1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта banan.taxi, административных панелей и мобильных приложений Banan Taxi для iOS и Android.
Оператор: индивидуальный предприниматель Хлебанцев Алексей Вячеславович, ИНН 772028849521, ОГРНИП 322774600229261. Адрес: г. Москва, вн. тер. г. муниципальный округ Новокосино. Контакт по вопросам персональных данных: btaxii@mail.ru.
2. Кого касается Политика
Политика применяется к водителям, работникам и представителям подключённых таксопарков и организаций, медицинским работникам, техническим специалистам, администраторам и другим пользователям сервиса. Самостоятельная регистрация водителей отсутствует: профиль создаёт администратор таксопарка после оформления необходимых документов и согласий.
3. Какие данные обрабатываются
- идентификационные и контактные данные: ФИО, номер телефона, идентификаторы профиля;
- сведения из документов водителя, работника, организации и автомобиля, включая паспортные данные, ИНН, СНИЛС и реквизиты загруженных документов;
- сведения о работе в таксопарке, организациях, назначениях автомобиля и путевых листах;
- сведения о состоянии здоровья в объёме медосмотра: давление, пульс, температура, результат проверки на алкоголь, жалобы, общее состояние, комментарии и решение медицинского работника;
- данные техосмотра: чек‑лист, пробег, комментарии и решение технического специалиста;
- фотографии, видео и иные материалы, записанные непосредственно в приложении во время процедуры;
- точные координаты начала и завершения осмотра, дата, время и технические сведения о процедуре;
- сведения о балансе, подписках, услугах, начислениях, списаниях и статусах платежей; реквизиты банковских карт сервис не получает и не хранит;
- технические данные: IP‑адрес, сведения об устройстве и приложении, push‑токен, журналы безопасности и действий пользователя.
4. Цели и основания обработки
Данные обрабатываются для идентификации и допуска пользователя, работы таксопарка, проведения медосмотров и техосмотров, выпуска и хранения путевых листов, расчётов, поддержки, уведомлений, защиты учётных записей, расследования ошибок и исполнения требований законодательства.
Основаниями являются согласие субъекта, заключение и исполнение договоров, выполнение обязанностей, установленных законодательством Российской Федерации, и законные интересы оператора по обеспечению безопасности сервиса. Данные о здоровье обрабатываются при наличии надлежащего письменного согласия либо иного предусмотренного законом основания. Пользователи приложения до получения доступа подписывают необходимые документы и согласия на бумаге.
5. Передача и поручение обработки
Доступ к данным получают только уполномоченные лица в пределах их обязанностей: соответствующий таксопарк и организация, назначенные администраторы, медицинские работники, технические специалисты и сотрудники поддержки.
Для работы сервиса могут привлекаться поставщики инфраструктуры и отдельных функций: российский хостинг и Yandex Object Storage для хранения файлов, Apple Push Notification service и RuStore Push для доставки уведомлений, Robokassa для проведения платежей. Им передаётся только объём данных, необходимый для соответствующей функции. Поставщик платёжной страницы самостоятельно обрабатывает реквизиты карты.
Сервис не продаёт персональные данные, не использует их для межсервисного рекламного отслеживания и не предоставляет их государственным органам, кроме случаев, когда такое предоставление прямо обязательно по закону.
6. Хранение и удаление
Основные данные сервиса, документы, история операций, путевые листы и материалы осмотров хранятся в течение пяти лет, если более длительный срок не требуется законодательством или необходим для разрешения спора. Отдельные бухгалтерские и иные обязательные документы хранятся в сроки, установленные законом.
После достижения целей обработки или прекращения законного основания данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законом. Архивация внутри сервиса не отменяет установленные сроки хранения и ограничения доступа.
7. Защита данных
Применяются правовые, организационные и технические меры защиты: разграничение ролей и доступа, журналирование действий, защищённые соединения, контроль целостности файлов, резервное копирование и ограничение доступа к инфраструктуре. Фото и видео осмотров доступны только через защищённые интерфейсы уполномоченным пользователям.
Решение медицинского работника или технического специалиста принимается специалистом вручную. Сервис не принимает исключительно автоматизированных решений, порождающих для пользователя юридические последствия.
8. Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление при наличии законных оснований, а также отозвать согласие. Запрос направляется на btaxii@mail.ru и должен позволять подтвердить личность заявителя и его связь с оператором.
Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, которая допускается или обязательна на ином законном основании. Если без необходимых данных работа функции невозможна, доступ к ней может быть прекращён.
9. Изменения Политики
Оператор может обновлять Политику при изменении сервиса или требований законодательства. Актуальная редакция всегда размещается по адресу https://banan.taxi/privacy. Существенные изменения доводятся до пользователей доступным способом.