← На главную

Документы сервиса

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сервис «ШэрВей»

Редакция от 16.10.2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором — физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (самозанятым), осуществляющим деятельность по управлению сервисом «ШэрВей» (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сервиса «ШэрВей» (далее — Сервис), расположенного в сети Интернет, а также в мобильном веб-приложении.

1.4. Политика публикуется в открытом доступе на сайте Сервиса и в мобильном веб-приложении.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Пользователь — физическое лицо, использующее Сервис, в том числе водитель или пассажир.

2.5. Субъект персональных данных — Пользователь, персональные данные которого обрабатываются Оператором.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

  • регистрация и идентификация Пользователя в Сервисе;
  • предоставление доступа к функционалу Сервиса (поиск, бронирование, совершение поездок);
  • связь с Пользователем, в том числе направление уведомлений, касающихся работы Сервиса;
  • обработка платежей за бронирование и (или) абонентскую плату;
  • формирование и ведение базы данных Пользователей;
  • улучшение качества работы Сервиса, анализ активности Пользователей;
  • рассмотрение обращений и запросов Пользователей;
  • проведение рекламных и стимулирующих мероприятий (розыгрышей призов);
  • обеспечение безопасности Сервиса и предотвращение мошенничества;
  • исполнение требований законодательства Российской Федерации.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки персональных данных являются:

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • согласие субъекта персональных данных на обработку его персональных данных, выраженное путём совершения конклюдентных действий (регистрация в Сервисе, проставление галочки при регистрации);
  • пользовательское соглашение (публичная оферта) между Оператором и Пользователем;
  • иные федеральные законы и нормативные правовые акты.

4.2. Обработка паспортных данных, данных водительского удостоверения и СТС осуществляется на основании отдельного согласия субъекта персональных данных, оформленного в электронном виде.

4.2.1. Отдельное согласие оформляется путём проставления Пользователем отметки (галочки) в соответствующем чекбоксе при загрузке документов.

4.2.2. Факт предоставления отдельного согласия фиксируется в информационной системе Оператора с указанием даты и времени.

4.2.3. Пользователь вправе в любой момент отозвать отдельное согласие на обработку паспортных данных, направив соответствующее уведомление Оператору. Отзыв согласия влечёт за собой невозможность использования отдельных функций Сервиса (например, бронирования поездок в качестве водителя или пассажира с верификацией).

5. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает следующие категории персональных данных:

Для всех Пользователей (Пассажиров и Водителей):

  • паспортные данные (серия, номер, кем и когда выдан, код подразделения) — в объёме, необходимом для подтверждения личности;
  • фотография или скан-копия паспорта (для верификации).
  • фамилия, имя;
  • номер мобильного телефона;
  • адрес электронной почты;
  • фотография профиля;
  • возраст (дата рождения);
  • пол;
  • данные о балансе и операциях по нему (без хранения полных реквизитов банковских карт);
  • данные о совершённых поездках (маршруты, время, бронирования);
  • данные о геолокации (при использовании функции отслеживания в реальном времени).

Для Водителей дополнительно:

  • данные водительского удостоверения (серия, номер, дата выдачи, категории);
  • данные СТС / документа на автомобиль (серия, номер, государственный регистрационный знак, марка, модель);
  • фотографии автомобиля (спереди и сзади);
  • данные о транспортном средстве (марка, модель, год выпуска, цвет).

5.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья) и биометрические персональные данные. Исключение составляют фотографии и сканы документов, которые используются исключительно для верификации личности и не относятся к биометрии в смысле ст. 11 Закона № 152-ФЗ.

5.3. Оператор не осуществляет трансграничную передачу персональных данных.

5.4. Обработка паспортных данных и документов осуществляется только на основании отдельного согласия субъекта персональных данных.

5.4.1. Паспортные данные, данные водительского удостоверения и СТС обрабатываются исключительно в целях:

  • подтверждения личности Пользователя;
  • обеспечения безопасности других Пользователей Сервиса;
  • предотвращения мошенничества и иных противоправных действий.

5.4.2. Указанные данные хранятся в защищённом хранилище, доступ к которому имеет только Оператор. Передача данных третьим лицам осуществляется только в случаях, предусмотренных законодательством РФ.

5.4.3. Пользователь даёт отдельное согласие на обработку паспортных данных путём проставления соответствующей отметки (чекбокса) при загрузке документов в разделе «Настройки аккаунта».

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.

6.2. Оператор обрабатывает персональные данные следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.4. Оператор обеспечивает конфиденциальность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.5. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

  • платёжным агрегаторам и банкам — для обработки платежей;
  • сервисам SMS-уведомлений — для отправки кодов подтверждения;
  • хостинг-провайдерам — для размещения и поддержки Сервиса;
  • сервисам проверки документов (верификации) — для подтверждения подлинности паспортов, водительских удостоверений и СТС;
  • правоохранительным органам — по официальному запросу в соответствии с законодательством РФ.

6.6. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для выполнения соответствующих функций, и на условиях соблюдения конфиденциальности.

6.7. Обработка паспортных данных и документов

6.7.1. Обработка паспортных данных, данных водительского удостоверения и СТС осуществляется исключительно на основании отдельного согласия Пользователя, оформленного в электронном виде.

6.7.2. Отдельное согласие оформляется путём проставления Пользователем отметки (галочки) в чекбоксе:

«Я даю отдельное согласие на обработку моих паспортных данных, данных водительского удостоверения и СТС в целях верификации личности и обеспечения безопасности Сервиса».

6.7.3. Оператор обеспечивает хранение паспортных данных и сканов документов в защищённом хранилище с ограниченным доступом.

6.7.4. Оператор вправе удалить паспортные данные и сканы документов после завершения верификации, сохранив только отметку о факте проверки («Документы проверены»).

6.7.5. Пользователь вправе в любой момент отозвать отдельное согласие на обработку паспортных данных. В этом случае Оператор прекращает обработку и уничтожает соответствующие данные в течение 30 дней, если иное не предусмотрено законодательством РФ.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. К таким мерам относятся:

Организационные меры:

  • назначение лица, ответственного за организацию обработки персональных данных (сам Оператор);
  • разработка и утверждение настоящей Политики;
  • определение перечня персональных данных, обрабатываемых в информационной системе, и целей их обработки;
  • установление порядка доступа к персональным данным;
  • ознакомление Пользователей с Политикой и получение согласия на обработку данных;
  • учёт и контроль за соблюдением требований по защите персональных данных;
  • ведение учёта обращений субъектов персональных данных.

Технические меры:

  • использование стандартных криптографических средств защиты информации (HTTPS/TLS) при передаче данных;
  • хранение паролей пользователей в хешированном виде;
  • защита административной панели и баз данных с помощью сложных паролей и многофакторной аутентификации;
  • ограничение доступа к серверу (firewall, whitelist IP);
  • регулярное резервное копирование данных с шифрованием;
  • использование антивирусного программного обеспечения и средств обнаружения вторжений.

7.3. Установлен 4 уровень защищённости персональных данных (УЗ-4) в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • на защиту своих прав и законных интересов

8.2. Для реализации своих прав субъект персональных данных может направить Оператору письменный запрос на адрес электронной почты: ShareWayUfa@gmail.com.

8.3. Оператор рассматривает обращения субъектов персональных данных в течение 30 дней с момента получения обращения.

8.4. Субъект персональных данных имеет право отозвать отдельное согласие на обработку паспортных данных.

8.4.1. Для отзыва отдельного согласия Пользователь направляет Оператору письменное уведомление на адрес электронной почты: ShareWayUfa@gmail.com.

8.4.2. Оператор прекращает обработку паспортных данных и уничтожает их в течение 30 дней с момента получения уведомления, если иное не предусмотрено законодательством РФ.

9. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Обработка персональных данных осуществляется до достижения целей обработки, но не дольше, чем этого требуют цели их обработки.

9.2. Персональные данные уничтожаются или обезличиваются по достижении целей обработки, при отзыве согласия субъектом персональных данных, а также при выявлении неправомерной обработки.

9.3. Срок хранения персональных данных составляет не более 3 (трёх) лет с момента последней активности Пользователя в Сервисе, если иное не предусмотрено законодательством РФ.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Сервиса, если иное не предусмотрено новой редакцией.

10.2. Действующая редакция Политики всегда доступна на сайте Сервиса по адресу: Share-Way.ru

10.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: ShareWayUfa@gmail.com..

10.4. Отдельное согласие на обработку паспортных данных оформляется в электронном виде и хранится в информационной системе Оператора.

10.4.1. Факт предоставления отдельного согласия фиксируется с указанием даты и времени.

10.4.2. Пользователь может ознакомиться с текстом отдельного согласия при его оформлении в разделе «Настройки аккаунта».

Оператор: Сервис «ШерВэй» Контактный email: ShareWayUfa@gmail.com

«ШерВэй» — сервис совместных поездок