Политика в отношении обработки персональных данных

Редакция от 09.11.2026

1. Общие положения

1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры защиты персональных данных (ПДн).
2. Оператор: ИП Койчуев Джамал Гаджимурадович, ОГРНИП 320057100055821, ИНН 054609859020, адрес Республика Дагестан, Кизилюртовский район, село Чонтаул, e-mail millionnik@mail.ru.
3. Ответственный за организацию обработки ПДн: Койчуев Джамал Гаджимурадович, millionnik@mail.ru.
4. Политика опубликована в открытом доступе на сайте «Миллионник» (ч. 2 ст. 18.1 152-ФЗ).

2. Цели обработки, состав данных и субъекты

1. Рассмотрение заявки на подключение водителя. Субъекты: кандидаты в водители. Данные: ФИО, телефон, город, сведения о наличии автомобиля, реферальный код.
2. Подключение и сопровождение водителя. Субъекты: водители. Данные: ФИО, дата рождения, паспортные данные, данные водительского удостоверения и стаж, данные СТС и автомобиля, телефон, банковские реквизиты для выплат, ИНН, статус самозанятого.
3. Реферальная программа. Субъекты: Участники и Водители их команд. Данные: ФИО, реферальный код, связи «кто кого пригласил», количество поездок, начисленные бонусы, реквизиты для выплаты.
4. Исполнение налоговых обязанностей. Данные: ФИО, ИНН, СНИЛС, паспортные данные, суммы выплат.
5. Работа сайта. Технические данные: IP-адрес, cookie, тип браузера. Используются только необходимые cookie; аналитические — только при отдельном согласии.

Специальные категории ПДн (здоровье, убеждения и др.) и биометрические данные Оператор не обрабатывает.

3. Правовые основания

• согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), оформленное отдельно от иных документов (ч. 1 ст. 9);
• заключение и исполнение договора, стороной которого является субъект, включая публичную оферту (п. 5 ч. 1 ст. 6);
• исполнение обязанностей, возложенных законом, в том числе Налоговым кодексом РФ и Федеральным законом № 580-ФЗ о такси (п. 2 ч. 1 ст. 6).

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

5. Передача третьим лицам

1. Для подключения водителя к работе данные передаются сервису заказа такси, с которым у Оператора заключён договор, в объёме, нужном для регистрации водителя.
2. Данные могут передаваться банку для выплат, в налоговые органы и по запросу уполномоченных государственных органов.
3. Фотографии водительского удостоверения и СТС для автоматического распознавания данных передаются по поручению Оператора сервису Yandex Cloud (ООО «Яндекс.Облако», серверы в Российской Федерации) в объёме, нужном для распознавания. Передача шифруется.
4. Хостинг и база данных размещаются на серверах в Российской Федерации.
5. Трансграничная передача ПДн не осуществляется. Если она понадобится, Оператор заранее уведомит Роскомнадзор (ст. 12 152-ФЗ).
6. Участник реферальной программы видит о Водителях своей команды только имя, первую букву фамилии, статус и число поездок.

6. Сроки хранения

• заявки, не закончившиеся подключением, — 6 месяцев с даты подачи;
• данные водителей и участников — срок действия договора и 5 лет после его окончания (сроки хранения налоговой и бухгалтерской отчётности);
• при отзыве согласия — уничтожение в течение 30 дней, если нет иного законного основания хранения.

7. Права субъекта

Субъект вправе получить сведения об обработке своих ПДн, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде (ст. 14, 17 152-ФЗ). Запрос направляется на millionnik@mail.ru или по адресу Оператора. Срок ответа — 10 рабочих дней, его можно продлить на 5 рабочих дней с уведомлением.

8. Меры защиты

• назначен ответственный за обработку ПДн, утверждены локальные акты;
• доступ к данным разграничен по ролям, ведётся журнал действий;
• передача данных шифруется (HTTPS/TLS), пароли хранятся в виде хэшей;
• ключи доступа к API партнёров хранятся только на сервере и не передаются в браузер;
• резервное копирование и антивирусная защита;
• об инцидентах утечки Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

9. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте.