Согласие на обработку персональных данных

Оператор — ИП Клюев Максим Александрович, ИНН 183513856572, ОГРНИП 324180000061190, Россия, Удмуртская Республика, г. Ижевск. Дальше в тексте — «мы».

По любому вопросу о ваших данных — доступ, уточнение, удаление, отзыв согласия — пишите на через форму обращения. Отвечаем в течение 10 рабочих дней.

Есть пять точек, и все — отдельным действием, которое не выполнено заранее:

• Заявка с сайта 2trips.ru — когда вы просите показать платформу.
• Регистрация на онлайн-интенсив — когда записываетесь на эфир или в лист ожидания следующего потока. Цель — провести эфир и сообщить дату следующего, если текущий уже прошёл; на другие рассылки это согласие не распространяется.
• Регистрация в платформе — когда создаёте кабинет компании или входите по приглашению коллеги.
• Привязка Telegram — когда вы сами получаете код в настройках и отправляете его нашему боту. Это отдельное согласие на передачу уведомлений за границу (раздел 6); без этого действия в Telegram ничего не уходит.
• Вызов такси в приложении сотрудника — перед первым заказом машины через приложение сотрудник один раз подтверждает передачу своих данных перевозчику. Это согласие постоянное: действует для всех его поездок, пока он не отзовёт его в настройках приложения (раздел «Персональные данные»). Что именно уходит перевозчику — в разделе 5. Без этой отметки машину через приложение вызвать нельзя; заказать её за сотрудника может менеджер компании, подтвердив, что у работодателя есть письменное согласие работника (ст. 88 ТК РФ), — такое подтверждение записывается в заказ.

Согласие электронное, поэтому мы сохраняем доказательства: дату и время галочки, редакцию текста, которую вы видели, и IP-адрес. Это нужно нам, а не вам: доказывать получение согласия обязан оператор.

Ни одно поле не собирается «на всякий случай». Вот весь список и причина для каждого:

Имя и фамилия

Чтобы обращаться к вам по имени и чтобы коллеги в кабинете понимали, кто что сделал.

Рабочая почта

Это ваш логин. На неё же приходят счета, закрывающие документы и восстановление доступа.

Телефон

Единственный способ дозвониться, когда рейс отменили ночью, а почту вы не читаете. Дежурная смена звонит именно на него.

Пароль

Хранится только в виде необратимого хеша. В открытом виде он недоступен и нам — восстановить его нельзя, можно только задать новый.

Должность в кабинете

Определяет, что вам доступно: руководитель распоряжается деньгами и политикой, менеджер работает с поездками.

Название и реквизиты компании

Для счетов и закрывающих документов. Если вы ИП, ваши ИНН и ОГРНИП — одновременно ваши персональные данные, поэтому упоминаем их здесь.

IP-адрес, браузер, устройство

Журнал входов. Без него нельзя показать вам список активных сессий и заметить вход посторонним.

Паспортов, банковских карт и сканов документов при заявке и регистрации мы не спрашиваем — таких полей в формах просто нет. Документы для поездок появляются позже и относятся к данным сотрудников (см. раздел 10).

Собираем, храним, уточняем, используем для работы сервиса, передаём в случаях из разделов 5 и 6, блокируем и удаляем. Обработка смешанная: часть — в информационных системах, часть руками (например, когда готовим бумажные документы).

• Подрядчикам, без которых сервис не работает — размещение серверов, справочник реквизитов компаний (туда уходит только то, что вы ввели в поле «Компания»), веб-аналитика — и только если вы согласились на аналитические cookie.
• Поставщикам вашей поездки — перевозчикам, отелям, страховой — ровно в объёме, без которого билет не выписать, а полис не оформить. Это касается данных поездки, а не регистрации.
• Службе такси «Яндекс Go для бизнеса» (ООО «Яндекс.Такси») — при вызове машины: имя и фамилия пассажира, номер телефона (водитель видит подменный номер), адреса и координаты подачи и назначения — в том числе домашний адрес, если машину вызывают к дому, — время подачи, пожелания к машине и комментарий водителю, если они указаны, и служебный идентификатор пассажира в 2trips, чтобы не заводить его у перевозчика дважды. Почта перевозчику не передаётся. Если ваша компания подключила в платформе собственный корпоративный аккаунт «Яндекс Go для бизнеса», заказ уходит в него: клиентом перевозчика в этом случае является компания, а мы передаём данные по её поручению. Данные водителя, которые присылает перевозчик (имя, номер телефона для связи, марка, цвет и номер машины), мы храним в карточке заказа — чтобы показать их пассажиру и разобрать спорную поездку.
• Перевозчику или отелю — по вашему обращению. Когда вы (или ваш сотрудник) просите поддержку перенести рейс, заменить отель или разобраться с бронью, мы связываемся с поставщиком от вашего имени и называем ему номер брони, имя пассажира и суть обращения. Больше — ничего: переписка обращения поставщику не пересылается.
• Государственным органам — только когда обязаны по закону и только в предусмотренном им порядке.

С каждым подрядчиком заключён договор, обязывающий хранить конфиденциальность и защищать данные так же, как это делаем мы.

Сообщения о поездке — рейс перенесли, водитель назначен, посадочный готов — приходят в кабинет и приложение всегда. Два канала подключаются только вашим действием:

• Push на устройство — тумблер в настройках приложения. Уведомление доставляют службы производителей браузеров и операционных систем (Apple, Google, Mozilla); содержимое передаётся им в зашифрованном виде, службе виден только адрес подписки. Выключается тем же тумблером.
• Telegram — код в настройках и его отправка нашему боту. Серверы Telegram находятся за пределами России, поэтому привязка — это ваше согласие на трансграничную передачу содержания уведомлений (тема, маршрут и даты, номер рейса, суть события) и вашего идентификатора в Telegram. Ничего сверх текста уведомления боту не уходит. Отключить — заблокировать бота в Telegram или написать нам через через форму обращения: привязку снимем в течение 10 рабочих дней, а уведомления продолжат приходить в приложение.

• Не продаём и не сдаём данные в аренду — ни рекламным сетям, ни брокерам.
• Не передаём их для чужой рекламы и не размещаем в открытом доступе.
• Не переносим базу и учётные записи за пределы России: они хранятся и обрабатываются в РФ.
• Не читаем переписку сотрудников ради «улучшения качества». Доступ к чату обращения есть у его участников, у назначенного оператора 2trips и у ограниченного круга ответственных сотрудников платформы — для разбора спорных ситуаций и по требованию закона.

В любой момент и без объяснения причин — письмом на через форму обращения. Если кабинет активен, отозвать можно и в нём. Согласие на передачу данных перевозчику такси (раздел 2) сотрудник отзывает сам в приложении: Настройки → «Персональные данные». После отзыва машину через приложение вызвать нельзя; уже поданные машины отзыв не затрагивает — перевозчик обрабатывает данные состоявшихся заказов по своим правилам.

После отзыва мы прекращаем обработку и удаляем данные в течение 30 дней. Дольше хранится только то, что мы обязаны хранить по закону: бухгалтерские и налоговые документы — пять лет. Обработка, которая шла до отзыва, остаётся законной.

Согласие действует, пока вы им пользуетесь: до отзыва или до того момента, когда обработка перестанет быть нужной для целей из раздела 3 — что наступит раньше. Само по себе оно не «сгорает» по сроку, и продлевать его не требуется.

Достаточно письма — доверенности и заявлений на бумаге не нужно. Вы вправе:

• узнать, какие ваши данные у нас есть, зачем и кому передаются;
• потребовать исправить неточные или устаревшие данные;
• потребовать заблокировать или удалить данные, если обработка неправомерна;
• отозвать согласие;
• пожаловаться в Роскомнадзор или пойти в суд.

Мы можем уточнить пару сведений, чтобы убедиться: запрос действительно от вас, а не от постороннего, назвавшегося вашим именем.

Это самый частый вопрос от компаний, поэтому по пунктам:

• Оператор — ваша компания. Она решает, чьи данные вносить, в каком объёме и зачем.
• Мы — обработчик по её поручению. Используем данные сотрудников только для оформления поездок, поддержки в пути, отчётности и расчётов. Для своих целей — никогда.
• Основание обеспечивает компания. Передать нам данные работника она вправе, имея на это законное основание.
• Сотрудника нужно предупредить. Он должен знать, кто мы, какие его данные у нас и какие у него права.

Если ваши данные внёс работодатель, начните с обращения к нему: состав таких данных определяет он. Его указание мы исполним.

Это согласие не даёт нам права слать вам рекламу. Для писем о новых возможностях нужна отдельная галочка, которая никак не влияет на доступ к сервису и отзывается ссылкой в самом письме.

Сервисные сообщения — что рейс перенесли, счёт выставлен, в кабинет вошли с нового устройства — рекламой не являются и приходят в рамках работы сервиса.

К вашему согласию применяется та редакция, которую вы видели в момент галочки: её номер и дату мы записываем вместе с отметкой, а сам текст редакции храним у себя и предоставим по запросу — через форму обращения. Если поменяются цели обработки — спросим заново, а не станем считать согласие данным задним числом.

Как мы обращаемся с данными в целом, описано в Политике конфиденциальности, а условия работы сервиса — в Условиях использования.

Отозвать согласие, узнать, какие данные о вас есть, исправить их или потребовать удаления можно прямо отсюда. Обращение попадает к ответственному за обработку персональных данных, а не в отдел продаж, и с момента отправки идут сроки: ответ — 10 рабочих дней, уничтожение данных после отзыва — 30 дней.

Если у вас есть кабинет, то же самое можно сделать в нём: Настройки → Персональные данные. Сотруднику доступен такой же раздел «Персональные данные» в приложении: в нём видно, какие согласия даны (например, на передачу данных перевозчику такси), их можно отозвать и оттуда же направить обращение по своим данным.