1. Статус и область действия Политики
Настоящая Политика конфиденциальности описывает, как Билатон обрабатывает персональные данные при посещении сервиса, создании аккаунта, проверке водителя или партнёра, поиске или бронировании автомобиля, оплате, обращении в поддержку, размещении материалов и ином использовании платформы. Политика опубликована во исполнение Федерального закона № 152-ФЗ «О персональных данных» и применяется вместе с уведомлениями по отдельным целям и отдельными согласиями.
Когда правовым основанием является согласие, оно запрашивается отдельно. Отказ от необязательной обработки не блокирует не связанную с ней услугу. Если определённые данные объективно необходимы для заключения или исполнения запрошенного договора, Билатон разъясняет последствия их непредоставления, а по запросу — правовое основание.
2. Кто отвечает за обработку данных
Билатон выступает оператором персональных данных в отношении аккаунтов, платформенной проверки, инфраструктуры бронирования, поддержки, безопасности и сообщений платформы. Партнёр, указанный в карточке автомобиля, обычно является самостоятельным оператором тех данных, которые он получает для заключения и исполнения аренды, соблюдения обязанностей по автомобилю и учёту, а также рассмотрения требований по аренде.
ЮKassa самостоятельно определяет обработку, необходимую для своего платёжного сервиса и среды банковских карт. Иные подрядчики обрабатывают данные только для документально определённой цели платформы и при наличии обязанностей по конфиденциальности, безопасности, удалению и уведомлению об инцидентах, если закон не наделяет их статусом самостоятельных операторов.
3. Принципы и правовые основания обработки
- Билатон обрабатывает данные законно, добросовестно, прозрачно и только для заранее определённых, конкретных и законных целей.
- Собираемые данные должны соответствовать целям и не быть избыточными; базы и цели, несовместимые между собой, не объединяются.
- Правовыми основаниями могут быть отдельное согласие, действия по инициативе лица до заключения договора, исполнение договора с субъектом, обязанность по закону, защита жизни или здоровья, когда согласие получить невозможно, а также осуществление законных прав и интересов, не нарушающих права и свободы человека.
- Данные поддерживаются точными, когда это необходимо, и хранятся не дольше, чем требуется для цели или обязательного срока по закону.
4. Субъекты и категории данных
- Посетители и потенциальные клиенты: технические данные запросов, файлы куки и настройки устройства, параметры поиска, примерное или выбранное пользователем местоположение и сообщения в Билатоне.
- Владельцы аккаунтов и водители: имя, электронная почта, телефон, изображение профиля, записи аутентификации, редакции согласий и условий, дата рождения, сведения и изображения водительского удостоверения, история проверки и настройки уведомлений.
- Клиенты и лица, связанные с арендой: контакты бронирования, адреса и координаты, даты и время, автомобиль и дополнительные услуги, цена и депозит, платёжные идентификаторы и статусы, фотографии и заметки осмотра, обращения, требования и возвраты.
- Партнёры и их представители: контактные, регистрационные, налоговые и правовые сведения, адреса, документы о полномочиях, файлы проверки, данные публичного профиля, банковские и платёжные реквизиты, объявления, показатели исполнения и расчётов.
- Подписчики, авторы отзывов и обращений: электронная почта и статус подписки, текст и изображения отзыва, содержание жалобы или запроса, вложения, история модерации и ответов.
5. Аккаунты и аутентификация
Цель: создать и защитить аккаунт, аутентифицировать пользователя, восстановить доступ, поддерживать сессии, запоминать необходимые настройки и фиксировать принятые редакции юридических документов. Данные: имя, электронная почта, необязательные телефон и изображение профиля, хеш пароля, защищённые или хешированные токены сессии и проверки, роли, отметки времени активности и события безопасности.
Основания: действия по инициативе лица, исполнение соглашения о платформе, отдельное согласие в применимых случаях и защита законных интересов безопасности без нарушения прав пользователя. Без идентификаторов, необходимых для аккаунта, невозможно предоставить авторизованное бронирование и функции личного кабинета.
6. Проверка допуска водителя
Цель: установить соответствие требованиям к возрасту и правам, предотвратить неправомерное использование личности, обеспечить бронирование, безопасность и рассмотрение требований. Данные: дата рождения; номер, страна, категории, даты выдачи и окончания срока прав; изображения лицевой, оборотной или дополнительной стороны; история отправки, решения, проверяющего и причины.
Основания: отдельное согласие, действия для заключения и исполнения запрошенной аренды, а также законные интересы безопасности и предупреждения мошенничества. Фотографии прав не используются для создания биометрических шаблонов или автоматической идентификации по физиологическим признакам. До изменения этой цели Билатон обязан обеспечить отдельное законное основание и уведомление.
7. Бронирование и сопровождение аренды
Цель: рассчитать доступность и цену, создать и исполнить бронирование, связать клиента и партнёра, сопровождать выдачу и возврат, сохранить согласованные условия и направлять сообщения по операции. Данные: контакты и идентификаторы аккаунта, автомобиль, даты, время, места и координаты, выбранные услуги, цена, валюта, скидка, депозит, правила отмены и история брони.
Основания: действия по инициативе клиента, исполнение соглашения о платформе и договора аренды, обязанности по закону и законные интересы сторон при предъявлении требований. Партнёр получает только контактные сведения, данные поездки и допуска, разумно необходимые для предоставления и защиты аренды; изображения прав штатно не раскрываются партнёру через интерфейс бронирования.
8. Осмотр, безопасность и споры
Цель: зафиксировать состояние автомобиля, разрешить разногласия, предотвратить мошенничество, защитить жизнь, здоровье и имущество, заявить или защитить правовые требования. Данные: фотографии осмотра, пробег, уровень топлива или заряда, комплектация, описание повреждений, заметки, отметки времени, подтверждения, причины спора, сообщения, вложения, решения и назначенные сотрудники.
Основания: исполнение договора аренды и соглашения о платформе, обязанности по закону, защита жизни и здоровья в применимых случаях и законные интересы в сохранении доказательств и разрешении спора. Доступ ограничен клиентом, соответствующим партнёром, уполномоченными сотрудниками Билатона и иными получателями, необходимыми по закону или для рассмотрения спора.
9. Платежи, депозиты, возвраты и выплаты
Цель: инициировать и сверять операции оплаты, блокировки, депозита, возврата, комиссии и выплаты партнёру; предотвращать повторные или мошеннические операции; выполнять обязанности по бухгалтерскому и налоговому учёту. Данные: идентификаторы брони и пользователя, сумма, валюта, назначение, способ оплаты, идентификаторы операций провайдера, статус, время, причина возврата или удержания и банковские реквизиты партнёра.
Билатон не собирает полный номер банковской карты, код безопасности карты или данные аутентификации на платёжной странице. Эти данные обрабатывают ЮKassa и соответствующие банки по собственным уведомлениям. Основаниями служат исполнение договора, обязанности по закону и законные интересы предупреждения мошенничества и защиты требований.
10. Проверка партнёра и публичные сведения
Цель: проверить личность, правовой и налоговый статус, полномочия представителя, документы на автомобили, получателя выплат и допуск к платформе; администрировать договор с партнёром; раскрывать клиентам обязательные сведения об исполнителе. Данные включают правовую форму, имена и наименования, регистрационные и налоговые идентификаторы, адреса, контакты, полномочия, документы проверки, банковские реквизиты, решения и редакции договора.
Публикуются только сведения, обязательные по закону либо намеренно предоставленные для публичного профиля партнёра. Документы о личности, полномочиях, автомобилях и банковских реквизитах остаются закрытыми, если лицо отдельно не разрешило публикацию или раскрытие не требуется законом. Проверка не превращает изображения документов в общедоступные данные.
11. Поддержка, отзывы и сообщения
Цель: отвечать на запросы, направлять сообщения об аккаунте, безопасности, бронировании, платеже и обслуживании, модерировать отзывы, расследовать жалобы и улучшать их обработку. Данные: контакты, содержание сообщений и вложений, доступный статус звонка или доставки, связанные идентификаторы аккаунта, партнёра или брони, история модерации и решения.
Сообщения, необходимые для запрошенной операции, не являются рекламой. Новости, предложения и иные рекламные сообщения направляются только после отдельного подтверждаемого согласия и прекращаются незамедлительно после отписки. Отказ от рассылки не требует закрытия аккаунта и не отключает сообщения по операциям.
12. Технические данные, безопасность и аналитика
Цель: доставлять страницы, поддерживать сессии, диагностировать сбои, предотвращать атаки и злоупотребления, измерять производительность и только после необязательного выбора анализировать путь от поиска до бронирования. Данные могут включать IP-адрес, время запроса, маршрут без секретных параметров, характеристики браузера и устройства, идентификаторы сессии и безопасности, диагностику ошибок и псевдонимные идентификаторы событий.
Если сервис настроен и посетитель явно разрешил его, Google Analytics получает ограниченные события использования с обезличиванием IP-адреса и без параметров запроса страницы. Идентификаторы автомобиля или брони в событиях являются псевдонимными, но могут оставаться персональными данными. Билатон не включает необязательную аналитику на страницах аутентификации, сброса пароля и управления подпиской и не ставит бронирование в зависимость от согласия на аналитику.
13. Источники данных
- Непосредственно от лица через формы, действия в аккаунте, загрузки, обращения в поддержку и выбор согласий.
- От соответствующего клиента или партнёра, когда он на законном основании предоставляет сведения, необходимые для бронирования, осмотра, спора или отношений с представителем.
- Автоматически от устройства и сети при обращении к платформе; необязательные технологии отключены до требуемого выбора.
- От ЮKassa, банков, поставщиков уведомлений и других участников операции в виде статуса или доказательства, необходимого для её выполнения.
- Из открытых государственных реестров или иных законных общедоступных источников, когда это нужно для проверки партнёра, а результат относится к цели и актуален.
14. Операции и способы обработки
Билатон вправе собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, сопоставлять, предоставлять уполномоченному получателю, давать контролируемый доступ, обезличивать, блокировать, удалять и уничтожать данные. Обработка может быть автоматизированной, неавтоматизированной или смешанной с передачей по информационно-телекоммуникационным сетям, когда это требуется для цели.
Билатон не принимает решения, порождающие юридические или сопоставимо существенные последствия, исключительно на основе автоматизированной обработки без предусмотренных законом гарантий. Ранжирование поиска и серверный расчёт цены помогают совершить сделку; одобрение документов, исход спора и санкции аккаунта подлежат проверке уполномоченным лицом и обжалованию.
15. Получатели и обработчики
- Выбранный партнёр — для идентификации исполнителя, исполнения брони, выдачи, возврата, безопасности и требований по аренде.
- ЮKassa и финансовые организации — для оплаты, блокировки, возврата, противодействия мошенничеству и обязательной финансовой обработки.
- Поставщики размещения, хранения, электронной почты, мониторинга, поддержки, карт и информационной безопасности — только в объёме, необходимом соответствующей функции, и в применимой роли оператора или обработчика.
- Профессиональные консультанты, страховщики, аудиторы или возможные правопреемники — когда это необходимо, соразмерно цели и защищено конфиденциальностью.
- Суды, судебные приставы, регуляторы, правоохранительные и иные уполномоченные органы — при наличии законного основания и только в пределах законного запроса.
16. Хранение в России и трансграничная передача
При сборе через интернет персональных данных граждан Российской Федерации Билатон обязан осуществлять их запись, систематизацию, накопление, хранение, уточнение, изменение и извлечение с использованием баз данных в Российской Федерации, кроме установленных законом исключений. До промышленного запуска Билатон обязан подтвердить фактическое местонахождение базы и поддерживать своё уведомление Роскомнадзора в достоверном состоянии.
Последующая передача иностранному получателю производится только для определённой законной цели после оценки и отдельного уведомления Роскомнадзора, требуемых статьёй 12 Федерального закона № 152-ФЗ, с учётом возможных ограничений ведомства. Google Analytics может предполагать трансграничную передачу и должен оставаться отключённым, пока одновременно не выполнены эти условия и не получено необязательное согласие посетителя. Актуальные страны и категории получателей можно запросить по контакту для персональных данных.
17. Сроки хранения
- Профиль аккаунта и данные аутентификации: пока аккаунт действует, затем до 3 лет для требований и подтверждения действий, если не требуется более раннее удаление или более длительный срок по закону. Истёкшие или отозванные данные сессии удаляются по графику безопасности.
- Данные проверки водителя и партнёра: пока проверка актуальна для действующего аккаунта или договора и до окончания срока либо замены соответствующего документа, затем до 3 лет для требований; отклонённые черновики и заменённые изображения удаляются раньше, когда они больше не нужны и отсутствуют спор или обязанность сохранения.
- Подтверждённые бронирования, осмотры, споры и договорная переписка: во время исполнения и 3 года после завершения или окончательного разрешения. Записи, являющиеся также бухгалтерскими, налоговыми или фискальными документами, хранятся установленный законом срок, как правило не менее 5 лет.
- Идентификаторы оплаты, возврата, комиссии и выплаты: в течение применимого бухгалтерского и налогового срока, а также до разрешения оспаривания платежа, проверки или требования; полные реквизиты карты Билатон не хранит.
- Обращения в поддержку без бронирования: до разрешения и затем до 3 лет; публичные отзывы — до удаления автором, законной модерации или утраты необходимости для опубликованного сервиса.
- Данные рассылки: до отписки; подтверждение согласия и отказа хранится до 3 лет после последней отправки. Данные необязательной аналитики хранятся в течение настроенного в системе аналитики срока и не собираются до согласия.
- События безопасности и аудита: в течение срока, установленного моделью угроз и инцидентов Билатона, обычно не более 1 года, если сохранение не требуется из-за инцидента, обязанности по закону или требования.
18. Файлы куки и хранение на устройстве
- Строго необходимые сессионные файлы куки обеспечивают аутентификацию. Они недоступны программам на странице, ограничены отправкой в стороннем контексте и обычно истекают через 15 минут и 7 дней соответственно; выход отзывает серверную сессию и удаляет их.
- Локальное хранилище запоминает язык, тему, выбор для сравнения и настройку аналитики до изменения или очистки. Хранилище необязательной аналитики создаётся только после согласия и после отзыва удаляется там, где это технически возможно.
- Сессионное хранилище сохраняет черновики бронирования, проверки, осмотра и заявки партнёра на текущую сессию браузера, чтобы можно было продолжить прерванное действие.
- Если пользователь явно сохраняет данные поездки без сети, выбранная информация о выдаче остаётся на устройстве до 7 дней и удаляется при выходе. Общее устройство не следует использовать для личных черновиков или данных поездки без сети.
- Яндекс Карты загружаются только при открытии соответствующей функции карты. Поставщик карт может получить сетевой запрос, технические данные и местоположение или адрес, отправленные в эту функцию, в соответствии со своим уведомлением.
19. Меры безопасности
Билатон применяет правовые, организационные и технические меры, соразмерные рискам обработки. Они включают разграничение доступа по ролям, хеширование паролей и секретов сессии, краткосрочную и отзывную аутентификацию, защищённые маршруты к закрытым документам, аудит чувствительных действий, проверку входных данных и полномочий, резервирование и восстановление, мониторинг и порядок реагирования на инциденты.
Ни одна система не может гарантировать абсолютную безопасность. Пользователю следует сохранять данные доступа в тайне, выходить из аккаунта на общих устройствах и своевременно сообщать о возможной компрометации. Билатон расследует инциденты, снижает вред и уведомляет Роскомнадзор и затронутых лиц в случаях и сроки, предусмотренные законом.
20. Права и порядок обращения
Направьте запрос через страницу контактов Билатона либо на актуальный адрес для обращений по персональным данным или в поддержку, опубликованный Билатоном. Укажите имя, контакт, электронную почту аккаунта или иные сведения, разумно достаточные для поиска записи, требуемое действие и подпишите запрос, когда это требует закон. Представитель подтверждает полномочия. Не отправляйте пароль, код безопасности карты или ненужную копию документа.
Билатон отвечает в течение 10 рабочих дней, когда применяется этот срок, и вправе продлить его не более чем на 5 рабочих дней, направив мотивированное уведомление. Подтверждённо неточные данные исправляются в течение 7 рабочих дней. Билатон вправе соразмерно проверить личность и может отказать только на законном основании с мотивированным ответом и информацией об обжаловании.
- Получить подтверждение обработки и сведения, предусмотренные статьёй 14 Федерального закона № 152-ФЗ, включая цели, основания, способы, получателей, сроки и источник данных.
- Требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо не нужных для заявленной цели данных.
- Отозвать согласие или возразить против обработки, когда это допускает применимое правовое основание, без влияния на законную обработку, выполненную до отзыва.
- В любое время прекратить рекламу и изменить выбор по необязательной аналитике без потери не связанных с ними функций платформы.
- Оспорить исключительно автоматизированное решение, потребовать рассмотрения человеком, обратиться с жалобой в Роскомнадзор или за судебной защитой и возмещением в предусмотренных законом случаях.
21. Прекращение, блокирование и уничтожение
При достижении цели, отзыве согласия или получении законного требования о прекращении Билатон прекращает обработку и уничтожает либо обезличивает данные в срок по Федеральному закону № 152-ФЗ, если договор, обязанность хранения, незавершённый спор или иное законное основание не допускает продолжения. Обработка исключительно на основании согласия обычно прекращается в течение 10 рабочих дней после действительного требования с учётом предусмотренного законом продления.
На время проверки точности или законности соответствующие данные блокируются в предусмотренных случаях. Уничтожение документируется по порядку Билатона, а обработчики получают требование выполнить то же действие. Резервные копии изолируются от обычного использования и удаляются в защищённом цикле резервирования, если отсутствует обязанность сохранить их.
22. Несовершеннолетние, специальные категории и биометрия
Аккаунты и аренда Билатона предназначены только для лиц от 18 лет. Если Билатон узнает, что несовершеннолетний зарегистрировался без законного основания, Билатон ограничивает аккаунт и после проверки удаляет ненужные данные. Не размещайте сведения о детях в отзывах, сообщениях или фотографиях без необходимости и законного основания.
Билатон штатно не запрашивает данные о здоровье, политических, религиозных или философских взглядах, интимной жизни, национальности или судимости. Фотографии документов и осмотра не используются для биометрической идентификации. До начала обработки для новой цели со специальными категориями или биометрией нужны отдельная правовая оценка, уведомление и согласие либо иное прямо установленное законом основание.
23. Изменения Политики и юридически значимый язык
Билатон обновляет Политику при существенном изменении обработки, получателей или закона. На странице показана текущая редакция. О существенных изменениях по возможности сообщается до их вступления в силу; если меняются цель, данные или иные условия согласия и самостоятельное правовое основание отсутствует, запрашивается новое согласие.
Юридически значимым является текст на русском языке; переводы предоставляются для удобства. Вопросы и запросы можно направить через страницу контактов Билатона либо на актуальный адрес для обращений по персональным данным или в поддержку, опубликованный Билатоном.