Personal Data Policy
This document is published in Russian. The Russian text is the only binding version.
Редакция от 13 октября 2026 года
1. О документе
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает индивидуальный предприниматель Королев Константин Владимирович (ИНН 861301710165, ОГРНИП 307890617300013; далее — Оператор). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 23-25-094886.
1.3. Политика применяется к персональным данным, которые Оператор обрабатывает как оператор: данные посетителей сайта https://uptaxi.ru/, лиц, оставивших заявку или обращение, представителей клиентов и плательщиков. Данные пассажиров, водителей и сотрудников служб такси, работающих в программе UpTaxi, Оператор обрабатывает по поручению своих клиентов — этому посвящён раздел 8.
1.4. Обработка персональных данных ведётся на законной и справедливой основе, ограничивается заранее определёнными целями, не допускает объединения баз данных с несовместимыми целями. Объём данных соответствует целям, данные поддерживаются точными и хранятся не дольше, чем этого требуют цели обработки.
2. Основные понятия
Термины «персональные данные», «обработка», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» и «информационная система персональных данных» используются в значениях, установленных статьёй 3 152-ФЗ.
Сайт — сайт https://uptaxi.ru/ и его английская версия.
Сервис UpTaxi — программный комплекс для автоматизации служб заказа легкового такси: диспетчерский кабинет, личный кабинет руководителя, биржа заказов, распределённый call-центр, приложения пассажира и водителя, боты в мессенджерах, телефония и голосовой робот.
Клиент — служба такси или таксопарк, заключившие с Оператором договор на условиях публичной оферты.
3. Цели, состав данных, правовые основания и сроки
| Цель | Субъекты и данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Заключение и исполнение договора с клиентом, расчёты, бухгалтерский и налоговый учёт | Представители и работники клиентов, плательщики: ФИО, телефон, e-mail, должность, наименование организации, ИНН индивидуального предпринимателя, банковские реквизиты, сведения о платежах (сумма, дата, назначение, маскированные реквизиты карты от платёжного агрегатора) | Исполнение договора и заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей по налоговому и бухгалтерскому законодательству (п. 2 ч. 1 ст. 6 152-ФЗ) | Срок действия договора и 5 лет после его прекращения |
| Рассмотрение заявки с сайта, связь, подготовка коммерческого предложения, предоставление тестового доступа | Лица, оставившие заявку в форме на страницах сайта или в опросе «Получить коммерческое предложение»: имя, телефон или имя пользователя в Telegram или Max, e-mail, город и страна, сведения о службе такси, адрес страницы, UTM-метки | Отдельное согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), оформленное по форме Согласия на обработку персональных данных | 1 год с момента получения заявки либо до отзыва согласия; если заключён договор — по строке выше |
| Ответы на обращения, поступившие по телефону, электронной почте и в мессенджерах | Лица, обратившиеся к Оператору: имя, контакт, текст обращения, вложения | Заключение договора по инициативе субъекта и рассмотрение его обращения (п. 5 ч. 1 ст. 6 152-ФЗ) | 3 года с момента последнего сообщения |
| Веб-аналитика: оценка посещаемости и удобства сайта | Посетители сайта, давшие согласие в баннере cookie: идентификатор cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, действия на страницах, в том числе запись действий (Вебвизор) | Согласие посетителя, выраженное кнопкой «Принять все» (п. 1 ч. 1 ст. 6 152-ФЗ) | До отзыва согласия; в сервисе Яндекс.Метрика — в пределах сроков хранения, установленных ООО «Яндекс» |
| Обеспечение работоспособности и безопасности сайта | Посетители сайта: IP-адрес, сведения о браузере, адрес страницы, дата и время обращения (журналы веб-сервера) | Законный интерес Оператора в защите сайта от атак и сбоев (п. 7 ч. 1 ст. 6 152-ФЗ) | 14 дней, затем удаляются автоматически |
| Информационные и рекламные рассылки | Только лица, давшие отдельное согласие на рассылку: имя, телефон, e-mail, имя пользователя в мессенджере | Отдельное согласие (п. 1 ч. 1 ст. 6 152-ФЗ, ч. 1 ст. 18 Федерального закона «О рекламе») | До отзыва согласия |
3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4. Порядок и условия обработки
4.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
4.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение данных выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сайт и серверы Оператора для российских клиентов размещены у хостинг-провайдера ООО «СмартЭйп» на территории Российской Федерации.
4.3. Оператор не распространяет персональные данные и не осуществляет их трансграничную передачу. Если посетитель сам пишет Оператору в Telegram, данные обрабатываются этим мессенджером по его правилам, и выбор такого канала остаётся за посетителем.
4.4. Оператор предоставляет персональные данные третьим лицам только с согласия субъекта, для исполнения договора с ним, по требованию закона либо в рамках поручения обработки лицу, которое соблюдает требования 152-ФЗ. Перечень лиц, получающих данные:
| Лицо и сервис | Для чего | Какие данные |
|---|---|---|
| ООО «СмартЭйп» | Размещение сайта и серверов Оператора на территории РФ (хостинг) | Все данные, обрабатываемые на сайте и серверах |
| ООО «ВК», почтовый сервис Mail.ru | Доставка заявок и обращений на e-mail Оператора taxisoft@list.ru | Данные заявки или обращения |
| ООО «Яндекс», сервис Яндекс.Метрика (политика) | Веб-аналитика, в том числе Вебвизор; подключается только после согласия посетителя | Cookie-идентификатор, IP-адрес, сведения об устройстве, действия на сайте |
| ООО «Яндекс», API Яндекс.Карт и сервис подсказок | Карта на странице «Контакты»; подсказки названий городов в опросе «Получить коммерческое предложение» | IP-адрес и технические данные браузера; вводимый текст |
| Sypex Geo (api.sypexgeo.net) | Определение города по IP-адресу для автозаполнения поля «Город» в опросе; IP-адрес Оператором не сохраняется | IP-адрес |
| ООО «Центральная касса» (ИНН 5903123588), банковский платёжный агент Банка ГПБ (АО) | Приём платежей клиентов и формирование кассовых чеков | Данные плательщика в объёме, необходимом для расчётов и чека |
5. Меры по обеспечению безопасности
5.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе:
- назначает ответственного за организацию обработки персональных данных;
- издаёт локальные акты по обработке и защите данных, оценивает вред, который может быть причинён субъектам, и определяет угрозы безопасности;
- ограничивает круг лиц, имеющих доступ к данным, и разграничивает права доступа;
- шифрует каналы передачи данных (HTTPS, TLS);
- выполняет резервное копирование и контроль целостности данных;
- регистрирует и учитывает действия в информационных системах;
- ведёт мониторинг работоспособности серверов и реагирует на инциденты;
- знакомит лиц, допущенных к обработке, с требованиями законодательства о персональных данных.
5.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
6. Уничтожение персональных данных
6.1. Персональные данные уничтожаются по достижении целей обработки, по истечении сроков хранения из раздела 3, при отзыве согласия, если иного основания для обработки нет, а также при выявлении неправомерной обработки.
6.2. Сроки: при отзыве согласия и по достижении цели — не более 30 дней; при неправомерной обработке, которую невозможно устранить, — не более 10 рабочих дней с момента выявления. Заявки с сайта старше одного года удаляются из журнала сайта автоматически.
6.3. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179. Резервные копии перезаписываются в ходе обычного цикла резервного копирования.
7. Права субъекта и порядок обращения
7.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде, требовать возмещения убытков и компенсации морального вреда.
7.2. Запрос направляется на e-mail taxisoft@list.ru или письмом по адресу: 350047, Краснодарский край, г. Краснодар, ул. имени Толстого, д. 34. Запрос должен содержать сведения о документе, удостоверяющем личность субъекта или его представителя, сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись. Запрос в электронной форме подписывается электронной подписью.
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Неточные данные уточняются в течение 7 рабочих дней с момента получения подтверждающих сведений. Требование прекратить обработку исполняется в течение 10 рабочих дней, кроме случаев, предусмотренных 152-ФЗ.
7.4. Отказаться от информационных и рекламных сообщений можно в любой момент, написав на taxisoft@list.ru с пометкой «Отказ от рассылки».
8. Данные пассажиров, водителей и сотрудников клиентов
8.1. Персональные данные пассажиров, водителей, диспетчеров и иных сотрудников служб такси, которые клиенты размещают в Сервисе UpTaxi, обрабатываются Оператором по поручению клиента. Оператором этих данных является клиент — служба такси, а Оператор действует как лицо, осуществляющее обработку по его поручению (ч. 3 ст. 6 152-ФЗ). Условия поручения установлены в разделе 9 публичной оферты.
8.2. Пассажир, водитель или сотрудник службы такси направляет запросы о своих данных в службу такси, с которой он взаимодействует. Если такой запрос поступит Оператору, Оператор передаст его клиенту и окажет клиенту содействие в ответе.
8.3. Данные российских служб такси хранятся на серверах в Российской Федерации. Серверы служб такси, работающих за пределами Российской Федерации, по их выбору могут размещаться за рубежом. Для обработки звонков, сообщений и уведомлений Оператор по поручению клиента привлекает российских провайдеров телефонии, SMS, распознавания и синтеза речи, языковых моделей и push-уведомлений.
9. Файлы cookie
Сайт использует необходимые cookie и, только с согласия посетителя, аналитические cookie Яндекс.Метрики. Состав cookie, сроки их хранения и способы отказа описаны в Правилах использования файлов cookie. Изменить решение можно по ссылке «Настройки cookie» внизу любой страницы сайта.
10. Заключительные положения
10.1. К Политике обеспечен неограниченный доступ. Актуальная редакция размещена по адресу https://uptaxi.ru/privacy/. Предыдущие редакции утрачивают силу с момента публикации новой.
10.2. Политика пересматривается при изменении законодательства и порядка обработки, но не реже одного раза в три года.
10.3. Ответственный за организацию обработки персональных данных — индивидуальный предприниматель Королев Константин Владимирович.
11. Реквизиты Оператора
Индивидуальный предприниматель Королев Константин Владимирович
ИНН 861301710165, ОГРНИП 307890617300013
Адрес: 350047, Краснодарский край, г. Краснодар, ул. имени Толстого, д. 34
Офис: 350004, Краснодарский край, г. Краснодар, ул. имени Калинина, 350/10
Телефон: +7 (900) 28-28-328
E-mail: taxisoft@list.ru