Политика конфиденциальности TooWe

Политика ООО «ТУВИ» в отношении обработки персональных данных

ИДЕНТИФИКАТОР ДОКУМЕНТА

LEGAL-PRIVACY-001

ВЕРСИЯ

2.3

ОПЕРАТОР

ООО «ТУВИ»

ЯЗЫК

русский

1. Общие положения

1.1. Настоящая Политика конфиденциальности TooWe определяет принципы, цели, условия и порядок обработки персональных данных Обществом с ограниченной ответственностью «ТУВИ».

1.2. Оператор персональных данных:

Полное наименование: Общество с ограниченной ответственностью «ТУВИ»

Сокращённое наименование: ООО «ТУВИ»

ОГРН: 1262300036063

ИНН: 2364027443

КПП: 236401001

Место нахождения и юридический адрес: 352574, Краснодарский край, м.р-н Мостовский, г.п. Мостовское, пгт Мостовской, ул. Горького 2-я, д. 33

Сайт: https://toowe.ru

Электронная почта по вопросам обработки персональных данных: office@toowe.ru

1.3. Политика применяется к обработке персональных данных пассажиров, частных водителей, профессиональных водителей, перевозчиков и их представителей, пользователей сайта и приложений TooWe, лиц, обращающихся в поддержку, а также иных лиц, чьи данные законно обрабатываются в связи с поездкой, обращением, спором, обеспечением безопасности или исполнением требований законодательства.

1.4. Отдельные операции с персональными данными дополнительно могут регулироваться:

• Согласием на обработку персональных данных;
• Условиями использования геолокации и данных поездки;
• Пользовательским соглашением пассажира;
• соглашениями с водителями и перевозчиками;
• Условиями оплаты, отмены и возврата;
• Правилами платформы и безопасности;
• иными опубликованными документами TooWe.

1.5. Настоящая Политика сама по себе не является согласием субъекта персональных данных на обработку его персональных данных.

1.6. Когда законодательство требует согласия субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики, пользовательских соглашений и иной информации или документов, подтверждаемых либо подписываемых субъектом персональных данных.

2. Основные принципы обработки

2.1. TooWe осуществляет обработку персональных данных на законной и справедливой основе.

2.2. Персональные данные обрабатываются только для заранее определённых и законных целей.

2.3. Состав и объём данных должны соответствовать цели обработки и не быть избыточными.

2.4. TooWe принимает меры для обеспечения точности и актуальности данных.

2.5. Базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых целях, не объединяются.

2.6. Доступ предоставляется только лицам, которым он необходим для исполнения соответствующих обязанностей.

2.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, законодательство, разрешение спора, обеспечение безопасности или иное законное основание.

2.8. После прекращения законной цели обработки данные удаляются, уничтожаются либо обезличиваются в порядке и сроки, предусмотренные законодательством и настоящей Политикой.

3. Категории субъектов персональных данных

TooWe может обрабатывать персональные данные:

• зарегистрированных и незарегистрированных пользователей;
• пассажиров;
• частных водителей;
• профессиональных водителей;
• физических лиц и индивидуальных предпринимателей — перевозчиков;
• представителей юридических лиц — перевозчиков;
• сопровождаемых пассажиров в необходимом объёме;
• лиц, обращающихся в поддержку;
• участников происшествий и споров;
• представителей государственных органов и контрагентов в объёме, необходимом для законного взаимодействия.

4. Категории обрабатываемых персональных данных

4.1. Учётная запись и профиль

TooWe может обрабатывать:

• имя;
• фамилию;
• отчество, если оно предоставлено или требуется;
• номер телефона;
• адрес электронной почты;
• признаки подтверждения контактных данных;
• дату рождения или сведения, необходимые для подтверждения возраста;
• фотографию профиля;
• настройки профиля;
• роль пользователя;
• сведения о регистрации, входах и активных сессиях;
• историю изменения существенных сведений учётной записи.

4.2. Водитель, перевозчик и транспортное средство

TooWe может обрабатывать:

• фамилию, имя и отчество водителя;
• сведения документа, удостоверяющего личность, когда они необходимы;
• изображение документа, удостоверяющего личность;
• сведения водительского удостоверения и его изображение;
• сведения свидетельства о регистрации транспортного средства;
• сведения паспорта транспортного средства или электронного паспорта транспортного средства в необходимом объёме;
• марку и модель транспортного средства;
• тип кузова;
• цвет;
• государственный регистрационный номер, если он предоставлен либо требуется соответствующей функцией или законом;
• фотографии транспортного средства;
• сведения о разрешениях и записях в государственных реестрах;
• сведения о статусе проверки водителя и транспортного средства;
• сведения о наличии или статусе предусмотренного законодательством обязательного страхования, если такие сведения используются TooWe для проверки допуска;
• сведения о юридическом лице или индивидуальном предпринимателе — перевозчике;
• ИНН, ОГРН или ОГРНИП и иные необходимые регистрационные сведения;
• сведения о договорных отношениях с перевозчиком;
• историю проверок и изменения статуса допуска.

4.3. Поездки и бронирования

TooWe может обрабатывать:

• место отправления;
• место назначения;
• промежуточные остановки;
• дату и время поездки;
• маршрут;
• расстояние и расчётное время движения;
• формат поездки;
• количество пассажиров;
• сведения о бронировании мест;
• сведения об участниках поездки;
• выбранные условия поездки, включая животное, багаж и тихую поездку;
• количество сопровождаемых несовершеннолетних пассажиров и их возраст, когда это необходимо для безопасной организации поездки;
• место каждого сопровождаемого несовершеннолетнего в автомобиле, а когда применяется детская удерживающая система (ДУС) — сведения о весе и росте в минимальном объёме, необходимом для проверки совместимости;
• предложенные, встречные, рекомендуемые и согласованные денежные значения;
• события жизненного цикла поездки;
• отмены;
• неявки;
• время ожидания;
• отзывы;
• оценки;
• сведения о репутационных событиях;
• технические доказательства выполнения либо невыполнения отдельных этапов поездки.

4.4. Геолокация и движение

TooWe может обрабатывать:

• текущую геолокацию устройства;
• координаты и время определения местоположения;
• маршрут поездки;
• фактически пройденный участок;
• оставшийся маршрут;
• направление и скорость движения в необходимом объёме;
• точность и свежесть геопозиции;
• отклонение от согласованного маршрута;
• сведения, необходимые для построения маршрута, навигации, определения прибытия и сопровождения поездки;
• технические признаки, необходимые для выявления недостоверной или подменённой геопозиции.

4.5. Системное разрешение операционной системы устройства на доступ к геолокации и наличие правового основания обработки персональных данных являются разными условиями.

4.6. Платёжные и расчётные сведения

TooWe может обрабатывать:

• сумму поездки;
• размер вознаграждения TooWe;
• сумму, предназначенную получателю расчёта;
• сведения о резервировании денежных средств;
• сведения о списании;
• возврате;
• спорной операции;
• выплате;
• идентификаторы операций;
• идентификаторы платёжного провайдера;
• безопасные токены платёжных средств;
• маскированные сведения о платёжном средстве;
• сведения, необходимые для бухгалтерского, налогового и финансового учёта.

4.7. TooWe не хранит полный номер банковской карты, код безопасности карты и иные сведения, достаточные для самостоятельного совершения операции по карте, если соответствующие реквизиты обрабатываются уполномоченной платёжной организацией.

4.8. Электронные сообщения, обращения и поддержка

Могут обрабатываться:

• сообщения между участниками поездки;
• сведения о фактах отправки, получения, доставки и обработки электронных сообщений;
• обращения в поддержку;
• содержание жалоб;
• сведения о потерянных вещах;
• вложения;
• фотографии;
• комментарии;
• история и статус обработки обращения;
• сведения о поездке, платеже или происшествии, с которыми связано обращение.

4.9. Безопасность и предотвращение злоупотреблений

TooWe может обрабатывать:

• события аутентификации;
• признаки подозрительного входа;
• технические сигналы риска;
• сведения о возможном мошенничестве;
• сведения о возможном злоупотреблении платежами, отменами, отзывами или иными функциями;
• признаки недостоверной или подменённой геолокации;
• сведения о происшествиях;
• историю проверок;
• решения уполномоченных сотрудников;
• доказательства по обращениям и происшествиям;
• сведения об ограничениях функций.

4.10. Автоматический сигнал риска сам по себе не является установленным фактом нарушения или виновности пользователя.

4.11. Технические данные

TooWe может обрабатывать:

• сетевой адрес устройства;
• тип и версию устройства;
• версию операционной системы;
• версию приложения или браузера;
• язык;
• настройки доступности;
• технические идентификаторы приложения и сессии;
• время запросов;
• технические журналы;
• сведения об ошибках;
• сведения о доступности и работоспособности функций;
• минимально необходимые показатели производительности и безопасности.

4.12. Интеллектуальные и голосовые функции

При использовании интеллектуальных и голосовых функций могут обрабатываться:

• текст запроса;
• расшифровка голосового запроса;
• ответ системы;
• минимальный контекст, необходимый для конкретного запроса;
• сведения о выбранном пользователем действии;
• технические сведения о выполнении запроса.

4.13. Полный профиль пользователя, изображения документов, полная история точной геолокации, полные платёжные реквизиты и материалы закрытых расследований не передаются интеллектуальной функции автоматически только для формирования обычного ответа.

4.14. Доказательства принятия юридических документов

TooWe обрабатывает:

• идентификатор документа;
• версию;
• контрольную сумму;
• дату и время принятия;
• роль пользователя;
• способ подтверждения;
• технический идентификатор события;
• сведения об отзыве согласия;
• сведения о необходимости повторного принятия.

5. Источники персональных данных

TooWe может получать данные:

• непосредственно от субъекта;
• от другого участника поездки в необходимом объёме;
• от перевозчика или его представителя;
• от платёжного провайдера;
• из государственных информационных систем и реестров в предусмотренных законом случаях;
• от устройства пользователя при наличии необходимых разрешений и правового основания;
• из технических систем TooWe;
• в связи с работой поддержки и безопасности;
• из иных законных источников.

При предоставлении данных другого лица пользователь должен иметь законное основание для их предоставления и не передавать избыточные сведения.

6. Цели обработки

TooWe может обрабатывать персональные данные для:

• создания и обслуживания учётной записи;
• идентификации и аутентификации;
• безопасности учётной записи;
• восстановления доступа;
• предоставления функций TooWe;
• поиска и подбора поездок;
• создания запросов, предложений и бронирований;
• организации и сопровождения поездок;
• предоставления необходимой информации участникам конкретной поездки;
• проверки водителей, перевозчиков и транспортных средств;
• исполнения обязанностей службы заказа легкового такси;
• расчёта денежных параметров;
• резервирования, списания, возврата и иных расчётных операций;
• выплат и финансовой сверки;
• бухгалтерского, налогового и иного обязательного учёта;
• обмена электронными сообщениями;
• направления необходимых уведомлений;
• работы поддержки;
• безопасности поездок;
• предотвращения мошенничества и злоупотреблений;
• рассмотрения происшествий, жалоб и споров;
• защиты прав и законных интересов TooWe, пользователей и третьих лиц;
• выполнения обязанностей, установленных законодательством;
• рассмотрения запросов субъектов персональных данных;
• диагностики, защиты и устойчивой работы сервиса;
• формирования обезличенной статистики и аналитики;
• работы интеллектуальных и голосовых функций по запросу пользователя.

Маркетинговая обработка осуществляется только на самостоятельном законном основании.

7. Правовые основания

Для каждой цели TooWe применяет соответствующее правовое основание.

В зависимости от обстоятельств основаниями могут являться:

• согласие субъекта персональных данных;
• заключение или исполнение договора;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов TooWe либо третьих лиц при соблюдении прав субъекта;
• защита жизни, здоровья или иных жизненно важных интересов в предусмотренных законом случаях;
• иные основания, прямо предусмотренные законодательством.

Если обработка требует согласия, TooWe сохраняет доказательство его получения.

8. Действия с персональными данными

TooWe может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• сопоставление;
• предоставление;
• передачу;
• блокирование;
• обезличивание;
• удаление;
• уничтожение.

Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

9. Получатели и обработка по поручению

Доступ предоставляется только в необходимом объёме.

Получателями могут быть:

• другой участник соответствующей поездки;
• водитель;
• перевозчик;
• уполномоченные работники ООО «ТУВИ»;
• сотрудники поддержки;
• сотрудники проверки документов;
• сотрудники безопасности;
• платёжные организации и банки;
• поставщики технической инфраструктуры;
• поставщики связи и уведомлений;
• иные лица, осуществляющие обработку по поручению ООО «ТУВИ»;
• государственные органы и организации в предусмотренных законом случаях.

TooWe не продаёт персональные данные.

Лица, которым поручается обработка, обязаны соблюдать конфиденциальность, безопасность данных и пределы поручения.

TooWe поддерживает актуальный перечень существенных поставщиков и лиц, которым поручается обработка персональных данных.

10. Локализация в Российской Федерации

10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных федеральным законом случаев.

10.2. Информационные системы TooWe организуются с учётом обязательных требований к локализации.

11. Специальные требования для службы заказа легкового такси

11.1. TooWe соблюдает специальные требования законодательства к сведениям о заказах легкового такси.

11.2. Приём, передача и хранение сведений о заказах осуществляются с использованием баз данных и технических средств на территории Российской Федерации.

11.3. TooWe защищает сведения о заказах от несанкционированного доступа.

11.4. Содержащие персональные данные сведения водителей легкового такси, фрахтователей и пассажиров, обрабатываемые в связи с деятельностью службы заказа легкового такси, не передаются за пределы Российской Федерации.

11.5. TooWe ведёт предусмотренный законодательством журнал регистрации заказов легкового такси.

11.6. Сведения обязательного журнала хранятся не менее шести месяцев со дня исполнения заказа.

11.7. Для безопасной организации сопровождаемой поездки TooWe обрабатывает заказовый структурированный снимок: количество несовершеннолетних, возраст и место каждого из них, а при применении ДУС — минимально необходимые сведения о росте и весе. Такой снимок относится только к конкретному заказу и не образует постоянный профиль ребёнка.

12. Электронные сообщения

12.1. В стартовой конфигурации TooWe свободный обмен сообщениями между пассажиром и водителем отключён по умолчанию. Пользователь не может отправлять в чат поездки произвольный текст, изображения, вложения или записанные голосовые сообщения.

12.2. В интерфейсе поездки могут быть доступны только заранее определённые TooWe операционные действия и уведомления, связанные с жизненным циклом поездки, например сведения о выезде или прибытии водителя. Текст такого уведомления определяется TooWe, а не пользователем.

12.3. Включение свободного обмена сообщениями требует отдельного решения ООО «ТУВИ», технической активации и предварительной правовой и регуляторной квалификации, включая оценку применимости требований к организаторам распространения информации, хранению сведений и содержимого сообщений и взаимодействию с уполномоченными государственными органами. Настоящая редакция не заявляет о завершении такой квалификации или активации.

12.4. Отключение создания новых свободных сообщений не удаляет и не изменяет ранее созданные записи. Исторические сообщения доступны только участникам и уполномоченным сотрудникам в пределах действующих правил доступа, хранения, разрешения споров и требований законодательства.

12.5. Сервисные уведомления, обращения в поддержку и внутренние записи уполномоченных сотрудников являются отдельными функциональными контурами и не включают свободный обмен сообщениями между пассажиром и водителем.

12.6. Если свободный обмен сообщениями будет отдельно активирован и к нему будут применимы специальные обязательные требования, соответствующие обязанности и сроки хранения имеют приоритет над внутренними правилами удаления.

13. Передача персональных данных за пределы Российской Федерации

13.1. В действующей модели обработки ООО «ТУВИ» не осуществляет трансграничную передачу персональных данных пользователей TooWe.

13.2. Персональные данные пассажиров, водителей, перевозчиков и иных пользователей TooWe не передаются иностранным физическим лицам, иностранным юридическим лицам или иностранным государственным органам для обработки за пределами Российской Федерации.

13.3. Использование ООО «ТУВИ» иностранных программных средств или сервисов в процессе разработки, тестирования, исследования или подготовки материалов допускается только при условии, что им не передаются персональные данные пользователей TooWe.

13.4. Для разработки и тестирования используются сведения, не относящиеся к определённому или определяемому физическому лицу, синтетические данные либо надлежащим образом обезличенные данные.

13.5. Подключение функции, программного средства или поставщика, предполагающего передачу персональных данных за пределы Российской Федерации, не допускается без предварительной отдельной правовой и технической оценки и выполнения всех обязательных требований законодательства Российской Федерации.

13.6. Изменение действующей модели отсутствия трансграничной передачи персональных данных требует отдельного решения ООО «ТУВИ» до начала соответствующей обработки.

13.7. Содержащие персональные данные сведения водителей легкового такси, фрахтователей и пассажиров, для которых федеральным законодательством установлен специальный запрет передачи за пределы Российской Федерации, за пределы Российской Федерации не передаются.

14. Интеллектуальные и голосовые функции

14.1. Интеллектуальные функции TooWe используют минимальный объём контекста, необходимый для выполнения запроса.

14.2. В обычный запрос без необходимости не включаются:

• изображения документов;
• полная история точной геолокации;
• полные платёжные реквизиты;
• материалы закрытых расследований;
• сведения других пользователей, не относящиеся к запросу.

14.3. Исходная аудиозапись голосового запроса не хранится постоянно, если её сохранение не предусмотрено конкретной функцией, законным основанием или обязательным требованием законодательства.

14.4. Расшифровка голосового запроса рассматривается как текстовые данные пользователя.

14.5. Персональные данные пользователя не передаются иностранным поставщикам интеллектуальных технологий.

14.6. Для взаимодействия с иностранными инструментами разработки и интеллектуальными системами могут использоваться только данные, не являющиеся персональными данными конкретного пользователя, либо надлежащим образом обезличенные или синтетические сведения.

15. Специальные категории и биометрические персональные данные

15.1. TooWe не собирает сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни как обычные данные профиля.

15.2. При происшествиях или обращениях о безопасности пользователь может сообщить сведения о состоянии здоровья. Такие сведения обрабатываются только в необходимом объёме и при наличии предусмотренного законом основания.

15.3. Случайное указание специальных категорий данных в сообщении не создаёт права использовать их для иных несовместимых целей.

15.4. Изображение лица на фотографии профиля или документа не используется TooWe как биометрические персональные данные, если физиологические и биологические характеристики изображения не используются для биометрического установления личности.

15.5. Если TooWe в будущем начнёт такую обработку, она осуществляется по правилам законодательства о биометрических персональных данных.

16. Несовершеннолетние

16.1. Самостоятельное создание пассажирской учётной записи допускается лицам, достигшим 18 лет.

16.2. При сопровождаемой поездке несовершеннолетнего обрабатываются только сведения, необходимые для организации и безопасности поездки.

16.3. Для обычной сопровождаемой поездки отдельная учётная запись несовершеннолетнего не требуется.

16.4. Для сопоставления требований конкретной поездки с возможностями автомобиля могут обрабатываться возраст и место сопровождаемого несовершеннолетнего, а при применении ДУС — необходимые сведения о весе и росте. Универсальный признак «Детское кресло» не используется как самостоятельное подтверждение совместимости.

17. Автоматизированная обработка и решения

17.1. TooWe может использовать автоматизированные средства для поиска поездок, расчёта рекомендаций, определения маршрута, выявления технических аномалий, формирования сигналов риска и определения необходимости дополнительной проверки.

17.2. Автоматический сигнал сам по себе не является установленным нарушением.

17.3. Решение, основанное исключительно на автоматизированной обработке персональных данных и порождающее юридические последствия для пользователя или иным образом затрагивающее его права и законные интересы, может приниматься только при наличии согласия субъекта персональных данных в письменной форме либо в случаях, прямо предусмотренных федеральным законом.

17.4. TooWe обеспечивает предусмотренную законом возможность получить разъяснение и заявить возражение.

17.5. Такое возражение рассматривается в срок, установленный Федеральным законом № 152-ФЗ.

18. Сроки хранения

18.1. TooWe устанавливает сроки хранения с учётом цели обработки, законодательства и принципа минимизации.

18.2. Специальные обязательные сроки законодательства имеют приоритет.

18.3. Учётная запись и профиль

Данные хранятся в период действия учётной записи.

После прекращения цели данные, не имеющие самостоятельного основания дальнейшего хранения, уничтожаются или обезличиваются в срок не более тридцати дней, если иной срок не предусмотрен законодательством или договором.

18.4. Документы водителя, перевозчика и транспортного средства

Документы хранятся, пока необходимы для проверки и подтверждения действующего статуса.

После прекращения необходимости изображения документов уничтожаются в срок не более тридцати дней, если дальнейшее хранение не требуется законом, спором или расследованием.

Минимальная запись о результате проверки может сохраняться отдельно.

18.5. Данные поездок

Сведения о завершённых поездках могут храниться в истории пользователя в период действия учётной записи и в необходимом объёме для исполнения договора, поддержки, расчётов, споров и требований законодательства.

Структурированный заказовый снимок условий перевозки сопровождаемого несовершеннолетнего относится к данным конкретной поездки и подчиняется той же категории хранения: до трёх лет после завершения или отмены поездки. Открытый спор, расследование безопасности или адресное законное удержание защищает только необходимое доказательство; постоянный профиль ребёнка не создаётся.

18.6. Журнал заказов легкового такси

Обязательные сведения журнала регистрации заказов хранятся не менее шести месяцев со дня исполнения заказа.

18.7. Точная геолокация

Подробные исходные координаты поездки хранятся, как правило, не более тридцати дней после её завершения или отмены.

Срок может быть увеличен только для необходимой части данных при открытом обращении, споре, расследовании, необходимости обеспечения безопасности или требовании законодательства.

18.8. Обезличенные данные дорожной обстановки

Надлежащим образом обезличенные и агрегированные сведения могут использоваться для маршрутизации, картографических данных и оценки движения.

18.9. Электронные сообщения

Если специальные обязательные требования не применяются, сообщения хранятся в течение периода, необходимого для функции общения и разрешения споров, как правило, не более одного года.

Если применяется статья 10.1 Федерального закона №149-ФЗ:

• сведения о фактах обмена электронными сообщениями и пользователях хранятся на территории Российской Федерации три года;
• содержание электронных сообщений хранится в предусмотренном законом объёме и сроке до шести месяцев.

Материалы обращения, спора или расследования могут храниться по сроку соответствующего дела.

18.10. Поддержка, безопасность и споры

Материалы закрытого обращения, спора или происшествия могут храниться до трёх лет после закрытия, если более длительный срок не требуется законом или продолжающимся разбирательством.

18.11. Платёжные, налоговые и бухгалтерские сведения

Документы бухгалтерского учёта хранятся не менее пяти лет после соответствующего отчётного года.

Если законодательство устанавливает более длительный срок для конкретного документа, применяется более длительный срок.

18.12. Согласия и юридически значимые подтверждения

Доказательства согласий и принятия юридических документов хранятся в период соответствующих отношений и после их прекращения в срок, необходимый для подтверждения законности действий, защиты прав и рассмотрения требований.

18.13. Технические журналы

Обычные технические журналы хранятся, как правило, не более одного года, если законом не установлен специальный срок.

18.14. Интеллектуальные функции

Если пользователь не сохраняет историю взаимодействия, содержание запроса и ответа хранится только в объёме, необходимом для выполнения запроса, безопасности и диагностики.

Обычный диагностический срок не превышает тридцати дней при отсутствии другого законного основания.

18.15. Резервные копии

Если немедленное уничтожение данных внутри резервной копии технически невозможно, такие данные блокируются для обычного использования.

TooWe стремится удалить их при ближайшей ротации резервных копий, как правило, не позднее девяноста дней.

Во всех случаях применяются максимальные сроки и правила уничтожения, установленные Федеральным законом №152-ФЗ.

18.16. Спор, расследование или обязательное требование законодательства может временно приостановить удаление только необходимых связанных данных.

19. Удаление учётной записи

19.1. Пользователь вправе инициировать удаление учётной записи предусмотренным TooWe способом.

19.2. Удаление не означает уничтожение сведений, которые ООО «ТУВИ» обязано либо вправе продолжать обрабатывать на самостоятельном законном основании.

19.3. После прекращения соответствующих целей TooWe прекращает обработку, удаляет или обезличивает данные и сохраняет только минимально необходимые сведения, имеющие самостоятельное законное основание.

20. Права субъекта персональных данных

Субъект вправе в предусмотренных законом случаях:

• получить информацию об обработке;
• получить доступ к своим данным;
• потребовать уточнения;
• потребовать блокирования или уничтожения незаконно полученных либо ненужных данных;
• отозвать согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• отказаться от прямого маркетинга;
• заявить возражение в отношении соответствующего автоматизированного решения;
• обратиться в Роскомнадзор;
• обратиться в суд.

21. Порядок обращения

21.1. Обращение можно направить:

• через предусмотренный TooWe интерфейс;
• на office@toowe.ru;
• по юридическому адресу ООО «ТУВИ».

21.2. TooWe вправе проверить личность заявителя.

21.3. Информация предоставляется в сроки, предусмотренные Федеральным законом №152-ФЗ.

21.4. Сведения по статье 14 Федерального закона №152-ФЗ предоставляются в течение десяти рабочих дней с даты получения надлежащего запроса.

21.5. В предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением.

21.6. Подтверждённые неточные или неактуальные сведения исправляются в установленный законом срок.

21.7. Незаконно полученные либо не необходимые данные уничтожаются в установленный законом срок.

22. Согласие и его отзыв

22.1. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

22.2. Согласие оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных.

22.3. TooWe фиксирует содержание, версию, дату и способ предоставления согласия.

22.4. Пользователь вправе отозвать согласие.

22.5. Отзыв не делает незаконной обработку, осуществлённую до отзыва.

22.6. После отзыва обработка может продолжаться только при наличии самостоятельного законного основания.

23. Защита персональных данных

23.1. ООО «ТУВИ» принимает необходимые правовые, организационные и технические меры защиты.

23.2. Они включают в применимом объёме:

• разграничение доступа;
• ролевую модель доступа;
• аутентификацию;
• повторное подтверждение личности при критичных действиях;
• защищённую передачу;
• защищённое хранение;
• маскирование;
• журналирование;
• резервное копирование;
• контроль целостности;
• управление уязвимостями;
• внутренний контроль;
• аудит;
• разделение рабочих ролей;
• фиксацию административных действий;
• реагирование на происшествия.

23.3. ООО «ТУВИ» назначает лицо, ответственное за организацию обработки персональных данных.

23.4. ООО «ТУВИ» обеспечивает подачу и актуализацию предусмотренных законом уведомлений в Роскомнадзор.

23.5. Для тестирования преимущественно используются синтетические или надлежащим образом обезличенные данные.

24. Происшествия с персональными данными

24.1. При неправомерной или случайной передаче, предоставлении, распространении либо доступе к персональным данным TooWe действует согласно Федеральному закону №152-ФЗ.

24.2. При происшествии, повлекшем нарушение прав субъектов персональных данных, ООО «ТУВИ» уведомляет Роскомнадзор:

• в течение двадцати четырёх часов — о предусмотренных законом первоначальных обстоятельствах;
• в течение семидесяти двух часов — о результатах внутреннего расследования.

24.3. TooWe принимает меры для прекращения неправомерного доступа, минимизации последствий и предотвращения повторения.

25. Обезличивание и аналитика

25.1. TooWe вправе формировать статистические и аналитические сведения путём надлежащего обезличивания персональных данных.

25.2. Обезличивание должно соответствовать обязательным требованиям законодательства и исключать определение конкретного субъекта без предусмотренной законом дополнительной информации.

25.3. Обезличенные сведения могут использоваться для:

• улучшения маршрутизации;
• оценки времени движения;
• развития картографических данных;
• анализа качества сервиса;
• выявления технических проблем;
• продуктовой аналитики;
• планирования развития TooWe.

26. Изменение Политики

26.1. Каждая опубликованная редакция имеет уникальную версию, контрольную сумму, дату публикации и дату вступления в силу.

26.2. Предыдущие редакции сохраняются в архиве.

26.3. Существенные изменения оформляются новой редакцией.

26.4. Если изменение требует нового согласия, оно получается отдельным действием.

27. Нормативная основа

Настоящая Политика подготовлена с учётом, в применимой части:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных»;
• Федерального закона от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановления Правительства Российской Федерации от 23 сентября 2020 года №1526;
• Постановления Правительства Российской Федерации от 20 октября 2021 года №1801;
• Федерального закона от 8 ноября 2007 года №259-ФЗ;
• Федерального закона от 6 декабря 2011 года №402-ФЗ «О бухгалтерском учёте»;
• Федерального закона от 29 декабря 2022 года №580-ФЗ;
• Федерального закона от 31 июля 2025 года №289-ФЗ — с даты вступления его положений в силу и в применимой части;
• иных обязательных нормативных правовых актов Российской Федерации.

28. Контакты

ООО «ТУВИ»

Адрес: 352574, Краснодарский край, м.р-н Мостовский, г.п. Мостовское, пгт Мостовской, ул. Горького 2-я, д. 33

Электронная почта: office@toowe.ru

Сайт: https://toowe.ru

После публикации актуальная редакция Политики размещается в общедоступном разделе правовой информации TooWe.