ профиля. Данные: имя, фамилия, город, аватар, автомобиль, отметка проверки, рейтинг. Основание: отдельное согласие; для стороны принятой заявки также договор. Получатели: зарегистрированные Пользователи в объёме раздела согласия на показ. Срок: до отзыва или удаления, с оговоркой об активной поездке. 3.4. Поездки, заявки, чат. Данные: объявления, заявки, сообщения. Основание: договор. Получатели: Оператор и участники конкретной поездки. Срок сообщений: 12 месяцев с отправки, если закон не требует иного. 3.5. Проверка водителя через Биорг. Данные: изображения удостоверения и селфи, живость лица, распознанные реквизиты. Основание: отдельные согласия на передачу и на биометрию. Получатель: общество с ограниченной ответственностью «Биорг», ИНН 7724396261, ОГРН 5167746501380, юридический адрес: 121205, город Москва, территория инновационного центра «Сколково», Большой бульвар, дом 42, строение 1, этаж 0, помещение 137, рабочее место 26, его верификаторы и программные средства сверки лица. Срок у Оператора: без изображений, реквизиты — 3 года после удаления или отзыва. Срок изображений у Биорг — по договору-поручению; Оператор требует не хранить исходные изображения дольше, чем нужно для результата, и подтверждать удаление. 3.6. Проверка администратором. Данные: сведения, которые водитель сообщил сам, без биометрии. Основание: договор. Получатель: только Оператор. 3.7. Антифрод после удаления. Данные: хеш телефона; для водителя ФИО, дата рождения, серия и номер удостоверения. Основание: отдельное согласие, данное при регистрации и при проверке водителя; цель — не допустить второй аккаунт и обход блокировки. Срок: 3 года (1095 дней), пересмотр необходимости не реже одного раза в год. 3.8. Внутренний баланс. Данные: сумма, операции, связь с поездкой. Основание: договор. Срок: 5 лет (учёт). 3.9. Рекламные уведомления. Данные: аккаунт и текст объявления внутри Сервиса. Основание: отдельное согласие. Получатель: только Оператор, серверы в Российской Федерации. Срок: до отзыва. Зарубежные службы доставки уведомлений не используются. 3.10. Сервисные уведомления. Данные: текст служебного сообщения в ленте уведомлений Сервиса. Основание: договор. Рекламой не являются только сообщения о заявке, поездке, безопасности и подтверждении номера. 4. Подрядчики 4.1. Хостинг: акционерное общество «Селектел», ИНН 7810962785, ОГРН 1247800067790, юридический адрес: 196006, город Санкт-Петербург, улица Цветочная, дом 21, литера А; фактическое размещение серверов: Российская Федерация, город Москва. Серверы в Российской Федерации. 4.2. Проверка водителя: общество с ограниченной ответственностью «Биорг», ИНН 7724396261, ОГРН 5167746501380, юридический адрес: 121205, город Москва, территория инновационного центра «Сколково», Большой бульвар, дом 42, строение 1, этаж 0, помещение 137, рабочее место 26. По публичным условиям Биорг.KYC обработчик может хранить персональные данные проверки. Оператор заключает поручение: какие файлы хранятся, сколько, кто имеет доступ, как подтверждается удаление. До подписания поручения проверка через Биорг на реальных Пользователях не должна использоваться. 4.3. Звонок: общество с ограниченной ответственностью «Колл-Тулз» (сервис Zvonok), ИНН 9701083668, ОГРН 1177746836750, юридический адрес: 420012, Республика Татарстан, город Казань, улица Некрасова, дом 28, помещение 1201. К исполнению могут привлекаться поставщики телефонии, указанные в договоре с этим лицом. Передаются номер телефона и технический идентификатор проверки. 4.4. Уведомления доставляются только через сервер Оператора в Российской Федерации и показываются внутри приложения. Службы Expo, Firebase, Google Cloud Messaging и иные зарубежные службы доставки не используются. Токен устройства зарубежным лицам не передаётся. Трансграничная передача Оператором не осуществляется. 4.5. Платёжный провайдер сейчас не подключён. Пополнение баланса отключено. 4.6. Поручение обработки оформляется договором. Перед Пользователем отвечает Оператор. 5. Сроки и уничтожение 5.1. Профиль, телефон в открытом виде, пароль, аватар, автомобиль и активные сессии уничтожаются или обезличиваются при удалении аккаунта в срок до 30 дней, кроме случаев раздела 3.7 и 5.2–5.5. 5.2. Сообщения чата: 12 месяцев с отправки, затем удаление, если нет разбирательства или законной обязанности хранить дольше. Оператор оценивает применимость обязанностей организатора распространения информации по статье 10.1 закона № 149-ФЗ. Если такие обязанности возникнут, сроки хранения переписки будут приведены в соответствие с законом, о чём Оператор сообщит в новой редакции. 5.3. Записи согласий и ПЭП: 3 года после отзыва или удаления аккаунта. 5.4. Операции внутреннего баланса: 5 лет. 5.5. Резервные копии сервера: до 14 суток, затем перезапись. Данные удалённого аккаунта исчезают из резервных копий по мере ротации. 5.6. Обработчикам направляется требование прекратить обработку и уничтожить данные в сроки поручения. Оператор запрашивает подтверждение. 5.7. Журналы безопасности без содержания переписки: до 12 месяцев. 5.8. Исключения из уничтожения — только строки 3.7, 5.2–5.5 и случаи, когда хранение требует закон или не завершён спор. 6. Права субъекта и инциденты 6.1. Пользователь вправе получить сведения, уточнить данные, отозвать согласие, требовать прекращения обработки, которое держится только на согласии, и удаления, кроме случаев закона. 6.2. Обращения: COM.ASTAFAN@YANDEX.RU. Срок ответа — 10 рабочих дней, если закон не установил иной. 6.3. При утечке Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты расследования в течение 72 часов. 7. Меры защиты 7.1. Доступ к серверу и базе ограничен учётными записями Оператора. Передача с приложения и сайта идёт по TLS. Действия в административном интерфейсе записываются. Резервные копии хранятся с ограничением доступа. Пароли Пользователей хранятся в виде хеша. 7.2. Оператор не использует СКЗИ класса, подлежащего отдельному учёту ФСБ, сверх обычного TLS. 8. Биометрия и закон № 572-ФЗ 8.1. Оператор не использует лицо как средство входа и не хранит биометрический шаблон. 8.2. Разовая сверка лица с фотографией удостоверения и проверка живости выполняются обработчиком Биорг. Могут применяться программа сравнения и визуальная проверка уполномоченным верификатором Биорг. Это обработка по поручению Оператора (ст. 6 ч. 3 152-ФЗ). 8.3. Оператор не передаёт биометрию в единую биометрическую систему и не принимает решение об идентификации по правилам закона № 572-ФЗ как оператор этой системы. Конкретный процесс Биорг закрепляется поручением. До его получения проверка через Биорг не запускается на реальных Пользователях. 8.4. Участие человека-верификатора не отменяет 152-ФЗ. 9. Изменение Политики 9.1. Новая редакция публикуется на https://путьок.рф/legal/privacy.html и в приложении.