Политика конфиденциальности

1. Оператор и сервис

Настоящая Политика объясняет, как RideOS обрабатывает персональные данные пользователей сайта, веб-кабинета, мобильных приложений, API, чатов, уведомлений, звонков и IoT-функций.

Оператором сервиса является Индивидуальный предприниматель Ткачев Сергей Михайлович. Вопросы по персональным данным можно направлять на sergey@tkachevs.ru.

2. Какие данные обрабатываются

• данные аккаунта: логин, телефон, имя, тип доступа, парк, настройки, токены уведомлений;
• данные владельца парка и сотрудников: реквизиты парка, контакты, действия в CRM, настройки уведомлений и тарифов;
• данные арендаторов: анкета, телефон, паспортные и адресные сведения, второй контакт, фото профиля, фото документов, история аренд и платежей;
• данные техники и аренды: велосипед, модель, VIN, IoT-устройство, сроки аренды, платежи, фотоконтроль, сервисные записи;
• данные чата и связи: текст сообщений, вложения, фотографии, видео, документы, имя файла, тип и размер файла, превью, дата отправки, отправитель, получатель, статусы доставки и прочтения, онлайн-статус, время последней активности, технические события звонков;
• технические данные: IP-адрес, user-agent, события безопасности, журналы ошибок, действия в интерфейсе, push-токены устройств;
• телеметрия IoT, если устройство подключено: статус связи, координаты, скорость, напряжение, команды и история событий.

3. Для чего нужны данные

• создание аккаунтов и безопасная авторизация пользователей;
• ведение CRM парка: аренды, платежи, фотоконтроль, договоры, сервис велосипедов, уведомления, чат и звонки;
• показ пользователю только тех данных и действий, которые относятся к его аккаунту;
• формирование договоров аренды и истории операций;
• общение арендатора с парком по выдаче, оплате, возврату, ремонту, фотоконтролю, безопасности и поддержке;
• защита сервиса от несанкционированного доступа, спама, перегрузок и ошибок;
• поддержка пользователей, аналитика качества работы и выполнение требований закона.

4. Правовые основания

Обработка выполняется для заключения и исполнения пользовательского соглашения, выполнения обязанностей по закону, защиты законных интересов сервиса и пользователей, а также на основании согласия там, где оно требуется.

Владелец парка, внося данные арендатора в CRM, обязан самостоятельно иметь законное основание для такой обработки и корректно уведомить арендатора о передаче данных в RideOS.

5. Кому могут передаваться данные

• хостинг-провайдерам, сервисам доставки push-уведомлений, платежным и банковским провайдерам, если они подключены;
• подрядчикам поддержки и разработки при необходимости обслуживания сервиса;
• государственным органам, если такая передача обязательна по закону;
• владельцу соответствующего парка, его уполномоченным сотрудникам и участникам соответствующего чата в пределах их доступа.

6. Чаты, файлы и звонки

Сообщения, вложения и статусы прочтения используются для общения арендатора с парком, оформления и сопровождения аренды, решения вопросов оплаты, возврата, ремонта, фотоконтроля, безопасности и поддержки.

RideOS не предназначен для личной переписки вне задач аренды. Не размещайте в чате лишние персональные данные, данные третьих лиц, пароли, коды, банковские секреты, вредоносные файлы или сведения, которые не нужны для работы сервиса.

Файлы и сообщения могут храниться столько, сколько необходимо для работы сервиса, исполнения договоров, защиты прав, разбора спорных ситуаций, безопасности, учета действий и выполнения требований закона.

7. Биометрия и устройство

Если пользователь включает Face ID, Touch ID или биометрию Android, биометрические шаблоны остаются внутри защищенного хранилища устройства и операционной системы. RideOS не получает и не хранит биометрические данные.

8. Хранение и защита

Данные хранятся столько, сколько нужно для работы сервиса, исполнения договора, бухгалтерских и юридических обязанностей, разрешения споров и аудита безопасности.

RideOS применяет разграничение ролей, авторизацию, журналирование, ограничения доступа и технические меры защиты. Полная безопасность в сети не может быть гарантирована, но сервис снижает риски разумными организационными и техническими мерами.

9. Права пользователя

Пользователь может запросить доступ к своим данным, уточнение, блокирование, удаление, ограничение обработки или отзыв согласия, если это не противоречит закону и действующим обязательствам.

Запросы направляются на sergey@tkachevs.ru. Для защиты аккаунта оператор может попросить подтвердить личность или право действовать от имени парка.

10. Изменения политики

Новая редакция публикуется на этой странице и в разделе «Правовые документы». Если изменения существенные, RideOS может попросить подтвердить принятие при следующем входе.