Политика описывает, какие данные собирает сервис «Вжух» и что с ними происходит.
Оператор персональных данных: [НЕ ЗАПОЛНЕНО: наименование юрлица], ИНН 7777777777, [НЕ ЗАПОЛНЕНО: юридический адрес]. Ответственный за обработку персональных данных: [НЕ ЗАПОЛНЕНО: ответственный за обработку ПДн]. Сроки хранения: [НЕ ЗАПОЛНЕНО: сроки хранения по видам данных].
Родителя (организатора семьи) и взрослых членов семьи.
Ребёнка, которого возят по расписанию.
Водителя, которого пригласила семья.
Данные ребёнка обрабатываются ТОЛЬКО с согласия родителя. Согласие даётся при создании семьи и фиксируется с датой; его можно отозвать, убрав ребёнка из семьи (архивированием). Полностью удалить данные - по запросу в поддержку.
Мы обрабатываем: имя ребёнка (как его зовут в семье), возраст, признак необходимости детского кресла или бустера, адреса и заметки о месте встречи, расписание поездок и их историю.
Возраст нужен не для статистики: от него зависит, какое удерживающее устройство требуется и можно ли ребёнку ехать одному.
Данные ребёнка видны взрослым членам ЕГО семьи и водителю, назначенному семьёй, и только на время исполнения поездки. Другим семьям они не видны.
Фамилию, документы, медицинские сведения и данные об образовании ребёнка сервис не собирает и просит их не вносить.
Геопозиция ВОДИТЕЛЯ передаётся, пока идёт поездка вашей семьи: от нажатия «Выехал» до «Довёз» и ещё 10 минут после него. Вне этого окна сервер точки не принимает и не сохраняет. Она видна взрослым членам семьи и нужна, чтобы родитель понимал, где ребёнок.
Вместе с координатой сохраняются: скорость, направление движения (курс), точность определения, источник (приложение водителя или автомобильный трекер), сведения об устройстве (обозначение трекера или устройства, передавшего точку) и время фиксации по часам устройства. Эти сведения нужны, чтобы отличить «машина стоит» от «данных нет» и разобрать спорную поездку.
Геопозиция РЕБЁНКА передаётся, только если родитель отдельно включил это для него. По умолчанию выключено.
Подопечный видит положение машины только на своём участке поездки; координат других членов семьи он не получает.
История точек хранится как лента с источником (приложение или трекер) и временем; она нужна для разбора спорных поездок и тревог.
Водитель загружает свидетельство о регистрации машины и обе стороны водительского удостоверения. Фотографии хранятся в зашифрованном виде.
Сервис документы НЕ проверяет и НЕ заверяет: их смотрит родитель и сам решает, доверить ли водителю ребёнка. Это осознанное решение, а не упущение.
Документы показываются организатору семьи по ссылке с коротким сроком жизни. КАЖДЫЙ просмотр записывается в журнал: кто смотрел, какой документ и когда. Водитель видит, что его документы смотрели.
Идентификатор Telegram и имя - чтобы узнать вас при входе.
Телефон - если вы его подтвердили.
Адреса точек семьи и заметки о месте встречи.
Историю поездок, суммы резерва и списаний.
Обращения в поддержку.
Исполнять поездки по вашему расписанию и показывать их ход.
Предупреждать вас, когда что-то пошло не так.
Вести расчёты по резерву.
Отвечать на обращения и разбирать спорные случаи.
Выполнять требования закона.
Согласие субъекта (для данных ребёнка - согласие родителя), исполнение договора с пользователем и требования законодательства Российской Федерации.
Водителю вашей семьи - в объёме, необходимом для поездки: имя ребёнка, адреса, время, заметка о месте встречи.
Перевозчику (парку), если семья работает через него.
Мы не продаём данные, не передаём их рекламным сетям и не используем для профилирования. Аналитических счётчиков третьих лиц на сайте нет.
Пока ваша семья пользуется сервисом. После архивирования семьи её данные перестают использоваться в поездках; удаление - по запросу в поддержку. Записи, которые закон требует хранить (расчёты, журналы доступа), сохраняются в установленный срок.
[НЕ ЗАПОЛНЕНО: конкретные сроки хранения - после ответа владельца и юриста.]
Посмотреть и исправить свои данные - в приложении.
Убрать семью или ребёнка из сервиса - архивированием: они перестают участвовать в поездках и пропадают из списков.
Полностью удалить данные или получить их выгрузку - по запросу в поддержку. Отдельной кнопки для этого в приложении пока нет.
Отозвать согласие на обработку данных ребёнка - убрав его из семьи.
Обратиться с вопросом по данным - через поддержку в боте «Вжуха».
Доступ к данным - по ролям; документы шифруются на диске; доступ к персональным данным журналируется.
Вход только по подписи Telegram: сервис не хранит паролей пользователей.
Приложение хранит на вашем устройстве служебные данные для удобства (черновик расписания, выбранная семья). Это остаётся на устройстве.
Вопросы по обработке данных - через поддержку в боте «Вжуха».
Реквизиты оператора: [НЕ ЗАПОЛНЕНО: наименование юрлица], ИНН 7777777777, [НЕ ЗАПОЛНЕНО: юридический адрес]. Ответственный за обработку персональных данных: [НЕ ЗАПОЛНЕНО: ответственный за обработку ПДн]. Сроки хранения: [НЕ ЗАПОЛНЕНО: сроки хранения по видам данных].