Политика обработки персональных данных

Редакция 2026-08-24.3 от 24 августа 2026 года.

1. Оператор и область действия

Оператор: Индивидуальный предприниматель Альбеков Вадим Эдуардович, ИНН 302500474730, ОГРНИП 326300000006340, адрес: 414024, Россия, Астраханская область, г. Астрахань, ул. Дербентская, д. 4; телефон: +7 927 575-98-21; e-mail по вопросам персональных данных: v_albekov@list.ru (далее — Оператор).

Политика применяется к сайту vezivse.ru, клиентскому сервису «ВезиВсё», сервису водителя «ВезиВсё Драйв», панели сотрудников, обращениям в поддержку и связанным информационным системам. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Категории субъектов и данных

2.1. Клиенты

Имя, телефон, e-mail при указании, пароль в виде необратимого хеша, идентификаторы и сведения о сессиях; адреса и координаты погрузки и выгрузки, параметры груза и заказа, комментарии, история заказов, выбранный способ оплаты, токены платёжного средства и последние четыре цифры карты (после подключения оплаты), отзывы, переписка и файлы поддержки.

2.2. Водители и перевозчики

Фамилия, имя, отчество, телефон, e-mail, фотография профиля; ИНН и налоговый статус; сведения об автомобиле, государственный регистрационный знак и фотографии; паспорт, водительское удостоверение, СТС и сведения анкеты; статусы модерации и причины решения; договорные акцепты; координаты во время выполнения заказа; история заказов, расчётов, переписка и обращения.

2.3. Грузчики и иные привлечённые лица

Имя и телефон, сообщённые водителем. До передачи водитель обязан предоставить грузчику сведения об Операторе, целях, составе, получателях, сроках обработки и правах субъекта, получить его согласие на передачу и подтвердить это в сервисе. Оператор хранит дату, водителя, IP-адрес и user-agent такого подтверждения, предоставляет субъекту информацию по запросу и не использует сведения для иных целей. После подключения подтверждения номера одноразовым кодом Оператор дополнительно будет получать непосредственное подтверждение грузчика; до этого доказательность согласия зависит от подтверждения водителя.

2.4. Посетители и технические данные

IP-адрес, дата и время запросов, тип и версия браузера/приложения, операционная система, user-agent, идентификаторы сессий, необходимые cookie, журналы безопасности, ошибки без содержимого паролей и документов. Сервис не использует рекламные трекеры и не включает необязательную аналитику без отдельного предварительного согласия.

3. Биометрические и специальные категории

Оператор не обрабатывает сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

Фотография лица водителя сопоставляется уполномоченным модератором с изображением в документе для установления личности. В этой цели она обрабатывается как биометрические персональные данные только после отдельного согласия водителя. Автоматическое распознавание или автоматическое решение о совпадении лиц не применяется. Решение принимает сотрудник; водитель может обжаловать его через поддержку. Отдельное согласие размещено по адресу /legal/driver-biometric-consent.html.

4. Цели, состав данных и правовые основания

• Регистрация, идентификация и защита аккаунта: имя, телефон, e-mail, хеш пароля, сессии и журналы безопасности; согласие, заключение и исполнение договора, законный интерес в предотвращении злоупотреблений.
• Создание и исполнение заказа: контактные данные, адреса, координаты, параметры заказа, переписка и статусы; заключение и исполнение договора.
• Подбор и проверка перевозчика: данные анкеты, документы, ИНН, сведения об автомобиле, фотография лица; договор, обязанности Оператора и отдельное согласие в части биометрии.
• Публикация профиля водителя: только данные, прямо перечисленные в отдельном согласии на распространение; статья 10.1 Закона № 152-ФЗ. Паспорт, телефон, e-mail, ИНН, госномер и документы не публикуются.
• Оплата, возвраты, кассовые чеки и бухгалтерский учёт: сумма, состав расчёта, контакт для чека, токен карты, сведения о поставщике; договор и требования закона. Полные реквизиты карты Оператор не получает и не хранит.
• Поддержка, претензии и защита прав: сведения обращения, переписка, вложения и данные заказа; договор, закон и законный интерес в защите прав сторон.
• Сервисные SMS: телефон и текст одноразового кода или уведомления; безопасность аккаунта и исполнение договора. Рекламные сообщения требуют отдельного необязательного согласия и сейчас не направляются.

5. Операции и способы

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление уполномоченным сотрудником, предоставление строго определённым получателям, блокирование, обезличивание, удаление и уничтожение; автоматизированно и без автоматизации. Исключительно автоматизированные решения, порождающие юридические последствия, не принимаются.

6. Получатели и лица, действующие по поручению

• ООО «РЕГ.РУ», ИНН 7733568767, 125315, г. Москва, Ленинградский пр-т, д. 72, к. 3 — российский хостинг сайта, базы и файлов.
• ООО «Дейта Кью», ИНН 7721581040, 119034, г. Москва, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3 — адресные подсказки и геокодирование. Запросы идут через сервер Оператора; секретный ключ не передаётся приложению.
• ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 — карты и геокодирование.
• KEPTAGO LTD (Geoapify), N. Nikolaidi & T. Kolokotroni, ONISIFOROU CENTER, 8011 Paphos, Cyprus — построение маршрута по координатам. Через российский backend передаются только координаты точек, без имени, телефона, идентификатора аккаунта или заказа и IP-адреса устройства. Используется EU-endpoint; заявленные Geoapify обработчики инфраструктуры — BUNNYWAY d.o.o. (Словения) и Hetzner Online GmbH (Германия/Финляндия).
• ООО «СМС.РУ», ИНН 7713461582, 127422, г. Москва, ул. Тимирязевская, д. 5/14 — одноразовые коды и сервисные SMS после активации договора.
• АО «ТБанк» и оператор фискальных данных, выбранный Оператором, — только после запуска оплаты: токенизация, резервирование/списание, возвраты и передача фискального чека. До запуска реквизиты конкретного ОФД будут опубликованы в новой редакции Политики.
• Назначенный водитель получает имя клиента, телефон, адреса, параметры и комментарий только после назначения на заказ и только для его исполнения.

С каждым обработчиком используются договор или условия сервиса, определяющие цель, перечень операций, конфиденциальность, требования защиты, сообщения об инцидентах и удаление данных. Передача новому получателю не начинается до обновления перечня и правового основания.

7. Локализация и трансграничная передача

При сборе через интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием основной базы в Российской Федерации. Прямые обращения приложений к иностранным Nominatim, OSRM и публичным CDN для обработки пользовательских адресов и координат отключены.

Для построения дорожного маршрута российский сервер Оператора может передать Geoapify только координаты начальной, конечной и промежуточных точек. Передача осуществляется в Республику Кипр, Германию, Финляндию и Словению; адресный текст, имя, телефон, идентификаторы аккаунта и заказа, cookie и IP-адрес устройства не передаются. Geoapify заявляет обычный срок хранения подробностей успешного API-запроса не более 24 часов, с возможностью хранения до двух месяцев при подозрительной или мошеннической активности. До начала такой передачи Оператор обязан выполнить предварительное уведомление Роскомнадзора по статье 12 Закона № 152-ФЗ.

Браузерные push-уведомления могут технически использовать инфраструктуру производителя браузера. Такая отправка отключена до отдельной оценки стран и получателей и выполнения предварительного уведомления Роскомнадзора, если оно требуется.

8. Сроки и уничтожение

• данные активного аккаунта — до его удаления или прекращения договора;
• фотографии документов водителя и фотография лица для проверки — до завершения модерации и 30 дней после окончательного решения, затем уничтожаются; результат проверки и доказательства согласия хранятся отдельно;
• опубликованные данные профиля — до отзыва согласия, удаления объявления или аккаунта;
• заказы, договорные акцепты, расчёты и сведения, необходимые для налогового/бухгалтерского учёта и споров, — 5 лет после завершения соответствующего года, если закон не требует больше;
• геолокационные точки водителя — 90 дней; координаты в составе завершённого заказа — 3 года;
• поддержка и претензии — 3 года после закрытия обращения; вложения без юридической значимости — 90 дней;
• журналы безопасности — 12 месяцев; одноразовые коды — не более 24 часов; сессии — 14 дней с возможностью досрочного отзыва;
• резервные копии — циклически не более 30 дней, после чего перезаписываются.

По окончании срока данные удаляются или обезличиваются. Удаление аккаунта немедленно прекращает доступ и публикацию; обязательные сведения изолируются от рабочего профиля до истечения законного срока.

9. Защита и инциденты

Применяются разграничение доступа по ролям, серверные сессии, хеширование паролей и токенов, ограничение попыток входа, приватное хранение документов вне web-root, временные подписанные ссылки, журналирование действий сотрудников, резервное копирование без размещения копий в публичном каталоге, управление ключами вне исходного кода и обновление компонентов. Доступ сотрудников предоставляется по необходимости.

Договор или согласие не освобождает Оператора от предусмотренной законом ответственности за безопасность. При инциденте Оператор прекращает несанкционированный доступ, сохраняет доказательства, оценивает последствия и уведомляет Роскомнадзор в сроки и случаях, установленных законом.

10. Права субъекта

Субъект вправе получить сведения об обработке, требовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие, установить запреты на распространение, обжаловать решение модератора и действия Оператора в Роскомнадзор или суд. Запрос направляется на v_albekov@list.ru или по адресу Оператора. Для защиты от выдачи данных постороннему лицу Оператор вправе запросить сведения, позволяющие подтвердить личность.

11. Изменения

Актуальная версия постоянно доступна по адресу https://vezivse.ru/legal/privacy-policy.html. Существенные изменения, требующие нового согласия, не применяются к ранее собранным данным без повторного волеизъявления пользователя.