ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП Шадрина Виктория Юрьевна • Vmobility / ВИмобилити
Редакция от 22 октября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Шадриной Викторией Юрьевной (далее — «Оператор») и меры по защите прав субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» и иными применимыми нормативными правовыми актами.
1.3. Политика действует в отношении обработки с использованием средств автоматизации и без их использования. Она размещается в свободном доступе на каждой странице сайта, где осуществляется сбор персональных данных, либо по доступной с такой страницы ссылке.
1.4. В Политике используются понятия «персональные данные», «обработка», «оператор», «субъект персональных данных», «предоставление», «распространение», «блокирование», «уничтожение», «информационная система персональных данных» в значении Закона № 152-ФЗ.
2. Сведения об Операторе
| Параметр | Сведения |
|---|---|
| Оператор | Индивидуальный предприниматель Шадрина Виктория Юрьевна |
| Коммерческое обозначение | Vmobility / Вимобилити |
| ИНН | 504025611997 |
| ОГРНИП | 326508100460188 |
| Телефон | +7 (495) 147-01-04 |
| E-mail для обращений по ПДн | info@vmobility.ru |
| Сайт | https://vmobility.ru |
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно, добросовестно и прозрачно; только для заранее определенных, конкретных и законных целей; не допускает несовместимого объединения баз данных.
3.2. Состав и объем данных соответствуют целям обработки. Избыточные данные не собираются. Оператор принимает разумные меры к уточнению неточных данных и хранит данные не дольше, чем этого требуют цели обработки или закон.
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
4. Субъекты, цели, данные и правовые основания
4.1. Оператор обрабатывает данные только при наличии одного или нескольких правовых оснований: согласия субъекта; необходимости заключить или исполнить договор, стороной либо выгодоприобретателем по которому является субъект; исполнения обязанностей Оператора по закону; осуществления прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются; иных оснований, прямо установленных законом.
| Субъект и цель | Категории данных | Основание |
|---|---|---|
| Посетитель сайта: работа сайта, безопасность, ответ на запрос | IP-адрес, дата и время доступа, сведения браузера и устройства, технические журналы; имя, телефон и e-mail — если введены | законный интерес в безопасной работе сайта; согласие на обратный звонок |
| Заказчик: заявка, расчет, заключение и исполнение договора, связь, оплата, чек | ФИО/имя, телефон, e-mail, адреса и маршрут, дата и время, условия доступа, сведения заказа, переписка, запись звонка при уведомлении, платежные и кассовые сведения, | действия до заключения и исполнение договора; требования закона; согласие — где оно необходимо |
| Пассажир: оценка возможности безопасной немедицинской перевозки и исполнение заказа | ФИО/имя, контакты, адреса, маршрут, возрастная группа; минимальные сведения о мобильности, способности сидеть, ориентировочном весе, оборудовании и ограничениях перемещения | исполнение договора в интересах пассажира; отдельное письменное согласие на специальные категории либо иное основание по закону |
| Представитель Перевозчика / сопровождающий: полномочия, связь и сопровождение | ФИО, контакты, сведения о полномочиях и документе — в необходимом объеме, участие в заказе | договор; согласие; исполнение требований закона |
| Перевозчик, экипаж Перевозчика, контрагент и их представитель: договор, допуск, расчеты и учет | ФИО, контакты, статус ИП/НПД, ИНН, ОГРН/ОГРНИП, реквизиты, документы о квалификации и допуске, сведения о ТС, исполнении и расчетах | заключение и исполнение договора; налоговое, транспортное и иное законодательство |
| Кандидат и работник: подбор, оформление и кадровый учет | резюме, ФИО, контакты, образование, опыт, документы и сведения, необходимые по трудовому и иному законодательству | согласие; заключение и исполнение трудового договора; требования закона |
| Заявитель / участник спора: обращение, претензия, защита прав | ФИО, контакты, текст обращения, заказ, доказательства, банковские реквизиты для возврата | требования закона; договор; законный интерес в защите прав |
4.2. Биометрические персональные данные для установления личности Оператором не обрабатываются. Фотографии, аудио- и видеозаписи сами по себе не объявляются биометрическими, если Оператор не использует их для установления личности по физиологическим или биологическим особенностям.
4.3. Оператор не собирает диагнозы, выписки, историю болезни, результаты анализов и иные подробные медицинские документы, если они не требуются для заявленной немедицинской услуги. Если Заказчик направил избыточные сведения, Оператор ограничивает их использование и удаляет их, когда отсутствует законная цель хранения.
5. Специальные категории данных пассажира
5.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных. К ним могут относиться сообщенные в связи с состоянием пассажира сведения о способности самостоятельно сидеть, вставать и перемещаться, функциональных ограничениях, заболеваниях или применяемом оборудовании.
5.2. Такие сведения обрабатываются только в минимальном объеме, необходимом для оценки бытовых условий и безопасности немедицинской перевозки, на основании отдельного согласия в письменной форме самого пассажира или его законного представителя либо иного прямо предусмотренного законом основания.
5.3. Заказчик, не являющийся пассажиром или его законным представителем, не подписывает согласие за пассажира. Если пассажир не может дать согласие, полномочия законного представителя должны быть подтверждены. Родство само по себе не всегда означает законное представительство совершеннолетнего дееспособного пассажира.
5.4. Сведения не используются для диагностики, лечения, медицинского наблюдения, рекламы, составления профиля или публикации. Доступ Перевозчика ограничивается тем, что необходимо для конкретного активного заказа и безопасного перемещения.
6. Порядок и способы обработки
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка ведется в CRM, на сайте, в корпоративной телефонии и электронной почте, в кассовых, платежных и учетных системах, в бумажных документах и иных законно используемых системах. Конкретный состав систем и подрядчиков определяется до начала эксплуатации и отражается во внутренних документах и уведомлении Роскомнадзора.
6.3. Данные получает сам субъект, его представитель или Заказчик. Если данные получены не от субъекта, Оператор до начала обработки предоставляет субъекту предусмотренную законом информацию, кроме случаев, когда действует законное исключение.
6.4. Запись телефонного разговора ведется только после уведомления собеседника и при наличии надлежащего основания. Запись не используется для рекламы и не передается Перевозчику, если это не требуется для рассмотрения конкретного инцидента.
7. Файлы cookie и интернет-аналитика
7.1. Сайт может использовать технически необходимые cookie и аналогичные технологии для работы форм, безопасности и сохранения пользовательских настроек. Необязательная аналитика, реклама и иные технологии подключаются только после определения их состава и законного основания.
7.2. До запуска сайта Оператор размещает уведомление о cookie с перечнем используемых технологий, сроками, поставщиками и способом изменения выбора. Необязательные cookie не должны устанавливаться до совершения пользователем требуемого законом действия.
Управление статистикой посещений
При выборе «Разрешить» на публичных страницах загружаются Яндекс Метрика (счётчик 113666788) и счётчик Авито Рекламы (1089173) для учёта посещений и оценки рекламы. Без разрешения эти счётчики не загружаются. Выбор можно изменить ниже.
8. Предоставление данных и поручение обработки
8.1. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц. Данные передаются только в необходимом объеме и при наличии правового основания.
8.2. Получателями или обработчиками могут быть: привлеченный Перевозчик; поставщики российского хостинга, CRM, телефонии, электронной почты и технической поддержки; банк, оператор СБП, эквайринг; контрольно-кассовый сервис и оператор фискальных данных; бухгалтер, юрист, страховщик; государственные органы и суды — в установленных законом случаях.
8.3. Перевозчику предоставляются только данные активного заказа: имя и телефон для связи, маршрут, время, условия доступа и минимальные сведения, влияющие на безопасное перемещение. Перевозчик не вправе копировать персональные данные в личные записные книжки, мессенджеры или облака, использовать данные в своих целях либо сохранять доступ после закрытия заказа.
8.4. Лицо, обрабатывающее данные по поручению Оператора, действует на основании договора или иного акта, определяющего перечень данных и операций, цели, конфиденциальность, требования к защите, локализации, реагированию на инциденты, прекращению обработки и уничтожению данных. Оператор отвечает перед субъектом за действия такого лица в случаях, установленных законом.
8.5. Размещение отзыва, фотографии, видеозаписи, голоса, истории пассажира либо иных данных для доступа неограниченного круга лиц допускается только на основании отдельного согласия на обработку персональных данных, разрешенных для распространения, с учетом установленных субъектом запретов и условий.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
9.2. Оператор не планирует трансграничную передачу персональных данных. До ее начала Оператор отдельно проверяет правовые и технические условия, выполняет предусмотренные Законом № 152-ФЗ уведомительные действия и принимает решение о допустимости передачи. Использование иностранного сервиса не допускается без такой проверки.
10. Сроки хранения, прекращение обработки и уничтожение
10.1. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор, сроки исковой давности и обязательные сроки хранения бухгалтерских, налоговых, кадровых и иных документов. Для каждой информационной системы Оператор утверждает конкретные сроки и контроль уничтожения.
| Данные | Ориентир хранения / событие прекращения |
|---|---|
| Запрос обратного звонка, по которому договор не заключен | до ответа и завершения общения; затем — не более 90 дней, если отсутствуют спор, новое согласие или обязанность по закону |
| Карточка заказа, договор, акт, расчеты и чек | в течение исполнения договора и обязательных сроков бухгалтерского, налогового учета и защиты прав сторон |
| Специальные сведения пассажира | до достижения цели конкретной перевозки; далее — только если сохранение необходимо по закону, для подтверждения безопасности или разрешения возникшего спора, с ограничением доступа |
| Запись разговора | в течение срока, заранее сообщенного субъекту и необходимого для контроля заказа или разрешения спора; при отсутствии основания — удаляется |
| Данные подрядчиков, работников и кандидатов | по срокам договорного, налогового, кадрового и архивного законодательства; данные отклоненного кандидата — по согласию либо уничтожаются после завершения подбора |
| Технические журналы сайта | в течение срока, необходимого для информационной безопасности и расследования инцидентов, установленного внутренними документами |
10.2. По достижении цели, утрате основания или отзыве согласия Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение в сроки и порядке, предусмотренные законом, если дальнейшее хранение не требуется по иному законному основанию.
10.3. Уничтожение электронных данных оформляется удалением из рабочих систем и последующим исключением из резервных копий по циклу их перезаписи; бумажных — измельчением или иным способом, исключающим восстановление. В установленных случаях составляется акт об уничтожении и/или выгрузка из журнала регистрации событий.
11. Права субъекта персональных данных
11.1. Субъект вправе получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие; потребовать прекращения обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или суд; защищать свои права и законные интересы иными способами.
11.2. Отзыв согласия не делает незаконной обработку, выполненную до его получения, и не требует удаления данных, которые Оператор обязан или вправе продолжить обрабатывать на ином основании. Оператор сообщает субъекту о таком основании при рассмотрении обращения.
11.3. Для реализации прав субъект направляет обращение на info@vmobility.ru . Обращение должно позволять установить личность заявителя, его связь с обработкой и содержание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и предотвращения раскрытия данных постороннему лицу.
11.4. Оператор рассматривает обращения и выполняет законные требования в сроки, установленные Законом № 152-ФЗ. Ответ направляется в форме, соответствующей обращению, если субъект не указал иной допустимый способ.
12. Конфиденциальность и безопасность
12.1. Оператор и лица, получившие доступ к данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом.
12.2. Оператор применяет необходимые правовые, организационные и технические меры, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных, и утверждает локальные акты;
- определяет угрозы безопасности, уровни защищенности и требования к информационным системам;
- разграничивает доступ по ролям, применяет индивидуальные учетные записи, сложные пароли и, где возможно, многофакторную аутентификацию;
- ведет учет носителей и действий пользователей, своевременно прекращает доступ у привлеченных Перевозчиков и подрядчиков;
- использует защиту устройств, обновления, резервное копирование, шифрование каналов связи и контроль восстановления;
- обучает лиц, имеющих доступ, и контролирует соблюдение конфиденциальности;
- проводит внутренний контроль, оценку вреда, аудит подрядчиков и документирует выявленные нарушения и меры реагирования.
13. Инциденты и нарушения безопасности
13.1. Лицо, обнаружившее утрату телефона, ошибочную отправку карточки заказа, несанкционированный доступ, публикацию, вредоносное программное обеспечение или иное нарушение, немедленно сообщает ответственному лицу и прекращает дальнейшее раскрытие, если это безопасно и возможно.
13.2. Оператор фиксирует событие, локализует последствия, сохраняет доказательства, оценивает вред и принимает меры по недопущению повторения. При инциденте, повлекшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор: о произошедшем — в течение 24 часов с момента выявления, о результатах внутреннего расследования — в течение 72 часов, с содержанием, предусмотренным законом.
14. Обязанности Оператора и уведомление Роскомнадзора
14.1. Оператор до начала обработки уведомляет Роскомнадзор, если обработка не подпадает под предусмотренное законом исключение, и поддерживает сведения уведомления в актуальном состоянии. В уведомлении указываются фактические цели, категории субъектов и данных, способы обработки, меры защиты, дата начала, сроки, место нахождения базы и сведения, требуемые законом.
14.2. До запуска сайта и CRM Оператор проверяет фактическое место баз данных, перечень подрядчиков, формы согласий, маршруты передачи, сроки хранения, доступы привлеченных Перевозчиков, cookie и аналитические сервисы. Политика не заменяет такие организационные и технические действия.
15. Реклама и связь
15.1. Организационные сообщения по активному запросу или заказу направляются для заключения и исполнения договора. Рекламные звонки, SMS, сообщения в мессенджерах и e-mail направляются только при наличии отдельного предварительного согласия, если оно требуется законом.
15.2. Отказ от рекламы не влияет на возможность заказать услугу. Субъект может отозвать рекламное согласие в любое время через полученное сообщение, по телефону или e-mail Оператора; направление рекламы прекращается без неоправданной задержки.
16. Действие и изменение Политики
16.1. Политика действует с даты утверждения и до замены новой редакцией. Оператор пересматривает ее при изменении законодательства, процессов, состава информационных систем, подрядчиков, целей или рисков обработки.
16.2. Новая редакция размещается на сайте с указанием даты. Изменение Политики само по себе не заменяет получение нового согласия, если меняются цели, перечень данных или иные условия, для которых закон требует согласия субъекта.
16.3. По вопросам обработки персональных данных можно обратиться по телефону +7 (495) 147-01-04, e-mail: info@vmobility.ru.